ILens OCR 서비스 정책

이용약관

제1조 (목적)

본 약관은 ILens OCR 서비스(이하 "서비스")의 제공자와 서비스를 이용하는 허가된 사용자(이하 "회원") 간의 권리, 의무 및 책임 사항을 규정함을 목적으로 합니다.

제2조 (회원 자격 및 계정 관리)

• 회원 계정은 사전에 허가된 인원에게만 Amazon Cognito를 통해 발급됩니다.
• 회원은 부여받은 계정 정보를 제3자와 공유하거나 양도할 수 없습니다.
• 회원은 계정 보안을 위해 비밀번호 및 MFA(선택적 적용)를 안전하게 관리해야 합니다.

제3조 (서비스 이용)

• 회원은 서비스 목적(문서 OCR) 범위 내에서만 이미지를 업로드하고 결과를 확인할 수 있습니다.
• 서비스 이용 시 국내 관련 법령 및 본 약관을 준수해야 하며, 타인의 권리를 침해해서는 안 됩니다.
• 회사는 서비스의 안정성과 보안을 위해 필요 시 사전 공지 후 서비스를 변경 또는 중단할 수 있습니다.

제4조 (지식재산권)

• 서비스와 관련된 소프트웨어, 콘텐츠에 대한 지식재산권은 회사 또는 정당한 권리자에게 있습니다.
• 회원은 서비스 이용과 관련하여 제공되는 자료를 무단 복제, 배포, 변조할 수 없습니다.

제5조 (계약 해지 및 이용 제한)

• 회원은 언제든지 계정 삭제를 요청할 수 있으며, 회사는 관련 법령에 따라 처리합니다.
• 회원이 약관 또는 관련 법령을 위반하는 경우, 회사는 사전 통지 후 이용을 제한하거나 계약을 해지할 수 있습니다.

제6조 (면책)

• 회사는 천재지변, 불가항력 등 회사의 합리적 통제를 벗어난 사유로 인한 서비스 중단에 대해 책임을 지지 않습니다.
• 회원의 귀책사유로 인한 손해에 대해서는 회사가 책임을 부담하지 않습니다.

제7조 (준거법 및 분쟁 해결)

• 본 약관은 대한민국 법률을 준거법으로 합니다.
• 서비스 이용과 관련하여 분쟁이 발생한 경우 회사와 회원은 상호 협의하여 해결하며, 합의되지 않을 시 관할 법원에 분쟁을 제기할 수 있습니다.

개인정보 처리방침

회사는 개인정보보호법 및 관련 법령을 준수하며, 서비스 제공을 위해 필요한 최소한의 개인정보를 수집·이용합니다. 2025-11-14 기준 현 서비스에선 직접 계정을 발급해주는 서비스로 개인정보 수집하지 않으며, 서비스 이용정보만 수집합니다.

1. 수집하는 개인정보 항목

• 서비스 이용 정보: 업로드 이미지 메타데이터, OCR 처리 결과, 접근 로그(비식별화된 분석 목적)
• Cognito 인증 정보: 사용자 풀 ID, 그룹/역할 정보

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 인증, 접근 제어
• OCR 처리 및 결과 제공
• 서비스 품질 개선 및 보안 모니터링(익명/통계 처리)
• 법령 준수 및 분쟁 해결

3. 개인정보의 보유 및 이용 기간

• OCR 이미지 및 결과: 처리 후 즉시 삭제를 원칙으로 하며, 고객 요청 또는 법적 의무에 따라 보관 가능
• 백업 데이터: 암호화된 형태로 보관 후 주기적으로 파기

4. 개인정보의 제3자 제공 및 처리위탁

• 회사는 회원 동의 또는 법령 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
• 필요 시 Amazon Web Services 등 클라우드 인프라에 처리를 위탁하며, 위탁사와는 개인정보 처리계약을 체결합니다.

5. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(TLS 1.2 이상), 저장 시 암호화(AES-256)
• 접근 통제: RBAC, 최소 권한 원칙, 정기적 권한 검토
• 로그/모니터링: 이상 징후 탐지, 감사 로그 보관
• Cognito 다중 요소 인증(MFA) 선택 적용

6. 이용자 및 법정대리인의 권리

• 회원은 언제든지 개인정보 열람·정정·삭제를 요청할 수 있습니다.
• 권리 행사는 고객지원 채널을 통해 요청 가능하며, 회사는 법정 기한 내에 처리합니다.

7. 쿠키 및 유사 기술

• 서비스는 인증 세션 유지를 위해 필수 쿠키를 사용할 수 있습니다.
• 광고/추적 쿠키는 사용하지 않으며, 쿠키 차단 시 일부 기능 이용이 제한될 수 있습니다.

8. 개인정보 보호책임자

• 성명: 이동재 과장
• 연락처: myincizor@incizor.com

9. 개인정보 처리방침의 변경

• 법령 또는 서비스 변경에 따라 개인정보 처리방침을 개정할 수 있으며, 변경 사항은 최소 7일 전에 공지합니다.

체험(비로그인) 서비스 개인정보 처리 고지

회사는 로그인 없이 웹 브라우저에서 문서 인식을 미리 써 볼 수 있는 체험 서비스(이하 "체험")를 제공합니다. 이 고지는 체험 이용 중 처리되는 정보에 적용되며, 여기에 적지 않은 사항은 위 개인정보 처리방침을 따릅니다.

