제1조 (목적 및 기본원칙)
렉스크로스코리아(주)(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보와 계약서 데이터를 안전하게 관리하기 위해 본 개인정보처리방침(이하 “본 방침”)을 제정합니다.
회사는 개인정보를 서비스 제공에 필요한 최소한의 범위 내에서만 수집하며, 이용자의 동의 없이 수집 목적을 벗어나 이용하지 않습니다.
제2조 (수집하는 개인정보 및 계약서 데이터의 항목)
1. 회원가입 및 서비스 이용
- 공통: 이름, 이메일, 비밀번호(암호화), 휴대전화번호
- 변호사 회원: 이름, 변호사 자격번호, 소속, 경력, 사업자등록번호, 정산용 계좌정보
- 일반 회원: 이름, 이메일, 휴대전화번호
2. 결제 및 모이(MOI)
- 결제 승인정보(카드사·간편결제 식별정보, 승인번호, 결제금액 등)
- 모이 충전·차감·잔액 내역
- 세금계산서 발행이 필요한 경우: 사업자등록번호, 상호, 담당자 이메일
※ 실제 카드번호·CVC 등 결제 원본정보는 회사가 저장하지 않으며, 결제대행사가 관련 법령에 따라 처리·보관합니다.
3. 계약서 데이터
- 회원 또는 비회원이 업로드·입력한 계약서 원문 및 첨부파일
- AI 분석 결과, 수정안, 초안, 최종본, 번역본
- 보관함(Case Storage)에 저장된 문서 및 메타정보
4. 자동 수집 정보
- IP 주소, 접속 로그, 브라우저·디바이스 정보, 쿠키, 서비스 이용기록
- 오류 로그 및 성능 모니터링 데이터
5. 고객지원
- 이메일, 문의 내용, 첨부파일
6. 수집 방법
- 회원가입·서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 중 자동 생성(접속 로그, 쿠키, 오류 로그 등)
- 결제 시 결제대행사 또는 금융기관을 통한 정보 수집
제3조 (개인정보의 이용 목적)
- 회원 식별 및 본인 확인, 계정 관리
- AI 계약서 검토·작성·수정·번역·최종본 생성 등 서비스 제공
- 계약 문서 보관(Case Storage) 및 재조회 기능 제공
- 변호사 검토 의뢰 중개, 검토 진행 관리 및 정산
- 모이 충전·차감·환불·부정사용 방지
- 고객 문의 응대, 공지사항 및 서비스 안내 전달
- 서비스 품질 개선, 통계 분석 및 신규 서비스 개발
- 법령상 의무 이행(세무·회계, 분쟁 대응, 수사기관 요청 대응 등)
제4조 (개인정보의 보유 및 이용기간)
- 회원 정보: 회원 탈퇴 시까지 (관련 법령상 보관 의무가 있는 경우는 예외)
- 계약서 원문 및 분석 결과(보관함): 기본 7일 후 자동 삭제. 회원이 장기 보관을 신청한 경우 「모이 운영정책」에 따른 보관기간까지 보관하며, 만료 시 회사가 정한 유예기간 후 자동 파기
- 모이 충전·차감·환불 내역, 결제·거래 내역: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 변호사 검토 의뢰 내역 및 정산 자료: 5년
- 고객 상담 내역: 3년
- 접속 로그 등 통신비밀 관련 자료: 3개월 (「통신비밀보호법」)
- 부정 이용 기록: 부정 이용 방지를 위해 최대 1년
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않으며, 다음의 경우에 한하여 예외로 제공합니다.
- 이용자의 사전 동의가 있는 경우
- 법령의 규정에 의하거나 수사 목적으로 관련 기관이 법령이 정한 절차에 따라 요청한 경우
- 변호사 검토 의뢰 시 필요한 최소 범위(회원 식별정보, 검토 대상 계약서 등)를 해당 변호사 회원에게 제공하는 경우
- 결제·정산·환불 처리를 위하여 결제대행사에 필요한 범위로 제공하는 경우
제6조 (개인정보 처리업무의 위탁)
회사는 서비스 운영의 안정성과 효율성을 위하여 다음의 업무를 외부 전문업체에 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 명시하고 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Lovable, Inc. | AI 계약 서비스 플랫폼 호스팅 및 데이터 저장·관리 |
| Cloudflare, Inc. / Amazon Web Services | 서버 인프라, 보안, 백업 관리 |
| Lovable AI Gateway 및 그 하위 LLM 제공자 | AI 계약서 분석·생성·번역 기능 처리 (비식별화된 형태로 처리) |
| ㈜코리아포트원(PortOne) | 결제·환불 처리 대행 및 카드/카카오페이/네이버페이/토스페이/계좌이체 등 결제수단 제공 |
| Google Workspace / Resend 등 이메일 발송 서비스 | 회원 알림, 시스템 공지, 트랜잭셔널 이메일 발송 |
| SMS 발송 대행사(운영 시점의 실제 사용처 기준) | 인증번호, 알림 SMS 발송 |
수탁자가 변경되는 경우 회사는 홈페이지 공지 또는 이메일을 통해 사전에 안내합니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 운영 및 AI 처리를 위하여 다음과 같이 개인정보 및 계약서 데이터의 일부를 국외에 이전할 수 있습니다. 국외 이전에 관한 구체적인 사항은 「개인정보 보호법」 제28조의8에 따라 아래와 같이 안내합니다.
