개인정보 처리방침

1. 데이터 컨트롤러

본 웹사이트의 데이터 처리를 담당하는 데이터 컨트롤러는 다음과 같습니다:

2. 개인 데이터 수집 및 저장

2.1 웹사이트 방문 시

저희 웹사이트에 접속하시면 귀하의 브라우저에서 자동으로 서버로 정보가 전송됩니다. 이 정보는 로그 파일에 임시로 저장됩니다:

• 요청 컴퓨터의 IP 주소
• 접근 날짜 및 시간
• 검색된 파일의 이름 및 URL
• 접근한 웹사이트 (추천자 URL)
• 사용된 브라우저 및 해당되는 경우 운영 체제

2.2 서비스 이용 시

저희 서비스에 등록하실 때 다음 정보를 수집합니다:

• 이메일 주소
• 이름 / 회사명
• 결제 정보 (유료 서비스의 경우)
• PaperOffice 서비스 사용 데이터

2.3 Problem Solver (문제 설명은 paperoffice.ai 및 앱에 있음)

문제 해결사에서 문의 사항을 기술하시면, 입력하신 텍스트, 선택한 언어 및 매핑 결과(제안된 기능, 미해결 사항)를 처리합니다. 이러한 정보는 문제 해결사와 당사 기능 카탈로그를 개선하기 위해 날짜와 시간과 함께 12개월간 저장되며, IP 주소는 일일 해시값으로만 저장됩니다. 로그인한 사용자는 해당 계정에 연결됩니다. 각 요청에 대해 당사는 이메일을 통해 팀에게 통보하여 필요 시 연락할 수 있도록 합니다. 법적 근거는 당사 서비스 개선에 대한 정당한 이익(일반 데이터 보호 규정 제6조 제1항 f호)입니다. 문제 해결사에서 특별 범주의 개인 데이터를 입력하지 마십시오.

3. 데이터 처리 목적

저희는 다음 목적으로 귀하의 개인 데이터를 처리합니다:

• 웹사이트 및 저희 서비스 제공
• 계약 처리 및 고객 지원
• 제품 및 서비스 개선
• 마케팅 및 광고 (귀하의 동의가 있는 경우에만)
• 법적 의무 이행

4. 법적 근거

처리는 다음을 기반으로 합니다:

• GDPR 제6조 제1항 (a)항 – 동의
• GDPR 제6조 제1항 (b)항 – 계약 이행
• GDPR 제6조 제1항 (c)항 – 법적 의무
• GDPR 제6조 제1항 (f)항 – 정당한 이익

5. 데이터 저장

5.1 저장 위치

귀하의 데이터는 유럽 데이터 센터에만 저장됩니다. 개인 데이터 저장을 위해 EU 외부의 클라우드 서비스를 사용하지 않습니다.

5.2 저장 기간

저희는 수집 목적을 위해 필요한 기간 또는 법정 보존 기간이 적용되는 동안에만 귀하의 데이터를 저장합니다.

6. 귀하의 권리

귀하는 귀하의 개인 데이터와 관련하여 다음 권리를 가집니다:

• 접근권 (GDPR 제15조) – 저장된 데이터에 대한 정보 요청 가능
• 정정권 (GDPR 제16조) – 부정확한 데이터 수정 요청 가능
• 삭제권 (GDPR 제17조) – 데이터 삭제 요청 가능
• 처리 제한권 (GDPR 제18조) – 처리 제한 요청 가능
• 데이터 이동권 (GDPR 제20조) – 일반적인 형식으로 데이터 수신 가능
• 이의 제기권 (GDPR 제21조) – 처리 이의 제기 가능
• 동의 철회권 (GDPR 제7조 제3항) – 언제든지 동의 철회 가능

7. 쿠키

도달 측정과 세션 기록은 개인정보 패널에서 명시적으로 동의한 뒤에만 시작합니다. 동의가 없으면 꺼진 상태로 유지됩니다. 필수 기술(언어, 통화, 세션, 보안, 결정 po_privacy)은 운영에 필요합니다. 광고 식별자는 없습니다.

7.1 기술적으로 필요한 쿠키

이 쿠키들은 웹사이트 운영(예: 언어 및 통화)에 필요하며 비활성화하기 어렵습니다.

7.2 도달률 측정 및 세션 재생

동의 후 각각 따로 선택합니다. Google Analytics 4(ID G-HQHHXQ44LG, paperoffice.ai와 www.paperoffice.ai만), /po-stats/를 통한 자사 통계(Plausible), 당사 서버의 OpenReplay 세션 기록. Google 태그 관리자도 없고 광고 식별자도 없습니다. 결정은 약 6개월 동안 po_privacy에 있습니다.

