이 번역은 편의를 위해 제공됩니다. 내용이 서로 다를 경우 영어 버전이 우선합니다.
개인정보 처리방침
최종 업데이트: 2026년 10월 27일
스위스 추크에 등록 사무소를 둔 DIZZUS GmbH(이하 "당사" 또는 "회사")는 ConvertFly.io(이하 "서비스")를 운영합니다. 이 개인정보 처리방침은 스위스 연방 데이터 보호법(nFADP/nLPD)과, 적용되는 경우 EU 일반 데이터 보호 규정(GDPR)에 따라 당사가 개인정보를 수집, 이용, 보호하는 방법을 설명합니다.
1. 개인정보처리자(컨트롤러)
개인정보처리자(컨트롤러)는 다음과 같습니다:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
문의: convertfly.io/contact
이메일:
2. 수집하는 데이터
2.1 계정 데이터
계정을 만들 때 이메일 주소, 이름(입력한 경우), 비밀번호 해시를 수집합니다. 인증은 ConvertFly가 직접 처리하며, 제3자 신원 제공업체는 관여하지 않습니다.
2.2 결제 데이터
결제 처리는 전적으로 Stripe가 담당합니다. 당사는 신용카드 번호나 은행 계좌 정보를 저장하지 않습니다. 당사는 Stripe 고객 ID, 구독 상태, 거래 내역을 받습니다.
2.3 파일 데이터
업로드한 파일은 변환을 위해 자동으로 처리됩니다. 파일 내용은 변환에만 사용되며 공유되지 않습니다. 업로드한 파일과 변환 결과는 Dizzus GmbH가 운영하는 저장 시스템에 저장되며 다음과 같이 자동으로 삭제됩니다:
- 가져온 파일: 변환이 끝나는 즉시 삭제;
- 결과 파일: 생성 후 24시간이 지나면 삭제.
2.4 이용 데이터
IP 주소, 브라우저 유형, 운영체제, 방문한 페이지, 변환 메타데이터(파일 형식, 파일 크기, 타임스탬프) 등 기술 데이터를 수집합니다. 이 데이터는 분석, 디버깅, 서비스 개선에 사용됩니다.
2.5 API 데이터
ConvertFly API를 사용하는 경우, 요청 한도 적용과 남용 방지를 위해 API 키 식별자, 요청 타임스탬프, 호출한 엔드포인트, 응답 코드를 기록합니다.
3. 처리의 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 서비스 제공(변환) | 계약 이행(GDPR 제6조 제1항 (b) / nFADP 제31조 제1항) |
| 결제 처리 | 계약 이행 |
| 계정 관리 | 계약 이행 |
| 분석 및 서비스 개선 | 정당한 이익(GDPR 제6조 제1항 (f) / nFADP 제31조 제1항) |
| 보안 및 부정 행위 방지 | 정당한 이익 |
| 법령 준수 | 법적 의무(GDPR 제6조 제1항 (c)) |
4. 제3자 수탁자
당사는 다음 수탁자와 개인정보를 공유하며, 이들 모두 데이터 처리 계약을 체결했습니다:
| 제공업체 | 목적 | 위치 |
|---|---|---|
| Dizzus GmbH (자체 인프라) | Dizzus가 운영하는 전용 서버에서의 애플리케이션, 데이터베이스 및 변환 처리 | 영국 (런던) |
| Dizzus GmbH (자체 인프라) | 임시 파일 저장 및 동영상 처리(24시간 후 자동 삭제) | 프랑스 |
| Dizzus GmbH (자체 인프라) | 자체 호스팅, 쿠키 없는 웹 분석(Plausible) | 영국 (런던) |
| Stripe | 결제 처리 | 미국 (SCC 적용) |
| Cloudflare | DNS, 봇 차단(Turnstile 캡차) 및 분석 스크립트 앞단 프록시 | 전 세계 (SCC 적용) |
| Resend | 거래 이메일 발송(주소 확인, 비밀번호 재설정, 주문 확인, 계정 삭제) | 미국, 표준계약조항(SCC) |
인증은 ConvertFly가 직접 처리합니다(제3자 신원 제공업체 없음). 파일과 변환 데이터는 Dizzus GmbH가 운영하는 인프라를 벗어나지 않습니다.
