개인정보 처리방침

1. 회사 소개

본 개인정보 처리방침은 Scanter 웹사이트(scanterapp.com)와 iOS 및 Android용 Scanter 모바일 앱(이하 통칭하여 “서비스”)에 적용됩니다.

당사는 튀르키예 개인정보 보호법 제6698호(“KVKK”)에 따른, 그리고 유럽연합과 영국의 이용자에 대해서는 일반 개인정보 보호법(“GDPR”)에 따른 개인정보 처리자(데이터 컨트롤러)로서 활동합니다. 연락처는 ‘문의’ 항목에 있습니다.

2. 수집하는 데이터

수집하는 데이터는 이용하시는 기능에 따라 달라집니다. 스캔과 대부분의 PDF 편집은 기기에서 이루어집니다. 아래는 기기 밖으로 나가거나 당사가 받는 데이터의 종류입니다.

계정: 이메일 주소, 이름(선택), 비밀번호. 당사 서버에서 비밀번호는 솔트가 적용된 해시(bcrypt)로만 저장됩니다. Google 또는 Apple로 로그인하면 해당 업체로부터 이메일 주소와 이름을 받습니다(Apple은 비공개 릴레이 주소를 제공할 수 있습니다). Apple의 경우 Apple 사용자 ID와 Apple이 발급한 로그인 토큰 및 인증 코드도 저장하며, 이는 로그인을 확인하고 계정을 삭제할 때 이를 해지하는 데 사용합니다.

파일: 서버 측 변환을 사용하거나 파일을 클라우드 저장소에 저장하도록 선택한 경우에만 해당합니다. ‘이용자의 파일’을 참고하세요.

AI에게 묻기: 입력한 질문의 텍스트. ‘AI에게 묻기’를 참고하세요.

이용 이벤트: 작업(병합, 분할, 압축, 편집, 서명, 워터마크, 회전, 변환, 스캔)을 마치면 앱이 작업 유형과 시각을 계정과 연결하여 당사 서버에 알립니다. 일일 사용 한도와 광고 보상을 적용하는 데 사용합니다. 문서의 내용은 포함되지 않습니다.

구매: Apple 또는 Google, 그리고 RevenueCat에서 받은 정보에 따른 요금제, 구독 상태, 만료일. 카드 정보나 결제 정보는 당사가 받지 않습니다.

알림: 알림을 허용하면 기기의 푸시 토큰(Apple Push Notification service 또는 Firebase Cloud Messaging)과 당사가 보내는 알림.

광고 및 기기 데이터(무료 버전): 앱 내 Google AdMob SDK가 직접 수집합니다 — 광고 ID, IP 주소(대략적인 위치), 기기 및 앱 정보, 광고 상호작용, 진단 정보. ‘광고와 이용자의 선택’을 참고하세요.

서버 로그: 보안과 문제 해결을 위해 당사 서버가 기록하는 IP 주소, 날짜와 시간, 요청된 주소, 응답 상태, 사용자 에이전트.

지원 및 이메일: 이용자가 당사에 보낸 내용, 연락처, 당사가 보내는 이메일.

카메라와 사진: 앱은 스캔을 위해 카메라를, 이미지와 PDF를 가져오고 결과를 저장하기 위해 사진 보관함이나 파일을 사용합니다. 스캔은 기기에서 처리되며(iOS는 Apple VisionKit, Android는 Google ML Kit Document Scanner), ‘이용자의 파일’에 설명된 기능을 사용하지 않는 한 당사로 전송되지 않습니다.

수집하지 않는 데이터: 정확한 위치, 연락처, 캘린더, 마이크, 건강 데이터, 생체 데이터. 문서의 내용을 분석하지도 않습니다.

3. 데이터 이용 방법

당사는 아래의 목적과 법적 근거에 따라서만 개인정보를 처리합니다.

서비스 제공(KVKK 제5조 2항 c, GDPR 제6조 1항 b — 계약): 계정 생성 및 보호, 요청하신 변환과 기능 실행, 요금제·구독·일일 한도 관리.

무료 버전의 광고 표시(법에서 동의를 요구하는 경우 동의, 그 외에는 정당한 이익): 광고는 Google AdMob이 제공합니다.

보안(KVKK 제5조 2항 f, GDPR 제6조 1항 f — 정당한 이익): 악용 방지, 요청 속도 제한 적용, 부정 행위 탐지, 오류 수정.

법적 의무(KVKK 제5조 2항 ç, GDPR 제6조 1항 c): 법에서 요구하는 기록 보관과 적법한 요청에 대한 응답.

