개인 정보 보호 정책

ExplainThisDoc — 최종 업데이트: 2026년 10월 1일

한눈에

  • AI 분석을 요청하지 않고도 문서를 로컬에 저장할 수 있습니다. OCR은 기기에서 실행됩니다.
  • 로컬 분석은 지원 기기에서 Apple의 온디바이스 모델을 사용합니다. 문서 텍스트를 당사 서버나 외부 AI 제공업체에 보내지 않습니다.
  • Pro 분석은 원본 이미지나 PDF 파일 대신 추출된 텍스트를 당사 서버와 선택한 AI 제공업체에 보냅니다.
  • 완료된 Pro 결과는 완료 시점부터 최대 24시간 동안 당사 서버에서 조회할 수 있습니다. 저장한 로컬 사본은 보관함에 남습니다.
  • 선택적 클라우드 동기화는 개인 iCloud 데이터베이스를 통해 보관함 내용을 동기화합니다.
  • 광고 추적을 하지 않습니다. 개인정보를 판매하지 않습니다.

1. 개인정보처리자

ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 비엔나
오스트리아
연락처: [email protected]

2. 로컬 문서, OCR 및 로컬 분석

보관함은 가져오거나 스캔한 원본과, 이용 가능한 경우 추출 텍스트, 분석 결과, 메모, 주석 및 문서 편집 내용을 기기에 저장합니다. AI 분석 없이도 문서를 보관함에 보관할 수 있습니다. OCR과 텍스트 추출은 로컬에서 이루어집니다. 카메라, 선택한 사진 또는 파일에 대한 접근은 요청한 가져오기 작업에 사용되며 iOS 권한에 따릅니다.

로컬 분석은 기기에서 Apple의 Foundation Models를 사용합니다. 지원 기기와 운영체제, 활성화된 Apple Intelligence, 이용 가능한 모델 및 지원 언어가 필요합니다. 로컬 분석을 사용할 수 없을 때 앱이 알리지 않고 Pro 요청으로 대체하지 않습니다. iCloud 동기화, 계정 서비스 및 지도 미리보기 같은 별도 기능은 아래 설명에 따라 네트워크를 사용할 수 있습니다.

요청한 앱 기능을 제공하는 법적 근거: GDPR 제6조 제1항 (b).

3. 온라인 기능에서 사용하는 데이터

3.1 Pro 분석

Pro 분석을 요청하면 추출된 문서 텍스트와 선택한 분석 제공업체, 출력 언어 등 필요한 요청 정보가 당사 백엔드로 전송됩니다. 선택한 외부 AI 제공업체가 이 텍스트를 처리하여 설명을 생성합니다. 지원 업체에는 OpenAI, Mistral AI, Qwen / Alibaba Cloud Model Studio가 포함되며, 앱에서 사용 가능한 선택지를 보여 줍니다. 이 분석을 위해 원본 이미지 파일, PDF 파일 또는 카메라 이미지를 당사 백엔드나 AI 제공업체에 보내지 않습니다.

요청이 대기하거나 처리되는 동안 앱이 백그라운드에 있는 경우를 포함해 텍스트가 임시 저장될 수 있습니다. 요청이 성공하거나 최종 실패하면 처리 작업에서 텍스트를 지웁니다. 완료된 결과는 제6절에 설명된 대로 조회를 위해 임시 보관됩니다. 결과에는 원본 문서의 인용문과 기타 개인정보가 포함될 수 있습니다.

문서 텍스트는 자동으로 익명화되지 않습니다. 이름, 주소, 금융 정보, 건강 정보 또는 다른 사람의 정보가 포함될 수 있습니다. 건강 데이터 같은 특별 범주 개인정보에는 GDPR 제6조의 법적 근거 외에 제9조에 따른 적용 가능한 조건도 필요하며, 서비스 요청 자체만으로 그 요건이 충족되지는 않습니다. 해당 내용을 Pro 분석으로 보낼 필요가 있는지 고려하세요. 문서를 로컬에 보관하거나 이용 가능한 로컬 분석을 사용하면 이러한 텍스트 전송을 피할 수 있습니다.

요청한 Pro 서비스의 법적 근거: GDPR 제6조 제1항 (b). 해당 내용에 적용되는 추가 요건도 충족해야 합니다.

