Surf PDF개인정보처리방침
Surf PDF 개인정보처리방침
적용 대상: 서버 원장을 사용하는 1.0 빌드 10 이상. 해당 빌드 제공일부터 적용됩니다. 이전 빌드의 안내는 웹사이트의 이전 방침에서 확인할 수 있습니다.
TIFON(대표자·개인정보 보호 책임자 정성오 / Seongoh Jeong)은 필요한 범위의 정보만 처리합니다. 문의 및 권리 행사: surfpdf.official@gmail.com / +82-10-4790-4920.
1. 문서와 로그인
PDF·이미지·문서명·OCR 결과·검색어·프로젝트는 기기와 사용자가 선택한 파일 저장소에서 처리됩니다. 크레딧 서버로 문서 원문이나 OCR·검색 텍스트를 보내지 않습니다. 편집과 OCR은 로그인 없이 사용할 수 있습니다. 내보내기·구매·광고 적립·잔액 복구는 Apple로 로그인하고 서버에 연결한 뒤 이용합니다. 로그인 시 이름이나 이메일 제공 권한을 요청하지 않습니다.
2. 서비스 제공에 필요한 정보
Apple 로그인 식별자 및 이를 바탕으로 생성한 가명 계정 번호, Firebase 인증 식별자·인증 토큰, 앱 무결성 확인 정보, 무작위 구매 연결 번호를 인증·계정 연결·부정 사용 방지에 사용합니다. Firebase Authentication은 Apple 로그인 식별자를 처리하고, 거래 원장에는 가명 처리한 계정 번호를 사용합니다. 가명 번호도 개인정보에 해당할 수 있습니다.
크레딧 잔액, Apple 앱 다운로드 연결 번호, 거래·원거래 번호와 상품 번호, 구매·환불·구독 상태 및 시각, 지급·차감 내역, 내보내기 작업 번호·페이지 수·상태·시각, 일일 무료 횟수, 광고 보상 세션·거래 번호·처리 상태를 결제 검증·중복 방지·기기 간 복구·이의 처리에 사용합니다. 결제수단 번호·신용카드·은행 계좌 정보는 TIFON이 직접 받지 않습니다.
서버 요청 과정에서 IP 주소·요청 시각·앱 확인 결과와 오류 등 접속·보안 정보가 Google 인프라에 처리될 수 있습니다. 문서 내용을 광고나 마케팅에 이용하거나 판매하지 않습니다. 별도의 이용 행동 분석용 Firebase Analytics·Crashlytics SDK는 사용하지 않습니다.
3. 저장 위치와 처리위탁·국외 처리
TIFON은 Google의 Firebase Authentication, App Check, Cloud Functions 및 Firestore를 이용하여 위 정보를 처리·보관합니다. 거래용 Firestore와 함수는 대한민국 서울 리전(asia-northeast3)에 배치합니다. 인증·앱 검증·운영 지원 서비스의 처리를 모두 국내로 한정하는 것은 아니며 Google의 글로벌 인프라에서 미국 등을 포함한 국외 처리가 발생할 수 있습니다. 위탁받는 사업자 및 문의: Google LLC, https://firebase.google.com/support/privacy. 이전 항목은 제2항 정보이며 로그인·거래·앱 검증 요청 시 암호화된 네트워크 통신으로 처리합니다. 목적은 인증·서버 원장·복구·보안이며 보유 기간은 제4항 및 Google의 계약·정책을 따릅니다.
Apple은 로그인·결제·구독·환불을 자체 정책에 따라 처리합니다. Google Mobile Ads 및 User Messaging Platform은 광고와 개인정보 선택을 처리합니다. Gmail은 사용자가 보낸 지원 메일을, Firebase Hosting은 웹 요청의 IP·시각·브라우저 등 통상 접속 정보를 처리합니다. Google 서비스는 미국 등 글로벌 인프라에서 처리될 수 있습니다.
이전·처리에 대한 문의·이의·삭제 요청은 위 지원 이메일로 접수할 수 있습니다. 거래 서버에 필요한 처리를 거부하면 로그인·구매·광고 적립·내보내기·서버 복구를 이용하기 어렵지만 기기의 편집·OCR 기능은 이용할 수 있습니다. 광고 이용은 선택 사항입니다.
