개인정보처리방침

최종 수정일: 2026년 08월 24일

1. 소개

LexQ, LLC("회사", "당사")는 고객의 개인정보 보호를 위해 최선을 다합니다. 통신판매업자·사업자등록번호·대표자 성명 등 신원정보는 초기화면 하단에 표시합니다. 본 개인정보처리방침은 lexq.io, console.lexq.io, api.lexq.io, mcp.lexq.io, docs.lexq.io의 의사결정 운영 플랫폼("서비스")을 이용할 때 정보를 수집, 사용, 저장 및 공개하는 방법을 설명합니다.

2. 수집하는 정보

2.1 계정 정보

계정 생성 시 수집하는 정보: 이름, 이메일 주소, 회사명, 전화번호, 비밀번호(암호화 해시로 저장). 이 정보는 서비스 제공 및 이용자와의 소통에 필요합니다.

2.2 고객 데이터

서비스 이용 과정에서 규칙 정의, 규칙 구성, 실행 입력 데이터(facts), 시뮬레이션 매개변수, 배포 구성 등("고객 데이터")을 제출할 수 있습니다. 고객 데이터는 서비스 제공 목적으로만 처리합니다.

2.3 사용 및 로그 데이터

자동으로 수집되는 정보: 규칙 실행 로그 및 추적 정보, 시뮬레이션 결과, API 호출 메타데이터(타임스탬프, 응답 코드, 지연 시간), IP 주소, 브라우저 유형 및 버전, 서비스 내 방문 페이지. 실행 로그는 구독 플랜에 따라 보관됩니다(Free: 30일 hot 보관, Growth: 180일 hot 보관, Pro: 365일 hot 보관 + 365일 cold archive(요청 시 복원 가능), Enterprise: 별도 협의).

2.4 결제 정보

결제 처리는 Stripe가 담당합니다. 신용카드 번호 또는 전체 결제 정보는 당사 서버에 저장하지 않습니다. 결제 정보의 처리는 각 결제 서비스 제공업체의 개인정보처리방침에 따릅니다.

2.5 제품 분석 및 Session Replay

당사는 서비스 이용 현황을 파악하기 위해 PostHog(PostHog Inc., 미국 US Cloud)를 사용합니다. 마케팅 사이트(lexq.io)에서는 페이지 방문 및 상호작용 이벤트를 수집합니다. 콘솔(console.lexq.io)에서는 사전에 정의된 제품 이벤트(계정 생성, 정책 그룹 생성, 규칙 생성, 드라이런, 시뮬레이션, 배포)를 회원 ID, 테넌트 ID, 플랜 등급, 가입 경로와 함께 수집합니다. 또한 사용성 문제 진단을 위해 콘솔 세션을 녹화하며, 입력창에 입력하는 내용은 마스킹되어 기록되지 않습니다. 분석 데이터는 당사 도메인을 경유하여 전송되며 PostHog가 당사를 대신하여 처리합니다. 규칙 내용, 실행 입력 데이터(facts), 결제 정보는 PostHog로 전송하지 않습니다.

3. 정보 사용 목적

수집한 정보는 다음 목적으로 사용됩니다: 서비스의 제공, 운영 및 유지; 거래 처리 및 결제 관련 통지 발송; 플랜 적용 및 초과 사용량 계산을 위한 사용량 모니터링; 사기, 남용 및 보안 사고 탐지 및 방지; 서비스 관련 공지(유지보수, 보안 알림, 플랜 변경); 집계된 익명화 사용 패턴 기반 서비스 개선; 법적 의무 준수. 당사는 개인정보를 제3자에게 판매하지 않습니다. 고객 데이터를 광고 또는 마케팅 목적으로 사용하지 않습니다.

