개인정보 및 데이터 관리 정책

1. 소개

pdf-juggler.com은 브라우저 우선 PDF 유틸리티를 제공합니다. PDF 병합 도구, PDF 분할 기능, 페이지 삭제 도구, PDF 복구 흐름, PDF 회전 도구, PDF 비식별 처리 작업 공간, PDF 문자 인식 파이프라인, 압축 모듈, 형식 변환기, PDF 편집 도구, 서명 도우미 등 대부분의 작업이 계정 개설 없이도 빠르게 완료되도록 설계되었습니다. 대부분의 작업은 브라우저에서 로컬로 실행되며, 서버 렌더링이 필요한 경우에는 Vercel 인프라의 단기 작업으로 처리합니다. 모든 옵션을 살펴볼 수 있도록 엄선한 도구 개요, 지속적으로 업데이트되는 PDF 작업 FAQ와 더불어 이용 약관, 법적 고지를 참고하여 사이트 전반의 운영 약속을 확인할 수 있습니다. 우리의 개인정보 보호 프로그램은 다음 세 가지 원칙에 기반합니다. - 가능한 한 사용자 가까운 곳에서 처리를 수행해, PDF가 가능한 한 원래 기기에 머물도록 합니다. - 기능 안정화, 오남용 탐지, 사용량 집계를 위해 필요한 최소한의 텔레메트리만 수집하며, 식별 가능한 이력은 보관하지 않습니다. - 이 페이지의 설명과 제품이 실제로 수행하는 행동을 일치시킬 수 있도록 모든 변경 사항을 알기 쉬운 언어로 전달합니다. 이하 섹션에서는 데이터 라이프사이클, pdf-juggler.com을 지원하는 파트너, 사용자가 활용할 수 있는 제어 수단을 설명합니다.

2. 데이터 컨트롤러와 연락 방법

pdf-juggler.com은 본 정책에 설명된 개인정보를 책임지는 소규모 원격 팀이 운영합니다. 문의, 이의 제기 또는 권리 행사를 원하신다면 hello@pdf-juggler.com으로 이메일을 보내주세요. 웹 양식을 선호하시면 문의 페이지에 메시지를 남기면 되며, 해당 메시지는 적용 가능한 개인정보 보호법 준수를 조율하는 개인정보 책임자에게 전달됩니다. 우리는 보통 영업일 기준 2일 이내에 접수 사실을 확인하고, 한 달 이내에 실질적인 답변을 제공합니다.

3. 우리가 처리하는 데이터 유형

3.1 업로드된 PDF와 생성된 출력물

업로드된 PDF는 문서를 병합하거나 장을 추출하고, 큰 스캔본을 압축하거나 이미지 기반 페이지에 OCR을 적용하는 등 사용자가 요청한 작업을 수행하기 위해서만 처리합니다. 가능한 경우 브라우저 내부에서 스트리밍 방식으로 처리해 콘텐츠가 기기를 떠나지 않도록 합니다. 대용량 파일 병합이나 특화된 엔진 호출 등 서버 도구가 필요한 경우 암호화된 임시 컨테이너를 만들고, 휘발성 스토리지에 작업 파일을 저장하며, 작업이 완료되면 입력과 출력을 자동으로 삭제합니다. 우리는 마케팅, 프로파일링 또는 무관한 분석을 위해 파일 내용을 검사하지 않습니다. 지원 팀이 문제 해결을 위해 접근해야 하고 사용자가 명시적으로 허용한 경우에만 직원이 파일을 볼 수 있으며, 모든 수동 열람은 기록되고 몇 시간 내에 만료됩니다. 핵심 보호 조치는 다음과 같습니다. - 요청마다 작업 컨테이너를 분리해 다른 사용자가 PDF를 읽거나 간섭하지 못하게 합니다. - 로그의 파일 이름은 무작위화되고 축약되어 개인에게 되돌릴 수 없습니다. - 다운로드 URL은 서명과 만료 시간을 적용해 링크가 가로채이더라도 노출 위험을 줄입니다.