커뮤니케이션: 서비스 이메일(인증, 비밀번호 재설정, 구독 만료 안내)과 허용하신 푸시 알림. 제품 소식을 이메일로 가끔 보낼 수도 있으며, 수신을 중단하려면 privacy@scanterapp.com으로 문의하세요.

당사는 계정 정보나 파일을 판매하지 않으며, 문서의 내용을 광고에 사용하지 않습니다. 광고 네트워크에 전달되는 데이터는 AdMob SDK가 직접 수집하는 광고 및 기기 데이터(‘광고와 이용자의 선택’에 설명)뿐입니다. 이메일 주소, 이름, 파일, 스캔, AI에게 묻기 질문은 광고 네트워크에 전달하지 않습니다.

4. 제3자 서비스

다음은 앱 또는 당사 서버를 통해 데이터를 받는 제3자입니다. 각 업체는 자체 약관과 개인정보 처리방침에 따라 운영되며, 링크에서 확인하실 수 있습니다.

앱에는 Firebase Analytics, Crashlytics, AppsFlyer, Meta SDK와 같은 분석 또는 어트리뷰션 SDK가 포함되어 있지 않습니다.

5. 광고와 이용자의 선택

앱의 무료 버전은 Google AdMob 광고를 표시합니다. 문서 뷰어와 편집기의 배너 광고, 앱을 열 때 표시되는 전체 화면 보상형 광고(최대 1시간에 한 번), 그리고 일일 한도 이후 작업을 한 번 더 얻기 위해 시청을 선택할 수 있는 선택형 보상형 광고입니다. Premium 구독자에게는 광고가 표시되지 않습니다. 웹사이트에는 광고가 없습니다.

AdMob은 위 표에 나열된 광고 및 기기 데이터를 이용자의 기기에서 직접 받습니다. 이메일 주소, 이름, 파일, 스캔, AI에게 묻기 질문은 AdMob에 전달하지 않습니다.

iOS: 앱은 Apple의 추적 요청 창(앱 추적 투명성)으로 허용을 요청합니다. ‘허용’을 누르면 AdMob이 맞춤 광고를 표시하고 그 효과를 측정하기 위해 기기의 광고 식별자(IDFA)를 사용할 수 있으며, Apple은 이를 ‘추적’이라고 부릅니다. 허용하지 않으면 맞춤이 아닌 광고만 요청하고 앱은 IDFA를 사용할 수 없습니다. 설정 › 개인정보 보호 및 보안 › 추적에서 언제든지 변경할 수 있습니다.

유럽 경제 지역, 영국, 스위스: 법에서 동의를 요구하는 경우 광고를 요청하기 전에 Google의 동의 메시지가 표시됩니다.

Android: 기기 설정(보통 설정 › Google › 광고, 경로는 기기마다 다릅니다)에서 광고 ID를 재설정하거나 광고 맞춤설정을 끌 수 있습니다.

버전 안내: 위에 설명한 동의 요청은 본 방침 이후의 앱 업데이트(2026년 10월)에서 도입됩니다. 이전 버전의 앱은 이러한 요청 없이 광고를 요청합니다. 앱을 업데이트해 주세요. 기기의 광고 설정은 언제든지 사용할 수 있습니다.

6. AI에게 묻기

AI에게 묻기는 입력한 질문의 텍스트를 당사 서버로 보내고, 서버는 당사 자체 지침과 함께 이를 Google의 Gemini API로 전달하여 답변을 생성합니다. 질문 텍스트만 전송되며 문서, 스캔, 이미지, 이름, 이메일 주소는 전송되지 않습니다.

질문과 답변은 저장하지 않습니다. 일일 한도를 적용하기 위해 질문이 있었다는 기록(계정 ID와 시각)만 보관합니다.

Google은 Gemini API 약관(ai.google.dev/gemini-api/terms)에 따라 당사의 서비스 제공자로서 질문을 처리합니다. AI에게 묻기에 신분증 번호, 건강 또는 금융 정보, 비밀번호와 같은 민감한 정보는 입력하지 마세요. 답변은 AI가 생성하며 틀릴 수 있습니다.

7. 이용자의 파일

이용자의 기기에서: PDF 스캔, 병합, 분할, 압축, 편집, 서명, 워터마크 추가, 회전은 기기에서 이루어집니다. 이 파일들은 당사로 전송되지 않습니다.