- 이전받는 자: Cloudflare, Inc. / Amazon Web Services, Inc. / Lovable, Inc. 및 Lovable AI Gateway가 이용하는 주요 LLM 제공자
- 이전되는 국가: 미국 등 수탁자의 서비스 제공 국가
- 이전 항목: 계약서 원문 및 분석 결과(필요 시 비식별화된 형태), 서비스 이용 로그, 계정 식별자
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크(HTTPS)를 통한 전송
- 이전 목적: AI 계약서 분석·생성 및 서비스 인프라 운영
- 보유·이용 기간: 위탁 업무 수행에 필요한 기간 또는 관련 법령이 정한 기간
제8조 (계약서 데이터의 서비스 품질 개선 활용 및 비식별화)
- 회사는 회원이 지식자료 제공에 명시적으로 동의(kb_consent)한 계약서에 한하여 이를 서비스 품질 개선을 위한 참고 자료로 활용합니다.
- 참고 자료로 활용하기 전에 회사는 회사명, 성명, 주소, 금액, 기간, 전화번호, 이메일, 주민등록번호, 사업자등록번호, 계좌번호, 카드번호 등 개인식별정보(PII)를 자동 탐지하여 토큰으로 치환하는 비식별화 처리를 거칩니다.
- 회사는 비식별화 처리 후 원문과 토큰 사이의 매핑정보를 저장하지 않습니다.
- 지식자료 제공에 동의하지 않은 경우에도 서비스 이용에는 아무런 제한이 없습니다.
- 회원은 언제든지 지식자료 제공 동의를 철회할 수 있으며, 철회 이후 신규 데이터는 참고 자료로 활용되지 않습니다. 이미 비식별화되어 반영된 데이터는 기술적 특성상 개별 회수가 불가능할 수 있습니다.
제9조 (쿠키의 사용)
- 회사는 회원의 로그인 상태 유지, 서비스 이용 편의 향상, 접속 통계 분석 등을 위하여 쿠키를 사용합니다.
- 회원은 브라우저 설정을 통해 쿠키의 허용·거부를 선택할 수 있으며, 쿠키를 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구가 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄 또는 소각하여 파기합니다.
- 계약서 데이터는 보관기간 만료 또는 회원 요청에 따라 저장소에서 삭제되며, 백업 저장소에서도 백업 주기가 경과한 시점에 완전히 삭제됩니다.
제11조 (이용자의 권리와 행사 방법)
- 회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
- 회원은 서비스 내 계정 설정 및 보관함 화면에서 상당 부분의 정보를 직접 열람·수정·삭제할 수 있습니다.
- 회원 탈퇴 시 회사는 관계 법령에 따른 보관 항목을 제외한 모든 개인정보를 지체 없이 파기합니다.
- 권리 행사는 service@lexcross.kr을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 부득이하게 수집이 필요한 경우 법정대리인의 동의를 받습니다.
제12조 (개인정보의 안전성 확보 조치)
- 개인정보의 암호화 저장, 비밀번호 일방향 암호화 및 접근권한 제한
- 관리자 권한의 분리, 접근기록의 보관·점검
- SSL/TLS 등 보안 프로토콜을 통한 네트워크 구간 암호화
- 정기적인 취약점 점검 및 침입탐지·차단 시스템 운영
- 개인정보보호책임자 지정 및 개인정보 취급자에 대한 정기 교육
- 계약서 데이터의 접근권한 최소화 및 접근기록의 감사
제13조 (개인정보보호 책임자 및 문의처)
- 개인정보보호책임자: 정석영 (COO)
- 이메일: service@lexcross.kr
- 고객센터: 070-7576-3635 (평일 10:00 ~ 18:00)
그 밖의 개인정보 침해 신고 및 상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버안전국(182) 등에 문의하실 수 있습니다.
제14조 (고지의 의무 및 변경 통보)
- 본 방침은 2026년 7월 1일부터 시행됩니다.
- 본 방침의 내용에 추가·삭제 또는 변경이 있을 경우 시행 7일 전(회원에게 불리한 변경의 경우 30일 전)부터 육계장(yukgyejang.com) 홈페이지 또는 서비스 내 공지사항을 통해 안내합니다.