3.2 기술 진단 정보와 최소 로그

서비스 안정성을 위해 익명화된 오류 추적, 시간 지표, 선택된 기능 플래그, 도구 사용량의 집계 등 기본적인 진단 데이터만 수집합니다. 우리는 사용자 계정을 운영하지 않으므로 로그에 문서 이름, 텍스트 내용, 계정 식별자는 포함되지 않습니다. 대신 무작위 요청 식별자를 사용해 개인 프로필을 저장하지 않고도 단일 사고 보고서를 재구성합니다. 이는 실패한 작업을 재현하고 성능을 모니터링하며 오남용을 탐지하면서도 사용자의 지속적인 이력을 유지할 필요가 없음을 의미합니다. 지원팀에 문의하면, 후속 조치를 위해 이메일 스레드를 요청 식별자와 일시적으로 연결할 수 있으며 문제가 해결되면 연결을 해제합니다. 진단 데이터는 다음 구조를 따릅니다. - IP 주소는 단축하거나 해시 처리해 봇 트래픽을 구분하면서도 개인정보 노출을 최소화합니다. - 보존 타이머가 작동하여 관련 유지 관리 기간이 끝나면 문제 해결 데이터가 삭제됩니다. - 프로덕션 권한이 있는 선임 엔지니어만 원시 로그를 열람할 수 있으며, 그 활동은 감사를 받습니다.

3.3 자발적 공유와 링크 생성

일부 도구는 처리된 PDF를 동료가 내려받을 수 있도록 임시 다운로드 링크를 생성할 수 있습니다. 공유 링크는 무작위 문자열로 구성되어 짧은 보존 기간 안에 자동 만료되며, 참조하는 파일과 동일한 삭제 일정을 따릅니다. 우리는 링크가 생성되었다는 사실, 링크를 만든 도구, 대역폭 수요를 이해하기 위한 비식별 메타데이터(파일 크기 범주 등)만 기록합니다. 인터페이스에서 공유를 비활성화하면 외부 링크는 생성되지 않고, 이미 진행된 처리 외에는 아무것도 전송되지 않습니다. 만료된 링크를 연 수신자에게는 워크플로를 다시 실행하라는 알림이 표시됩니다.

3.4 로컬 스토리지, 쿠키 및 유사 기술

우리는 브라우저 저장소를 최소한으로 사용해 선호하는 압축 강도, 마지막으로 선택한 페이지 범위, 상황별 안내를 닫았는지 여부 같은 설정을 기억합니다. 이러한 설정은 사용자의 기기에만 남으며 서버로 전송되지 않습니다. Vercel Analytics 또는 Google AdSense의 선택적 쿠키는 방문 수를 측정하거나 상황별 광고를 제공하기 위해 브라우저에 익명 식별자를 설정할 수 있습니다. 브라우저 제어나 동의 배너를 통해 이러한 선택을 관리할 수 있습니다. 우리는 교차 사이트 추적 비콘, 지문 스크립트, 기타 침해적 기술을 사용하지 않습니다. 저장소를 지우거나 쿠키를 차단하면 다음과 같은 변화가 있습니다. - 도구 기본값이 표준 설정으로 돌아가지만 핵심 편집 경험은 그대로 작동합니다. - 숨겨 두었던 공지사항이 다시 나타나 중요 업데이트를 놓치지 않도록 합니다. - 동의 선택이 초기화되어 선택적 기술을 다시 허용하거나 거부할 수 있습니다.

4. 데이터 처리 목적과 법적 근거

우리는 사용자가 호출한 PDF 도구를 제공하고, 안정성 문제를 진단하며, 플랫폼을 오남용으로부터 보호하고, 법률을 준수하기 위해 데이터를 처리합니다. 일반 데이터 보호 규정(GDPR)에 따르면, 이러한 활동의 법적 근거는 요청한 도구를 제공할 때의 계약 이행, 회복력과 보안을 개선하기 위한 정당한 이익, 선택적 분석 쿠키를 로드할 때의 동의입니다. 캘리포니아 이용자에게는 캘리포니아 소비자 개인정보 보호법(CCPA)이 적용되며, 우리는 개인정보를 판매하지 않고 교차 맥락 행동 광고에도 사용하지 않습니다. 향후 목적이 변경될 경우 시행 전에 공지하며, 사용자는 언제든지 선택적 처리를 거부할 수 있습니다. 보다 자세한 법적 맥락은 본 정책과 함께 작동하는 이용 약관을 참고하세요.

