개인정보 처리방침

개인정보 관리자

Takashi Okamoto (岡本孝志). 연락처: okatech0311@gmail.com.

1. 수집하는 정보

• 계정 정보: 이메일 주소(Google로 로그인하는 경우 이름과 프로필 사진 포함), 최근 사용한 언어, 계정 생성 일시와 최근 로그인 일시, 로그인 시 동의한 일시와 약관·방침의 버전.
• 임시 저장을 위해 양식에 입력한 내용: 이름, 생년월일, 국적, 주소, 재류카드 번호, 근무처 또는 부양자 정보 등.
• 양식의 일부 질문은 형사 처벌을 받은 적이 있는지, 정신 건강 상태 등 민감한 정보와 관련될 수 있습니다. 이러한 정보는 본인이 직접 입력한 경우에만 기록되며, 다른 임시 저장 내용과 동일하게(암호화하여, 신청서 작성에만) 취급합니다. 해당 칸에 입력하는 것은 이 목적을 위한 민감 정보 처리에 동의한 것으로 간주합니다.
• 입력한 타인(가족, 부양자, 회사 등)의 정보: 해당 본인의 허락을 받아야 합니다. 다른 임시 저장 내용과 동일하게 취급합니다.
• 보내 주신 의견(내용, 파일이 올바른지 여부, 기기·브라우저 종류) 및 다운로드 이력.
• 필수 쿠키: 로그인 쿠키와 동의를 기록하는 쿠키(최대 1시간 보관). 접속 기록(IP 주소)은 요청 횟수 제한과 부정 이용 방지에 사용하며 1일 이내에 삭제합니다.
• 다운로드 이용권 구매 시 결제 정보: Stripe 거래 ID, 구매한 플랜, 금액, 구매 일시, 환불 여부. 카드 정보와 결제 페이지에서 입력하는 정보(카드 명의, 청구지 주소 등)는 Stripe가 직접 받으며, 당사는 카드 번호를 받지도 저장하지도 않습니다.

2. 재류카드 사진

카드 스캔 기능을 사용하면 사진은 사용자의 기기에서 인식됩니다. 사진은 당사 서버로 전송되지 않으며, 인식된 문자만 확인용으로 양식에 입력됩니다.

3. 이용 목적

• 양식 작성, 필요 서류 목록 및 신청서 파일 출력 기능 제공.
• 다른 기기에서 이어서 작성할 수 있도록 임시 저장.
• 로그인, 본인 확인 및 부정 이용 방지(체험 다운로드를 이메일당 1회로 제한하는 것을 포함).
• 운영 및 지원: 관리자는 사용자의 이메일, 계정 생성·로그인 일시, 다운로드 이력 및 의견을 볼 수 있습니다. 앱에는 관리자가 임시 저장 내용을 볼 수 있는 기능이 없습니다.
• 다운로드 횟수의 유효기간이 다가오거나 임시 저장본이 곧 삭제될 때 알림 이메일 발송(건수와 날짜만 기재하며 입력 내용은 포함하지 않음, 최근 사용한 언어로 발송). 이메일의 링크로 수신을 거부할 수 있습니다.
• 결제 처리: 구매한 다운로드 이용권의 활성화, 환불·결제 분쟁 대응, 회계·세무상 의무 이행, 부정 이용 방지.

4. 보관 및 삭제

• 임시 저장본은 암호화한 후 데이터베이스에 저장합니다.
• 임시 저장본은 30일 동안 업데이트가 없으면 자동으로 삭제됩니다.
• 범죄 경력과 정신 건강에 관한 답변은 임시 저장본에 저장되지 않으며, 다시 돌아왔을 때 다시 입력해야 합니다.
• 계정은 계정 메뉴에서 언제든지 삭제할 수 있으며, 임시 저장본, 다운로드 횟수, 의견도 함께 삭제됩니다.
• 24개월 동안 이용(로그인, 임시 저장, 파일 다운로드, 의견 전송)이 없는 계정은 자동 삭제 30일 이상 전에 등록된 이메일로 알린 후 관련된 모든 데이터와 함께 자동으로 삭제합니다. 다시 로그인하면 계정이 유지됩니다. 유효기간이 남은 다운로드 횟수가 있는 계정은 삭제하지 않습니다.
• 체험 다운로드를 이메일당 1회로 제한하기 위해, 당사의 비밀 키로 생성한 이메일의 단방향 해시를 보관합니다. 이를 이용해 주소를 복원할 수는 없습니다. 이 해시는 계정 삭제 후에도 생성일로부터 최대 365일간 보관한 뒤 자동으로 삭제합니다. 같은 기간 동안 체험 포인트의 부정 이용을 막기 위해 이메일의 도메인(@ 뒷부분)도 보관합니다.
• 한 계정이 서류를 다운로드할 수 있는 신청인 수를 제한하기 위해(이용약관 참조), 다운로드할 때마다 신청인의 이름과 생년월일로 당사의 비밀 키를 사용해 만든 단방향 해시를 보관합니다. 이름과 생년월일은 복원할 수 없습니다. 이 해시는 해당 신청인에 대한 마지막 다운로드로부터 30일 후 또는 계정을 삭제할 때 삭제합니다.
• 결제 기록(거래 ID, 플랜, 금액, 일시)은 세법·회계 관련 법령이 요구하는 기간 동안 보관합니다. 계정을 삭제해도 기록은 보관되지만 계정과의 연결은 해제됩니다.

