개인정보 처리방침

본 개인정보 처리방침은 이용자가 superfastfiles.com 웹사이트와 그 도구를 이용할 때 SuperFastFiles(이하 “SuperFastFiles” 또는 “저희”)가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누가 그 정보를 받는지, 어디서 처리되는지, 얼마나 오래 보관되는지, 그리고 이용자가 그 정보에 대해 어떤 권리를 가지는지 설명합니다. 이 방침은 EU 일반 개인정보 보호법(이하 “GDPR”)을 포함한 개인정보 보호 법률이 요구하는 정보를 제공하기 위한 것입니다.

“서비스”, “사이트”, “도구”, “파일”, “결과물”, “계정” 같은 용어는 저희의 이용약관에서 정한 뜻을 가집니다.

제1조 요약
제2조 저희에 관하여
제3조 도구가 파일을 다루는 방식
제4조 수집하는 정보와 그 이유
제5조 처리의 법적 근거
제6조 개인정보를 받는 자
제7조 국외 이전
제8조 보관 기간
제9조 쿠키 및 이와 비슷한 기술
제10조 이용자의 권리
제11조 계정 삭제
제12조 아동의 개인정보
제13조 보안
제14조 본 방침의 변경
제15조 문의하기

제1조 요약

파일은 이용자가 고른 도구를 실행하는 데만 사용됩니다. 처리는 자동으로 이루어집니다. 저희는 이용자의 파일이나 개인정보를 판매하지 않으며, 파일을 광고에 사용하거나 AI 모델 학습에 사용하지 않습니다. 제3조에서는 문서 번역이 사용하는 번역 업체가 텍스트로 무엇을 할 수 있는지를 포함해, 각 도구가 파일을 어떻게 다루는지 설명합니다.
계정은 문서 번역을 제외하면 선택 사항입니다. 계정을 만들면 저희는 이메일 주소와 로그인에 필요한 정보를 보관합니다(제4.2항).
사이트는 Google의 분석 및 광고 서비스를 사용합니다. 이 서비스는 이용자가 광고 쿠키를 허용한 경우에 쿠키를 사용합니다(제4.5항 및 제9조).
개인정보는 여러 나라에서 처리됩니다. 유럽연합과 미국이 포함됩니다(제7조).
이용자는 자신의 개인정보에 대해 권리를 가지며, 이메일로 그 권리를 행사할 수 있습니다(제10조).

제2조 저희에 관하여

SuperFastFiles는 사이트를 운영하며, 본 방침에 설명된 개인정보에 대한 컨트롤러(처리 책임자)입니다. 본 방침의 어떤 내용에 관해서든 support@superfastfiles.com으로 문의할 수 있습니다.

제6조에 설명된 제공업체들은 저희의 서비스 제공자로서 저희를 대신해 개인정보를 처리합니다. Google, Dropbox, 기계 번역 업체 등 그중 일부는 자체 개인정보 처리방침에 따른 독립적인 컨트롤러로서 일부 데이터를 자체 목적으로도 사용합니다.

제3조 도구가 파일을 다루는 방식

각 도구는 아래 세 가지 방식 중 하나로 파일을 다룹니다. 도구의 작동 방식이 바뀌면 이 조를 업데이트합니다.

3.1 브라우저에서 실행되는 도구

PDF 합치기, 파일 정리(PDF 및 스프레드시트 파일), PDF 서명, PDF→Excel, PDF→JPG, PDF→PNG, JPG→PDF, PNG→PDF, JPG→PNG, PNG→JPG, WebP→PNG는 이용자의 기기에서 웹 브라우저로 파일을 처리합니다. 파일은 업로드되지 않습니다. PDF 서명으로 추가하는 서명, 날짜, 이미지와 서명 기록도 마찬가지입니다.

이 도구 중 일부는 공개 콘텐츠 전송 네트워크에서 프로그램 코드를 다운로드합니다(제6조). 이용자의 파일은 그 다운로드에 포함되지 않습니다.

3.2 저희 서버를 사용하는 도구

동영상 변환기, 오디오 추출기, 압축 파일 변환기, PDF 복구, PDF 가리기, 문서 번역은 암호화된(HTTPS) 연결을 통해 저희가 네덜란드 암스테르담에서 임차한 서버로 파일을 업로드하며, 파일은 그곳에서 자동으로 처리됩니다. 파일은 이용자가 결과물을 다운로드할 수 있도록 페이지가 열려 있는 동안 보관됩니다. 파일과 결과물은 페이지가 닫히고 약 5분 뒤 자동으로 삭제됩니다(제8조). 문서 번역의 경우 이용자가 번역에서 편집한 내용도 여기에 포함됩니다.

3.3 다른 서비스를 사용하는 도구

문서 변환. PDF→Word, Word→PDF, Excel→PDF, PowerPoint→PDF, PDF→PowerPoint, PDF 압축, PDF 비밀번호 설정, PDF 잠금 해제, 그리고 파일 정리의 Word 파일은 파일을 저장하지 않는 웹사이트 호스팅 업체를 거쳐 문서 변환 업체로 파일을 보냅니다. 결과물은 암스테르담의 저희 서버를 거쳐, 또는 서버가 받을 수 없는 경우 웹사이트 호스팅 업체를 거쳐 이용자에게 돌아옵니다(제8조). 문서 번역도 PDF나 .doc 파일을 Word 문서로 바꾸는 데 이 업체를 이용합니다. PDF 비밀번호 설정이나 PDF 잠금 해제에 입력한 비밀번호는 파일과 함께 전송되어 그 파일에만 사용되며, 저희는 이를 보관하지 않습니다. 이 업체는 유럽연합, 영국, 미국, 캐나다, 싱가포르, 일본 또는 호주에서 파일을 처리할 수 있으며, 파일과 결과물을 3시간 안에 삭제한다고 밝히고 있습니다.

