개인정보처리방침

렉스크로스코리아(주)(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보와 계약서 데이터를 안전하게 관리하기 위해 본 개인정보처리방침(이하 “본 방침”)을 제정합니다.

회사는 개인정보를 서비스 제공에 필요한 최소한의 범위 내에서만 수집하며, 이용자의 동의 없이 수집 목적을 벗어나 이용하지 않습니다.

1. 회원 식별 및 본인 확인, 계정 관리
2. AI 계약서 검토·작성·수정·번역·최종본 생성 등 서비스 제공
3. 계약 문서 보관(Case Storage) 및 재조회 기능 제공
4. 변호사 검토 의뢰 중개, 검토 진행 관리 및 정산
5. 모이 충전·차감·환불·부정사용 방지
6. 고객 문의 응대, 공지사항 및 서비스 안내 전달
7. 서비스 품질 개선, 통계 분석 및 신규 서비스 개발
8. 법령상 의무 이행(세무·회계, 분쟁 대응, 수사기관 요청 대응 등)

1. 회원 정보: 회원 탈퇴 시까지 (관련 법령상 보관 의무가 있는 경우는 예외)
2. 계약서 원문 및 분석 결과(보관함): 기본 7일 후 자동 삭제. 회원이 장기 보관을 신청한 경우 「모이 운영정책」에 따른 보관기간까지 보관하며, 만료 시 회사가 정한 유예기간 후 자동 파기
3. 모이 충전·차감·환불 내역, 결제·거래 내역: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
4. 변호사 검토 의뢰 내역 및 정산 자료: 5년
5. 고객 상담 내역: 3년
6. 접속 로그 등 통신비밀 관련 자료: 3개월 (「통신비밀보호법」)
7. 부정 이용 기록: 부정 이용 방지를 위해 최대 1년

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않으며, 다음의 경우에 한하여 예외로 제공합니다.

1. 이용자의 사전 동의가 있는 경우
2. 법령의 규정에 의하거나 수사 목적으로 관련 기관이 법령이 정한 절차에 따라 요청한 경우
3. 변호사 검토 의뢰 시 필요한 최소 범위(회원 식별정보, 검토 대상 계약서 등)를 해당 변호사 회원에게 제공하는 경우
4. 결제·정산·환불 처리를 위하여 결제대행사에 필요한 범위로 제공하는 경우

회사는 서비스 운영의 안정성과 효율성을 위하여 다음의 업무를 외부 전문업체에 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 명시하고 관리·감독합니다.

수탁자가 변경되는 경우 회사는 홈페이지 공지 또는 이메일을 통해 사전에 안내합니다.

회사는 서비스 운영 및 AI 처리를 위하여 다음과 같이 개인정보 및 계약서 데이터의 일부를 국외에 이전할 수 있습니다. 국외 이전에 관한 구체적인 사항은 「개인정보 보호법」 제28조의8에 따라 아래와 같이 안내합니다.

• 이전받는 자: Cloudflare, Inc. / Amazon Web Services, Inc. / Lovable, Inc. 및 Lovable AI Gateway가 이용하는 주요 LLM 제공자
• 이전되는 국가: 일본(데이터베이스 저장 리전), 미국 등 수탁자의 서비스 제공 국가
• 이전 항목: 계약서 원문 및 분석 결과(필요 시 비식별화된 형태), 서비스 이용 로그, 계정 식별자
• 이전 일시 및 방법: 서비스 이용 시점에 네트워크(HTTPS)를 통한 전송
• 이전 목적: AI 계약서 분석·생성 및 서비스 인프라 운영
• 보유·이용 기간: 위탁 업무 수행에 필요한 기간 또는 관련 법령이 정한 기간

1. 회사는 회원이 지식자료 제공에 명시적으로 동의(kb_consent)한 계약서에 한하여 이를 서비스 품질 개선을 위한 참고 자료로 활용합니다.
2. 참고 자료로 활용하기 전에 회사는 회사명, 성명, 주소, 금액, 기간, 전화번호, 이메일, 주민등록번호, 사업자등록번호, 계좌번호, 카드번호 등 개인식별정보(PII)를 자동 탐지하여 토큰으로 치환하는 비식별화 처리를 거칩니다.
3. 회사는 비식별화 처리 후 원문과 토큰 사이의 매핑정보를 저장하지 않습니다.
4. 지식자료 제공에 동의하지 않은 경우에도 서비스 이용에는 아무런 제한이 없습니다.
5. 회사는 AI 분석·생성을 요청 단위(작업 단위)로만 처리하며, 회원의 계약서 내용을 AI 대화 이력 형태로 누적 저장하지 않습니다. 또한 회사는 AI 제공자에게 전달되는 데이터가 제공자의 모델 학습에 사용되지 않는 조건의 기업용(API) 경로를 이용합니다.
6. 회원은 언제든지 지식자료 제공 동의를 철회할 수 있으며, 철회 이후 신규 데이터는 참고 자료로 활용되지 않습니다. 이미 비식별화되어 반영된 데이터는 기술적 특성상 개별 회수가 불가능할 수 있습니다.

1. 회사는 회원의 로그인 상태 유지, 서비스 이용 편의 향상, 접속 통계 분석 등을 위하여 쿠키를 사용합니다.
2. 회원은 브라우저 설정을 통해 쿠키의 허용·거부를 선택할 수 있으며, 쿠키를 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복구가 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄 또는 소각하여 파기합니다.
3. 계약서 데이터는 보관기간 만료 또는 회원 요청에 따라 저장소에서 삭제되며, 백업 저장소에서도 백업 주기가 경과한 시점에 완전히 삭제됩니다.

1. 회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2. 회원은 서비스 내 계정 설정 및 보관함 화면에서 상당 부분의 정보를 직접 열람·수정·삭제할 수 있습니다.
3. 회원 탈퇴 시 회사는 관계 법령에 따른 보관 항목을 제외한 모든 개인정보를 지체 없이 파기합니다.
4. 권리 행사는 service@lexcross.kr을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
5. 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 부득이하게 수집이 필요한 경우 법정대리인의 동의를 받습니다.

1. 개인정보의 암호화 저장, 비밀번호 일방향 암호화 및 접근권한 제한
2. 관리자 권한의 분리, 접근기록의 보관·점검
3. SSL/TLS 등 보안 프로토콜을 통한 네트워크 구간 암호화
4. 정기적인 취약점 점검 및 침입탐지·차단 시스템 운영
5. 개인정보보호책임자 지정 및 개인정보 취급자에 대한 정기 교육
6. 계약서 데이터의 접근권한 최소화 및 접근기록의 감사
7. 회원 계정 단위의 행 수준 접근통제(Row Level Security) 적용 — 다른 회원의 문서·분석 결과에 접근할 수 없도록 데이터베이스 차원에서 차단
8. 업로드 문서에 대한 민감정보 마스킹 기능 제공 — 회원이 지정한 항목은 AI 전송 전에 치환되어 전달
9. 관리형 클라우드 데이터베이스의 저장 데이터 암호화 및 자동 백업 적용, 백업 데이터에도 동일한 보관·파기 기준 적용

그 밖의 개인정보 침해 신고 및 상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버안전국(182) 등에 문의하실 수 있습니다.

1. 본 방침은 2026년 7월 1일부터 시행됩니다.
2. 본 방침의 내용에 추가·삭제 또는 변경이 있을 경우 시행 7일 전(회원에게 불리한 변경의 경우 30일 전)부터 육계장(yukgyejang.com) 홈페이지 또는 서비스 내 공지사항을 통해 안내합니다.