개인정보처리방침

스타 법무법인(이하 "법인")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 법인이 운영하는 홈페이지(리본회생, 다시 등 법인이 운영하는 브랜드 홈페이지를 포함합니다)와 법인이 업무용으로 운영하는 애플리케이션 「Star Law Ads」를 통해 처리하는 개인정보에 적용됩니다.

제1조 (개인정보의 처리 목적)

법인은 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

  1. 상담 서비스 이행: 상담 신청 접수, 신청 자격 확인, 상담 일정 예약·안내, 상담 지점 안내, 서비스 상담 및 견적 제공, 상담 이력 관리
  2. 위임계약의 체결·이행: 위임받은 법률사무 처리, 수임료 정산
  3. 홈페이지 운영: 방문 통계 분석, 서비스 개선, 부정 이용 방지
  4. 광고 성과 측정 및 광고 최적화(제5조 참조)
  5. 「Star Law Ads」 운영: 법인이 소유한 구글 광고 계정의 광고 성과 조회·관리

제2조 (처리하는 개인정보 항목 및 수집 방법)

  1. 홈페이지 상담 신청
    • 처리 항목: (필수) 휴대폰 번호, 희망 상담 일시, 희망 상담 수단(전화·카카오톡)
    • 신청 페이지에 따라 추가로 받는 항목: 이름, 연락 희망 시간, 희망 상담 언어, 상담 신청 시 선택·입력한 상황 정보(예: 소득 활동 여부, 채무 금액과 발생 경위, 보유 재산의 종류, 혼인 여부, 체류자격, 연체 여부, 양육비를 받지 못한 기간과 관련 서류 유무, 상대방의 직업 형태)
    • 수집 방법: 홈페이지 상담 신청 화면
  2. 상담 진행(전화·채널톡·카카오톡·위챗)
    • 공통 항목: 이름, 성별, 연락처, 거주 지역
    • 사건 검토 항목: 상담 내용과 사건 검토에 필요한 정보(소득, 채무, 재산, 혼인·자녀 등 가족 관계 등)로, 사건 종류에 따라 상담에 필요한 범위에서만 받습니다.
    • 위챗 상담: 위챗 계정 정보(닉네임 등)
    • 법인은 상담 과정에서 건강 정보 등 민감정보를 요구하지 않습니다.
    • 수집 방법: 상담 과정에서 이용자가 직접 제공
  3. 사건 위임 계약
    • 처리 항목(필수): 위임인과 사건 당사자의 성명, 연락처, 주소, 사건 관련 정보(사건명, 사건 내용, 상대방, 관할 법원·사건번호, 착수보수·성과보수 등 계약 조건)
    • 사건 처리에 필요한 범위에서 받는 정보: 법원 제출 서류 작성 등에 필요한 소득, 채무, 재산, 혼인·자녀 등 가족 관계 등에 관한 정보
    • 주민등록번호: 위임사무 처리를 위해 반드시 필요한 경우에 한해 「개인정보 보호법」 제24조의2 제1항 제1호, 「부가가치세법」 제32조 등 법령에 따라 처리합니다.
    • 외국인 의뢰인: 주민등록번호 대신 외국인등록번호를 같은 목적과 범위에서 처리합니다.
    • 수집 방법: 위임계약서 작성, 사건 진행 중 의뢰인이 제출한 서류
  4. 홈페이지 이용
    • 처리 항목: 접속 기록, 쿠키, 방문 일시, 접속 기기·브라우저 정보, 유입 경로(광고 클릭 정보 포함)
    • 수집 방법: 홈페이지 이용 과정에서 자동 생성·수집
  5. 「Star Law Ads」
    • 처리 항목: 법인 구글 계정의 이메일 주소, 구글이 발급하는 인증 정보(접속 토큰), 법인 구글 광고 계정의 광고 운영 데이터(캠페인·예산·노출·클릭·비용·전환 등)
    • 수집 방법: 구글 로그인(OAuth) 시 이용자가 허용한 범위에서 수집
  6. 법인은 홈페이지에서 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

  1. 법인은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.
  2. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
    • 상담 정보: 수집일로부터 3년(재문의 확인과 상담 이력 관리를 위해 보관)
    • 사건을 위임한 경우: 위임사무 처리를 위해 의뢰인에게서 받은 자료는 위임사무 종료 후 3개월 안에 회수 요청이 없으면 파기합니다(위임계약서의 자료 보관 조항). 다만 다음 정보는 관계 법령에 따라 보관합니다.
      • 수임에 관한 장부(위임인·당사자·상대방의 성명과 주소, 사건 내용, 수임액 등): 작성일부터 3년(「변호사법」 제28조, 같은 법 시행령 제7조)
      • 수임료 등 거래에 관한 장부와 증거서류(세금계산서에 적힌 주민등록번호·외국인등록번호 포함): 법정신고기한이 지난 날부터 5년(「국세기본법」 제85조의3)
    • 「Star Law Ads」 인증 정보: 앱 이용 기간 동안 보유하며, 연결 해제 시 지체 없이 파기
  3. 다만 관계 법령에 따라 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

법인은 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

제5조 (개인정보 처리의 위탁)

