개인정보처리방침

개인정보처리자

개인정보처리자는 One For All의 운영자이며, 직업 활동과 무관하게 개인 자격으로 활동하는 사인(私人)이에요(법적 고지 참고).

개인정보에 관한 질문이나 요청은 contact@oneforall-tools.com 주소로 보내 주세요.

브라우저에서 작동하는 도구

대부분의 도구(PDF, 이미지, 동영상·오디오, 텍스트, 개발자, 디자인, 계산기, 보안)는 WebAssembly와 Web Worker를 사용해 파일과 텍스트를 브라우저 안에서 바로 처리해요. 파일은 업로드되지 않아요. 저희 서버에 전혀 전달되지 않으므로 저희는 파일을 보거나 보관하거나 공유할 수 없어요.

이 도구들은 작동에 필요한 코드와, 일부 도구의 경우 모델(텍스트 인식, 음성 받아쓰기, 배경 제거)을 저희 서버에서 내려받아요. 이 다운로드에는 이용자에 관한 정보가 전혀 담겨 있지 않아요. 몇 가지 환경설정은 브라우저에만 저장되며, 자세한 내용은 쿠키 정책에서 확인할 수 있어요.

서버를 거치는 도구

일부 도구는 브라우저만으로는 작동할 수 없어요. 해당 도구는 작업 영역에 그 사실을 표시해요. 이 도구들이 보내고 보관하는 정보는 정확히 다음과 같아요.

• Open Graph 미리보기, SEO 분석, 깨진 링크 검사기: 입력한 웹 주소가 저희 서버로 전송되고, 서버가 자기 이름으로 직접 해당 페이지를 가져와요(미리보기는 공유 이미지도, 링크 검사기는 페이지에서 찾은 각 링크도 함께 가져와요). 확인 대상 사이트에는 이용자가 아닌 저희 서버가 보여요. 주소, 페이지, 결과는 저장하지 않아요.
• 환율 계산기: 저희 서버가 유럽중앙은행이 발표하는 기준 환율을 내려받아 6시간 동안 보관해요. 입력한 금액은 브라우저에서 계산되며 전송되지 않아요.
• 내 IP 주소 확인: 표시되는 주소는 저희 서버가 보는 이용자의 연결 주소예요. 주소는 페이지에만 표시되며, 도구가 저장하거나 로그에 기록하는 일은 없어요. 대략적인 국가와 네트워크 사업자는 제3자에게 묻지 않고, 무료 DB-IP 데이터베이스를 이용해 저희 서버에서 직접 알아내요.
• 인터넷 속도 측정: 연결을 측정하기 위해 브라우저가 저희 서버와 무작위 데이터를 주고받아요. IP 주소의 지문을 기준으로 시간당 측정 횟수를 제한하는 일반적인 악용 방지 카운터(아래 참고)를 제외하면 아무것도 저장하지 않아요.

다른 모든 요청과 마찬가지로, 이 요청들도 아래에서 설명하는 기술 로그에 남을 수 있어요.

내 계정

계정은 데이터를 저장하는 기능, 즉 단축 링크, 동적 QR 코드, 링크 페이지, 홈페이지, 클릭 통계에만 필요해요. 계정과 관련해 저장하는 정보는 다음과 같아요.

• 이메일 주소
• 비밀번호(Argon2id 해시 형태로만 저장하며, 비밀번호 자체는 알지도 저장하지도 않아요)
• 선호 언어(해당 언어로 이메일을 보내기 위해)
• 계정 생성일, 최종 수정일, 이메일 주소 인증일

그 밖의 정보는 저장하지 않아요. 이름, IP 주소, 기기 정보도 저장하지 않아요. 이메일 주소를 변경하면 새 주소는 인증 링크와 함께, 인증을 마치거나 링크가 만료될 때까지 보관돼요.

가입하거나 이메일 주소를 변경할 때, 그 주소가 일회용 이메일 서비스의 주소가 아닌지(저희 서버에 보관한 목록으로 확인)와 그 도메인이 이메일을 받을 수 있는지 확인해요. 이를 위해 저희 서버는 DNS에 도메인(@ 뒷부분)의 메일 서버를, 메일 서버가 없으면 도메인 자체의 주소를 조회할 뿐, 전체 이메일 주소는 절대 조회하지 않아요. 이 확인과 관련된 정보는 아무것도 보관하지 않아요.

