1. 개인정보 처리자 정보 및 설계 기반 개인정보 보호(Privacy-by-Design)
본 개인정보 처리방침은 FILPDF(이하 "FILPDF", "당사", "저희")가 filpdf.com 웹사이트 및 관련 모든 문서 유틸리티 서비스(통칭하여 "서비스")의 이용자("이용자", "귀하")로부터 수집하는 정보를 처리, 관리 및 보호하는 방식을 규정합니다.
FILPDF는 엄격한 설계 기반 개인정보 보호(Privacy-by-Design) 원칙에 따라 운영됩니다. 당사는 귀하의 디지털 문서, 지식재산 및 개인 파일이 오직 귀하에게만 속한다고 굳게 믿습니다. 당사 플랫폼은 데이터 수집을 최소화하고, 파일의 영구 저장을 원천 차단하며, 사용자 계정 생성 요구나 개인 데이터의 수익화 없이 투명한 엔터프라이즈급 문서 처리를 제공하도록 처음부터 아키텍처가 설계되었습니다.
2. 임시 인메모리 파이프라인 및 엄격한 60분 자동 파기 메커니즘
FILPDF의 핵심 서비스는 초고속 문서 변환 및 가공(예: PDF 병합, 분할, 압축, 변환, 편집, 보안 보호 등)을 제공하는 것입니다. 이러한 기능을 수행하기 위해 업로드된 파일은 당사의 처리 인프라에 일시적으로 유입되어야 합니다.
당사는 업로드된 모든 자료에 대해 자동화되고 기술적으로 타협 불가능한 데이터 수명주기 관리를 적용합니다:
- 격리된 임시 샌드박스: 문서를 업로드하면 완전히 격리된 임시 샌드박스 디렉터리에만 기록되거나, 브라우저가 지원하는 경우 클라이언트 측 WebAssembly를 통해 메모리 내에서 직접 처리됩니다.
- 단일 목적 한정 처리: 업로드된 파일은 귀하가 요청한 기술적 작업(예: PDF를 DOCX로 변환하거나 특정 페이지 추출)만을 전담 수행하는 자동화 서버 프로세스에 의해서만 접근됩니다.
- 60분 자동 영구 파기: 업로드된 모든 원본 파일과 생성된 결과 파일은 정확히 최대 60분이 경과한 후 서버 파일 시스템에서 영구적이고 되돌릴 수 없는 방식으로 연결 해제(unlink)되어 완전 분쇄 파기됩니다. 자동 cron 데몬이 지속적인 삭제 사이클을 실행하여 만료된 데이터를 완전히 제거합니다.
- 백업 보관 원천 배제: FILPDF는 어떠한 상황에서도 사용자 문서를 콜드 스토리지, 원격 클라우드 버킷 또는 보조 데이터베이스에 복제, 백업, 미러링하거나 아카이브하지 않습니다.
문서는 60분 후 삭제되는 즉시 물리적 디스크에서 완전히 소거됩니다. FILPDF 임직원은 물론 자동화 시스템조차도 삭제된 문서를 복구, 검색 또는 재생성할 수 있는 기술적 수단을 전혀 보유하고 있지 않습니다.
3. 사람의 열람 배제 및 문서 기밀성 보장
FILPDF는 사람에 의한 문서 열람 및 검사를 원천 금지하는 절대적인 정책을 고수합니다. 직원, 계약자, 시스템 관리자 또는 제3자 누구도 당사 플랫폼에 업로드된 파일의 내용을 보거나, 읽거나, 검토하거나, 샘플링하거나, 검사하지 않습니다.
또한, 당사는 사용자의 문서나 그 내용을 머신러닝 또는 인공지능(AI) 모델의 학습, 평가 또는 미세 조정(Fine-tuning)에 절대 사용하지 않습니다. 귀하의 파일은 오직 엄격하게 결정론적인 알고리즘 변환만을 거친 후 즉시 완전 소멸됩니다.