당사 서버에서의 변환: 이미지를 PDF로, PDF를 이미지로, Word·Excel·PowerPoint를 PDF로, PDF를 Word로, PDF를 PowerPoint로 변환하는 작업은 당사 서버(LibreOffice)에서 실행됩니다. 선택한 파일은 암호화된 연결로 업로드되어 변환되며, 업로드된 사본은 변환이 끝나면 삭제됩니다. 결과물은 임시 다운로드 주소로 제공되고 1시간이 지난 파일을 매시간 정리하는 작업으로 제거되므로, 변환된 파일은 약 1~2시간 안에 사라집니다. 웹사이트의 PDF 도구도 같은 방식으로 작동합니다.

클라우드 저장소: Premium 구독자는 앱에서 파일을 클라우드 저장소에 저장할 수 있습니다. 이 파일은 이용자가 삭제하거나 계정을 삭제할 때까지 튀르키예에 있는 당사 서버에 보관됩니다. 무료 요금제에서는 클라우드 저장소에 저장된 파일이 매일 밤 자동으로 삭제되며, Premium 구독이 종료되면 저장된 파일은 다음 야간 정리 때 삭제됩니다. 기기에 사본을 보관해 두세요.

변환된 파일과 클라우드 파일은 길고 무작위인 웹 주소로 제공됩니다. 정확한 주소를 아는 사람은 파일이 존재하는 동안 열 수 있으므로 이 링크를 공유하지 마세요.

당사는 파일의 내용을 분석하지 않으며 광고에 사용하지 않습니다.

8. 보관 및 삭제

계정 데이터(이메일, 이름, 비밀번호 해시, 요금제, 로그인 토큰, 알림 토큰): 계정이 존재하는 동안 보관됩니다.

계정 삭제: 앱에서 설정 › 계정 삭제로 이동하세요. 삭제는 즉시 이루어지며 계정, 로그인 토큰, 클라우드 파일, 이용 이벤트, 알림, 지원 메시지가 당사 시스템에서 제거됩니다. 앱을 사용할 수 없다면 scanterapp.com/delete-account.html에서 요청하거나 privacy@scanterapp.com으로 이메일을 보내세요. 30일 이내에 처리합니다. 요청을 처리했음을 증명하기 위해 삭제 요청 자체에 대한 최소한의 기록(이메일 주소, IP 주소, 날짜, 상태)은 보관합니다.

업로드 및 변환된 파일: 약 1~2시간 안에 삭제됩니다(‘이용자의 파일’ 참고). 클라우드 파일: ‘이용자의 파일’ 참고.

변환 로그: 변환마다 기술적 기록(작업 ID, 변환 유형, 원본 파일 이름, 크기, 상태, 시각, 요청이 계정과 연결된 경우 사용자 ID)을 보관합니다. 파일 내용은 절대 포함되지 않습니다. 현재는 자동 삭제 기한이 없으며, 삭제를 요청하실 수 있습니다.

AI에게 묻기: 질문과 답변은 저장되지 않습니다. 각 질문의 기록(계정 ID와 시각)은 계정을 삭제할 때까지 보관됩니다.

구독 기록: 구독과 관련해 Apple과 RevenueCat에서 받는 알림(거래 식별자, 상태, 날짜)은 결제 대사와 부정 행위 방지를 위해 보관되며, 현재는 자동 삭제 기한이 없습니다.

서버 로그: 웹 서버와 애플리케이션 로그(IP 주소, 시각, 요청된 주소, 사용자 에이전트, 오류)는 보안과 법적 의무를 위해 최대 12개월 보관한 후 삭제됩니다.

지원 메시지: 계정을 삭제하거나 삭제를 요청할 때까지 보관됩니다.

타사가 보유한 데이터: Scanter 계정을 삭제하면 당사 시스템에서 데이터가 제거됩니다. Google(광고, Gemini, 푸시 알림), RevenueCat, Apple, Mailgun이 보유한 데이터는 각 업체의 보관 규정을 따르며, 해당 업체에 직접 문의하거나 당사에 연락하실 수 있습니다.

9. 보안

당사가 적용하는 기술적·관리적 조치:

앱 또는 웹사이트와 당사 서버 사이의 트래픽은 HTTPS(TLS 1.2/1.3)로 전송 중 암호화됩니다. 이는 전송 중 암호화이며 종단 간 암호화가 아닙니다. 당사 서버는 변환을 위해 파일을 처리합니다.

비밀번호는 당사 서버에 bcrypt 해시로만 저장됩니다. 로그인 세션에는 토큰을 사용합니다.

