개인정보 처리방침
본 개인정보 처리방침은 vupdf(이하 '서비스')를 이용할 때 어떤 개인정보를 어떤 목적으로, 어떤 법적 근거에 따라, 얼마 동안 처리하는지와 튀르키예 개인정보보호법 제6698호(KVKK) 및 EU 일반 개인정보 보호법(GDPR)에 따른 이용자의 권리를 설명합니다. 본 방침은 KVKK 제10조에 따른 고지문으로서의 역할도 합니다.
최종 업데이트:
1. 개인정보 처리자 및 연락처
본 방침에서 'vupdf', '당사'는 서비스를 운영하는 개인정보 처리자를 의미합니다. 개인정보와 관련된 문의나 요청은 문의하기 페이지에 안내된 연락 창구를 이용해 주십시오.
- 이메일: support@vupdf.com
2. 처리하는 정보와 목적
vupdf를 이용하는 데 계정은 필요하지 않으며, 당사는 이름, 이메일 주소 또는 결제 정보를 요구하지 않습니다. 서비스 제공을 위해 당사는 다음 정보만 처리합니다.
- 업로드한 파일: 도구에 업로드한 파일과 그 안의 정보는 요청하신 작업을 수행하고 결과를 전달하기 위한 목적으로만 당사 서버에서 처리됩니다. 당사는 파일을 열람하지 않으며, 다른 목적이나 AI 모델 학습에 사용하지 않고, 제3자와 공유하지 않습니다.
- PDF 비밀번호: 보호된 파일을 열거나 새 파일을 보호하기 위해 입력한 비밀번호는 해당 요청에만 사용되며, 저장되거나 로그에 기록되지 않습니다.
- 기술 정보 및 서버 로그: 서비스의 보안 유지, 악용 방지, 오류 수정을 위해 당사 서버는 표준 접속 로그(IP 주소, 날짜와 시간, 요청한 주소, 응답 상태, 브라우저 종류, 참조 페이지)를 기록합니다. 이 로그에는 파일 내용이나 비밀번호가 포함되지 않습니다. 과도한 사용을 제한하기 위해 IP 주소는 메모리에만 보관되고 15분마다 초기화되는 요청 카운터와도 연결됩니다.
- 기기에 저장되는 설정: 언어, 테마, 쿠키 선택, 썸네일 크기와 같은 설정은 브라우저의 로컬 저장소에 저장되며 당사 서버로 전송되지 않습니다(아래 쿠키 표 참조).
- 문의 양식 및 서신: 문의 양식을 이용하시면 이름, 이메일 주소, 제목(입력한 경우), 메시지가 당사 서버에서 SMTP를 통해 사이트 운영자에게 이메일로 전송되며, 어떤 데이터베이스에도 저장되지 않습니다. 이메일로 직접 연락하시는 경우에도 동일한 정보는 문의에 답변하기 위한 목적으로만 처리됩니다. 스팸 방지를 위해 양식은 IP 주소당 시간당 5회로 제출이 제한됩니다.
- 이용 통계(동의한 경우에만): 분석 쿠키에 동의하시면 Google Analytics 4가 방문한 페이지, 기기 및 브라우저 종류, 대략적인 위치(국가 또는 도시 수준)와 같은 가명 처리된 이용 정보를 수집합니다. 당사는 서비스 개선을 위해 이 정보를 집계된 형태로만 활용합니다.
- 광고 정보: 서비스를 무료로 유지하기 위해 콘텐츠 페이지에 Google AdSense 광고가 표시됩니다. Google은 광고 게재, 노출 빈도 제한, 성과 측정 및 부정행위 방지를 위해 IP 주소와 브라우저 정보 등을 처리합니다. 광고 쿠키에 동의하지 않는 한 쿠키를 사용하지 않는 비맞춤형(제한적) 광고만 표시되며, 동의하시면 Google이 쿠키 식별자를 사용해 맞춤 광고를 표시할 수도 있습니다. 이용자의 파일은 어떠한 경우에도 광고 타기팅에 사용되지 않습니다.
