1. 당사 소개
FormiFox(이하 "당사")는 iOS 및 Android용 파일 변환 앱입니다. 본 방침은 formifox.com에서 FormiFox 앱 및 웹사이트를 이용할 때 당사가 처리하는 데이터에 대해 설명합니다.
개인정보 관련 문의는 info@formifox.com으로 연락해 주세요.
2. 기기에 남아 있는 정보
이미지(JPG/PNG/HEIC/WebP), 기본 PDF 작업(병합, 압축, 이미지 추출), 스캔, 자르기, 크기 조정, 회전 등 모든 기기 내 변환은 전적으로 사용자의 휴대폰에서 실행됩니다. 원본 파일, 출력 파일, 변환 기록은 로컬에 저장됩니다(Hive + iOS 앱 샌드박스).
- 당사는 이러한 파일을 업로드하지 않습니다.
- 당사는 파일 이름이나 내용을 확인하지 않습니다.
- 로컬 기록은 언제든지 설정 → 캐시 지우기에서 삭제할 수 있습니다.
3. 클라우드 변환
일부 변환(예: Word↔PDF, 배경 제거, 개체 지우기, OCR)은 서버 처리가 필요합니다. 이 경우 입력 파일은 HTTPS를 통해 Firebase Storage에 업로드되며, 당사의 Cloud Functions 및 Cloud Run 서비스에서 처리됩니다.
- 클라우드 기능을 사용하려면 로그인(Apple, Google 또는 이메일)이 필요합니다.
- 파일은 사용자 전용 비공개 Storage 폴더(
jobs/<userId>/<jobId>/)에 저장되며, 다른 사용자는 접근할 수 없습니다. - 결과는 사용자의 기기로 다운로드됩니다. 앱은 최근 10개의 작업을 로컬 기록에 저장합니다. 당사는 파일 사본을 보관하지 않습니다.
4. 계정 정보
로그인하는 경우, 당사는 필요한 최소한의 정보만 저장합니다: Firebase 사용자 ID, 이메일 주소(비밀번호, Apple 또는 Google 제공자용), 설정한 경우 표시 이름, 구독 플랜, 그리고 무료 플랜 한도를 적용하기 위한 월간 및 일일 변환 카운터입니다.
5. 구독 및 결제
구독은 RevenueCat을 통해 Apple App Store 및 Google Play에서 처리됩니다. 당사는 자격 상태(Pro/무료)와 익명화된 구매 식별자를 수신합니다. 결제 정보, 카드 번호, 청구 주소는 수신하지 않습니다.
6. 분석 및 진단
FormiFox는 충돌을 감지하고 기능 사용 현황을 파악하기 위해 Firebase Crashlytics 및 Firebase Analytics를 사용합니다. 이는 기기 식별자, OS 버전, 앱 버전, 이벤트 이름을 전송하며, 파일 내용이나 개인정보는 절대 전송하지 않습니다. 설정 → 개인정보에서 이를 비활성화할 수 있습니다.
7. 광고
FormiFox는 제3자 광고를 표시하지 않습니다. 당사는 광고 SDK를 통합하지 않으며, 광고 네트워크와 식별자를 공유하지 않고, 앱 간 추적을 수행하지 않습니다. 추적이 이루어지지 않으므로 App Tracking Transparency 알림도 표시되지 않습니다.
8. 공유 및 제3자
당사는 앱 운영에 반드시 필요한 제공업체와만 데이터를 공유합니다:
- Firebase / Google Cloud — Auth, Storage, Firestore, Functions, Crashlytics, Analytics
- RevenueCat — 구독 관리
- Apple / Google — 로그인, App Store / Play Store 결제
당사는 사용자의 개인정보를 절대 판매하거나 대여하지 않습니다.
9. 사용자의 권리
사용자는 언제든지 설정 → 계정 삭제에서 계정 및 관련된 모든 데이터에 접근, 내보내기 또는 삭제할 수 있습니다. 이 작업은 Firebase 사용자 기록, 사용량 카운터, 클라우드 작업 파일을 제거합니다.
