1. 운영자
이 방침은 프로젝트팀포유(대표 이유상)가 제공하며, 이하 ‘운영자’라 합니다. 문의: [email protected]
2. 적용 범위
이 방침은 proofledge.com 웹사이트와 ProofLedge 데스크톱 애플리케이션(이하 ‘앱’)에 적용됩니다.
3. 앱은 파일을 로컬에서 처리합니다
ProofLedge는 로컬 우선 방식입니다. 증거 파일, 해시, 메타데이터, 사건 데이터, 메모, 보고서, 감사 로그는 사용자의 기기에서 처리되고 저장됩니다. 운영자는 이를 받지 않으며, 앱은 계정을 요구하지 않습니다.
핵심 기능은 인터넷 연결 없이 동작하며, 앱은 사용 통계를 보내지 않습니다. 앱이 인터넷에 연결하는 경우는 (가) 설정에서 ‘업데이트 확인’을 직접 누를 때(앱 버전·운영체제·아키텍처를 Cloudflare의 업데이트 서버로 보내고, 새 버전이 있으면 서명 검증된 설치 파일을 내려받음)와 (나) 4항의 선택형 AI 보조 설명뿐입니다. 향후 네트워크 연결이 필요한 기능이 생기면 출시 전에 명확히 표시하고 이 방침에 설명합니다.
4. 선택형 AI 보조 설명(OpenAI)
앱은 선택 사항으로 OpenAI API에 자동 분석 결과를 쉬운 말로 설명해 달라고 요청할 수 있습니다. 이 기능은 기본적으로 꺼져 있습니다. 설정에서 직접 켜고 본인의 OpenAI API 키를 입력해야만 동작하며, 키는 사용자 기기의 Windows 자격 증명 관리자에 저장되고 운영자에게 전송되지 않습니다.
요청은 사용자가 항목의 설명을 요청할 때만 이루어집니다. 앱은 먼저 전송될 데이터를 그대로 보여 주며, 사용자가 확인하기 전에는 아무것도 보내지 않습니다. 전송 데이터에는 다음만 포함됩니다.
- 감지된 파일 형식과 파일 크기
- 자동 분석 결과(코드, 심각도, 문장, 한계)
- 메타데이터 항목 수와 타임스탬프 출처의 종류
파일 내용, 파일 이름, 경로, 메타데이터 값(EXIF, GPS, 작성자 등), 해시, 조사자 메모는 포함하지 않습니다.
요청은 사용자 기기에서 OpenAI로 직접 전달되며 운영자는 이를 받지 않습니다. OpenAI는 자체 약관과 개인정보 처리방침에 따라 이를 처리하며, API 이용 요금은 사용자의 OpenAI 계정에 부과될 수 있습니다.
감사 로그에는 모델, 프롬프트 버전, 요청과 응답의 해시만 기록되고 본문은 기록되지 않습니다. 응답에는 AI 보조 표시가 붙으며 증거로 저장되지 않습니다. 설정에서 언제든 기능을 끄거나 키를 삭제할 수 있습니다.
5. ORIGMA 보고서
ORIGMA 보고서 가져오기는 사용자가 직접 내보낸 파일을 읽는 기능입니다. ProofLedge는 파일을 ORIGMA나 운영자에게 업로드하지 않습니다.
6. 웹사이트 통계(쿠키 없음)
웹사이트 이용 현황을 파악하기 위해 익명 페이지뷰를 기록합니다. 페이지뷰마다 다음 항목을 저장합니다.
- 페이지 경로(쿼리 문자열 제외)
- 유입된 웹사이트의 호스트 이름(있는 경우)
- 사이트 언어
- Cloudflare 요청 헤더로 판별한 국가
- 대략적인 기기 유형(데스크톱, 모바일, 태블릿, 기타)
IP 주소, 전체 사용자 에이전트 문자열, 쿠키는 저장하지 않으며 프로필이나 핑거프린트를 만들지 않습니다. 일별 순방문자를 세기 위해, 매일 새로 만드는 무작위 솔트와 IP 주소, 사용자 에이전트를 합쳐 SHA-256 해시를 계산하고 그 일부만 저장합니다. 솔트는 매일 교체되고 이틀 뒤 삭제되므로 해시를 다시 계산하거나 날짜 간에 연결할 수 없습니다.
다운로드 버튼 클릭도 같은 익명 방식으로 기록합니다. 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 통계를 기록하지 않습니다. 통계 이벤트는 최대 400일간 보관합니다.
앱의 업데이트 확인으로 시작된 설치 파일 다운로드도 같은 방식으로 집계합니다.
푸터에는 누적 접속 수(방문자당 하루 1회로 계산)와 지금 접속 중인 방문자 수가 표시됩니다. 페이지가 열려 화면에 보이는 동안 브라우저가 약 1분마다 접속 신호를 보내며, 저장하는 것은 위와 같은 일일 해시와 마지막 신호 시각뿐이고 10분 뒤 삭제합니다. Do Not Track 또는 Global Privacy Control이 켜져 있으면 접속 신호를 보내지 않습니다.
7. 호스팅과 서비스 제공자
웹사이트는 Cloudflare Pages에서 운영되며 통계는 Cloudflare D1에 저장됩니다. Cloudflare는 웹사이트 제공과 보호를 위해 IP 주소를 포함한 기술적 요청 데이터를 자체 개인정보 처리방침에 따라 처리합니다. 다운로드 링크가 GitHub Releases 같은 제3자 호스팅으로 연결될 수 있으며, 이 경우 해당 서비스의 방침이 적용됩니다. 설치 파일은 Cloudflare R2에서 제공됩니다.
8. 브라우저 저장소
웹사이트는 쿠키를 사용하지 않습니다. 테마와 언어 설정은 브라우저의 로컬 저장소에 저장되며, 오프라인에서도 페이지를 볼 수 있도록 서비스 워커 캐시를 사용합니다. 둘 다 브라우저 설정에서 언제든지 삭제할 수 있습니다.
9. 처리 근거와 이용자의 권리
개인정보 보호법이나 GDPR 등 개인정보 관련 법률이 적용되는 경우, 익명 통계는 웹사이트 운영과 개선이라는 정당한 이익에 근거해, 앱의 선택 기능은 사용자의 명시적 요청에 근거해 처리합니다.
운영자는 식별자를 저장하지 않으므로 통계 기록을 특정 이용자와 연결할 수 없는 경우가 대부분입니다. 그래도 열람, 정정, 삭제, 처리 정지에 관해 문의할 수 있으며, 관할 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
10. 아동
웹사이트와 앱은 전문가와 성인 사용자를 대상으로 하며 아동을 대상으로 하지 않습니다.
11. 보안과 국외 처리
모든 연결은 HTTPS를 사용하며, 관리자 통계는 비밀 접근 토큰이 있어야 볼 수 있습니다. Cloudflare는 전 세계 네트워크를 운영하므로 요청 데이터가 이용자의 국가 밖에서 처리될 수 있습니다.
12. 방침의 변경
이 방침은 변경될 수 있습니다. 변경 시 아래 시행일을 갱신하고, 중요한 변경 사항은 이 페이지에서 눈에 띄게 알립니다.
13. 문의
개인정보 관련 문의: [email protected]