이메일로 보내는 링크는 한 번만 사용할 수 있으며, 각 링크의 지문(SHA-256)만 저장해요. 인증 링크(새 계정 또는 새 주소)는 24시간 후에, 비밀번호 재설정 링크는 1시간 후에 만료돼요.

이메일 주소를 끝내 인증하지 않은 계정은 7일이 지나면 자동으로 삭제돼요.

계정 설정에서 언제든지 계정을 삭제할 수 있어요. 삭제는 즉시, 영구적으로 이루어지며 계정, 세션, 링크, QR 코드, 링크 페이지, 프로필 사진, 홈페이지(사진과 메시지 포함), 통계가 모두 지워져요.

로그인 세션

로그인 또는 회원가입 페이지를 이용하면 세션 쿠키가 로그인 상태를 유지하고 양식을 보호해요(쿠키 정책 참고). 저희 서버에는 세션 식별자의 지문(SHA-256), 계정 번호, 양식용 보안 토큰, 세션 날짜만 저장해요. IP 주소나 브라우저 정보는 저장하지 않아요.

세션은 2시간 동안 활동이 없으면 종료되며, 최대 30일까지 유지돼요. 로그인 유지를 선택하면 30일 동안 유지돼요. 로그아웃하면 즉시 종료돼요.

단축 링크, QR 코드, 링크 페이지

단축 링크, 동적 QR 코드, 링크 페이지의 각 링크마다 연결 주소, 직접 붙인 제목, 단축 코드, 선택한 옵션(비밀번호는 Argon2id 해시 형태로만 저장, 만료일, 클릭 수 제한, 활성화 여부)과 함께 생성일 및 수정일을 저장해요.

링크 페이지의 경우 페이지 주소, 표시 이름, 짧은 소개, 프로필 사진, 테마, 검색 엔진 색인 허용 여부를 저장해요. 프로필 사진은 저희 서버에서 256 × 256 이미지로 다시 인코딩되며, 이 과정에서 메타데이터(위치, 카메라 기종 등)가 제거돼요.

링크 페이지와 그 링크는 본래 공개되는 정보예요. 주소를 아는 사람은 누구나 볼 수 있어요. 따로 선택하지 않는 한 검색 엔진에는 페이지를 색인하지 말도록 요청해요. QR 코드 이미지는 브라우저에서 그려지며 저장되지 않아요.

홈페이지

홈페이지의 경우 콘텐츠(글, 연락처, 영업시간, 링크, 업로드한 사진), 설정, 게시된 버전을 보관하며, 이전에 게시된 버전은 90일 동안 보관해요. 사진은 브라우저에서 크기를 줄인 다음 저희 서버에서 변환하며, 이 과정에서 메타데이터(장소, 기기)가 제거돼요.

홈페이지는 본래 공개되는 정보예요. 홈페이지에 게시한 업체 정보(이름, 주소, 전화번호, 법적 고지)는 누구나 볼 수 있으며, 이용자가 허용하고 홈페이지가 저희 조건을 충족하면 검색 엔진이 색인할 수 있어요.

방문자가 문의 양식으로 메시지를 보내면, 이용자가 계정에서 읽을 수 있도록 메시지, 이름, 방문자가 남긴 연락처를 암호화해 최대 90일 동안 보관해요. 이용자가 메시지를 신고하지 않는 한 저희는 이를 읽지 않아요. 탐지된 카드 번호, IBAN, 일회용 인증번호는 메시지를 저장하기 전에 가려져요. 이용자가 발신자를 차단할 수 있도록, 발신자를 나타내는 되돌릴 수 없는 지문도 보관해요.

홈페이지 통계(방문 수, 버튼 클릭 수, 받은 메시지 수)는 쿠키나 IP 주소 없이 집계한 일별 합계이며, 13개월 동안 보관돼요.

프랑스 디지털 경제 신뢰법(LCEN)이 호스팅 서비스 제공자에게 요구하는 바에 따라, 홈페이지를 만들거나 수정하거나 게시하거나 삭제할 때마다 그 날짜와 사용된 IP 주소, 그리고 저희 서버에 전달되는 경우 출발지 포트를 1년 동안 보관해요. 이 데이터는 기록되는 즉시 공개 키로 암호화돼요. 데이터를 읽을 수 있는 키는 저희 서버에 없으며, 사법 당국이 요청하는 경우에만 열람해요.

홈페이지가 신고되거나 운영 관리 결정의 대상이 되면, 홈페이지의 고정 사본(콘텐츠와 사진)을 결정이 내려질 때까지, 그리고 그 뒤 12개월 동안 보관해요. 당국이 요청하면 더 오래 보관할 수 있어요.

