개인정보 처리방침

1. 처리하는 정보와 목적

마음이음은 포트폴리오 기능을 제공하고 서비스의 안전한 운영과 문의 대응에 필요한 정보를 처리합니다. 실제 사업자나 개인의 서류를 접수하는 서비스가 아닙니다. 제공된 자료와 가상 정보로 이용해 주세요.

공개 회원가입을 통한 신규 계정 생성은 제공하지 않습니다. 회원가입 화면에 입력한 정보는 계정 등록을 위해 서버에 저장하지 않습니다. 결제나 실제 지원금 지급을 위한 금융정보도 수집하지 않습니다.

이용자가 요청한 기능 제공에 필요한 정보를 처리하며, 보안과 오류 대응에 필요한 기록은 서비스의 안전한 운영을 위해 처리합니다. 별도의 동의가 필요한 처리를 추가하는 경우 해당 내용을 구분하여 안내하고 동의를 받습니다. 이 방침의 게시 자체가 개인정보 처리에 대한 동의를 대신하지 않습니다.

2. 공개 계정의 자료 열람 범위

공개 계정은 여러 방문자가 함께 사용합니다. 같은 계정으로 로그인한 방문자는 해당 계정의 신청 내용·원본 문서·추출 결과·처리 이력을 조회하거나 기능상 허용된 범위에서 수정할 수 있습니다. 방문자 개인별로 자료가 분리되는 구조가 아닙니다.

업무 권한이 부여된 담당자·관리자와 운영자도 신청 처리·관리 및 오류 대응에 필요한 범위에서 자료를 열람할 수 있습니다. 이 때문에 실제 개인정보나 비밀 자료를 등록해서는 안 됩니다.

신청 내용을 정부기관에 전송하거나 광고·판매 목적으로 제공하지 않습니다. 법령에 따른 의무가 있는 경우를 제외하고 안내한 서비스 제공 범위를 벗어나 개인정보를 제공하지 않습니다.

3. 보관 기간과 파기 방법

공개 계정의 신청·첨부·인식 결과와 업무 이력은 신청 조회와 처리 과정 확인을 위해 보관한 뒤 매일 오전 4시(한국시간)를 기준으로 초기화합니다. 진행 중인 문서는 작업 완료 후, 서버 중단 중 놓친 정리는 서버 재개 후 처리합니다. 다른 계정의 자료는 해당 보관 목적이 사라지면 삭제합니다. 이용자의 적법한 삭제 요청이 접수되면 필요한 확인을 거쳐 지체 없이 처리합니다. 법령에 따라 보관해야 하는 경우에는 해당 항목·근거·기간을 요청자에게 안내하고 그 목적에 한하여 보관합니다.

문의 이메일은 답변과 후속 처리가 끝나 더 이상 보관할 필요가 없으면 삭제합니다. 분쟁이나 권리 행사 처리가 진행 중인 경우에는 해당 절차가 끝날 때까지 필요한 자료만 보관합니다.

파기할 때에는 관련 DB 기록을 삭제하고, 어떤 신청이나 유효한 인식 캐시에서도 사용하지 않는 원본·분할 파일·미리보기·추출 사진을 후속 정리합니다. 동일 파일은 중복 저장하지 않고 여러 신청이 함께 참조할 수 있으므로 다른 신청이 사용 중인 파일은 보존합니다. 아직 저장 중인 파일을 보호하기 위해 생성 후 한 시간이 지난 미참조 파일부터 정리합니다. 전자 기록은 복구·재생되지 않도록 처리하며, 법령상 보관 의무가 있는 정보는 별도로 구분합니다.

로그아웃·브라우저 종료·브라우저 저장정보 삭제는 서버 자료를 지우지 않습니다. 문서 교체나 새 신청도 기존 제출본을 자동 삭제하지 않습니다. 삭제가 필요하면 아래 문의처로 신청 접수번호 등 자료를 찾을 수 있는 최소한의 정보를 알려 주세요.

4. 문서 인식과 외부 서비스

파일을 업로드하면 원본을 서버에 저장합니다. 원본 확인 화면에서 ‘문서 검토 요청’을 누르면 운영자가 관리하는 서버의 PaddleOCR 엔진 등 문서 처리 도구가 문서 분할·문자 인식·사진 추출을 수행합니다. 처리 결과도 서버에 저장되며, 브라우저 안에서만 처리하거나 보관하는 방식은 아닙니다.

OCR 검토 데모는 사전 저장 결과를 표시하며 외부 AI를 새로 호출하지 않습니다. OCR 실제 검토에서는 추출한 문구를 OpenRouter와 선택한 모델 공급자로 보내 항목·분류·원문 근거를 해석합니다. 원본 PDF·사진 대신 추출 문구를 보내며, 문서에 개인정보가 있으면 그 문구도 전송될 수 있습니다. 개인정보·민감정보가 없는 제공 가상 문서만 사용해 주세요. 실제 검토 요청 전 전송 안내를 확인해야 하며, 원하지 않으면 OCR 검토 데모를 이용할 수 있습니다.

