개인정보처리방침

요약

브라우저 도구의 파일은 절대 기기를 떠나지 않습니다.
서버의 파일은 2시간 동안만 보관되며(“지금 삭제” 시 더 짧게), 당사는 파일을 열람하지 않습니다.
AI는 자체 모델로 실행됩니다. 텍스트와 파일은 제3자 AI 회사로 전송되지 않으며 학습에 사용되지 않습니다.
EEA(유럽경제지역), 영국 및 스위스에서는 Google 분석 및 광고가 귀하의 동의 후에만 활성화됩니다. 그 외 국가에서는 기본적으로 활성화되어 있으며 '쿠키 설정'에서 언제든지 비활성화할 수 있습니다.
당사는 카드 정보를 볼 수 없습니다. 카드 정보는 WayForPay가 처리합니다.
언제든지 데이터를 열람, 정정 또는 삭제할 수 있습니다. [email protected](으)로 이메일을 보내 주세요.

편의를 위한 쉬운 요약입니다. 법적 구속력은 아래 전문에 있습니다.

1. 데이터 처리 책임자

1.1. 개인정보의 관리자는 Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290(이하 “당사”)입니다. 개인정보 관련 연락처: [email protected].

1.2. 당사는 우크라이나 법률 “개인정보 보호에 관하여”에 따라 데이터를 처리하며, 유럽연합 및 유럽경제지역의 이용자에 대해서는 GDPR 제3조에 따라 당사에 적용되는 EU 일반 개인정보 보호 규정 2016/679(GDPR)에 따라서도 처리합니다.

1.3. 이용자가 업로드하는 파일과 텍스트의 내용(예: 타인의 데이터가 포함된 문서)에 대해 당사는 처리자로서 행동하며, 서비스 제공을 위해 이용자의 지시에 따라서만 이를 처리합니다(GDPR 제28조).

2. 처리하는 데이터

서버 도구용 파일과 텍스트 및 처리 결과물.
계정 데이터: 이메일; Google로 로그인하는 경우 이름과 프로필 사진; 로그인 방법; 설정; 요금제 및 크레딧 잔액.
결제 데이터: WayForPay가 제공하는 금액, 통화, 결제 상태 및 일자, 거래 ID, 가격 구역, 카드 발급 국가 및 끝자리 번호. 당사는 전체 카드 번호를 받지 않습니다.
기술 데이터: IP 주소, 브라우저 및 기기 유형, 언어, 대략적인 국가, 요청 시각, 오류 및 보안 로그, 익명 방문자 식별자, 한도 카운터.
API 데이터: API 키(보호된 형태로 저장), 호출 로그(시각, 도구, 양, 결과).
요청 기록: 로그인한 경우 AI 도구에 보낸 요청의 텍스트는 다시 확인할 수 있도록 계정 기록에 90일 동안 보관됩니다. 기록은 계정에서 언제든지 지울 수 있습니다.
고객 지원과의 서신.
Google 분석 및 광고 데이터 — EEA, 영국 및 스위스에서는 귀하의 동의가 있는 경우에만, 그 외 국가에서는 귀하가 '쿠키 설정'에서 거부할 때까지(쿠키 정책 참조).

2.1. 당사는 민감 정보(건강, 생체 정보 등)를 요구하거나 필요로 하지 않습니다. 파일에 이러한 데이터가 포함된 경우, 기술적으로만 처리되며 파일과 함께 삭제됩니다.

3. 파일 처리 방식

브라우저 도구(“브라우저에서 실행”)는 이용자의 기기에서 파일을 처리하며, 파일은 당사로 전송되지 않습니다.
서버 도구는 암호화된 연결로 파일을 받아 백신 검사를 하고, 네트워크 접근이 차단된 격리 환경에서 처리합니다.
파일과 결과물은 2시간 후 또는 “지금 삭제” 시 즉시 자동으로 삭제됩니다. 결과물은 이를 생성한 브라우저 또는 계정에서만 볼 수 있습니다.
AI 도구는 당사 자체 서버의 자체 모델로 실행됩니다. 파일과 텍스트는 제3자 AI 제공업체로 전송되지 않으며 모델 학습에 사용되지 않습니다.
직원은 파일 내용을 열람하지 않습니다. 유일한 예외는 문제 조사를 위해 이용자가 직접 고객 지원에 파일을 보내는 경우입니다.

4. 처리 목적 및 법적 근거

서비스 제공, 파일 처리, 계정 운영, 로그인, 크레딧 적립 및 차감, 결제, 서비스 이메일(로그인 코드, 영수증, 공지) — 계약 이행(GDPR 제6조 제1항 (b)호; 우크라이나 법률 “개인정보 보호에 관하여” 제11조 제1항 제3호).
보안, 남용 및 사기 방지, 무료 등급 한도, 백신 검사, 디버깅, 자체 비식별 통계, 내부 관리자 알림 — 정당한 이익(GDPR 제6조 제1항 (f)호; 동법 제11조 제1항 제6호).
Google Analytics 4 및 Google Ads, 마케팅 이메일(발송하는 경우) — 동의(GDPR 제6조 제1항 (a)호; 동법 제11조 제1항 제1호). 동의는 언제든지 철회할 수 있으며, 철회 이전의 처리에는 영향을 미치지 않습니다.
결제에 관한 회계 및 세무 기록, 관계 당국의 적법한 요청에 대한 대응 — 법적 의무(GDPR 제6조 제1항 (c)호; 동법 제11조 제1항 제5호).