편집기에서 주소를 입력하면 저희 서버가 IP 주소 없이 이를 프랑스 국가 주소 데이터베이스(Base Adresse Nationale, IGN) 또는 프랑스 밖에서는 Photon(komoot, OpenStreetMap 데이터)에 보내 주소를 추천합니다. 홈페이지에 표시되는 지도는 저희 서버가 OpenStreetMap 데이터로 만든 이미지이므로 방문자는 어떤 외부 서비스에도 접속하지 않습니다.

클릭 통계

누군가 내 단축 링크, QR 코드, 링크 페이지 버튼을 열면 방문자를 식별하지 않고 방문 수만 세요. 링크별로 하루 합계만 보관해요.

• 하루 클릭 수(봇과 링크 미리보기는 따로 집계)
• 유입 사이트(도메인 이름만, 예: example.com, 전체 주소는 저장하지 않음)
• 기기 유형(모바일, 태블릿, 데스크톱)과 브라우저 종류(Chrome, Safari, Firefox 등)
• 국가(두 글자 코드). 저희 서버 앞단에 있는 신뢰할 수 있는 콘텐츠 전송 네트워크가 제공하는 경우에만 기록하며, 저희가 IP 주소로 국가를 직접 추정하는 일은 없어요. 제공되지 않으면 국가는 ‘알 수 없음’으로 기록돼요.

방문자의 IP 주소, 전체 브라우저 식별자, 유입 페이지의 전체 주소는 절대 저장하지 않으며, 두 번의 클릭을 같은 사람과 연결할 수 있는 정보도 없어요. 수치가 인위적으로 부풀려지지 않도록 같은 링크에 대해 한 방문자는 1분에 제한된 횟수만 집계돼요. 이를 위해 IP 주소의 비밀 키 기반 지문(HMAC)을 키로 하는 임시 카운터를 사용하며, IPv6 주소는 /64 네트워크 단위로 묶어요. 이 카운터에는 IP 주소가 담기지 않으며 1분 후에 만료돼요.

통계는 링크가 존재하는 동안 보관되며, 링크나 계정을 삭제하면 함께 지워져요.

방문 통계

어떤 도구가 쓰이는지 알고 사이트를 빠르게 유지하기 위해 페이지 조회 수를 세요. 하루 단위로 사이트의 페이지별·언어별 방문 수, 오류가 발생한 응답 수, 저희 서버의 응답 시간을 집계해요. 자동화된 방문(봇, 링크 미리보기)은 브라우저 식별자를 기준으로 따로 집계하며, 이 식별자는 보관하지 않아요.

이 집계에는 쿠키, 식별자, IP 주소를 사용하지 않으며, 페이지의 전체 주소나 유입 페이지의 전체 주소도 절대 기록하지 않아요. 따라서 어떤 방문자도 식별되거나 페이지를 넘나들며 추적될 수 없어요. 현재 1시간 동안의 원시 카운터는 일별 합계로 합쳐진 뒤 삭제되며, 이 합계는 25개월 동안 보관돼요.

신고

신고 양식으로 링크, 페이지 또는 홈페이지를 신고하면, 신고를 검토하고 처리 결과를 알려 드리기 위해 신고 내용(해당 주소, 문제 유형, 작성한 설명)과, 입력한 경우에만 이름과 이메일 주소를 보관해요. 법률이 요구하는 경우가 아니라면 이 정보는 콘텐츠를 만든 사람에게 절대 공유되지 않아요. 신고는 처리가 끝나고 12개월이 지나면 삭제돼요.

악용 방지와 보안

무차별 대입 공격과 악용(로그인 시도, 회원가입, 링크 생성, 서버 도구)으로부터 사이트를 보호하기 위해 짧은 시간 단위로 요청 수를 세요. 방문자는 IP 주소의 비밀 키 기반 지문(HMAC-SHA-256)으로만 식별하며, IPv6 주소는 /64 네트워크 단위로 묶어요. IP 주소 자체는 저장하지 않아요. 작업에 따라 이 카운터는 1분에서 24시간까지 유지돼요.

피싱과 악성 코드를 차단하기 위해 저희 서버는 위험 사이트 공개 목록(abuse.ch의 URLhaus, OpenPhish)을 정기적으로 내려받아 저희 서버에서 링크 연결 주소와 대조해요. 이용자나 이용자의 링크에 관한 정보는 이 서비스들에 전혀 전송되지 않아요.

