개인정보 처리방침

처리 목적과 수집 항목

PPTill은 계정 확인, 프레젠테이션 저장·동기화, 문서 공유와 공동 편집, 서비스 보안을 위해 아래 정보를 처리합니다. 선택 기능의 정보는 해당 기능을 사용할 때 처리합니다.

till 통합 로그인

로그인은 till-auth.poi.kr에서 처리합니다. PPTill은 비밀번호·패스키 공개키·개인키·생체 정보를 수집하거나 저장하지 않으며, 자체 인증 메일을 발송하지 않습니다. 로그인 수단의 관리와 관련 정보 처리는 till-auth의 안내를 따릅니다.

PPTill은 OIDC 인증 결과를 검증하고 통합 계정의 식별자, 인증된 이메일과 이름을 받습니다. 이메일이 같다는 이유로 계정을 연결하지 않습니다. 갱신 토큰은 서버에서 암호화해 저장하며, 브라우저에는 PPTill 전용 세션 쿠키만 전달합니다.

보관 기간과 파기

인증 수단의 유효기간과 데이터가 저장소에서 삭제되는 시점은 다릅니다. 링크나 세션이 만료되었다는 이유만으로 관련 기록이 즉시 모두 삭제되는 것은 아닙니다.

계정 설정에서 till-auth 재인증과 최종 확인을 거쳐 PPTill 프로필·동의 기록·소유 문서를 삭제할 수 있습니다. till 통합 계정과 다른 서비스의 데이터는 이 작업으로 삭제되지 않습니다. 다른 멤버가 있는 소유 워크스페이스는 먼저 정리해야 합니다. 파일 원본은 정리 대기열에서 삭제하므로 데이터베이스와 삭제 시각이 다를 수 있습니다.

운영 정리 작업의 실제 등록·검증, 최대 삭제 지연, 백업 기간과 외부 처리 범위는 확정 전입니다. 백업 복원 시 탈퇴 계정이 되살아나지 않도록 계정·이전 식별자와 삭제 시각만 담은 최소 삭제 목록을 31일 보관하도록 구현했습니다. 이 초안은 아직 확정된 운영 기간을 보장하는 문서가 아닙니다.

공유한 문서와 다른 이용자

워크스페이스 또는 문서에 참여한 이용자는 부여된 권한에 따라 문서 내용, 참여자의 표시 이름과 공동 편집 상태를 볼 수 있습니다. 문서 단위 공유와 워크스페이스 멤버십은 서로 다른 범위의 접근 권한입니다.

공유 전에는 문서와 업로드 파일에 다른 사람의 개인정보나 공개하지 않을 정보가 포함되어 있는지 확인해 주세요. 공유를 해제해도 상대방이 이미 내려받거나 별도로 복사한 파일까지 회수되지는 않습니다.

이용자가 선택한 공유 외의 제3자 제공이 필요해지는 경우에는 실제 제공 대상, 목적, 항목과 필요한 절차를 별도로 안내해야 합니다. 현재 초안은 추가 제공에 대한 포괄 동의를 의미하지 않습니다.

외부 서비스와 국외 처리

PPTill은 Docker 서버의 SQLite 데이터베이스와 파일 볼륨에 데이터를 저장하는 배포 방식을 준비하고 있습니다. 실제 서버 운영 업체와 저장 지역은 아직 확정하지 않았습니다. 기존 Cloudflare와 OpenAI Sites 구성은 별도 실행 방식으로 남아 있습니다. 인증은 till-auth.poi.kr에 위임하며 인증 요청·토큰 교환·프로필 확인 과정에서 해당 서버와 통신합니다. PPTill에서 Resend 등 메일 서비스로 직접 인증 메일을 발송하는 기능은 제거했습니다.

openid-client는 서버에 포함해 사용하는 OIDC 검증 라이브러리입니다. 이 라이브러리를 사용하는 것 자체가 해당 개발자에게 회원 정보를 전송한다는 의미는 아닙니다. till-auth의 실제 운영·저장·메일 제공자와 처리 범위는 통합 인증 서비스의 정책에서 별도로 확인해야 합니다.

