개인정보처리방침
2026년 8월 14일부터 시행
1. 귀하의 데이터를 처리하는 주체
LexFlow는 amirich.org LLC가 운영합니다. 본 문서는 당사가 어떤 데이터를 수집하는지, 그 이유가 무엇인지, 누구와 공유하는지, 그리고 귀하가 이를 어떻게 통제할 수 있는지를 설명합니다. 본 문서는 lex-flow.com, 변호사용 애플리케이션, 의뢰인 포털 및 모바일 애플리케이션에 적용됩니다.
2. 두 가지 별개의 역할: 귀하의 데이터와 귀하의 의뢰인 데이터
이 구분은 근본적인 것으로서 당사의 의무 범위를 결정합니다.
- ✓귀하의 계정 데이터(이름, 이메일, 청구 정보, 로그인 기록)에 대하여 당사는 컨트롤러의 역할을 하며 처리 목적을 결정합니다.
- ✓귀하의 실무 콘텐츠(사건, 문서, 의뢰인 데이터, 서신)에 대하여 당사는 프로세서의 역할을 하며 오직 귀하의 지시에 따라서만 행동합니다.
- ✓당사는 귀하의 실무 콘텐츠를 당사 자신의 목적으로 사용하지 않습니다: 마케팅을 위해 분석하지 않고, 판매하지 않으며, 제3자에게 공개하지 않고, 이를 이용하여 모델을 학습시키지도 않습니다.
- ✓귀하는 귀하의 의뢰인 데이터에 대한 컨트롤러로 남으며, 필요한 경우 동의를 받는 것을 포함하여 그 처리의 적법성에 대한 책임을 집니다.
3. 당사가 수집하는 데이터
당사는 서비스가 작동하는 데 꼭 필요한 것만 수집합니다.
- •계정 데이터: 이름, 이메일, 해시 처리된 비밀번호, 인터페이스 언어, 시간대, 이중 인증 설정.
- •실무 콘텐츠: 사건, 의뢰인, 문서와 버전, 기한, 심리, 작업, 시간 기록, 청구서 및 메시지 — 귀하가 직접 입력하는 모든 것.
- •청구 데이터: 플랜, 구독 상태, 결제 내역. 카드 정보는 Stripe가 처리하며, 당사는 이를 수신하지도 저장하지도 않습니다.
- •기술 데이터: 접속 주소, 기기 및 브라우저 유형, 활동 시각 기록, 보안 로그.
- •고객센터 문의와 그 내용.
4. 처리하는 이유
각 목적에는 법적 근거가 있습니다.
- •계약 이행: 서비스 제공, 인증, 귀하의 데이터 저장 및 표시, 결제 수령.
- •정당한 이익: 서비스 보안 확보, 남용 방지, 장애 진단, 집계 지표를 활용한 제품 개선.
- •법적 의무 준수: 세무 및 회계 기록, 권한 있는 당국의 적법한 요청에 대한 대응.
- •동의: 서비스 운영과 무관한 제품 안내. 귀하는 언제든지 수신을 거부할 수 있으며, 이는 필수 공지에 영향을 미치지 않습니다.
5. 데이터를 공유하는 대상
당사는 데이터를 판매하지 않으며 제3자 광고를 위해 공유하지 않습니다. 당사는 서비스 운영에 없어서는 안 되는 업체만을 이용하며, 이들에게 데이터 보호 의무를 부과합니다.
- •호스팅 및 저장 — 유럽연합(핀란드) 소재 인프라 제공업체.
- •결제 — Stripe.
- •이메일 발송 — Resend.
- •오류 추적 — Sentry. 당사는 이용자 식별자와 기술적 오류 세부 정보만 전송하며, 쿼리 문자열은 삭제 처리되고 실무 콘텐츠는 전송되지 않습니다.
- •언어 모델 — 귀하가 직접 AI 기능을 호출하는 경우에 한하며, 이를 수행하는 데 필요한 발췌 부분에 한합니다.
- •캘린더 — Google, 귀하가 동기화를 활성화하는 경우.
- •당국 — 적법하고 구속력 있는 요청이 있는 경우에 한하며, 법률로 금지되지 않는 한 당사는 귀하에게 통지합니다.
6. 데이터 보호 방법
당사의 조치는 법률 데이터의 민감성에 상응합니다.
