개인정보처리방침

계정 생성 및 로그인 과정에서 이메일 주소를 수집합니다.

인증서 발급·수신·검증 과정에서 수령자명, 수령자 이메일, 발급자 이메일, 그룹명, 템플릿 정보, 발급일, 인증서·문서 메타데이터가 저장될 수 있습니다.

문서함 기능 이용 시 문서명, 문서 유형, 상태, 버전, 등록자, 파일 해시, 시각 지문(pHash), IPFS CID, PureChain 트랜잭션 기록, 검토 이력이 저장될 수 있습니다.

서비스 안정성 및 보안 관리를 위해 접속 일시, 요청 경로, 오류 로그 등 기술 정보가 서버 로그에 기록될 수 있습니다.

비밀번호 없는 이메일 매직링크 로그인과 계정 식별을 위해 개인정보를 처리합니다.

인증서 발급, 수령자 확인, 인증서 링크 제공, 문서 원본성 검증, 그룹·폴더 기반 문서 관리를 위해 개인정보를 처리합니다.

서비스 장애 대응, 부정 이용 방지, 보안 점검, 고객 문의 처리를 위해 필요한 범위에서 정보를 이용합니다.

계정 정보는 회원 탈퇴 또는 삭제 요청 시까지 보관합니다.

인증서와 문서 발급·검증 기록은 원본성 증명과 이력 추적을 위해 서비스 이용 기간 동안 보관합니다.

관계 법령, 분쟁 대응, 계약 이행을 위해 필요한 경우 해당 목적 달성 시까지 일부 기록을 보관할 수 있습니다.

PureCertificate는 원칙적으로 개인정보 원문을 PureChain 또는 IPFS 공개 기록에 직접 저장하지 않고, 문서 해시·CID·트랜잭션 해시 등 원본성 검증에 필요한 정보를 기록합니다.

다만 이용자가 업로드한 PDF 자체에 개인정보가 포함될 수 있으며, IPFS에 업로드된 파일은 네트워크 특성상 완전한 삭제가 제한될 수 있습니다.

PureChain에 기록된 트랜잭션 정보는 블록체인 특성상 수정 또는 삭제가 어렵습니다.

PureCertificate는 법령에 따른 경우 또는 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의 제공하지 않습니다.

서비스 제공을 위해 이메일 발송 서비스, 클라우드 서버·데이터베이스, IPFS 저장 서비스, PureChain 네트워크 등 외부 인프라를 이용할 수 있습니다.

현재 주요 외부 서비스에는 AWS, Resend, Pinata 및 PureChain 관련 인프라가 포함될 수 있습니다.

계정 세션 쿠키는 httpOnly 방식으로 관리하고, 지갑 개인키 등 민감 정보는 암호화 저장을 원칙으로 합니다.

데이터베이스 접근 권한은 운영에 필요한 범위로 제한하며, 서비스 운영 과정에서 보안 설정을 지속적으로 점검합니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

인증서·문서의 블록체인 및 IPFS 기록은 기술적 특성상 삭제가 제한될 수 있으나, 서비스 화면 및 DB 기록에 대해서는 가능한 범위에서 조치합니다.

개인정보 관련 문의, 권리 행사, 삭제 요청은 서비스 관리자에게 이메일로 연락해주시기 바랍니다.

관리자 이메일: ADMIN_EMAIL 환경변수에 설정된 운영자 주소