기계 번역. 문서 번역은 파일이 아닌 문서의 텍스트를 유럽에 있는 기계 번역 업체로 보냅니다. 이 업체는 텍스트를 보관하고 서비스 개선 같은 자체 목적에 사용할 수 있습니다. 어떤 문서에 대해 이를 원하지 않는다면 그 문서에는 이 도구를 사용하지 마세요.

Google 드라이브와 Dropbox. Google 드라이브나 Dropbox에서 가져온 파일은 이용자의 브라우저로 다운로드된 뒤, 기기에서 고른 다른 파일과 똑같이 처리됩니다(제4.3항).

제4조 수집하는 정보와 그 이유

저희는 사이트, 도구, 저희 서버, 본 방침에 설명된 제3자 서비스를 통해 자동화된 수단으로 개인정보를 수집하며, 이용자가 계정을 만들거나 저희에게 연락할 때 이용자로부터 직접 수집합니다. 제5조에서 각 목적의 법적 근거를 설명합니다.

4.1 파일과 도구에 입력하는 내용

수집 항목: 이용자가 고른 파일, 그리고 비밀번호, 서명, 가리기 위해 표시한 영역, 번역에서 편집한 내용처럼 도구에 입력하는 내용. 파일에는 이용자나 다른 사람에 관한 개인정보가 들어 있을 수 있습니다. 다른 사람에 관한 개인정보가 들어 있다면, 서비스로 그 정보를 처리할 적법한 근거를 갖출 책임은 이용자에게 있습니다(이용약관 제11.1항).

이유: 이용자가 고른 도구를 실행하고 결과물을 제공하기 위해서만 사용합니다. 처리는 자동으로 이루어지며, SuperFastFiles의 누구도 이용자의 파일을 보거나, 읽거나, 듣지 않습니다. 저희는 파일을 광고나 프로파일링에 사용하지 않고, AI 모델 학습에 사용하지 않으며, 판매하지 않습니다. 저희는 건강 정보 같은 민감한 개인정보를 요청하지 않습니다. 파일에 그런 정보가 들어 있다면, 도구를 실행하는 데 필요한 만큼만 처리되며 파일의 나머지 부분과 같은 방식으로 삭제됩니다.

4.2 계정 정보

수집 항목: 이메일 주소로 계정을 만드는 경우, 저희는 이메일 주소와 비밀번호를 보관합니다. 저희의 인증 서비스 제공업체는 비밀번호를 단방향 해시로만 저장하므로 저희를 포함해 누구도 원래대로 읽어 낼 수 없습니다. Google로 로그인하는 경우, Google은 저희에게 이름, 이메일 주소, Google 계정 식별자, 그리고 Google 계정에 프로필 사진이 있다면 그 주소를 제공합니다. 저희는 또한 계정 생성일, 로그인 방법, 마지막 로그인 시각을 보관하며, 인증 서비스 제공업체는 사용된 IP 주소, 브라우저와 기기 유형 등 각 로그인과 세션의 기술 기록을 보관합니다.

이유: 계정을 만들고 운영하기 위해, 이용자를 로그인시키고 로그인 상태를 유지하기 위해, 사이트 상단과 계정 페이지에 이름과 이메일 주소를 표시하기 위해, 비밀번호를 변경할 수 있도록 하기 위해, Google 드라이브와 Dropbox에서 가져오기 같은 기능을 이용할 수 있도록 하기 위해, 인증 링크, 비밀번호 재설정 코드, 계정이나 약관에 관한 중요한 공지처럼 계정에 필요한 이메일을 보내기 위해, 그리고 계정을 안전하게 지키고 악용을 막기 위해 사용합니다. 저희는 이메일 주소를 마케팅에 사용하지 않습니다.

문서 번역: 로그인한 계정 보유자만 이용할 수 있습니다. 번역할 문서를 업로드하거나 번역을 시작하면, 페이지가 이용자 세션의 토큰을 저희 처리 서버로 보내고, 서버는 인증 서비스 제공업체에 그 토큰이 어느 계정의 것인지 묻습니다. 하루 한도를 적용하기 위해 저희 처리 서버는 계정 식별자와 그날(UTC 기준) 그 계정으로 번역한 글자 수를 보관합니다. 텍스트는 함께 보관하지 않으며, 글자 수는 그날이 끝나면 삭제됩니다.

로그인 페이지에는 Google의 자체 “Google 계정으로 로그인” 버튼이 표시되며, 이 버튼은 Google의 코드를 불러오므로 이용자가 버튼을 사용하지 않더라도 Google은 그 페이지 방문에 관한 정보를 받습니다.

4.3 Google 드라이브와 Dropbox에서 가져오기

가져오기는 로그인한 상태에서 이용자가 요청할 때만 이용할 수 있습니다.

Google 드라이브. Google 드라이브에서 가져오기를 선택하면, Google은 SuperFastFiles에 이용자가 Google의 자체 파일 선택 창에서 고른 파일로 한정된 접근을 허용할지 묻습니다. 저희는 이용자의 Google 드라이브에 있는 다른 파일을 보거나, 목록을 확인하거나, 열 수 없으며, Google 비밀번호를 받지 않습니다. 저희가 받는 것은 다음과 같습니다.

