개인정보 처리방침

1. 수집하는 정보

저희는 “데이터 최소화” 원칙에 따라 서비스를 제공하는 데 반드시 필요한 데이터만 수집합니다.

• 구독 정보: 구독하실 때 이메일 주소만 수집합니다. 이메일 주소는 구독 혜택 확인, 일회용 로그인 링크 발송, 결제 알림에 사용됩니다. 저희는 일반적인 회원 가입 시스템을 제공하지 않으며, 이름, 전화번호, 실제 주소도 수집하지 않습니다.
• 업로드한 파일: 업로드하신 파일은 오로지 전송 목적으로만 사용됩니다. 파일은 고도로 암호화된 엔터프라이즈급 클라우드 스토리지에 저장됩니다.
• 필수 쿠키: 로그인 세션(해당하는 경우)과 언어 설정을 유지하는 데 기술적으로 필요한 쿠키만 사용합니다. 광고 추적 쿠키는 사용하지 않습니다.
• 결제 데이터: 모든 결제는 PCI-DSS를 준수하는 외부 결제 대행사(예: Stripe)가 처리합니다. FileBolt는 이용자님의 신용카드 정보를 취급하거나 저장하지 않습니다.

2. 핵심 개인정보 보호 약속 및 보안

이용자님의 데이터를 안전하게 지키기 위해 다음과 같은 핵심 정책을 시행합니다.

• 무로그 정책: 이용자님의 탐색 기록을 남기거나 파일 다운로드 활동을 추적하지 않습니다. 서비스를 안전하게 운영하는 데 필요한 최소한의 기술 데이터(예: 부정 이용 방지 및 요청 속도 제한)만 수집합니다.
• 무열람 서약: 저희는 이용자님의 파일 내용을 열람, 스캔, 분석하거나 AI로 처리하지 않습니다. 파일은 이용자님의 것이며, 저희는 전달 통로의 역할만 합니다.
• 종단 간 암호화 표준: 파일은 전송 중(TLS/SSL 사용)과 저장 중(AES-256 표준 사용) 모두 철저하게 암호화됩니다.
• 자동 파기 메커니즘: 파일은 만료 후(요금제에 따라 3일, 7일, 15일, 30일 또는 60일) 서버에서 자동으로 영구 삭제됩니다. 이 과정은 되돌릴 수 없으며, 저희도 복구할 수 없습니다.

3. 데이터 저장 및 국외 이전

FileBolt는 전 세계에 분산된 클라우드 인프라를 활용하여 빠른 서비스를 제공합니다.

• 데이터 저장 위치: 속도를 최적화하기 위해, 암호화된 파일은 이용자님과 가장 가까운 보안 데이터 센터 노드에 저장될 수 있습니다.
• 국외 이전: 글로벌 서비스이므로 이용자님의 데이터는 이용자님이 계시는 국가/지역 밖에서 처리될 수 있습니다. 저희는 모든 데이터 이전이 GDPR 요건을 충족하도록 하며, 국외 이전 중에 데이터를 보호하기 위해 표준계약조항(SCC)을 따릅니다.

4. 이용자의 권리

GDPR 및 기타 개인정보 보호법에 따라 이용자님은 다음과 같은 권리를 가집니다.

• 구독 관리: 설정에서 언제든지 구독 상태를 관리하거나 청구용 이메일을 변경할 수 있습니다.
• 구독 해지: 유료 구독은 언제든지 해지할 수 있으며, 혜택은 현재 청구 주기가 끝날 때까지 유지됩니다.
• 삭제권: 구독 또는 서비스 이용을 중단하시면 관련 데이터는 보관 기간이 끝난 후 자동으로 삭제됩니다. 파일 데이터는 만료 즉시 물리적으로 파기됩니다.
• 열람 및 정정: 저희가 수집하는 데이터는 최소한이지만, 이용자님은 저희가 보유한 본인 정보의 열람을 요청하고 정정을 요구할 권리가 있습니다.

5. 제3자 서비스 제공업체 공개

서비스 운영에 꼭 필요한 신뢰할 수 있는 제3자와만 최소한의 데이터를 공유합니다.

• 인프라 제공업체: 웹사이트 코드 호스팅과 암호화된 파일 저장을 위해 사용합니다.
• 결제 대행사: 구독 결제를 처리하기 위해 사용합니다(예: Stripe).
• 법적 준수: 유효한 법원 명령과 같은 강행 법규의 요구가 없는 한, 저희는 (로그를 남기지 않으므로) 제공할 데이터가 없거나 이용자 정보 제공을 거부합니다.

6. 아동의 개인정보

본 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 그러한 정보를 의도치 않게 수집한 사실을 알게 되면 즉시 삭제하겠습니다.

7. 방침 변경

저희는 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 중요한 변경 사항은 웹사이트 공지 또는 이메일로 알려 드립니다. 변경 후에도 서비스를 계속 이용하시면 변경된 방침에 동의하신 것으로 봅니다.