3.2 계정, 크레딧 및 선택적 Apple 연결

계정 식별, Pro 요청 제공, 크레딧 관리 및 오용 방지를 위해 앱에서 생성한 기기·계정 식별자, 인증 자격 증명, 크레딧 잔액 및 거래 참조 정보를 처리합니다. 이러한 식별자는 가명 정보이며 익명 정보가 아닙니다.

계정과 크레딧 복구를 위해 Apple 연결을 선택하면 Apple이 로그인을 확인하고, 당사는 해당 Apple 로그인과 앱 계정을 연결하는 파생 식별자를 보관합니다. 이 과정에서는 이름이나 이메일 주소를 요청하지 않습니다. Apple 계정 연결은 iCloud 보관함 동기화와 별개이며, 연결 자체가 문서를 업로드하지 않습니다.

법적 근거: GDPR 제6조 제1항 (b).

3.3 기술 및 보안 데이터

서비스 운영, 오용 제한, 장애 조사 및 사용량 집계를 위해 IP 주소, 요청 시각, 요청·계정 참조 정보, 언어 설정, 오류 코드, 사용 횟수, 크레딧 또는 구매 기록 등의 연결 정보를 처리합니다. 일부 진단 식별자는 해시 처리되거나 가려지지만, 모든 기술 기록이 익명화되는 것은 아닙니다. 기술 로그는 임시 Pro 결과 저장소와 별개입니다.

법적 근거: GDPR 제6조 제1항 (b), 서비스 무결성 유지·문제 해결·오용 방지를 위한 제6조 제1항 (f).

3.4 인앱 구매

App Store 결제는 Apple이 처리합니다. 당사는 결제 카드 정보를 받지 않습니다. 크레딧 부여, 구매 확인, 환불 또는 취소 처리에 필요한 거래·제품 식별자 등의 구매 및 검증 정보를 받습니다. Apple은 자체 개인정보 조건에 따라 결제 데이터를 처리합니다.

법적 근거: GDPR 제6조 제1항 (b), 법적으로 보관이 필요한 경우 제6조 제1항 (c), 사기 방지를 위한 제6조 제1항 (f).

3.5 지원 연락

문의하시면 요청에 답변하기 위해 연락처 정보와 메시지를 처리합니다. 지원에 필요한 정보만 보내 주세요. 비밀번호, 인증 토큰 또는 불필요한 문서 내용은 보내지 마세요.

법적 근거: GDPR 제6조 제1항 (b) 및/또는 GDPR 제6조 제1항 (f). 법정 요청을 처리하는 경우 GDPR 제6조 제1항 (c).

3.6 선택적 클라우드 동기화

클라우드 동기화를 활성화하면 Apple CloudKit이 개인 iCloud 데이터베이스를 통해 같은 Apple 계정을 사용하는 본인 소유 기기 간 보관함 데이터를 동기화합니다. 저장된 항목에 따라 원본, 추출 텍스트, 분석 결과, 메모, 주석과 편집 내용, 메타데이터 및 삭제 변경 사항이 포함됩니다. Pro 분석은 텍스트만 보내지만, 이 별도 전송에는 문서 파일도 포함될 수 있습니다.

클라우드 동기화를 일시 정지하면 기존 iCloud 데이터를 삭제하지 않고 동기화를 멈춥니다. 클라우드 동기화를 비활성화하면 동기화된 iCloud 데이터의 삭제가 백그라운드에서 시작되며 로컬 보관함, 앱 계정 및 크레딧은 유지됩니다. 삭제와 동기화에는 정상적인 연결이 필요하며 시간이 걸릴 수 있습니다. 개인 iCloud 데이터베이스라는 사실만으로 모든 데이터의 종단간 암호화를 보장하지는 않습니다.

Apple은 자체 조건에 따라 iCloud와 CloudKit을 운영합니다. 다음을 참조하세요: Apple 개인정보 처리방침 및 iCloud 데이터 보안 개요.

사용자가 활성화한 선택적 동기화 기능 제공의 법적 근거: GDPR 제6조 제1항 (b).

3.7 지도, 캘린더 및 공유

지도 미리보기를 표시하면 검색, 지오코딩 및 지도 로딩을 위해 문서의 장소·주소 정보와 기술 요청 데이터가 Apple 지도 서비스로 전송될 수 있습니다. Pro 분석에서 서버 측 주소 확인이 활성화된 경우 관련 장소·주소 검색이 Google Places 또는 Geocoding으로 전송될 수도 있습니다. 이 검색에는 전체 원본 문서가 필요하지 않습니다.

