개인정보

개인정보처리자와 연락처

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

처리 목적과 근거

요청한 도구를 제공하는 데 필요한 데이터만 처리합니다. GDPR이 적용되면 서비스 제공은 제6조 제1항 (b), 남용 방지와 운영 유지는 보안의 정당한 이익인 (f)에 근거합니다. 파일을 모델 학습·광고·프로파일링에 쓰지 않습니다. 개인정보 권리 요청은 법적 의무인 (c), 기타 문의는 답변의 정당한 이익인 (f)에 근거합니다.

기기 안에서 동작하는 도구

계산·생성·개발 도구는 페이지 안에서 처리합니다. 수식, 비밀번호, 토큰과 결과를 서버로 보내거나 애플리케이션이 영구 보관하지 않습니다. 닫거나 새로고침하면 사라집니다.

QR, ZIP, XLSX·CSV와 음성 녹음은 기기에서 처리합니다. 마이크는 사용자가 실행하고 브라우저에서 허용한 뒤에만 켜며 중지·초기화할 수 있습니다. 탭을 바꾸면 녹음이 멈춥니다. 저장하지 않은 데이터는 페이지를 닫거나 새로고침하면 사라집니다.

임시 파일

비공개 업로드가 표시된 PDF·이미지·오디오 도구는 파일 전송이 필요합니다. 2026년 10월 23일 확인에서 PHP-FPM은 애플리케이션이 예상한 비공개 폴더와 별개인 호스팅 임시 폴더를 사용했습니다. 테스트 파일 권한은 0600으로 운영체제 사용자만 접근했고 요청 종료 시 삭제되었습니다.

대기 중 원본은 필요한 동안 사이트의 비공개 저장소에 두고 2시간 안에 만료합니다. 변환 서버는 네트워크 없는 격리 프로세스와 비공개 디스크 임시 폴더에서 처리하며 결과 전송 전에 원본을 삭제합니다. 사이트는 브라우저 수신, 초기화 또는 30분 후 결과를 삭제하고 추가 5분 이내에 주기 정리를 실행합니다.

문서 보관소를 운영하거나 외부 변환 서비스에 파일을 보내지 않습니다.

남용 방지

서버는 연결에 필요한 IP 등의 기술 데이터를 받습니다. 요청 제한을 위해 서버 비밀값으로 IP에서 만든 키를 캐시에 최대 10분 두며 통계에 넣지 않습니다. 카운터에는 이름·내용·비밀번호·결과가 들어가지 않습니다.

로그와 보관 기간

애플리케이션 로그는 매일 순환하며 14일 설정과 날짜에 따라 삭제합니다. 파일과 입력값을 담도록 설계되지 않았습니다. 호스팅·프록시 로그에는 IP, URL, 날짜, 브라우저 정보와 기술 경로가 있을 수 있습니다. Infomaniak 문서는 최소 7일을 명시하지만 해당 안내에 최대 기간은 없습니다.

2026년 10월 23일에는 9월 21일부터의 접속 기록과 10월 16일부터의 오류·PHP-FPM 로그가 있었습니다. 이는 관찰이며 보장된 한도가 아닙니다. 확인된 호스팅·프록시 로그 최대 기간: 미확인일. 두 번째 서버의 Nginx는 일 단위 14회 순환하며 새 기록이 없으면 14일 후 삭제라는 뜻은 아닙니다. 시스템·인증 로그는 별도 정책이며 최대 보관은 미확인입니다.

호스팅 관리 화면의 통계는 내부 카운터와 Matomo와 별개입니다.

수신자와 위치

2026년 10월 23일 Infomaniak Manager에서 확인한 웹 호스팅: Infomaniak, Switzerland의 Satigny 관리형 클라우드 서버입니다. 변환·분석 인프라 전체를 확인한 것은 아닙니다. 인프라 제공자는 Infomaniak Network SA이며 공개 DPA는 계약의 일부라고 명시합니다. 서비스 전체의 적용 계약과 재위탁업체는 확인이 남아 있습니다. 법이 요구하면 당국에 데이터를 제공할 수 있습니다.

스위스는 EU 적정성 결정을 받았지만 다른 국가·제공업체로의 재이전, 분석과 이메일까지 자동으로 포함하지는 않습니다. 변환은 2026년 10월 23일 처리자가 확인한 스위스의 별도 Infomaniak 서버에서 실행하며 특정 데이터센터는 미확인입니다. 웹사이트와 처리 서버 간 파일 전송은 인증·암호화된 SSH를 사용합니다.

