DaydayPDF
개인정보 처리방침
DaydayPDF는 PDF 문서를 이용자의 기기에서 처리합니다. 무료 이용자는 계정 없이 사용할 수 있고, 기본 방문 통계에는 문서나 편집 내용이 포함되지 않습니다.
1. 적용 범위와 개인정보처리자
이 방침은 DaydayPDF 웹사이트와 설치형 웹앱(PWA)에 적용됩니다. 개인정보처리자는 출시 전 운영자 실명 또는 사업자명 입력 필요입니다. 이용자가 별도 사이트나 서비스로 이동한 경우에는 해당 사업자의 방침이 적용됩니다.
2. 처리 목적, 항목 및 근거
| 구분 | 목적과 처리 항목 | 처리 근거 |
|---|---|---|
| 접속·보안 | IP 주소, 접속 시각, 요청 경로, 브라우저·운영체제, 오류·보안 로그 | 서비스 제공, 보안과 장애 대응을 위한 정당한 운영 목적 |
| 기기 내 저장 | PDF 원본, 편집 상태, 공유로 전달된 파일, 보기·단축키 등 설정 | 이용자가 요청한 로컬 편집·복구 기능 제공 |
| 기본 방문 통계 | 허용목록의 페이지 경로와 고정 제목, 시각, 브라우저·기기, 대략적 지역, 동의 상태 | 최소한의 서비스 운영 통계. 이용자가 언제든 이 브라우저에서 중지 가능 |
| 광고 | 광고 요청 정보, 대략적 지역, 기기·브라우저, 동의 상태. 맞춤 광고 식별정보는 별도 동의 시에만 처리 | 무료 서비스 운영 및 이용자의 선택적 동의 |
| Google 계정 | Firebase UID, Google 제공자 ID, 이메일, 표시 이름, 프로필 사진 URL, 이메일 인증 여부, 생성·최근 로그인 시각, 접속 IP·사용자 에이전트 | 광고 제거 구독 확인과 계정 관리 계약의 이행 |
| 구독·결제 | 요금제, 구독 상태·기간, 결제사업자 고객·구독·거래 식별자, 금액·통화·결제시각, 적용 약관 버전 | 정기구독 계약 이행, 환불·분쟁 처리 및 법적 의무 |
| 문의 | 이메일 주소와 이용자가 직접 작성한 문의 내용 | 문의 답변과 분쟁 처리 |
Google 로그인에서는 기본 프로필만 요청하며 Google Drive, Gmail, 연락처 접근 권한을 요청하지 않습니다. PDF 파일과 Firebase 계정을 연결하지 않고, 결제카드 원문은 DaydayPDF가 직접 저장하지 않습니다.
3. PDF 파일, 자동저장 및 PWA 공유
- 선택한 PDF와 생성된 결과물은 브라우저에서 처리되며 운영자의 파일 저장 서버로 전송되지 않습니다.
- 자동저장이 켜져 있으면 복구를 위해 PDF 원본과 편집 상태가 해당 기기의 IndexedDB에 저장됩니다.
- PWA 공유 기능으로 전달한 파일은 편집기가 수신할 때까지 해당 기기의 Cache Storage에 임시 보관되고, 정상적으로 연 뒤 삭제됩니다.
- 열린 문서를 모두 닫거나 자동저장을 끄면 작업 세션 데이터가 삭제됩니다. 브라우저의 사이트 데이터 삭제 기능으로도 직접 삭제할 수 있습니다.
- 기기 내 저장은 클라우드 백업이 아니며 브라우저 초기화·기기 변경·저장공간 정리 시 복구할 수 없습니다.
4. 최소 방문 통계
DaydayPDF는 방문자 수와 현재 접속자 수를 확인하기 위해 Google Analytics 4를 사용합니다. analytics_storage 기본값을 denied로 두어 분석 쿠키와 기기 식별자를 만들지 않는 비식별 신호(cookieless ping)만 전송합니다. 이 방식의 수치는 근사치이며 실제 인원과 다를 수 있습니다.
- 주소의 검색 문자열과 해시, 이전 페이지 주소, PDF 파일명·문서 제목·내용·메타데이터는 제거합니다.
- 편집기는 문서와 관계없이 경로
/editor/, 제목DaydayPDF Editor로만 기록합니다. - 버튼 클릭, 편집 기능, 파일 크기·페이지 수와 같은 사용자 지정 이벤트를 보내지 않습니다.
- Firebase UID나 다른 계정 식별자를 Analytics의
user_id로 보내지 않습니다. - 접속 정보로 대략적인 국가·지역이 추정될 수 있지만 정확한 위치나 GPS 권한은 수집하지 않습니다.
이 브라우저의 방문 통계 설정
5. 광고와 동의
- 무료 서비스에는 Google AdSense 광고가 표시될 수 있습니다. 한국에서는 첫 방문에 일괄 동의 팝업을 띄우지 않고, 별도 동의가 없는 경우 문맥 기반 또는 제한된 광고만 사용합니다.
- 맞춤 광고처럼 식별정보가 필요한 처리는 별도 선택 동의를 받은 경우에만 합니다.
- 유럽경제지역(EEA), 영국, 스위스 등 동의가 요구되는 지역에는 Google 인증 동의 관리 화면(CMP)을 제공합니다. “모두 거부”하면 분석·광고 쿠키, 사용자 식별과 맞춤 광고는 중지되지만, 고급 Consent Mode의 식별자 없는 페이지 조회 신호로 대략적인 방문·접속·국가/지역 통계가 집계될 수 있습니다. 이를 포함한 모든 방문 통계를 중지하려면 제4조의 “통계 전송 중지”를 선택할 수 있습니다.
