개인정보 처리방침

1. 처리하는 개인정보 항목

공통 — Rich 통합회원 계정

회원가입·계정 관리 (필수)

이메일 주소
비밀번호      (복원할 수 없는 단방향 해시로 저장)

서비스 이용 과정에서 자동 생성·수집

접속 IP 주소 · 브라우저 및 OS 정보 · 접속 일시
로그인 성공·실패 이력

약관·동의 이력

내부 식별자(이메일 원문 대신 저장하는 암호학적 변환값. 계정 정보와 분리 보관)
행위 유형(약관 동의 / 처리방침 고지 / 선택 동의·철회·재확인) · 동의 목적
문서 ID·버전 · 처리 근거 · 발생 시각 · IP 주소(6개월 후 제거)

약관 동의·개인정보 고지·선택적 동의 내역의 확인과 분쟁 대응을 위해 처리합니다. 이 내부 식별자는 회사가 비밀키로 재계산해 동일인을 연결할 수 있으므로 익명정보가 아니며, 개인정보로 취급하고 별도의 접근통제를 적용합니다.

회원가입 시 필수로 수집하지 않는 항목

이름 · 전화번호 · 주소 · 생년월일 · 성별

고객지원 문의 시 — 이메일 주소, 문의 내용, 그리고 이용자가 자발적으로 제공한 연락처·첨부파일 등의 정보를 문의 처리 목적으로 처리할 수 있습니다. 문의 시 주민등록번호, 민감정보 또는 문의 해결에 불필요한 문서 원본은 첨부하지 않도록 안내드립니다.

제품별 처리

제품마다 데이터가 흐르는 방식이 다릅니다. 특정 제품의 특성을 전체에 적용하지 않도록 나누어 안내합니다.

RichBinder (데스크톱 앱) — 회사 서버와 통신하는 것은 라이선스·업데이트 정보뿐입니다.

라이선스 ID 또는 계정 ID · 설치 식별자 · 장치 식별값의 해시 · PC 이름 · 앱 버전 · OS 버전
활성화·해제 시각 · 체험 시작·종료 시각 · 업데이트 권리 만료일

PC 이름은 계정 화면에서 활성화된 기기를 이용자가 구분하고 해제할 수 있도록 Windows 에 설정된 컴퓨터 이름을 그대로 전송하는 것입니다. 기기 이름에 실명을 사용하신 경우 그 이름이 그대로 전송되므로, 원치 않으시면 Windows 설정에서 컴퓨터 이름을 변경하신 뒤 활성화하시기 바랍니다.

RichBinder 앱은 문서 원본 · 스캔 이미지 · 파일명 · 파일 경로 · OCR 본문 · 거래처·금액·날짜 · 폼 샘플 · 추출 메타데이터 · 검색어를 회사 서버로 자동 전송하지 않습니다. 라이선스 활성화와 업데이트 확인에 필요한 최소 정보만 통신합니다. 다만 이용자가 고객지원 문의 과정에서 직접 첨부하거나 전송한 자료는 해당 문의 처리 범위에서 별도로 처리됩니다.

RichConvert 온라인 데모 — 업로드한 파일은 브라우저 안에서 처리되지 않고 회사 서버로 전송·저장된 뒤 변환됩니다.

업로드 원본 · 변환 결과 · 미리보기
   → 회사가 직접 운영하는 서버의 비공개 저장소(서버가 생성한 무작위 파일명)
   → 제3자 클라우드 저장소나 외부 변환 서비스를 사용하지 않음
   → 업로드 후 1시간 만료, 1분 주기 정리 작업이 삭제
   → 암호가 걸린 PDF 는 업로드 시 1회 잠금이 해제되어 보관 기간 동안 저장되며,
     입력한 암호 자체는 저장·기록하지 않음

작업 기록(데이터베이스)
   → 원본 파일명 · 서버 내부 저장 경로 · 크기 · 형식 · 해상도 · 페이지 수 ·
     변환 옵션 · 처리 상태와 시각 · 브라우저가 만든 익명 식별자
   → 파일의 내용(픽셀·문서 본문)은 포함되지 않음.  30일 경과분은 매일 파기

인증  회원 가입·로그인 없이 이용. 작업 소유 구분용 익명 식별자(localStorage),
      전달되지 않는 경우 같은 목적의 세션 쿠키(JSESSIONID)
외부  광고·추적 도구를 사용하지 않음.  방문 통계(Google Analytics)는 동의한
      경우에만 작동 — 7·8항 참조.  Cloudflare Turnstile 은 현재 사용하지 않음

RichConvert Imaging SDK for Java 는 고객 환경에서 직접 실행되며, 이미지 원본· 결과·파일명·메타데이터를 외부로 전송하지 않습니다. 위 내용은 온라인 데모에만 적용됩니다.

