LAX 개인정보처리방침

제1조 (개인정보의 처리 목적) 회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. · 회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지 · 서비스 제공: AI 워크스페이스(증거 정리, 서면 초안 작성, 판례 검색 등)의 제공, 콘텐츠 저장·처리 · 서비스 개선 및 운영: 서비스 이용기록 분석, 장애 대응, 보안 및 안정성 확보 · 요금 정산(유료 전환 시): 이용요금 결제 및 정산 (해당 시) · 마케팅 및 광고(선택 동의 시): 신규 서비스·이벤트 안내, 이용자 맞춤형 정보 제공 제2조 (처리하는 개인정보의 항목) 회사는 다음의 개인정보 항목을 처리합니다. ① 회원가입 시 (회사가 개인정보처리자로서 수집) · 필수: 이메일, 이름, 비밀번호 ※ 비밀번호는 복호화되지 않는 방식으로 암호화(해시)하여 저장합니다. ② 서비스 이용 시 이용자가 워크스페이스에 입력하는 정보 (제7조의 위·수탁 관계 적용) · 의뢰인·사건 관련 정보: 성명, 연락처, 주소, 사건번호 등 · 위 정보에는 민감정보 및 고유식별정보(주민등록번호 등)가 포함될 수 있습니다. ※ 이 정보의 수집·이용에 관한 관리주체(개인정보처리자)는 이용자(변호사)이며, 회사는 이용자의 지시에 따라 저장·처리하는 수탁자입니다(제7조 참조). 회사는 이용자가 관계 법령에 따라 정보주체(의뢰인)로부터 적법한 동의 또는 처리근거를 확보하였음을 전제로 이를 처리합니다. ③ 서비스 이용 과정에서 자동으로 생성·수집되는 정보 · 접속 로그(IP 주소, 접속 일시), 세션 쿠키, AI 토큰 사용량, 서비스 이용기록, 기기·브라우저 정보 제3조 (민감정보 및 고유식별정보의 처리) ① 회사는 회원가입 단계에서 민감정보 또는 고유식별정보(주민등록번호 등)를 직접 수집하지 않습니다. ② 이용자가 워크스페이스에 입력하는 의뢰인·사건 정보에 민감정보(건강, 범죄경력 등) 또는 고유식별정보(주민등록번호 등)가 포함될 수 있으며, 이에 대하여는 제2조 제②항 및 제7조에 따라 이용자가 개인정보처리자로서 「개인정보 보호법」 제23조(민감정보 처리 제한) 및 제24조·제24조의2(고유식별정보 및 주민등록번호 처리 제한)에 따른 별도 동의 취득 등 적법요건 충족 책임을 부담하며, 회사는 수탁자로서 이를 안전하게 저장·처리합니다. ③ 회사는 이용자 콘텐츠에 포함된 민감정보·고유식별정보를 서비스 제공 목적 외로 이용하지 않으며, AI 학습에 사용하지 않습니다. ④ 회사가 서비스 기능(자료 정리, 판결문 수집 등)을 통해 판결문 등 참고자료를 수집·보관하는 경우, 자연인의 실명·주민등록번호·연락처·주소·계좌번호 등 개인정보를 비실명 처리한 형태로만 저장합니다. 제4조 (개인정보의 처리 및 보유 기간) ① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체(이용자)로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. ② 각 개인정보의 보유·이용기간은 다음과 같습니다. · 회원정보(이메일·이름·비밀번호): 회원 탈퇴 시까지. 다만 관계 법령 위반에 따른 조사 등이 진행 중인 경우 종료 시까지. · 이용자 콘텐츠(워크스페이스 데이터): 이용자가 삭제하거나 이용계약이 해지될 때까지. 해지 시 회사의 데이터 처리정책에 따라 파기 또는 반환합니다. · 접속 로그: 「통신비밀보호법」에 따라 3개월간 보관합니다. ③ 관계 법령에서 정한 경우 해당 기간 동안 보관합니다(유료 전환 시 적용). · 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법) · 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법) 제5조 (개인정보의 파기 절차 및 방법) ① 회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다. ② 파기 방법은 다음과 같습니다. · 전자적 파일 형태: 복구·재생할 수 없는 기술적 방법으로 영구 삭제 · 종이 문서 형태(해당 시): 분쇄 또는 소각 제6조 (개인정보의 제3자 제공) 회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다. 제7조 (개인정보 처리의 위탁 및 데이터 위·수탁 관계) ① 회사가 위탁하는 업무 (회사 → 수탁자) 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 감독합니다. · Cloudflare, Inc. — 서비스 호스팅, 데이터베이스 및 파일 저장 (국외, 제8조 국외이전 참조) · AI 모델 제공자(예: Anthropic 등, 이용자가 연결) — AI 처리 및 생성물 산출 (국외, 제8조 참조) ② 이용자 콘텐츠에 관한 위·수탁 관계 (이용자 → 회사) 이용자가 워크스페이스에 입력하는 의뢰인·사건 정보에 관하여는, 이용자(변호사)가 개인정보처리자(위탁자)이고 회사가 수탁자의 지위에서 이용자의 지시에 따라 해당 정보를 저장·처리합니다. 회사는 이 정보를 서비스 제공 목적 외로 이용하지 않으며, 변호사의 비밀유지의무 대상 정보의 비밀성을 존중하고, 테넌트별 데이터 격리 및 안전조치를 통해 보호합니다. 