선택 모델은 Gemma 4이며 OpenRouter를 통해 호출합니다. 해외 처리 및 공급자의 보관·처리 조건은 OpenRouter 개인정보 보호 안내와 해당 공급자 정책을 따릅니다. 이 서비스가 외부 공급자의 보관 기간을 통제하거나 무보관을 보장하지 않습니다.

호스팅 수탁자

Oracle Corporation · Oracle Cloud Infrastructure, 대한민국 춘천 리전

위탁 업무

서비스 서버·데이터베이스·문서 파일 저장 및 운영 기반 제공. 해당 자료는 이 방침의 보관·파기 기준에 따라 처리합니다.

호스팅 관련 사항은 Oracle 개인정보 보호 안내에서 확인할 수 있습니다.

Cloudflare의 DNS·HTTPS 프록시를 이용하여 접속을 연결하고 콘텐츠를 전달합니다. 이 과정에서 접속 IP, 요청 주소·헤더 및 업로드를 포함한 전송 데이터가 해당 서비스의 통신 처리 대상이 됩니다. 통신 경로에 따라 해외 네트워크를 경유할 수 있으며 공급자의 처리 조건은 Cloudflare 개인정보 보호 안내에서 확인할 수 있습니다.

서비스를 통한 자료의 외부 AI 전송과 이용자가 직접 보내는 문의 이메일은 구분됩니다. 이메일 문의는 이용자가 사용하는 이메일 서비스와 수신 이메일 서비스를 거치므로 실제 문서나 비밀번호를 보내지 마세요.

5. 쿠키와 브라우저 저장정보

로그인 유지와 요청 위조 방지를 위해 필수 세션 쿠키(JSESSIONID)와 서버 세션을 사용합니다. 로그아웃하면 로그인 세션을 종료합니다. 쿠키는 브라우저 설정에서 차단·삭제할 수 있으나 차단하면 로그인과 신청 기능이 정상적으로 동작하지 않을 수 있습니다.

현재 탭의 안내 표시 여부와 문서 처리 화면의 진행 표시 등 일부 UI 상태는 브라우저의 sessionStorage를 이용합니다. 해당 탭의 세션이 끝나면 이 저장정보가 삭제됩니다. 신청서나 업로드 원본을 이 저장공간에만 보관하는 것은 아닙니다.

서비스에 광고·행동 분석 SDK나 광고 목적의 추적 쿠키를 사용하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 문의 이메일로 요청할 수 있습니다. 관계 법령에 따라 요청을 제한하는 경우에는 그 이유와 처리 결과를 안내합니다. 대리인을 통해 요청하는 경우에는 적법한 대리 권한의 확인을 요청할 수 있습니다.

신청서를 수정할 수 있는 상태에서는 화면에서 직접 내용을 고칠 수 있습니다. 원본 파일, 제출본, 이전 버전과 업무 이력의 삭제는 별도로 문의해 주세요. 공개 계정은 개인 소유 계정이 아니므로 개인별 회원 탈퇴 기능은 제공하지 않습니다.

공개 계정의 아이디만으로 자료의 당사자를 확인할 수 없으므로, 요청 대상과 요청 권한을 확인하기 위한 최소한의 정보를 추가로 물을 수 있습니다. 문의에 비밀번호·주민등록번호·신분증·문서 원본을 먼저 첨부하지 마세요.

7. 안전성 확보 조치

계정 비밀번호의 일방향 해시 저장, 역할·소유권에 따른 서버 접근 검사, 비공개 파일 저장, 업로드 형식·크기 검사, 요청 위조 방지, 업무 변경 이력 관리 등의 조치를 적용합니다. 서버의 인증키를 브라우저에 제공하지 않습니다.

공개 계정으로 공유되는 자료는 이러한 접근 검사와 별개로 같은 계정 사용자에게 보입니다. 실제 개인정보를 입력하지 않는 것이 이 서비스 이용의 기본 조건입니다. 잘못 등록했다면 추가 노출을 막을 수 있도록 즉시 문의해 주세요.

8. 개인정보 보호 담당자와 문의

운영자·개인정보 보호 담당자

이상원

문의 이메일

[email protected]

개인정보 관련 문의와 열람·정정·삭제·처리정지 요청을 위 이메일로 접수합니다. 개인정보 침해 상담·신고는 개인정보침해 신고센터, 권리 구제 안내는 개인정보 포털에서 확인할 수 있습니다.

9. 처리방침의 변경

이 방침은 2026년 10월 26일부터 적용합니다. 처리 항목·목적·보관 방식·외부 처리 등 중요한 내용이 변경되면 변경 사항과 시행일을 이 페이지에서 안내합니다. 별도 고지나 동의가 필요한 변경은 관계 법령에 따른 절차를 진행합니다.