4. 데이터 저장 및 보안

고객 데이터는 미국에 위치한 Amazon Web Services(AWS) 인프라에 저장됩니다. 당사는 업계 표준 보안 조치를 시행합니다: 전송 중(TLS 1.2+) 및 저장 시(AES-256) 암호화, 격리된 테넌트 환경(논리적 데이터 분리를 통한 멀티 테넌트 아키텍처), 암호화 해싱을 통한 API 키 인증, 역할 기반 접근 제어, 정기 보안 평가. 데이터 보호를 위해 노력하지만, 전자적 전송 또는 저장 방법은 100% 안전하지 않으며 절대적 보안을 보장할 수 없습니다. 당사는 카드 결제 정보를 저장, 처리 또는 전송하지 않습니다. 모든 결제는 Stripe(PCI-DSS Level 1 인증)가 처리합니다. 당사는 현 시점에서 PCI-DSS, SOC 2, SOX, HIPAA 감사를 받지 않았습니다.

5. 데이터 공유 및 공개

5.1 서비스 제공업체

서비스 운영을 지원하는 제3자 서비스 제공업체와 정보를 공유합니다: 클라우드 인프라와 데이터 호스팅 및 트랜잭션 메일 발송(Amazon SES)을 위한 Amazon Web Services, Inc., 결제 처리를 위한 Stripe, LLC, 제품 분석 및 Session Replay를 위한 PostHog Inc., lexq.io 호스팅과 웹 성능 측정을 위한 Vercel Inc., docs.lexq.io 호스팅을 위한 Mintlify, Inc. 이 제공업체들은 계약에 의해 데이터를 보호하고 당사가 지정한 목적으로만 사용할 의무가 있습니다.

5.2 법적 요구사항

법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우 정보를 공개할 수 있습니다. 법률에 의해 금지되지 않는 한 이러한 공개에 대해 통지합니다.

5.3 사업 양도

합병, 인수 또는 자산 매각의 경우 해당 거래의 일부로 정보가 이전될 수 있습니다. 소유권 변경에 대해 통지합니다.

6. 데이터 보관

계정 정보는 계정이 활성 상태인 동안 보관됩니다. 고객 데이터(규칙 정의, 규칙)는 계정 활성 기간 및 계정 해지 후 30일간 보관됩니다. 실행 로그는 플랜 티어에 따라 보관됩니다: Free: 30일 hot 보관, Growth: 180일 hot 보관, Pro: 365일 hot 보관 + 365일 cold archive(요청 시 복원 가능), Enterprise: 별도 협의. 결제 기록은 관련 세법에 따라 7년간 보관됩니다. 계정 삭제 시 법률에 의해 보관이 요구되는 경우를 제외하고 30일 이내에 개인정보를 영구적으로 삭제합니다. 제품 분석 이벤트 데이터는 PostHog에서 최대 1년, 콘솔 세션 녹화는 최대 30일간 보관됩니다.

7. 이용자의 권리

7.1 일반 권리

이용자는 다음의 권리를 가집니다: 당사가 보유한 개인정보에 대한 접근; 부정확하거나 불완전한 정보의 수정; 콘솔 또는 API를 통한 고객 데이터 내보내기; 계정 및 관련 데이터 삭제; 필수적이지 않은 커뮤니케이션 수신 거부.

7.2 캘리포니아 거주자 (CCPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 추가 권리가 있습니다: 수집, 사용, 공유되는 개인정보를 알 권리; 개인정보 삭제를 요청할 권리; 개인정보 판매 거부 권리(당사는 개인정보를 판매하지 않음); CCPA 권리 행사에 대한 비차별 권리.

7.3 EEA/영국 거주자 (GDPR)

유럽경제지역 또는 영국에 거주하는 경우 GDPR에 따른 추가 권리가 있습니다: 데이터 이동권; 처리 제한권; 처리에 대한 이의제기권; 동의 철회권; 감독 기관에 불만을 제기할 권리. 개인정보 처리의 법적 근거: 계약 이행(서비스 제공), 정당한 이익(서비스 개선 및 보안 보장), 법적 준수(규제 의무 충족).

