1. 처리하는 정보와 목적
- 공개 도구: 선택한 파일 본문·파일명, QR 입력값과 생성 결과를 애플리케이션 서버로 전송하거나 저장하지 않습니다.
- 일반적인 웹 요청: 페이지 제공, 보안과 오류 대응을 위해 호스팅·CDN 제공자가 IP 주소, 브라우저 정보, 필수 쿠키와 제한된 요청·오류 로그를 처리할 수 있습니다.
- 이메일 문의: 문의자가 보낸 이메일 주소와 문의 내용을 답변과 문제 해결에 사용합니다.
- 운영자 전용 관리 기능: 공개 가입 기능은 제공하지 않습니다. 보존된 관리 기능에 접근하는 운영자의 이메일, 인증·세션 정보와 필요한 관리 기록을 처리할 수 있습니다.
2. 브라우저 처리 원칙
파일과 QR 입력값은 이용자의 브라우저 메모리에서만 처리됩니다. 해당 정보는 URL, 페이지 메타데이터, 분석 이벤트나 광고 매개변수에 넣지 않습니다. 새 작업을 시작하거나 탭을 닫으면 결과를 복구할 수 없으므로 필요한 결과는 직접 내려받아 보관해 주세요.
3. 쿠키, 분석과 광고
공개 도구 사용에는 로그인 쿠키가 필요하지 않습니다. 운영자 전용 로그인에는 인증과 보안을 위한 필수 세션 쿠키를 사용합니다. 현재 공개 서비스에는 실제 광고, 광고 쿠키, 동의 관리 플랫폼과 이용자 행동 분석 도구를 활성화하지 않았습니다. 이를 도입하기 전 이 방침과 동의 절차를 실제 처리 내용에 맞게 갱신합니다.
4. 외부 서비스와 국외 처리
서비스 제공을 위해 다음 외부 서비스를 사용합니다. 개인정보를 광고 판매 목적으로 제공하지 않습니다.
- Vercel, Inc.: 웹 애플리케이션, CDN, 서버 함수와 운영 로그 제공에 사용합니다. 요청 정보, 필수 쿠키와 제한된 요청·오류 로그가 미국을 포함한 전 세계 인프라에서 처리될 수 있습니다.
- Google LLC: 문의 이메일 송수신과 보관에 Gmail을 사용합니다. 이메일 주소와 문의 내용이 미국을 포함한 Google의 서비스 운영 지역에서 처리될 수 있습니다.
- Supabase, Inc.: 운영자 인증과 보존된 관리 데이터의 저장에 사용합니다. 운영자 이메일·인증 정보와 관리 기록이 처리될 수 있으며, 데이터베이스 기본 지역은 대한민국 서울(
ap-northeast-2)입니다. 계정·보안·지원 과정에서는 제공자의 국외 인프라가 사용될 수 있습니다.
5. 보유와 파기
- 공개 도구의 파일과 입력값: 서버에 저장하지 않음
- 이메일 문의 내용: 문의 처리 완료 후 1년 이내 삭제를 원칙으로 함
- 운영자 인증 정보: 운영자 계정 삭제 또는 관리 기능 종료 시까지
- 호스팅·보안 로그: 각 제공자의 설정과 계약상 보유 기간에 따름
법령상 별도 보존이 필요한 경우에는 해당 근거와 기간 동안 분리 보관할 수 있습니다. 보유 목적과 기간이 끝난 정보는 복구하기 어렵게 삭제합니다.
6. 이용자의 권리
본인 정보의 열람·정정·삭제·처리정지와 문의 이메일 삭제 요청은 worktoolshub@gmail.com로 접수해 주세요. 본인 확인이 필요한 경우 최소한의 추가 정보를 요청할 수 있습니다.
7. 안전성 확보
공개 파일의 서버 비전송, 관리 기능 접근 제한, 비밀값 분리, 입력 검증, 최소 권한과 보안 헤더를 적용합니다. 보안 사고가 의심되면 영향 범위를 확인하고 필요한 보호 조치를 시행합니다.
8. 공개와 변경
이 방침은 홈페이지에 계속 공개합니다. 처리 목적, 외부 제공자나 기능 범위가 달라지는 중요한 변경은 시행 전에 알리고 실제 운영 내용에 맞게 문서를 갱신합니다.
작성 기준: 개인정보 보호법 제30조 및 관련 공개 항목을 참고했습니다.