5. 보관 및 삭제 일정

브라우저에서 전적으로 처리되는 파일은 우리 인프라에 도달하지 않으므로 아무것도 저장되지 않으며 즉시 삭제됩니다. 서버 지원이 필요한 워크플로의 기본 보존 기간은 분 단위이며, 입력 파일, 중간 산출물, 생성된 결과는 작업이 끝나면 자동으로 삭제됩니다(공유 링크를 명시적으로 생성한 경우 제외). 공유 결과는 링크 옆에 표시된 만료 일정에 따르며, 생성 후 최대 24시간 이내에 제거됩니다. 진단 로그는 순환 방식으로 교체되어 일반적으로 30일 이내에 만료되지만, 보안 위협 조사를 위해 특정 항목을 보존해야 하는 경우가 있습니다. 우리는 사용자 파일의 백업을 유지하지 않고, 분석 데이터로 삭제된 문서를 재구성하지도 않습니다. 규제기관이나 법원이 특정 기록 보존을 명령할 경우 법이 요구하는 최소 범위로 제한하고, 허용되는 즉시 데이터를 삭제합니다.

6. 기술적·조직적 보안 조치

pdf-juggler.com은 모든 계층에 보안을 내재화했습니다. 최신 TLS 구성을 사용한 HTTPS로 트래픽을 암호화하고, 업로드는 객체의 수명을 제한하는 서명된 URL을 통해서만 허용합니다. 서버리스 함수는 격리된 환경에서 읽기 전용 코드 번들을 실행해 각 작업이 최소 권한으로 동작하도록 합니다. 저장 상태에서는 임시 산출물이 제공업체 관리 암호화 키로 보호되며, 잔여 사본이 남지 않도록 엄격한 삭제 정책을 시행합니다. 내부적으로는 역할 기반 접근 제어, 파일 처리 코드에 대한 보안 검토, 전 직원 대상 보안 교육을 유지합니다. 정기적인 의존성 감사, 자동 취약점 스캔, 사고 대응 계획을 통해 이상 징후가 발견되면 신속히 대응합니다. 기술적 방어를 보완하는 조직적 조치는 다음과 같습니다. - 분기마다 접근 권한을 검토해 필요한 인원만 프로덕션 자격 증명을 보유하도록 확인합니다. - 신규 기능에는 위협 모델을 문서화하고, 완화 조치가 공개 약속과 일치하는지 검증합니다. - 사고 대응 모의훈련을 실시해 엔지니어링, 제품, 지원 조직이 협력 대응을 연습합니다.

7. 제3자 프로세서 및 통합

우리는 신뢰할 수 있는 파트너와 함께 핵심 인프라를 운영합니다. Vercel은 프런트엔드를 호스팅하고 정적 자산을 제공하며 에지 함수를 오케스트레이션합니다. 더 많은 연산이 필요한 작업은 일시적으로 Google Cloud Run 또는 Cloud Storage에 위임되며, 데이터는 작업 종료 시까지 암호화된 버킷에 저장됩니다. 선택형 AI 보조 기능은 요청한 변환을 위해 제한된 텍스트 조각을 외부 API에 전송할 수 있으며, 사용자가 옵션을 활성화하기 전에 인터페이스에서 제공업체를 공개합니다. 모든 파트너는 데이터 처리 계약의 구속을 받으며, 우리가 요청한 서비스 범위 내에서만 정보를 사용할 수 있습니다. 우리는 제3자가 관계없는 목적으로 문서를 탐색하도록 허용하지 않으며, 그들의 준수 약속을 정기적으로 점검합니다.

8. 분석, 지표 및 광고

우리는 Vercel Analytics를 사용하여 어떤 도구가 인기 있는지, 성능이 언제 저하되는지 등 사용 패턴을 집계 수준으로 파악합니다. 수집되는 데이터는 고수준 정보로 문서 내용이나 개인정보 식별자는 포함되지 않습니다. Google AdSense는 서비스를 무료로 유지할 수 있도록 상황별 광고를 제공하며, 쿠키를 통해 부정 행위를 방지하고 광고 노출 빈도를 제어합니다. 동의 배너 또는 브라우저 설정에서 이러한 선호도를 관리할 수 있습니다. 우리는 분석 데이터와 진단 로그를 결합하지 않으며, 오디언스 세그먼트나 행동 프로필을 만들지도 않습니다. 분석이나 광고 쿠키를 거부하더라도 핵심 도구는 완전히 작동하지만, 일부 튜토리얼이나 제안은 불필요한 프롬프트를 피하기 위해 쿠키 상태에 의존할 수 있습니다.

