DocSleuth 개인정보 처리방침

진송테크(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 적용 범위

이 처리방침은 다음에 적용됩니다.

• DocSleuth 데스크톱 애플리케이션(macOS·Windows, 이하 “앱”)
• DocSleuth 웹사이트(docsleuth.jinsongtech.com, 이하 “웹사이트”)
• 이메일 등을 통한 고객 문의·지원

Apple App Store, Microsoft Store 등 회사가 아닌 사업자가 운영하는 서비스에서의 개인정보 처리는 각 사업자의 개인정보 처리방침이 적용됩니다.

2. 개인정보의 처리 목적, 처리 항목, 보유·이용 기간

회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

Pro 이용권의 계약, 대금 결제 및 공급에 관한 기록은 결제를 처리하는 Apple 또는 Microsoft가 보관하며, 회사는 이를 받거나 보관하지 않습니다. 회사는 법령에 따라 보존하는 위 표의 기록을 다른 개인정보와 분리하여 보관하고, 보유 기간이 지나면 제10조에 따라 파기합니다.

회사는 정보주체가 문의를 위하여 스스로 제공한 정보를 해당 문의의 처리에 필요한 범위에서만 이용합니다. 진단 파일 등 첨부 파일에는 사용 환경 정보나 파일 경로가 포함될 수 있으므로, 보내기 전에 내용을 확인하고 필요 없는 정보는 지운 뒤 보내 주시기 바랍니다.

3. 앱이 기기 안에서만 처리하는 정보

앱은 동작을 위해 아래 정보를 사용자 기기 안에 저장합니다. 이 정보는 회사로 전송되지 않으며, 회사는 이에 접근할 수 없습니다. 따라서 회사가 이 정보를 열람·정정·삭제해 드릴 수는 없으며, 사용자가 직접 삭제할 수 있습니다(삭제 방법: 지원 페이지).

오류 보고서 파일을 만들 때 앱은 사용자 홈 폴더 경로 등을 가린 뒤 기기 안에 저장합니다. 오류 보고 관련 설정은 기본적으로 꺼져 있으며, 켜더라도 파일을 자동으로 보내지 않습니다.

4. 앱의 외부 네트워크 연결

문서 검색 자체에는 네트워크가 필요하지 않습니다. 앱이 외부 서버에 접속하는 경우는 아래가 전부이며, 어느 경우에도 회사 서버를 거치지 않습니다.

4-1. 내장 의미 검색 모델 다운로드

• 언제: 의미 검색이 켜져 있는 상태에서 색인을 시작할 때 모델 파일이 기기에 없으면 자동으로 내려받습니다. 의미 검색을 끄면(설정에서 “의미검색 비활성화” 선택) 내려받지 않습니다.
• 어디서: Hugging Face, Inc.(미국)가 운영하는 공개 모델 저장소(huggingface.co)
• 무엇을: EmbeddingGemma 2(q4) 또는 multilingual-e5-small(int8) 모델 파일. 앱은 미리 정해 둔 고정 버전만 받으며, 받은 파일의 크기와 SHA-256 해시를 검증합니다.
• 전달되는 정보: 파일 요청 정보와 통신에 필요한 IP 주소, 요청 시각, 클라이언트 정보 등. 문서 내용, 파일명, 검색어는 전달되지 않습니다.
• 처리 주체: 위 통신 정보는 Hugging Face가 자신의 개인정보 처리방침에 따라 처리합니다. 회사는 이 정보를 받거나 열람하지 않습니다.

4-2. 사용자가 지정한 Hugging Face 모델

사용자가 설정에서 Hugging Face 저장소를 직접 입력해 모델을 등록하면, 앱은 해당 저장소의 정보 조회와 파일 다운로드를 위해 huggingface.co에 접속합니다. 전달되는 정보와 처리 주체는 4-1과 같습니다. 등록한 모델의 임베딩 처리는 기기 안에서 이루어집니다.