길찾기를 열면 선택한 지도 앱에 목적지가 전달됩니다. 캘린더 작업은 시스템 일정 편집기에 제목, 날짜, 위치, 메모 등을 준비하며, 일정 저장 여부와 저장할 캘린더는 사용자가 결정합니다. 공유 또는 내보내기는 선택한 내용을 지정한 앱, 위치 또는 수신자에게 보냅니다. 해당 서비스는 자체 동기화 및 보관 규칙을 적용할 수 있습니다.

요청한 기능의 법적 근거: GDPR 제6조 제1항 (b). 다음을 참조하세요: Apple 지도 개인정보 안내 및 Google 개인정보처리방침.

3.8 웹사이트 접속

당사의 공개 웹사이트는 Cloudflare Pages를 사용합니다. Cloudflare는 사이트 제공과 보호를 위해 IP 주소, 브라우저 정보 및 요청 메타데이터 같은 연결·로그 데이터를 처리할 수 있습니다. 당사는 자체 분석, 마케팅 또는 추적 쿠키를 설정하지 않습니다. 호스팅 및 보안 서비스는 기술적으로 필요한 쿠키나 유사한 보안 수단을 사용할 수 있습니다.

안전한 웹사이트 제공의 법적 근거: GDPR 제6조 제1항 (f).

4. 인프라 및 수신자

앱 백엔드는 유럽연합 내 독일에서 호스팅됩니다. 그렇다고 외부 AI 제공업체, Apple, Google 또는 Cloudflare의 데이터 처리 위치가 결정되는 것은 아닙니다. 당사는 위 기능을 제공하기 위해 호스팅·서비스 업체를 이용하며 해당되는 경우 처리자 계약을 체결합니다. Apple의 App Store, iCloud, 지도 서비스 및 사용자가 선택한 기타 서비스도 자체 조건과 책임에 따라 데이터를 처리할 수 있습니다.

5. AI 제공업체 및 국제 이전

선택한 제공업체, 서비스 지역 및 인프라에 따라 Pro 텍스트와 결과가 유럽경제지역(EEA) 외부에서 처리될 수 있습니다. 미국이 포함될 수 있으며, Alibaba Cloud 서비스의 경우 싱가포르, 중국 또는 기타 지원 지역이 포함될 수 있습니다. 업체의 유럽 본사나 EU 표시는 모든 처리, 지원 또는 하위 처리자가 EEA 내에 머문다는 보장이 아닙니다. 이 방침에 설명된 다른 서비스도 이전을 수반할 수 있습니다.

필요한 경우 국제 이전에는 적정성 결정 또는 표준계약조항과 추가 보호조치 등 적용 가능한 GDPR 이전 수단을 사용해야 합니다. 요청에 적용되는 보호조치 정보는 당사에 문의할 수 있습니다. 제공업체 측 보관, 오용 모니터링, 캐싱 및 데이터 사용은 해당 서비스 약정에 따릅니다. 당사의 24시간 결과 제한이 그들의 보관 기간을 정하지는 않습니다.

6. 저장, 보관 및 삭제

  • 로컬 보관함: 저장한 원본, 텍스트, 결과 및 메모는 직접 삭제하거나 앱 데이터를 제거할 때까지 기기에 남습니다. 기기 백업과 내보낸 사본에는 각각의 저장 설정이 적용됩니다. 보관함 항목을 삭제해도 이미 공유하거나 다른 곳에 저장한 사본은 삭제되지 않습니다.
  • Pro 입력 텍스트: 요청이 대기하거나 처리되는 동안 임시 보관되며 성공 또는 최종 실패 후 작업에서 지워집니다.
  • Pro 결과: 완료 시점부터 최대 24시간 동안 당사 서버에서 조회할 수 있습니다. 기한이 지나면 조회가 차단되고 자동 삭제로 결과와 중간 분석 내용이 제거됩니다. 서비스 중단 후에는 정리 작업이 재개됩니다. 로컬 보관함에 이미 저장한 결과는 영향을 받지 않습니다.
  • 계정 및 운영 기록: 계정 연결, 잔액, 구매 기록, 상태·시간 정보, 회계 또는 삭제 확인 기록은 문서 내용과 별개입니다. 계정, 법적 의무, 보안 또는 분쟁 처리에 필요한 동안 유지될 수 있으며 모두 24시간 후 만료되는 것은 아닙니다.
  • iCloud: 동기화된 내용은 보관함, 클라우드 동기화 제어 또는 Apple이 제공하는 제어를 통해 삭제할 때까지 남습니다. 일시 정지만으로는 삭제되지 않습니다. 클라우드 동기화를 비활성화하면 로컬 데이터를 유지하면서 동기화된 클라우드 데이터의 제거를 시작합니다.
  • 지원 및 제공업체: 지원 메시지는 요청 해결과 적용되는 의무 이행에 필요한 만큼 보관됩니다. 외부 제공업체는 연결된 안내에 설명된 서비스별 보관 약정을 적용합니다.

