본 개인정보 처리방침은 귀하가 toolfield.com과 그 관련 도구 및 서비스("서비스")를 이용할 때 ToolField("ToolField" 또는 "당사")가 어떤 정보를 수집하는지, 그 정보를 어떻게 이용하고 보호하는지, 그리고 귀하가 세계 어디에 있든 그 정보에 대해 어떤 권리를 가지는지 설명합니다.
짧게 요약하면: 귀하의 파일은 귀하의 것입니다. 당사의 서버 측 도구가 처리하는 파일은 전송 중 암호화되고, 자동으로 처리되며, 사람이 열거나 읽지 않고, 판매되지 않으며, AI 학습에 이용되지 않고, 약 2시간 이내에 자동으로 삭제됩니다. 브라우저 내 도구는 귀하의 파일을 아예 업로드하지 않습니다. 당사는 안전하고 신뢰할 수 있는 서비스를 운영하는 데 필요한 최소한의 운영 데이터만 수집하며, 개인정보를 판매하지 않습니다.
1. 귀하의 데이터에 대한 책임 주체
1.1. toolfield.com의 운영자인 ToolField는 본 서비스를 통해 처리되는 개인정보에 대한 "개인정보 처리자(data controller)"(또는 인도의 2023년 디지털 개인정보 보호법상 "데이터 수탁자(data fiduciary)"와 같이 귀하의 현지 법률에서 정한 이에 상응하는 지위)입니다. 모든 개인정보 관련 문의처: [email protected].
2. 당사가 수집하는 정보
2.1. 귀하의 파일. 귀하가 서버 측 도구를 이용할 때, 당사는 귀하가 요청한 작업을 수행하기 위한 목적으로만 귀하가 업로드하기로 선택한 파일을 수신합니다. 브라우저 내 도구를 이용할 때에는 귀하의 파일이나 텍스트가 전적으로 귀하의 기기에서 처리되며 당사에 전송되지 않습니다.
2.2. 이용 및 기기 데이터. 귀하가 본 서비스를 이용할 때 당사는 서비스를 운영하고 보호하는 데 필요한 기술 데이터를 수집합니다: IP 주소, 브라우저/사용자 에이전트 문자열, 요청 식별자, 타임스탬프, 사용한 도구, 그리고 각 실행에 관한 기술적 사실(파일 수, 총 크기, 소요 시간, 성공/실패 등). 귀하의 동의가 있는 경우 추가로 대략적인 위치(국가 수준)와 기본적인 기기 특성을 추론할 수 있습니다.
2.3. 계정 및 신원 데이터. 귀하는 계정 없이도 본 서비스를 이용할 수 있으며, 가명의 게스트 식별자(쿠키)가 세션을 유지해 줍니다. 회원 가입을 하시면 당사는 귀하가 제공하는 데이터 - 이름, 이메일, 비밀번호(안전한 해시 형태로만 저장) 또는 소셜 로그인 신원 - 를 수집합니다.
2.4. 결제 데이터. 귀하가 자발적으로 후원하시는 경우 결제는 제3자 결제 게이트웨이(예: Razorpay)가 처리합니다. 당사는 거래 메타데이터(금액, 통화, 상태, 결제 참조 번호)만 수신하며, 귀하의 카드 정보나 금융 정보는 수신하거나 저장하지 않습니다.
2.5. 지원 데이터. 귀하가 당사에 연락하시면 당사는 귀하가 제출하는 내용을 수집합니다: 메시지, 연락처, 선택적 첨부 파일, 그리고 (버그 신고의 경우) 페이지 URL과 브라우저 버전 같은 맥락 정보.
2.6. 쿠키. 당사가 설정하는 정확한 쿠키와 그 목적, 유효 기간은 쿠키 정책을 참고해 주십시오.
3. 귀하의 파일 - 처리 방식
3.1. 전송 중 암호화. 파일은 HTTPS/TLS로 전송되며, 다운로드에는 수명이 짧은 만료 링크를 사용합니다.
3.2. 자동 처리만 수행. 파일은 전적으로 소프트웨어가 처리합니다. 당사 직원은 남용이나 보안 사고를 조사하거나 법적 의무를 준수하기 위해 반드시 필요한 경우를 제외하고는 귀하의 파일 내용을 열거나, 보거나, 읽거나, 분석하지 않습니다.
3.3. 콘텐츠 활용 금지. 당사는 귀하의 파일을 판매하거나, 제3자에게 그들 자신의 목적을 위해 제공하거나, 광고, 프로파일링, 마케팅에 이용하거나, 인공지능 모델 학습에 이용하지 않습니다.
