매터워크 개인정보처리방침
버전 v1 · 시행일 2026-11-04
매터워크 개인정보처리방침
주식회사 마인드파트너스(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 업무용 서비스 「매터워크」(이하 "서비스")의 이용과 관련하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
일반 이용자를 대상으로 하는 「매터」 서비스(매터코어)의 개인정보 처리는 법무법인(유한) 창천의 개인정보처리방침에 따릅니다. 회사는 법무법인(유한) 창천으로부터 그 처리업무를 위탁받아 수행합니다.
제1조 (회사의 두 가지 지위)
- 개인정보처리자: 회사는 서비스의 구독 계약·청구·결제와 고객 지원을 위하여 고객과 이용자의 정보를 직접 처리합니다(제2조~제5조).
- 수탁자: 고객(법률사무소·법률전문가)이 서비스에 올린 사건 자료에 포함된 개인정보는 고객이 개인정보처리자이고, 회사는 고객으로부터 그 처리업무를 위탁받아 처리합니다(제6조).
제2조 (처리하는 개인정보 항목)
- 계정·자격: 성명, 전자우편, 휴대전화번호, 소속 법률사무소, 직업 인증 정보(자격의 종류, 등록번호의 해시·일부 가림 값, 증빙 서류 — 증빙 서류는 승인 시 파기)
- 법률사무소: 상호, 사업자등록번호(일부 가림), 대표자, 구성원 초대·시트 배정 정보
- 결제·청구·세금계산서: 제5조의2에서 정한 항목
- 자동 생성: 접속기록, 서비스 이용기록, 사용량 기록, 기기·브라우저 정보
제3조 (처리 목적)
자격 확인, 구독 계약의 체결·이행, 요금 청구·결제·환불, 세금계산서 발행, 사용량 안내, 고객 지원, 부정 이용 방지, 관계 법령상 의무 이행
제4조 (보유·이용 기간)
- 구독 종료 또는 탈퇴 시 지체 없이 파기합니다.
- 다만 계약·청약철회·대금결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 5년간 보존하고, 그 밖에 관계 법령이 보존을 정한 기록은 그 기간 동안 보존합니다.
- 결제 정보의 보유 기간은 제5조의2 제4항에 따릅니다.
제5조 (처리위탁 — 회사가 처리자인 정보)
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 네이버클라우드 주식회사 | 클라우드 인프라 호스팅(국내) | 위탁 계약 종료 시까지 |
결제 처리의 위탁은 제5조의2 제3항에 따릅니다. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 이용자의 별도 동의가 있는 경우에는 예외로 합니다.
제5조의2 (결제 정보의 처리 및 위탁)
매터워크 구독 자동 결제를 이용하는 경우 다음 사항이 적용됩니다.
① 회사는 매터워크 구독 요금의 자동 결제를 위하여 다음 정보를 처리합니다.
- 결제수단 식별 정보: 카드사명, 카드번호 뒤 4자리, 유효기간(연·월), 결제대행사가 발급한 결제수단 식별값(빌링키)
- 청구 정보: 구독 플랜, 시트 수, 청구 기간, 청구 금액(부가세 포함), 결제 승인·실패 결과, 영수증 주소
- 세금계산서 발행 정보(이용자가 신청한 경우에 한함): 사업자등록번호, 상호, 발행용 이메일 주소
② 회사는 카드번호 전체, 카드 비밀번호, CVC 등 카드 원문 정보를 수집·저장하지 않습니다. 카드 정보의 입력과 보관은 결제대행사의 결제창에서 이루어집니다.
③ 회사는 결제 처리를 다음과 같이 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 주식회사 코리아포트원 | 결제수단 등록(빌링키 발급), 정기 결제 승인·취소, 결제 결과 통지 | 위탁 계약 종료 또는 이용자의 결제수단 삭제 시까지 |
| 토스페이먼츠 주식회사 | 카드 결제 승인·취소(결제대행사 채널 제공) | 위탁 계약 종료 또는 결제수단 삭제 시까지 |
④ 결제수단 식별 정보는 이용자가 결제수단을 삭제하거나 구독이 종료된 때부터 지체 없이 파기합니다. 다만 청구·결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 5년간 보존합니다.[^payment-retention]
⑤ 이용자는 계정 설정의 「구독·결제」에서 결제수단을 등록·변경·삭제하고 자동 결제를 해지 예약할 수 있습니다. 해지 예약 시 현재 결제 기간이 끝나는 날까지 서비스를 이용할 수 있으며, 그 이후 자동 결제는 이루어지지 않습니다.
