개인정보 처리방침

최종 수정일: 2026-11-02

이 사이트가 하는 일

convokeep은 대화 내보내기 파일을 PDF로 바꿔 줍니다. 모든 처리는 이용자의 브라우저 안에서 이루어집니다. 대화 파일, 그 안의 메시지, PDF는 우리에게도, 다른 누구에게도 업로드되지 않습니다. 회원가입도 없고, 이용자의 내용을 저장하는 데이터베이스도 없습니다. 이용자의 대화는 저장하지 않으며, AI 모델 학습에 사용하지 않습니다.

개인정보처리자와 보호책임자

서비스는 판매자 정보 페이지에 적힌 사업자(상호, 대표자, 주소)가 운영합니다. 사업자등록번호 등은 등록이 끝나는 대로 그 페이지에 기재합니다. 개인정보 관련 모든 문의와 요청: support@convokeep.com.

개인정보 보호책임자(개인정보 보호법 제31조): Leon Lee, support@convokeep.com.

EU·영국 대리인은 지정하지 않았습니다. 브라질 개인정보 담당자(encarregado)는 같은 이메일 주소입니다.

구매와 이용은 만 18세 이상만 할 수 있으며, 만 18세 미만의 정보를 알면서 수집하지 않습니다.

수집하는 정보

"정당한 이익"은 작은 서비스를 운영하고 보호하는 것을, "계약"은 구매한 서비스를 제공하는 것을 뜻합니다.

| 항목 | 목적 | 근거 | 처리하는 곳 | |---|---|---|---| | IP 주소, 브라우저 종류, 요청 페이지, 시각(모든 웹 요청) | 사이트 제공·보호 | 정당한 이익 | Cloudflare(Pages 호스팅). 당사는 애플리케이션 로그를 보관하지 않으며 Cloudflare는 자체 방침에 따라 기술 로그를 보관할 수 있습니다 | | 페이지·유입 경로·국가·브라우저·성능(쿠키·쿼리스트링 없음) | 조회수 집계 | 정당한 이익 | Cloudflare Web Analytics(원본 약 7일, 이후 집계) | | 사용 이벤트(아래), 프로필 없음 | 어느 단계가 잘 되는지 파악 | 정당한 이익 | PostHog(미국, us.i.posthog.com) | | 라이선스 키와 무작위 설치 ID | 이용권·기기 제한 확인 | 계약 | 당사 함수 /api/entitlement, Polar | | 당사가 보관하는 라이선스 기록(아래) | Day Pass 기간·기기 제한·악용 방지 | 계약, 정당한 이익 | Cloudflare D1 데이터베이스(아시아·태평양) | | 문의하는 분의 이메일 주소와 내용 | 답변 | 이용자가 보낸 문의(동의), 정당한 이익 | Cloudflare Email Routing → 당사 Google(Gmail) 메일함 | | 판매·환불의 상품·금액·통화 | 운영자에게 판매 알림 | 정당한 이익 | Telegram(운영자에게 봇 메시지). 구매자 이름·이메일·국가는 보내지 않음 | | Hugging Face 모델 다운로드(전사·의미 검색을 켠 경우만) | 모델 받기 | 이용자 요청 | Hugging Face와 CDN이 IP 주소를 봅니다. 대화 텍스트는 브라우저를 떠나지 않습니다 |

사용 이벤트 전체 목록. 이용 현황을 세기 위해 PostHog를 쿠키 없이 사용하며, 아래 이벤트만 전송하고 그 외에는 아무것도 보내지 않습니다.