  1. 법인은 홈페이지를 직접 관리·운영하며, 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
    • Amazon Web Services: 서버 및 데이터 보관
    • 스마일샤크 주식회사: 클라우드 서버 운영 관리
    • 주식회사 채널코퍼레이션: 상담 접수·응대 및 고객 관리
    • 주식회사 카카오: 카카오톡 상담, 알림톡 전송
    • 엔에이치엔클라우드 주식회사: 알림톡 발송
    • 주식회사 케이티: 문자 발송
    • Notion Labs, Inc.: 상담·사건 관리
    • Google LLC: 업무 데이터 관리, 홈페이지 방문 분석, 광고 성과 측정
    • Meta Platforms Ireland Limited: 광고 성과 측정
    • TikTok Pte. Ltd.: 광고 성과 측정
    • 네이버클라우드 주식회사: 내부 업무 자료 전달
    • WeChat International Pte. Ltd.: 위챗 상담
  2. 위 수탁자 중 일부는 해외에 서버를 두고 있어, 위탁에 따라 개인정보가 다음과 같이 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호).
    • Notion Labs, Inc.(미국): 상담·사건 관리에 필요한 상담 정보
    • Google LLC(미국): 업무 데이터 관리에 필요한 상담 정보, 광고 성과 측정을 위해 해시 처리(암호화된 값으로 변환)한 휴대폰 번호와 상담·계약 일시
    • Meta Platforms Ireland Limited(아일랜드), TikTok Pte. Ltd.(싱가포르): 광고 성과 측정을 위해 해시 처리한 휴대폰 번호와 상담·계약 일시
    • WeChat International Pte. Ltd.(싱가포르): 위챗 상담 내용과 위챗 계정 정보
    • 이전 일시 및 방법: 위탁 업무를 처리할 때 정보통신망을 통해 전송
    • 보유 기간: 제3조의 보유 기간 또는 위탁 계약 종료 시까지(광고 성과 측정용 정보는 각 사가 대조를 마친 뒤 각 사 정책에 따라 삭제)
    • 거부 방법: 제12조의 담당자에게 요청할 수 있습니다. 광고 성과 측정을 위한 전송은 거부해도 상담 이용에 제한이 없으며, 그 밖의 국외 이전을 거부하면 해당 상담 관리가 어려울 수 있습니다.
  3. 법인은 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
  4. 위탁 업무의 내용이나 수탁자가 바뀌는 경우 지체 없이 이 방침을 통해 공개하겠습니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

  1. 정보주체는 법인에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
  2. 권리 행사는 서면, 전화, 전자우편 등으로 제12조의 담당자에게 할 수 있으며, 법인은 지체 없이 조치하겠습니다.
  3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
  4. 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우에는 삭제를 요구할 수 없으며, 처리정지 요구는 「개인정보 보호법」 제37조 제2항에 따라 제한될 수 있습니다.
  5. 법인은 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

제7조 (개인정보의 파기 절차 및 방법)

  1. 법인은 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 다른 법령에 따라 계속 보존해야 하는 경우에는 그 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리해 보존합니다.
  3. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

법인은 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

  1. 관리적 조치: 내부관리계획 수립·시행, 개인정보를 다루는 직원을 업무상 필요한 사람으로 한정하고 정기적으로 교육
  2. 기술적 조치: 상담·사건 관리 도구의 접근 권한을 담당자별로 부여·회수, 계정 비밀번호와 2단계 인증 사용, 광고 매체 전송 시 휴대폰 번호 해시 처리, 암호화 통신(HTTPS) 사용
  3. 물리적 조치: 고객 자료가 담긴 종이 문서는 잠금장치가 있는 곳에 보관

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

  1. 법인은 홈페이지 방문·이용 형태를 분석하고 광고 성과를 측정하기 위해 쿠키(cookie)와 웹 분석·광고 측정 도구를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.
  2. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 다음 방법으로 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 일부 서비스 이용에 어려움이 있을 수 있습니다.
    • Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
    • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
    • 모바일: 기기 설정 > 개인정보 보호 > 광고 > 광고 추적 제한(또는 광고 ID 재설정)

제10조 (「Star Law Ads」의 구글 사용자 데이터 처리)

  1. 「Star Law Ads」는 법인이 소유한 구글 광고 계정의 광고 성과를 조회·관리하기 위해 법인 소속 담당자만 이용하는 업무용 애플리케이션입니다.
  2. 앱은 구글 로그인(OAuth)으로 이용자가 허용한 범위 안에서만 구글 광고(Google Ads) 데이터에 접근하며, 그 데이터를 광고 운영 외의 목적으로 이용하지 않습니다.
  3. 앱은 구글에서 받은 데이터를 판매하지 않고, 다른 목적으로 이전하거나 제3자와 공유하지 않습니다.
  4. Star Law Ads's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
    (「Star Law Ads」가 구글 API에서 받은 정보를 이용하고 다른 앱으로 이전하는 행위는 구글 API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.)
  5. 이용자는 언제든지 구글 계정 설정(https://myaccount.google.com/permissions)에서 「Star Law Ads」의 접근 권한을 철회할 수 있습니다.

제11조 (개인정보의 추가적인 이용·제공 판단 기준)

법인은 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용·제공하는 경우, 당초 수집 목적과의 관련성, 수집 상황에 비추어 본 예측 가능성, 정보주체의 이익을 부당하게 침해하는지, 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 했는지를 고려합니다.

제12조 (개인정보 보호책임자 및 담당자)

법인은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자와 담당자를 지정하고 있습니다. 정보주체의 개인정보 열람 청구도 아래 담당자가 접수·처리합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제14조 (개인정보처리방침의 변경)

  1. 이 개인정보처리방침은 2026년 10월 28일부터 적용됩니다.
  2. 이 개인정보처리방침이 변경되는 경우 변경 내용과 시행일을 홈페이지를 통해 알리겠습니다.

스타 법무법인 | 대표 최진기 | 서울 강남구 테헤란로 620, 미래에셋타워 17층 | 사업자등록번호 656-81-02417