개인정보처리방침
시행일: 2026-05-10
1. 수집하는 개인정보 항목
- 변환을 위해 업로드된 문서 파일 (HWP, HWPX) 및 파일명
- Pro 가입 시: 이메일 주소, 결제 정보 (토스페이먼츠 위탁)
- 접속 기록: IP 주소(해시 처리), User-Agent, 변환 횟수
2. 개인정보의 수집 및 이용 목적
- 문서 변환 서비스 제공
- 요금제 한도 적용 및 결제 처리
- 서비스 이용 통계 및 보안 (악용 방지)
- 로그인 인증 (매직링크 이메일)
3. 개인정보의 보유 및 이용 기간
업로드 파일과 변환 결과 파일은 변환 완료 후 1시간 이내 자동 삭제됩니다.
- 회원 정보: 회원 탈퇴 즉시 파기 (관계법령 보관 의무 예외)
- Pro 사용자 변환 이력: 7일 보관 후 자동 삭제
- 접속 기록(IP 해시): 30일 보관 (전기통신사업법 11조에 따른 보안 목적)
- 결제 기록: 5년 보관 (전자상거래법 6조 의무)
4. 개인정보의 처리 위탁
디자인더함은(는) 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 도메인·DNS·CDN·임시 파일 저장 (R2) |
| Fly.io (US) | 백엔드 API 운영 (도쿄 리전) |
| Vercel Inc. | 프론트엔드 정적 호스팅 |
| Resend, Inc. | 이메일 발송 (매직링크 등) |
| Toss Payments | 결제 처리 (Pro 구독) |
5. 정보주체의 권리·의무 및 행사방법
정보주체는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 연락처로 보내주십시오. 회사는 지체 없이 조치합니다.
6. 개인정보 보호 책임자
성명: 함기훈
이메일: thehambest@gmail.com
연락처: 010-3102-8626
7. 개인정보의 안전성 확보 조치
- 모든 데이터 전송은 TLS 1.2 이상으로 암호화
- 저장 데이터베이스 암호화 (Fly.io 영속 볼륨 자동 암호화)
- 비밀번호 미사용 (매직링크 인증) — 비밀번호 유출 위험 원천 차단
- 최소 권한 원칙에 따라 접근 통제
8. 개인정보처리방침의 변경
본 방침은 법령·정책 또는 보안기술 변경에 따라 내용 추가·삭제 및 수정이 있을 시 서비스 공지사항을 통해 7일 이전에 공지합니다.