PRIVACY · 개인정보

개인정보처리방침

시행일: 2026년 9월 26일(추가 개정) · 출시 전 게시본

AI 변호사: 최후의 변론(가제, 이하 "앱")은 AI 판사와 검사가 실시간으로 반응하는 법정에서 이용자가 자유 문장으로 피고인을 변호하는 재판 변론 시뮬레이션 게임입니다. 이 방침은 상림소프트(SangLimSoft, 이하 "회사")가 제공하는 앱과 앱 소개·지원 웹사이트(ailawyer.sanglimsoft.com)에 적용됩니다. 회사는 「개인정보 보호법」 등 관련 법령을 준수합니다.

한눈에 보기

회원가입·로그인 화면이 없습니다. 앱을 처음 실행하면 서버에 익명 계정이 자동으로 만들어지며, 실명·이메일·전화번호는 받지 않습니다.
이용자가 입력한 변론 문장은 판사·검사 대사를 만들기 위해 미국의 AI 업체로 전송됩니다(3조·8조).
회사 데이터베이스에는 변론 문장의 원문 대신 글자 수만 기록합니다. 다만 진행 중인 사건의 최근 대화(최대 4개)는 이어서 재판하기 위해 판결이 날 때까지 서버에 저장되고, 도중에 그만두면 다음 사건을 시작할 때 지워집니다(2조 ④).
게임 진행 정보는 회사 서버(일본 도쿄 리전)에 저장됩니다. 앱을 삭제하면 익명 계정을 되찾을 수 없습니다.

1. 동의

앱을 처음 실행하면 동의 화면이 뜹니다. 항목을 펼쳐 내용을 확인하고 동의해야 게임이 시작됩니다. 동의 화면의 항목은 다음과 같습니다.

내가 쓴 변론 — 회사 서버를 거쳐 외부 언어모델 서비스가 처리합니다(3조)
앱 사용 통계와 오류 정보 — 수집 서버로 전송되며 익명 계정과 연결됩니다(4조)
익명 계정과 재판 진행 — 회사 서버에 저장됩니다(2조)
AI가 만든 대사는 틀릴 수 있고, 게임 속 재판은 법률 자문이 아니라는 점의 확인

동의 화면에는 AI 업체의 이름 대신 "외부 언어모델 서비스"라고 적고, 이전받는 업체·국가·항목·시기·목적·보유 기간과 거부 방법은 이 방침 8조에 적습니다. TBD 국외 이전에 대한 별도 동의가 법적으로 필요한지 법무 확인

앱은 서버에서 재판을 진행하고 외부 서비스를 통해 대사를 만들기 때문에, 이 항목들에 동의하지 않으면 게임을 이용할 수 없습니다. 동의는 11조의 방법으로 언제든 철회할 수 있습니다.

동의했다는 사실은 동의한 방침 판본·동의 시각과 함께 기기에 기록되어, 같은 판본이면 동의 화면을 다시 띄우지 않습니다. 동의 화면이 표시되었다는 사실과 동의(판본, 항목 수, 동의까지 걸린 시간)는 4조의 사용 통계로 전송됩니다.

동의하기 전에는 회사 서버와 수집 서버로 아무것도 전송하지 않습니다. 익명 계정 생성, 2조 ①~③ 정보의 전송, 4조 사용 통계의 수집은 모두 동의한 순간에 시작되고, 이미 동의한 이용자는 앱을 열 때 시작됩니다. 동의 화면이 표시되었다는 기록도 기기에 잠시 담겼다가 동의한 뒤에 함께 전송되며, 동의하지 않고 앱을 닫으면 기기 밖으로 나가지 않습니다.

2. 처리하는 개인정보와 목적

아래 정보는 앱이 회사 서버(Supabase, 8조)로 보내 저장합니다.