Google을 비롯한 제3자 공급업체는 쿠키를 사용하여 이 웹사이트나 다른 웹사이트에 대한 이전 방문을 기준으로 광고를 게재합니다. Google은 광고 쿠키를 사용하여 Google 및 파트너가 이 사이트 및/또는 인터넷상의 다른 사이트 방문 기록을 기준으로 광고를 게재할 수 있도록 합니다. Google 광고 설정에서 맞춤 광고를 사용 중지할 수 있으며, Google이 서비스를 사용하는 사이트의 정보를 사용하는 방법에서 자세히 알아볼 수 있습니다. EEA, 영국, 스위스에서는 맞춤 광고를 표시하기 전에 Google이 동의를 요청합니다.

9. 국제 데이터 이전

우리 서버는 유럽 연합, 미국 또는 Vercel과 Google Cloud가 지원하는 다른 지역에서 데이터를 처리할 수 있습니다. 데이터가 국경을 넘어 이동할 때마다 표준 계약 조항과 제공업체별 전송 영향 평가 등 보호 조치를 활용하여 데이터와 함께 사용자의 권리가 지켜지도록 합니다. 지정학적·법적 상황을 정기적으로 검토하고, 특정 지역이 더 이상 충분한 보호를 제공하지 않으면 다른 지역으로 이전하거나 보완 보호 조치를 도입합니다. 최신 처리 위치 목록은 문의하시면 제공하며, 해당 결정을 뒷받침하는 평가 요약도 공유합니다.

10. 사용자의 개인정보 권리

거주 지역에 따라 개인 데이터에 대한 열람, 정정, 삭제, 이동, 처리 제한을 요청할 권리가 있을 수 있습니다. 우리는 사용자 계정을 운영하지 않기 때문에, 이러한 권리를 행사하려면 요청 식별자, 사용 시점, 사용한 도구 등을 제공해 주셔야 관련 로그나 임시 파일을 찾을 수 있습니다. 검증된 요청에는 한 달 이내에 응답하며, 지역 법령이 더 빠른 기한을 요구하면 그에 맞춥니다. 선택적 분석을 거부하거나 광고 쿠키에 대한 동의를 철회하고, 기술적으로 가능한 경우 로컬 처리 우선 적용을 요청할 수도 있습니다. 우리의 대응이 미흡하다고 느끼시면 감독 기관에 불만을 제기할 수 있습니다. 요청을 보낼 때는 다음을 참고하세요. - 원하는 조치(예: 삭제 또는 열람)와 사용한 도구를 구체적으로 설명하세요. - 관련 로그를 찾을 수 있도록 오류 코드 등 받은 진단 정보를 공유하세요. - 무단 공개를 방지하기 위해 해당 기기나 데이터의 정당한 사용자임을 확인하세요.

11. 아동의 개인정보

pdf-juggler.com은 만 13세 미만 아동을 대상으로 하지 않으며, 의도적으로 데이터를 수집하지 않습니다. 미성년자가 파일을 제출했더라도 앞서 설명한 자동 삭제 제어로 처리 직후 제거됩니다. 자녀가 서비스를 이용했다고 생각하는 보호자는 연락을 주시면 해당 활동과 관련된 잔여 로그를 삭제해 드립니다. 교육 관계자에게는 학생에게 서비스 사용을 권하기 전에 PDF 작업 FAQ와 도구 개요를 검토해 교실에서 적합한지 확인할 것을 권장합니다.

12. 정책 변경

새로운 도구 출시, 인프라 확장, 거버넌스 개선에 맞춰 본 정책을 업데이트합니다. 중요한 개정 사항은 이 페이지에 게시하고 관련 인터페이스의 릴리스 노트나 배너에서도 강조합니다. 문서 상단에는 항상 발효일을 표시하며, 비교를 원하면 이전 버전을 요청할 수 있습니다. 블로그, PDF 작업 FAQ, 도구 개요의 릴리스 노트에서 주요 공지가 있을 때마다 본 정책을 다시 확인하시기 바랍니다.