개인정보 처리방침
FileBolt에 오신 것을 환영합니다. 우리는 개인정보 보호가 귀하에게 얼마나 중요한지 잘 알고 있습니다. 본 개인정보 처리방침은 우리가 귀하의 정보를 어떻게 수집, 사용 및 보호하는지 설명하기 위함입니다. 안전한 파일 전송 전문 플랫폼으로서, 우리는 유럽 일반 데이터 보호 규칙(GDPR) 및 기타 관련 법률과 규정을 엄격히 준수합니다.
1. 우리가 수집하는 정보
우리는 "데이터 최소화" 원칙을 따르며 서비스 제공에 절대적으로 필요한 데이터만 수집합니다:
- 구독 정보: 귀하가 구독할 때, 우리는 오직 이메일 주소만 수집합니다. 이는 구독 혜택 확인, 일회용 로그인 링크 발송 및 청구 알림에 사용됩니다. 우리는 전통적인 계정 등록 시스템을 제공하지 않으며, 귀하의 이름, 전화번호 또는 물리적 주소도 수집하지 않습니다.
- 업로드된 파일: 귀하가 업로드한 파일은 전송 목적으로만 사용됩니다. 파일은 고도화된 암호화가 적용된 엔터프라이즈급 클라우드 스토리지에 저장됩니다.
- 필수 쿠키: 우리는 로그인 세션(해당되는 경우) 및 언어 설정을 유지하기 위해 기술적으로 필요한 쿠키만 사용합니다. 광고 추적 쿠키는 사용하지 않습니다.
- 결제 데이터: 모든 거래는 PCI-DSS 표준을 준수하는 제3자 결제 처리 업체(예: Stripe)에 의해 처리됩니다. FileBolt는 귀하의 신용카드 정보를 접촉하거나 저장하지 않습니다.
2. 핵심 개인정보 보호 약속 및 보안
귀하의 데이터 보안을 보장하기 위해 우리는 다음 핵심 정책을 집행합니다:
- 노-로그(No-Logs) 정책: 우리는 귀하의 브라우징 기록, IP 주소 또는 파일 다운로드 행동을 절대 기록하지 않습니다. 귀하의 디지털 발자취는 추적되지 않습니다.
- 제로 스누핑(Zero-Snooping) 약속: 우리는 귀하의 파일 내용을 보거나, 스캔하거나, 분석하거나, AI로 처리하지 않습니다. 파일은 귀하의 소유이며, 우리는 전송 파이프 역할만 합니다.
- 종단간 암호화 표준: 귀하의 파일은 전송 중(TLS/SSL 사용) 및 저장 시(AES-256 표준 사용) 엄격하게 암호화됩니다.
- 자동 파기 메커니즘: 파일은 만료 후(플랜에 따라 3, 7, 15, 30 또는 60일) 서버에서 자동으로 영구 삭제됩니다. 이 과정은 되돌릴 수 없으며, 우리조차 복구할 수 없습니다.
3. 데이터 저장 및 국경 간 전송
FileBolt는 전 세계에 분산된 클라우드 인프라를 활용하여 고속 서비스를 제공합니다:
- 데이터 저장 위치: 속도 최적화를 위해, 귀하의 암호화된 파일은 귀하와 가장 가까운 보안 데이터 센터 노드에 저장될 수 있습니다.
- 국경 간 전송: 글로벌 서비스로서, 귀하의 데이터는 거주 국가/지역 외부에서 처리될 수 있습니다. 우리는 모든 데이터 전송이 GDPR 요구 사항을 준수하도록 보장하며, 국경 간 전송 중 데이터를 보호하기 위해 표준 계약 조항(SCCs)에 의거합니다.
4. 귀하의 권리
GDPR 및 기타 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 가집니다:
- 구독 관리: 설정 페이지에서 언제든지 구독 상태를 관리하거나 청구 이메일을 업데이트할 수 있습니다.
- 구독 취소: 유료 구독을 언제든지 취소할 수 있으며, 혜택은 현재 청구 주기가 끝날 때까지 유효합니다.
- 데이터 삭제권: 구독을 중단하거나 서비스를 더 이상 사용하지 않는 경우, 관련 데이터는 보존 기간 종료 후 자동으로 삭제됩니다. 파일 데이터는 만료 후 즉시 물리적으로 파기됩니다.
- 접근 및 정정: 우리가 수집하는 데이터는 최소한이지만, 귀하는 우리가 보유한 귀하의 정보에 대한 접근을 요청하고 정정을 요구할 권리가 있습니다.
5. 제3자 서비스 공개
우리는 서비스 운영 유지에 필요한 신뢰할 수 있는 제3자와 최소한의 데이터만 공유합니다:
- 인프라 제공업체: 웹사이트 코드 호스팅 및 암호화된 파일 저장용.
- 결제 처리 업체: 구독 결제 처리용 (예: Stripe).
- 법적 준수: 강행 법규에 의해 요구되지 않는 한(유효한 법원 명령 등), 우리는 제공할 데이터가 없거나(로그 부재로 인해) 사용자 정보 공개를 거부할 것입니다.
6. 아동 개인정보 보호
본 서비스는 13세 미만의 아동을 대상으로 하지 않습니다. 우리는 아동의 개인정보를 의도적으로 수집하지 않습니다. 실수로 그러한 정보를 수집한 사실을 알게 된 경우, 즉시 삭제할 것입니다.
7. 정책 업데이트
우리는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 웹사이트 공지나 이메일을 통해 통지됩니다. 서비스의 계속 사용은 업데이트된 정책에 대한 동의로 간주됩니다.