SoLegal with TARS 보안 안내

1. 자료 처리 원칙

변호사가 등록한 사건자료는 사건 작업에만 사용됩니다. 외부 마케팅, 광고, 제3자 통계에 사용하지 않습니다. AI 산출물은 변호사 검토용 초안으로 제공되며, 변호사 검토·수정 없이 의뢰인 또는 법원에 그대로 사용하는 것을 전제하지 않습니다.

2. OCR·토큰화

스캔 PDF와 이미지는 CLOVA OCR을 우선 사용해 처리합니다. CLOVA OCR은 한국 Naver Cloud 인프라에서 처리되며, 이 OCR 처리 자체는 국외이전이 아닙니다. 다만 스캔 품질이 낮거나 텍스트 추출이 실패한 일부 페이지는 기능이 활성화된 경우 Anthropic/Sonnet 기반 외부 AI 보조 추출을 사용할 수 있습니다. 이 보조 추출에는 해당 페이지 이미지 또는 발췌 데이터의 외부·국외 AI 처리가 포함될 수 있습니다.

텍스트 문서와 OCR 결과 텍스트는 외부 LLM 송부 전 주민등록번호, 외국인등록번호, 사업자등록번호, 계좌번호, 전화번호, 이메일 등 구조화 식별자를 자동 토큰화합니다. 한국인 이름·주소·기관명처럼 문맥 판단이 필요한 정보는 변호사가 직접 검토합니다.

3. 외부 LLM 사용 범위

LLM 기능은 OpenAI 또는 Anthropic의 API 중 운영 시점의 품질·가용성에 맞는 현존 최고 모델을 사용합니다. 사건 브리프, 증거맵, 서면 초안, 사건 Q&A 생성에 필요한 사건자료 발췌문만 송부됩니다.

외부 LLM API로 송부된 자료는 각 처리업체의 표준 약관 정합상 학습 미사용 정책을 전제로 사용하며, 기본 보관 기간은 업체별 정책을 따릅니다. SoLegal with TARS는 사건자료를 공용 데이터셋에 편입하지 않으며, 별도 모델 학습이나 피드백용으로 외부에 공유하지 않습니다. Zero Data Retention 적용은 별도 검토 대상입니다.

4. 입력 자료 밖 생성 제한

사건자료에 없는 사실관계나 판례 인용을 임의로 자동 생성하지 않습니다. 입력 자료에서 도출 가능한 법률상 검토 쟁점 후보는 [확인 필요]로 표시합니다. 최종 법리 구성, 판례 선택, 청구취지 확정은 변호사가 수행합니다.

5. 본인 서면 라이브러리

회원이 업로드한 기존 서면은 해당 회원 또는 소속 조직의 사건 작업을 보조하기 위한 본인 서면 라이브러리로만 사용됩니다.

회사는 별도 명시 동의 없이 업로드 서면을 다른 회원에게 제공하거나, 공용 데이터셋에 편입하거나, 모델 학습 목적으로 사용하지 않습니다.

본인 서면 라이브러리는 문체·구성·주장 전개 방식 참고를 위한 것이며, 새 사건의 사실관계 근거는 현재 사건자료에서 확인되는 내용으로 제한됩니다.

사용자는 본인 서면을 직접 삭제할 수 있고, 처리 지연·부분 반영 상태가 보이면 원본 파일 기준으로 다시 인덱싱하거나 삭제 후 재등록할 수 있습니다.

6. 보관·삭제

사건을 삭제하면 운영 DB의 사건 본문, 첨부, 산출물, 작업 이력을 함께 삭제합니다. 백업은 최대 30일 내 파기합니다. AI 사용량·시스템 로그는 보안과 비용 추적 목적상 90일 보관할 수 있습니다.

7. 접근 보호와 작업 이력

로그인하지 않은 사용자는 사건 화면에 접근할 수 없습니다. 작업 시각, 작업 종류, 사용량 등 최소 이력을 보관하며, 계정별 자료 분리와 사건 소유자 확인을 적용합니다. 비밀 키는 서버 영역에서만 관리됩니다. 비정상 사용과 비용 급증을 막기 위해 일일 AI 호출 한도를 적용합니다.

8. 의뢰인 동의·변호사 비밀유지권

변호사법 제26조의2에 따른 변호사 비밀유지권은 2027-02-20 시행 예정입니다. SoLegal with TARS는 사건 단위 의뢰인 동의 letter 자동 생성 기능을 제공하여, 변호사가 외부 LLM 송부 사실과 범위를 안내·동의받는 절차를 지원합니다.

본 기능은 변호사의 설명·동의 절차를 보조하는 도구이며, 보호 범위 판단과 제출·공개 여부의 최종 판단은 변호사가 수행합니다.

9. 문의

보안·개인정보 문의는 SoSisters 운영팀으로 접수합니다.