Firebase 개인정보·처리 약관: https://firebase.google.com/support/privacy
Google 개인정보처리방침: https://policies.google.com/privacy
Apple 개인정보처리방침: https://www.apple.com/legal/privacy/
4. 보유·파기와 계정 삭제
계정 연결 정보와 잔여 크레딧 원장은 서비스를 제공하고 미사용 잔액을 복구하는 데 필요한 동안 보관합니다. 이용자는 앱의 계정 삭제 기능으로 로그인 프로필의 삭제를 요청하거나 지원 이메일로 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 삭제는 Apple 구독을 해지하지 않습니다.
계약·결제·재화 공급에 관한 기록은 관계 법령상 5년, 소비자 불만·분쟁 처리 기록은 3년 보존 대상입니다. 법정 보존 의무, 미사용 크레딧 및 미해결 분쟁에 필요한 거래 기록은 로그인 프로필과 분리하여 제한적으로 보관하고 해당 목적과 기간이 끝난 정보를 파기합니다. 정기 점검 및 권리 요청에 따라 운영자가 파기 범위를 확인합니다. 무기한 전체 활동 분석을 위한 보관은 하지 않습니다.
거래 데이터에는 7일 시점 복구와 14일 보존 일일 백업을 설정합니다. 정상 저장소에서 삭제한 데이터가 백업에서 즉시 삭제되는 것은 아니며 백업 보존 기간이 지나면 교체됩니다. 외부 서비스의 운영 로그·백업에는 해당 서비스의 보존 정책이 적용됩니다.
5. 광고와 선택권
보상형 광고는 선택 사항이며 무제한 구독 중에는 적립 기능을 제공하지 않습니다. Google 광고 SDK는 광고 제공·측정·부정행위 방지·진단을 위해 IP 기반 대략적 위치, 기기·광고 식별자, 광고 노출·상호작용, 성능·오류 정보를 설정 및 동의 상태에 따라 처리할 수 있습니다. TIFON은 광고 식별자와 문서 내용을 결합하지 않습니다. 필요한 경우 UMP 개인정보 선택을 제공하며 앱의 광고 개인정보 메뉴에서 변경할 수 있습니다. Google이 서명한 완료 정보를 서버에서 확인하여 보상 번호·세션·계정 연결·적립 상태를 기록합니다.
Google 광고 SDK 데이터 안내: https://developers.google.com/admob/ios/privacy/data-disclosure
6. 지원 요청과 진단 로그
이메일 주소, 문의 내용, 사용자가 첨부한 파일을 지원·오류·이의 처리에 사용합니다. 앱의 지원 요청은 사용자가 실제 메일을 보내는 경우에만 진단 로그를 운영자에게 전달합니다. 로그에는 앱·기기·OS·언어·화면 정보, 작업 시각·유형·페이지 수·시간·상태, 작업·거래·상품 번호, 오류 코드 등이 포함될 수 있습니다. 문서명·원문·OCR·검색 텍스트·암호·인증 토큰·광고 식별자는 의도적으로 기록하지 않습니다. 기기 로그는 약 2MB씩 순환 교체됩니다. 일반 지원 메일은 종결 후 1년 보관 후 삭제하며 법정 분쟁 기록 등은 필요한 기간 분리 보관합니다. 지원 메일을 광고에 이용하지 않습니다.
7. 권리와 보호조치
이용자는 최소한의 본인 확인 후 열람·정정·삭제·처리정지 등 법정 권리를 행사할 수 있습니다. 법정 보존 또는 타인의 권리 보호 때문에 처리할 수 없는 범위는 이유를 안내합니다. 문서 및 프로젝트는 사용자가 선택한 파일 저장소에서 관리합니다. 앱의 잔액 표시를 수정하거나 앱을 삭제해도 서버 원장은 변경되지 않습니다.
서버 원장에 대한 앱의 직접 읽기·쓰기를 차단하고, 인증·앱 확인·거래 서명 확인 및 최소 권한을 적용합니다. 관리자 권한과 백업 접근은 필요한 범위로 제한합니다. 침해나 오류의 가능성을 완전히 배제한다고 보증하지 않습니다. 처리 범위 변경 시 적용 빌드·시행일과 주요 변경 내용을 앱 및 웹사이트에 안내합니다.
웹사이트는 Firebase Hosting의 IP 기반 국가별 페이지 제공 기능을 사용하여 한국에서는 한국어, 그 외 지역에서는 영어를 표시합니다. 이를 위해 별도 위치 데이터베이스를 만들거나 정확한 기기 위치 권한·외부 위치 조회 서비스를 사용하지 않습니다.