4-3. 사용자가 등록한 외부 임베딩 API(선택 기능)

사용자는 자신이 선택한 OpenAI 호환 임베딩 서버(사내 서버, 클라우드 API 등)를 등록해 의미 검색에 사용할 수 있습니다. 이 기능은 기본으로 꺼져 있으며, 다음 조건을 모두 충족할 때에만 동작합니다.

• 사용자가 서버 주소를 직접 등록하고 활성화해야 합니다. 앱이 원격 서버로 자동 전환하는 일은 없습니다.
• 기기 밖의 서버는 https:// 주소만 허용합니다(http://는 같은 기기 안의 서버에만 허용). 리다이렉트를 따르지 않고 시스템 프록시 설정을 사용하지 않아, 동의한 서버 외의 곳으로 데이터가 전달되지 않도록 합니다.
• 서버 주소(origin)마다 앱 화면이 아닌 운영체제의 확인 창에서 사용자가 전송에 동의해야 합니다. 앱은 매 전송 직전에 동의 여부를 다시 확인합니다.

전송되는 정보: 색인 대상 문서에서 추출한 텍스트 조각, 검색어, 등록 시 연결 확인을 위한 표본 문장, 그리고 사용자가 입력한 API 키(인증용).
받는 자: 사용자가 지정한 서버의 운영자. 회사는 이 전송에 관여하지 않고 전송된 내용을 받지 않으며, 해당 서버의 보관·이용 방식을 통제할 수 없습니다. 그 처리에는 해당 운영자의 약관과 개인정보 처리방침이 적용됩니다.
유의 사항: 타인의 개인정보나 소속 조직의 업무 문서가 담긴 폴더에 이 기능을 사용하려면, 사용자 또는 소속 조직의 정책과 관련 법령에 따라 전송이 허용되는지 먼저 확인해 주십시오.
중단 방법: 설정에서 해당 서버에 대한 동의를 철회하면 즉시 전송이 중단됩니다. 등록한 모델을 삭제하면 키체인 등에 저장된 API 키도 함께 삭제됩니다.

4-4. 그 밖의 연결

• 앱 설치와 업데이트는 Mac App Store 또는 Microsoft Store가 수행합니다.
• 한국어 형태소 분석 사전은 앱에 포함되어 있어 따로 내려받지 않습니다.
• OCR은 운영체제에 내장된 엔진으로 기기 안에서 처리합니다.

5. 유료 구매와 결제

현재 유료 판매는 시작하지 않았습니다. 판매를 시작하면 Pro 이용권은 Apple App Store 또는 Microsoft Store의 인앱 구매로 제공됩니다.

• 결제는 Apple Inc. 또는 Microsoft Corporation이 각자의 약관과 개인정보 처리방침에 따라 처리합니다. 회사는 카드 번호 등 결제 수단 정보, 이름, 이메일 등 구매자의 계정 정보를 받지 않습니다. 다만 이용자가 청약철회·환급을 위해 스스로 보낸 구매 확인 정보와 계좌 정보는 제2조에 따라 처리합니다.
• 앱은 구매 여부를 확인하기 위해 운영체제가 제공하는 스토어 기능(StoreKit, Windows Store API)으로 기기에서 영수증·라이선스 정보를 확인합니다. 이 정보를 회사 서버로 보내지 않습니다.
• 회사는 스토어가 개발자에게 제공하는 판매 집계 자료를 받을 수 있으나, 이는 회사가 개별 구매자를 식별하기 위한 용도로 사용하지 않습니다.

6. 웹사이트

• 웹사이트는 정적 페이지로만 구성되어 있으며 회원가입, 입력 양식, 쿠키, 방문 분석 도구, 광고, 외부 글꼴·스크립트를 사용하지 않습니다.
• 웹사이트는 Amazon Web Services의 저장소(S3)와 콘텐츠 전송 네트워크(CloudFront)를 통해 제공됩니다. 페이지를 전송하는 과정에서 IP 주소 등 통신에 필요한 정보가 처리되지만, 회사는 CloudFront 접속 기록 저장(표준 로깅) 기능을 사용하지 않으며 방문 기록을 보관하지 않습니다.
• 웹사이트에서 이메일 링크를 눌러 문의하는 경우 제2조가 적용됩니다.

7. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 회사는 개인정보를 판매하거나 대여하지 않습니다.

제4조 3항의 외부 임베딩 API 전송은 사용자가 직접 선택한 서버로 사용자의 기기에서 직접 이루어지는 것으로, 회사가 보유한 개인정보를 제공하는 것이 아닙니다.

8. 개인정보 처리업무의 위탁

회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 Amazon Web Services와의 위탁에 관하여 해당 사업자의 표준 데이터 처리 약관(DPA)에 따라 「개인정보 보호법」 제26조의 위탁업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알려 드립니다.

또한 회사는 고객 문의 접수·회신을 위하여 Google LLC(미국)의 전자우편 서비스(Gmail)를 이용하며, 이 과정에서 문의 메일에 포함된 개인정보가 Google 서버에 저장됩니다. 이에 따른 국외 이전 사항은 제9조에서 안내합니다.

9. 개인정보의 국외 이전

회사는 고객 문의 접수·회신을 위하여 Google LLC(미국)의 전자우편 서비스(Gmail)를 이용하며, 이 과정에서 문의 메일에 포함된 개인정보가 Google 서버에 저장됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우)에 따른 국외 이전으로, 같은 조 제2항의 사항을 다음과 같이 알려 드립니다.

또한 웹사이트를 전송하는 Amazon Web Services의 CloudFront는 이용자와 가까운 지역의 전송 거점(국외 거점 포함)을 통해 페이지를 전달할 수 있으며, 이 과정에서 IP 주소 등 통신 정보가 일시적으로 처리됩니다(회사는 이를 저장하지 않음).

아래는 회사가 개인정보를 이전하는 경우가 아니라, 사용자의 기기가 해외 사업자의 서버와 직접 통신하는 경우입니다. 투명성을 위해 안내합니다.

10. 개인정보의 파기 절차 및 방법

• 파기 사유와 시기: 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되었을 때 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다.
• 법령에 따른 보존: 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리된 별도의 보관장소(암호화된 저장소)에 보관하고, 보존 기간이 지나면 복원할 수 없는 방법으로 영구 삭제합니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제(메일함의 휴지통 비우기 포함)하고, 종이 문서는 분쇄하거나 소각합니다.
• 기기 안의 정보: 제3조의 정보는 회사가 보유하지 않으므로, 사용자가 앱 데이터 폴더를 삭제하는 방법으로 직접 파기할 수 있습니다(삭제 방법).

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 정보주체는 회사에 대해 언제든지 개인정보 열람(제35조), 정정·삭제(제36조), 처리정지 및 동의 철회(제37조) 등의 권리를 행사할 수 있습니다.
• 권리 행사는 이메일(wjstkddyd420@gmail.com) 또는 서면으로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
• 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다.
• 회사는 요청한 사람이 본인 또는 정당한 대리인인지 확인할 수 있으며, 법령에서 정한 사유가 있는 경우 요청을 제한하거나 거절할 수 있습니다. 이때에는 그 사유를 알려 드립니다.
• 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.

12. 만 14세 미만 아동의 개인정보

앱과 웹사이트는 회원가입 없이 이용하므로 연령 정보를 수집하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동이 문의하려는 경우에는 법정대리인을 통해 문의해 주시기 바랍니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 받은 사실을 알게 되면 지체 없이 파기합니다.

13. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

• 관리적 조치: 개인정보를 취급하는 사람을 대표자로 한정하고, 처리 목적이 달성된 정보는 제10조에 따라 파기합니다.
• 기술적 조치: 문의 메일 계정에 대한 접근 권한을 관리하고 비밀번호 등 인증 수단으로 접근을 통제합니다. 웹사이트는 HTTPS로만 제공합니다.
• 설계에 의한 보호: 앱은 문서를 기기 밖으로 보내지 않도록 설계되었고, 외부 전송은 사용자의 명시적인 동의가 있는 서버로만 허용합니다. API 키는 운영체제의 보안 저장소에만 보관하며, 오류 보고서에서는 사용자 경로를 가립니다.
• 물리적 조치: 개인정보가 담긴 기기와 서류는 잠금장치가 있는 장소 또는 잠금 설정된 기기에 보관합니다.

