개인정보처리방침

테크놀로지아 툴(이하 '서비스')은 정보주체의 개인정보를 소중히 여기며, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 그리고 적용 가능한 경우 EU 일반 데이터 보호 규정(GDPR) 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 어떤 목적으로 수집·이용·보관하며, 정보주체가 어떤 권리를 행사할 수 있는지를 투명하게 안내하기 위해 마련되었습니다.

서비스는 파일 변환·압축 기능을 제공하며, 그 처리는 전적으로 사용자 기기의 브라우저 내부에서 이루어집니다. 서비스는 최소한의 개인정보만을 수집하는 것을 원칙으로 하며, 수집한 정보는 명시된 목적 범위 내에서만 이용합니다.

서비스는 다음과 같은 개인정보를 수집·이용합니다.

※ 변환 대상 파일 자체는 수집하지 않습니다. 파일은 브라우저 내부에서만 처리됩니다.

서비스는 아래 경로를 통해 개인정보를 수집합니다.

• 회원가입 입력: 이용자가 직접 입력하는 이메일 주소·아이디 및 약관 동의 정보.
• 결제 과정: 유료 플랜 구독 시 결제대행사(PG)를 통해 처리되는 결제 정보 및 거래 내역.
• 서비스 이용 중 자동 생성: 접속 시 자동으로 생성·수집되는 IP 주소, 브라우저 핑거프린트, 쿠키 등.

서비스는 무료 사용자의 일일 한도 관리와 어뷰징 방어를 위해 브라우저 핑거프린트를 수집합니다. 핑거프린트는 User-Agent, 언어, 타임존, 화면 정보, Canvas·WebGL 시그니처 등의 조합으로 생성되는 식별값입니다.

• 수집 목적: 동일 기기·브라우저의 일일 사용량 한도 적용 및 자동화 어뷰징 방어.
• 보관 기간: 당일 자정에 삭제됩니다.
• 식별 범위: 핑거프린트는 개인을 직접 식별하는 정보(이름, 주민등록번호 등)를 포함하지 않습니다.

서비스는 원활한 결제·광고·보안 운영을 위해 아래와 같이 일부 개인정보의 처리를 위탁하거나 제3자에게 제공합니다. 수탁사는 위탁 목적 범위 내에서만 개인정보를 처리합니다.

서비스는 이용자 경험 개선, 사용량 분석, 광고 게재를 위해 쿠키 및 유사한 추적 기술을 사용합니다. 쿠키는 목적에 따라 아래와 같이 구분됩니다.

• 필수 쿠키: 로그인 세션 유지, 보안, 기본 기능 제공에 반드시 필요하며 거부할 수 없습니다.
• 분석 쿠키: 페이지 방문·사용 패턴을 집계하여 서비스 개선에 활용합니다.
• 광고 쿠키: Google AdSense/Ad Manager 등 광고 파트너가 관심 기반 광고를 게재하기 위해 사용합니다.

서비스는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

다만, 관계 법령에 따라 일정 기간 보존이 의무화된 정보는 해당 기간 동안 분리 보관 후 파기합니다. 대표적으로 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·결제 및 재화 공급에 관한 기록은 5년간 보관합니다.

정보주체는 GDPR 및 개인정보 보호법에 따라 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다. 별도 안내가 없는 권리는 마이페이지 > 계정 설정에서 행사할 수 있습니다.

• 열람·정정권: 마이페이지 > 계정 설정에서 본인 정보를 확인하고 수정할 수 있습니다.
• 데이터 이동권: 마이페이지 > 계정 설정 > 내 데이터 다운로드(JSON)를 통해 본인 정보를 내려받을 수 있습니다.
• 삭제권(잊혀질 권리): 마이페이지 > 계정 설정 > 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
• 동의 철회권: 마이페이지 > 계정 설정 > 마케팅 수신 동의 해제를 통해 언제든지 동의를 철회할 수 있습니다.
• 처리 제한권: 마이페이지 > 계정 설정 또는 아래 보호책임자 이메일을 통해 특정 개인정보의 처리 제한을 요청할 수 있습니다.

서비스는 결제 처리, 콘텐츠 전송(CDN), 보안 운영을 위해 일부 개인정보를 해외에 소재한 사업자에게 이전합니다. 이전되는 정보는 각 위탁 목적 범위로 한정되며, 수탁사는 적정한 보호 수준을 유지할 의무를 부담합니다.

서비스는 개인정보의 안전한 처리를 위해 다음과 같은 기술적·관리적 보호 조치를 시행합니다.

• 전송 구간 암호화: 모든 통신은 TLS(HTTPS)로 암호화하여 전송합니다.
• 접근 권한 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한하고, 권한 부여·변경·말소 이력을 관리합니다.
• 결제 정보 위탁 처리: 카드번호 등 민감한 결제 정보는 PCI-DSS를 준수하는 PG사(Toss Payments, Stripe)에 위탁하며, 서비스는 이를 직접 보관하지 않습니다.
• 접속 기록 보관: 비정상 접근·어뷰징 탐지를 위해 접속 로그를 일정 기간 보관·점검합니다.