(주)루미스웨어 고객정보 보호 및 보안 서약

[회사의 약속]

주식회사 루미스웨어는 고객의 명시적인 사전 승인 없이 고객의 코드·DB·파일·로그 등 고객 서비스 정보에 사람에 의한 접근을 하지 않습니다. 오류·장애 해결이나 긴급한 기술 지원이 필요하다는 이유만으로 이 원칙을 우회하지 않습니다.

고객이 기술적 해결을 요청하고 권한 있는 고객 담당자가 접근을 허락한 경우에만, 승인된 대상·행위·시작 및 종료 시각 안에서 제한적으로 접근합니다. 지원 요청 자체는 접근 승인으로 간주하지 않으며, 승인 없는 열람·복사·수정·다운로드·반출을 금지합니다.

서비스 실행에 필요한 자동 처리는 고객과 합의한 목적·설정 범위로 한정하며, 직원의 수동 접근 권한으로 해석하지 않습니다. 관계 법령의 강제적 의무가 있는 경우는 제6조의 별도 법적 절차에 따르며, 일상적인 운영·장애 지원의 무승인 접근 근거로 사용하지 않습니다.

제1조(목적과 적용 범위)

1. 이 서약은 Fluxon 및 회사가 제공·관리하는 개발·테스트·실행·운영·지원 환경에서 고객 정보를 취급하는 회사와 회사 업무를 수행하는 사람에게 적용합니다.

2. 적용 대상은 회사 임직원, 업무상 접근 권한을 부여받은 협력 인력 및 위탁·재위탁 업무 수행자입니다. 회사는 해당 업무의 계약과 관리 절차에 이 서약의 원칙을 반영하고 이행을 관리합니다.

3. 이 문서는 회사의 고객정보 보호 원칙을 공개하는 홈페이지 게시용 보안서약입니다. 회사는 계약 체결 시 별도의 법인 날인 보안서약서를 작성하여 고객에게 전달하는 것을 원칙으로 합니다.

4. 홈페이지 게시문이나 법인 날인 보안서약서는 고객 정보에 접근할 권한을 새로 부여하는 동의서가 아닙니다. 이용약관, 개인정보 처리방침, 저작권·라이선스 정책 및 개별 계약과 함께 적용하며, 관계 법령상 보호 의무를 축소하지 않습니다.

제2조(보호하는 고객 정보)

1. 보호 대상은 개인정보 여부와 관계없이 고객의 서비스 범위에 속하는 다음 정보입니다.

1) 고객 업무 코드·소스·모듈·SQL·설정·배포 파일

2) 업무 데이터·DB 내용·파일·문서·고객 사용자 정보

3) AI 입력·프롬프트·지침·지식 파일·대화·처리 결과

4) 서비스 요청·응답·로그·오류 기록·사용 내역 중 고객 서비스 관련 정보

5) 계정·권한·비밀번호·인증키·토큰·접속 정보

6) 백업·임시 파일·메모리 처리 정보 및 그 복사본

7) 기술 지원 과정에서 받은 화면·첨부 자료·구두 설명과 기타 비공개 업무 정보

2. 외부 Cloud·AI·저장소로 연계되는 정보에도 회사의 관리·계약 범위에 맞춰 동일한 보호 원칙을 적용합니다. 외부 업체의 보호 조치와 보관·삭제 조건은 실제 계약과 공개 현황에 따라 확인합니다.

제3조(임의 접근과 복사 금지)

1. 회사는 운영·지원 업무에서 고객의 권한 있는 담당자가 명시적으로 사전 승인한 경우에만 고객 정보에 사람에 의한 접근을 할 수 있습니다. 승인 없는 접근·열람·검색·추출을 금지하며, 고객의 침묵이나 일반 약관 동의·기존 관리자 권한을 접근 승인으로 간주하지 않습니다. 관계 법령의 강제적 의무는 제6조의 별도 절차에 따릅니다.

2. 회사는 다음 행위를 금지합니다.