3.4. 자동 삭제. 서버 측 도구의 입력과 출력은 짧은 보관 기간 - 현재 약 2시간 - 이 지나면 예약된 정리 프로세스에 의해 자동으로 삭제되며, 스토리지 수준의 이중 안전장치가 이를 뒷받침합니다. 지원 첨부 파일은 약 7일 동안 보관됩니다. 삭제 후에는 파일을 복구할 수 없습니다.
3.5. 저장. 보관 기간 동안 파일은 평판 있는 클라우드 스토리지 제공업체에 저장됩니다(제6조 참조).
4. 데이터 처리 목적과 법적 근거
4.1. EU/영국 GDPR과 같은 법률이 적용되는 경우 당사는 다음 법적 근거에 의존합니다:
(a) 계약의 이행 - 귀하가 실행을 요청한 도구를 운영하고, 결과를 전달하며, 지원을 제공하는 것(GDPR 제6조 제1항 (b));
(b) 정당한 이익 - 본 서비스를 보호하고, 사기와 남용을 방지하며, 이용 빈도를 제한하고, 플랫폼을 운영하고 개선할 수 있도록 개인정보가 포함되지 않은 집계 이용 현황을 측정하는 것(제6조 제1항 (f));
(c) 동의 - 선택적인 분석 정보 보강(대략적인 국가와 기기 종류) 및 당사가 향후 도입할 수 있는 마케팅(제6조 제1항 (a)); 동의는 쿠키 환경설정에서 언제든지 철회할 수 있습니다;
(d) 법적 의무 - 당사가 보관해야 하는 기록(예: 결제 및 세무 기록)의 보관과 적법한 요청에 대한 대응(제6조 제1항 (c)).
5. 당사가 하지 않는 것
5.1. 당사는 개인정보를 판매하거나 대여하지 않습니다. 당사는 제3자가 그들 자신의 마케팅을 위해 개인정보를 이용하도록 제공하지 않습니다. 당사는 제3자 광고를 게재하지 않습니다. 당사는 전적으로 자동화된 수단만으로 귀하에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다.
6. 데이터를 제공하는 대상(서비스 제공업체)
6.1. 당사는 본 서비스를 운영하기 위하여 당사의 지시에 따라 계약에 근거해 데이터를 처리하는 서비스 제공업체에만 데이터를 제공합니다: 클라우드 호스팅 및 인프라; 클라우드 파일 스토리지와 콘텐츠 전송(예: Cloudflare); 지원 답변과 확인 안내를 위한 트랜잭션 이메일 발송(예: Brevo); 귀하가 후원을 선택하시는 경우의 결제 게이트웨이(예: Razorpay); 그리고 운영 모니터링 도구. 각 제공업체는 그 기능에 필요한 데이터만 수신합니다.
6.2. 당사는 또한 법률, 규정 또는 적법한 법적 절차가 요구하는 경우; ToolField, 당사 이용자 또는 공중의 권리, 안전, 재산을 보호하기 위한 경우; 사기, 남용 또는 보안 사고를 조사하기 위한 경우; 또는 합병, 인수, 자산 매각과 관련한 경우에 데이터를 공개할 수 있습니다(이 경우 귀하의 데이터는 본 방침 또는 그에 못지않게 보호적인 방침에 의해 계속 보호됩니다).
7. 국외 이전
7.1. 당사의 인프라와 제공업체는 귀하의 국가가 아닌 국가(유럽연합, 미국, 인도 등)에서 데이터를 저장하거나 처리할 수 있습니다. GDPR이나 유사한 법률의 보호를 받는 데이터가 국제적으로 이전되는 경우, 당사는 적정성 결정이나 표준계약조항과 같은 적절한 보호조치에 의존하며, 수탁 처리자에게도 동등한 보호를 요구합니다.
8. 데이터 보유 기간
8.1. 보유 기간:
- 서버 도구 파일(입력 및 출력): 약 2시간 후 자동 삭제.
- 지원 첨부 파일: 약 7일.
- 지원 문의와 주고받은 내용: 사안 해결에 필요한 기간과 그 이후 합리적인 기간.
- 세션 및 보안 로그(IP, 사용자 에이전트): 보안과 안정성을 위한 짧은 순환 보관.
- 계정 데이터: 계정이 존재하는 동안 보관하며, 해지 후에는 법정 보관 의무를 조건으로 삭제하거나 익명화.
- 결제 및 후원 기록: 세무, 회계, 사기 방지 법령이 요구하는 기간.
- 개인정보가 포함되지 않은 집계 이용 통계(예: 도구 실행 횟수): 무기한 보관 - 누구도 식별하지 않습니다.