Google의 임시 접근 권한. 이용자의 브라우저 탭에 1시간 이내로만 보관됩니다.
이용자가 고른 파일. Google에서 이용자의 브라우저로 직접 다운로드됩니다.
이용자가 사용한 Google 계정의 이메일 주소. 다음에 가져올 때 Google이 계정을 고르라고 묻는 대신 같은 계정을 제안할 수 있도록 이용자의 브라우저에 보관됩니다.

이 중 어떤 것도 저희 서버로 전송되지 않습니다. 가져온 파일은 제3조에 설명된 대로, 이용 중인 도구가 모든 파일을 보내는 곳으로만 갑니다. 저희는 이용자의 Google 드라이브에 아무것도 업로드, 변경, 삭제하지 않으며, Google로부터 받은 정보는 이용자가 요청한 가져오기를 제공하는 데만 사용합니다. 이용자는 언제든지 Google 계정의 서드 파티 연결 항목에서 접근 권한을 철회할 수 있습니다.

Dropbox. Dropbox에서 가져오기를 선택하면 Dropbox의 자체 파일 선택 창이 열리며, Dropbox 로그인을 요청할 수 있습니다. 그러면 Dropbox가 이용자가 고른 각 파일의 임시 링크를 브라우저에 제공하고, 파일은 그 링크를 통해 브라우저로 직접 다운로드됩니다. 저희는 이용자의 Dropbox 계정에 대한 접근 권한을 받지 않고, 링크는 저희 서버로 전송되지 않으며, 파일은 이용 중인 도구가 모든 파일을 보내는 곳으로만 갑니다.

이유: 이용자가 기기 대신 클라우드 저장소에서 도구로 파일을 가져올 수 있도록 하기 위해서입니다.

로그인한 방문자의 경우, 가져오기 버튼이 바로 작동하도록 도구 페이지가 Google과 Dropbox의 코드를 미리 불러옵니다. 따라서 그런 페이지가 로드되면 이용자의 브라우저가 Google과 Dropbox에 연결하며, 두 업체는 제4.4항에 설명된 기술 정보를 받습니다.

4.4 기술 정보

수집 항목: 이용자의 브라우저가 페이지를 불러오거나 파일을 보내면, 요청을 받는 서비스는 IP 주소, 브라우저와 기기 유형, 운영 체제와 언어, 요청한 페이지나 주소, 이전 페이지, 날짜와 시각 같은 요청에 관한 기술 정보를 자동으로 받습니다. 특히 다음과 같습니다.

저희의 웹사이트 호스팅 업체는 사이트에 대한 모든 요청을 받아 기술 로그를 보관하며, 방문자의 브라우저에서 저희 페이지가 얼마나 빨리 로드되고 반응하는지 측정합니다.
저희 처리 서버는 받은 요청의 접근 로그를 보관하며, 각 요청의 IP 주소, 시각, 요청한 주소, 브라우저를 기록합니다. 또한 한 주소가 보낼 수 있는 요청 수를 제한하기 위해 IP 주소를 몇 분 동안 메모리에 보관합니다.
Google, Dropbox, 콘텐츠 전송 네트워크처럼 저희 페이지가 코드를 불러오는 제공업체도 이용자의 브라우저로부터 같은 종류의 정보를 받습니다.

이유: 사이트와 도구를 제공하고, 안전하게 유지하고, 악용과 과부하를 막고, 오류를 찾아 고치고, 사이트를 빠르게 유지하기 위해서입니다.

4.5 분석 및 광고

이용자가 광고 쿠키를 허용하면(제9.4항), 사이트는 페이지에서 다음 Google 서비스를 사용합니다. Google은 제4.4항에 설명된 기술 정보를 받으며, 제9조에 설명된 쿠키 및 이와 비슷한 기술을 사용합니다.

Google 애널리틱스는 어떤 페이지를 방문하는지, 방문자가 어떻게 들어왔는지, 어떤 종류의 기기와 브라우저를 쓰는지, IP 주소에서 추정한 대략적인 위치 등 사이트가 어떻게 이용되는지 알려 줍니다. 저희는 이를 이용자를 식별하기 위해서가 아니라 사이트 전체의 이용 방식을 파악하기 위해 사용합니다.
Google Ads 전환 추적은 Google에서 저희 광고를 보거나 클릭한 사람들이 이어서 사이트를 방문하고 이용하는지 알려 줍니다. Google은 이 정보를 이전에 사이트를 방문한 사람들에게 저희 광고를 보여 주는 데 사용할 수도 있습니다.
Google 애드센스는 도구를 무료로 유지하기 위해 사이트에 광고를 표시할 때 사용하려는 서비스입니다. 이 코드는 이용자가 광고 쿠키를 허용한 경우에만 Google의 다른 광고 코드와 함께 로드되며, 본 방침의 시행일 현재 표시되는 광고는 없습니다. 일단 로드되면 광고가 표시되지 않더라도 코드가 실행되므로, Google은 이용자의 방문에 관한 정보를 받고 사이트 트래픽이 실제인지 확인하는 등의 목적으로 쿠키를 사용할 수 있습니다. 광고가 표시되기 시작하면 Google과 그 파트너는 이용자의 이전 사이트 방문과 다른 웹사이트 방문을 바탕으로 한 광고(맞춤 광고)를 포함해 광고를 표시하고 측정하는 데 쿠키를 사용합니다. 맞춤 광고를 끄는 방법은 제9.4항에서 설명합니다.