• page_view: 속성 없음
• file_loaded: messenger(예: whatsapp, kakaotalk), source(drop, picker, paste, share)
• export_help_opened: messenger
• time_to_preview: milliseconds(초 단위로 내림), source
• preview_rendered: 속성 없음
• preview_downloaded: mode(record, keepsake, bundle), pages(2~4 숫자)
• checkout_started: plan(daypass 또는 perpetual. perpetual은 Lifetime 이용권의 코드 이름)
• export_completed: mode(keepsake 또는 record)
• pwa_installed: 속성 없음(convokeep을 홈 화면에 설치할 때 한 번 집계)
• start_clicked, sample_tried, sample_to_start, demo_video_played, ai_interest_clicked, pin_added: 속성 없음
• wizard_step_viewed, wizard_step_completed, wizard_abandoned: step(1~4 숫자)
• purpose_selected: category만 전송하며 evidence, keepsake, skipped 세 값 중 하나입니다. 이용자가 고른 상황(예: 양육·사기·직장 분쟁)은 전송하지 않으며, 분쟁 유형은 모두 "evidence"로만 집계됩니다. 버튼 선택값이며 직접 입력한 글은 아닙니다.
• suggested_search_used: category(evidence, keepsake, skipped), chip_index(0~3 숫자)
• find_used: kind(keyword 또는 semantic)
• bundle_exported: exhibits, 구간 값만(1, 2-5, 6-10, 11+)

이 이벤트에는 내용이 없고 자유 입력 텍스트도 없습니다. 메시지 본문, 이름, 파일명, 파일 내용, 직접 입력한 내용은 전송되지 않으며 코드에서 미리 정해 둔 값만 전달합니다. 방문자 식별, 세션 녹화, 자동 수집은 사용하지 않습니다. PostHog 프로젝트는 방문자 IP 주소를 저장하지 않도록 설정되어 있으며(2026-10-27 프로젝트 운영자 확인), 요청을 처리하는 동안 PostHog 서버는 IP를 받습니다. PostHog는 상태를 메모리에만 두므로 쿠키를 만들거나 기기에 저장하지 않습니다. 오프라인 버전은 아무것도 보내지 않습니다.

당사가 보관하는 라이선스 기록. 활성화된 키마다 키의 단방향 해시(페퍼 적용 SHA-256), 최초 활성화 시각, 기기 수를 보관합니다. 악용 방지를 위해 IP 주소의 페퍼 적용 해시와 횟수를 보관하며, 24시간이 지나면 다음 새 구간이 시작될 때 또는 매주 실행되는 자동 작업에서 삭제하므로 늦어도 8일 이내에 삭제됩니다. 결제 알림 중복 방지를 위해 웹훅 ID를 최대 7일간 보관합니다. 서버에 키 원문 형태로 보관하지 않으며 대화 내용도 보관하지 않습니다.

호스팅

사이트는 Cloudflare Pages에서 제공됩니다. 다른 웹 호스팅과 마찬가지로 Cloudflare는 페이지를 불러올 때 이용자의 IP 주소와 요청 정보를 받으며, 자체 개인정보 방침에 따라 처리합니다. 또한 Cloudflare가 사이트에 추가하는 Cloudflare Web Analytics를 사용합니다. 쿠키 없이 페이지 조회수를 집계하고, 페이지·유입 경로·국가·브라우저 종류 같은 기본 기술 정보만 셉니다. 쿠키를 만들지 않고 기기에 아무것도 저장하지 않으며 대화 내용은 전혀 보지 않습니다. 이 처리에서 Cloudflare는 당사의 수탁자(처리자)이며, 자체 개인정보 방침에 따라 데이터를 처리합니다.

결제

결제는 이용자에게 판매하는 판매자(Merchant of Record)인 Polar가 처리합니다. 결제 정보, 이메일, 청구·세금 정보는 Polar가 받고, 라이선스 키와 기기 활성화 기록은 이용권 확인을 위해 보관합니다. 우리는 카드 정보를 보지 못합니다. Polar 방침: https://polar.sh/legal/privacy

결제 알림

판매·환불 알림의 서명을 확인하고 상품·금액·통화만 Telegram으로 운영자에게 전달합니다. 대화 내용, 구매자 이름·이메일·국가는 보내지 않습니다. 중복 알림 방지를 위해 전송 식별자를 최대 7일간 보관할 수 있으며 본문은 저장하지 않습니다. 선택적인 누적 금액 계산을 위해 결제 제공업체 API에서 주문 정보를 읽을 수도 있습니다.

