보안 및 개인정보 보호
이 가이드에서는 귀하의 데이터가 저장되는 위치, 데이터 보호 방식 및 귀하의 법률 사무소 내에서 해당 데이터를 열람할 수 있는 대상을 설명합니다.
데이터 암호화#
- 전송 중: 귀하의 브라우저와 Lawzana Flow 간의 모든 통신은 HTTPS를 통해 전송됩니다.
- 저장 시: 당사의 클라우드 공급업체가 저장된 데이터를 암호화합니다. 업로드된 파일에는 Google Cloud가, 데이터베이스에는 DigitalOcean이 사용됩니다.
- 문서: 업로드된 파일은 서버 측 암호화가 적용된 Google Cloud Storage에 저장됩니다.
데이터 레지던시#
업로드된 파일은 단일 리전에 저장됩니다. flow.lawzana.com에서 가입한 법률 사무소는 유럽 리전에 배정되며, Lawzana Directory를 통해 시작한 법률 사무소는 워크스페이스 생성 시 리전을 선택합니다.
| 리전 | 위치 |
|---|---|
| 미국 | 미국 아이오와 |
| 유럽 | 벨기에 |
| 아시아 태평양 | 싱가포르 |
해당 리전에는 업로드된 파일만 저장됩니다. 데이터베이스, 검색, 백그라운드 작업 및 애플리케이션 서버는 미국의 DigitalOcean에서 실행됩니다. AI 요청은 Google Vertex AI의 글로벌 엔드포인트를 통해 처리되므로 파일 저장 리전에 제한되지 않습니다.
귀하의 리전은 설정 → 일반의 파일 저장 리전에서 확인할 수 있습니다.
참고
워크스페이스가 생성된 후에는 파일 저장 리전을 변경할 수 없습니다.
AI 데이터 개인정보 보호#
Google의 요청 데이터 처리 방식#
당사는 Google Vertex AI를 사용합니다. Google은 자사 모델을 학습시키는 데 귀하의 콘텐츠를 사용하지 않으며, 당사 프로젝트에서는 요청 로깅이 꺼져 있습니다. Google은 캐싱을 위해 최대 24시간 동안 요청을 메모리에 보관할 수 있으며, 오남용을 감지하기 위해 이를 기록할 수 있습니다.
- 귀하의 문서와 데이터는 AI 모델 학습에 절대 사용되지 않습니다
- 당사의 Google Cloud 프로젝트에서는 요청 로깅이 꺼져 있습니다
- Google은 당사 프로젝트에 격리된 상태로 캐싱을 위해 최대 24시간 동안 요청을 메모리에 보관할 수 있습니다
- Google은 오남용을 감지하기 위해 요청을 기록할 수 있습니다
- Lawzana Flow 자체는 사건(Matter)의 일부로 귀하의 AI 채팅 기록, 요약 및 추출된 팩트를 저장합니다
AI 처리 작동 방식#
- 귀하가 AI 작업을 요청합니다 (예: 문서 요약)
- 처리를 위해 문서가 Google Vertex AI로 전송됩니다
- AI가 응답을 생성합니다
- 응답이 Lawzana Flow로 반환되어 귀하의 계정에 저장됩니다
- Google은 위에서 설명한 방식에 따라 요청을 처리합니다
인증 및 접근#
- 이메일 및 비밀번호 로그인 (최초 로그인 전 이메일 인증 진행)
- Google 및 Microsoft 로그인
- 클라이언트 포털용 매직 링크: 의뢰인은 비밀번호나 계정이 필요하지 않습니다
- 역할: 4가지 권한 수준(Owner, Admin, Member, Viewer). 팀 및 역할을 참조하세요
- 레코드 공개 범위: 구성원 및 뷰어가 모든 리드와 사건을 볼 수 있는지, 아니면 자신에게 배정되거나 공유된 항목만 볼 수 있는지 선택할 수 있습니다
- 차이니즈 월(Ethical Walls): 이해 상충이 있는 사건에 팀원이 접근하지 못하도록 차단합니다. 차이니즈 월을 참조하세요
- 포털 링크는 만료 기간이 있으며, 언제든지 취소할 수 있습니다
세션 보안#
- 세션은 서명되고 암호화된 HTTP-only 쿠키(JavaScript로 읽기 불가)를 사용합니다
- 접근 권한은 몇 분마다 재확인되므로, 삭제된 구성원의 접근 권한은 신속하게 상실됩니다
감사 로그#
감사 로그에는 다음 항목이 기록됩니다:
- 로그인
- 리드, 사건, 연락처, 의뢰인 및 자동화의 변경 사항
- 문서 업로드, 조회, 다운로드 및 삭제
- 사건 단계 변경 및 리드 전환
- 이해 상충 확인(Conflict checks)
- 팀원 역할 변경 및 삭제
- 레코드 공개 범위 및 공유 변경 사항
감사 로그의 특징:
- 작업, 레코드 유형, 사용자 또는 날짜별로 검색 가능
- CSV 파일로 내보내기 가능
- 설정 → 감사 로그에서 법률 사무소의 Owner에게만 제공됨
인프라 보안#
- 애플리케이션 서버, 데이터베이스, 검색 및 백그라운드 작업은 미국의 DigitalOcean에 호스팅되며, 업로드된 파일은 Google Cloud Storage에 저장됩니다
- 트래픽은 Cloudflare를 통과합니다
- 크로스 사이트 스크립팅 방지를 돕는 콘텐츠 보안 정책(CSP) 헤더 적용
- Sentry를 통한 오류 모니터링
데이터 백업#
- 일일 자동 데이터베이스 백업, 7일간 보관
- 해당 7일 이내 데이터베이스의 특정 시점 복원(Point-in-time restore) 가능
귀하의 데이터#
- 요청 시 데이터 처리 계약(DPA) 제공 가능
- 언제든지 파일 다운로드 가능
- 전체 데이터 내보내기 또는 개인 데이터 삭제 요청 가능
책임 있는 공개 (Responsible Disclosure)#
보안 취약점을 발견하신 경우 [email protected]으로 제보해 주시기 바랍니다.
문의처#
보안 관련 문의:
- 이메일: [email protected]
- 일반 지원: [email protected]