개인정보 처리방침
최종 업데이트: 2026년 10월 18일
KaijuConverter는 설계 단계부터 개인정보 보호(GDPR 제25조)를 최우선으로 구현했습니다. 모든 파일은 격리된 환경에서 처리되며 다운로드 직후 즉시 삭제할 수 있고 제3자에게 절대 판매되지 않습니다.
1. 개인정보 관리책임자 (GDPR 제13조)
kaijuconverter.com의 개인정보 처리 책임자는 Pablo Cirre Gómez(주소: Calle Trajano nº 8, Local B, 18002 Granada, Spain)입니다. 이메일 hello@kaijuconverter.com, 고객지원 및 개인정보 문의 양식 또는 centraldecomunicacion.es로 문의하실 수 있습니다.
2. 처리하는 데이터 및 파일 보안 원칙
당사는 개인정보 최소 수집 원칙(GDPR 제5조 1항 c호)을 엄격히 준수합니다:
- 브라우저 로컬 변환 (서버 전송 0바이트): HTML5 Canvas / WebAssembly 기반 변환은 100% 사용자의 브라우저 내에서 로컬로 실행됩니다.
- 격리된 서버 변환: 업로드된 원본 파일(`uploads`)은 최대 30분 이내에 자동 삭제되며, 변환된 결과 파일(`outputs`)은 비회원 60분 이내, 회원 24시간 이내에 영구 삭제됩니다.
- 원클릭 즉시 파기 (0초 보관): 변환 직후 삭제 버튼(`DELETE /convert/{jobId}`)을 클릭하여 원본과 결과 파일을 실시간으로 즉시 삭제할 수 있습니다.
- IP 주소 및 보안 로그: 속도 제한(`throttle`), DDoS 방어 및 악용 방지를 위해 일시적으로 처리됩니다.
- 결제 데이터 (Stripe): 24시간 이용권(€1.99) 및 Pro 구독 결제는 Stripe Payments Europe, Limited(PCI-DSS 레벨 1)에서 직접 처리하며 당사는 카드 번호를 저장하지 않습니다.
4. 분석 도구: Google Analytics 4 & Microsoft Clarity
명시적으로 쿠키에 동의(`cookie_consent = accepted`)한 경우에만 Google Analytics 4(`G-LM6KNL63MH`) 및 Microsoft Clarity(`w89963ef0i`)가 활성화됩니다. 자세한 내용은 쿠키 정책을 확인하세요.
5. 수탁업체 및 제3자 서비스 제공자 (GDPR 제28조)
당사는 개인정보를 절대 판매하지 않으며 GDPR 데이터 처리 계약(DPA)을 체결한 다음 수탁업체만 이용합니다:
| 제공업체 | 역할 및 목적 | 위치 / 보호 조치 |
|---|---|---|
| LucusHost S.L.U. | 애플리케이션 호스팅 및 임시 변환 저장소 (5분마다 자동 영구 삭제). | 유럽연합(스페인) · GDPR DPA |
| Stripe Payments Europe, Ltd. | 24시간 이용권 및 Pro 구독을 위한 PCI-DSS 레벨 1 결제 처리. | EU(아일랜드) / EU-US DPF & SCC |
| Google Ireland Limited | Google OAuth 로그인, Google Analytics 4 및 Google AdSense (Consent Mode v2). | EU(아일랜드) / EU-US DPF & SCC |
| Microsoft Ireland Operations Ltd. | Microsoft Clarity UX 진단 (명시적 쿠키 동의 후에만 로드). | EU(아일랜드) / EU-US DPF & SCC |
6. 정보주체의 권리 (GDPR 제15~22조)
열람, 정정, 삭제, 처리 제한, 데이터 이동 및 동의 철회 권리는 hello@kaijuconverter.com 또는 문의 페이지를 통해 언제든 행사하실 수 있습니다.