Google은 이 서비스들을 통해 수집한 정보를 자체 개인정보 처리방침에 따라, 일부는 자체 목적으로 사용합니다. Google은 Google 서비스를 사용하는 사이트 또는 앱에서 Google이 정보를 사용하는 방법에서 그 방식을 설명합니다.

이유: 사이트의 이용 방식을 파악해 개선하고, 저희 광고를 측정하고, 광고가 표시되기 시작하면 서비스 운영비를 마련하기 위해서입니다.

4.6 저희에게 연락하는 경우

수집 항목: 이메일 주소, 이름(제공한 경우), 메시지 내용과 첨부 파일, 그 밖에 이용자가 알려 주기로 한 모든 내용. 계정 보유자용인 문의하기 페이지에서 연락하는 경우, 이용자가 고른 주제와 계정의 이메일 주소 및 식별자도 받습니다.

이유: 답변하기 위해, 계정이나 이용자의 권리에 관한 요청을 처리하기 위해, 악용, 사기 또는 보안 문제 신고를 처리하기 위해, 그리고 법률상 답변해야 하는 요청을 어떻게 처리했는지 기록을 남기기 위해서입니다.

4.7 브라우저에 보관되는 정보

로그인 상태, 환경설정, 아직 진행 중인 문서 변환처럼 일부 기능은 정보를 저희 서버가 아닌 이용자의 브라우저에 보관합니다. 제9조에 그 목록이 있습니다.

4.8 수집하지 않는 정보

저희는 결제를 받지 않으므로 결제 정보를 수집하지 않습니다. 신분증을 요청하지 않고, 다른 곳에서 이용자에 관한 개인정보를 구매하지 않으며, 개인정보를 판매하지 않습니다. PDF 서명의 서명 기록에는 IP 주소, 이메일 주소, 기타 이용자를 식별하는 정보가 기록되지 않습니다. 저희는 이용자에게 법적 효력을 미치거나 이와 비슷하게 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않습니다.

제5조 처리의 법적 근거

저희는 법률이 허용하는 경우에만 개인정보를 처리합니다. 저희가 의존하는 법적 근거는 다음과 같습니다.

이용자와의 계약 이행(GDPR 제6조 제1항 (b)호): 파일을 처리하고 결과물을 돌려주기 위해, 계정을 운영하기 위해, 요청에 따라 파일을 가져오기 위해, 계정에 필요한 이메일을 보내기 위해, 서비스에 관한 질문에 답하기 위해.
저희의 정당한 이익(GDPR 제6조 제1항 (f)호), 이용자의 권리와 이익이 이에 우선하지 않는 경우: 서비스를 안전하고 이용 가능하게 유지하고, 악용과 사기를 막고, 로그를 보관하고, 오류를 찾아 고치고, 페이지 로드 속도를 측정하고, 연락을 처리하기 위해. 이용자는 이러한 처리에 반대할 수 있습니다(제10조).
이용자의 동의(GDPR 제6조 제1항 (a)호): 제9조에 설명된 선택 쿠키 및 이와 비슷한 기술, 즉 환경설정을 기억하는 것과 분석 및 광고에 사용되는 것(제4.5항)에 대해. 저희는 이용자가 어디에 있든 이를 사용하기 전에 동의를 구합니다. 이용자는 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 주지 않습니다. 철회 방법은 제9.4항에서 설명합니다.
법적 의무 준수(GDPR 제6조 제1항 (c)호): 법원과 당국의 적법한 요청에 답하고, 법률이 요구하는 경우 콘텐츠를 신고하고, 권리 행사 요청에 응하기 위해.
법적 청구의 성립, 행사 또는 방어(GDPR 제6조 제1항 (f)호): 이용약관에 설명된 대로 사기, 악용 의심 사안이나 분쟁과 관련된 정보를 보관하기 위해.

문서 번역을 제외한 모든 도구는 계정 없이 이용할 수 있으므로, 문서 번역 외의 도구를 이용하는 데 개인정보를 제공할 필요는 없습니다. 이메일 주소나 Google 계정은 문서 번역에 필요한 계정을 만들려는 경우에만 필요합니다.

제6조 개인정보를 받는 자

저희는 아래에 설명된 경우에만 개인정보를 공유하며, 각 수령자는 자신의 역할에 필요한 정보만 받습니다.