4. 수집 데이터의 구분: 시스템 텔레메트리 vs 문서 데이터
당사는 개인 식별 정보와 기술 운영 데이터를 엄격히 분리합니다. 당사의 PDF 도구를 사용하기 위해 회원가입, 이메일 제출, 신용카드 등록 또는 휴대폰 본인 인증을 요구하지 않습니다. 귀하는 완전한 익명 상태로 서비스를 이용하실 수 있습니다.
플랫폼의 안정성을 유지하고 악의적인 분산 서비스 거부(DDoS) 공격을 방어하며 공정한 사용률 제한을 시행하기 위해 엣지 서버는 식별 불가능한 표준 기술 접근 로그를 자동으로 기록합니다:
해당 로그에는 (a) 인터넷 프로토콜(IP) 주소, (b) 브라우저 User-Agent 문자열 및 운영체제 버전, (c) 요청 HTTP 메서드 및 URL 엔드포인트, (d) 요청 타임스탬프, (e) HTTP 응답 상태 코드가 포함됩니다. 이러한 기술 진단 로그는 통계 집계용으로만 사용되며 표준 보안 감사 주기 동안만 보관되고, 업로드된 문서와는 완전히 분리되어 절대 교차 참조되지 않습니다.
6. Google AdSense 및 제3자 광고 운영 고지
서버 대역폭 비용, 고성능 CPU 연산 인프라 및 지속적인 소프트웨어 개발 비용을 충당하여 전 세계 사용자에게 FILPDF를 100% 무료로 유지하기 위해 당사는 웹사이트에 주로 Google AdSense에서 제공하는 제3자 광고를 게재합니다.
제3자 공급업체인 Google은 쿠키를 사용하여 FILPDF에 광고를 게재합니다. Google AdSense 정책 기준에 따라 당사는 다음 사항을 명시적으로 공개합니다:
Google은 광고 쿠키(DoubleClick DART 쿠키 포함)를 사용하여 이용자의 FILPDF 및/또는 인터넷상의 다른 웹사이트 방문 기록을 기반으로 맞춤형 광고를 제공할 수 있습니다. 이용자는 Google 광고 설정을 방문하여 맞춤형 광고를 비활성화할 수 있습니다. 또는 www.aboutads.info 또는 Your Online Choices를 방문하여 맞춤 광고용 제3자 쿠키 사용을 해제할 수 있습니다.
FILPDF는 어떠한 경우에도 업로드된 문서나 메타데이터를 Google AdSense, 광고 거래소, 데이터 브로커 또는 광고 기술 파트너에게 전송, 공유 또는 공개하지 않습니다.
7. 분석 도구 및 웹 텔레메트리
당사는 Google Analytics를 활용하여 개인을 식별할 수 없는 집계된 트래픽 패턴을 수집합니다. 이 정보는 엔지니어링 팀이 병목 현상이 발생하는 엔드포인트를 식별하고, 브라우저 호환성 버그를 감지하며, 전 세계적인 서비스 이용 추세를 측정하는 데 도움이 됩니다.
당사는 IP 익명화 기능(anonymizeIp)이 활성화된 Google Analytics를 적용하여 유럽경제지역(EEA) 및 기타 적용 법역 내에서 완전한 IP 주소가 Google 디스크에 영구 기록되지 않도록 조치하였습니다.
Google Analytics의 탐색 데이터 수집을 차단하고자 하는 경우 공식 Google Analytics 차단 브라우저 부가기능을 설치하실 수 있습니다.
8. 암호화 보안 표준 및 인프라 보호 조치
FILPDF는 이용자의 브라우저와 당사 서버 간의 모든 통신을 안전하게 보호하기 위해 강력한 기술적, 물리적, 관리적 보안 조치를 적용합니다:
TLS 1.3 / SSL 256비트 암호화: 파일 업로드, 처리된 파일의 다운로드 스트리밍, API 호출을 포함하여 전송 중인 모든 데이터는 최신 전송 계층 보안(TLS 1.3/1.2) 프로토콜 및 고급 암호화 암호화 제품군을 통해 종단 간 암호화됩니다. 이를 통해 도청, 패킷 감청, 중간자 공격(MITM) 위변조를 완벽히 차단합니다.
