개인정보처리방침
최종 수정: 2026-08-16
1. 운영 주체
FRONTPLUG LLC(미국 델라웨어주 법에 따라 설립된 유한책임회사)가 brewmypdf.com 에서 brewmypdf 를 운영합니다. 이 방침에 관한 문의나 권리 행사는 support@brewmypdf.com 로 하십시오.
2. 회사의 지위 ★
여기에는 성격이 다른 두 종류의 데이터가 있고, 각각에 대한 회사의 지위가 다릅니다.
| 데이터 | 회사의 지위 | 규율 문서 |
|---|---|---|
| 계정 데이터 — 이메일·청구·사용량 | 관리자(Controller) | 이 방침 |
| 렌더를 위해 보내는 데이터 — 고객의 이용자 개인정보가 포함될 수 있음 | 처리자(Processor), 고객의 지시에 따름 | DPA |
3. 수집 항목과 목적
| 항목 | 목적 | 법적 근거 (EEA·영국) |
|---|---|---|
| 이메일, 비밀번호(해시) | 계정 생성·보호 | 계약의 이행 |
| API 키(해시) | API 요청 인증 | 계약의 이행 |
| IP, User-Agent | 보안·남용 방지·감사 기록 | 정당한 이익 |
| 사용량 기록(건수·용량·시각) | 플랜 한도 적용과 정확한 과금 | 계약의 이행 |
| 청구 정보 | 결제 처리 (Stripe 가 보유, 회사는 보유하지 않음) | 계약의 이행 |
비밀번호와 API 키의 원문은 저장하지 않고 해시만 저장합니다. 카드번호 전체는 회사가 아니라 결제 대행사가 보유합니다.
개인정보를 판매하거나 공유하지 않으며, 맥락 간 행태 광고에 사용하지 않습니다.
4. 쿠키
필수 쿠키만 사용하므로 동의 배너가 없습니다. 전체 목록은 쿠키 안내에 있습니다. 광고·제3자 분석 쿠키는 사용하지 않습니다.
5. 보관 기간 ★
| 데이터 | 보관 |
|---|---|
| 생성 결과물(PDF·이미지) | 기본 24시간, 최대 30일 |
| 요청 데이터(전송한 JSON) | 저장하지 않습니다 — 렌더 완료 즉시 삭제 |
| 템플릿·계정 데이터 | 계정 유지 기간 |
| 감사 로그 | 2년. 계정 삭제 후에는 익명화하여 보존 |
| 청구 기록 | 세법·회계 법령이 요구하는 기간 |
만료와 삭제는 되돌릴 수 없습니다. 회사는 고객을 위한 백업을 보유하지 않으며 만료·삭제된 데이터를 복원할 수 없습니다 — 이용약관 §10 참조.
6. 제공·공유
서비스 운영에 필요한 제공자에게만 제공합니다. 역할과 처리 항목은 하위처리자 페이지에 있습니다. 법령이 요구하는 경우에도 제공합니다.
7. 처리 지역
서비스는 Cloudflare 글로벌 네트워크에서 동작하고 회사와 제공자는 미국 등에 있으므로 데이터가 국외에서 처리될 수 있습니다. EEA·영국·스위스에서의 이전에는 유럽위원회 표준계약조항(SCC)과 영국의 경우 ICO 부속서를 근거로 하며, 상세는 DPA 에 있습니다.
8. 권리 행사
거주지에 따라 열람·정정·삭제·처리 제한·처리 반대·이동에 관한 권리가 있을 수 있습니다.
- 열람 — 콘솔에서 확인
- 이동 — 설정에서 템플릿·설정을 JSON 으로 내보내기
- 삭제 — 설정에서 계정 삭제. 데이터베이스와 오브젝트 스토리지의 데이터를 삭제하고 완료를 통지합니다. 감사 로그는 법정 보존 기간 동안 식별자를 제거한 채 남습니다
- 제한·반대 — 문의로 요청
연락처: support@brewmypdf.com. 정당한 요청에는 1개월 이내에 답변합니다. 비용을 청구하지 않으며, 권리를 행사했다는 이유로 불이익을 주지 않습니다. EEA·영국 거주자는 관할 감독기관에 민원을 제기할 수도 있습니다.
9. 캘리포니아 주민
캘리포니아 주민은 개인정보의 열람·삭제·정정을 요구하고 판매·공유를 거부할 권리가 있습니다. 회사는 개인정보를 판매하거나 공유하지 않으므로 거부할 대상이 없습니다. 위 연락처를 이용하시고, 대리인을 통해 행사할 수 있습니다.
10. 아동
서비스는 아동을 대상으로 하지 않습니다. 만 13세 미만의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 알려주십시오. 삭제하겠습니다.
11. 보안
전송 구간 TLS, 비밀번호·API 키 해시, 데이터베이스 질의 단위의 계정 격리, 렌더 환경의 네트워크 접근 차단, 접근 감사 기록을 적용합니다. 완벽히 안전한 시스템은 없으며, 적용 조치는 DPA 에 기술합니다.
12. AI 기능 ★
고객 데이터를 모델 학습에 사용하지 않습니다. AI 기능을 사용하는 경우 해당 요청 내용은 결과 생성 목적으로만 하위처리자 페이지의 AI 제공자에게 전달됩니다.
13. 변경
변경 시 이 페이지에 게시하고 최종 수정일을 갱신하며, 중대한 변경은 메일 또는 콘솔로 고지합니다.
14. 언어
이 방침은 영어와 한국어로 제공됩니다. 영어본이 정본이며 한국어본은 편의를 위한 번역입니다.