⑥ 구독 요금이 변경되는 경우 회사는 변경 적용일 30일 전까지 이메일과 서비스 화면으로 알리고, 변경된 요금의 결제 전 이용자의 동의를 받습니다. 동의하지 않는 경우 현재 결제 기간이 끝나는 날에 구독이 종료됩니다.
[^payment-retention]: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조제1항제2호·제3호(계약 또는 청약철회, 대금결제 및 재화 등의 공급 기록: 5년). [국가법령정보센터](https://www.law.go.kr/lsLinkCommonInfo.do?chrClsCd=010202&lspttninfSeq=63460)
제6조 (고객 사건 자료의 수탁 처리)
- 회사는 고객의 지시와 매터워크 이용약관 제13조에 따라 고객 사건 자료를 처리하며, 서비스 제공 외의 목적으로 이용하지 않고 인공지능 모델의 학습에 이용하지 않습니다.
- 회사는 고객의 동의를 받아 다음과 같이 다시 위탁합니다(재수탁자).
| 재수탁자 | 업무 | 처리 장소 |
|---|---|---|
| 네이버클라우드 주식회사 | 클라우드 인프라, 문서 판독(CLOVA OCR), 음성 텍스트 변환(CLOVA Speech) | 대한민국 |
| Microsoft Corporation | 문서 판독(Azure AI Document Intelligence, 대한민국 중부 리전) | 대한민국 |
| Anthropic, PBC | 인공지능 기반 분석·서면 초안 생성·문서 판독 보조 | 미국 |
| OpenAI OpCo, LLC | 인공지능 분석 선택 엔진 또는 대체 처리 | 미국 |
| SpaceXAI LLC(구 xAI) | 인공지능 분석 선택 엔진 또는 대체 처리 | 미국 |
| Google LLC | 문서 판독(Google Cloud Document AI), 서면 문장 다듬기(Gemini API) | 미국 |
| 주식회사 업스테이지 | 표 문서 판독(Document Parse) | 국외 |
- 국외 이전 사항(고객의 공개·고지용): 이전 항목 = 자료 원문·페이지 이미지·질의 내용 · 이전 목적 = 인공지능 분석, 문서 판독, 서면 문장 교정 · 이전 시기·방법 = 처리 요청 시 암호화된 통신망으로 전송 · 보유 기간 = 각 재수탁자의 상업용 API 조건(학습 미사용 · 대체로 30일 이내 삭제 · 일부는 처리 완료 즉시 삭제). 텍스트는 직접식별정보를 가명처리한 뒤 전송하며, 페이지 이미지는 원본 형태로 전송될 수 있습니다.
- 이용자가 자신의 계정으로 가입한 인공지능 서비스(Claude·ChatGPT·Grok 구독)를 연결하여 쓰는 경우 그 서비스에서의 처리는 이용자와 해당 사업자 사이의 관계에 따릅니다.
제7조 (정보주체의 권리)
정보주체는 회사에 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관계 법령이 정한 기한 안에 조치하고 그 결과를 알립니다. 제6조의 고객 사건 자료에 관한 요구는 처리자인 고객에게 하며, 회사는 고객이 이를 처리할 수 있도록 지체 없이 협조합니다.
제8조 (파기 절차 및 방법)
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
제9조 (안전성 확보조치)
회사는 접근권한의 관리·통제, 관리 계정의 2단계 인증, 전송구간 암호화(TLS), 업로드 원본 파일의 저장 암호화, 인공지능 국외 전송 전 직접식별정보 가명처리, 접속기록의 보관·점검, 백업·복구 체계 운영, 임직원 교육, 재수탁자에 대한 점검을 시행합니다.
제10조 (개인정보 보호책임자)
- 성명: 정영훈
- 직책: 대표이사
- 전화: 02-3476-7070
- 전자우편: [email protected]
제11조 (권익침해 구제방법)
정보주체는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)에 분쟁 해결이나 상담을 신청할 수 있습니다.
제12조 (고지의 의무)
- 본 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 다만 수집·이용, 제3자 제공, 국외이전 등 정보주체의 권리에 중대한 변경이 있는 경우에는 시행 30일 전에 공지합니다.
- 버전: v1 · 시행일: 2026년 11월 4일