PDFLean 보안: 로컬 우선 및 단기 데이터 보관
당사는 법률 계약서, 재무 보고서 및 의료 기록의 극도의 기밀성을 깊이 이해하고 있습니다. PDFLean은 개인정보 보호 우선 원칙과 엄격한 보안 격리를 기반으로 설계되었습니다.
핵심 요약:
주요 일상 도구(병합, 분할, 압축, 변환, 워터마크)는 브라우저 샌드박스 내에서 실행되며 기본적으로 업로드되지 않습니다. 선택적 클라우드 가속 작업은 전송 중 TLS 1.3을 사용합니다. 결과는 24시간 보관 후 자동으로 삭제되고, 다운로드 링크는 24시간 후에 만료되며, 작업 기록은 최대 7일 동안 보관됩니다. 파일은 광고나 AI 학습에 절대 사용되지 않습니다.
01. 로컬 도구를 위한 클라이언트 측 처리
로컬로 표시된 도구는 브라우저 내에서 클라이언트 측 JavaScript 및 WebAssembly(예: pdf.js, pdf-lib 및 WASM 이미지 코덱)로 실행됩니다. 해당 파일은 당사로 업로드되지 않습니다. 페이지가 로드되면 네트워크 연결이 끊어지더라도 로컬 도구가 계속 작동합니다.
02. 로컬 제로 업로드 및 단기 클라우드 보관
기본적으로 로컬이며, 사용자가 직접 선택한 경우에만 클라우드를 사용합니다:
- 로컬 도구: 파일이 당사 서버로 업로드되지 않습니다. 탭을 닫으면 메모리가 즉시 해제되며 서버 측에 영구 저장되지 않습니다.
- 선택적 클라우드 작업: 결과는 24시간 보관 후 자동으로 삭제되고, 다운로드 링크는 24시간 후에 만료되며, 작업 기록은 최대 7일 동안 보관됩니다. 사용자 포털에서 언제든지 "지금 삭제"를 실행할 수 있습니다.
03. 전송 중 및 저장 시 암호화
전송 중 HSTS 및 TLS 1.3이 적용되며, 수명 주기 자동 삭제 정책이 적용된 임시 클라우드 객체는 저장 시 AES-256으로 암호화됩니다. 삭제는 서버 측 객체 제거 및 만료 정리를 의미하며, 암호학적 완전 파쇄(cryptographic shredding)를 보장하는 것은 아닙니다.
04. 최소 권한 액세스 및 감사 로그
내부 엔드포인트에는 최소 권한 원칙의 역할 기반 액세스 제어(RBAC)가 적용됩니다. 파일 내용은 요청하신 작업을 완료하는 데만 사용되며, 광고 또는 모델 학습에 절대 사용되지 않습니다. 주요 운영 작업은 감사 로그에 기록됩니다.
05. GDPR 준수를 위한 표준 DPA
EU GDPR, UK GDPR 또는 캘리포니아 CCPA 규정의 적용을 받는 기관 및 기업 고객을 위해 표준 계약 조항(SCC)을 포함하는 표준 데이터 처리 계약(DPA)을 제공합니다. 상호 서명 체결을 요청하시려면 support@pdflean.com으로 문의해 주시기 바랍니다.
06. 책임 있는 취약점 공개 프로그램
당사는 글로벌 보안 연구 커뮤니티의 기여를 소중히 여깁니다. 잠재적인 보안 문제를 발견하신 경우 개념 증명(PoC) 세부 정보를 보안 팀에 제출해 주시기 바랍니다. 상호 조율된 책임 있는 공개 절차에 따라 선의로 활동하는 연구자에 대해서는 어떠한 법적 조치도 취하지 않을 것을 약속합니다.
07. 하위 처리자 및 데이터 거점
당사는 하위 처리자(서브프로세서) 목록을 간결하게 유지하며 여기에 공개합니다:
- Cloudflare — 호스팅, 컴퓨팅, 객체 스토리지 및 네트워크 보안(글로벌 엣지).
- Stripe — 결제 처리. 당사는 전체 카드 번호를 절대 저장하지 않습니다.
- Resend — 트랜잭션 이메일(계정 및 결제 알림).
- DeepSeek — 선택적 AI 요약/번역. 사용자가 AI 기능을 실행할 때만 서버 측에서 호출됩니다(데이터는 EEA/UK 외부로 전송되며, 보호 조치는 하위 처리자 페이지를 참조하십시오).
당사는 귀하의 문서를 광고나 AI 모델 학습에 사용하지 않습니다. EU 데이터 거점 또는 서명된 하위 처리자 목록이 필요한 팀은 support@pdflean.com으로 문의해 주시기 바랍니다.