캐치로 개인정보처리방침

시행일: 2026년 10월 20일

운영사: 주식회사 로핏 (Lawfit Inc.) (이하 "회사")

서비스명: 캐치로 (catchlaw.co.kr)

문의: support@lawget.co.kr

회사는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다. 본 방침은 캐치로(이하 "서비스")가 수집·이용·보관·파기하는 개인정보의 처리 기준과 보호 조치를 설명합니다.

1. 수집하는 개인정보 항목

1-1. 회원가입·로그인

• 이메일 주소, 비밀번호, 이름, 전화번호
• 소셜 로그인(네이버·Google) 연동 시: 이메일, 표시명, 프로필 이미지

1-2. 사업자 인증 (소상공인 회원)

• 사업자등록번호, 대표자명, 개업일자, 상호
• 공식 사업자 인증 API를 통해 조회·대조하며, 조회 결과만 저장합니다.

1-3. 서비스 이용 과정에서 생성되는 정보

• YouTube 채널·영상·댓글 정보 (OAuth 연동 시)
• 네이버 플레이스 매장·리뷰·방문자 리뷰 (등록한 매장에 한함)
• 분석 대상 공개 게시물 (블로그·카페·커뮤니티·뉴스·웹 검색 결과)
• 사용자가 등록한 피해사례, 주의고객 정보
• 사용자가 업로드한 증거 캡처 이미지·파일

1-4. 결제 정보

• 결제대행사가 처리하는 카드 결제 정보 (회사는 결제 응답 기록·주문·금액·결제키만 보관)

1-5. 자동 수집 정보

• 접속 IP, 브라우저 종류, 쿠키, 접속 일시, 이용 통계 정보

2. 개인정보 수집·이용 목적

3. 개인정보 보관 및 파기

3-1. 보관 기간

• 회원 탈퇴 또는 서비스 이용 종료 시 서비스 데이터베이스에서 7일 이내 삭제 처리 시작
• 데이터베이스 백업은 최대 14일 보관 후 자동 만료
• 외부 수탁 업체 저장분 포함 최대 30일 이내 완전 삭제
• 삭제 요청 접수: support@lawget.co.kr

3-2. 법령에 따른 보관 예외

아래 데이터는 관련 법령에 따라 명시된 기간 동안 분리 보관 후 파기합니다.

3-3. 파기 방법

• 전자적 파일: 복구·재생 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

4. 제3자 공유·수탁 처리

4-1. 처리 위탁 범위

회사는 서비스 제공을 위해 아래 범주의 제3자에게 개인정보 처리를 위탁하고 있습니다.

수탁 업체의 구체적인 명단은 이용자 요청 시 support@lawget.co.kr로 제공합니다.

4-2. 공유·판매 금지

회사는 수집한 개인정보를 광고주·데이터 브로커·마케팅 목적의 제3자에게 판매하거나 제공하지 않습니다. 자체 AI 모델 학습 또는 외부 AI 모델의 일반 모델 학습에 사용하지 않습니다.

4-3. 법령에 따른 제공

수사기관의 영장·법원의 명령 등 법령에 근거한 요청이 있는 경우에만 제공하며, 법령상 금지되지 않는 한 이용자에게 사전 고지합니다.

5. Google 사용자 데이터 처리에 관한 특별 조항

5-1. 수집 범위

Google OAuth 연동 시 아래 범위에 접근합니다.

• https://www.googleapis.com/auth/youtube.readonly — 채널·영상·댓글 조회
• https://www.googleapis.com/auth/youtube.force-ssl — 사용자가 지정한 댓글 신고·관리 액션 수행

5-2. 사용 목적

• 등록한 YouTube 채널의 평판 위험(명예훼손·악성 댓글 등) 모니터링
• 사용자가 선택한 악성 콘텐츠의 신고·숨김 액션 실행

5-3. 토큰 보관 및 공유 대상

• YouTube OAuth 리프레시 토큰은 AES-256-GCM 방식으로 암호화하여 저장합니다.
• Google 사용자 데이터는 아래 범주의 제3자에게만 공유됩니다.
  • 클라우드 호스팅 제공자 (암호화된 토큰 보관 및 서버 처리)
  • Google LLC (YouTube API 호출 및 Gemini AI 분석)
  • Anthropic PBC (Claude AI 분석 — 게시물 맥락 분류 등)
• OAuth 토큰 자체는 AI 분석 입력으로 전송되지 않습니다.
• YouTube API 응답 중 댓글 원문·작성자 닉네임·영상 제목 등은 분석을 위해 위 AI 서비스에 전송될 수 있습니다.