RichApiSim (평가·데모) — 이용자가 입력한 요청·응답 본문을 서버가 저장하고 그대로 반환하는 API 목업 도구입니다.

mock 정의(요청 경로 · 요청 본문 · 응답 헤더 · 응답 본문 · Webhook 설정)
   → 서버 파일에 평문 JSON 으로 저장.  자동 삭제 기한 없음 —
     이용자가 관리 화면에서 지울 때까지 유지

수신 요청 기록(접속 IP·포트 · 요청 헤더 전체 · 요청 본문 · 응답 본문)
   → 서버 메모리에 최근 500건.  디스크에 저장하지 않으며 재시작 시 소멸
   → 관리 화면에서 즉시 전체 삭제 가능

웹 서버 접속 기록(IP · 요청 경로 · 브라우저 정보)

관리 콘솔은 Rich 통합회원 로그인으로 이용합니다. 다만 기계 연동을 위한 /mock/ 경로는 회사가 발급한 별도 접속 계정(HTTP Basic)을 사용하며, 이 자격증명은 웹 서버에만 있고 통합회원 계정과 연결되지 않습니다.

저장 데이터는 암호화하지 않으며, 변경 이력(감사 로그)과 백업이 없습니다. 평가·데모 전용 서비스이므로 실제 개인정보나 영업비밀을 입력하지 마십시오(이용약관 제7조). 이용자가 mock 에 Webhook·연동 URL 을 직접 입력하면 그 본문과 수신 요청 내용이 이용자가 지정한 외부 주소로 전송됩니다. 이는 회사가 제3자에게 제공하는 것이 아니라 이용자 설정에 따른 전송입니다. 분석·통계 도구는 사용하지 않습니다.

2. 처리 목적과 법적 근거

회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 처리 목적을 변경하는 경우 관련 법령에 따라 필요한 조치를 하고 이 처리방침에 반영하며, 별도의 동의가 필요한 경우에는 정보주체의 동의를 받습니다.

3. 보유·이용 기간과 파기

원칙: 회원 탈퇴 시 계정 개인정보는 지체 없이 파기합니다. 다른 법령에 따른 보존 사유가 있거나 아래 표의 별도 적법 근거로 보관하는 최소 정보만 목적별 기간 동안 분리 보관합니다.

백업과 파기의 관계. 운영 데이터베이스의 회원 개인정보는 탈퇴 처리 시 지체 없이 삭제합니다. 재해복구용 백업에 포함된 사본은 최대 30일의 순환주기에 따라 자동 삭제되며, 그 기간 동안 일반 업무 목적으로 이용하지 않습니다. 백업 복원 시에는 이미 탈퇴·삭제된 개인정보가 서비스에 다시 활성화되지 않도록 삭제 상태를 재적용합니다.

파기 방법. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 따라 요구되거나, 수사기관이 법령이 정한 절차에 따라 요청한 경우

유료 결제와 Paddle

유료 제품의 결제는 Paddle 이 처리합니다. Paddle 은 회사 제품의 공인 재판매자(Authorized Reseller)로서 구매자와 직접 판매 계약을 맺고 결제를 처리하며, 회사는 제품과 이용권을 제공하는 공급자입니다.

회사가 개인정보를 보내는 상대는 Paddle.com Market Limited(영국) 또는 Paddle.com Inc.(미국)이며, 구매자 소재지에 따라 정해집니다. 각 법인의 주소와 개인정보 문의처, 이전 항목·목적·보유 기간은 아래 7항에 적었습니다. 구매자가 실제로 매매 계약을 맺는 Paddle 법인은 이와 다를 수 있습니다(7항 참조).

회사는 결제를 시작할 때 회원의 이메일·이름·주소·계정 식별자 등 직접 식별정보를 Paddle 에 제공하지 않습니다. 결제 창구를 열 때 회사가 Paddle 에 보내는 것은 주문 식별번호 · 구매하려는 상품(요금제) · 수량(기기 수)입니다. 주문 식별번호는 그 주문을 뒤에 이어 붙이고 장애가 났을 때 되찾기 위한 값입니다. 회사는 이 세 가지를 개인정보로 취급합니다. 회사는 이 번호를 회원 계정과 연결해 두고 있고, 받는 쪽에서도 결제가 이루어지면 구매자 정보와 함께 보관되기 때문입니다. 그래서 결제를 시작하기 전에 아래와 같이 동의를 받습니다.