1) 호기심, 업무 편의, 내부 참고 등을 이유로 한 임의 열람

2) 승인 범위를 넘는 DB 조회·소스 분석·파일 다운로드·로그 원문 확인

3) 개인 장비·개인 메일·메신저·외장 저장매체·개인 Cloud로의 복사·반출

4) 승인 없는 화면 촬영·녹화·화면 공유·지원 자료 재전달

5) 다른 고객을 위한 재사용·공통 모듈 편입·상품화·광고·사례 공개

6) 별도 적법한 근거 없는 AI 학습·모델 개선·외부 AI 도구 입력

7) 관리자 권한을 이용한 권한 우회 또는 접근 기록의 삭제·변조

3. 접근 가능한 기술적 권한을 보유했다는 사실은 정보를 보거나 복사할 업무상 권한을 의미하지 않습니다. 고객이 정보를 업로드·저장·실행했다는 사실만으로 사람에 의한 포괄적인 열람을 승인한 것으로 보지 않습니다.

제4조(서비스에 필요한 자동 처리)

1. 시스템은 고객과 합의한 서비스 제공을 위해 필요한 범위에서 정보의 저장·복제·전송·실행·결과 생성·로그 기록·백업·복구를 자동으로 수행할 수 있습니다.

2. 자동 처리는 고객의 서비스 설정·계약·처리 지시와 적법한 개인정보 처리 근거에 따라 수행합니다. 불필요한 원문 저장, 목적 밖의 분석·학습·재사용은 허용하지 않습니다.

3. 자동 처리 과정에서 생성된 로그·백업·임시 자료에도 제3조의 임의 접근 금지 원칙이 적용됩니다. 로그나 백업이라는 이유로 사람이 자유롭게 조회하지 않습니다.

4. 고객이 외부 AI·API 연계를 요청한 경우에도 전송 항목·업체·목적·비용·보관·국외 이전 조건과 필요한 승인·근거를 확인합니다. 이용약관의 일반적인 동의만으로 모든 외부 전송을 허용하지 않습니다.

제5조(고객 승인에 따른 제한적 기술 지원 접근)

1. 회사는 고객이 오류·장애 등의 기술적 해결을 요청하고 권한 있는 고객 담당자가 접근을 명시적으로 사전 승인한 경우에 한해 고객이 지정한 코드·DB·파일·로그 등에 제한적으로 접근할 수 있습니다. 기술 지원 요청만으로 접근을 허용한 것으로 보지 않습니다.

2. 접근 승인은 이메일, 고객 지원 요청 화면 또는 전자문서 등 승인 내용과 승인자를 확인·보존할 수 있는 방법으로 받습니다. 일반적인 유지보수 계약이나 이전 작업의 승인은 새로운 작업에 대한 포괄적 접근 승인으로 사용하지 않습니다.

3. 회사와 고객은 접근 전에 다음 내용을 정하고 기록합니다.

1) 오류·장애의 내용, 기술 지원 목적 및 수행할 작업

2) 접근 대상 고객·개발/시험/운영 환경과 코드·DB·파일·로그의 구체적 범위

3) DB의 경우 대상 DB·테이블·데이터 범위 및 허용되는 조회·작업

4) 회사 작업 담당자, 고객 승인자의 권한 및 승인 방법

5) 접근 가능 시작·종료 날짜와 시각, 적용 시간대

6) 열람·검색·복사·다운로드·수정·삭제·반출 등 허용 행위와 금지 행위

7) 임시 자료의 보관 장소·보호 방법·삭제 일정 및 결과 보고 방법

4. 접근은 승인된 담당자·대상·작업·시간에만 허용합니다. 고객이 별도로 허용하지 않은 경우 읽기 전용과 최소 조회를 원칙으로 하며, 다른 고객·DB·테이블·데이터나 작업으로 범위를 넓히지 않습니다. 승인된 자료의 열람도 자유로운 복사·수정·반출 승인을 의미하지 않습니다.

5. 고객 정보에 접근하지 않고 상태·오류 메타데이터 또는 고객이 제공한 가림 자료만으로 해결할 수 있는 방법을 먼저 검토합니다. 개인정보·영업비밀이 포함된 지원 자료도 필요한 최소 부분만 처리하고 개인 장비·계정에 보관하지 않습니다.

6. 승인된 시작 시각 전과 종료 시각 후에는 접근하지 않습니다. 작업이 미완료되어도 시간을 임의로 연장하지 않으며, 추가 대상·행위·담당자·시간이 필요하면 변경 내용을 안내하고 새로운 사전 승인을 받습니다. 반복되는 장애도 동일한 절차를 따릅니다.