웹사이트 호스팅 업체. 사이트를 호스팅하고 제공하며, 문서 변환 도구의 파일을 변환 업체로 넘기고, 저희 서버가 받을 수 없을 때 그 결과물을 이용자에게 돌려주며(제3.3항), 페이지 성능을 측정합니다. 기술 정보를 받으며, 전송 과정에서 그 파일과 결과물을 받습니다.
서버 인프라 제공업체. 저희가 동영상 변환기, 오디오 추출기, 압축 파일 변환기, PDF 복구, PDF 가리기, 문서 번역을 실행하는 암스테르담의 서버를 제공합니다. 이 도구들의 파일은 처리되는 동안 이 업체의 하드웨어에 저장되며, 이용자에게 돌아가는 문서 변환 도구의 결과물도 마찬가지입니다(제3.3항).
문서 변환 업체. 제3.3항에 나열된 도구의 파일과 비밀번호를 받습니다.
기계 번역 업체. 문서 번역으로 번역하는 문서의 텍스트를 받습니다.
인증 서비스 제공업체. 저희를 대신해 계정 정보를 저장하고 처리하며, 제4.2항에 설명된 로그인 기록을 보관합니다.
이메일 서비스 제공업체. 이용자의 이메일 주소와, 예를 들어 인증 링크나 비밀번호 재설정 코드가 담긴, 계정에 필요한 이메일을 전달하고, support@superfastfiles.com으로 보내는 메시지를 받는 메일함을 호스팅하며, 문의하기 페이지에서 보내는 메시지를 그 메일함으로 전달합니다.
Google. Google 로그인, Google 드라이브 가져오기, Google 애널리틱스, Google Ads, Google 애드센스를 제공하며, 제4.2항부터 제4.5항까지에 설명된 정보를 받습니다.
Dropbox. Dropbox 가져오기를 제공하며, 제4.3항에 설명된 정보를 받습니다.
콘텐츠 전송 네트워크. 일부 페이지와 도구가 사용하는 오픈 소스 프로그램 코드를 제공합니다. 이용자의 브라우저로부터 기술 정보를 받지만, 파일은 받지 않습니다.
법원, 당국 및 전문 자문가. 예를 들어 법원 명령에 따르는 경우처럼 법률이 요구하는 경우, 또는 법적 청구의 성립, 행사 또는 방어, 사기, 보안 사고 또는 이용약관의 중대한 위반 조사, 이용자, 공중 또는 저희의 권리, 재산이나 안전 보호를 위해 필요한 경우.
승계 운영자. 합병, 인수, 자산 매각 등으로 서비스가 다른 운영자에게 이전되는 경우, 개인정보는 서비스의 일부로서 그 운영자에게 이전될 수 있습니다.

저희는 개인정보를 판매하지 않으며, 제4.5항에 설명된 Google 서비스를 제외하고는 광고를 위해 누구와도 공유하지 않습니다.

제7조 국외 이전

저희가 이용하는 제공업체는 이용자가 사는 나라가 아닐 수 있는 여러 나라에서 개인정보를 처리합니다. 따라서 이용자가 서비스를 이용하면 개인정보와, 일부 도구의 경우 파일이 다른 나라로 이전될 수 있습니다.

유럽: 네덜란드 암스테르담에 있는 저희 처리 서버, 계정 정보를 저장하는 인증 서비스 제공업체, 기계 번역 업체, 지원용 메일함을 호스팅하는 업체.
문서 변환 업체: 요청에서 가장 가까운 데이터 센터로, 유럽연합, 영국, 미국, 캐나다, 싱가포르, 일본 또는 호주에 있을 수 있습니다.
미국 및 기타 국가: 전 세계의 서버를 통해 사이트를 제공하는 웹사이트 호스팅 업체, Google, Dropbox, 콘텐츠 전송 네트워크, 계정 이메일을 전달하는 업체.

이용자가 유럽경제지역이나 영국에 있는 경우, 이용자의 개인정보는 예를 들어 저희가 이용자의 이메일을 읽고 답할 때처럼 저희가 서비스를 운영하는 나라를 포함해 그 지역 밖에서도 처리됩니다.

GDPR 제5장을 포함한 개인정보 보호 법률은 이전 대상국에 대한 적정성 결정, 표준 계약 조항 같은 적절한 보호 조치, 또는 법률이 정한 특정 예외 중 하나 등 일정한 근거가 있을 때만 개인정보를 다른 나라로 이전하도록 허용합니다. 저희는 그러한 근거가 있을 때만 이전하며, 이용자는 특정 이전에 어떤 근거가 적용되는지 저희에게 물어볼 수 있습니다(제15조).

제8조 보관 기간

브라우저에서 처리되는 파일: 이용자의 기기에 남으며 저희가 저장하지 않습니다.
저희 서버의 파일: 파일을 보낸 페이지가 열려 있는 동안에만 보관되고, 페이지가 닫히거나 응답을 멈추고 약 5분 뒤 결과물과 함께 자동으로 삭제됩니다. 예를 들어 서버가 다시 시작되어 작업이 중단되면, 남은 것은 몇 시간 안에 자동으로 삭제됩니다. 저희는 파일이나 결과물을 백업하지 않습니다.
문서 변환 업체로 보낸 파일: 업체가 공개한 관행에 따라 3시간 안에 업체가 자동으로 삭제합니다. 저희의 웹사이트 호스팅 업체는 파일을 넘기고 전달하는 결과물을 돌려줄 뿐 어느 것도 저장하지 않으며, 저희 서버는 이용자의 브라우저가 결과물을 다운로드하면 이를 삭제하고, 다운로드하지 않았다면 페이지가 닫히고 약 5분 뒤에 삭제합니다.
기계 번역 업체로 보낸 텍스트: 업체의 자체 약관에 따라 보관되고 사용됩니다(제3.3항).
계정 정보: 계정이 존재하는 동안 보관되며, 계정이 삭제되면 함께 삭제됩니다(제11조).
번역 글자 수: 계정 식별자와 그 계정으로 번역한 글자 수는 그날이 끝날 때(UTC 기준)까지 저희 처리 서버에 보관된 뒤 삭제됩니다(제4.2항).
로그인 및 보안 기록: 인증 서비스 제공업체가 보안 목적으로 자체 보관 관행에 따라 제한된 기간 동안 보관합니다.
서버 로그: 저희 처리 서버의 접근 로그는 자동으로 순환되므로, 새 기록이 쓰이면서 가장 오래된 기록이 덮어쓰입니다. 요청 수를 제한하기 위해 보관하는 IP 주소는 몇 분 뒤에 폐기됩니다. 웹사이트 호스팅 업체는 자체 관행에 따라 제한된 기간 동안 로그를 보관합니다.
분석 및 광고 데이터: Google이 자체 정책에 따라 보관합니다. Google 애널리틱스는 개별 방문에 관한 데이터를 14개월 이내로만 보관합니다. 관련 쿠키의 유효 기간은 제9조에 있습니다.
저희에게 보낸 이메일과 메시지: 메시지와 후속 처리를 하는 데 필요한 기간 동안 보관하며, 권리 행사 요청 기록은 저희가 요청을 어떻게 처리했는지 보여 주는 데 필요한 기간 동안 보관합니다. 그 후 삭제됩니다.
문의하기 페이지의 제한: 계정 식별자를 변환한 값과 문의하기 페이지에서 보낸 각 메시지의 시각은 계정마다 보낼 수 있는 메시지 수를 제한하기 위해서만 웹사이트 호스팅 업체가 보관하며, 이틀 뒤에 삭제됩니다.
브라우저에 저장되는 정보: 제9조에 적힌 기간 동안, 또는 이용자가 지울 때까지 보관됩니다.