결제에 필요한 정보(이메일, 결제수단, 청구지 정보, 필요한 경우 사업자 정보)는 회사가 미리 전달하지 않으며, 구매자가 Paddle 결제 화면에 직접 입력합니다. Paddle 은 그 정보를 자신의 책임으로 수집·처리하며, 그 처리 내용은 Paddle 의 개인정보처리방침을 따릅니다.

결제가 끝나면 회사는 이용권을 드리기 위해 필요한 거래 결과를 Paddle 로부터 받습니다 — 거래·구독·결제사 고객 식별자, 구매 상품, 금액·통화, 결제 상태, 청구 기간입니다. 회사는 결제수단 정보와 구매자의 이메일·이름·주소를 저장하지 않으며, 받은 기록에서 해당 항목을 저장 전에 제거합니다.

다만 「저장하지 않는다」가 「볼 수 없다」는 뜻은 아닙니다. 회사는 판매자 자격으로 Paddle 의 판매자 화면에 접근할 수 있고, 그 화면에서는 주문 처리·문의 응대·환불 처리에 필요한 범위에서 구매자가 Paddle 에 입력한 정보(예: 결제 이메일, 청구지 국가·주소)를 열람할 수 있습니다. 회사는 이를 회사 데이터베이스로 옮겨 저장하지 않으며, 위 목적 밖으로 이용하지 않습니다.

결제를 시작하기 전에 회사는 두 가지 동의를 각각 받습니다 — 제3자 제공 동의(같은 법 제17조)와 국외 이전 동의(같은 법 제28조의8 제1항 제1호)입니다. 두 동의는 한 번에 묶지 않고 따로 표시하며, 어느 하나라도 동의하지 않으시면 결제를 시작하지 않습니다. 동의하신 뒤에도 철회하실 수 있고, 철회는 장래에 대하여 효력이 있습니다. 보내는 항목과 받는 곳은 아래 7항에 적었습니다.

결제에 쓰신 이메일은 회원 계정 이메일과 달라도 됩니다. 구매하신 이용권은 결제 이메일이 아니라 구매를 시작한 회원 계정에 연결됩니다. 결제 이메일은 영수증과 결제 관련 안내를 받는 주소로 쓰입니다.

5. 처리위탁

회사는 수탁자·위탁 업무·처리 데이터·처리 국가·재수탁 여부를 내부 원장으로 관리하고 정기적으로 재검토합니다. 위탁 내용이 변경되면 이 처리방침을 갱신합니다.

결제사(Paddle)는 이 표에 없습니다. 회사 업무를 위탁받아 대신 처리하는 수탁자가 아니라, 재판매자로서 구매자와 직접 계약하고 자기 책임으로 결제 정보를 처리하기 때문입니다. 위 4항 「유료 결제와 Paddle」을 보십시오.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구 · 정정·삭제 요구 · 처리정지 요구 · 동의 철회

계정 화면에서 직접 조회·수정·탈퇴할 수 있으며, 광고성 정보 수신 동의는 계정 화면 또는 광고 메일의 수신거부 링크로 언제든 철회할 수 있습니다. support@rozinsol.com 으로 요청하실 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내 처리하고 결과를 알립니다.

법정대리인이나 위임받은 자를 통해서도 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.

7. 국외 이전

회사는 회원가입 인증, 비밀번호 재설정, 서비스 운영 및 고객지원 이메일을 위해 Zoho Corporation 의 메일 서비스를 이용합니다. 이에 따라 이메일 송수신 과정에서 필요한 정보에 한하여 개인정보가 국외에서 처리·보관될 수 있습니다.

범위 한정. Zoho 메일을 통한 국외 이전 대상은 이메일 서비스에 필요한 정보로 한정합니다. 계정 데이터베이스 · 비밀번호 해시 · 장치 정보, RichBinder 의 문서·OCR·폼 데이터, RichConvert 데모의 업로드 파일은 Zoho 메일을 통한 국외 이전 대상에 포함되지 않습니다. 서버 인프라(계정 데이터베이스 포함)는 AWS 서울 리전(대한민국)에 저장하도록 구성하고 리전 간 복제를 사용하지 않습니다.