악용으로 탐지되거나 신고된 링크, QR 코드, 링크 페이지, 홈페이지, 계정은 정지되거나 삭제될 수 있어요(이용약관 참고). 이 경우 결정 날짜와 사유를 보관하고, 이메일로 이용자에게 설명해 드려요. 정지되거나 삭제된 링크의 단축 코드는 재사용되지 않도록 예약된 상태로 남으며, 해당 코드와 정지 날짜만 보관해요. 각 결정은 내부 운영 관리 로그(날짜, 대상 항목, 사유, 결정한 사람)에 기록돼요.

이메일

이메일은 계정과 관련된 경우에만 보내요. 주소 인증, 비밀번호 재설정, 주소 변경, 보안 알림(비밀번호나 주소 변경, 이미 계정이 있는 주소로 가입을 시도한 경우)이 여기에 해당해요. 뉴스레터나 광고는 보내지 않아요. 이메일은 저희 이메일 발송 업체를 통해 전송되며, 이 업체는 오직 전달을 위해서만 이메일 주소와 메시지를 처리해요.

contact@oneforall-tools.com 주소로 메일을 보내면, 이메일 주소와 메시지는 답장을 위해서만 사용해요.

기술 로그

다른 웹사이트와 마찬가지로 저희 사이트도 요청에 대한 기술 로그를 남기는 웹 서버에서 운영돼요. IP 주소, 날짜와 시간, 요청한 주소, 응답 코드, 유입 페이지, 브라우저 식별자가 기록돼요. 이 로그는 저희 호스팅 업체(OVH SAS)가 자체적으로 정한 기간 동안 보관해요. 저희는 이 로그를 사이트 보안 유지와 문제 해결에만 사용하며, 통계나 프로파일링에는 절대 사용하지 않아요. 이메일로 보내는 비밀 링크는 로그에 절대 나타나지 않아요. 링크의 비밀 부분은 사용자가 제출하는 양식과 함께만 전송되고, 페이지 주소에는 절대 들어가지 않기 때문이에요.

처리의 법적 근거

• 이용자와 맺은 계약(이용약관)의 이행: 계정, 세션, 링크, QR 코드, 링크 페이지, 홈페이지와 그 메시지, 통계, 계정 관련 이메일, 이용자가 선택한 서버 도구.
• 사이트를 안전하게, 악용 없이 유지하려는 저희의 정당한 이익: 요청 카운터, 피싱 방지 검사, 운영 관리, 기술 로그.
• 법적 의무 준수: 호스팅 서비스 제공자에게 요구되는 식별 데이터의 보관, 관할 당국의 요청에 저희가 보유한 데이터로 응답.

저희는 이용자의 데이터를 광고나 프로파일링에 사용하지 않으며, 쿠키 정책에서 설명하듯 브라우저에 저장되는 몇 가지 항목에는 동의가 필요하지 않아요.

보관 기간

• 계정: 삭제할 때까지
• 인증하지 않은 계정: 7일
• 이메일로 보낸 링크: 24시간(인증), 1시간(비밀번호 재설정), 또는 사용할 때까지
• 세션: 활동이 없으면 2시간, 최대 30일
• 링크, QR 코드, 링크 페이지, 프로필 사진, 클릭 통계: 해당 항목이나 계정을 삭제할 때까지
• 삭제한 단축 링크의 코드(주소의 끝부분): 30일 동안 이용자만 다시 쓸 수 있도록 예약해 둬요(계정을 삭제하면 이 기간에는 아무도 쓸 수 없어요). 이미 공유한 링크와 QR 코드를 다른 사람이 가로채지 못하게 하기 위해서예요. 그 뒤에는 더 이상 쓰지 않는 링크 페이지 이름과 마찬가지로, 코드를 되살릴 수 없는 지문(HMAC)만 기한 없이 보관해요. 이 지문은 해당 코드가 이미 사용된 적이 있다는 사실만 알려 주며, 코드가 다시 사용되면 새 방문자는 7일 동안 연결 주소를 확인한 뒤 이동해요. 링크 페이지 이름의 경우, 그 이름을 사용한 계정의 지문도 해당 계정이 존재하는 동안 보관하며, 계정을 삭제하면 이 지문도 지워져요.
• 홈페이지: 홈페이지나 계정을 삭제할 때까지, 이전에 게시된 버전은 90일
• 홈페이지로 받은 메시지: 90일
• 홈페이지 통계: 13개월
• 홈페이지 생성 및 수정을 식별하는 데이터(IP 주소, 그리고 알 수 있는 경우 포트): 1년
• 신고된 홈페이지의 고정 사본: 결정이 내려질 때까지, 그 뒤 12개월
• 운영 관리 로그: 12개월
• 방문 통계(익명 일별 합계): 25개월
• 신고: 처리 후 12개월
• 저희 문의용 이메일 주소로 보낸 메시지: 요청을 처리하는 데 필요한 기간, 그 뒤 저희의 마지막 답장으로부터 최대 12개월
• 요청 카운터: 1분에서 24시간까지
• 기술 로그: 저희 호스팅 업체(OVH SAS)가 자체적으로 정한 기간 동안 보관
• 기술 백업(장애 복구용 데이터베이스 및 파일): 14일 동안 보관한 뒤 삭제합니다. 따라서 삭제된 데이터는 늦어도 14일 안에 백업에서도 사라집니다.

