개인정보처리방침

페이지케이알(서비스명 Yave Networks, 이하 "회사")은 Yave Tools(tools.yave.net, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 이 방침으로 알립니다.

서비스의 도구 대부분은 이용자의 브라우저 안에서만 동작합니다. 이미지 압축·변환, PDF 편집·압축, QR 코드, 명함, 문서 열어 보기, 폴더 구조, 일괄 파일, 토큰 계산, 개발자 도구, 뽀모도로, 암산, 계약서, 기기 점검에 넣은 파일과 글은 회사 서버로 전송되지 않으며, 회사는 그 내용을 알 수 없습니다.

• 로그인 시(Yave 통합 계정): 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소, 언어 설정, 이메일 인증 여부, 2단계 인증 사용 여부. 비밀번호는 회사가 받지 않습니다.
• 서버에 저장하는 기능을 쓸 때: 파일 공유로 올린 파일과 그 정보(파일 이름·크기·형식·만료일·다운로드 횟수·링크 비밀번호의 해시), 노트·정산 등 이용자가 서버에 저장한 문서, 팀·폴더·구성원 정보와 초대한 사람의 이메일 주소, 팀 안의 활동 기록(누가 언제 무엇을 했는지).
• 요금제·결제: 주문 번호, 요금제, 금액, 결제·구독 상태와 기간, 사용량. 카드 번호 등 결제 수단 정보는 결제 대행 서비스(YavePay)가 처리하며 회사는 받거나 보관하지 않습니다.
• 주소 점검기: 점검을 요청한 주소는 리다이렉트를 따라가는 데에만 쓰고 저장하지 않습니다. 스크린샷 결과 이미지도 저장하지 않으며, 요금제 한도를 위해 하루 렌더 횟수만 기록합니다.
• 자동으로 생기는 정보: 로그인 상태를 유지하는 세션 정보, 남용 방지를 위한 요청 횟수 기록(로그인하지 않은 요청은 IP 주소 기준), 공유 링크 악용 신고의 중복을 막기 위한 신고자 IP 의 암호화된 해시값.

• 로그인과 계정 식별, 이용자가 요청한 기능(파일 공유·문서 저장·팀 협업·주소 점검)의 제공
• 요금제 적용, 결제·환불 처리와 그 기록의 보관
• 서비스 남용·부정 이용 방지와 보안, 악용 신고 처리
• 고객 문의 응대와 서비스 관련 안내(팀 초대·팀 해산 예정 알림 등)

• 계정 정보와 저장한 파일·문서는 이용자가 Yave 계정을 삭제할 때까지 보관하고, 삭제되면 지체 없이 파기합니다.
• 팀 공유 폴더에 올린 파일·문서는 팀의 자료라서 계정을 삭제해도 팀이 지우거나 팀이 없어질 때까지 남습니다. 팀 활동 기록은 팀이 있는 동안 보관하되, 계정을 삭제하면 기록 속 이용자의 이메일 주소를 지웁니다(기록에는 "탈퇴한 사용자"로 남습니다).
• 공유 파일은 이용자가 정한 만료일(요금제 한도 안)이 지나면 삭제합니다.
• 로그인 세션은 최대 30일, 요청 횟수 기록은 최대 1일 뒤 삭제합니다. 대기 중인 팀 초대는 만료되면 초대한 이메일 주소와 함께 삭제합니다.
• 관련 법령이 보관을 요구하는 기록은 그 기간 동안 보관합니다: 계약 또는 청약철회·대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」).
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

회사는 서비스 제공을 위해 다음 업체에 처리를 맡기며, 계약으로 안전한 처리를 요구합니다.

• Cloudflare, Inc.(미국) — 호스팅, 데이터베이스, 파일 저장, 스크린샷 렌더링, 쿠키 없는 방문 통계. 데이터는 Cloudflare 의 전 세계 네트워크에서 처리될 수 있습니다.
• NAVER Cloud Corp.(대한민국) — 팀 초대·알림 메일 발송(받는 사람의 이메일 주소와 메일 내용).
• Yave 통합 계정 서비스 — 로그인·계정 관리. YavePay — 결제 처리.

• 서비스는 로그인에 꼭 필요한 쿠키 두 개만 씁니다. __Host-yave_session(로그인 유지, 최대 30일)과 __Host-sso_state(로그인 과정의 위조 방지, 10분). 광고·추적 쿠키는 쓰지 않으므로 쿠키 동의 창을 띄우지 않습니다.
• 방문 통계(Cloudflare Web Analytics)는 쿠키를 쓰지 않고, 개인을 식별하지 않는 방식으로 집계합니다.
• 언어 설정, 도구 설정(뽀모도로 시간 등), 로그인하지 않은 상태에서 쓴 노트·정산, 글자수 세기에 쓰던 글, 속도 테스트 최고 기록은 이용자 브라우저의 저장소(localStorage)에만 남으며 회사로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다.

• 이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있고, 계정 삭제로 동의를 철회할 수 있습니다.
• 내려받기(이동): 올린 파일은 파일 공유 화면에서, 노트·정산 등 문서는 각 도구의 "내보내기"로 언제든 내려받을 수 있습니다.
• 삭제: 파일·문서는 각 화면에서 바로 지울 수 있고, 계정 전체는 Yave 계정 설정에서 삭제할 수 있습니다.
• 그 밖의 요청은 mail@support.yave.net 또는 help.yave.net 으로 보내 주시면 법령이 정한 기간(원칙적으로 10일) 안에 처리하고 결과를 알립니다.
• 유럽경제지역(EEA)·영국의 이용자는 GDPR 에 따라 위 권리와 함께 이의 제기권, 그리고 거주국 감독기관에 민원을 제기할 권리를 가집니다.

• 모든 통신은 HTTPS 로 암호화하며, 로그인 토큰은 저장 시 암호화(AES-256-GCM)합니다.
• 공유 링크 비밀번호는 원문이 아니라 해시로만 보관하고, 연속 실패 시 그 링크를 잠시 잠급니다.
• 개인정보에 접근하는 권한을 필요한 최소 범위로 제한합니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

• 개인정보 보호책임자: 백서진(대표) · mail@support.yave.net
• 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 할 수 있습니다.

이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.