개인정보 처리방침

시행일: 2026년 8월 17일

1. 처리 목적과 항목

matchdoc은 회원가입·로그인·계정 기능 제공을 위해 이용자가 입력한 이메일, 이름 또는 별명, 이메일 인증 완료 시각, 만 14세 이상 확인 시각과 약관·개인정보 처리방침 동의 시각 및 적용 버전을 처리합니다. 생년월일은 수집하지 않습니다. 로그인 화면에서 ‘아이디 저장’을 선택하면 이메일 주소만 이용자의 현재 브라우저에 저장하며 인증코드와 세션 비밀값은 저장하지 않습니다. 운영자 인증에는 ChatGPT 로그인 정보를 사용할 수 있습니다. 서버에는 이메일 원문 대신 HMAC-SHA256 가명 식별자를 함께 사용하고, 표시 이름과 이메일은 AES-256-GCM으로 암호화합니다. 문의·신고 시 이용자가 직접 입력한 내용과 선택적 회신 연락처도 암호화하여 저장합니다.

2. 문서 처리와 선택적 가격 이력

사용자가 선택한 Excel·CSV·PDF·이미지 원본은 브라우저 안에서만 읽으며 MatchDoc 서버로 전송하거나 저장하지 않습니다. 비교 결과와 열 연결 양식은 사용자가 직접 저장할 때만 AES-256-GCM 방식으로 암호화해 서버에 보관합니다. 가격 이력 저장은 기본적으로 꺼져 있으며, 로그인 이용자가 직접 저장을 선택한 경우에만 선택 문서의 거래일, 품목명, 규격, 문서 단위, 기준 단위, 환산 수량, 수량, 단가, 금액 및 부가세 구분을 계정별 암호문으로 저장합니다. 이용자가 같은 품목으로 묶은 대표 이름·별칭과 가격 상승 경고 기준도 계정별로 암호화합니다. 원본 문서와 파일명은 가격 이력에 포함하지 않습니다. 동일 품목 판정과 중복 방지용 키는 관련 정보를 HMAC 처리한 값으로 저장합니다.

3. 서비스 개선 데이터

비교 실행, OCR 분석, OCR 신뢰도와 수동검토 필요 여부, 결과 내보내기, 가격 이력 저장·삭제, 오류 발생 같은 이벤트 종류와 건수를 수집할 수 있습니다. 파일명, 문서 내용, 품목명, 금액은 사용 통계에 포함하지 않습니다. 현재 이용자의 가격 이력을 다른 이용자의 통계나 시장가격 정보로 합산하지 않습니다. 향후 익명 통계를 제공하는 경우 별도 동의를 받습니다. 장애 메시지, 문의·신고 및 선택적 연락처는 암호화하여 저장하고 관리자만 확인합니다. 긴급 장애 이메일에는 오류 코드·발생 위치·시각과 일반화된 오류 내용만 포함하며 사용자 문서 원문과 개인정보는 포함하지 않습니다.

4. 선택적 방문자 분석 및 국외 이전

Google Analytics 4 태그는 이용자가 방문자 분석을 허용한 뒤에만 불러옵니다. 허용 시 회원가입·로그인·문서 선택·비교 완료·문의 접수·회원 탈퇴 같은 기능 실행 여부와 문서 종류·처리 행 수 등 비식별 이용 통계를 기록할 수 있습니다. 이메일, 파일명, 문서 내용, 품목명과 금액은 Google Analytics 이벤트에 포함하지 않습니다. 광고 저장·광고 사용자 데이터·광고 개인 최적화는 항상 거부합니다.