지원 이메일

지원에는 대화 파일이나 메시지 내용을 보내지 마세요. 이메일은 Cloudflare Email Routing을 거쳐 Google Gmail(미국)에서 읽습니다. 분쟁 대응이 필요한 경우를 빼고 최대 24개월 보관합니다.

라이선스 키

활성화 시 라이선스 키와 무작위 브라우저 설치 ID(기기 지문 아님)만 /api/entitlement와 결제 제공업체에 보냅니다. 제공업체는 Lifetime 이용권의 기기 3대 제한을 위해 활성화 기록을 보관합니다. 당사 함수는 상품·구매일을 읽고 Ed25519 서명 토큰을 반환하며 키 저장이나 고객 정보 로깅을 하지 않습니다. 브라우저는 무작위 설치 ID와 서명된 토큰(요금제·날짜·키의 SHA-256 해시)을 저장합니다. 라이선스 기기를 관리할 수 있도록 라이선스 키와 기기 활성화 ID(instanceId)도 localStorage(convokeep.license-device)에 암호화하지 않은 평문으로 저장하며, 라이선스 패널에서 라이선스를 제거하거나 브라우저 데이터를 지울 때까지 유지됩니다. 이후 검증은 오프라인입니다. 브라우저 데이터를 지우면 새 설치가 되므로 기기 등록 이동은 지원팀에 문의하세요. 저장한 오프라인 토큰은 가져올 수 있으며 복사해도 제공업체의 새 활성화로 계산되지 않습니다.

브라우저 저장소

당사와 PostHog, Cloudflare Web Analytics는 이 사이트에서 쿠키를 설정하지 않습니다(결제 대행사 페이지는 자체 쿠키를 쓸 수 있습니다). 서비스 작동을 위해 브라우저에는 위에서 설명한 라이선스 정보, 설정(모드·용지·테마), 현재 마법사 단계(탭을 닫을 때까지), 이용자가 내려받기로 한 AI 모델이 저장됩니다. 대화 내용은 들어 있지 않으며, 이 사이트의 데이터를 지우면 삭제됩니다. 브라우저 설정에서 사이트 데이터를 지우거나 차단할 수 있으며, 이 경우 라이선스 재활성화가 필요할 수 있습니다. 언어 선택기에서 언어를 고르면 다음에 그 언어로 열리도록 브라우저가 그 선택을 localStorage(convokeep.lang)에 기억합니다. 이 값은 기기에만 남고 어디로도 전송되지 않으며, 사이트 데이터를 지우면 삭제됩니다. convokeep을 홈 화면에 설치하면 설치 사실만 집계합니다(이벤트 하나이며 다른 정보는 없습니다). 브라우저가 보관하는 오프라인 사본에는 앱 자체 파일만 들어 있고 이용자의 대화나 PDF는 절대 들어 있지 않으며, 사이트 데이터를 지우면 삭제할 수 있습니다.

앱을 온라인에서 불러온 뒤, 서비스 워커가 PDF 내보내기에 필요한 앱 리소스(코드, PDF 글꼴, 내장 합성 샘플, 미리보기 그림)만 브라우저의 Cache Storage(convokeep-export-<빌드 해시>)에 저장합니다. 채팅 파일, 메시지, 첨부, 가림 처리, 검색어, 생성된 PDF, 라이선스 정보는 이 캐시에 저장하지 않습니다. 새 버전이 활성화되면 이전 내보내기 캐시는 삭제되며, 브라우저가 캐시된 리소스를 자동으로 지울 수도 있고, 이 사이트의 데이터를 지우면 직접 삭제할 수 있습니다.

음성 전사 모델

음성 전사 기능을 사용하면 모델 가중치를 Hugging Face(huggingface.co 및 CDN)에서 내려받아 브라우저에 캐시합니다. 다운로드 시 이용자의 IP 주소가 Hugging Face와 CDN에 노출됩니다. 음성은 브라우저를 벗어나지 않습니다.

의미 검색 모델

의미 검색에서 다운로드하고 활성화를 선택하면 Hugging Face(huggingface.co 및 *.hf.co, 음성 전사와 같은 호스트)에서 모델을 다운로드합니다. 다운로드 중 IP 주소가 Hugging Face와 CDN에 노출됩니다. 모델은 브라우저에 캐시됩니다. 채팅 텍스트는 전송되지 않으며 의미 검색은 브라우저에서 실행됩니다.

