개인정보 처리방침

최종 수정일: 2026년 8월 11일

본 방침은 Folia가 어떤 개인정보를 수집하고 왜 수집하는지, 그리고 귀하의 권리를 설명합니다. 핵심 약속을 먼저 말씀드립니다: Folia 데스크톱 앱에서 여는 문서는 전적으로 귀하의 컴퓨터에서 처리되며, 당사나 제3자에게 절대 업로드되지 않습니다.

1. 개인정보처리자

Folia("당사")는 본 방침에 기재된 개인정보의 처리자입니다. 개인정보 관련 문의·요청 및 개인정보 보호책임자 연락처: [email protected].

2. 귀하의 문서는 기기를 벗어나지 않습니다

Folia는 Windows 데스크톱 애플리케이션입니다. 모든 PDF 처리는 귀하의 컴퓨터에서 로컬로 수행됩니다 — 열람·편집·서명·가림(리댁션)·변환하거나 온디바이스 AI 기능을 사용하는 파일은 절대 업로드되지 않으며, 당사는 그 내용을 수신·저장하거나 접근할 수 없습니다.

아래 데이터는 오직 귀하의 웹사이트 계정, 결제, 소프트웨어 라이선스에 관한 것이며 문서와는 무관합니다.

3. 수집 항목과 목적

계정 정보: 이메일, 이름(입력 시), 안전하게 해시된 비밀번호(PBKDF2 — 평문 미저장), 요금제, 라이선스 키. "Google로 로그인" 사용 시 Google이 기본 프로필(이메일·이름)을 제공합니다.

보안/세션 정보: 로그인 시마다 IP 주소와 브라우저 User-Agent를 포함한 세션 기록을 생성하며 약 30일 보관합니다. 보안 및 설정의 "기기 목록"·"모든 기기에서 로그아웃"에만 사용됩니다.

선택적 보안 정보: 2단계 인증(TOTP)이나 패스키(WebAuthn) 사용 시 해당 기능 운영에 필요한 자격 증명을 저장합니다.

라이선스/활성화: 결제 시 계정에 연결된 라이선스 키가 발급됩니다. 처음 활성화한 컴퓨터가 키에 바인딩되며(키 1개 = 컴퓨터 1대), 활성화 후 오프라인으로 작동하지만 약 30일마다 온라인으로 사용 권한을 재확인합니다. 이때 해시된 기기 식별자와 라이선스 id만 전송하며 문서 데이터는 일절 전송하지 않습니다.

문의 정보: 문의 시 응답을 위해 귀하가 포함한 정보를 수신합니다. 당사는 분석·광고 추적기·마케팅 발송 목록을 운영하지 않습니다.

4. 쿠키 및 로컬 저장소

로그인 유지를 위한 필수 세션 쿠키(HttpOnly) 1개만 사용하며 추적·광고에 쓰지 않습니다. 테마·언어 설정은 브라우저 로컬 저장소에 저장되어 브라우저를 벗어나지 않습니다.

5. 결제

결제는 전적으로 Lemon Squeezy가 판매기록자(Merchant of Record)로서 처리합니다. 당사는 카드 번호를 보거나 저장하지 않으며, 해당 정보는 Lemon Squeezy의 방침을 따릅니다.

6. 수탁자(처리 위탁)

필요한 최소한의 정보만 다음에 공유합니다: Cloudflare(호스팅·저장 및 양식 봇 차단 Turnstile), Lemon Squeezy(결제/판매기록자), Resend(거래성 이메일 전용), Google("Google로 로그인" 선택 시). 당사는 개인정보를 판매하지 않습니다.

7. 보관 위치 및 기간

계정 정보는 Cloudflare 글로벌 인프라에 저장되어 여러 지역에서 처리될 수 있고, 결제 정보는 Lemon Squeezy가 보관합니다. 계정 정보는 계정이 활성인 동안, 세션 기록은 약 30일 보관하며, 법령·세무·부정 방지에 필요한 경우 제한적으로 보관할 수 있습니다.

8. 정보주체의 권리

귀하는 열람·정정·삭제·사본 취득 및 특정 처리에 대한 반대·제한을 요구할 수 있습니다. EEA/영국(GDPR): 이동권 및 감독기관 민원 권리가 추가되며 처리 근거는 계약·정당한 이익(보안·부정 방지)·동의입니다. 대한민국(개인정보보호법): §3의 정보를 명시된 목적으로 수집하고 §7 기간 동안 보유하며 §6의 수탁자와 공유합니다. 보호 담당 연락처: [email protected].

9. 계정 삭제

언제든 설정에서 계정을 삭제할 수 있으며, 계정·세션·라이선스 키·2단계 인증·패스키가 모두 삭제됩니다. 도움이 필요하면 [email protected]으로 문의하세요.

10. 아동 및 변경

Folia는 만 14세 미만(또는 해당 국가 법령상 최소 연령 미만)을 대상으로 하지 않으며 그 개인정보를 고의로 수집하지 않습니다. 본 방침은 개정될 수 있으며, 개정 시 상단 날짜를 변경하고 중요한 변경은 적절히 고지합니다.