개인정보 처리방침
이성국제특허법률사무소(이하 「사무소」)는 지식재산 다봄(이하 「서비스」)을 운영하면서 「개인정보 보호법」 제30조에 따라 아래와 같이 개인정보 처리방침을 정하여 공개합니다.
시행일 2026. 10. 14.
1. 최소한의 개인정보 수집
서비스는 메일 주소 하나로 가입합니다. 비밀번호를 받지 않고, 주민등록번호 등 고유식별정보와 민감정보를 받지 않습니다. 상표 조사의 키워드와 리포트는 고객이 정한 암호 문장으로 잠가 두어 사무소도 내용을 볼 수 없습니다.
2. 처리하는 개인정보의 항목, 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입, 로그인 | 메일 주소(필수), 이름과 전화번호(적으신 경우만), 언어 설정, 가입 때 접속한 국가 코드 | 본인 확인, 로그인 링크 발송, 리포트와 알림 발송 | 탈퇴할 때까지 |
| 로그인 유지 | 세션 쿠키(무작위 값. 서버에는 해시값만 둡니다) | 로그인 상태 유지 | 30일 또는 로그아웃할 때까지 |
| 로그인 링크 | 일회용 토큰의 해시값 | 메일 로그인 | 15분간 유효, 만료 뒤 1일 안에 삭제 |
| 남용 방지 | 접속 IP 주소에 비밀 값을 섞어 만든 해시값(사무소는 IP 주소 자체를 저장하지 않습니다) | 요청 횟수 제한, 자동 대량 요청 차단 | 2일 안에 삭제 |
| 중복 가입 방지 | 브라우저 정보(브라우저 종류, 언어, 화면 크기, 시간대 등)를 이어 붙여 만든 해시값과 메일 주소 | 베타 혜택의 중복 사용 방지 | 탈퇴할 때 메일 주소를 되돌릴 수 없는 값으로 바꾸고, 해시값은 탈퇴 뒤 1년 안에 삭제 |
| 이용 기록 | 회원 번호, 열어 본 화면 주소, 들어온 경로, 시각 | 장애 확인, 서비스 개선 | 90일 |
| 메일 발송 기록 | 받는 메일 주소, 제목(암호화), 발송 성공 여부 | 발송 한도 관리, 장애 확인 | 1년(탈퇴하면 메일 주소를 되돌릴 수 없는 값으로 바꿉니다) |
| 문의, 변리사 검토 받기 | 메일 주소, 문의 종류, 상표명과 출원번호(적으신 경우), 문의 내용(암호화) | 답변, 검토 의견 제공 | 탈퇴할 때까지 |
| 상표 조사 | 키워드, 표기, 관련 상품/서비스, 리포트, 리포트에서 저장한 추적 상표(모두 고객의 암호 문장으로 잠금) | 정기 조사 보고서 작성, 추적 상표 변경 확인 | 탈퇴할 때까지 |
| 직접 추가한 추적 상표 | 출원번호(암호화) | 심사 경과 변경 알림 | 탈퇴할 때까지 |
| 변경 알림 기록 | 보낸 알림의 요약과 보낸 날 | 같은 알림을 두 번 보내지 않기 위함 | 30일 |
리포트에 나오는 상표의 출원인, 출원번호 등은 지식재산처가 공개한 상표 공보 자료입니다. 이 방침은 회원의 개인정보에 적용됩니다.
3. 처리의 법적 근거
- 회원 가입, 로그인, 상표 조사, 추적 상표, 문의: 정보주체와 체결한 계약의 이행(「개인정보 보호법」 제15조제1항제4호)
- 남용 방지 해시값, 중복 가입 방지 해시값, 이용 기록, 메일 발송 기록: 서비스를 안전하게 운영하기 위한 사무소의 정당한 이익(같은 항 제6호). 원래 값을 알아볼 수 없는 해시값으로 바꾸어 필요한 범위에서만 처리합니다.