7. 고객은 승인 기간 중에도 승인을 철회할 수 있습니다. 회사는 철회 또는 승인 종료 시 접근을 중단하고 작업 세션을 종료하며 권한을 회수합니다. 중단이 데이터 무결성 등에 영향을 줄 수 있는 작업은 시작 전에 안전한 중단·복구 방법을 합의하며, 철회 뒤 새로운 작업을 계속하는 근거로 사용하지 않습니다.

8. 회사는 승인자·승인 내용·담당자·실제 접근 시각·대상·행위·결과를 기록하고, 작업 종료 후 고객에게 처리 내용과 임시 자료의 보관·삭제 상태를 안내합니다. 자료는 목적 달성 후 지체 없이 파기하고 법정 보존이 필요한 최소 기록만 분리 관리합니다.

9. 고객이 승인하지 않거나 승인 확인이 되지 않으면 접근을 진행하지 않습니다. 필요한 작업과 예상 서비스 영향을 설명하고 고객이 직접 수행하거나 승인할 수 있는 대안을 안내합니다.

제6조(긴급 장애·보안 위험 및 법적 의무)

1. 긴급 장애·공격·보안 위험이 있더라도 회사는 고객의 사전 승인 없이 고객 코드·DB·파일·로그 내용에 사람에 의한 접근을 하지 않습니다. 보안·복구의 필요성만으로 고객 승인을 생략하거나 사후 승인으로 대체하지 않습니다.

2. 회사는 고객 정보의 내용에 대한 수동 접근 없이 수행할 수 있는 회사 인프라의 위험 차단, 계약·설정에 따른 자동 보호 또는 필요한 서비스 격리·중지 등의 최소 조치를 할 수 있습니다. 이 조치는 고객 정보에 대한 무승인 열람·복사·분석을 허용하지 않으며, 고객에게 사유·영향과 후속 지원에 필요한 승인 사항을 신속히 알립니다.

3. 구체적인 법령의 강제적 의무나 적법한 법원·기관 요구에 따라 고객 동의와 무관하게 처리가 요구되는 경우에는 해당 의무를 이행해야 합니다. 회사는 요청자의 권한·법적 근거·대상·범위를 확인하고 필요한 최소 정보만 별도 절차로 처리하며, 법적으로 허용되는 범위에서 고객에게 통지합니다. 이러한 법적 의무는 운영·기술 지원의 일반적인 무승인 접근 예외가 아닙니다.

4. 회사는 긴급 인프라 조치와 법적 의무에 따른 처리의 근거·담당자·시간·범위·결과를 기록합니다. 기록·통지 의무 및 실제 귀책에 따른 책임은 그대로 유지됩니다.

제7조(접근 권한과 기록 관리)

1. 회사는 고객별·업무별로 접근 권한을 구분하며, 고객 정보에 대한 수동 접근 권한은 제5조의 승인 확인 후 해당 담당자에게만 최소 범위와 기간으로 부여합니다. 승인 종료·철회 또는 작업 종료 시 권한을 회수합니다.

2. 고객 정보에 대한 지원 접근의 승인 근거와 처리 이력 및 법적 의무에 따른 별도 처리 기록을 구분하여 보관하고, 부당한 접근·복사·반출이 없는지 확인할 수 있도록 관리합니다. 법정 접속기록과 권한 기록은 적용 법령의 기간에 따라 보관합니다.

3. 고객이 자기 정보에 대한 접근·지원 이력을 문의하면 회사는 본인·권한을 확인하고 제공 가능한 기록과 처리 내역을 안내합니다. 다른 고객 정보·보안상 비밀·법령상 제한이 있는 부분은 필요한 범위에서 제외하고 사유를 설명합니다.

4. 직원·협력 인력의 업무 종료·변경 시 접근 권한, 임시 자료와 인증정보를 점검합니다. 비밀유지 의무는 업무·계약 종료 후에도 유지됩니다.

제8조(외부 업체와 AI 도구 이용)

1. 회사는 외부 업체에 처리를 맡길 때 목적 외 처리 금지, 접근 통제, 비밀유지, 재위탁, 보관·삭제 및 사고 대응 조건을 계약에 반영하고 필요한 관리·점검을 수행합니다.

2. 고객 정보가 처리될 실제 업체·국가·목적·보관 조건은 개인정보 처리방침과 개별 계약에 따라 안내합니다. 회사가 통제할 수 없는 외부 업체까지 ‘누구도 접근할 수 없다’고 단정하지 않습니다.