거주 지역에 따라 다음과 같은 권리도 가질 수 있습니다:
- 접근 및 이동성 — 당사가 보유한 사용자 데이터의 사본을 요청할 권리.
- 정정 — 부정확한 데이터의 수정을 요청할 권리.
- 삭제("잊혀질 권리") — 개인정보 삭제를 요청할 권리.
- 처리 제한 — 분쟁이 해결될 때까지 처리를 중단하도록 요청할 권리.
- 이의 제기 — 정당한 이익에 근거한 처리에 이의를 제기할 권리.
- 불만 제기 — 관할 개인정보 보호 기관에 연락(EU/EEA: 자국의 감독 기관, 영국: ICO, 튀르키예: KVKK 위원회, 미국/캘리포니아: 캘리포니아주 법무장관).
이러한 권리를 행사하려면 info@formifox.com으로 이메일을 보내거나 앱 내 설정 → 계정 삭제 절차를 이용하세요. 30일 이내에 답변드립니다.
9a. 튀르키예 — KVKK 준수
튀르키예 공화국 사용자의 경우, FormiFox는 개인정보보호법 제6698호(KVKK)에 따라 "veri sorumlusu"(데이터 관리자)의 역할을 수행합니다. 처리는 다음 법적 근거(제5조)에 따라 이루어집니다:
- 서비스 계약의 이행(계정 생성, 클라우드 변환).
- 안전하고 신뢰할 수 있는 서비스 운영을 위한 정당한 이익(충돌 분석, 오남용 방지).
- 해당하는 경우 법적 의무의 준수.
KVKK 제11조에 따라 사용자는 다음의 권리를 가집니다: 데이터 처리 여부를 알 권리, 이에 대한 정보를 요청할 권리, 처리 목적 및 적절성을 알 권리, 데이터가 이전되는 제3자를 알 권리, 불완전하거나 부정확한 데이터의 정정을 요청할 권리, 삭제 또는 파기를 요청할 권리, 불리한 결과를 초래하는 처리에 이의를 제기할 권리, 그리고 불법적인 처리로 인한 손해에 대한 배상을 요청할 권리입니다.
이러한 권리는 info@formifox.com으로 서면 요청하여 행사할 수 있습니다. 요청이 해결되지 않는 경우 kvkk.gov.tr의 개인정보보호위원회(KVKK)에 문의할 수 있습니다.
9b. EU/EEA — GDPR 법적 근거
당사는 GDPR 제6조의 다음 법적 근거에 따라 개인정보를 처리합니다:
- 계약(제6조 1항 b호) — 계정 생성, 클라우드 작업 처리, 구독 관리.
- 정당한 이익(제6조 1항 f호) — 충돌 진단, 사기 방지, 서비스 보안.
- 법적 의무(제6조 1항 c호) — 관련 법률에서 요구하는 경우.
처리가 동의에 근거하는 경우(예: 선택적 분석), 이전 처리에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다. EU/EEA 사용자는 자국의 감독 기관에 불만을 제기할 수 있습니다.
10. 아동
FormiFox는 만 13세 미만(또는 해당 국가의 동등한 최소 연령 미만) 아동을 대상으로 하지 않습니다. 당사는 아동의 데이터를 의도적으로 수집하지 않습니다.
11. 국제 이전
Firebase 서버는 Google이 여러 지역(주로 us-central1)에서 운영합니다. 앱을 사용함으로써 사용자는 이러한 지역에서의 처리에 동의하는 것으로 간주됩니다.
12. 본 방침의 변경
당사는 제품이 발전함에 따라 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 앱 내 또는 이메일을 통해 사용자에게 알립니다.
13. 문의 및 데이터 관리자
데이터 관리자: FormiFox(formifox.com)
개인정보 문의: info@formifox.com
일반 지원: 지원 페이지
당사는 모든 개인정보 관련 요청에 30일 이내에 답변하기 위해 노력합니다. 당사의 답변에 만족하지 못하는 경우, 해당 관할권의 감독 기관에 문의할 수 있습니다(위 9항 참조).