케이에스엘티(KSLT)(이하 "서비스")는 법률사무소(고객사)를 위한 사건관리 시스템을 제공하는 사업자입니다. 서비스는 「개인정보 보호법」 및 관계 법령을 준수하여 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 다음의 목적을 위하여 개인정보를 처리하며, 다음의 목적 이외의 용도로는 이용하지 않습니다.
서비스는 법령에 따른 보유·이용 기간 또는 고객사와 합의한 기간 내에서 개인정보를 처리·보유하며, 처리 목적이 달성되면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 사건 정보·관계인 정보·기일·기한 등 사건 원장 데이터 | 고객사와의 이용계약 존속 기간 동안 보유. 사건 영구삭제 시 관련 데이터베이스 레코드·기일·기한·연동 문서 폴더를 일괄 삭제. 계약 종료(오프보딩) 시 고객사에 데이터를 반환(export)한 후 파기 |
| 감사로그(접속·행위 기록) | 보안·분쟁대응·감사 목적상 2년(「개인정보의 안전성 확보조치 기준」 제8조 — 민감정보 등을 처리할 수 있는 개인정보처리시스템의 접속기록 보관 기간) 보유 후 파기.
※ 사건을 영구삭제하더라도, 관리자 감사로그는 위 기간 동안 별도로 보존됩니다(누가 언제 어떤 삭제를 수행했는지에 대한 책임 추적 목적). |
| 백업 데이터 | 일 1회 백업, 백업 생성 후 30일 보존 후 자동 파기.
※ 영구삭제·계약종료로 원본에서 삭제된 데이터라도 백업본에는 최대 30일 잔존할 수 있으며, 30일 경과 시 백업 파기와 함께 소멸합니다. |
| 결제·정산 관련 정보 (유료화 시) | 관계 법령이 정한 보존 기간에 따름 — 계약·청약철회 등 거래에 관한 기록 및 대금결제·재화 등의 공급에 관한 기록 5년, 소비자 불만·분쟁처리에 관한 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조·같은 법 시행령 제6조), 세법상 거래 증빙 5년(「국세기본법」 제85조의3) |
서비스는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 동의가 있거나, 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조가 정한 예외에 해당하는 경우에 한하여 관계 법령에 따라 제공할 수 있습니다.
※ 아래 제5조의 처리위탁 및 제6조의 국외 이전은 제3자 "제공"과 구별됩니다.
사건 관계인의 개인정보에 관하여, 고객사(개인정보처리자)는 서비스 운영자에게 사건관리 시스템의 운영에 필요한 개인정보 처리 업무를 위탁합니다. 이 경우 위탁 계약(제6조에 따른 재위탁 인프라 포함)에는 「개인정보 보호법」 제26조에 따라 처리 목적 외 이용 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등에 관한 사항이 문서로 포함됩니다.
| 구분 | 수탁자(위탁 관계) | 위탁 업무 내용 |
|---|---|---|
| 서비스 운영 | 케이에스엘티(KSLT) (서비스 운영자) | 사건관리 시스템의 운영·유지보수, 사건 원장 데이터의 저장·처리 |
| 인프라(재위탁) | Cloudflare, Inc. (미국 법인) | 애플리케이션 호스팅(Workers), 데이터베이스(D1), 콘텐츠 전송(CDN). 아래 제6조 국외 이전 참조 |
서비스는 애플리케이션 실행·데이터 저장을 위하여 글로벌 클라우드 사업자인 Cloudflare, Inc.의 인프라를 이용합니다. Cloudflare의 처리 리전 구성 및 콘텐츠 전송망(CDN)의 특성상, 개인정보가 국외로 이전(처리위탁·보관)될 수 있습니다. 서비스는 「개인정보 보호법」 제28조의8에 따라 국외 이전에 관한 사항을 아래와 같이 안내합니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 제2조에 따라 처리하는 개인정보 일체(계정 정보, 사건 정보·관계인 정보, 일정 정보, 문서 메타데이터, 법원 사건검색 연동 정보, 감사로그) |
| 이전받는 국가 | 미국(Cloudflare, Inc. 소재지) 및 Cloudflare가 데이터센터를 운영하는 국가.
서비스는 처리 위치가 아시아·태평양(APAC) 리전 중심이 되도록 구성하나, 콘텐츠 전송망(CDN)의 특성상 이용자 접속 위치에 따라 다른 국가의 데이터센터에서 전송·일시 처리될 수 있습니다. |
| 이전 일시 및 방법 | 서비스 이용 과정에서 개인정보가 생성·전송될 때 정보통신망을 통하여 수시로 이전 (전송구간 TLS 암호화 적용) |
| 이전받는 자 | Cloudflare, Inc. (개인정보 보호 문의: privacyquestions@cloudflare.com) |
| 이전받는 자의 이용목적 | 애플리케이션 호스팅, 데이터베이스 저장, 콘텐츠 전송(CDN), 보안(DDoS·WAF 등) 인프라 제공 |
| 보유·이용 기간 | 서비스 이용계약 존속 및 위탁 목적 달성에 필요한 기간(제3조의 보유 기간에 연동) |
※ 위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관에 해당하는 경우)에 근거하며, 같은 호에 따라 이전되는 항목·국가·일시·방법, 이전받는 자와 그 이용목적·보유기간을 위 표와 같이 본 방침에 공개합니다.
서비스는 고객사의 업무 환경인 NAVER WORKS와 연동하여 문서함(Drive), 일정(Calendar), 할일(Task), 주소록(연락처), 알림(Bot) 등을 제공합니다.
서비스는 향후 유료 구독으로 전환될 예정입니다(적용 요금은 고객사별 이용계약서에 따르며, 기준 가격은 홈페이지에 게시). 유료화 시 정기결제는 결제대행사인 토스페이먼츠 주식회사를 통해 처리될 예정이며, 결제 수단 정보는 결제대행사가 처리하고 서비스는 결제에 필요한 최소한의 정보만을 처리합니다. 구체적 처리 항목·수탁자 정보는 유료 결제 개시 전에 본 방침을 개정하여 반영합니다.
정보주체는 「개인정보 보호법」 제35조부터 제37조까지 및 제38조에 따라 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다.
서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령에 따라 다음의 안전성 확보 조치를 취하고 있습니다.
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 고충 처리 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다(「개인정보 보호법」 제31조).
| 개인정보 보호책임자 | 정욱진 (대표) |
|---|---|
| 연락처 | contact@kslt.net |
정보주체는 개인정보 침해에 관한 상담·신고를 다음 기관에 하실 수 있습니다 — 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301, spo.go.kr), 경찰청 사이버수사국(182, ecrm.police.go.kr).
본 개인정보처리방침은 시행일자부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용을 변경·추가·삭제하는 경우에는 변경 사항을 시행 최소 7일 전(권리·의무에 중요한 영향을 미치는 변경의 경우 최소 30일 전)부터 서비스 내 공지(공지사항) 또는 고객사 관리자에 대한 이메일 통지의 방법으로 고지합니다.
본 방침은 2026. 7. 13. 제정·시행되었습니다. 2026. 7. 29. 공고한 1차 개정(제11조 안전성 확보 조치에 '저장 시 암호화' 항목 추가, '테넌트 격리' 항목의 표현 정정, 감사로그 보존 기간의 법정 연한(2년) 확정, 제9조 요금 기재의 이용계약서 기준 정비)은 2026. 8. 5.부터 시행됩니다. 문의: 케이에스엘티(KSLT), contact@kslt.net