3. 회사 직원은 고객 정보를 임의로 개인용 AI 서비스·외부 분석 도구에 넣지 않습니다. 고객이 승인한 업무 연동이라도 적법한 근거·전송 범위와 외부 공급자 조건을 확인합니다. 회사가 요청하는 외부 업체의 기술 지원 접근에도 고객의 사전 승인과 대상·시간 제한을 적용하며, 외부 업체의 별도 법적 처리나 고객이 합의한 자동 처리와 구분합니다.

4. 고객 정보의 판매·공유·학습·다른 고객 업무 전용은 서비스 운영에 필요한 위탁과 구분하며, 임의로 수행하지 않습니다.

제9조(정보의 권리와 보관·삭제)

1. 고객 코드·자료의 권리는 고객 또는 정당한 권리자에게 유지됩니다. 회사는 서비스 제공에 필요한 제한적 처리 권한만 가지며 권리 이전을 요구하지 않습니다.

2. 정보 보관·반환·파기는 이용약관 제18조, 개인정보 처리방침 및 위탁 계약에 따릅니다. 지원 자료나 백업이라는 이유로 무기한 보관하지 않습니다.

3. 삭제된 자료가 복구·재사용되지 않도록 백업·외부 저장소 처리와 권한을 관리합니다. 기술적 잔존이나 법정 보존이 있는 경우 항목·근거·기간을 구분하고 목적 밖 이용을 제한합니다.

제10조(위반 대응과 책임)

1. 회사는 승인 없는 접근·복사·반출이 확인되거나 의심되면 접근 차단, 사실 확인, 증거 보전 및 피해 확산 방지 조치를 진행합니다.

2. 확인된 사실·영향·조치와 고객이 필요한 보호 방법을 가능한 한 신속히 안내하고, 개인정보 침해의 법정 통지·신고 의무를 이행합니다.

3. 회사는 관련 인력에 대한 적절한 조치와 재발 방지를 수행하며, 손해에 대한 책임은 실제 귀책과 관계 법령·계약에 따릅니다. 이 서약은 회사의 고의·중과실 또는 법정 책임을 배제하지 않습니다.

4. 이 서약은 무단 열람·이용을 금지하는 회사의 약속이며, 모든 공격·장애가 절대 발생하지 않는다는 기술적 보증이나 확인되지 않은 보안 인증을 뜻하지 않습니다.

제11조(문의·공시 및 계약 시 서약서 전달)

1. 고객 정보 접근·지원 승인·위반 신고에 관한 문의는 wtkim@lumisware.com으로 받습니다. 개인정보 권리행사와 침해 신고는 개인정보 처리방침의 담당 창구와 연결하여 처리합니다.

2. 회사는 이 서약과 실제 운영 절차가 일치하도록 권한·승인·기록·교육·위탁 관리 기준을 마련하고, 중요한 변경은 이용약관과 계약에 따른 절차로 안내합니다.

3. 회사가 고객별로 더 엄격한 비밀유지·접근 조건을 합의한 경우 해당 합의를 이행합니다. 홈페이지 공시만으로 고객이 별도 계약에서 확보한 보호 수준을 축소하지 않습니다.

4. 회사는 서비스 계약 체결 시 고객명, 대상 서비스, 적용 범위, 서약일 및 회사 정보를 명시한 별도의 보안서약서에 회사의 법인 날인을 하여 고객에게 전달하는 것을 원칙으로 합니다. 전달한 문서의 사본과 전달 이력은 계약 기록으로 관리합니다.

5. 계약 시 전달하는 서약서에는 이 게시문의 보호 원칙을 반영하고 고객과 합의한 추가 보호 조건을 명시합니다. 홈페이지 게시만으로 별도 날인 서약서의 전달을 대신하지 않으며, 별도 문서의 전달 여부를 이유로 이 게시문에 공시한 보호 원칙을 면제하거나 축소하지 않습니다.

6. 별도 서약서의 법인 날인과 고객 전달은 회사의 보호 의무를 확인하는 절차이며, 고객 코드·DB 등에 대한 포괄적인 접근 승인을 의미하지 않습니다. 실제 기술 지원 접근에는 제5조의 작업별 고객 사전 승인과 대상·행위·시간 제한이 적용됩니다.

서약 주체: 주식회사 루미스웨어

대표자: 정의용

서약 확인일: 2026년 11월 1일