개인정보처리방침

Surf PDF 개인정보처리방침 · 출시 준비 초안
작성일: 2026년 9월 22일
시행일·개인정보처리자·책임자: [출시 전 확정 필요]
문의 및 권리 행사: surfpdf.official@gmail.com
이 문서는 현재 구현을 설명하는 초안입니다. 광고 설정, 국외 이전 정보, 지원 메일 보유기간을 확정한 뒤 공개 정책으로 게시해야 합니다.

1. 기기에서 처리하는 정보
PDF·이미지·OCR 결과·프로젝트는 기기에서 처리하고 앱 저장소 또는 사용자가 선택한 저장 위치에 보관합니다. 앱은 OCR 처리를 위해 문서 원문을 개발자 서버에 보내지 않습니다. 사용자가 파일 앱의 클라우드 저장 위치를 선택하거나 운영체제 백업을 이용하면 해당 서비스의 정책이 적용됩니다.
잔여 크레딧, 구매 처리 번호, 광고 보상 처리 번호, 최근 결제·리워드 내역, 무료 내보내기 사용일과 횟수는 중복 지급 방지 및 요금 계산을 위해 기기의 Keychain에 저장합니다. 앱은 결제 카드번호를 수집하지 않습니다. Apple은 구매·환불·구독 처리에 필요한 정보를 자신의 정책에 따라 처리합니다.

2. 광고 서비스
Google Mobile Ads SDK를 사용합니다. 광고 SDK는 광고 제공·측정·부정행위 방지를 위해 IP 주소에서 추정되는 대략적 위치, 기기 식별자, 광고 상호작용·앱 상호작용, 성능·오류 진단 정보를 설정과 동의 상태에 따라 처리할 수 있습니다. 온디바이스 OCR이라고 해서 광고를 포함한 앱 전체가 데이터 미수집이라는 뜻은 아닙니다.
개발 빌드는 테스트 광고를 사용하며 배포 빌드는 별도 실제 ID를 사용합니다. 앱은 광고 요청 전에 UMP 상태와 필요한 동의 화면을 확인하고, 필요한 경우 메뉴와 크레딧 화면에서 광고 개인정보 선택을 변경할 수 있도록 합니다. 실제 광고 제공 전 지역별 메시지와 필요 시 App Tracking Transparency, AdMob 설정 및 App Store 개인정보 표시를 일치시켜야 합니다. 동의가 필요하지 않다고 임의로 가정하지 않습니다.
Google 개인정보처리방침: https://policies.google.com/privacy
Google SDK 데이터 안내: https://developers.google.com/admob/ios/privacy/data-disclosure

3. 지원 로그와 이메일
앱은 작업 종류, 시각, 페이지 수, 진행·성공·실패 상태, 오류 도메인 및 코드를 기기에 기록합니다. 문서명, PDF/OCR 원문, 암호, 계정 식별자 및 광고 식별자는 지원 로그에 의도적으로 넣지 않습니다. 현재 로그와 이전 로그를 각 약 2MB 기준으로 순환 보관하며 새 기록에 따라 이전 기록이 교체됩니다.
지원 요청 시 앱 버전, 기기 종류, 운영체제 버전, 화면 크기·배율, 언어·지역, 시간대와 진단 로그를 파일로 준비합니다. 사용자가 메일 작성 화면에서 보내기를 누르면 수신 이메일 주소로 전송됩니다. 메일 주소, 직접 작성한 문의 내용 및 첨부파일도 운영자가 받습니다. 전송을 취소하면 운영자에게 전달되지 않습니다.
수신된 지원 메일은 문의 해결 목적으로만 이용합니다. 지원 완료 후 보유기간과 삭제 절차: [운영자 확정 필요]. 별도 법정 보존 사유가 있으면 해당 범위와 기간을 고지합니다.

4. 외부 제공·처리위탁·국외 이전
Apple 구매 처리, Google 광고 서비스 및 Gmail 지원 메일 수신이 관련됩니다. 각 서비스의 법적 역할은 계약과 실제 설정을 기준으로 확정해야 합니다. 수신자, 이전 국가, 항목, 목적, 시기·방법, 보유기간, 법적 근거, 거부 방법과 영향을 출시 전 구체화합니다. 미국으로만 이전된다고 단정하지 않습니다.
[국외 이전 및 위탁 표 미확정 — 이 상태로 정식 개인정보처리방침을 게시하지 마세요.]
광고 선택과 지원 메일 발송은 별개의 선택이며, 앱 이용약관 동의만으로 모든 개인정보 이전에 포괄 동의한 것으로 처리하지 않습니다.

5. 보유·삭제와 권리 행사
문서는 이용자가 삭제하거나 앱의 로컬 데이터를 제거할 때까지 저장될 수 있습니다. 외부 저장소와 백업의 사본은 해당 위치에서 별도로 관리합니다. Keychain 데이터는 앱 삭제 후에도 남을 수 있으며 단순 앱 삭제가 모든 데이터 삭제를 뜻하지는 않습니다.
이메일로 지원 관련 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 본인 확인에 필요한 최소 정보만 요청하며 법령상 예외가 있으면 사유를 안내합니다. 운영자는 기기에만 있는 문서와 잔액에 원격으로 접근하여 삭제할 수 없습니다. 보안 저장소의 데이터 삭제는 잔액 상실 가능성이 있으므로 별도 안내가 필요합니다.

6. 접근 권한과 보호
카메라는 촬영한 페이지를 추가할 때, 사진 선택은 선택한 이미지를 가져올 때 사용합니다. 권한을 거부해도 해당 기능 외의 파일 편집을 이용할 수 있습니다. 금융 정보는 Apple 결제로 처리하고 크레딧 원장은 Keychain으로 보호합니다. 지원 메일 접근 권한과 삭제 절차는 운영자가 관리해야 합니다.

7. 아동·정책 변경
아동 전용 서비스로 제공하지 않으며 실제 이용 연령과 판매 국가에 맞춰 아동 개인정보·광고 관련 의무를 검토합니다. 정책 변경 시 시행일과 변경 사항을 앱 또는 공개 안내 페이지에 알립니다.