구분	항목	목적
① 익명 계정	익명 사용자 ID(첫 실행 때 서버가 만드는 임의의 값), 가입 시각, 마지막 접속 시각, 첫 판결을 받은 시각, 튜토리얼 완료 시각, 테스트·심사용 기기 여부(회사가 내부적으로 표시)	로그인 없이 이용자를 구분해 게임 진행을 이어 주기 위해, 이용 통계에서 테스트 기기를 빼기 위해
② 이용 환경	플랫폼(iOS·Android), 기기 모델 식별자(예: iPhone15,2), 앱 버전, 설치 경로(앱 마켓·TestFlight·Firebase Test Lab 여부), 기기의 국가·언어 설정	기기·버전별 오류 대응, 테스트 설치 구분, 이용 통계
③ 접속 기록	앱을 사용한 날짜(한국 시간 기준, 하루 1건)	재방문 통계
④ 게임 진행	클리어한 사건, 열린 사건 묶음, 게임 재화와 재도전권 수·충전 시각, 퀘스트 진행, 진행 중인 사건의 상태(사건 ID, 턴, 점수, 찾은 쟁점, 보유 증거, 연속 적중 수)와 그 사건의 최근 대화 최대 4개(이용자가 마지막 두 번 입력한 변론 문장 원문과 그에 대한 판사·검사 대사)	게임 저장과 이어하기, 점수·재화 위변조 방지(진행 정보는 서버만 고칠 수 있습니다), AI 대사가 앞의 대화 흐름을 이어 가게 하기 위해
⑤ 턴 기록	변론 1회마다: 사건 ID, 턴 번호, 입력 글자 수(원문 아님), 점수 변화, 판결, AI 제공처와 모델명, 사용 토큰 수, 추정 비용, 응답 지연 시간, 대체 대사 사용 여부, 오류 요약	판정 균형 조정, AI 대사 품질·비용·장애 관리, 하루 변론 횟수 상한 적용
⑥ AI 대사 신고	익명 사용자 ID, 신고 시각, 사건 ID, 화자(판사·검사), 신고한 AI 대사 원문(최대 1,000자), 신고 사유(부적절함·부정확함·판결 예고나 게임 이상·기타 중 선택 — 자유 입력 없음), 처리 상태. 이용자의 변론 문장은 신고에 담기지 않으며, 신고 내용은 운영자만 볼 수 있습니다.	부적절한 AI 출력의 확인·조치와 재발 방지

처리 근거: 이용자의 동의(1조). 진행 중 사건의 대화(④)는 판결이 나면 지워지고, 사건을 끝내지 않고 나가면 다음 사건을 시작할 때 지워집니다.

3. 변론 문장과 AI 처리

이용자가 변론을 입력하면 회사 서버가 다음 내용을 AI 업체로 보내 판사·검사 대사를 받아 옵니다.

이용자가 이번에 입력한 변론 문장(최대 300자)
그 사건의 최근 대화 최대 4개(이전 변론 문장과 판사·검사 대사)
사건의 사실관계(게임이 제공하는 가상의 사건 설명)와 게임의 판정 메모(예: "설득력 있는 지적")

익명 사용자 ID, 기기 정보 등 이용자를 구별하는 값은 AI 업체에 보내지 않습니다. 기본 제공처는 Groq, Inc.(미국)이며, 장애가 나면 OpenRouter, Inc.(미국)를 거쳐 같은 모델을 호스팅하는 제공사로 보냅니다. OpenRouter에 보내는 요청에는 입력 데이터를 저장하거나 학습에 쓰는 제공사를 쓰지 않도록 하는 설정(data_collection: deny)을 적용합니다. 각 업체의 보관 기간과 학습 이용 여부는 8조에 적었습니다.

판결(무죄·감형·유죄)과 점수는 AI가 아니라 게임의 규칙에 따라 서버가 정합니다. AI는 판사·검사의 대사만 만듭니다.

변론 문장에 본인이나 다른 사람의 실명, 연락처, 주민등록번호, 건강 정보 등 개인정보를 적지 마세요. 입력한 문장은 그대로 AI 업체로 전송됩니다.

4. 앱 사용 통계와 오류 정보

서비스 개선과 오류 수정을 위해 아래 정보가 회사가 운영하는 수집 서버(analytics.sanglimsoft.com)로 전송됩니다.