호스팅 백업

2026년 10월 23일 관리 화면에는 10월 17~23일의 일일 백업 7개가 있었습니다. 복원은 하지 않았습니다. Infomaniak은 다른 스위스 데이터센터에 백업을 둔다고 설명합니다. 살펴본 화면에서 변환 폴더나 PHP 임시 파일의 제외 설정을 찾지 못했으며 실제 백업·스냅샷 제외는 제공업체 확인이 필요합니다.

두 서버의 원본과 결과는 디스크 임시 폴더를 거칩니다. 백업 시 존재하면 작업 파일 삭제 뒤에도 복사본에 남을 수 있으므로 삭제가 모든 사본의 즉시 삭제를 보장하지 않습니다. 호스팅의 Patchman이 켜져 있으며 Infomaniak 약관은 악성 감지 파일 격리와 6개월 후 자동 삭제를 규정합니다.

변환 업로드도 격리 대상인지는 미확인입니다. 이 보호 기능을 끄지 않았습니다.

이메일 연락

공개 연락처로 문의하면 답변과 요청 처리를 위해 주소와 메시지를 처리합니다. 이메일은 스위스 Proton AG를 사용하며 서버는 스위스·독일·노르웨이로 안내됩니다. 실제 설정의 이전·재위탁 보호 조치는 확인이 필요합니다. 답변, 분쟁과 권리 보호에 필요한 기간 동안 적용 기한에 따라 통신을 보관합니다. 필요하지 않은 비밀 문서를 보내지 마세요.

이용자의 권리

처리자에게 열람·정정·삭제와 해당 시 제한·이동·이의를 요청할 수 있습니다. 동의 기반 처리의 동의를 철회할 수 있으며 FDPIC나 관할 EU 감독기관에 문의하고 법적 구제 수단을 사용할 수 있습니다. 집계 카운터에서 개별 작업을 재구성할 수 없으며 식별을 위해 추가 데이터를 수집하지 않습니다.

데이터 제공과 자동 결정

회원가입은 선택 사항입니다. 인증된 계정이 필요하다고 표시된 도구에만 가입이 필요합니다. 변환에는 해당 파일이 필요하며 없으면 처리할 수 없습니다. 자동 처리는 사람에게 법적·유사한 중대한 효과를 주는 결정을 하지 않고 요청한 결과만 생성합니다. 광고·프로파일링은 활성화되어 있지 않습니다.

개인 작업 공간

보드, 카드, 마감일은 삭제할 때까지 인증된 계정에 저장됩니다. 내용은 서비스 관리 키로 데이터베이스에서 암호화되며 종단간 암호화는 아닙니다. 통계로 전송하지 않습니다. 모든 데이터를 내보내거나 삭제할 수 있습니다. 백업 보관은 개인정보 처리방침을 따릅니다.

최대 30개 보드, 보드당 30개 열과 500개 카드. 설명은 최대 4,000자입니다.

PDF, Word, 스프레드시트, 프레젠테이션, 이미지, EML/MSG 이메일. 파일당 5 MB, 카드당 20개, 계정당 100 MB. 비공개로 암호화하여 데이터베이스에 저장하며 카드 삭제 시 함께 삭제됩니다.

알림은 선택 사항이며 언제든 해제할 수 있습니다. 설정은 Kanban 데이터 삭제 시까지 유지됩니다. 발송 일시는 35일간 보관하며 카드 제목과 내용은 기록하지 않습니다.

링크를 가진 사람은 제목, 보드 이름, 마감일을 볼 수 있습니다. 설명과 첨부파일은 제외됩니다. 선택한 캘린더에만 공유하세요. 재생성하거나 비활성화하면 이전 접근이 차단되지만 다운로드된 사본은 외부 서비스에 남습니다.

AI 텍스트는 어떻게 처리되나요?

검토한 텍스트가 사이트 서버를 통해 OpenAI로 전송되어 결과를 생성합니다. 텍스트, 파일, 결과를 계정에 저장하지 않으며 응답을 애플리케이션 상태로 저장하지 않도록 요청합니다(store=false). OpenAI는 기본적으로 API 데이터를 모델 학습에 사용하지 않지만 정책 예외에 따라 보안 로그를 최대 30일 보관할 수 있습니다. 외부 처리이며 무보관을 보장하지 않습니다. 악용 방지 카운터에는 가명 식별자와 횟수만 최대 72시간 보관됩니다.