5. 신청서 출력

PDF를 다운로드하거나 미리 볼 때(로그인하지 않은 경우 포함), 양식 내용은 파일 생성만을 위해 애플리케이션 서버(미국 소재)로 전송됩니다. 사용자가 직접 저장한 임시 저장본 외에는 보관하지 않습니다.

6. 처리 위탁 업체

• Google: Google 계정으로 로그인.
• Resend: 로그인 이메일, 요청 시 필요 서류 목록 이메일(입력한 개인정보는 포함되지 않음), 다운로드 횟수 만료 또는 임시 저장본 삭제 알림 이메일 발송.
• Neon: 데이터베이스.
• Vercel: 웹사이트 호스팅 및 운영.
• Stripe: 다운로드 이용권 구매 시 결제 처리. 당사는 Stripe에 이메일 주소, 내부 계정 ID, 선택한 플랜을 전송합니다. Stripe 결제 페이지에서 입력한 정보는 Stripe가 자체 개인정보 처리방침에 따라 취급합니다.
• 이 업체들은 서비스 운영에 필요한 범위에서만 데이터를 처리합니다.

7. 해외 이전

• 위 업체들은 외국 기업(주로 미국)입니다. 데이터베이스(Neon)는 미국(AWS, us-east-1 리전)에, 애플리케이션 서버(Vercel)는 기본적으로 미국에 있습니다. 사용자의 데이터(이메일, 접속 기록, 암호화된 임시 저장본)는 해당 지역에서 저장·처리됩니다. 미국에는 일본의 개인정보 보호법에 상응하는 포괄적인 연방법이 없으며, 분야별 연방법과 각 주의 법률로 보호되므로 보호 수준과 정보주체의 권리가 일본과 다를 수 있습니다.
• 당사의 조치: 필요한 데이터만 제공하고, 임시 저장본은 데이터베이스에 저장하기 전에 암호화하므로 데이터베이스 업체(Neon)는 내용을 읽을 수 없습니다(암호화 키는 애플리케이션 서버의 설정에 있으며, 파일 다운로드 시 양식 내용은 애플리케이션 서버에서 일시적으로 처리됩니다). 통신은 HTTPS로 하며, 보안 조치를 공개하고 있는 업체를 선정합니다.
• Stripe도 외국 기업이며, 자체 방침에 따라 미국 및 기타 국가에서 결제 정보를 처리할 수 있습니다.
• 로그인 시 동의란에 체크하면 위의 해외 이전에 동의한 것으로 봅니다.

8. 제3자 제공

법령에 따른 경우를 제외하고, 본인의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

9. 정보주체의 권리와 청구 방법

• 자신의 데이터에 대해 공개, 정정, 삭제, 이용 정지를 요구하거나 처리에 이의를 제기할 수 있습니다. 임시 저장본은 앱에서 직접 수정·삭제할 수 있으며, 계정은 계정 메뉴에서 삭제할 수 있습니다.
• 그 밖의 청구는 계정 등록에 사용한 이메일 주소로 okatech0311@gmail.com에 청구 내용을 명시하여 보내 주십시오(본인 확인을 위함). 지체 없이, 보통 14일 이내에 답변하며 현재 수수료는 받지 않습니다.
• 개인정보 처리에 관한 불만도 위 주소로 보내 주십시오.

10. 안전 관리 조치

유출이나 무단 변경을 막기 위해 임시 저장본 암호화, HTTPS 통신, 접근 제한 등 합리적인 조치를 취하고 있습니다.

11. 본 방침의 변경

본 방침은 업데이트될 수 있습니다. 최근 업데이트 날짜는 항상 페이지 상단에 표시합니다. 본 방침은 일본어로 작성되었으며 일본어판이 정본입니다. 이 번역본을 포함한 다른 언어판은 참고용 번역이며, 내용이 다를 경우 일본어판이 우선합니다.