만료된 데이터는 더 이상 사용할 수 없어요. 만료된 데이터는 사이트 이용 중에 실행되는 자동 정리 작업으로 지워지므로, 위 기간보다 조금 더 오래 저장되어 있을 수 있어요.

데이터를 받는 곳

저희는 이용자의 데이터를 판매하거나 임대하지 않으며, 광고 목적으로 공유하지도 않아요. 아래 서비스 제공 업체만 저희를 대신해, 위에서 설명한 목적으로 데이터를 처리해요.

• 호스팅 업체(OVH SAS): 서버 운영 및 데이터베이스 저장
• 이메일 발송 업체: 계정 관련 이메일 전달

법률에 따라 필요한 경우 당국에 데이터가 제공될 수도 있어요.

유럽연합 밖으로의 이전

저희는 유럽연합 안에 데이터를 저장하는 호스팅 업체와 이메일 발송 업체를 선택해요. 이 사항이 바뀌면 이 방침에 그 사실과 적용되는 보호 조치를 명시할게요.

이용자의 권리

GDPR에 따라 이용자는 다음과 같은 권리를 가져요.

• 자신의 데이터에 접근하고 사본을 받을 권리
• 데이터를 정정할 권리(이메일 주소, 비밀번호, 언어는 계정 설정에서 바꿀 수 있고, 링크와 링크 페이지는 언제든지 수정할 수 있어요)
• 데이터를 삭제할 권리(설정에서 계정을 삭제하면 계정에 연결된 모든 정보가 한 번에 지워져요)
• 제공한 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받을 권리(이동권)
• 저희의 정당한 이익에 근거한 처리에 반대하고, 처리 제한을 요구할 권리
• 사망 후 자신의 데이터 처리에 관한 지침을 정할 권리(프랑스법)

권리를 행사하려면 contact@oneforall-tools.com 주소로, 가급적 계정에 등록된 이메일 주소에서 메일을 보내 주세요. 1개월 안에 답변해요. 본인 여부에 합리적인 의심이 있는 경우 신원 확인을 요청할 수 있어요.

권리가 존중되지 않는다고 생각되면 프랑스 개인정보 보호 감독기관인 국가정보자유위원회(CNIL, www.cnil.fr) 또는 거주 국가의 감독기관에 민원을 제기할 수 있어요.

데이터 보호 방법

• 암호화된 연결(HTTPS 및 HSTS)과 콘텐츠 보안 정책(CSP)을 포함한 엄격한 보안 헤더
• Argon2id로 해시 처리하고, 흔히 쓰이는 비밀번호 목록과 대조해 검사하는 비밀번호
• 세션 식별자와 이메일 링크의 비밀 부분은 SHA-256 지문으로만 저장하고 페이지 주소에는 절대 넣지 않음. IP 주소는 데이터베이스에 평문으로 저장하지 않으며, 요청 카운터에는 비밀 키 기반 지문으로만, 홈페이지의 경우 식별 로그에는 공개 키로 봉인한 형태로만 보관
• 격리된 서버 도구: 웹 페이지는 사설·내부 주소를 거부하는 구성 요소를 통해 가져오고, 업로드한 사진은 검사한 뒤 별도 프로세스에서 다시 인코딩함
• 최소한의 수집: 쿠키나 IP 주소를 사용하지 않는 익명 방문 통계. 광고, 추적 없음

방침 변경

사이트가 바뀌면 이 방침도 업데이트해요. 페이지 상단의 날짜가 현재 버전을 나타내요. 변경 사항이 데이터 이용 방식에 중대한 영향을 미치는 경우, 적용 전에 계정 보유자에게 이메일로 알려 드려요.