전송 전에 공유하고 싶지 않은 정보를 삭제하세요. 원본 파일은 기기에 남습니다.

Puffinmint Capture 개인정보 처리방침

캡처를 시작하면 확장 프로그램이 활성 탭에 접근합니다. 스크린샷, 가져온 이미지, 편집 내용은 브라우저에서 처리합니다. 이 데이터를 Puffinmint 또는 제3자에게 전송하지 않으며, 사용 현황을 수집하거나 계정을 요구하지 않습니다.

Chrome은 스크린샷을 편집기로 전달하기 위해 IndexedDB에 임시 저장합니다. 편집기가 이미지를 불러온 뒤 해당 사본을 삭제합니다. Chrome이 시작되거나, 새 캡처를 저장할 때 10분이 지난 사본이 있으면 삭제합니다. 언어 설정은 Chrome 프로필에 저장되며, 오류 코드는 Chrome을 닫을 때까지 세션 메모리에 남을 수 있습니다.

비우기를 누르거나 편집기를 닫으면 열려 있는 작업이 삭제됩니다. 저장한 언어와 나머지 로컬 데이터를 지우려면 확장 프로그램을 제거하세요. 다운로드한 파일은 직접 삭제할 때까지 기기에 남습니다. 선택적 다운로드 권한은 여러 파일을 한꺼번에 저장할 때 사용합니다.

info@puffinmint.com

사이트맵 생성을 위한 사이트 스캔

요청한 스캔은 공개 링크를 찾고 사이트맵을 반환하는 데만 사용합니다. URL과 진행 상태는 임시 암호화하여 무작위 코드 및 기술 세션에 연결합니다. HTML은 메모리에서만 읽고 저장하지 않습니다. 결과는 시작 1시간 후 만료되며 다음 1분 이내에 자동 삭제됩니다. 삭제 버튼으로 먼저 삭제할 수 있습니다. 수동 목록과 XML은 브라우저에서 처리합니다.

요청은 스위스의 Infomaniak 호스팅에서 전송되며 대상 사이트는 서버 주소와 크롤러 식별자를 기록할 수 있습니다. 방문자의 쿠키, 인증 정보 또는 IP 주소는 대상에 보내지 않습니다. 광고, 프로파일링 또는 학습에 사용하지 않습니다.

요청자의 필수 데이터는 요청 이행(GDPR 제6조 1항 b), 남용 제한은 보안의 정당한 이익(동 f)에 근거합니다. 관리하거나 허가받은 사이트만 스캔하고 개인정보나 기밀정보가 포함된 URL을 제출하지 마세요. 권한 확인은 GDPR 동의가 아니며 제3자 데이터의 법적 근거를 대체하지 않습니다.

남용 방지 카운터는 IP 주소의 HMAC 코드를 사용하며 IP 원문은 저장하지 않습니다. 24시간 이내에 만료되고 매분 실행하는 정리 작업으로 삭제됩니다.

메시지 보내기

이메일, 메시지, 선택 사항인 이름은 문의 처리와 답변에만 사용합니다. 마케팅에는 사용하지 않습니다.

양식은 OVHcloud 이메일 서비스를 통해 info@puffinmint.com으로 메시지를 전달합니다. 사이트 데이터베이스에 내용을 저장하지 않으며 임시 토큰과 가명 처리된 네트워크 식별자로 악용을 방지합니다.

GDPR이 적용되는 경우 일반 문의는 답변에 대한 정당한 이익, 계약 전 문의는 이용자의 요청, 개인정보 권리 요청은 법적 의무에 근거하여 처리합니다.

문의 처리와 관련 의무 이행에 필요한 기간 동안 메일함에 보관합니다. 개인정보처리방침에서 관리 주체, 수신자, 보관 기간 및 권리를 확인할 수 있습니다.

선택적 계정과 서비스 이메일

계정을 위해 이메일 주소, 해시 처리된 비밀번호, 언어, 인증 날짜를 저장합니다. 이 정보는 인증 및 계정 전용 도구 이용을 위한 것이며 임시 처리 내용은 포함하지 않습니다. 칸반에서는 별도 설명에 따라 보드, 카드, 마감일도 저장합니다. 인증과 비밀번호 재설정에는 OVHcloud의 info@puffinmint.com을 사용하며, OVHcloud가 주소와 서비스 메시지를 처리합니다. 뉴스레터에 가입되지는 않습니다. 삭제는 관리자에게 요청할 수 있으며, 백업에는 여기에 설명된 호스팅 보관 기간이 적용됩니다. 계정 보호 카운터는 IP, 이메일 또는 계정 ID에서 파생한 가명 처리 키를 사용하며 24시간 이내에 만료됩니다. 비밀번호 재설정 토큰은 해시로 저장되고 60분 동안 유효합니다.