광고성 메일은 계약 이행을 위한 메일이 아니므로 위 이전 근거로 묶지 않습니다. 광고성 메일 발송을 시작할 때 발송 채널과 국외이전 근거를 별도로 확정하고 이 방침을 갱신합니다.

판매 법인은 이와 다른 역할입니다. 위는 회사가 개인정보를 보내는 상대이고, 구매자가 누구와 매매 계약을 맺는지는 Paddle 의 구매자 약관이 따로 정합니다 (구매자 소재지에 따라 캐나다 법인이 판매 법인이 될 수 있습니다). 두 가지는 같은 표에 묶이지 않습니다.

또한 회사는 방문 통계 측정을 위해 Google Analytics(GA4) 를 사용합니다. 화면 하단 동의 배너에서 동의한 경우에만 작동하며, 동의하지 않으면 이 도구는 아예 실행되지 않습니다. 동의하지 않아도 소개·로그인·문의 등 서비스 이용에는 영향이 없습니다.

이름·이메일 등 개인 식별 정보는 어떤 경우에도 Google Analytics 로 보내지 않으며, 광고·추적 목적의 도구는 사용하지 않습니다. RichBinder 의 문서·OCR·폼 데이터, RichConvert 데모의 업로드 파일도 대상에 포함되지 않습니다.

8. 자동 수집 장치 (쿠키) 및 분석도구

회사는 로그인·인증에 필요한 쿠키와, 방문 통계 측정을 위한 쿠키를 사용합니다. 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.

웹사이트(rozinsol.com · richbinder.com · richconvert.com · richapisim.com · account.rozinsol.com 의 결제 화면) 방문 통계 측정을 위해 Google Analytics(GA4) 를 이용합니다. 화면 하단 동의 배너에서 동의한 경우에만 작동하며, 동의하지 않으면 이 도구는 아예 실행되지 않습니다. 동의하신 경우 다음 정보가 그 운영사인 Google LLC(미국)로 전달됩니다. 이는 국외 이전에 해당하며, 법정 고지 사항은 위 7항에 함께 적었습니다.

이름·이메일 등 개인 식별 정보, User-ID, 광고 목적 데이터는 Google Analytics 로 보내지 않으며 Google Signals·광고 연동 기능도 사용하지 않습니다. RichBinder 의 문서·OCR·폼 데이터, RichConvert 데모의 업로드 파일도 대상에 포함되지 않습니다.

분석 도구는 동의 배너에서 [거부] 를 선택하면 실행되지 않으므로 _ga 쿠키도 생성되지 않습니다. 그 밖에 브라우저 설정에서 쿠키 저장을 거부할 수도 있습니다. __Host-rich_* 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없고, 분석 도구를 거부하면 방문 통계 측정에서만 빠지며 로그인 등 다른 기능은 그대로 이용할 수 있습니다.

동의 여부는 이용자 브라우저의 저장소(localStorage)에 rs_analytics_consent 값으로 기억하며, 이 값은 서버로 전송되지 않습니다.

9. 안전성 확보 조치

비밀번호를 복원할 수 없는 단방향 해시(Argon2id)로 저장
전송 구간 암호화 (HTTPS)
접근 권한 최소화 및 접근 기록 보관
로그인 실패 횟수 제한과 일시 잠금
개인정보 처리 시스템에 대한 접근 통제

10. 개인정보 보호책임자

책임자   정상태 (대표)
연락처   support@rozinsol.com

이용자는 개인정보 보호와 관련한 문의·불만·피해구제를 위 창구로 접수할 수 있습니다. 회사는 지체 없이 답변·처리합니다.

그 밖의 신고·상담 기관

개인정보 침해신고센터    privacy.kisa.or.kr / (국번없이) 118
개인정보 분쟁조정위원회  kopico.go.kr / 1833-6972
대검찰청 사이버수사과    spo.go.kr / (국번없이) 1301
경찰청 사이버수사국      ecrm.police.go.kr / (국번없이) 182

11. 처리방침의 변경

이 처리방침은 2026년 8월 10일부터 적용됩니다. 변경사항과 시행일은 시행 전에 서비스 화면을 통해 공개합니다. 정보주체의 권리·의무에 중대한 영향을 미치거나 관련 법령에 따라 별도의 동의 또는 통지가 필요한 경우에는 해당 절차를 따릅니다. 이전 버전의 처리방침은 법적 고지 페이지에서 확인할 수 있습니다.