학습·저장 없음

대화는 브라우저 탭 안에서만 처리됩니다. 당사는 받지도, 저장하지도, 모델 학습에 쓰지도 않으며 어떤 AI 서비스로도 보내지 않습니다. 지원 이메일에는 민감정보나 고유식별정보를 적지 마세요.

국외 이전과 처리 위탁 (개인정보 보호법 제26조, 제28조의8)

데이터는 위에 적은 경우에만 이용자 기기를 떠납니다. 아래 업체는 모두 한국 밖(주로 미국)에 있습니다. 첫 칸에 처리 위탁(수탁자) 여부를 함께 적었습니다.

| 이전받는 자·지위 | 이전 항목 | 국가 | 이용 목적·시기·방법 | 보유기간 | |---|---|---|---|---| | Cloudflare, Inc.(호스팅·데이터베이스·이메일 중계·웹 분석, 처리 수탁자) | 요청 정보, 집계 분석, 라이선스 기록, 전달 중인 지원 이메일 | 미국 및 전 세계 Cloudflare 엣지, 데이터베이스는 아시아·태평양 | 호스팅·보안, 페이지를 불러오거나 라이선스를 확인할 때 네트워크로 전송 | Cloudflare 방침, 데이터베이스는 "보유 기간"의 기준 | | PostHog, Inc.(이용 통계, 처리 수탁자) | 위 사용 이벤트(IP 미저장) | 미국 | 이용 통계, 사이트 이용 시 네트워크로 전송 | 당사 PostHog 요금제의 보관 설정에 따름, 이벤트에 내용 없음 | | Polar(판매자·결제 독립 처리자) | 결제·청구·세금 정보, 이메일, 라이선스 키·기기 기록 | 해당 업체 개인정보 방침에 적힌 국가(결제 항목 참고) | 결제·이용권 확인, 결제·활성화 시 | 해당 방침과 세법에 따름 | | Telegram(봇 메시지, 처리 수탁자) | 판매 알림(상품·금액·통화) | Telegram의 여러 국가 데이터센터 | 운영자 알림, 판매 때마다 | 운영자가 삭제할 때까지 | | Google LLC(Gmail, 처리 수탁자) | 이용자가 보낸 지원 이메일 | 미국 | 문의 응대, 이메일을 보낼 때 | 위와 같이 최대 24개월 | | Hugging Face, Inc.(독립 처리자, 모델 다운로드를 켠 경우만) | IP 주소 | 미국 | 모델 다운로드, 시작할 때 | 해당 방침에 따름 |

EU·영국 이용자의 경우 수령자가 제공하면 EU-미국 데이터 프라이버시 프레임워크 또는 표준계약조항에 따라 이전됩니다. 한국 이용자는 관련 기능을 쓰지 않거나 우리에게 요청하여 국외 이전을 거부할 수 있습니다. Cloudflare를 거부하면 사이트를 이용할 수 없고, 결제 대행사를 거부하면 구매할 수 없습니다. 무료 미리보기에는 Cloudflare와 PostHog만 관여합니다. 위 첫 칸에 "처리 수탁자"로 적은 업체가 처리 위탁 업체이며, 우리는 개인정보를 판매하거나 광고에 쓰지 않습니다.

이전받는 자의 개인정보 문의처(각 방침): Cloudflare(cloudflare.com/privacypolicy), PostHog(posthog.com/privacy), Telegram(telegram.org/privacy), Google(policies.google.com/privacy), Hugging Face(huggingface.co/privacy). 결제 대행사 방침은 결제 항목에 링크되어 있습니다.