법률이 요구하는 경우, 또는 법적 청구의 성립, 행사 또는 방어나 사기 또는 악용 조사에 필요한 경우에는 정보를 더 오래 보관할 수 있으며, 그 경우에도 그 필요가 지속되는 동안만 보관합니다. 더 이상 필요하지 않은 개인정보는 삭제하거나 익명화합니다.

제9조 쿠키 및 이와 비슷한 기술

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 웹사이트는 삭제될 때까지 유지되는 브라우저의 로컬 저장소와, 탭을 닫으면 지워지는 세션 저장소에도 정보를 보관할 수 있습니다. 이 조에서는 사이트와 사이트에 포함된 서비스가 이용자의 브라우저에 저장하는 것을 나열합니다. 쿠키 정책에는 각 항목이 이름별로 범주, 목적, 유효 기간과 함께 나와 있습니다.

9.1 이용자가 사용하는 기능을 위한 항목

이 항목들은 사이트 자체가 설정하며, 이용자가 선택한 기능을 작동시키는 데만 사용되고 이용자를 추적하는 데 사용되지 않습니다. 하나를 제외하고는 모두 쿠키가 아닌 로컬 저장소나 세션 저장소에 보관됩니다.

사이트나 기능이 이 항목 없이는 작동할 수 없으므로 항상 켜져 있는 필수 항목:

쿠키 선택 사항(로컬 저장소): 이용자가 허용한 선택 범주와 그 시각. 12개월 동안 보관되며, 그 후 다시 묻습니다.
로그인 상태(로컬 저장소): 로그인 상태를 유지하며, 세션과 이름, 이메일 주소 같은 기본 계정 정보를 담습니다. 로그아웃하면 삭제됩니다.
비밀번호 재설정 진행 상황(세션 저장소): 비밀번호 재설정의 어느 단계까지 진행했는지와 입력한 이메일 주소를 기억합니다. 탭을 닫으면 지워집니다.
Google 로그인(쿠키 g_state): Google 로그인 창의 상태를 기억하기 위해 Google의 로그인 코드가 설정합니다.

쿠키 설정에서 허용한 경우에만 사용되는 기능 항목(제9.4항). 끄면 삭제됩니다:

Google 드라이브 접근 권한(세션 저장소): 제4.3항에 설명된 임시 권한으로, 해당 탭에서만 1시간 이내로 보관됩니다. 로그아웃하면 삭제됩니다.
Google 드라이브 계정(로컬 저장소): 다음에 Google이 제안할 수 있도록, 마지막으로 파일을 가져온 Google 계정의 이메일 주소. 로그아웃하면 삭제됩니다.
끝나지 않은 문서 변환(로컬 저장소): 문서 변환이 아직 진행 중일 때 페이지를 떠나면, 도구를 다시 열 때 변환을 이어서 진행할 수 있도록 파일 이름과 크기를 포함한 변환 참조 정보. 변환이 끝나거나, 실패하거나, 취소되면 삭제되며, 3시간이 지나면 더 이상 사용되지 않습니다.
문서 번역 환경설정(로컬 저장소): 최근에 사용한 언어와 페이지 미리보기를 켰는지 여부. 이용자가 지울 때까지 보관됩니다. 문서 자체와 이용자가 편집한 내용은 브라우저에 절대 저장되지 않습니다.

9.2 분석 및 광고

이 항목들은 제4.5항에 설명된 목적으로 사이트나 Google 자체 도메인에서 Google이 설정하며, 이용자가 광고 쿠키를 허용한 경우에만 사용됩니다.

Google 애널리틱스(쿠키 _ga와 식별자가 붙은 _ga_, 최대 2년): 방문자와 방문을 구별합니다.
Google Ads(_gcl_로 시작하는 쿠키, 90일, 그리고 로컬 저장소 항목 _gcl_ls): 사이트 방문과 그 동안 일어난 일을 저희 광고와 연결합니다.
Google 광고 및 애드센스(doubleclick.net, google.com 같은 Google 자체 도메인의 쿠키, 그리고 광고가 표시되기 시작하면 사이트의 __gads, __gpi 같은 쿠키): 광고를 표시하고 측정하며, 맞춤화하고, 부정 트래픽을 탐지합니다. 유효 기간은 Google이 정합니다.

