개인정보처리방침

최종 수정: 2026-09-10

1. 운영 주체

FRONTPLUG LLC(미국 델라웨어주 법에 따라 설립된 유한책임회사)가 brewmypdf.com 에서 BrewMyPDF 를 운영합니다. 이 방침에 관한 문의나 권리 행사는 support@brewmypdf.com 로 하십시오.

2. 회사의 지위 ★

여기에는 성격이 다른 두 종류의 데이터가 있고, 각각에 대한 회사의 지위가 다릅니다.

데이터	회사의 지위	규율 문서
계정 데이터 — 이메일·청구·사용량	관리자(Controller)	이 방침
렌더를 위해 보내는 데이터 — 고객의 이용자 개인정보가 포함될 수 있음	처리자(Processor), 고객의 지시에 따름	DPA

3. 수집 항목과 목적

항목	목적	법적 근거 (EEA·영국)
이메일, 비밀번호(해시)	계정 생성·보호	계약의 이행
API 키(해시)	API 요청 인증	계약의 이행
IP, User-Agent	보안·남용 방지·감사 기록	정당한 이익
사용량 기록(건수·용량·시각)	플랜 한도 적용과 정확한 과금	계약의 이행
청구 정보	결제 처리 (Stripe 가 보유, 회사는 보유하지 않음)	계약의 이행
문의 내용 — 회신받을 메일 주소, 제목, 본문. 로그인 상태였다면 계정과 플랜	문의에 답변	정당한 이익

비밀번호와 API 키의 원문은 저장하지 않고 해시만 저장합니다. 카드번호 전체는 회사가 아니라 결제 대행사가 보유합니다.

개인정보를 판매하거나 공유하지 않으며, 맥락 간 행태 광고에 사용하지 않습니다.

문의를 남기실 때 적어 주신 메일 주소는 답장에만 씁니다 — 어떤 목록에도 넣지 않고, 그 주소로 다른 메일을 보내지 않습니다. 접수 시각의 IP 는 남용 방지를 위해 그 순간에만 확인하고 문의와 함께 저장하지 않습니다.

4. 쿠키와 동의 ★

필수 쿠키 — 로그인, 언어, 그리고 쿠키 선택 자체 — 는 묻지 않고 설정합니다. 없으면 서비스가 동작하지 않기 때문입니다. 분석·마케팅 쿠키는 허용하시기 전까지 꺼져 있습니다. 한 번만 여쭙고, 거부는 클릭 한 번이며, 법무 문서 하단의 쿠키 설정에서 언제든 답을 바꾸실 수 있습니다.

분석 또는 마케팅을 허용하시면 Google Analytics 4 를 사용하며, 쿠키를 설정하고 IP 주소·기기· 브라우저 정보와 열람하신 쪽에 더해 이용 맥락(요금제·언어·보유 템플릿 수·생성 건수의 대략적 구간·API 키 사용 여부·가입 경과 기간, 모두 구간값)을 처리합니다. 거부하시면 Google 태그를 아예 불러오지 않습니다.

다만 결제를 완료하시면 전환 측정을 위해 그 결제 사실(요금제·금액)을 저희 서버에서 Google Analytics 4 로 전송하며, 이는 쿠키를 거부하신 경우에도 이루어집니다 — 브라우저가 아니라 서버에서 보내 기기에 아무것도 저장하지 않고 개별 식별자를 담지 않습니다. 이 서버 전송의 근거는 전환 측정에 대한 정당한 이익이며 쿠키 기반 분석(동의 근거)과 구별되고, 이의를 제기하실 수 있습니다. 쿠키 전체 목록·보관 기간·철회 방법은 쿠키 고지에 있습니다.

법적 근거. 필수 쿠키는 이용자가 요청한 서비스를 운영하기 위한 정당한 이익에 근거합니다. 분석·마케팅은 이용자의 동의(GDPR 제6조 제1항 (a), 개인정보 보호법상 동의)에 근거하며 언제든 철회하실 수 있습니다. 철회는 그 이전에 이루어진 처리의 적법성에는 영향을 주지 않습니다. 동의하신 시각과 고지 버전을 기록합니다. 결제 완료의 서버측 전환 전송(위 문단)은 동의가 아니라 전환 측정에 대한 정당한 이익(GDPR 제6조 제1항 (f))에 근거하며, 이에 대해 이의를 제기하실 수 있습니다.

맞춤형 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.