앱 실행·종료·설치·업데이트 등 앱 이용 기록
앱 안에서 이동한 화면의 구분값(사건 목록, 법정, 약관·방침 열람 화면). 기록이 생길 때의 현재 화면 구분값이 모든 기록과 오류 정보에 함께 붙습니다.
동의 화면 표시와 동의(동의한 판본, 항목 수, 동의까지 걸린 시간)
앱에서 수행한 주요 동작의 기록 — 재판 시작(사건 번호), 재판 종료(사건 번호, 무죄·그 외·도중에 나감 중 결과, 판결 종류, 별점, 걸린 시간, 최대 연속 적중), 무죄 판결(사건 번호), 첫 판결(설치당 1회), AI 대사 신고(선택한 사유만), 요청 실패(재판 시작·변론·신고 중 어느 요청인지와 오류 종류 코드)
같은 자리를 짧은 시간에 여러 번 누른 경우 그 사실과, 누른 위치의 화면 내 좌표 및 눌린 화면 요소의 구조 정보
오류 및 비정상 종료에 관한 기술 정보(오류 종류·메시지·실행 경로, 네이티브 비정상 종료 포함)
기기 종류, 운영체제 버전, 앱 버전, 언어 설정 등 이용 환경 정보
위 기록을 하나의 설치 단위로 묶기 위한 익명 식별값과, 2조 ①의 익명 사용자 ID

앱은 위 기록을 2조 ①의 익명 사용자 ID와 연결합니다. 따라서 회사는 사용 통계와 회사 서버의 게임 기록을 같은 익명 계정의 것으로 볼 수 있습니다. 익명 계정에는 이름·연락처가 없으므로 회사가 이를 특정 개인과 잇지는 않습니다.

변론 문장과 AI 대사의 내용, 화면 녹화와 화면에 표시된 내용은 이 통계로 보내지 않습니다. 오류 메시지에는 오류가 발생한 시점에 처리 중이던 값의 일부가 포함될 수 있습니다. 수집 서버는 요청을 받을 때 접속 IP 주소를 과도한 호출을 막는 용도로만 메모리에서 잠깐 대조하고 디스크나 데이터베이스에 저장하지 않습니다. 수집 서버의 인프라와 앞단 전송은 7조·8조의 업체를 이용합니다.

5. 처리하지 않는 정보

이름, 이메일 주소, 전화번호 — 앱에 회원가입과 로그인이 없습니다(지원 페이지로 문의할 때만 이메일을 받습니다, 10조)
광고 식별자(IDFA/GAID), 위치 정보, 연락처, 사진
결제 정보 — 현재 앱에는 인앱 결제와 광고가 없습니다
IP 주소 — 회사가 만든 데이터베이스 표에는 저장하지 않습니다. 다만 서버 인프라(Supabase)가 운영·보안을 위해 남기는 요청 기록에는 IP 주소가 포함될 수 있으며, 해당 업체의 정책에 따른 기간 뒤 삭제됩니다. TBD Supabase 요청 로그·인증 감사 로그의 IP 보관 기간 확인

6. 기기에 저장되는 정보

로그인 유지 정보: 익명 계정의 세션 정보(접속 토큰) — 기기의 앱 전용 저장 공간. 앱을 삭제하면 함께 지워지고, 이후에는 같은 익명 계정으로 다시 들어갈 수 없습니다.
동의 기록: 동의한 방침 판본과 동의 시각 — 기기 내부 저장소(Android SharedPreferences, iOS UserDefaults)
사용 통계 도구의 설치 단위 익명 식별값, 아직 보내지 못한 기록, 첫 판결을 이미 보냈는지 여부

앱은 카메라, 사진, 위치, 연락처, 알림 등 별도의 기기 권한을 요청하지 않습니다.

7. 처리 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 모두 국외 업체이며 국외 이전 사항은 8조에 적었습니다.

수탁자	위탁 업무
Supabase, Inc.	익명 계정 인증, 데이터베이스(2조의 정보) 저장, 재판 진행 서버 기능 실행
Groq, Inc.	변론 문장에 대한 판사·검사 대사 생성
OpenRouter, Inc. 및 OpenRouter를 거쳐 모델을 호스팅하는 제공사	Groq 장애 시 판사·검사 대사 생성
Oracle Corporation(Oracle Cloud)	4조의 사용 통계·오류 정보를 받는 수집 서버와 그 백업 운영
Cloudflare, Inc.	수집 서버 앞단 전송, 이 웹사이트 호스팅, support@sanglimsoft.com 메일 수신·전달

AI 업체가 법령상 수탁자인지 제3자인지에 대한 판단은 법무 검토 중입니다. TBD 법무 확인

8. 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알려 드립니다. 이전은 앱을 사용하는 동안 인터넷(암호화된 통신)을 통해 수시로 이루어집니다.

