개인정보 처리방침

수집하는 정보

당사는 서비스 운영에 필요한 정보만 수집합니다.

• 계정 정보: 이름, 이메일 주소, 프로필 사진, 그리고 언어와 시간대 등 사용자가 선택한 설정. Google 또는 패스키로 로그인하면 사용자를 식별하는 데 필요한 정보를 받습니다.
• 문서와 서명: 업로드하거나 보내거나 받은 문서, 문서 필드에 입력된 값, 저장한 서명과 연락처.
• 셀피 동영상: 발신자가 셀피 인증을 요청한 경우, 녹화한 동영상, 서명된 PDF에 들어가는 정지 이미지, 그리고 브라우저의 위치 공유를 허용한 경우 위치 정보.
• 활동 및 기기: IP 주소, 브라우저 및 기기 유형, 로그인 시간, 활성 세션, 그리고 참여한 각 문서의 감사 이벤트.
• 결제: 구매한 토큰과 구매 시점. 카드 결제는 Stripe가 처리하며, 당사는 카드 브랜드와 마지막 네 자리만 보관합니다.

이용 목적

당사는 사용자 데이터를 다음 목적으로 이용합니다.

• 문서를 보내고, 서명하고, 저장하며, 확인이 필요한 일을 알려 드리기 위해
• 누가 언제 서명했는지 보여 주는 디지털 서명, 감사 추적, 증거를 만들기 위해
• 2단계 로그인과 부정 사용 탐지 등으로 계정을 안전하게 지키기 위해
• 결제를 처리하고 법률이 요구하는 기록을 보관하기 위해
• 문의에 답변하고 문제를 해결하기 위해

당사는 개인 데이터를 판매하지 않으며, 문서나 동영상을 광고에 사용하지 않습니다.

셀피 동영상과 얼굴 확인

녹화하는 동안 얼굴이 하나만 보이는지, 본인이 실제로 있는지 확인하는 검사는 사용자의 브라우저 안에서 실행됩니다. 당사는 얼굴 템플릿을 만들지 않으며, 동영상을 얼굴 인식에 사용하지 않습니다.

동영상은 저장되기 전에 암호화(AES-256)됩니다. 동영상은 증거로 문서와 함께 보관되어 발신자와 서명된 문서 및 증거를 공유받은 사람이 이용할 수 있으며, 문서가 삭제되거나 자동 삭제 규칙에 의해 제거될 때까지 보관됩니다.

공유 대상

당사는 다음 경우에만 개인 데이터를 공유합니다.

• 문서의 다른 참여자: 모든 참여자의 이름, 이메일 주소, 서명, 그리고 감사 추적을 볼 수 있습니다.
• 워크스페이스가 소유한 문서의 경우 해당 워크스페이스 관리자
• 서비스 일부를 운영하는 업체: 클라우드 호스팅 업체, Google(이메일 전송, Google 로그인, AI 기능, 그리고 사용자가 선택한 경우 Google 드라이브 파일 선택기), Stripe(결제)
• 법률이 요구하는 경우, 또는 사용자의 권리와 안전을 보호하기 위해 필요한 경우

AI 기능

AI 문서 생성이나 자동 필드 배치를 사용하면, 입력한 텍스트와 해당 문서의 페이지가 결과를 만들기 위해 Google Gemini로 전송됩니다. 이러한 기능을 사용하지 않으면 Gemini로 아무것도 전송되지 않습니다.

보관 기간

당사는 계정이 유지되는 동안 데이터를 보관합니다. 문서와 셀피 동영상은 사용자가 삭제하거나, 설정의 데이터 및 개인정보에서 켠 자동 삭제 규칙이 제거할 때까지 보관됩니다. 자동 삭제는 사용자가 켜지 않는 한 꺼져 있습니다.

계정을 해지하면 30일을 기다린 후 개인 콘텐츠를 삭제합니다. 다른 사람이 서명한 문서의 감사 추적과 구매 기록은 법률이 요구하는 기간 동안 개인 정보를 제거한 상태로 보관됩니다.

사용자의 선택과 권리

계정에서 다음을 할 수 있습니다.

• 데이터 사본 내려받기(설정의 데이터 및 개인정보)
• 프로필 정보 수정(설정의 프로필 및 계정)
• 받을 이메일과 앱 알림 선택
• 계정을 해지하고 데이터 삭제

거주 지역에 따라 데이터 이용에 이의를 제기하거나 이용을 제한할 권리, 그리고 개인정보 보호 기관에 민원을 제기할 권리가 있을 수 있습니다. 이러한 권리를 행사하려면 당사에 문의하세요.

보안

데이터는 암호화된 연결(HTTPS)로 전송됩니다. 셀피 동영상은 암호화하여 저장되며, 완료된 모든 문서에는 디지털 서명이 적용되어 이후의 변경을 확인할 수 있습니다. 워크스페이스 안의 접근 권한은 관리자가 설정한 역할을 따르며, 패스키와 2단계 로그인으로 계정을 보호할 수 있습니다.

쿠키

SelfieSign은 작동에 필요한 쿠키만 사용합니다.

• 로그인 상태를 유지하고 양식을 보호하는 세션 쿠키
• 선택한 언어를 기억하는 언어 쿠키
• 날짜를 현지 시간으로 표시하기 위한 시간대 쿠키

광고 쿠키나 제3자 분석 쿠키는 사용하지 않습니다. 일부 페이지는 저장하지 않은 작업이 사라지지 않도록 브라우저 저장소에 보관하기도 합니다.

아동

SelfieSign은 16세 미만 아동을 대상으로 하지 않으며, 아동의 데이터를 고의로 수집하지 않습니다.

방침 변경

이 방침을 중요하게 변경하는 경우, 변경이 적용되기 전에 이메일이나 앱 내에서 알려 드립니다. 상단의 날짜는 마지막으로 변경된 날짜를 나타냅니다.