5. 국외 데이터 이전
파일과 애플리케이션 데이터는 영국과 프랑스에 있는, Dizzus GmbH가 직접 운영하는 서버에서 처리됩니다. 두 국가 모두 스위스 연방 데이터 보호 및 정보 위원(FDPIC)과 유럽연합 집행위원회로부터 적정한 수준의 데이터 보호를 제공하는 것으로 인정받았습니다. 이러한 적정성이 인정되지 않는 국가에 제3자 수탁자가 있는 경우(예: 미국의 Stripe 또는 Cloudflare), 당사는 nFADP 제16조 제2항에 따른 보호 조치로 표준 계약 조항(SCC)에 의존합니다.
6. 데이터 보관
- 파일: 가져온 파일은 변환 직후 삭제하고, 결과 파일은 24시간 후 삭제합니다.
- 계정 데이터: 계정이 활성 상태인 동안 보관하며, 계정을 삭제하면 파일과 함께 삭제합니다. 크레딧 변동에 관한 가명 처리된 기록은 결제 기록과 함께 보관합니다.
- 결제 기록: 스위스 상법(OR 제958f조)에 따라 10년간 보관합니다.
- 이용 로그: 90일간 보관한 뒤 익명화하거나 삭제합니다.
- API 로그: 30일간 보관합니다.
7. 이용자의 권리
nFADP와 GDPR에 따라 이용자는 다음 권리를 가집니다:
- 열람: 개인정보 사본을 요청하거나, 설정의 "내 데이터 내보내기"에서 직접 다운로드할 수 있습니다;
- 정정: 부정확한 데이터를 정정할 수 있습니다;
- 삭제: 데이터 삭제("잊힐 권리")를 요청하거나, 설정의 "계정 삭제"에서 직접 계정을 삭제할 수 있으며, 삭제는 즉시 효력이 발생합니다;
- 이동: 기계가 읽을 수 있는 형식으로 데이터를 받을 수 있습니다(내보내기 파일은 JSON 파일입니다);
- 처리 제한: 특정 상황에서 처리를 제한할 수 있습니다;
- 반대: 정당한 이익에 근거한 처리에 반대할 수 있습니다;
- 동의 철회: 처리가 동의에 근거한 경우 언제든지 철회할 수 있습니다.
이러한 권리를 행사하려면 문의 양식으로 연락하십시오. 30일 이내에 답변드립니다.
8. 쿠키 및 추적
ConvertFly는 인증(세션 토큰)과 기능 목적을 위한 필수 쿠키만 사용합니다. 웹 분석은 당사 자체 인프라에서 자체 호스팅(Plausible)되며, 집계 방식으로 개인정보를 보호하고 쿠키를 전혀 사용하지 않습니다.
당사는 광고 쿠키를 사용하지 않으며 이용자의 데이터를 제3자에게 판매하지 않습니다.
9. 아동의 개인정보
서비스는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주십시오. 해당 정보를 삭제해 드립니다.
10. 보안
당사는 전송 중 TLS 암호화, 저장된 파일의 저장 시 암호화(S3 SSE), HMAC-SHA256으로 서명된 워커 통신, 정기적인 보안 점검 등 데이터를 보호하기 위한 적절한 기술적, 관리적 조치를 시행합니다.
11. 개인정보 유출 통지
이용자의 권리와 자유에 높은 위험을 초래하는 개인정보 유출이 발생하면, 당사는 nFADP 제24조와 GDPR 제33-34조에 따라 스위스 FDPIC와 영향을 받는 개인에게 지체 없이 통지합니다.
12. 감독 기관
관할 감독 기관은 스위스 연방 데이터 보호 및 정보 위원(FDPIC)입니다. EU/EEA에 거주하는 경우, 해당 지역 데이터 보호 기관에 민원을 제기할 권리도 있습니다.
13. 변경
당사는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 서비스 내 공지로 알려 드립니다. 상단의 "최종 업데이트" 날짜는 가장 최근 개정일을 나타냅니다.
14. 문의
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
문의: convertfly.io/contact
웹사이트: www.convertfly.io