5-4. Google API Services User Data Policy 준수

회사는 Google API Services User Data Policy의 Limited Use requirements를 준수합니다. YouTube에서 수집한 데이터는 사용자 동의 목적 외 광고·판매·일반 AI 모델 학습에 사용하지 않습니다.

5-5. 이용자 권리

• OAuth 연동 해제: 캐치로 [발견된 악성댓글 > 유튜브 연결관리] 또는 Google 계정 설정 (https://myaccount.google.com/permissions)
• 데이터 삭제 요청: support@lawget.co.kr

6. AI 분석 서비스 이용

회사는 서비스 제공을 위해 제3자 AI 분석 서비스를 사용합니다.

• 리뷰·댓글·게시물 분류, 답글 생성, 이미지 인식 등 기능에 활용됩니다.
• 피해사례 등록 등 일부 기능에서는 상호·전화번호·주소·링크 등 개인 식별 정보를 자동 마스킹한 후 전송합니다. 이용자는 저장 전 마스킹 결과를 미리보기하고 직접 수정할 수 있습니다.
• 자체 AI 모델 학습을 위한 데이터 저장·수집은 하지 않습니다.
• 외부 AI 서비스 제공자는 표준 상업용 API 정책에 따라 입력·출력 데이터를 일반 모델 학습에 사용하지 않습니다.

7. 민감 데이터 보호 조치

7-1. 전송 및 저장 보호

• 모든 통신 구간에 업계 표준 암호화 (TLS 1.2 이상) 적용
• YouTube OAuth 리프레시 토큰은 AES-256-GCM 방식으로 암호화하여 저장
• 결제 카드 입력 정보는 결제대행사로 직접 암호화 전송, 회사는 결제키 등 최소 정보만 보관
• 증거·법률서류 등 민감 파일 보관함은 비공개 설정

7-2. 접근 통제

• 역할 기반 접근 통제 및 데이터베이스 수준의 격리 정책을 통해 이용자별 데이터 접근 권한을 제한
• 관리자 접근 기록은 감사 로그로 보관
• 비밀번호는 해시 처리하여 저장 (평문 저장 금지)

7-3. 2단계 인증 미지원 안내

현재 캐치로는 2단계 인증(2FA)을 제공하지 않습니다. 추후 도입 시 본 방침을 개정하여 공지합니다.

7-4. 세션 관리

• 로그인 세션은 안전한 토큰 방식으로 관리
• 로그아웃 시 브라우저 저장소 정리

7-5. 침해 대응

개인정보 침해 사실을 인지한 경우, 관련 법령에 따라 72시간 이내 이용자 및 개인정보보호위원회에 통지합니다.

8. 쿠키 사용

8-1. 쿠키 사용 목적

• 로그인 세션 유지
• 사용자 설정·선호 저장
• 서비스 이용 통계 분석

8-2. 쿠키 거부 방법

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부 시 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

9. 이용자 권리

이용자는 아래 권리를 행사할 수 있습니다.

캐치로는 사업자·소상공인·크리에이터 대상 서비스로 만 14세 미만 가입을 받지 않습니다.

10. 개인정보 보호책임자

• 소속: 주식회사 로핏 (Lawfit Inc.)
• 연락처: support@lawget.co.kr

11. 방침 변경

본 방침이 변경되는 경우 변경 사항을 서비스 공지사항 또는 이메일로 사전 고지합니다. 중요한 변경(수집 항목·목적·보관 기간·제3자 제공 범위 변경 등)은 시행일 최소 7일 전에 공지합니다.

부칙

• 시행일: 2026년 10월 20일
• 이전 방침: catchlaw.co.kr/privacy/history