개인정보 처리방침
마지막 업데이트: 2026년 4월
1. 관리자 (Art. 13 Abs. 1a GDPR)
이 웹사이트에서 데이터 처리를 담당하는 관리자:
Richard Merk Dieselstraße 21 35447 Reiskirchen Germany
이메일: [email protected]
2. 수집하는 데이터와 그 이유
서버 로그 파일
당사 웹사이트를 방문하면 브라우저가 자동으로 다음 데이터를 전송하며, 호스팅 제공업체가 서버 로그 파일에 저장합니다:
- 브라우저 유형 및 버전
- 운영 체제
- 리퍼러 URL
- IP 주소 (7일 후 익명화)
- 요청 날짜 및 시간
법적 근거: Art. 6 Abs. 1 lit. f GDPR — 기술적으로 오류 없는 웹사이트 표시 및 최적화에 대한 정당한 이익.
문의 양식 / 이메일
문의 양식 또는 이메일로 연락하시는 경우, 제공하신 데이터(이름, 이메일 주소, 메시지 내용)는 문의 처리를 위해서만 처리됩니다.
법적 근거: Art. 6 Abs. 1 lit. b GDPR — 귀하의 요청에 응답하기 위해 필요.
보존: 문의가 완전히 해결되고 법정 보존 기간이 적용되지 않을 때 이 데이터를 삭제합니다.
업로드된 파일
PDF 도구를 사용하시면 파일이 암호화된 TLS 연결을 통해 서버로 전송되고 처리되며 30 분 이내에 자동으로 삭제됩니다. 처리에 필요한 시간을 초과하여 파일 내용에 액세스하거나 읽거나 보유하지 않습니다.
법적 근거: Art. 6 Abs. 1 lit. b GDPR — 요청된 서비스 제공에 필요.
웹사이트 분석
방문자가 웹사이트를 어떻게 사용하는지 이해하기 위해 Cloudflare Web Analytics를 사용합니다. Cloudflare Web Analytics는 개인정보를 존중하는 분석 도구로:
- 쿠키를 사용하지 않으며, 핑거프린트도 설정하지 않습니다
- 웹사이트 전반에서 추적하지 않습니다
- IP 주소를 영구적으로 저장하지 않습니다 (클라이언트 IP는 저장 전에 폐기됩니다)
- 집계된 익명 통계만 수집합니다 (페이지 뷰, 리퍼러, 기기 유형, 국가)
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA에서 운영합니다
법적 근거: Art. 6 Abs. 1 lit. f GDPR — 서비스 개선을 위한 사이트 사용 이해에 대한 정당한 이익. Cloudflare Web Analytics는 개인 데이터를 저장하지 않고 쿠키를 사용하지 않으므로 GDPR 또는 § 25 TDDDG에 따른 동의가 필요하지 않습니다.
제3국 이전에 관한 내용(Cloudflare는 미국에 소재)은 제4항을 참조하십시오.
자세한 정보: www.cloudflare.com/privacypolicy
3. 쿠키
기술적으로 필요한 쿠키만 사용합니다 (예: 언어 설정, 다크/라이트 모드). 추적 쿠키 없음. 제3자 광고 쿠키 없음.
4. 수탁처리자 및 제3국 이전
상업적 목적으로 귀하의 개인 데이터를 제3자와 공유하지 않습니다. 서비스 제공을 위해 당사는 다음과 같은 수탁처리자(Art. 28 GDPR)를 이용합니다:
| 수탁처리자 | 목적 | 소재지 | 제3국 | 법적 근거 |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | 호스팅, 서버, 데이터 센터 | 독일 | 아니오 (EU/EEA) | Art. 28 GDPR |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | CDN, DDoS 방어, Web Analytics | 미국 | 예 (미국) | Art. 46(2)(c) GDPR (Standard Contractual Clauses) + EU–US Data Privacy Framework |
| Functional Software, Inc. (Sentry), 45 Fremont St, San Francisco, CA 94105, USA | 오류 모니터링 (EU 리전, de.sentry.io) | 미국 (데이터 저장은 프랑크푸르트/EU) | 예 (미국, 모회사) | Art. 46(2)(c) GDPR (SCC) + EU–US Data Privacy Framework |
제3국 이전에 관한 투명성: Cloudflare(CDN + Web Analytics) 이용에 따라 기술적 연결 데이터(IP 주소, HTTP 헤더, User-Agent)가 미국으로 이전될 수 있습니다. Cloudflare, Inc.는 EU–US Data Privacy Framework에 따라 인증되어 있으며(2023년 7월 10일 유럽연합 집행위원회 적정성 결정, C(2023) 4745 final), 추가로 당사는 Art. 46(2)(c) GDPR에 따른 Standard Contractual Clauses를 체결하였습니다.
Sentry는 EU 리전(프랑크푸르트)에서 운영되며, 당사는 Sentry를 개인 데이터(사용자 ID, 요청 본문, 쿠키, 세션 리플레이 포함)가 전혀 전송되지 않도록 구성하였습니다. 전송되는 것은 소프트웨어 결함 수정 목적(Art. 6(1)(f) GDPR)의 익명화된 기술적 오류 정보뿐입니다.
5. 데이터 보존
개인 데이터는 수집 목적이 더 이상 적용되지 않는 즉시 삭제되며, 법정 보존 의무로 인해 더 오래 저장해야 하는 경우는 예외입니다.
업로드된 파일은 결과를 다운로드했는지 여부에 관계없이 처리 후 30 분 이내에 자동으로 삭제됩니다.
6. 귀하의 권리 (Art. 15–22 GDPR)
귀하는 다음의 권리를 가집니다:
- 열람 (Art. 15 GDPR): 개인 데이터 사본 요청
- 정정 (Art. 16 GDPR): 부정확한 데이터 수정
- 삭제 (Art. 17 GDPR): 삭제 요청 ("잊혀질 권리")
- 처리 제한 (Art. 18 GDPR): 특정 상황에서 처리 제한
- 데이터 이동성 (Art. 20 GDPR): 기계 판독 가능한 형식으로 데이터 수신
- 이의 제기 (Art. 21 GDPR): 정당한 이익에 기반한 처리에 이의 제기
권리를 행사하려면 다음으로 연락하세요: [email protected]
감독 기관에 불만을 제기할 권리도 있습니다. 독일의 관할 기관:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1, 65189 Wiesbaden https://datenschutz.hessen.de
7. 보안
모든 데이터 전송에 TLS/HTTPS 암호화를 사용합니다. 인프라는 현재 보안 표준을 따릅니다.
8. 아동 및 미성년자 (Art. 8 GDPR)
PDFredo 는 아동을 대상으로 하지 않습니다. 본 서비스를 이용하기 위해서는 만 16 세 이상이어야 합니다. 본 서비스를 이용함으로써 귀하는 만 16 세 이상임을, 또는 — 만 16 세 미만인 경우 — 귀하에 대한 친권을 가진 자가 동의하였음 (Art. 8(1) GDPR) 을 확인하게 됩니다.
당사는 만 16 세 미만 아동의 개인 데이터를 의도적으로 수집하지 아니합니다. 유효한 친권자의 동의 없이 아동의 개인 데이터가 당사에 전송되었음을 인지한 경우, 당사는 지체 없이 이를 삭제합니다.
자녀가 당사에 개인 데이터를 제공하였음을 알게 된 부모 또는 법정대리인은 언제든지 [email protected] 으로 연락하여 삭제를 요청할 수 있습니다.
9. 이 정책의 변경
서비스가 변경될 때 이 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 이 페이지 상단의 업데이트된 "마지막 업데이트" 날짜로 표시됩니다.