3. 법적 근거
당사는 다음 법적 근거에 따라 개인정보를 처리합니다.
- 계약의 이행 (KVKK 제5조 제2항 (c), GDPR 제6조 제1항 (b)): 파일과 비밀번호의 처리는 요청하신 서비스를 제공하는 데 필요합니다. 파일을 업로드하지 않으면 작업을 수행할 수 없습니다.
- 정당한 이익 (KVKK 제5조 제2항 (f), GDPR 제6조 제1항 (f)): 서버 로그, 요청 제한, 필수 설정 저장, 문의 양식을 통한 메시지 응대는 서비스를 안전하고 안정적으로 운영하고 이용자에게 답변하려는 당사의 정당한 이익에 근거합니다. 문의가 서비스 이용과 관련된 경우 이에 대한 답변은 계약 이행에도 해당합니다.
- 동의 (KVKK 제5조 제1항, GDPR 제6조 제1항 (a)): 분석 및 광고 쿠키와 맞춤 광고는 오직 쿠키 배너(유럽 경제 지역, 영국 및 스위스에서는 Google의 동의 메시지)에서 제공하신 동의에 근거합니다. 동의하지 않으셨을 때 표시되는 쿠키를 사용하지 않는 비맞춤형 광고는 서비스를 무료로 제공하려는 당사의 정당한 이익(KVKK 제5조 제2항 (f), GDPR 제6조 제1항 (f))에 근거합니다.
동의는 언제든지 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 미치지 않습니다. 각 페이지 하단의 '쿠키 설정' 링크 또는 아래 쿠키 섹션의 버튼을 이용해 주십시오.
4. 보관 기간
- 파일: 업로드한 파일과 생성된 결과물은 결과가 전달되는 즉시 서버에서 삭제됩니다. 장애로 중단된 작업에서 남은 임시 파일은 30분마다 실행되는 자동 정리 작업이 1시간이 지난 것을 삭제합니다. 당사 서버에는 파일의 사본이 남지 않습니다.
- 서버 로그: 보안 및 문제 해결에 필요한 짧은 기간 동안만 보관한 후 삭제합니다. 요청 카운터는 15분 후 자동으로 초기화됩니다.
- 기기에 저장된 설정: 브라우저 데이터를 삭제할 때까지 기기에 남아 있으며, 세션 데이터는 탭을 닫으면 삭제됩니다.
- 서신: 문의 양식으로 보낸 메시지는 데이터베이스에 저장되지 않으며, 전송된 이메일은 문의에 답변하는 데 필요한 기간 동안만 운영자의 메일함에 보관된 후 삭제됩니다.
- Google 쿠키: 아래 쿠키 표에 명시된 기간으로 제한되며, Google 서버에 보관되는 데이터에는 Google의 자체 보관 정책이 적용됩니다.
5. 제3자 서비스
다음 기능은 이용하시는 경우에만 제3자 서비스 또는 외부 리소스에 연결됩니다.
- Google Fonts: 입력형 서명 옵션은 서명 패널이 열릴 때 Google Fonts에서 글꼴을 불러옵니다. 이때 IP 주소와 브라우저 정보가 Google에 전송됩니다.
- Google Drive 및 Dropbox: 이 옵션이 활성화되어 있고 이를 통해 파일을 선택하면 해당 제공업체의 스크립트가 로드됩니다. 로그인은 제공업체 자체 창에서 이루어지며 당사는 로그인 정보를 볼 수 없습니다. 선택한 파일만 브라우저로 전송되어 다른 파일과 동일하게 처리됩니다. 각 제공업체의 개인정보 처리방침이 적용됩니다.
- HTML을 PDF로: 웹 주소를 입력하면 당사 서버가 페이지를 PDF로 변환하기 위해 해당 주소에 접속합니다. 대상 사이트에는 이용자가 아닌 당사 서버의 IP 주소가 표시되며, 변환 후 페이지 내용은 보관되지 않습니다.
