보안 및 신뢰 센터
법무법인 도입 실사에 필요한 STEINON의 데이터 보호·보안 통제·컴플라이언스 현황을 한 곳에 정리했습니다.
최종 업데이트: 2026년 7월 24일
데이터 보호
- ✓사건 데이터 국내 저장 — 고객이 업로드하는 사건 데이터·집행문서는 국내(대한민국) 인프라에 저장합니다. 문서 자동 인식·추출에는 국외 처리자(Anthropic PBC·미국)를 이용하므로, 해당 처리 과정에서 문서에 포함된 개인정보가 국외로 이전됩니다. 이전받는 자·이전 항목·보유기간·거부 방법은 서비스 개인정보처리방침에 공개합니다. 웹사이트 문의·안내 메일 발송과 분석·광고 도구 이용에 따른 이전은 본 사이트 개인정보처리방침 제8조를 참고하시기 바랍니다.
- ✓저장 암호화 — 집행문서·식별정보 등 민감 정보는 AES-256-GCM으로 암호화하여 저장합니다.
- ✓전송 암호화 — 모든 통신은 TLS 1.2/1.3로 암호화되며, HSTS로 비암호화 연결을 차단합니다.
- ✓백업·복구 — 정기 백업과 문서화된 복구 절차를 운영합니다.
데이터 흐름 (수집 → 저장 → 처리 → 파기)
- ✓수집 — 웹사이트 문의·소개서 신청·온라인 상담 입력정보를 수집하며, 그 항목은 본 사이트 개인정보처리방침 제2조에 공개합니다. 제품 이용 시 고객이 업로드하는 사건 데이터·집행문서는 본 방침의 적용 범위 밖이며, 개별 이용계약·데이터처리계약(DPA)과 서비스 개인정보처리방침에서 정합니다.
- ✓저장 — 국내(대한민국) 인프라에 저장하며, 집행문서·식별정보 등 민감 정보는 AES-256-GCM으로 암호화합니다. 웹사이트 문의·안내 메일·분석 도구 이용에 따른 국외 이전은 처리방침 제8조를 참고하시기 바랍니다.
- ✓처리 — 서비스 제공에 필요한 범위에서만 처리합니다. 문서 자동 인식·추출에는 국외 처리자(Anthropic PBC·미국)를 이용하므로, 해당 처리 과정에서 문서에 포함된 개인정보가 국외로 이전됩니다. 고객 데이터는 AI 모델 학습에 사용하지 않습니다. 상세는 서비스 개인정보처리방침에 공개합니다.
- ✓파기 — 보유·이용 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 웹사이트 문의·소개서 신청 개인정보는 수집일로부터 3년, 이용 분석 데이터는 90일 후 파기하며, 항목별 세부 기간은 본 사이트 개인정보처리방침 제3조에 따릅니다. 사건 데이터·집행문서의 보유·파기는 개별 이용계약·DPA에서 정합니다.
애플리케이션·인프라 보안
- ✓보안 헤더 — CSP(콘텐츠 보안 정책), HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy를 전 응답에 적용합니다.
- ✓비밀번호 보호 — 비밀번호는 bcrypt로 해싱 저장하며 원문은 어디에도 보관하지 않습니다.
- ✓무차별 대입 방지 — 로그인 실패 5회 시 15분간 계정을 자동 잠급니다.
- ✓남용 방어 — 공개 엔드포인트에 IP 기반 레이트리밋을 적용합니다.
- ✓접근 통제 — 역할 기반 접근 제어(RBAC)와 멀티테넌트 격리로 고객사별 데이터를 분리합니다.
- ✓감사 로그 — 관리자 활동에 대한 감사 로그를 기록·보관합니다.
AI 데이터 처리
- ✓모델 학습 미사용 — 제품은 처리 목적으로 Anthropic PBC(미국)를 이용하나, 고객 데이터는 AI 모델 학습에 사용되지 않습니다.
- ✓목적 제한 — 고객 데이터는 서비스 제공에 필요한 범위에서만 처리합니다.
개인정보·컴플라이언스
- ✓개인정보처리방침 — 수집·이용·보관·파기 및 국외 이전을 개인정보처리방침에 공개합니다.
- ✓쿠키 동의 — 분석·광고 쿠키는 사전 동의 시에만 활성화합니다(Google Consent Mode v2).
- ✓정보보호 인증 — 국제 정보보호 인증(ISO/IEC 27001) 취득을 준비하고 있습니다.
- ✓데이터처리계약(DPA) — 구매 실사·계약 시 개인정보 처리위탁 계약서(DPA)를 제공합니다 — 재위탁·국외이전, 안전성 확보조치, 계약종료 시 데이터 반환(30일)·파기 절차를 포함합니다.
보안 점검·사고 대응
- ✓정기 자체 점검 — 내부 보안 점검을 정기적으로 수행하며, 외부 제3자 보안 검토 도입을 계획하고 있습니다.
- ✓사고 통지 — 보안 사고 인지 시 영향받는 고객에게 72시간 이내 통지하는 것을 원칙으로 합니다.
서브프로세서
- ✓Anthropic PBC — 업로드 문서의 AI 자동 인식·추출 (Claude API) · 미국
- ✓Google LLC — 문의·소개서 안내 메일 발송 (Google Workspace · Gmail SMTP) · 미국 / 웹 이용 분석·광고 성과 측정 (동의한 경우에 한함) · 미국 등 Google 데이터센터 소재 국가
- ✓Kakao Corp. — 오시는 길 지도 표시 (Kakao 지도 SDK) · 대한민국
분석·광고 목적 국외 데이터 이전
- ✓성격 — 아래는 위탁(수탁사)이 아니라 이용자의 별도 동의를 근거로 한 국외 이전 상대방입니다. 동의하지 않거나 철회하면 이전이 이루어지지 않으며, 웹사이트의 기본 기능과 문의·소개서 신청에는 제한이 없습니다.
- ✓Google LLC — 웹사이트 이용 분석, 광고 성과 및 전환 측정, 맞춤형 광고 · 미국 · 근거: 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 정보주체의 별도 동의
- ✓Meta Platforms, Inc. — Facebook·Instagram 광고의 성과 및 전환 측정, 이용행태 분석, 광고 최적화 및 맞춤형 광고(리마케팅) · 미국 · 근거: 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 정보주체의 별도 동의
- ✓상세 고지 — 이전 항목·시기·방법·보유기간·거부 방법과 그 효과는 본 사이트 개인정보처리방침 제8조 라.에 공개합니다.
데이터 처리 위탁 계약(DPA)·상세 보안 자료·실사 체크리스트가 필요하시면 문의해 주세요.
보안 자료 문의하기