4.1. 당사는 개인정보를 판매하지 않으며 파일 내용을 광고에 사용하지 않습니다.

5. 데이터 수령자

데이터는 서비스 운영에 반드시 필요한 대상에게만, 필요한 만큼만 공유됩니다. 당사의 처리자와는 데이터 보호 약정을 체결하고 있습니다.

호스팅 제공업체(데이터 센터) — 서버, 데이터베이스 및 임시 파일 호스팅.
Cloudflare, Inc. — 콘텐츠 전송 네트워크, 공격 및 봇 차단. IP 주소와 요청 기술 데이터를 확인합니다.
Google: Google Workspace(Gmail) — [email protected]에서 서비스 이메일 발송; Google로 로그인(OAuth) — 선택한 경우; Google Analytics 4, Google Tag Manager, Google Ads — 동의한 경우에만.
WayForPay — 결제 처리(카드, Apple Pay, Google Pay). WayForPay는 결제 데이터의 독립적인 관리자입니다.
Telegram — 내부 관리자 알림(이용자의 이메일, 회원가입 또는 결제 사실, 금액 및 요금제가 포함될 수 있음). 파일 내용은 절대 전송되지 않습니다.
공공기관 — 적법한 근거가 있는 경우에만, 법률이 요구하는 범위 내에서.

6. 국외 이전

6.1. 당사는 우크라이나에 등록된 사업자이므로 다른 국가 이용자의 데이터는 우크라이나에서 처리됩니다. EU/EEA에 있는 경우 이 처리에는 GDPR이 전면 적용됩니다.

6.2. 일부 처리자(Cloudflare, Google, Telegram)는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 당사는 다음에 근거합니다: 적정성 결정(인증 기업에 대한 EU–미국 데이터 프라이버시 프레임워크 포함), EU 표준계약조항(GDPR 제46조) 및 예외적인 경우 이용자와의 계약 이행을 위한 필요성(GDPR 제49조).

6.3. 우크라이나 법률 “개인정보 보호에 관하여” 제29조에 따라 EEA 회원국은 적정한 수준의 보호를 보장하는 것으로 인정됩니다. 그 밖의 국가로의 이전은 같은 조에 규정된 근거, 특히 이용자의 이익을 위한 계약 이행을 근거로 이루어집니다.

7. 데이터 보관 기간

서버에서 처리된 파일과 결과물 — 최대 2시간(직접 삭제하면 더 짧음).
계정 — 활성 상태인 동안. 삭제 후 백업에 최대 30일간 보관된 뒤 파기.
결제 기록 — 세법 및 회계법이 요구하는 기간.
보안 및 기술 로그 — 최대 90일.
고객 지원 서신 — 마지막 요청 후 최대 2년.
분석 쿠키 — 쿠키 정책에 명시된 기간 참조.

8. 이용자의 권리

GDPR 제15조–제22조 및 우크라이나 법률 “개인정보 보호에 관하여” 제8조에 따라 이용자는 다음 권리를 가집니다:

당사가 어떤 데이터를 왜 처리하며 누가 받는지 알고 사본을 받을 권리;
부정확한 데이터의 정정을 요구할 권리;
계정 삭제를 포함하여 데이터 삭제를 요구할 권리(“잊힐 권리”);
처리 제한을 요구할 권리;
기계 판독 가능한 형식으로 데이터를 받을 권리(이동권);
정당한 이익에 근거한 처리에 반대할 권리;
언제든지 동의를 철회할 권리 — 쿠키의 경우 “쿠키 설정”에서.

8.1. 당사는 오로지 자동화된 처리에만 근거하여 이용자에게 법적 효력을 미치는 결정을 내리지 않습니다(GDPR 제22조). 자동 한도와 백신 검사는 서비스의 기술적 운영만을 보장합니다.

9. 권리 행사 및 불만 제기 방법

9.1. 계정에 연결된 주소에서 [email protected](으)로 이메일을 보내 주세요. 30일(역일) 이내에 답변드립니다(GDPR 제12조에 규정된 경우 연장될 수 있으며, 이 경우 알려 드립니다). 사기 방지를 위해 계정 소유 여부 확인을 요청할 수 있습니다.

9.2. 이용자는 우크라이나 의회 인권위원(우크라이나 법률 “개인정보 보호에 관하여” 제8조 제2항 제8호)에게 불만을 제기하거나 법원에 소를 제기할 수 있습니다.

9.3. EU/EEA에 있는 경우, 거주지, 근무지 또는 침해가 의심되는 장소가 속한 국가의 개인정보 보호 감독기관에 불만을 제기할 수 있습니다(GDPR 제77조). 먼저 당사가 문제를 해결할 기회를 주시면 감사하겠습니다.

문의해 주세요. 영업일 기준 2일 이내에 답변드립니다. [email protected]

↑ 맨 위로