제8조 (개인정보의 국외 이전) ① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이는 이용계약의 이행을 위한 처리위탁·보관에 해당하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 개인정보처리방침에 아래 사항을 공개함으로써 정보주체의 별도 동의 없이 처리합니다. · 이전받는 자: Cloudflare, Inc. / 이전 국가: 미국 등 / 이전 방법: 서비스 이용 시 네트워크를 통해 전송 / 이전 항목: 회원정보, 이용자 콘텐츠, 접속로그 등 / 이용목적·보유기간: 호스팅·저장, 위탁계약 종료 시까지 · 이전받는 자: AI 모델 제공자(예: Anthropic 등) / 이전 국가: 미국 등 / 이전 방법: 이용자가 AI 기능 이용 시 네트워크를 통해 전송 / 이전 항목: 이용자가 처리를 요청한 워크스페이스 데이터 / 이용목적·보유기간: AI 처리·생성, 처리 완료 시까지 ② 국외 이전되는 개인정보의 항목·이전 국가·이전받는 자·이용목적 및 보유기간은 위 표와 같으며, 국외이전은 서비스 제공(클라우드 호스팅·AI 처리)의 필수 요소입니다. 이용자 콘텐츠(의뢰인·사건 정보)의 국외 처리는 이용자(변호사)의 지시에 따른 것으로, 이용자가 관리주체로서 관련 법령상 적법한 처리근거를 확보할 책임을 부담합니다. ③ 회사는 국외 이전되는 개인정보의 보호를 위하여 「개인정보 보호법」 제28조의8 제4항 및 제28조의9에 따른 보호조치를 취합니다. 제9조 (개인정보의 안전성 확보 조치) 회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다. · 관리적 조치: 내부관리계획 수립·시행, 접근권한 최소화 및 정기 점검 · 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호의 암호화(해시) 저장, 전송구간 암호화, 접속기록 보관, 보안프로그램 설치 · 데이터 격리: 회원(테넌트)별 데이터의 논리적 격리 · 물리적 조치: 데이터가 보관되는 클라우드 인프라의 접근통제(수탁자 관리) 제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부) ① 회사는 로그인 상태 유지 및 서비스 이용 편의를 위하여 세션 쿠키를 사용합니다. ② 이용자는 웹브라우저의 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다. 제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법) ① 이용자는 언제든지 회사에 대하여 자신의 개인정보에 관한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조 내지 제37조, 제39조의7). ② 권리 행사는 서비스 내 기능 또는 제13조의 개인정보 보호책임자·연락처를 통하여 할 수 있으며, 회사는 지체 없이 조치합니다. ③ 정보주체(의뢰인 등 제3자)가 이용자 콘텐츠에 포함된 자신의 개인정보에 관한 권리 행사를 원하는 경우, 해당 정보의 관리주체는 이용자(변호사)이므로 원칙적으로 이용자에게 요청하여야 하며, 회사는 수탁자로서 이용자의 지시에 따라 협조합니다. 제12조 (마케팅 정보 수신) ① 회사는 이용자가 마케팅 정보 수신에 동의한 경우에 한하여 「정보통신망법」 제50조에 따라 전자적 전송매체(이메일 등)를 통해 영리목적의 광고성 정보를 전송합니다. ② 이용자는 언제든지 수신 동의를 철회할 수 있으며, 광고성 정보 내 수신거부 방법 또는 서비스 설정을 통하여 철회할 수 있습니다. 수신 동의는 선택사항이며 동의하지 않아도 서비스 이용에 제한이 없습니다. 제13조 (개인정보 보호책임자) ① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 관련 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 다음과 같이 지정합니다. · 개인정보 보호책임자: Jason Kim (대표) · 연락처(이메일): [email protected] ② 이용자는 개인정보 보호와 관련한 문의·불만·피해구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다. 제14조 (권익침해 구제방법) 정보주체는 개인정보 침해에 대한 상담·신고를 다음 기관에 할 수 있습니다. · 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182 제15조 (운영주체의 지위 변경에 따른 승계) 현재 회사는 법인 설립 준비 단계로 대표자 개인이 운영주체입니다. 향후 법인이 설립되는 경우 이 개인정보처리방침에 따른 개인정보처리자의 지위 및 개인정보에 관한 일체의 권리·의무는 설립되는 법인에 포괄적으로 승계되며, 회사는 그 사실을 사전에 공지합니다. 제16조 (개인정보처리방침의 변경) 이 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제·수정이 있는 경우 변경사항의 시행 7일 전(중요한 변경의 경우 30일 전)부터 서비스 화면을 통하여 공지합니다. 부칙 이 방침은 2026년 7월 1일부터 시행합니다.