개인정보 처리방침 | Dokiero

1. 데이터 관리자

귀하의 개인정보 컨트롤러는 다음과 같습니다.
Piotr Kulbacki
상호: Piotr Kulbacki Web Development
주소: Bendastr. 11, 12051 Berlin
이메일: kontakt@dokiero.com
추가 제공자 정보는 법적 고지(Impressum)에 있습니다.

6. 목적 및 법적 근거

개인정보는 명시된 목적으로만 처리합니다.

사용자 계정(등록, 로그인, 설정) — GDPR 제6조(1)(b) (계약).
문서 분석 및 서신 생성 — GDPR 제6조(1)(b) (계약).
결제 및 청구서 — GDPR 제6조(1)(b) (계약) 및 제6조(1)(c) (법적 의무).
문의 양식 — GDPR 제6조(1)(b) (계약 전 요청) 또는 제6조(1)(f) (문의 응대).
로그인 유지를 위한 세션 쿠키 — GDPR 제6조(1)(b) 및 (f).
법적 의무(예: 회계) — GDPR 제6조(1)(c).
광고 측정 및 방문 통계 (ChatGPT Ads / OpenAI 픽셀, Google Analytics 4) — GDPR 제6조 제1항 (a)호(동의).
변경에 대한 가끔의 소식(중요한 변경 또는 짧은 질문) — GDPR 제6조 1항 (a)(동의). 앱에서 동의한 경우에만 보냅니다. 설정이나 메일의 링크로 동의를 철회할 수 있습니다. 직접 켠 기한 알림은 별개입니다.
쿠키를 사용하지 않는 방문 및 성능 통계 (Vercel Web Analytics, Speed Insights) — GDPR 제6조 제1항 (f)호(정당한 이익: 서비스 운영 및 개선).
가입 유입 경로 (Dokiero에 오신 캠페인 또는 사이트, 쿠키 dk_attr) — GDPR 제6조 제1항 (f)호(정당한 이익: 마케팅 활동의 효과 평가).

7. 특수 범주 데이터

업로드하는 공문에는 건강 정보 등 특수 범주 개인정보(GDPR 제9조)가 부수적으로 포함될 수 있습니다. 그러한 데이터를 별도 범주로 요청하지 않습니다. 처리는 주문하신 서비스 제공을 위해서만 이루어집니다. 문서를 업로드함으로써 해당 처리에 명시적 동의를 한 것입니다(GDPR 제9조(2)(a)). 문서와 계정은 언제든지 삭제할 수 있습니다.

2. 데이터 보존 기간

우리는 엄격한 데이터 보존 정책을 적용합니다:

A. 소스 파일 (귀하의 사진/스캔)

분석을 위해 귀하가 업로드한 파일은 서비스 수행(OCR 및 데이터 추출) 목적으로만 운영 메모리에서 처리됩니다. 분석 결과 생성 후 즉시 삭제되며, 당사 서버 어디에도 아카이브되거나 저장되지 않습니다.

B. 분석 결과 (생성된 PDF/Word)

우리는 귀하가 "기록" 탭에서 다운로드할 수 있도록 시스템에서 생성된 문서만(PDF 보고서 및 편집 가능한 Word 서신) 저장합니다. 저장 기간은 패키지에 따라 다릅니다:

스탠다드 패키지: 분석일로부터 30일.
프로 패키지: 분석일로부터 90일.
유효 기간 연장 (옵션): 구매한 기간에 따름 (예: 5년 아카이빙).

이 기간이 지나면 생성된 파일은 영구적이고 자동으로 삭제됩니다.

C. 프로필 데이터 및 서명 패턴

설정에서 데이터(이름, 성, 주소)를 입력하고 서명 패턴이 있는 파일을 업로드하면, 이 데이터는 귀하가 직접 삭제하거나 계정을 삭제할 때까지 데이터베이스에 저장됩니다. 이는 생성된 서신을 자동으로 채우는 데에만 사용됩니다.

D. 비활성 계정

사용자가 24개월(2년) 동안 서비스에 로그인하지 않는 경우 계정 및 모든 관련 데이터를 영구적으로 삭제할 권리를 보유합니다.