4. 제3자 제공
사무소는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영에 필요한 아래 업무를 국외 사업자에게 맡깁니다. 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 그 내용을 이 방침에 공개합니다.
| 이전받는 자(연락처) | 국가 | 항목 | 목적과 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국(서비스 서버는 Cloudflare 가 운영하는 각국 데이터센터) | 2항의 항목 전부(암호화한 것은 암호화한 상태로) | 웹사이트 운영, 데이터베이스 보관, 예비 메일 발송, 자동 프로그램 판별(Turnstile). 위탁 계약이 끝나거나 2항의 보유 기간이 지날 때까지 |
| Sendinblue SAS(Brevo) dpo@brevo.com | 프랑스 | 받는 메일 주소, 메일 제목과 본문 | 로그인 링크, 리포트, 알림 메일 발송. 발송 기록은 Brevo 의 보관 기준에 따름 |
이전 시기와 방법: 서비스를 이용하실 때와 메일을 보낼 때마다 암호화된 통신(HTTPS)으로 전송합니다.
이전을 거부하는 방법과 효과: 이전을 원하지 않으시면 가입하지 않거나 탈퇴하시면 됩니다. 이 경우 서비스를 이용하실 수 없습니다.
상표 조사 검색은 사무소가 직접 관리하는 국내 서버에서 하며, 외부에 맡기지 않습니다.
6. 파기 절차와 방법
- 보유 기간이 지난 정보는 매일 자동 점검으로 지웁니다.
- 탈퇴하시면 「나의 리포트」의 「탈퇴하고 자료 지우기」를 누른 즉시 2항의 정보를 지웁니다. 2항에서 탈퇴 뒤 보관한다고 적은 것은 메일 주소를 되돌릴 수 없는 값으로 바꾸어 둡니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다. 장애 복구용 데이터베이스 백업에 남은 정보는 30일 안에 함께 지워집니다.
- 다른 법령에 따라 보존해야 하는 정보는 없습니다. 유료 서비스를 시작하면 이 방침을 고쳐 알려 드립니다.
7. 정보주체의 권리와 행사 방법
- 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하실 수 있습니다.
- 「나의 리포트」에서 직접 확인하고 탈퇴할 수 있으며, contact@ipdabom.com 으로 메일을 보내셔도 됩니다. 요구를 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 분도 요구하실 수 있습니다. 이 경우 위임장을 보내 주십시오.
- 만 14세 미만은 가입할 수 없습니다.
8. 안전성 확보 조치
- 암호화: 상표 조사의 키워드와 리포트는 고객의 암호 문장으로 잠급니다(브라우저에서 잠그고 풉니다). 문의 내용, 직접 추가한 추적 상표, 메일 제목은 서버 키로 암호화(AES-256-GCM)해 저장합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS 로만 합니다.
- 가명 처리: IP 주소와 브라우저 정보는 비밀 값을 섞은 해시값으로만 저장합니다.
- 접근 통제: 관리 화면은 지정한 관리자만 들어가며, 휴대폰 인증 앱을 이용한 2단계 인증을 거칩니다.
9. 쿠키 등 자동 수집 장치
- 로그인 유지에 필요한 세션 쿠키 하나만 씁니다. 광고 쿠키와 외부 분석 도구는 쓰지 않습니다.
- 「이 기기에서 기억」을 고르시면 암호 문장으로 푼 열쇠를 이 브라우저 안(IndexedDB)에만 둡니다. 서버로 보내지 않으며, 「이 기기에서 잊기」로 지울 수 있습니다.
- 메일 발송 업체(Brevo)가 메일에 열람 확인 장치를 붙입니다. 메일 프로그램에서 이미지 자동 표시를 끄면 막을 수 있습니다.
- 웹사이트를 운영하는 업체(Cloudflare)의 서버에는 접속할 때 IP 주소와 브라우저 정보가 접속 기록으로 남을 수 있습니다. 이 기록은 그 업체의 보관 기준에 따릅니다.
- 로그인 코드를 받거나 로그인하지 않고 문의를 보낼 때, 자동 프로그램인지 가리기 위해 Cloudflare(Turnstile)가 IP 주소와 브라우저 정보를 처리합니다. 사무소는 그 판정 결과(통과 여부)만 받습니다.
- 브라우저 설정으로 쿠키를 거부할 수 있으나, 그러면 로그인할 수 없습니다.
10. 개인정보 보호책임자
- 성명: 유영봉(대표, 변리사)
- 연락처: 02-6949-4839, contact@ipdabom.com
개인정보 처리와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려 주십시오.
11. 권익침해 구제 방법
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 화면과 공지사항으로 알립니다. 고객에게 불리하게 바꾸는 경우에는 30일 전부터 알리고 메일로도 알려 드립니다.