Google 로그인을 선택하면 Google에서 이메일 주소와 계정 식별자를 제공합니다. 이 정보는 로그인에 사용되며 계정이 활성 상태인 동안 보관됩니다. 연결을 해제하면 프로필에서 식별자가 삭제됩니다. Google 개인정보처리방침

즐겨찾기

즐겨찾기는 가입한 사용자에게 제공됩니다. 선택한 도구 ID만 계정 데이터베이스에 저장하며 별로 삭제하거나 계정을 삭제할 때까지 보관합니다. 백업은 호스팅 보관 정책을 따릅니다. 파일, 입력한 텍스트, 결과는 포함되지 않습니다. 최근에 연 도구 3개의 ID만 이 브라우저의 localStorage에 instrumenta.recent-tools.v1 키로 저장하며 사이트 데이터를 삭제할 때까지 유지합니다. 서버로 전송하지 않으며 파일, 입력한 텍스트와 결과는 포함하지 않습니다. 계정 즐겨찾기에는 localStorage를 사용하지 않습니다.

집계 통계

도구 사용 시 MySQL 카운터에 UTC 날짜·도구 ID·성공 여부·횟수만 반영합니다. 개별 이벤트, 개인 ID, IP, 파일명, 입력값이나 결과는 없습니다. 브라우저 도구는 도구와 결과 상태만 전송하고 파일은 서버의 결과 준비 또는 실패를 세며 다운로드는 추적하지 않습니다. 순방문자 통계가 아닙니다. 도구 개선에 쓰며 365일 후 매일 정리하고 광고용으로 공유하지 않습니다.

기술 수집을 켜면 처리 성능 확인을 위해 작업별 도구, 시각, 대기·처리 시간, 결과, 오류 유형과 파일 크기 구간을 30일 저장합니다. 기술 코드는 작업만 구별하며 방문자를 식별하거나 다운로드를 허용하지 않습니다. IP, 이름, 내용, 설정, 비밀번호와 결과는 포함하지 않고 쿠키나 방문자 ID도 쓰지 않습니다. 매일 정리하며 오류·지연 분석과 서비스 용량 검토에 사용합니다.

사이트 오류 감시를 위해 일별 집계와 기술 정보를 30일간 보관합니다. 분류, 도구, 쿼리와 프래그먼트를 제외한 페이지 경로, 언어, 리소스 빌드, 허용된 리소스 경로, 기술적 오류 이름, 행과 열, 확인 가능한 HTTP 상태, 최초·최종 발생 시각이 포함됩니다. 클라이언트는 크롤러, 자동화, 기타 또는 알 수 없음으로 분류하지만 전체 사용자 에이전트는 보관하지 않습니다. 자유 형식 메시지, 스택 추적, 파일, 입력 텍스트 또는 결과는 수집하지 않습니다. 악용 방지는 집계와 별도로 IP와 비밀값에서 파생된 키를 10분 동안 사용합니다. 관리자 접속에는 10분간 유효한 일회용 이메일 코드도 필요합니다. 캐시에는 코드의 암호학적 검증값과 시도 횟수만 보관합니다.

쿠키 없는 Matomo

운영자의 analytics.pietropetrocchi.it (사이트 9) Matomo로 도구 카운터와 별개로 페이지 조회를 측정합니다. 추적 쿠키와 브라우저 기능 탐지는 끄고 canonical URL·제목만 보냅니다. 쿼리·프래그먼트·리퍼러와 폼·클릭·다운로드·히트맵·세션 녹화 추적은 없습니다.

그래도 IP·User-Agent 등 접속 정보를 받고 기술 식별자를 처리할 수 있어 쿠키 없음이 익명은 아닙니다. Do Not Track·Global Privacy Control 활성 시 추적기를 로드하지 않습니다.

보관 미확인일, 호스팅 국가 Switzerland. 실제 인스턴스의 설정·식별자·보관·동의 면제 조건은 확인이 필요합니다.

Matomo: 쿠키 안내