기기에서 앱은 로그인 토큰을 로컬 저장소에 보관하며, ‘로그인 상태 유지’를 켜면 로그인 정보도 함께 보관합니다.

요청 속도 제한과 악용 방지 필터를 적용합니다.

100% 안전한 인터넷 서비스는 없습니다. 개인정보 유출이 이용자에게 영향을 주는 경우, 법정 기한 내에 이용자와 관계 당국(KVKK 위원회, 감독 기관)에 알립니다.

10. 아동

서비스는 만 13세 미만의 아동을 대상으로 하지 않습니다. 미국에 있는 아동에게는 COPPA 규정이, EU에서는 GDPR 제8조(회원국에 따라 13~16세)가 적용됩니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않으며, 수집한 사실을 알게 되면 즉시 삭제합니다.

11. 국외 이전

당사 서버와 본 방침에 설명된 당사 보유 데이터는 튀르키예에 있습니다. 위에 나열된 업체 중 일부는 튀르키예와 EU/EEA 밖에서 데이터를 처리합니다. Google(AdMob, Firebase Cloud Messaging, Gemini API, Google 로그인), RevenueCat과 Mailgun(미국), 그리고 Apple입니다. 튀르키예 이용자의 경우 이러한 이전은 KVKK 제9조에 따라 이루어집니다. EU/EEA 및 영국 이용자의 경우 해당 업체들이 제공하는 적정성 결정(GDPR 제45조) 또는 표준계약조항(GDPR 제46조)에 근거합니다.

12. 이용자의 권리

KVKK 제11조와 GDPR 제15~22조에 따라 이용자는 다음 권리를 가집니다.

개인정보가 처리되고 있는지 확인하고 열람을 요청할 권리.

부정확한 정보의 정정을 요구할 권리.

삭제를 요청할 권리(잊힐 권리).

처리에 대해 이의를 제기하거나 제한을 요구할 권리.

구조화되고 기계가 읽을 수 있는 형식으로 데이터 이동을 요청할 권리.

이전에 한 동의를 철회할 권리 — 예를 들어 기기 설정에서 광고를 위한 추적 동의.

관계 당국(KVKK 위원회, 거주하는 EU 국가의 감독 기관)에 불만을 제기할 권리.

이러한 권리를 행사하려면 privacy@scanterapp.com으로 문의하세요. ‘보관 및 삭제’에 설명된 대로 직접 계정을 삭제할 수도 있습니다.

13. 쿠키와 로컬 저장소

웹사이트는 브라우저에서 꼭 필요한 로컬 저장소(로그인 토큰)만 사용합니다. 광고, 프로파일링, 분석용 쿠키는 설정하지 않습니다. 브라우저에서 언제든지 삭제할 수 있으며, 삭제 후에는 다시 로그인해야 합니다.

웹사이트는 Google Fonts(fonts.googleapis.com 및 fonts.gstatic.com)에서 글꼴을 불러오므로 페이지를 열 때 브라우저가 IP 주소와 브라우저 정보를 Google에 보냅니다.

14. 앱 권한

카메라: 문서 스캔용. 사진 및 파일: 이미지와 PDF를 가져오고 결과를 저장하기 위한 용도. 알림: 선택 사항이며 허용한 경우에만. Android에서는 Google 광고 라이브러리가 시스템 광고 ID 권한도 추가합니다.

위치, 연락처, 캘린더, 마이크 접근 권한은 요청하지 않습니다.

15. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 새 버전은 새 날짜와 함께 이곳에 게시하며, 중요한 변경 사항은 앱 내 또는 이메일로 알려 드립니다. 상단의 ‘최종 업데이트’ 날짜는 현재 버전을 나타냅니다.

버전 2.0(2026년 10월 14일): 앱이 현재 사용하는 서비스(광고, 구독, AI에게 묻기, 알림, 로그인), 클라우드 저장소, 보관 기간, 광고 선택권을 설명하도록 다시 작성했습니다. 버전 1.0(2026년 6월 1일)을 대체합니다.

16. 문의

개인정보 처리자로서의 당사에는 다음으로 연락하실 수 있습니다.

개인정보 관련 요청: privacy@scanterapp.com

일반 지원: info@scanterapp.com

웹: scanterapp.com

튀르키예에 계신 경우, 당사의 KVKK 고지문(튀르키예어만 제공 — 현지 법률)에 설명된 방법으로 KVKK 관련 요청도 제출하실 수 있습니다.