격리된 실행 컨테이너: 문서 처리는 엄격한 메모리 제한과 비-루트(non-root) 실행 프로필을 갖춘 권한 없는 샌드박스 워커 환경에서 이루어지며, 파일 처리 중 외부 네트워크로의 발신(Egress)은 완전히 차단됩니다.
9. 유럽 정보주체의 권리 (GDPR 및 영국 UK GDPR 준수)
유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 경우 귀하의 데이터는 일반 데이터 보호 규정(EU 규정 2016/679, GDPR) 및 해당 국내법의 보호를 받습니다. 해당 법률에 따라 귀하는 다음과 같은 법적 권리를 가집니다:
데이터 최소화를 통한 기본 준수: FILPDF는 계정 없는 플랫폼으로 운영되며, 60분 이내에 모든 문서를 자동 파기하고 서버 로그를 개인 신원과 결코 결합하지 않으므로, 당사의 기본 운영 아키텍처 자체가 GDPR 제17조(삭제권) 및 제25조(설계 기반 데이터 보호)의 요구사항을 기본적으로 완전히 충족합니다.
- 정보 접근권 및 데이터 이동권 (제15조 및 제20조): 데이터 처리 여부를 확인받고 보관된 개인정보 사본을 요청할 권리.
- 정정권 (제16조): 부정확한 개인정보의 수정을 요구할 권리.
- 삭제권 / '잊힐 권리' (제17조): 개인정보의 영구적인 삭제를 요구할 권리.
- 처리 제한권 및 이의제기권 (제18조 및 제21조): 정당한 근거에 따라 개인정보 처리의 제한을 요구하거나 처리에 이의를 제기할 권리.
10. 캘리포니아주 개인정보 권리 고지 (CCPA / CPRA 안내)
캘리포니아 개인정보 보호법(CCPA, CPRA에 의해 개정됨)에 따라 캘리포니아 거주자는 개인정보와 관련된 특정 권리를 행사할 수 있습니다.
"개인정보 판매 및 공유 금지" 선언: FILPDF는 금전적 또는 기타 가치 있는 상업적 대가를 목적으로 귀하의 개인정보나 업로드된 문서 내용을 제3자에게 판매, 임대, 공개 또는 공유하지 않습니다.
캘리포니아 소비자는 수집된 데이터 항목 공개 요구, 데이터 삭제 요구 및 차별받지 않을 권리를 가집니다. 당사는 사용자 프로필이나 문서를 보관하지 않으므로, 특정 문서에 관한 요청은 당사의 60분 자동 삭제 주기에 의해 본질적으로 충족됩니다.
11. 아동 온라인 개인정보 보호 (COPPA 준수)
FILPDF는 범용 생산성 도구로 설계되었으며 만 13세 미만(EEA의 경우 만 16세 미만)의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집, 요청 또는 보관하지 않습니다.
보호자 또는 법정대리인이 아동이 동의 없이 개인정보가 포함된 문서를 업로드한 사실을 알게 된 경우, 모든 업로드 파일은 수동 조치 없이도 60분 이내에 자동적이고 영구적으로 파기되므로 안심하셔도 됩니다.
12. 방침 개정, 시행일 및 법적 문의처
FILPDF는 소프트웨어 아키텍처의 변경, 규제 기준 또는 광고 가이드라인을 반영하기 위해 본 개인정보 처리방침을 언제든지 수정하거나 갱신할 권리를 보유합니다. 모든 개정 사항은 문서 상단의 "최종 개정일" 날짜를 통해 공지됩니다.
본 개인정보 처리방침에 관한 문의, 제안 또는 법적 통지는 데이터 보호 담당자 이메일 [email protected]으로 연락하시거나 문의하기 페이지를 통해 접수해 주시기 바랍니다.