5. 보관 기간 ★

데이터	보관
생성 결과물(PDF·이미지)	내려받기 링크는 기본 10분(최대 24시간)에 만료되고, 저장된 파일은 7일 주기로 정리됩니다
요청 데이터(전송한 JSON) — 성공한 렌더	저장하지 않습니다 — 렌더 완료 즉시 삭제
요청 데이터 — 최종 실패한 렌더	24시간 — 재실행하실 수 있도록 남긴 뒤 삭제
템플릿·계정 데이터	계정 유지 기간
감사 로그	콘솔에서 30일. 그 뒤에는 내부 보관소로 옮겨 최대 730일까지 보존한 뒤 삭제합니다. IP 주소와 User-Agent 는 옮기는 그 시점에 계정 유지 여부와 무관하게 제거됩니다. 계정을 삭제하면 최근 기록에서도 제거됩니다. 남는 것은 가명 처리된 기록입니다 — 무작위 계정 식별자는 남으며, 세법상 보존해야 하는 결제 기록이 그것을 참조하기 때문입니다
Google Analytics 이벤트·사용자 데이터 (동의 시)	각 14개월 뒤 삭제
청구 기록	세법·회계 법령이 요구하는 기간
문의 내용	180일 뒤 자동 삭제. 계정을 삭제하시면 그 계정으로 남긴 문의는 함께 삭제됩니다

만료와 삭제는 되돌릴 수 없습니다. 회사는 고객을 위한 백업을 보유하지 않으며 만료·삭제된 데이터를 복원할 수 없습니다 — 이용약관 §10 참조.

6. 제공·공유

서비스 운영에 필요한 제공자에게만 제공합니다. 역할과 처리 항목은 하위처리자 페이지에 있습니다. 법령이 요구하는 경우에도 제공합니다.

분석 또는 마케팅 쿠키를 허용하신 경우에 한하여, 제4항에 적은 데이터가 Google 에 제공됩니다.

7. 처리 지역

서비스는 Cloudflare 글로벌 네트워크에서 동작하고 회사와 제공자는 미국 등에 있으므로 데이터가 국외에서 처리될 수 있습니다. EEA·영국·스위스에서의 이전에는 유럽위원회 표준계약조항(SCC)과 영국의 경우 ICO 부속서를 근거로 하며, 상세는 DPA 에 있습니다.

분석·마케팅에 동의하신 경우 Google 이 해당 데이터를 미국으로 이전할 수 있습니다. 처리의 근거는 이용자의 동의이며, 이전에 대해서는 Google 의 표준계약조항(SCC)과 데이터 프라이버시 프레임워크 인증에 의존합니다.

8. 권리 행사

거주지에 따라 열람·정정·삭제·처리 제한·처리 반대·이동에 관한 권리가 있을 수 있습니다.

열람 — 콘솔에서 확인
이동 — 설정에서 템플릿·설정을 JSON 으로 내보내기
삭제 — 설정에서 계정 삭제. 데이터베이스와 오브젝트 스토리지의 데이터를 삭제하고 완료를 통지합니다. 감사 로그는 법정 보존 기간 동안 보존됩니다. 그 기록에서 IP 주소와 User-Agent 는 제거되며, 무작위 계정 식별자는 남습니다 — 보존이 의무인 결제 기록이 그것을 참조하기 때문입니다
제한·반대 — 문의로 요청

연락처: support@brewmypdf.com. 정당한 요청에는 1개월 이내에 답변합니다. 비용을 청구하지 않으며, 권리를 행사했다는 이유로 불이익을 주지 않습니다. EEA·영국 거주자는 관할 감독기관에 민원을 제기할 수도 있습니다.

9. 캘리포니아 주민

캘리포니아 주민은 개인정보의 열람·삭제·정정을 요구하고 판매·공유를 거부할 권리가 있습니다. 회사는 개인정보를 판매하거나 공유하지 않으므로 거부할 대상이 없습니다. 위 연락처를 이용하시고, 대리인을 통해 행사할 수 있습니다.

10. 아동

서비스는 아동을 대상으로 하지 않습니다. 만 13세 미만의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 알려주십시오. 삭제하겠습니다.

11. 보안

전송 구간 TLS, 비밀번호·API 키 해시, 데이터베이스 질의 단위의 계정 격리, 렌더 환경의 네트워크 접근 차단, 접근 감사 기록을 적용합니다. 완벽히 안전한 시스템은 없으며, 적용 조치는 DPA 에 기술합니다.

12. AI 기능 ★

고객 데이터를 모델 학습에 사용하지 않습니다. AI 기능을 사용하는 경우 해당 요청 내용은 결과 생성 목적으로만 하위처리자 페이지의 AI 제공자에게 전달됩니다.

13. 변경

변경 시 이 페이지에 게시하고 최종 수정일을 갱신하며, 중대한 변경은 메일 또는 콘솔로 고지합니다.

14. 언어

이 방침은 영어와 한국어로 제공됩니다. 영어본이 정본이며 한국어본은 편의를 위한 번역입니다.