9. 보안
9.1. 당사는 위험 수준에 맞는 업계 표준 조치를 사용합니다: 전송 중 TLS 암호화, 암호화된 토큰 저장, 해시된 비밀번호, 최소 권한 접근, 수명이 짧은 서명 URL, 이용 빈도 제한, 입력 검증, 감사 로깅. 어떤 시스템도 100% 안전하지는 않으므로 당사는 절대적인 보안을 보장할 수 없습니다. 중요한 파일은 사본을 보관해 주십시오. 귀하의 개인정보에 영향을 미치는 침해 사실을 알게 되면, 법이 요구하는 경우 귀하 및/또는 관련 당국에 통지하겠습니다.
10. 귀하의 권리
10.1. 모든 이용자. 어디에 거주하시든 [email protected]으로 연락하여 당사가 보유한 귀하의 개인정보에 대한 접근, 정정 또는 삭제를 요청하거나, 당사의 처리에 반대하거나 제한을 요구하거나, 본 방침에 대해 문의하실 수 있습니다. 당사는 귀하에게 적용되는 법률이 요구하는 바에 따라 응답합니다.
10.2. EU/EEA 및 영국(GDPR / UK GDPR). 귀하는 접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 반대권을 가지며, 언제든지 동의를 철회할 권리(이미 수행된 처리에는 영향을 미치지 않음)를 가집니다. 또한 현지 감독기구에 진정을 제기할 권리도 있습니다.
10.3. 캘리포니아(CCPA/CPRA). 귀하는 개인정보를 알 권리, 정정할 권리, 삭제할 권리; 개인정보의 "판매" 또는 "공유"를 거부할 권리(당사는 CCPA가 정의하는 의미의 개인정보 판매나 공유를 하지 않습니다); 민감한 개인정보의 이용을 제한할 권리(당사는 본 서비스 제공을 위해 법이 허용하는 범위를 넘어 이를 이용하지 않습니다); 그리고 권리 행사를 이유로 차별받지 않을 권리를 가집니다. 당사는 Global Privacy Control(GPC) 신호를 존중합니다. 승인된 대리인이 귀하를 대신하여 요청을 제출할 수 있습니다.
10.4. 인도(2023년 디지털 개인정보 보호법). 귀하는 귀하의 개인정보와 그에 적용된 처리 활동의 요약에 접근할 권리, 정정 및 삭제를 요구할 권리, 고충 처리를 받을 권리, 그리고 귀하를 대신해 권리를 행사할 사람을 지명할 권리를 가집니다. 요청과 고충: [email protected]. 고충이 해결되지 않는 경우 인도 개인정보보호위원회(Data Protection Board of India)에 문의하실 수 있습니다.
10.5. 기타 관할권(예: 브라질의 LGPD, 캐나다의 PIPEDA, 호주의 프라이버시법 및 기타 미국 주 개인정보 보호법). 귀하는 접근, 정정, 삭제, 반대에 관한 유사한 권리를 가질 수 있으며, 당사는 귀하에게 적용되는 법률에 따라 유효한 요청을 존중합니다.
10.6. 확인. 당사는 요청에 응하기 전에 귀하의 신원을 확인해야 할 수 있으며, 위법하거나, 기술적으로 불가능하거나(예: 이미 자동 삭제된 파일), 명백히 근거 없는 요청은 거절할 수 있습니다 - 그 이유는 설명해 드립니다.
11. 아동
11.1. 본 서비스는 13세 미만 아동을 대상으로 하지 않으며 당사는 그들의 개인정보를 알면서 수집하지 않습니다. 18세 미만(또는 귀하의 관할권에서 정한 디지털 동의 연령 미만) 이용자는 부모나 보호자의 동의가 있는 경우에만 본 서비스를 이용해야 합니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 연락해 주십시오. 삭제하겠습니다.
12. DO NOT TRACK 및 GLOBAL PRIVACY CONTROL
12.1. 당사는 법적으로 요구되는 경우 Global Privacy Control(GPC) 신호를 존중합니다. 당사는 개인정보를 판매하지 않고 사이트 간 추적도 하지 않으므로, 브라우저의 "Do Not Track" 신호는 본 서비스의 동작을 바꾸지 않습니다.
13. 본 방침의 변경
13.1. 당사는 본 방침을 수시로 개정할 수 있습니다. "최종 수정일"이 현재 버전을 나타내며, 중요한 변경 사항은 본 서비스에 공지됩니다. 변경이 시행된 후에도 계속 이용하시면 개정된 방침이 적용됩니다.
14. 문의
14.1. 개인정보 관련 문의, 요청 및 불만: [email protected] 또는 본 서비스의 문의 양식을 이용해 주십시오. 당사는 가능한 한 빨리 응답하고자 합니다.