서버 측 개인정보나 계정에 관한 요청은 당사로 문의해 주세요. 로컬 문서를 삭제하거나 앱을 제거하는 것만으로는 별도 보관되는 계정, 구매 또는 기술 기록이 지워지지 않습니다.

7. AI 출력 및 결정

ExplainThisDoc은 설명과 제안 작업을 제공합니다. GDPR 제22조에서 말하는, 사용자에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다. 출력의 활용 방법은 사용자가 결정합니다. 중요한 내용은 원본과 대조하세요. AI 출력은 부정확할 수 있으며 전문 법률·금융·의료 조언이 아닙니다.

8. 데이터 보안

당사는 암호화 전송과 접근 제어를 포함한 기술적·관리적 조치로 데이터를 보호합니다. 기기와 내보낸 파일에 대한 접근을 보호하세요. 앱 잠금은 앱 화면에 대한 접근을 제한하지만 다른 앱이나 서비스에 이미 공유한 데이터를 제거하지는 않습니다.

9. 사용자의 권리

GDPR의 조건에 따라 개인정보의 열람, 정정, 삭제, 처리 제한 및 이동을 요청하고, 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 동의에 근거한 처리라면 이전 처리의 적법성에 영향을 주지 않고 동의를 철회할 수 있습니다. 위 연락처로 문의해 주세요. 계정을 찾고 요청을 확인하는 데 합리적으로 필요한 정보를 요청할 수 있습니다. 비밀번호나 인증 토큰은 보내지 마세요.

10. 선택 사항과 필수 데이터

Pro 분석을 요청하거나 클라우드 동기화를 활성화하지 않고 문서를 로컬에 보관할 수 있습니다. 기기 요건이 충족되면 로컬 분석을 이용할 수 있습니다. Pro는 요청한 결과를 제공하기 위해 제출한 텍스트와 계정 정보가 필요하며, 클라우드 동기화에는 해당 기능이 선택하는 보관함 데이터가 필요합니다. 이러한 기능을 활성화하거나 사용하지 않으면 해당 전송은 발생하지 않습니다. 별도 계정, 구매, 지도 및 웹사이트 요청에는 여전히 위 데이터가 관련될 수 있습니다.

11. 정당한 이익

GDPR 제6조 제1항 (f)가 적용되는 경우 당사의 이익은 안전한 서비스 제공, 사기·오용 방지, 문제 해결, 계정 및 크레딧 기록의 무결성 보호입니다. 이러한 이익은 사용자의 권리 및 자유와 균형을 이루어야 합니다.

12. 감독 기관

감독기관에 민원을 제기할 수 있으며, 특히 통상 거주지, 근무지 또는 침해 의심 장소가 있는 EU 회원국의 감독기관에 제기할 수 있습니다. 개인정보처리자는 오스트리아에 소재하며, 다음 기관에서 정보를 확인할 수 있습니다: 오스트리아 데이터 보호기관.

13. 아동

이 앱은 16세 미만 아동을 대상으로 하지 않습니다. 적용법이 요구하는 승인 없이 아동의 데이터를 고의로 수집하지 않습니다.

14. 변경

앱의 데이터 처리나 적용 요건이 변경되면 이 방침을 업데이트합니다. 현재 버전과 업데이트 날짜는 이 페이지 및 앱의 개인정보 링크에서 확인할 수 있습니다.

ExplainThisDoc · 문의 · 개인정보 보호 · 법적 고지