3. 데이터 수신자 (처리자)

서비스 제공을 위해 신뢰할 수 있는 기술 제공자를 이용합니다. 귀하의 데이터는 다음에 의해 처리될 수 있습니다.

OpenAI, L.L.C. (미국) – 텍스트 분석 및 번역. Enterprise/API 정책에 따라 API로 전송된 데이터는 OpenAI 모델 학습에 사용되지 않습니다.
Supabase, Inc. (미국/EU) – 데이터베이스, 파일 및 서명 템플릿(호스팅).
Stripe Payments Europe, Ltd. (아일랜드) – 온라인 결제. Stripe는 결제 카드 데이터의 독립적 컨트롤러이며, 서비스 제공자는 전체 카드 번호를 받지 않습니다.
Vercel Inc.(미국/EU) – 애플리케이션 호스팅 및 제공, 그리고 쿠키를 사용하지 않는 방문 및 성능 통계(Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, 프랑스/EU) – 거래 이메일.
Cloudflare, Inc. (미국/EU) – 문의 양식의 Turnstile 봇 보호.
Anthropic, PBC (미국) – 제공자의 API 약관에 따른 선택된 AI 처리.
Google Ireland Limited(아일랜드) / Google LLC(미국) – 방문 통계(Google Analytics 4), 쿠키 배너에서 동의하신 경우에만.

8. 국제 이전

일부 제공업체(특히 OpenAI, Anthropic, Google, Supabase, Vercel 및 Cloudflare)는 미국 또는 EEA 외 기타 국가에서 데이터를 처리할 수 있습니다. 필요한 경우, 이전은 유럽연합 집행위원회의 표준계약조항 및/또는 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 근거하며, 이는 해당 제공업체에 적용되는 범위 내에서입니다.

4. 귀하의 권리

GDPR에 따라 귀하는 다음과 같은 권리가 있습니다:

데이터 접근 (대시보드를 통해).
데이터 정정 (설정에서 편집).
데이터 다운로드 (처리된 서신 다운로드 가능).
데이터 삭제 ("잊혀질 권리") – 언제든지 애플리케이션 설정에서 기록의 개별 문서 또는 전체 계정을 삭제할 수 있습니다. 삭제는 영구적입니다.
처리의 제한.
정당한 이익에 기반한 처리에 대한 이의.
계약 또는 동의에 기반한 처리의 데이터 이동권.
감독 기관, 특히 Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin에 민원을 제기.

Google 계정 데이터 사용(Google OAuth)

본 앱은 Google 계정 로그인을 사용합니다. 계정 생성, 사용자 식별 및 앱 접근 권한 부여를 위해 이메일 주소, 이름, 프로필 사진에만 접근합니다. 이 데이터는 안전하게 저장되며 제3자와 공유되지 않습니다. Google 드라이브, 개인 이메일 또는 기본 프로필 이외의 데이터에는 접근하지 않습니다.

5. 쿠키 (Cookies)

본 서비스는 로그인 및 사용자 세션 유지를 위해 필요한 기술적(세션) 쿠키를 사용합니다. 쿠키 배너에서 동의하신 후에는 방문 통계 및 사용자가 어떤 채널을 통해 방문하는지 측정하기 위해 Google Analytics 4(Google)를, 광고 캠페인의 효과를 측정하기 위해 ChatGPT Ads 측정 픽셀(OpenAI)도 사용합니다. 이러한 도구는 동의하신 경우에만 로드되며, 거부하시면 실행되지 않습니다. 페이지 하단의 ‘쿠키 설정’을 클릭하여 언제든지 동의를 변경하거나 철회할 수 있습니다. 배너와 별도로, 어떤 캠페인이나 사이트를 통해 Dokiero에 오셨는지(예: 링크의 utm 매개변수)를 기억하는 자체 쿠키 dk_attr(최대 90일)을 설정합니다. 계정을 만드시면 이 유입 경로를 계정과 함께 저장하고 쿠키는 삭제합니다.

9. 데이터 보호 책임자 및 민원

본 서비스에는 법적 의무가 없어 데이터 보호 책임자를 지정하지 않았습니다. kontakt@dokiero.com로 컨트롤러에 연락하거나 Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin에 민원을 제기할 수 있습니다.