9.3 Google 및 Dropbox 창

Google의 로그인 창과 드라이브 파일 선택 창, Dropbox의 파일 선택 창은 Google과 Dropbox가 운영하며, 그 창에서는 각자의 정책에 따라 자체 쿠키를 사용합니다.

9.4 이용자의 선택

사이트를 처음 방문하면 배너가 기능 쿠키와 광고 쿠키를 허용할지 묻습니다. 두 가지 모두 허용하기 전까지는 꺼져 있습니다. 모든 페이지 하단에 링크된 쿠키 정책 페이지의 “쿠키 설정”에서 동의할 때와 똑같이 쉽게 언제든지 선택을 바꾸거나 철회할 수 있습니다. 범주를 끄면 사이트 자체 도메인에 그 범주로 저장된 것이 삭제됩니다. Google 자체 도메인의 쿠키는 Google이 관리합니다(아래 내 광고 센터 참조).
브라우저 설정에서 쿠키와 기타 사이트 데이터를 차단하거나 삭제할 수 있습니다. 사이트 자체가 사용하는 저장소(제9.1항)를 차단하면 로그인 상태를 유지할 수 없고 일부 기능이 작동하지 않습니다.
Google의 맞춤 광고는 내 광고 센터에서 끌 수 있고, Google 애널리틱스 차단 브라우저 부가기능으로 Google 애널리틱스가 방문 데이터를 수집하지 못하게 할 수 있습니다.
다른 많은 광고 회사의 맞춤 광고는 유럽에서는 youronlinechoices.eu에서, 미국에서는 디지털 광고 연합(DAA)을 통해 거부할 수 있습니다.
저희가 이용자의 동의에 근거하는 경우, 이용자는 이 방법 중 어느 것으로든 언제든지 동의를 철회할 수 있습니다.

제10조 이용자의 권리

개인정보 보호 법률은 이용자에게 자신의 개인정보에 대한 권리를 부여하며, 그 권리는 사는 곳에 따라 다릅니다. 어느 나라에 있든 이용자는 자신의 개인정보에 관해 저희에게 연락할 수 있으며, 저희는 답변드립니다.

유럽경제지역에 있거나, 영국 GDPR이 적용되는 영국에 있는 경우, 이용자는 다음 권리를 가집니다.

저희가 보유한 이용자의 개인정보에 접근하고 그 사본을 받을 권리
부정확하거나 불완전한 개인정보를 정정할 권리
예를 들어 계정을 삭제하는 방법으로 개인정보를 삭제할 권리(제11조)
일정한 경우 저희의 개인정보 처리를 제한할 권리
데이터 이동권: 계정 정보처럼 이용자가 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받고, 기술적으로 가능한 경우 다른 컨트롤러에게 전송되게 할 권리
이용자의 특수한 상황과 관련된 이유로 저희의 정당한 이익에 근거한 처리에 반대할 권리
저희가 동의에 근거하는 경우 언제든지 동의를 철회할 권리. 철회 전에 이루어진 처리에는 영향을 주지 않습니다.
특히 이용자가 살거나 일하는 나라, 또는 침해가 일어났다고 생각하는 나라의 개인정보 보호 감독 기관에 민원을 제기할 권리. 영국에서는 정보 커미셔너 사무소(ICO)가 이에 해당합니다.

10.2 어디에 살든

이용자가 사는 곳의 법률도 비슷한 권리를 부여할 수 있습니다. 어디에 살든 이용자는 저희에게 다음을 요청할 수 있습니다.

저희가 이용자의 개인정보를 처리하는지, 처리한다면 어떤 목적과 어떤 법적 근거로 처리하는지
이용자의 개인정보가 국내외의 어떤 수령자에게 이전되는지
불완전하거나 부정확한 개인정보의 정정, 또는 법률이 허용하는 경우 그 삭제
정정이나 삭제 사실을 개인정보 수령자에게 알리는 것
이용자가 제공한 계정 정보를 기계가 읽을 수 있는 형식으로 받는 것

저희가 동의에 근거하는 경우 이용자는 언제든지 동의를 철회할 수 있으며, 개인정보의 자동화된 처리만으로 이루어진 이용자에게 불리한 결정에 반대할 수도 있습니다. 이용자에게 적용되는 법률이 위법한 처리로 인한 손해에 대해 배상받을 권리를 부여하는 경우, 본 방침의 어떤 내용도 그 권리를 제한하지 않습니다.

10.3 권리를 행사하는 방법

행사하려는 권리를 밝혀 support@superfastfiles.com으로 이메일을 보내 주세요. 요청이 계정에 관한 것이라면, 저희가 본인의 계정임을 확인할 수 있도록 계정에 연결된 이메일 주소로 보내 주세요.
요청을 처리하기 전에 신원을 확인하기 위해 추가 정보를 요청할 수 있습니다. 저희는 절대 비밀번호나 비밀번호 재설정 코드를 요청하지 않습니다.
요청이 명백히 근거가 없거나 과도해서 법률이 수수료를 허용하는 경우가 아니라면, 저희는 요청에 무료로 답합니다.
저희는 30일 이내에 답합니다. GDPR이 허용하는 경우 복잡한 요청은 최대 2개월이 더 걸릴 수 있으며, 그럴 경우 이용자에게 알려 드립니다.
저희가 요청을 거절하거나 저희의 답변에 만족하지 못하는 경우, 이용자가 사는 나라의 기관처럼 이용자에 대한 관할권이 있는 개인정보 보호 기관에 민원을 제기할 수 있습니다.

