회사는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하며, 아래와 같이 처리합니다.
1. 수집 항목 및 방법
회원: 이메일, 이름(표시명), 인증 식별자(Firebase uid 등), 로그인 수단(이메일·Google·카카오)
서비스 이용: 파일명, 폴더 경로, 용량, 내용 식별용 해시, 업로드·공유 시각, 원본·썸네일 파일, 공유 링크 설정(유효 기간·선택적 암호)
접속 과정: 보안 확보, 부정 이용 방지, 장애 대응을 위한 접속 기록(IP 주소, 요청 시각, 기기·브라우저 정보 등)
로그인 유지 등: 쿠키·로컬 저장소
고객 문의: 전화·이메일에 포함된 연락처와 문의 내용
웹 구독 결제(해당 시): 결제대행사가 처리하는 결제 식별 정보. 회사는 카드번호 전체를 직접 저장하지 않습니다. 앱에서는 결제를 하지 않습니다.
정보는 회원가입(약관·본 방침 동의 후), 서비스 이용, 고객 문의, (해당 시) 결제 과정에서 수집합니다. 내용이 동일한 파일은 해시 기준으로 원본 저장본을 공유할 수 있습니다.
2. 이용 목적
회원 식별, 로그인, 부정 이용 방지
파일 저장·목록·미리보기·공유, 용량·보관 기간 관리
고객 응대, 약관·정책 변경 안내
웹 구독 결제·정산·환불(해당 시). 앱 내 결제는 하지 않습니다.
접속 기록 관리, 법령 준수 및 분쟁 대응
3. 보유 기간
회원 정보: 탈퇴 시까지. 관계 법령에 따른 의무 보관이 있으면 해당 기간 동안 분리 보관
파일 원본·썸네일·메타데이터: 이용자가 삭제하거나, 무료 보관 기간(등록일부터 3일)이 지나 삭제될 때까지. 유료 정책이 적용되면 해당 기간
공유 링크 및 공유 암호: 만료·폐기 또는 원본 삭제 시까지
문의 기록: 처리 완료 후 3년
유료 결제 후 계약·청약철회·대금결제 관련 기록: 5년(전자상거래법). 유료 미제공 기간에는 해당 없습니다
웹사이트 방문 및 접속 기록: 3개월(통신비밀보호법 등)
웹사이트 방문 및 접속 기록은 개인정보 안전성 확보, 부정 이용 방지, 분쟁 대응 및 관계 법령 준수를 위해 처리하며, 통신비밀보호법 등에서 정한 기간(원칙적으로 3개월) 보관합니다. 해당 기록은 회사 및 수탁자(Cloudflare 등)의 보안·운영 환경에서 관리하고, 목적이 달성되거나 법정 기간이 지나면 파기합니다.
4. 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 처리를 위탁합니다. 법령에 따른 경우 또는 이용자 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
Google (Firebase): 회원 계정 인증 및 관리
Cloudflare: Workers API, R2 파일 저장, D1 메타데이터, 콘텐츠 전송
결제대행사: 웹 구독 결제 도입 시 승인·정산(연동 시 결제창에 상호를 고지). 앱에서는 결제하지 않습니다.
5. 제3자 제공·수집 출처 (소셜 로그인)
Google 또는 카카오 로그인을 선택하면 해당 사업자로부터 계정 식별에 필요한 정보(이메일, 표시명 등 제공 범위 내)를 받을 수 있습니다. 제공 항목과 동의는 각 사업자의 동의 화면을 따릅니다.
6. 국외 이전
서비스 인프라 특성상 개인정보 및 파일이 국외에서 처리될 수 있습니다.
이전 받는 자: Google LLC(Firebase), Cloudflare, Inc.
이전 국가: 미국 등 해당 사업자가 서비스를 제공하는 국가
이전 항목: 제1조의 회원·파일·접속 처리 정보 중 해당 인프라에 저장·전송되는 항목
이전 목적: 제2조의 서비스 제공
보유·이용 기간: 제3조와 각 수탁자와의 계약·해당 사업자 정책
국외 이전에 동의하지 않으면 회원가입 및 서비스 이용이 제한됩니다.
7. 이용자 권리
이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요청할 수 있습니다. 서비스 내 정보 변경·탈퇴 또는 아래 연락처로 요청하면 됩니다. 법령상 보관이 필요하면 해당 범위에서 제한될 수 있습니다.
8. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구되지 않도록 삭제하고, 종이 자료는 분쇄 또는 소각합니다. 해시로 공유 저장된 원본은 다른 이용자의 참조가 없어진 뒤에 삭제합니다.
9. 안전성 확보
접속 및 권한 있는 접근에 관한 기록을 남기고, 전송 구간 암호화와 클라우드 접근 통제를 적용합니다. 다만 인터넷 특성상 완전한 보안을 보장하지는 않습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 대표 임동휘 전화 010-4482-1494 · 이메일 eastrize.kr@gmail.com 주소 경기도 안양시 만안구 안양천서로 357, 103동 102호