7.4 대한민국 거주자 (개인정보 보호법)

대한민국 거주자인 경우 「개인정보 보호법」에 따른 권리가 있습니다: 개인정보 처리에 관한 정보를 제공받을 권리; 개인정보의 열람을 요구할 권리; 개인정보의 정정·삭제를 요구할 권리; 개인정보의 처리 정지를 요구할 권리; 개인정보의 국외 이전에 대해 고지받을 권리. 당사의 개인정보 처리 법적 근거: 정보주체의 동의, 계약의 이행, 법률상 의무의 준수. 개인정보 보호책임자: 박상현 (hello@lexq.io).

8. 쿠키 및 추적

인증 및 세션 관리를 위한 필수 쿠키를 사용합니다. 또한 lexq.io와 console.lexq.io에서 재방문자를 식별하기 위해 PostHog의 자사(1st party) 분석 쿠키를 사용하며, 분석 요청은 당사 도메인을 경유합니다. 제3자 광고 쿠키나 추적 픽셀은 사용하지 않으며, 다른 웹사이트에서의 활동을 추적하지 않습니다.

9. 국제 데이터 이전

고객 데이터는 미국에 위치한 서버에서 처리됩니다. 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전을 다음과 같이 고지합니다. 이전받는 자와 정보관리책임자의 연락처: Amazon Web Services, Inc.(클라우드 인프라와 데이터 호스팅 및 트랜잭션 메일 발송, aws-korea-privacy@amazon.com), Stripe, LLC(결제 처리, dpo@stripe.com), PostHog Inc.(제품 분석 및 Session Replay, privacy@posthog.com), Vercel Inc.(lexq.io 호스팅 및 웹 성능 측정, privacy@vercel.com), Mintlify, Inc.(docs.lexq.io 호스팅, security@mintlify.com). 이전 국가: 미국. 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 수시 전송. 이전 항목: 제2조에서 정한 수집 정보(Stripe의 경우 2.4항의 결제 정보에, PostHog의 경우 2.5항의 분석 데이터에, Vercel과 Mintlify의 경우 2.3항의 접속 기록과 웹 성능 지표에 한함). 보유 및 이용 기간: 각 수집 목적 달성 시까지(분석 이벤트 최대 1년, 세션 녹화 최대 30일). 국외 이전을 원하지 않는 경우 hello@lexq.io로 거부할 수 있으며, 이 경우 서비스 제공에 필수적인 처리를 제외한 분석 목적의 처리를 중단합니다.

10. 아동의 개인정보

서비스는 14세 미만의 아동을 대상으로 하지 않습니다. 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다. 법정대리인의 동의 없이 아동의 개인정보를 수집했음을 인지한 경우 해당 정보를 지체 없이 삭제합니다.

11. 방침 변경

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 이메일 또는 서비스를 통해 적용 최소 30일 전에 통지합니다. 변경 사항이 적용된 후에도 서비스를 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

12. 개인정보의 파기절차 및 파기방법

보유기간이 지나거나 처리목적을 달성한 개인정보는 지체 없이 파기합니다. 파기 사유가 발생하면 개인정보 보호책임자의 확인을 거쳐 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 영구 삭제하며, 백업본은 백업 주기가 지나면 소멸합니다. 종이 출력물이 있는 경우 분쇄하거나 소각합니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」과 세법에 따라 보존하는 결제 기록은 파기하지 않고 7년간 별도 보관하며, 보존 항목은 거래일시·거래금액·결제수단입니다.

13. 개인정보 열람청구 접수·처리 부서

「개인정보 보호법」 제35조에 따른 열람 청구를 아래에서 접수하고 처리합니다. 담당: 박상현 · 전화 070-4578-9147 · 이메일 hello@lexq.io. 청구를 받은 날부터 10일 이내에 처리하며, 그 기간에 처리하기 어려운 사유가 있으면 사유와 처리 예정일을 알려드립니다.

14. 권익침해 구제방법

개인정보 침해로 인한 피해를 구제받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr) · 개인정보침해신고센터(118, privacy.kisa.or.kr) · 대검찰청 사이버수사과(1301, www.spo.go.kr) · 경찰청 사이버수사국(182, ecrm.police.go.kr). 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

15. 연락처

개인정보 관련 문의 또는 권리 행사: hello@lexq.io