일부는 직접 변경할 수 있습니다. 계정 페이지에서 비밀번호를 변경할 수 있고, 사이트가 브라우저에 저장한 것은 언제든지 지울 수 있습니다(제9조).

제11조 계정 삭제

계정에 연결된 이메일 주소로 support@superfastfiles.com에 이메일을 보내거나, 저희가 제공하는 삭제 기능을 이용해 언제든지 계정 삭제를 요청할 수 있습니다. 저희는 요청을 확인하기 위해 그 주소로 답장할 수 있습니다.

계정을 삭제할 때, 저희는 제4.2항에 설명된 정보, 즉 이메일 주소, 비밀번호 해시, Google이 제공한 정보, 세션과 함께 인증 서비스 제공업체에서 계정을 삭제합니다. 이는 부당한 지체 없이, 어떤 경우든 요청 후 한 달 이내에 이루어집니다. 그 후 이용자는 로그아웃되며, 계정이 필요한 기능을 이용하려면 새 계정을 만들어야 합니다.

계정이 삭제된 뒤에는 다음과 같이 처리됩니다.

이용자가 저희에게 보낸 이메일은 제8조가 허용하는 기간 동안만 보관되며, 삭제 요청 기록은 저희가 이를 이행했음을 보여 주기 위해 보관됩니다.
과거 로그인의 보안 기록은 제8조에 설명된 제한된 기간 동안만 인증 서비스 제공업체가 보관합니다.
법률상 보관해야 하거나 법적 청구의 성립, 행사 또는 방어나 사기 또는 악용 조사에 필요한 정보는 그 필요가 지속되는 동안만 보관됩니다.
서버 로그는 정상적인 주기에 따라 덮어쓰이며, 계정과 연결되지 않은 분석 및 광고 데이터는 제8조에 설명된 대로 Google이 보관합니다.
브라우저에 저장된 정보는 로그아웃하면 삭제되며, 브라우저 설정에서 지울 수도 있습니다. Google 드라이브에서 파일을 가져온 적이 있다면 Google 계정의 서드 파티 연결 항목에서 SuperFastFiles를 제거할 수도 있습니다.

파일은 계정에 저장되지 않으므로, 계정을 삭제해도 파일에는 영향이 없습니다.

제12조 아동의 개인정보

서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 만 13세 미만 아동은 서비스를 이용하거나 계정을 만들어서는 안 되며, 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 만 18세 미만 이용자는 이용약관 제4조에 정해진 대로만, 그리고 약관이 요구하는 경우 부모나 법정 후견인의 허락을 받아서만 서비스를 이용할 수 있습니다.

만 13세 미만 아동이 계정을 만들었거나 저희에게 개인정보를 제공했다고 생각되는 경우, 또는 계정을 보유한 미성년자의 부모나 후견인으로서 그 미성년자를 대신해 권리를 행사하려는 경우 support@superfastfiles.com으로 연락해 주세요. 만 13세 미만 아동의 개인정보는 알게 되는 즉시 삭제합니다.

제13조 보안

저희는 개인정보와 파일을 보호하기 위해 저희 규모의 서비스에 적합한 조치를 취합니다. 여기에는 다음이 포함됩니다.

사이트의 모든 페이지와 저희 서버나 제3자 서비스에 업로드되는 모든 파일은 암호화된 HTTPS 연결로 전송됩니다.
비밀번호는 인증 서비스 제공업체가 단방향 해시로만 저장하며, 저희는 절대 비밀번호나 비밀번호 재설정 코드를 요청하지 않습니다.
파일은 자동으로 처리되고, 누구도 들여다보지 않으며, 보관되지 않고 처리 후 자동으로 삭제됩니다.
저희 처리 서버는 한 주소가 보낼 수 있는 요청 수를 제한하며, 파일을 처리하는 소프트웨어를 제한된 권한으로 실행합니다.
저희 시스템과 저희가 제공업체에 보유한 계정에 대한 접근은 서비스를 운영하는 사람으로 제한됩니다.

제공업체는 자체 시스템의 보안에 책임이 있습니다. 어떤 전송이나 저장 방법도 완전히 안전하지는 않으므로, 저희는 어떤 정보의 보안도 보장할 수 없습니다.

계정이 허락 없이 사용되었다고 생각되거나 보안 취약점을 발견했다면 support@superfastfiles.com으로 알려 주세요. 법률상 신고해야 하는 개인정보 침해가 발생하면, 저희는 관할 당국에 알리고, 필요한 경우 영향을 받는 사람들에게도 알립니다.

제14조 본 방침의 변경

저희는 도구, 제공업체 또는 개인정보 처리 방식을 바꿀 때나 법률이 바뀔 때처럼 때때로 본 방침을 업데이트할 수 있습니다. 업데이트된 방침은 맨 위에 새 “최종 업데이트” 날짜와 함께 이 페이지에 게시됩니다. 중대한 변경이라면 사이트에서도 알리며, 계정 보유자에게 이메일로 알릴 수도 있습니다. 변경에 이용자의 동의가 필요한 경우에는 동의를 구합니다.

제15조 문의하기

본 방침이나 이용자의 개인정보에 관한 질문, 또는 권리 행사는 다음 연락처로 문의하세요.

이메일: support@superfastfiles.com

계정이 있다면 문의하기 페이지에서 연락할 수도 있습니다. 메시지가 개인정보 보호 권리에 관한 것이라면 제목이나 메시지에 그렇게 밝혀 주세요.

목차