시행일: 2026년 10월 1일

1. 처리하는 정보

• 접속 IP 주소와 기기 식별값의 단방향 해시값(HMAC-SHA256): IPv4 는 주소 단위, IPv6 는 /64 대역 단위로 해시합니다. 체험 횟수 기록에는 원문 IP 주소와 원문 기기 식별값을 저장하지 않습니다.
• 기기 식별값: 체험 시작 시 브라우저가 만들어 브라우저 저장소에 두는 무작위 값입니다. 기기나 브라우저의 정보를 모아 만든 값이 아닙니다.
• 체험 세션 식별자(무작위 값)와 이를 담은 체험 세션 토큰
• 이용자가 체험에 올린 문서 이미지와 그 인식 결과, 체험 이용 횟수와 처리 상태 기록
• 봇 확인을 위해 Cloudflare 에 전달되는 정보: 봇 확인 토큰과 접속 IP 주소 등(아래 4항)
• 보안 로그: 웹 방화벽의 보안 규칙에 걸린 요청에 한해 접속 IP 주소와 요청 정보(요청 경로 등)가 기록됩니다. 인증·세션 토큰과 쿠키 값은 기록에서 가립니다.

2. 처리 목적

• 자동화 도구 등을 이용한 부정 이용 방지(봇 확인)
• 체험 횟수 제한(세션·기기·IP 기준)과 전체 이용량 관리
• 체험 문서의 문자 인식과 결과 제공
• 장애 대응과 보안 점검

3. 보관 기간과 파기

• 원본 문서: 인식 직후 삭제합니다(시스템 지연 시 최대 48시간).
• 인식 결과: 24시간 후 삭제합니다(시스템 지연 시 최대 48시간). 결과는 체험 화면에서만 보여 주며, 새로 고침하거나 화면을 닫은 뒤에는 다시 볼 수 없습니다. 서버 보관은 장애 대응과 감사 목적입니다.
• 체험 횟수 기록(IP·기기 해시값): 첫 이용 시점부터 최대 30일
• 세션별 이용 횟수, 처리·환불 기록, 전체 일일 이용량 기록: 최대 2일
• 봇 확인 토큰 재사용 방지 기록(해시값): 10분
• 보안 로그(웹 방화벽): 30일
• 보관 기간이 지난 정보는 자동으로 삭제합니다.
• 브라우저 저장소의 기기 식별값은 이용자의 브라우저에 남으며, 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

4. 처리 위탁 및 국외 이전

• Amazon Web Services: 체험 서비스 운영과 데이터 저장. 체험 데이터는 AWS 서울 리전(ap-northeast-2)에 저장합니다.
• Cloudflare(Cloudflare Turnstile): 봇 확인
  • 이전 국가: 미국 및 유럽경제지역(EEA)(Cloudflare 개인정보처리방침에 따른 주된 저장 지역)
  • 이전 항목: 봇 확인 토큰, 접속 IP 주소, TLS 지문, 브라우저 정보(User-Agent 헤더), 사이트 식별값(사이트키)과 접속 출처(origin) (Cloudflare Turnstile Privacy Addendum)
  • 이전 일시와 방법: 체험 시작 시 봇 확인 과정에서 네트워크로 전송
  • 받는 자의 이용 목적: 봇 확인. 이와 별도로 Cloudflare 는 위 정보를 자사 봇 탐지 기능 개선에도 이용하며, 이 이용에 대해서는 Cloudflare 가 직접 개인정보처리자(컨트롤러)로서 처리합니다.
  • 받는 자의 보유 기간: Cloudflare 개인정보처리방침에 따름(사업 목적과 법적 의무에 필요한 기간) (Cloudflare 개인정보처리방침)
  • 받는 자의 정보관리책임자 연락처: Cloudflare, Inc. 개인정보보호책임자(Data Protection Officer), dpo@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA
• NAVER Cloud(CLOVA OCR): 체험 문서 이미지의 문자 인식
  • 처리 위치: 국내(대한민국 리전)
  • 전달 항목: 체험 문서 이미지
  • 받는 자의 보유 기간: 전달된 문서 이미지와 인식 결과를 저장하지 않으며, 엔진 개선 등에도 쓰지 않습니다. 요금 계산을 위한 호출 기록만 보관하며, 그 보관 기간은 NAVER Cloud 정책에 따릅니다 (NAVER Cloud CLOVA OCR FAQ).

5. 쿠키 및 브라우저 저장소

• 체험 세션 쿠키 __Host-ilens_anon: 체험 세션 확인용 쿠키입니다. 발급 후 30분이 지나면 만료되며, HttpOnly·Secure 로 설정됩니다.
• 브라우저 저장소(localStorage) 항목 ilens_anon_fp: 위 기기 식별값으로, 체험 횟수 제한에 씁니다. 만료 기한이 없으며 브라우저의 사이트 데이터를 지우면 삭제됩니다.
• 체험 세션 토큰은 화면이 열려 있는 동안에만 메모리에 두며, 새로 고침하거나 화면을 닫으면 사라집니다.
• 체험에 광고·추적 쿠키는 쓰지 않습니다.
• Cloudflare Turnstile 위젯이 쓰는 쿠키·저장소: 체험의 봇 확인 위젯은 사전 통과(Pre-clearance) 기능을 쓰지 않으므로 Cloudflare 의 통과 쿠키(cf_clearance)를 발급하지 않으며, 봇 확인에는 일회용 토큰을 사용합니다.

6. 거부권과 거부 시 불이익

• 이용자는 위 정보의 처리를 거부할 수 있습니다.
• 봇 확인과 체험 횟수 제한은 체험 제공에 필요한 최소한의 처리이므로, 거부하는 경우(봇 확인을 완료하지 않는 경우 포함) 체험을 이용할 수 없습니다.

7. 문의

• 체험과 관련한 개인정보 문의는 위 개인정보 처리방침 8항의 개인정보 보호책임자에게 연락해 주세요.

고객지원

서비스 이용 중 문의사항이 있으면 myincizor@incizor.com로 연락해 주세요.