- 광고 제거 구독이 유효한 동안에는 로그인한 이용자에게 광고를 표시하지 않습니다.
6. 보유기간과 파기
| 정보 | 보유기간 | 파기 |
|---|---|---|
| 기기 내 작업 세션 | 열린 문서를 모두 닫거나 자동저장을 끌 때까지 | 브라우저 IndexedDB에서 삭제 |
| PWA 공유 파일 | 편집기가 정상 수신할 때까지 | 수신 직후 Cache Storage에서 삭제 |
| 기기 설정·통계 선택 | 이용자가 사이트 데이터를 삭제할 때까지 | 브라우저 localStorage에서 삭제 |
| Firebase Authentication | IP 주소는 통상 수 주, 그 밖의 계정 정보는 계정 삭제 시까지. 삭제 후 백업에서도 통상 180일 이내 제거 | 계정 삭제 요청 처리 및 백업 순환 삭제 |
| 계약·결제 기록 | 계약·청약철회·대금결제 5년, 소비자 불만·분쟁 3년, 표시·광고 기록 6개월 등 관계 법령이 정한 기간 | 기간 종료 후 안전하게 삭제 또는 분리 보관 |
| 접속·보안 로그 | Cloudflare 및 운영 설정 확정 필요 | 기간 종료 후 자동 삭제 |
| 문의 기록 | 출시 전 보유기간 확정 필요 | 기간 종료 후 복구하기 어렵게 삭제 |
7. 처리위탁 및 국외 처리
| 사업자 | 목적·정보 | 국가·보유기간 |
|---|---|---|
| Cloudflare, Inc. | 호스팅·전송·보안 / IP, 요청·기기 정보 | 계약과 실제 설정 기준으로 확정 필요 |
| Google LLC — Firebase Authentication | Google 로그인, 계정·인증 / 계정 항목과 접속 정보 | 미국 / 제6조의 기간 |
| Google LLC — Firestore·Cloud Functions | 구독 상태 확인·계정 관리 / 계정과 구독 식별정보 | 배포 리전과 보유기간 확정 필요 |
| Google LLC — Google Analytics | 최소 방문 통계 / 제4조의 비식별 페이지 조회 정보 | 미국 등 Google 처리 지역 / Google 설정에 따른 기간 |
| Google LLC — AdSense·CMP | 광고 제공·동의 관리 / 광고 요청, 기기·대략적 위치·동의 상태 | 미국 등 Google 처리 지역 / 실제 광고 설정에 따른 기간 |
| 결제 사업자 확정 필요 | 정기결제·환불 / 고객·구독·거래 정보 | 계약과 처리 지역 확정 필요 |
| Google Fonts·jsDelivr | 웹 글꼴과 고정 버전 라이브러리 전송 / IP, 요청 정보 | 자체 호스팅 여부와 처리 현황 확인 필요 |
위 서비스에는 사이트 접속 또는 해당 기능 사용 시 암호화된 네트워크로 정보가 전송됩니다. 국외 이전을 거부하려면 기본 통계를 중지하고 계정·구독·광고 기능을 이용하지 않을 수 있으며, 필수 인증 또는 결제 처리를 거부하면 해당 선택 기능은 제공할 수 없습니다.
8. 제3자 제공 및 결제정보
DaydayPDF는 개인정보를 판매하지 않습니다. 법령상 의무, 이용자의 별도 동의 또는 서비스 제공에 필요한 처리위탁 외에는 제3자에게 제공하지 않습니다. 카드번호와 보안코드 원문은 결제 사업자가 처리하며 DaydayPDF는 거래 식별자와 구독 상태만 보관합니다.
9. 이용자의 권리와 계정 삭제
이용자는 개인정보의 열람·정정·삭제·처리정지·동의 철회와 계정 삭제를 요청할 수 있습니다. 기기에만 저장된 PDF와 설정은 운영자가 원격으로 열람하거나 삭제할 수 없으므로 브라우저의 사이트 데이터 삭제 기능을 이용해야 합니다.
Google 계정 연결 해제는 DaydayPDF 계정 삭제와 다릅니다. 계정 삭제 전 활성 구독을 먼저 해지해야 할 수 있으며, 법정 보존 의무가 있는 결제 기록은 계정과 분리해 정해진 기간 보관합니다.
10. 안전성 확보조치
- PDF를 운영 서버로 업로드하지 않는 로컬 처리 구조
- HTTPS, 콘텐츠 보안 정책, 최소 권한과 접근통제
- 분석 데이터의 허용목록 처리와 계정·문서 데이터 분리
- 오픈소스 구성요소의 버전·라이선스 관리와 보안 업데이트
11. 아동과 미성년자
DaydayPDF는 아동을 대상으로 설계된 서비스가 아닙니다. 계정과 구독은 원칙적으로 만 18세 이상 또는 거주지 법률상 계약을 체결할 수 있는 연령의 이용자에게 제공하며, 그 미만인 경우 법정대리인의 관여와 동의가 필요합니다.
12. 개인정보 문의와 권리구제
- 개인정보처리자
- 출시 전 운영자 실명 또는 사업자명 입력 필요
- 담당
- DaydayPDF 운영
- 이메일
- daydaypdf@dayday.kr
국내 이용자는 개인정보침해 신고센터(118), 개인정보분쟁조정위원회, 대검찰청 또는 경찰청의 관련 신고·상담 절차를 이용할 수 있습니다.
13. 방침 변경
일반적인 변경은 시행 7일 전, 이용자에게 불리하거나 중요한 변경은 시행 30일 전에 사이트에 알립니다. 새로운 수집, 목적 변경, 맞춤 광고, 결제 조건 등 법령상 별도 동의가 필요한 사항은 변경 고지만으로 동의를 대신하지 않습니다.