실제 배포에 사용할 수탁자·연락처·처리 업무·항목·보관 기간, 국외 이전 국가·시점·방법·근거 및 이전 거부 절차는 아직 확정되지 않았습니다. 외부 운영 전에 계약과 배포 설정을 확인하여 구체적으로 반영해야 합니다. 국내 저장만 이루어진다고 약속하지 않습니다.

쿠키와 브라우저 저장소

로그인 상태 유지를 위해 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나, 쿠키를 차단하면 로그인이 필요한 기능을 이용하기 어려울 수 있습니다.

브라우저의 IndexedDB 등에 문서 캐시, 아직 서버에 반영되지 않은 작업, 복구 기록, 이미지·폰트 자산과 편집 설정이 저장될 수 있습니다. 서버 저장과 별도로 동기화·작업 복구를 지원하기 위한 저장소입니다.

브라우저의 사이트 데이터 삭제는 해당 기기의 데이터를 지우는 동작이며 서버 데이터 삭제 요청을 대신하지 않습니다. 반대로 서버의 공유 권한을 해제해도 이미 기기에 저장된 파일·내보내기 결과물이 자동으로 사라지지는 않습니다. 사이트 데이터를 지우기 전에는 저장 상태를 확인해 주세요.

현재 앱 소스에는 별도의 광고 추적이나 마케팅 분석 기능을 넣지 않았습니다. 호스팅·인증·메일 제공자의 운영 기록 범위는 실제 서비스 설정 확인 후 반영해야 합니다.

이용자의 권리와 요청

이용자는 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등 관계 법령에 따른 권리를 행사할 수 있습니다. 요청 처리에 필요한 범위에서 본인 확인이 필요할 수 있으며, 법령상 제한이 있다면 그 사유를 안내해야 합니다.

PPTill 계정 설정에서 다른 기기의 PPTill 세션 종료와 재인증을 통한 PPTill 탈퇴를 진행할 수 있습니다. 이름·이메일·비밀번호·패스키 및 통합 계정 삭제는 till-auth에서 별도로 관리합니다. 통합 계정을 삭제하더라도 PPTill 문서가 자동 삭제되는 것은 아니므로 PPTill 탈퇴를 먼저 진행하거나 [email protected]로 요청해 주세요. 다른 사람이 소유한 문서와 별도로 내려받은 사본은 자동 삭제되지 않습니다.

만 14세 미만 이용자의 가입 허용 여부와 법정대리인 확인·동의 절차는 운영자가 확정해야 합니다. 현재 구현에는 별도의 법정대리인 확인 절차가 없습니다.

보호 조치

문서별 권한 확인, OIDC 서명·issuer·audience·nonce 검증, PKCE, 로그인 요청 제한과 교차 출처 요청 제한을 적용합니다. 갱신 토큰을 암호화하고 운영 HTTPS 환경에서는 인증 쿠키에 Secure·HttpOnly·SameSite=Lax 속성과 호스트 제한을 적용합니다.

관리자 접근 관리, 운영 로그·백업 보관과 파기, 사고 대응, 업무 수탁자 점검 등 운영상 보호 조치는 실제 운영 체계와 함께 확정하고 관리해야 합니다.

책임자와 문의

개인정보 처리자는 이상호이며, 개인정보 관련 문의와 권리 행사 요청은 [email protected]로 보낼 수 있습니다. 일반 서비스 문의는 [email protected]로 보내 주세요. 문의 시에는 계정 이메일과 요청 내용을 알려주시되 비밀번호, 인증 링크 또는 패스키 복구 정보를 보내지 마세요.

방침 변경

처리 목적·항목·보관 기간·제공자 등 중요한 내용을 변경할 때에는 변경 내용과 적용 시점을 안내합니다. 별도의 동의가 필요한 변경은 해당 절차를 거쳐 적용합니다. 현재 문서는 시행 전 초안이며, 아래 작성일은 시행일이 아닙니다.