본 페이지는 렉스크로스코리아(주)가 직접 관리하는 안내 문서이며, 제3자 인증이나 감사 결과를 대체하지 않습니다. 육계장이 현재 운영 중인 보안·개인정보·서비스 원칙을 정리한 것으로, 상세한 법적 권리와 처리 절차는 개인정보처리방침과 이용약관에 따릅니다.
제1조 (한 줄 요약)
육계장은 회원이 업로드한 계약서와 개인정보를 “필요한 만큼만 수집하고, 안전하게 보관하며, 약속한 목적 외에는 사용하지 않는다”는 원칙 위에서 운영됩니다.
제2조 (인프라 및 호스팅)
- 서비스는 국제 보안 표준(SOC 2, ISO 27001 등)을 갖춘 글로벌 클라우드 인프라 위에서 운영됩니다.
- 데이터베이스·인증·파일 저장은 관리형 백엔드 플랫폼을 사용하며, 접근은 최소 권한 원칙에 따라 제한됩니다.
- 운영 환경과 개발 환경은 분리되어 있으며, 실서비스 데이터는 개발/테스트 용도로 사용되지 않습니다.
제3조 (데이터 전송 및 저장 보안)
- 모든 통신은 HTTPS(TLS)로 암호화되어 전송됩니다.
- 저장 데이터는 클라우드 제공자의 표준 저장 암호화(AES-256급) 위에서 보관됩니다.
- 비밀번호는 원문을 저장하지 않고, 복호화가 불가능한 방식으로 해시되어 저장됩니다.
- 결제 정보는 육계장 서버에 저장되지 않으며, PG사를 통해 처리됩니다.
제4조 (접근 통제)
- 데이터베이스는 행 단위 접근 제어(Row Level Security)를 적용하여, 회원은 원칙적으로 본인의 데이터에만 접근할 수 있습니다.
- 운영자 계정은 다중 인증(MFA) 및 최소 권한 원칙에 따라 관리됩니다.
- 운영자의 데이터 접근은 장애 대응, 법적 요청, 회원 요청 처리 등 최소한의 경우로 제한됩니다.
제5조 (AI 처리 원칙)
육계장은 계약서 검토·수정·작성 과정에서 대규모 언어모델(LLM)을 활용합니다. 다음 원칙을 지킵니다.
- 회원의 계약서와 개인정보는 외부 AI 모델의 학습·재사용에 제공되지 않는 조건으로 전송됩니다.
- AI 처리 결과는 회원의 서비스 화면과 히스토리 조회 목적을 벗어나 사용되지 않습니다.
- 회원이 명시적으로 지식자료 제공 동의를 한 경우에 한해, 비식별화된 형태로 서비스 개선 및 참고 자료 구축에 활용될 수 있습니다. 동의는 마이페이지에서 언제든지 철회할 수 있습니다.
제6조 (서브프로세서(하위 처리 위탁))
서비스 제공을 위해 아래 유형의 하위 처리자를 이용합니다. 세부 사업자명과 처리 항목은 개인정보처리방침에서 확인할 수 있습니다.
- 클라우드 인프라 및 관리형 백엔드(호스팅·인증·데이터베이스·파일 저장)
- AI 모델 게이트웨이(대규모 언어모델 추론)
- 결제대행(PG) 및 세금계산서 발행 서비스
- 이메일 발송 서비스(가입 확인, 결제 영수증, 서비스 알림 등)
제7조 (보관 및 파기)
- 계약서와 대화 이력은 회원이 삭제하거나 회원 탈퇴 시 파기하는 것을 원칙으로 합니다.
- 법령상 보관 의무가 있는 정보(전자상거래법상 결제·환불 기록 등)는 해당 기간 동안 보관 후 파기합니다.
- 백업 데이터는 안전한 절차에 따라 순차적으로 파기됩니다.
제8조 (회원의 권리)
회원은 관련 법령에 따라 다음의 권리를 행사할 수 있습니다.
- 본인 정보의 열람·정정·삭제 요청
- 개인정보 처리에 대한 동의 철회
- 회원 탈퇴 및 계정 데이터 파기 요청
권리 행사는 마이페이지 내 관련 메뉴 또는 아래 문의처를 통해 요청할 수 있으며, 회사는 관련 법령에서 정한 기한 내에 성실히 응답합니다.
제9조 (보안 사고 대응 및 문의)
보안 취약점 신고, 개인정보 관련 문의, 사고 접수는 아래 창구로 연락 주시면 담당자가 확인 후 회신드립니다.
- 이메일: service@lexcross.kr
- 개인정보보호책임자: 정석영
- 운영시간: 평일 오전 10시 ~ 오후 6시