이전받는 자	Google LLC (개인정보처리방침)
이전 국가	미국 등 Google 데이터 처리 시설이 위치한 국가
시기·방법	이용자가 분석을 허용한 뒤, 기능 이용 시 암호화된 통신망으로 전송
항목·목적	접속·기기·브라우저 정보와 비식별 기능 이벤트의 방문 통계 및 서비스 개선
보유 기간	최대 14개월이며 운영자가 더 짧게 설정할 수 있음
거부 영향	거부해도 회원가입·문서 비교 등 모든 기능 이용 가능

현재 이 브라우저의 방문자 분석 설정: 선택 전

거부하거나 철회해도 회원가입과 문서 비교 등 모든 기능을 그대로 이용할 수 있습니다.

5. 설치형 앱과 오프라인 저장

설치형 웹앱은 빠른 실행과 오프라인 안내를 위해 화면 구성 파일, 아이콘, 공개 정책 페이지를 기기 캐시에 저장합니다. 원본 문서, OCR 결과, 비교 내용, 로그인 응답과 관리자 데이터는 오프라인 캐시에 저장하지 않습니다.

6. 보유 및 파기

정보	보유 기간
이메일 인증 요청	10분 또는 인증 시도 제한 도달 시까지
로그인 세션	발급 후 7일
계정·비교 이력·저장 양식	회원 탈퇴 또는 이용자가 직접 삭제할 때까지
선택 저장한 가격 이력	회원 탈퇴, 개별·전체 삭제 또는 이용자의 삭제 요청 시까지
문의·신고·답변 기록	접수일로부터 최대 1년. 회원 계정과 연결된 기록은 탈퇴 시 즉시 삭제
비식별 사용 통계	최대 90일
장애 로그	해결 후 30일, 미해결 기록은 최대 1년
관리자 조치 기록	최대 1년

보유 기간이 끝난 전자적 정보는 복구하기 어렵도록 삭제합니다. 브라우저에 저장된 로그인 이메일과 분석 선택은 이용자가 직접 해제하거나 브라우저 데이터를 지우면 삭제됩니다.

7. 처리위탁 및 외부 처리 환경

matchdoc은 개인정보를 판매하지 않습니다. 인증 이메일 발송을 위해 이메일 주소와 발송 내용을 Resend, Inc.의 이메일 전송 환경으로 전달할 수 있습니다. 계정과 사용자가 직접 저장한 비교 결과는 OpenAI Sites 및 Cloudflare 기반 호스팅·데이터 저장 환경에서 암호화하여 처리됩니다. 방문 분석은 위 제4항에 따라 별도로 허용한 경우에만 Google Analytics에서 처리됩니다. 각 수탁·이전 사업자는 서비스 제공 목적 범위에서 정보를 처리하며, 카카오·네이버 로그인은 현재 일반 사용자에게 제공하지 않습니다.

8. 안전성 확보 조치

비밀번호를 수집하지 않고 10분 동안 유효한 일회용 인증코드를 사용합니다. 인증코드는 원문으로 저장하지 않으며 HMAC 처리하고, 연속 요청·확인 횟수를 제한합니다. 세션 토큰도 HMAC 가명값으로 저장하고 저장 콘텐츠는 AES-256-GCM으로 암호화합니다. 관리자 화면은 서버 측 허용 목록으로 제한하고 조회·장애 처리·백업 내보내기 기록을 남깁니다.

9. 이용자의 권리와 문의

내 계정에서 비교 이력을 개별 삭제하고, 내 품목·가격 이력 화면에서 기록을 수정·개별 삭제·전체 삭제하거나 직접 묶은 품목 별칭을 분리할 수 있습니다. 회원 탈퇴 시 계정·세션·가격 이력·품목 별칭·경고 설정을 포함한 연결 데이터를 삭제합니다. 탈퇴한 이메일은 다시 가입할 수 있습니다. 열람·정정·삭제·처리정지, 분석 동의 철회 또는 개인정보 관련 문의는 문의 및 신고 화면이나 아래 이메일을 이용해 주세요.

10. 개인정보 보호 담당

운영 상호: matchdoc
개인정보 보호 담당: matchdoc 운영자
이메일: matchdoc.admin@gmail.com
문의 화면: 문의 및 신고

이 방침의 중요한 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다.