개인정보 처리방침

1. 제공자

Starix PDF는 대만 소재 Starix Technology CO., LTD.(통일사업자번호 96825585, 이하 ‘Starix’, ‘당사’)가 제공합니다. 공식 제품 문의는 service@starix.com.tw입니다.

2. 기기에 남는 정보

열기, 보기, 검색, 주석, 정리, OCR, 양식 입력, 영구 가림, 서명, 내보내기와 인쇄는 데스크톱 앱에서 로컬로 처리됩니다. 당사는 문서 내용, 텍스트, 파일명이나 경로를 받지 않습니다.

앱 데이터 삭제 또는 제거로 운영체제의 일반 동작 범위 안에서 로컬 정보를 지울 수 있습니다.

• 테마, 언어, 최근 파일 경로 같은 설정.
• 사용자가 구성한 서명 이미지와 인증서 설정.
• 서명된 라이선스 캐시와 기기 간 활성화 복사를 막는 기기 지문.
• 약 10 MB 단위로 순환하는 진단 로그. 사용자가 지원팀에 보내지 않는 한 로컬에 남습니다.

3. 계정 및 사용 권한 데이터

14일 Pro 체험은 이메일 인증을 마친 계정으로 로그인해야 합니다. 반복 신청을 막기 위해 서버에 계정 ID, 정규화된 이메일 및 기기 지문의 SHA-256 해시, 최초 시작 시각과 만료 시각을 기록합니다. 앱 삭제, 로컬 데이터 삭제 또는 기기 해제로 체험 자격이 초기화되지 않습니다. 자격 기록은 반복 신청 방지를 위해 보관하며 PDF 내용은 포함하지 않습니다. 데이터 관련 요청은 service@starix.com.tw로 문의하세요.

로그인, Pro 권한 동기화, 기기 해제 시 Starix 계정 서비스에 연결합니다. 이메일, 계정 ID, 기기 지문, 플랫폼, 앱 버전, 기기 이름, 결제 서비스 제공업체의 구독 상태, IP 주소와 요청 시간 등이 포함될 수 있습니다.

PDF 내용, 파일명, 경로 또는 기능 사용 원격 측정은 전송하지 않습니다. 세션과 서명된 권한 캐시는 Windows 보호 로컬 저장소에 보관합니다.

4. 구매 및 결제

당사의 결제 서비스 제공업체는 공식 판매자이자 공인 리셀러로서 결제, 세금, 사기 방지에 필요한 정보를 처리합니다. 당사는 전체 카드 번호를 받지 않습니다. 해당 업체는 자체 개인정보 보호정책과 구매자 약관에 따라 대만 외 지역에서 데이터를 처리할 수 있습니다.

5. 웹사이트 분석 및 설정

동의하면 Google Analytics 4로 공개 페이지 조회, 다운로드 버튼 클릭 및 요금제 선택을 분석합니다. 분석 Cookie는 최대180일 유지하며 동의와 언어 설정은 브라우저에 저장합니다. ‘필수 기능만’을 선택하거나 페이지 하단 ‘개인정보 설정’에서 분석을 중단할 수 있습니다. 광고 개인화는 비활성화됩니다. Google은 자체 개인정보 처리방침에 따라 브라우저, 기기, 연결 정보를 대만 밖에서 처리할 수 있습니다. PDF 내용, 파일명, 이메일, 계정ID, 인증 코드 및 결제 상세는 보내지 않습니다.

서버는 일별 다운로드 요청을 집계하고 기존 체험 기간과 결제 완료 주문으로 관리자 전용 보고서를 만듭니다. 다운로드·설치 완료 수나 현재 실행 중인 인원은 아닙니다. 다운로드 집계에는 IP나 방문자Cookie ID를 저장하지 않으며 재시도 중복 방지용 요청ID는7일 후 삭제합니다. 호스팅 업체는 서비스 제공과 보호를 위한 일반 연결 로그를 처리할 수 있습니다. 구매 알림을 켜면 관리자에게 전달할 요금제, 금액, 통화, 주문번호, 결제 시각이 Telegram으로 전송됩니다. 고객 이메일이나 카드 정보는 포함하지 않습니다.

6. 고객 지원

지원 문의 시 사용자가 제공한 이메일, 주문 참조, 기기 정보와 문제 설명을 받습니다. 명시적 요청이 있고 공유 권한이 있는 경우가 아니면 기밀 PDF를 보내지 마십시오. 기록은 답변, 환불·활성화 결정, 법적 의무와 남용 방지에 필요한 기간만 보관합니다.

