1. 처리하는 개인정보와 목적·보유기간

• 만 14세 미만 아동의 개인정보는 수집하지 않으며, 로그인(가입)은 만 14세 이상만 할 수 있습니다.
• 카드 번호 등 결제 정보는 결제 대행사(Polar)가 처리하며 서비스는 받지 않습니다.
• 보유기간이 지나면 결과물을 다시 받을 수 없으니 받으신 파일은 기기에 보관해 주세요.

2. 개인정보의 제3자 제공

• 결제 처리를 위해 Polar에 이메일 주소와 결제 정보를 제공합니다. 그 밖에는 이용자의 동의 없이 제3자에게 제공하지 않습니다.
• Pro 회원이 공유 링크를 만들면, 링크를 가진 누구나 명함 앞면 이미지와 명함에 적힌 연락처(이름·직함·전화번호·이메일·SNS 계정)를 볼 수 있습니다. 회원이 직접 선택한 공개이며, 공유 링크는 검색엔진에 노출되지 않도록 설정되어 있습니다.

3. 처리 위탁과 국외 이전

서비스는 아래 업체에 개인정보 처리를 맡기며, 이 중 국외 업체에는 서비스 이용 과정에서 네트워크로 정보가 전송됩니다.

• 국외 이전을 원하지 않으면 서비스 이용을 중단하거나 문의처로 삭제를 요청할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없습니다.
• 공유 화면의 인증 표시(Q장)에는 고정 문구와 참조번호만 보내며 개인정보는 보내지 않습니다.

4. 파기 절차와 방법

• 보유기간이 끝나거나 처리 목적을 이루면 파기합니다. 회원 정보·보관함·공유 링크처럼 이용자가 삭제하는 정보는 그 즉시 삭제합니다.
• 전자 파일은 데이터베이스에서 삭제해 복구할 수 없게 합니다. 종이 문서로는 보관하지 않습니다.
• 결제 주문 기록은 90일이 지나면 더 이상 열람·재발송되지 않으며, 새 주문이 처리될 때 함께 삭제됩니다.

5. 이용자의 권리와 행사 방법

• 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 회원은 마이페이지에서 이메일·언어를 바꾸고, 보관함의 명함을 지우고, 탈퇴할 수 있습니다. 탈퇴하면 계정·보관함·공유 링크가 즉시 삭제됩니다. 결제 주문 기록은 탈퇴와 별개로 1절의 90일 기준을 따릅니다.
• 그 밖의 요청(게스트 주문 정보 삭제 등)은 문의하기로 접수해 주시면 본인 확인 뒤 지체 없이 처리합니다.

6. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 로그인 링크·세션·이메일 변경 확인 링크는 원문이 아닌 해시값만 저장하며, 남용 방지용 IP 주소와 이메일도 해시값만 저장합니다.
• 데이터베이스는 공개 주소나 접속 키 없이 서비스 서버만 접근할 수 있습니다.
• 결제 결과물은 결제 때 만든 회수 토큰이 있어야만 열 수 있고, 보관함은 로그인한 본인만 볼 수 있습니다.
• 개인정보는 필요한 기간만 보관하고, 정해진 기간이 지나면 파기합니다.

7. 쿠키 등 자동 수집 장치

• 필수 쿠키 tda_session: 로그인 유지에 씁니다. 차단하면 로그인할 수 없습니다.
• 분석 쿠키(Google Analytics·Microsoft Clarity): 브라우저 설정에서 쿠키를 차단하거나 Google이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치해 거부할 수 있으며, 거부해도 이용에 제한이 없습니다.

8. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 서비스 운영자. 개인정보 관련 문의·불만·피해 구제 요청은 문의하기로 접수해 주세요.

9. 권익침해 구제 방법

개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

10. 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 공지합니다.

1. Personal Data We Process, Purposes and Retention

• We do not collect personal data from children under 14, and only people 14 or older can sign in.
• Card numbers and other payment details are handled by our payment provider (Polar); the Service does not receive them.
• After the retention period you can no longer get the deliverables again, so please keep the files you downloaded.

2. Provision to Third Parties

• We provide your email address and payment information to Polar to process payments. Otherwise we do not provide personal data to third parties without your consent.
• When a Pro member creates a share link, anyone with the link can see the card front image and the contact details on the card (name, title, phone, email, social accounts). This is a disclosure the member chooses, and share links are set not to appear in search engines.

3. Processors and Overseas Transfers

We entrust the processing of personal data to the providers below. For providers outside Korea, data is transmitted over the network as you use the Service.

• If you do not want your data transferred overseas, you may stop using the Service or ask us to delete your data through the Contact page. Note that we cannot provide the Service without these providers.
• For the verification badge (Q-temp) on share pages, we send only fixed text and a reference number — no personal data.

4. Destruction Procedure and Method

• We destroy personal data once the retention period ends or the purpose has been achieved. Data you delete yourself — such as your account, archive and share links — is deleted immediately.
• Electronic records are deleted from the database so they cannot be recovered. We do not keep paper records.
• Order records older than 90 days can no longer be opened or resent, and are deleted as new orders are processed.

5. Your Rights and How to Exercise Them

• You may request access to, correction, deletion or suspension of processing of your personal data at any time.
• Members can change their email and language, delete cards from the archive and delete their account on My Page. Deleting your account immediately removes your account, archive and share links. Order records follow the 90-day rule in Section 1 regardless of account deletion.
• For other requests (such as deleting guest order data), contact us through the Contact page; we handle them without delay after verifying your identity.

6. Security Measures

• All connections are encrypted with HTTPS.
• We store only hashes — not the originals — of sign-in links, sessions and email-change links, and only hashes of IP addresses and emails used to prevent abuse.
• The database has no public address or access key; only the Service’s servers can reach it.
• Deliverables can be opened only with the recovery token created at payment, and an archive can be seen only by the signed-in member who owns it.
• We keep personal data only as long as needed and destroy it when the set period ends.

7. Cookies and Automatic Collection

• Essential cookie tda_session: keeps you signed in. If you block it, you cannot sign in.
• Analytics cookies (Google Analytics, Microsoft Clarity): you can refuse them by blocking cookies in your browser or installing Google’s opt-out add-on (tools.google.com/dlpage/gaoptout). Refusing does not limit your use of the Service.

8. Privacy Officer and Contact

• Privacy officer: the operator of the Service. Please send privacy questions, complaints or requests for remedies through the Contact page.

9. Remedies for Infringement

You can seek advice or report a privacy infringement to the following Korean authorities:

• Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
• Personal Information Infringement Report Center: 118 (privacy.kisa.or.kr)
• Supreme Prosecutors’ Office: 1301 (www.spo.go.kr)
• Korean National Police Agency: 182 (ecrm.police.go.kr)

10. Changes to This Policy

When we change this Policy, we announce it on the Service at least 7 days before it takes effect.