1. 개인정보처리자와 적용 범위
(주)사미텍(이하 “회사”)은 Findex 웹사이트와 Findex 데스크톱 프로그램에서 처리되는 개인정보를 아래와 같이 관리합니다.
- 회사: (주)사미텍 / 대표이사 김혜민 / 사업자등록번호 897-86-02240
- 주소: 대전광역시 유성구 대학로 59, 샹그릴라플러스빌 15층
- 이메일: sami_info@samitech.kr / 전화: 042-826-7336
2. 처리 항목, 목적, 근거 및 보유기간
| 구분 | 항목 | 목적·처리 근거 | 보유기간 |
|---|---|---|---|
| 다운로드 기록 | 다운로드 시각, 설치 형식·버전, 국가·Cloudflare 처리 지점, 최초 유입 URL의 출처·경로(쿼리·프래그먼트 제외), 직접 리퍼러 호스트, UTM/source/ref 값, 선택 형식, 브라우저 언어, User-Agent, 솔트 처리된 IP 해시 | 설치 파일 제공, 유입 경로·다운로드 통계, 중복·부정 요청 대응 및 보안. 서비스 제공과 회사의 정당한 운영상 필요 | 원시 기록 90일. 이후 개인을 식별하지 않는 누적 건수만 계속 보유 |
| 문의 | 필수: 이름, 이메일, 문의 구분, 문의 내용 선택: 회사·기관 자동 생성: 접수 시각, 언어, 국가, User-Agent, 솔트 처리된 IP 해시, 동의 시각 |
문의 접수, 본인과의 연락, 회신, 스팸·부정 요청 방지. 문의 제출 시 명시적 동의 | 접수 후 1년. 법령상 보존 또는 분쟁 대응이 필요한 경우 해당 기간까지 별도 보관 후 삭제 |
| 로컬 앱 데이터 | 사용자가 선택한 파일의 이름·경로·내용 조각·색인, 설정, 일정·할 일, 로그, API 키·토큰 등 | 로컬 검색과 사용자가 선택한 기능 제공. 회사 서버로 자동 수집하지 않고 사용자 기기에 저장 | 사용자가 앱에서 삭제하거나 앱 데이터 폴더를 삭제할 때까지 |
문의 필수 항목의 수집·이용에 동의하지 않을 수 있으나, 동의하지 않으면 웹 문의를 제출할 수 없습니다. 이 경우 이메일로 문의할 수 있습니다. 회사는 주민등록번호, 결제정보 또는 민감정보를 현재 웹 문의·다운로드 과정에서 요구하지 않습니다.
3. 데스크톱 프로그램의 로컬 처리와 외부 서비스
기본 문서 검색, 색인 및 현재 배포된 베타 라이선스 토큰 검증은 로컬에서 이루어집니다. 회사는 이 과정에서 사용자의 문서 내용이나 일반 로컬 사용 로그를 자동 수집하지 않습니다.
사용자가 클라우드 LLM, 캘린더, OAuth, MCP 서버·도구 또는 다른 외부 엔드포인트를 직접 설정하고 사용하는 경우, 질문·대화, 선택된 문서 내용, 파일명·메타데이터, 일정, 인증정보, 도구 입력·출력 등이 해당 제공자에게 전송될 수 있습니다. 전송 범위와 수신자는 사용자의 설정과 실행 내용에 따라 달라지며, 사용자는 연결 전에 해당 제공자의 약관과 개인정보 정책을 확인해야 합니다.
2026년 12월 31일 이후 온라인 라이선스 인증, 로그인, 결제 또는 토큰 서비스가 도입될 수 있으나 현재 세부 사항은 확정되지 않았습니다. 회사는 실제 도입 전에 처리 항목·목적·보유기간·제3자 제공 또는 국외 이전 내용을 고지하고, 법령상 필요한 동의를 받습니다.
4. 처리위탁 및 국외 처리
| 수탁자·수신자 | 업무와 항목 | 국가·시점·방법 | 보유·이용기간 |
|---|---|---|---|
| Cloudflare, Inc. 및 그 하위처리자 101 Townsend St., San Francisco, CA 94107, USA dpo@cloudflare.com |
웹사이트 전송·보안, Workers, D1 데이터베이스, R2 설치 파일, 이메일 전송, Turnstile 봇 방지. 위 다운로드·문의 항목과 접속 IP가 처리될 수 있음 | 대한민국(현재 D1 주 처리 지점: ICN), APAC 지역(R2), 미국(계정·보안·지원) 및 접속 지점에 따른 Cloudflare 글로벌 네트워크 처리 지역. 웹 요청·문의·다운로드 시 암호화된 통신으로 전송 | 회사가 정한 90일·1년 보유기간 또는 위탁계약 종료·법정 보존기간까지. Turnstile 자체 보안 기록은 Cloudflare 정책에 따름 |
이 국외 처리는 이용자가 요청한 웹사이트·설치 파일 제공에 필요한 처리위탁·보관 또는 문의 시 이용자의 별도 동의를 근거로 합니다. Cloudflare의 최신 처리 지역과 하위처리자 정보는 Cloudflare Subprocessors 및 Turnstile Privacy Addendum에서 확인할 수 있습니다. 국외 처리를 원하지 않으면 다운로드나 웹 문의 대신 회사에 이메일 또는 전화로 대체 방법을 문의할 수 있습니다.