- •문서는 AES-256-GCM으로 저장 시 암호화되며, 민감한 필드와 제3자 키는 암호화된 상태로 저장됩니다.
- •전송 중인 데이터는 TLS로 보호됩니다.
- •각 사무소의 데이터는 격리됩니다: 모든 쿼리는 이용자가 접근 권한을 가진 워크스페이스 범위로 한정됩니다.
- •비밀번호는 bcrypt 해시로 저장되며 당사가 복구할 수 없습니다.
- •이중 인증, 감사 로그 및 활성 세션 관리 기능을 이용할 수 있습니다.
- •당사 직원의 실무 콘텐츠 접근은 기본적으로 차단되어 있으며, 감사 로그는 소유자에게만, 비밀번호를 다시 입력한 후에, 제한된 시간 동안만 열립니다.
7. 완벽하게 안전한 시스템은 없습니다
당사는 이 점을 솔직하게 말씀드립니다: 위의 조치는 위험을 상당히 줄여 주지만 위험을 완전히 없애지는 못합니다. 귀하는 귀하의 몫에 대하여 책임을 집니다 — 강력한 비밀번호, 활성화된 이중 인증, 귀하의 워크스페이스에 초대하는 사람에 대한 통제, 그리고 로그인에 사용하는 기기. 사고가 귀하의 데이터에 영향을 미치는 경우 당사는 부당한 지체 없이 귀하에게 통지하며, 파악된 사항과 당사가 취하고 있는 조치를 알려 드립니다.
8. 데이터 보관 기간
당사는 귀하의 계정이 활성 상태인 동안 데이터를 보관합니다.
- •계정 삭제 후 실무 콘텐츠는 고객센터에 요청하면 30일 동안 복구할 수 있는 상태로 유지됩니다.
- •그 후 데이터는 운영 시스템에서 삭제되며, 백업은 이후 90일 이내에 통상적인 순환 주기에 따라 덮어써집니다.
- •청구 기록은 세법 및 회계 관련 법령이 요구하는 기간 동안 보관됩니다.
- •보안 로그는 사고 조사에 필요한 제한된 기간 동안 보관됩니다.
9. 귀하의 권리
귀하는 인터페이스를 통해서 또는 당사에 연락하여 이러한 권리를 행사할 수 있습니다.
- •귀하의 데이터에 접근하고 이를 기계 판독이 가능한 형식으로 제공받을 권리 — 내보내기가 제공되는 제품 섹션에서, 또는 고객센터에 요청하는 방식으로.
- •부정확한 정보를 정정할 권리.
- •계정 및 관련 데이터를 삭제할 권리.
- •처리가 정당한 이익에 근거하는 경우 처리를 제한하거나 이에 반대할 권리.
- •제품 안내에 대한 동의를 철회할 권리.
- •귀하가 소재한 곳의 감독기관에 민원을 제기할 권리.
10. 데이터 저장 위치 및 국제 이전
주된 저장소는 유럽연합(핀란드)에 있습니다. 일부 업체(결제 제공업체, 오류 추적 및 언어 모델)는 미국에서 데이터를 처리합니다. 이러한 이전은 표준계약조항 또는 그 밖의 적법한 수단에 근거합니다.
11. 쿠키
당사는 반드시 필요한 쿠키만 사용합니다: 이 쿠키는 귀하의 세션을 유지하고 요청 위조로부터 양식을 보호합니다. 애플리케이션에는 광고 쿠키나 추적 쿠키가 없습니다. 웹사이트는 트래픽 분석을 사용하며, 귀하는 브라우저에서 이를 비활성화할 수 있습니다.
12. 아동
서비스는 전문적 용도로 제공되며 만 18세 미만의 사람을 대상으로 하지 않습니다. 당사는 이들의 데이터를 알면서 수집하지 않습니다. 그러한 데이터가 당사에 도달한 경우 당사에 알려 주시면 이를 삭제하겠습니다.
13. 본 방침의 변경
중대한 변경의 경우 당사는 변경의 효력이 발생하기 최소 30일 전에 이메일 또는 인터페이스를 통해 귀하에게 통지하고 본 문서 상단의 일자를 갱신합니다. 이전 버전은 요청 시 제공됩니다.
문의하기
데이터 보호에 관한 문의는 [email protected] 앞으로 보내 주십시오. 컨트롤러는 amirich.org LLC입니다. 당사는 30일 이내에 답변합니다.