이전받는 자(연락처)	국가	항목	시기·방법	목적	보유·이용 기간
Supabase, Inc. (supabase.com) TBD 개인정보 담당 연락처	일본(도쿄 리전)	2조 ①~⑥	앱 실행·변론·신고 때마다 네트워크 전송	익명 계정, 게임 저장, 재판 진행	9조의 보유 기간까지
Groq, Inc. (groq.com) TBD 개인정보 담당 연락처	미국	변론 문장, 최근 대화 최대 4개, 사건 사실관계·판정 메모	변론을 제출할 때마다 네트워크 전송	판사·검사 대사 생성	대사 생성 후 업체 정책에 따름 TBD Groq API 데이터 보관 기간·학습 미사용 확인
OpenRouter, Inc. (openrouter.ai) TBD 개인정보 담당 연락처	미국	위 Groq와 같음	Groq 장애 시 변론 제출 때마다 네트워크 전송	판사·검사 대사 생성	대사 생성 후 업체 정책에 따름. 저장·학습하는 제공사 제외 설정 적용 TBD OpenRouter 보관 정책 확인
OpenRouter를 거쳐 모델을 호스팅하는 제공사	TBD 제공사별 국가	위 Groq와 같음	OpenRouter가 요청 시점에 선택	판사·검사 대사 생성	데이터를 저장·학습하지 않는 제공사로 제한(data_collection: deny)
Oracle Corporation (oracle.com)	TBD 수집 서버·백업 서버 리전	4조의 정보	앱 사용 중 수시 전송	사용 통계·오류 분석	9조와 같음
Cloudflare, Inc.	미국 등	4조의 정보(전송 중), 웹사이트 접속 기술 정보, 문의 메일	수시 전송	전송·호스팅·메일 전달	업체 정책에 따름

거부 방법과 효과: 국외 이전을 원하지 않으면 첫 실행 동의 화면에서 동의하지 않을 수 있습니다. 이 경우 게임을 이용할 수 없습니다. 이미 동의했다면 앱 이용을 멈추고 9조의 방법으로 삭제를 요청하면 됩니다.

9. 보유 기간과 파기

정보	보유 기간
익명 계정·이용 환경·접속 기록·게임 진행(2조 ①~④)	삭제를 요청할 때까지. 마지막 접속 후 1년간 접속이 없으면 파기 TBD 제안값, 자동 파기 미구현
진행 중 사건의 최근 대화(2조 ④)	그 사건의 판결이 날 때까지. 중단한 사건은 다음 사건을 시작할 때까지
턴 기록(2조 ⑤)	기록일로부터 90일 TBD 제안값, 자동 파기 미구현
AI 대사 신고(2조 ⑥)	접수일로부터 1년 TBD 제안값
사용 통계·오류 정보(4조)	서비스 개선 목적 동안 TBD 수집 서버 원본 보관 기간. 삭제를 요청하면 해당 익명 계정·설치의 기록을 지체 없이 삭제합니다. 수집 서버의 백업 사본은 매일 만들어 30일 동안 보관한 뒤 삭제하므로, 삭제한 기록이 백업 사본에는 최대 30일까지 남을 수 있습니다.
문의로 받은 정보(10조)	문의 처리에 필요한 기간. 처리 후 파기(법령이 보존을 요구하면 그 기간)

서버의 익명 계정을 삭제하면 그 계정에 연결된 2조 ①~⑥의 정보가 함께 삭제됩니다. 서버 백업에는 삭제한 정보가 백업 보관 기간 동안 남을 수 있습니다. TBD Supabase 백업 보관 기간 확인. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

10. 웹사이트 이용과 고객 문의

이 웹사이트는 Cloudflare에서 호스팅되며, 접속 과정에서 IP 주소·브라우저 종류 등 기술 정보가 호스팅 사업자에 의해 처리될 수 있습니다. 회사는 이 웹사이트에 방문자 분석 도구나 광고 추적 스크립트를 두지 않고 쿠키를 쓰지 않습니다. 제목 글꼴을 Google Fonts에서 불러오므로 Google LLC(미국)가 접속 IP 주소 등 접속 정보를 처리할 수 있습니다.