8. 데이터 보안

저희는 귀하의 데이터를 우발적 또는 의도적인 조작, 손실, 파괴 또는 무단 접근으로부터 보호하기 위해 기술적 및 조직적 보안 조치를 구현합니다:

• 모든 데이터 전송을 위한 SSL/TLS 암호화
• 암호화된 데이터 저장
• 정기적인 보안 감사
• 접근 제어 및 인증

9. 데이터 공유

귀하의 개인 데이터는 다음 목적을 제외하고는 제3자에게 전송되지 않습니다:

• 결제 서비스 제공업체 (결제 처리용)
• IT 서비스 제공업체 (기술 지원용)
• 당국 (법적으로 요구되는 경우)

10. AI 어시스턴트 (Claude, ChatGPT, Grok, Cursor, Muse)의 MCP를 통한 연결

PaperOffice은(는) mcp.paperoffice.ai에서 Model Context Protocol(MCP) 서버를 제공하며, 이를 통해 타사 AI 어시스턴트를 귀하의 PaperOffice 계정에 연결할 수 있습니다. 연결은 귀하가 독점적으로 승인합니다(OAuth 2.1과(와) PKCE); 귀하의 비밀번호는 어시스턴트에게 알려지지 않습니다.

사용 시마다 어시스턴트는 호출된 도구 이름 및 필요한 매개변수(예: 검색어 또는 문서 ID)를 PaperOffice에 전송합니다. PaperOffice은 EU 내 데이터 센터의 자체 인프라에서 귀하의 사용자 계정 권한으로 호출을 실행하고 결과를 어시스턴트에 반환합니다. PaperOffice은 채팅 기록이나 어시스턴트への 입력을 받지 않으며 대화 데이터를 저장하지 않습니다.

반환된 결과(예: 문서 텍스트)는 어시스턴트와의 대화의 일부가 되며 해당 제공자의 데이터 보호 규정(Anthropic, OpenAI, xAI, Cursor, Meta)의 적용을 받습니다. 관련 문서를 해당 제공자에게 전달하는 것이 귀하의 조직에 허용되는지 확인하십시오.

PaperOffice은 귀하의 계정 감사 추적에 모든 도구 호출을 기록합니다: 일시, 사용자, 도구, 결과, 지속 시간, 소비된 Credits, 연결(세션 ID 및 액세스 토큰의 축소된 검증 값), 영향을 받는 문서 ID 및 호출 매개변수; 텍스트 값은 최대 100자까지 원문으로 저장되며, 그 이상인 경우 길이만 저장됩니다. 해당 기록은 귀하의 계정이 존재하는 동안 보관됩니다. 법적 근거는 계약 이행(일반 데이터 보호 규정(GDPR) 제6조 제1항 b호) 및 보안과 추적 가능성에 대한 우리의 정당한 이익(GDPR 제6조 제1항 f호)입니다. OAuth를 통해 부여된 액세스 토큰은 최대 365일까지 유효합니다. 언제든지 계정 → API → MCP 연결 또는 어시스턴트에서 PaperOffice 앱을 통해 연결을 철회할 수 있으며, 이로 인해 부여된 액세스 토큰은 즉시 무효화됩니다. OAuth 대신 사용하는 API 키는 계정 → API에서 삭제할 수 있으며, 삭제 전까지 유효합니다.

직접 연결이 활성화된 AI 어시스턴트의 연결 창(초기값: Claude)을 열면 mcp.paperoffice.ai은 기술적으로 필요한 쿠키(__Host-po_oauth_hb, 유효 기간 최대 60분)를 설정합니다. 이 쿠키는 무작위 식별자만 포함하며, 열린 연결 요청을 이후에 PaperOffice 계정을 생성하거나 로그인한 브라우저에 매핑합니다. 이를 통해 앱에서 확인 후 연결을 완료할 수 있으며, 액세스 토큰을 복사할 필요가 없습니다. PaperOffice는 해당 식별자의 해시값과 연결 요청만 저장하며, 완료 시까지(최대 10분) 확인된 액세스 토큰을 유지합니다. 모든 데이터는 연결 창을 마지막으로 연 지점으로부터 최대 40분 이내에 삭제됩니다. 법적 근거는 귀하가 원하는 연결(§ 25 Abs. 2 Nr. 2 TDDDG)의 절대적 필요성과 계약 이행(GDPR 제6조 1항 b호)에 기반합니다.

11. 불만 제기 권리

귀하는 귀하의 개인 데이터 처리에 대해 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

12. 개인정보 보호 문의처