문의 내용은 회사가 운영하는 업무용 이메일과 내부 협업 시스템으로 전달되어 담당자가 회신합니다. 회사는 개인정보를 판매하거나 맞춤형 광고 목적으로 제3자에게 제공하지 않습니다. 법률상 의무, 수사기관의 적법한 요청 또는 이용자의 별도 동의가 있는 경우는 예외입니다.
5. 쿠키, 로컬 저장소 및 유입 경로
웹사이트는 맞춤형 광고 쿠키를 사용하지 않습니다. 언어·테마 선택은 브라우저 로컬 저장소에, 최초 유입 경로와 허용된 캠페인 값은 현재 탭의 세션 저장소에 저장될 수 있습니다. 다운로드 요청 시 최초 유입 URL의 쿼리와 프래그먼트는 제거되고, UTM/source/ref 값은 길이를 제한하여 별도 저장됩니다. 문의 창을 열면 Turnstile이 봇 방지를 위해 접속정보와 필요한 쿠키·저장소를 처리할 수 있습니다.
6. 파기 절차와 방법
보유기간이 끝난 문의와 원시 다운로드 기록은 매일 실행되는 자동 정리 작업으로 삭제합니다. 전자 파일은 복구가 어렵도록 저장소에서 삭제하며, 백업에 남은 데이터는 백업 수명주기에 따라 접근을 제한한 상태로 삭제됩니다. 법령상 별도 보존이 필요한 자료는 다른 자료와 분리하여 해당 목적에만 이용합니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 법령상 제한 사유가 없는 한 지체 없이 처리합니다. 요청은 아래 개인정보 보호 문의처로 보내 주세요.
8. 안전성 확보 조치
- 전송구간 암호화, 접근권한 최소화, 비밀정보의 별도 관리
- IP 주소의 솔트 해시 처리, 유입 URL의 쿼리·프래그먼트 제거, 입력 길이 제한
- Turnstile 기반 자동화 요청 방지, 로그 보유기간 제한 및 자동 삭제
9. 개인정보 보호책임자와 권리구제
개인정보 보호책임자: 대표이사 김혜민
이메일: sami_info@samitech.kr
전화: 042-826-7336
개인정보 침해에 대한 상담이나 신고는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등 관계 기관에 문의할 수 있습니다.
10. 변경 고지
회사는 수집 항목, 목적, 보유기간, 수탁자 또는 국외 처리에 중요한 변경이 있으면 시행 전에 웹사이트 또는 프로그램을 통해 고지하고, 법령상 필요한 경우 별도 동의를 받습니다. 이전 버전과 시행일은 이 페이지에서 확인할 수 있도록 관리합니다.
Privacy Policy
1. Controller and scope
SAMITECH Co., Ltd. operates the Findex website and desktop application. Contact: sami_info@samitech.kr, 15F, Shangri-La Plusville, 59 Daehak-ro, Yuseong-gu, Daejeon, Republic of Korea.
2. Website data
For downloads, we process time, installer format/version, country and Cloudflare colo, the referring origin and path without query or fragment, referrer host, allow-listed campaign fields, browser language, user agent, and a salted IP hash. Raw events are deleted after 90 days; only a non-identifying cumulative count remains.
For inquiries, required fields are name, email, inquiry type, and message; company/organization is optional. Locale, country, user agent, a salted IP hash, and consent time are generated automatically. We use the data to answer and secure the inquiry and delete it after one year unless law or a dispute requires longer isolated retention.
3. Desktop app
Basic search, indexing, and current embedded beta-license verification run locally. SAMITECH does not automatically collect document content or ordinary local usage logs. User-configured LLM, calendar, OAuth, or MCP services may receive content selected by the user under those providers' terms. Future online authentication, login, payment, or token processing will be announced before introduction and consent will be obtained where required.
4. Cloudflare and international processing
Cloudflare, Inc. and its subprocessors provide website delivery, security, Workers, D1, R2, Email, and Turnstile. The information above may be processed over encrypted transport in the Republic of Korea (current D1 primary service point: ICN), the APAC region (R2), the United States (account, security, and support), and locations in Cloudflare's global network based on the connection point. This processing is necessary to deliver the requested website or installer, or is covered by the user's separate inquiry consent, as applicable. Retention follows the periods above or applicable processor/legal requirements. Cloudflare may be contacted at 101 Townsend St., San Francisco, CA 94107, USA or dpo@cloudflare.com. See Cloudflare's subprocessor list and Turnstile privacy terms.
5. Storage and attribution
We do not use advertising cookies. Language and theme preferences may be kept in local storage; first-touch attribution is kept in session storage and sent only when downloading. Query strings and fragments are removed from referring URLs. Turnstile may process necessary security storage after the inquiry dialog is opened.
6. Rights and contact
You may request access, correction, deletion, restriction, or withdrawal of consent by contacting the privacy officer, CEO Hyemin Kim, at sami_info@samitech.kr or +82-42-826-7336. We use encryption in transit, least-privilege access, salted IP hashes, input limits, bot protection, and scheduled deletion.
7. Changes
Material changes to categories, purposes, retention, processors, or international processing will be announced before they take effect, and additional consent will be obtained where required.