개인정보 처리방침
Effective date:
PDFLean은 로컬 우선 방식을 채택합니다. 'Local'로 표시된 도구는 브라우저에서 직접 실행되며 파일을 업로드하지 않습니다. 당사는 최소한의 계정 및 청구 데이터만 보관합니다. 선택적 클라우드 작업은 암호화됩니다. 결과는 24시간 보관 후 자동으로 삭제되고, 작업 기록은 최대 7일간 보관되며, 언제든지 즉시 삭제할 수 있습니다.
1. 로컬 우선 처리 원칙
"Local" 배지가 표시된 모든 도구는 WebAssembly(WASM) 및 HTML5 API를 통해 브라우저 샌드박스 내에서 직접 실행됩니다. 계약서를 병합하든, 페이지를 재정렬하든, 송장을 압축하든 관계없이 사용자의 문서는 당사 서버로 절대 업로드되지 않습니다.
2. 계정 및 신원 데이터
계정을 생성할 때 자격 증명 확인을 위해 이메일 주소와 표시 이름만 수집합니다. 유료 구독은 PCI-DSS Level 1 인증 결제 처리업체인 Stripe를 통해 직접 처리됩니다. PDFLean은 전체 신용카드 번호를 절대 열람하거나 저장하지 않습니다.
3. 임시 클라우드 스토리지 및 완전 삭제
컴퓨팅 집약적인 클라우드 작업(Pro 클라우드에서 명시적으로 실행하는 대용량 OCR 작업 등)은 TLS 1.3을 통해 격리된 스토리지로 스트리밍됩니다. 임시 처리 결과물에 대해서는 단일 보존 정책이 적용됩니다: 결과는 24시간 보관 후 자동으로 삭제됩니다, 작업 기록은 최대 7일 동안 보관됩니다(포털에서 언제든지 즉시 삭제 가능). 클라우드 스토리지에 명시적으로 저장한 파일은 사용자가 직접 삭제할 때까지 요금제의 스토리지 할당량 범위 내에서 유지됩니다. 당사는 소수의 하위 처리자(서브프로세서) 목록(호스팅/컴퓨팅/스토리지: Cloudflare, 결제: Stripe, 트랜잭션 이메일: Resend, 선택적 AI 기능: DeepSeek)을 이용하며, 자세한 내용은 보안 센터를 참조해 주시기 바랍니다. 유료 요금제의 경우 요청 시 EU 데이터 레지던시를 제공합니다.
4. 쿠키 사용 제한
당사는 활성 세션을 인증하는 데 꼭 필요한 필수 HttpOnly 쿠키만 배포합니다. 무료 티어에서는 광고 및 제휴 링크가 표시될 수 있으나, 제3자 행동 추적기, 브라우저 핑거프린팅 스크립트 또는 크로스 사이트 픽셀은 일절 사용하지 않습니다. 사용자는 쿠키 정책을 통해 기능, 분석 또는 광고 설정을 언제든지 조정할 수 있습니다.
5. 프라이버시 보호 원격 측정(텔레메트리)
운영상의 병목 현상을 파악하고 도구 성능을 개선하기 위해 도구 호출 빈도 및 처리 지연 시간과 같은 익명화된 원격 측정 데이터를 집계합니다. Local로 표시된 도구의 경우 파일 내용을 절대 열람하거나 인덱싱하지 않습니다. Cloud로 표시된 도구의 경우 요청하신 작업을 완료하기 위한 목적으로만 콘텐츠가 처리되며 광고 목적으로 절대 사용되지 않습니다. PDFLean은 사용자의 파일을 자사 모델 학습에 사용하지 않습니다. 선택적 AI 기능 사용 시 꼭 필요한 최소한의 콘텐츠만 AI 제공업체(DeepSeek)로 전송되며, 계약을 통해 제출된 콘텐츠를 모델 학습에 사용하지 않도록 엄격히 지시합니다.
6. 이용자 권리 및 GDPR / CCPA
GDPR(EU 2016/679) 및 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 귀하는 계정 데이터 열람 및 내보내기, 클라우드 문서의 즉각적인 영구 파기 요구, 데이터 완전 삭제를 수반하는 영구 계정 탈퇴 등의 모든 권리를 행사할 수 있습니다. 엔터프라이즈 데이터 처리 계약을 체결하시려면 당사의 데이터 처리 부속 합의서(DPA)를 확인해 주시기 바랍니다.
7. 개인정보 보호책임자(DPO) 문의
개인 데이터 처리, 규정 준수 검토 또는 감사 요청에 관한 문의는 당사 개인정보 보호책임자(DPO)에게 이메일(support@pdflean.com)로 문의해 주시기 바랍니다.