14. 개인정보 자동 수집 장치의 설치·운영 및 거부

• 웹사이트는 쿠키, 웹 비콘, 방문 분석 도구 등 개인정보를 자동으로 수집하는 장치를 설치·운영하지 않습니다.
• 앱은 광고 식별자나 추적 기술을 사용하지 않습니다. 앱 화면 설정 등은 기기 안의 저장소에만 보관되며 전송되지 않습니다.
• 그럼에도 브라우저에서 쿠키 저장을 원하지 않으면 브라우저의 설정 메뉴에서 쿠키 허용 여부를 변경할 수 있습니다.
• 웹사이트와 앱은 추적을 하지 않으므로, 브라우저의 추적 거부(Do Not Track) 신호 설정과 관계없이 모든 이용자를 추적 거부를 요청한 것과 같이 대합니다.

15. 자동화된 결정

회사는 정보주체에게 법적 효력 또는 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 앱의 검색 결과 순위는 사용자 기기 안에서 문서와 검색어의 관련도에 따라 계산되며, 회사가 이를 이용해 정보주체를 평가하지 않습니다.

16. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람청구 등 권리 행사도 아래로 접수합니다.

17. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

18. 유럽 거주 이용자 추가 안내

유럽경제지역(EEA)과 영국에 거주하는 이용자에게는 「일반개인정보보호규정」(GDPR) 및 영국 GDPR에 따라 다음 사항을 추가로 안내합니다.

• 처리의 법적 근거(GDPR 제6조 제1항): 문의 답변과 청약철회·환급 처리는 이용자의 요청에 따른 계약 이행 또는 계약 체결 전 조치(b호), 청약철회·환급 및 분쟁 처리 기록의 보존은 법적 의무의 이행(c호), 문의 처리 이력의 관리는 반복되는 문제의 해결과 법적 청구 대응을 위한 회사의 정당한 이익(f호)에 근거합니다.
• 권리: 이용자는 열람, 정정, 삭제, 처리 제한, 처리에 대한 반대(정당한 이익에 근거한 처리), 개인정보 이동을 요구할 수 있으며, 제11조의 방법으로 행사할 수 있습니다. 또한 거주지, 근무지 또는 침해가 발생한 곳의 개인정보 감독기관(영국은 정보위원회 ICO)에 민원을 제기할 권리가 있습니다.
• 국외 이전: 회사는 대한민국에 소재하며, 유럽연합 집행위원회는 2021년 12월 대한민국에 대한 적정성 결정을 채택했습니다(영국도 2022년 적정성 규정 시행). 미국 소재 수탁자 Amazon Web Services, Inc.로의 이전은 그 데이터 처리 약관에 포함된 유럽연합 표준계약조항(SCC, 영국은 부속서 포함) 또는 EU-미국 데이터 프라이버시 프레임워크(DPF, 영국 확장 포함) 인증에, 문의 메일의 Google LLC(Gmail) 저장에 따른 이전은 Google LLC의 DPF(영국 확장 포함) 인증에 근거합니다.

19. 개인정보 처리방침의 변경

• 이 처리방침은 2026년 11월 1일부터 적용되며, 2026년 5월 16일자 초안(버전 1.0)을 대체합니다.
• 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 웹사이트를 통해 알리며, 수집 항목이나 이용 목적, 제3자 제공 등 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 알립니다.

이 문서는 법률 전문가의 검토 결과에 따라 내용이 보완될 수 있습니다. 변경 시에는 위 절차에 따라 알려 드립니다. · English version — 한국어본과 영문본의 내용이 다를 경우, 대한민국에 거주하는 이용자에게는 한국어본이, 그 밖의 이용자에게는 영문본이 우선합니다.