- 언어 제안: 첫 방문 시 인터페이스 언어를 제안하기 위해 당사 서버의 오프라인 데이터베이스로 IP 주소에서 국가 정보만 확인합니다. 외부 서비스는 사용하지 않으며, 이 목적으로 IP 주소를 저장하지 않습니다.
- OCR: 이 도구들은 당사 서버에서 실행되는 소프트웨어와 모델로 파일을 처리하며, 파일은 외부 AI 서비스로 전송되지 않습니다.
- Google Analytics 및 Google AdSense: Google Analytics는 분석 쿠키에 동의한 경우에만 로드됩니다. Google AdSense 스크립트는 광고를 표시하기 위해 페이지에 로드되지만, 광고 쿠키와 맞춤 광고는 이용자의 동의에 따릅니다(쿠키 섹션 참조).
- 호스팅: 서비스는 인프라(호스팅) 제공업체의 서버에서 운영되며, 이들 업체는 당사를 대신하여 당사의 지시에 따라서만 데이터를 처리합니다.
6. 국외 이전
Google Analytics, Google AdSense, Google Fonts는 Google LLC(미국)와 Google Ireland Limited가 제공합니다. 이를 이용하면 정보가 튀르키예와 유럽경제지역 밖의 국가, 특히 미국으로 이전될 수 있습니다. 이러한 이전은 KVKK 제9조 및 GDPR 제5장에 규정된 적절한 보호 조치(유럽연합 집행위원회의 표준계약조항, EU-미국 데이터 프라이버시 프레임워크에 따른 Google LLC의 인증 등)와, 분석 및 광고 쿠키의 경우 이용자의 명시적 동의에 근거합니다.
8. 이용자의 권리
KVKK 제11조에 따라 이용자는 개인정보 처리 여부를 확인할 권리, 처리에 관한 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 이용되는지를 알 권리, 국내외에서 정보를 제공받는 제3자를 알 권리, 불완전하거나 부정확한 정보의 정정을 요구할 권리, KVKK 제7조에 따른 삭제 또는 파기와 이를 관련 제3자에게 통지하도록 요구할 권리, 오로지 자동화된 분석으로 인해 불리한 결과가 발생하는 것에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리를 가집니다.
GDPR이 적용되는 경우 이용자는 추가로 열람, 정정, 삭제, 처리 제한, 데이터 이동, 정당한 이익에 근거한 처리에 대한 이의 제기 권리, 언제든지 동의를 철회할 권리, 그리고 거주 국가의 개인정보 감독기관에 민원을 제기할 권리를 가집니다.
요청은 문의하기 페이지의 창구를 통해 보내 주십시오. 늦어도 30일 이내에 무료로 처리해 드립니다. 당사는 계정을 운영하지 않고 파일을 이용자의 신원과 연결하지 않으므로 대부분의 경우 이용자에 관한 기록을 보유하고 있지 않습니다. 요청을 검토하기 위해 관련 날짜와 IP 주소 등의 정보를 요청할 수 있습니다. 튀르키예 개인정보보호청에 민원을 제기할 권리는 그대로 유지됩니다.
9. 아동의 개인정보
서비스는 16세 미만을 대상으로 하지 않으며, 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 연락해 주십시오. 지체 없이 삭제하겠습니다.
10. 보안
브라우저와 서비스 간의 연결은 HTTPS로 암호화됩니다. 각 업로드는 무작위 이름의 별도 임시 폴더에서 처리되며 작업이 끝나면 삭제됩니다. 파일을 영구 보관하지 않으므로 유출될 수 있는 파일 보관소가 존재하지 않습니다. 또한 악용 방지를 위해 요청 수를 제한합니다. 다만 인터넷을 통한 데이터 전송이 완전히 안전할 수는 없다는 점을 알려 드립니다.
11. 방침의 변경
서비스나 관련 법령이 변경되면 본 방침을 업데이트할 수 있습니다. 최신 버전은 최종 업데이트 날짜와 함께 항상 이 페이지에 게시됩니다.