보유 기간

• 대화 내용: 당사는 보관하지 않습니다.
• 라이선스 기록(키 해시, 최초 활성화 시각, 기기 수): Lifetime 이용권은 이용권이 유효한 동안, Day Pass는 24시간 기간이 끝난 뒤 30일이 지나면 매주 실행되는 자동 작업이 삭제합니다. 작업이 주 1회 실행되므로 보통 기간 종료 후 37일 이내에 삭제되며, 주간 작업이 실패하면 바로잡고 다음 실행에서 삭제합니다.
• 구매 기록(주문, 결제, 라이선스 키)은 결제 대행사 Polar도 Polar 자체의 보관 정책과 개인정보 처리방침에 따라 보관합니다. Day Pass 기록을 삭제하는 것은 당사가 보관하는 기록에만 적용됩니다.
• IP 해시 횟수 기록: 만든 지 24시간이 지나면 같은 주간 자동 작업이 삭제하며, 보통 생성 후 8일 이내에 삭제되며, 주간 작업이 실패하면 바로잡고 다음 실행에서 삭제합니다. 결제 알림 웹훅 ID: 최대 7일.
• 지원 이메일: 분쟁 대응이 필요한 경우를 빼고 최대 24개월.
• 분석 이벤트: 집계되어 당사 PostHog 요금제의 보관 설정에 따라 보관됩니다. Cloudflare Web Analytics는 원본 약 7일 후 집계됩니다.
• 결제 기록: 결제 대행사가 자체 방침과 세법에 따라 보관합니다.

파기

보유 기간이 끝났거나 이용자가 삭제를 정당하게 요청하면, 전자적 파일은 데이터베이스나 메일함에서 복구할 수 없는 방법으로 삭제합니다. 종이로 보관하는 개인정보는 없습니다.

이용자의 권리와 행사 방법

support@convokeep.com으로 요청하세요. 정당한 사유 없이 지체하지 않고, 이용자의 법이 정한 기간 안에 답합니다(한국 열람 요청은 10일 이내, 그 밖에는 최대 30일이며, 법이 연장을 허용하면 알려 드립니다). 본인 확인(예: 구매한 이메일)을 요청할 수 있습니다. 대화는 보유하지 않으므로 대화와 연결된 정보는 찾을 수 없습니다.

• 공통: 보유 정보 확인, 정정, 삭제, 처리 반대·제한, 동의 철회.
• 한국(개인정보 보호법): 열람, 정정·삭제, 처리정지, 동의 철회. 권리 침해 구제: 개인정보침해신고센터 118, 개인정보보호위원회(privacy.go.kr, 182), 개인정보 분쟁조정위원회.
• EU·영국(GDPR): 열람, 정정, 삭제, 제한, 이전, 반대. 자동화된 결정만으로 이루어지는 결정은 없습니다. 관할 감독기관에 민원을 낼 수 있습니다.
• 일본(APPI): 개시·정정·이용정지. 일본 개인정보보호위원회에 민원을 낼 수 있습니다.
• 브라질(LGPD): 확인, 접근, 정정, 익명화·삭제, 이동, 공유 정보, 동의 철회. ANPD에 민원을 낼 수 있습니다.
• 미국: 광고 목적의 개인정보 판매·공유, 프로파일링을 하지 않으며, 주법상 권리(열람·삭제·정정)는 요청 시 이행합니다.
• 대만·홍콩·인도·필리핀: 열람·정정·삭제를 요청할 수 있고 관할 당국에 민원을 낼 수 있습니다.

안전성 확보 조치

모든 통신 TLS, 서버에 대화 내용 없음, 라이선스 키와 IP 해시 처리, 서명 토큰, 요청 횟수 제한, 공급업체 관리 화면 접근을 서비스 운영자로 제한. 완벽한 시스템은 없으며, 침해가 이용자에게 영향을 주면 법에 따라 알립니다.

변경 및 문의

방침이 바뀌면 위 날짜도 바뀌며, 중요한 변경은 이 사이트에 30일간 공지합니다. 개인정보 관련 요청과 문의는 support@convokeep.com으로 보내 주세요. 결제 문의(청구, 영수증, 세금)는 판매자(Merchant of Record)인 Polar에 문의하세요. 준거법: 대한민국 법. 이용자의 거주 국가 법에 따라 포기할 수 없는 권리는 영향을 받지 않습니다.