7. 처리 근거, 국외 이전 및 보관 기간

계약 이행, 지원 제공, 법률 준수, 소프트웨어와 사용자 보호 또는 사용자 권리보다 우선하지 않는 정당한 사업 목적에 필요한 경우에만 처리합니다. 동의가 법적으로 필요하면 별도로 요청합니다.

EEA, 영국, 스위스 사용자의 구체적 근거는 다음과 같습니다. 계약 이행(GDPR 제6조 제1항 (b)): 계정 생성, 기기 활성화와 해제, Pro 권한 동기화, 라이선스 관련 지원. 법적 의무 준수(동 (c)): 회계, 세무, 소비자 법령상 보관해야 하는 기록. 정당한 이익(동 (f)): 서비스 가용성 유지, 체험판과 라이선스 남용 방지, 시스템 보안이며 사용자 권리와 비교형량합니다.

국외 이전: Starix는 대만에 소재하며 당사가 사용하는 클라우드 계정 서비스와 결제 서비스 제공업체는 미국 등에서 운영됩니다. 따라서 EEA, 영국, 스위스 사용자의 개인정보는 해당 지역 밖으로 이전되며 대만은 유럽연합 적정성 결정 대상이 아닙니다. 적정성 결정이 적용되지 않는 이전은 유럽연합 집행위원회 표준계약조항(영국 GDPR이 적용되는 경우 영국 국제데이터이전 부속서 포함)에 따라 이루어지며, 이는 해당 제공업체의 데이터 처리 조건의 일부입니다. 특정 이전에 적용되는 보호조치 세부 내용은 service@starix.com.tw로 요청할 수 있습니다.

보관 기간: 계정과 권한 기록은 계정이 존속하는 동안과 종료 후 최대 24개월 보관하여 라이선스 분쟁, 지급 취소, 재활성화를 처리할 수 있도록 합니다. 회계와 세무 목적으로 보관해야 하는 기록은 대만 법률이 요구하는 기간인 최소 5년간 보관합니다. 지원 문의 기록은 최대 24개월 보관합니다. 기술적 접속 로그는 가용성 유지와 남용 방지 목적으로만 단기간, 통상 12개월을 넘지 않게 보관합니다.

8. 사용자 권리

지역 법률에 따라 개인정보 열람, 복사, 정정, 삭제, 이용 제한 또는 특정 처리에 대한 이의를 요청할 수 있으며 대만 개인정보보호법상 권리도 적용됩니다. service@starix.com.tw로 요청하십시오. 신원 확인이 필요할 수 있고 활성 라이선스 기록 삭제의 영향은 사전에 안내합니다.

계약이나 동의에 근거한 처리에 대해서는 제공하신 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받거나, 기술적으로 가능한 경우 다른 관리자에게 전송하도록 요청할 수 있습니다. 동의에 근거한 경우 언제든지 철회할 수 있으며 철회 이전의 처리에는 영향을 주지 않습니다.

당사는 법적 효과나 이에 준하는 중대한 영향을 미치는 결정을 자동화된 수단만으로 내리지 않으며 마케팅 목적의 프로파일링도 하지 않습니다.

처리 결과에 만족하지 못하는 경우 감독기관에 민원을 제기할 수 있습니다. EEA에서는 거주지, 근무지 또는 문제가 발생한 국가의 개인정보 보호기관, 영국에서는 Information Commissioner’s Office, 스위스에서는 연방 데이터보호정보위원, 대만에서는 개인정보보호법상 주무기관입니다. 당사에 먼저 연락할 의무는 없지만 먼저 바로잡을 기회를 주시면 감사하겠습니다.

9. 보안 및 아동

처리 정보에 적절한 합리적 관리·기술 조치를 적용하지만 완전한 보안을 보장할 수 없습니다. Starix PDF는 만 13세 미만 아동을 대상으로 하지 않으며 이를 알면서 수집하지 않습니다.

10. 변경 및 연락처

제품, 사이트, 서비스 제공자 또는 법률이 바뀌면 방침과 시행일을 갱신할 수 있습니다. 중요한 변경은 적절한 방식으로 알립니다. 문의는 service@starix.com.tw로 보내십시오.

문의

service@starix.com.tw