지원 페이지의 문의 폼이나 이메일로 문의하면 이메일 주소, 문의 내용, 선택한 앱과 요청 종류를 받아 답변과 요청 처리에만 씁니다. 문의 폼 내용은 문의 접수용 데이터베이스(Supabase, Inc., 국외)에 저장되고 접수 사실이 내부 알림(Discord, Inc., 국외)으로 운영자에게 전달됩니다. 이메일 문의는 회사 메일함(Microsoft Corporation Outlook.com, 국외)에 저장됩니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 지원 페이지의 요청 폼이나 이메일(support@sanglimsoft.com)로 요청하면 확인 후 지체 없이 조치하고 결과를 알려 드립니다.

앱에는 로그인이 없어 회사가 요청자와 익명 계정을 바로 이어 볼 수 없습니다. 요청할 때 사용 기기 모델, 앱을 처음 실행한 대략의 날짜, 마지막으로 플레이한 날짜를 알려 주시면 해당 계정을 찾아 조치하고, 특정할 수 없으면 그 사실을 안내합니다. TBD 앱 안에서 익명 ID 확인 또는 계정 삭제 기능 제공 여부

앱을 삭제하는 것만으로는 서버의 정보가 지워지지 않습니다. 서버 정보의 삭제를 원하면 위 방법으로 요청해 주세요.

12. 아동의 개인정보

앱은 이용자의 나이를 묻지 않으며 이름·연락처처럼 이용자를 식별하는 정보를 받지 않습니다. 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 만 14세 미만 아동이 법정대리인 동의 없이 이용한 사실을 알게 되면 해당 정보를 지체 없이 삭제합니다. TBD 연령 등급 확정 후 연령 확인·법정대리인 동의 절차 법무 확인

13. 안전성 확보 조치

앱과 서버, 서버와 AI 업체 사이의 통신은 암호화된 연결(HTTPS)로 합니다.
데이터베이스의 게임 표는 행 단위 접근 제어를 켜 두어 이용자는 자기 정보만 읽을 수 있고, 진행 정보는 서버 기능만 고칠 수 있습니다. 턴 기록은 서버만 읽고 씁니다.
AI 업체 접속 키는 앱에 넣지 않고 서버의 비밀 저장소에 보관합니다.
변론 문장 원문은 턴 기록에 남기지 않고 글자 수만 기록합니다.

14. 유출 시 조치

개인정보 유출을 알게 되면 피해를 줄이는 조치를 하고, 법령이 정한 요건에 해당하면 72시간 안에 이용자에게 알리고 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. TBD 통지·신고 요건 법무 확인. 익명 계정만 있어 개별 연락처가 없으므로 이 웹사이트와 앱 안에서 알립니다.

15. 개인정보 보호책임자와 문의처

회사: 상림소프트(SangLimSoft)
앱: AI 변호사: 최후의 변론(가제)
개인정보 보호책임자: SangLimSoft 운영팀 TBD 책임자 성명·직책
이메일: support@sanglimsoft.com

개인정보 침해에 대한 상담이나 구제는 다음 기관에 문의할 수 있습니다: 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301, www.spo.go.kr), 경찰청(국번 없이 182, ecrm.police.go.kr).

16. 방침의 변경

처리하는 정보가 달라지면 이 방침을 먼저 고치고 변경 내용과 시행일을 이 페이지에 게시합니다. 다시 동의가 필요한 변경이면 앱 안에서 동의 화면을 다시 띄웁니다. 앱에 사건팩 인앱 결제나 보상형 광고를 도입하게 되면 그때 이 방침을 개정합니다.

2026년 9월 25일 — 출시 전 처음 게시.

2026년 9월 26일 개정 — 동의 화면의 실제 항목과 기기에 남는 동의 기록, 동의 전에 시작되는 전송(1조), AI 대사 신고의 저장 항목(2조 ⑥), 앱에 들어간 사용 통계·오류 정보의 실제 항목과 익명 계정 연결(4조), 기기에 저장되는 정보(6조), 수집 서버 백업 보관 기간(9조)을 확정해 적었습니다.

2026년 9월 26일 추가 개정 — 앱이 동의 전에는 익명 계정 생성·기기 정보 전송·사용 통계 수집을 하지 않고 동의한 순간에 시작하도록 바뀌어, 1조의 동의 전 전송 안내를 이 내용으로 고쳤습니다.