개인정보 처리방침

요약

• 대부분의 도구는 브라우저 안에서만 작동합니다. 원형 자르기, 이미지 자르기, 크기 조정, 그리고 이미지 1장으로 하는 변환과 이미지를 PDF로는 HTML5 Canvas API로 기기에서 처리됩니다. 아무것도 업로드되지 않습니다. 유일한 예외는 이미지 1장을 AVIF로 변환하는 경우이며, 아래에서 설명합니다.
• 일부 경로는 이미지를 저희 인프라로 보냅니다. 압축, 배경 제거, 확대, 이미지 1장의 AVIF 변환, 그리고 파일 2개 이상으로 하는 변환과 이미지를 PDF로입니다. 업로드된 이미지는 아래에 적힌 기한에 따라 자동으로 삭제되며, 색인되거나 로그에 기록되거나 무언가를 학습시키는 데 쓰이지 않습니다.
• 저희 페이지에는 추적 쿠키를 설정하지 않습니다. 이용 현황은 쿠키 없는 자체 비콘(sessionStorage에 저장되는 탭별 무작위 ID, IP 주소 미저장, 사이트 간 추적 없음)으로 측정하고, 기술적 오류 보고는 Sentry로 보냅니다. Google AdSense 광고 쿠키는 도구 페이지에서만, 그리고 동의가 필요한 지역에서는 동의한 뒤에만 불러옵니다.
• 브라우저 안에서 끝나는 처리는 직접 확인할 수 있습니다. DevTools를 열고 네트워크 탭에서 원형 자르기, 이미지 자르기, 크기 조정을 사용해 보세요. 이미지를 담은 요청은 하나도 없습니다.

운영자 및 관리자 정보

GDPR(EU), LGPD(브라질), CCPA/CPRA(캘리포니아) 및 이와 유사한 법률상 개인정보 관리자는 Guilherme Campos이며, 개인정보 보호 관련 요청은 privacy@roundcut.app으로 보내 주시면 됩니다. 일반 지원은 support@roundcut.app에서 받습니다.

브라질의 Resolução CD/ANPD 제2/2022호에 따라 이 프로젝트는 소규모 처리자(“agente de tratamento de pequeno porte”)에 해당하며 개인정보 보호책임자(Encarregado)를 지정할 의무가 없습니다. 위의 관리자가 해당 Resolução 제11조와 LGPD 제41조 제2항이 정한 대로 정보주체와의 직접 창구 역할을 합니다.

처리하는 정보와 법적 근거

아래 각 처리는 LGPD 제7조(브라질)와 이에 대응하는 GDPR 제6조(EU)에 따른 법적 근거와 함께 적혀 있어, 경로마다 어떤 근거에 기대는지 확인할 수 있습니다.

이미지: 브라우저 안에서 끝나는 도구

원형 자르기, 이미지 자르기, 크기 조정, 이미지 1장으로 하는 이미지를 PDF로, 또는 JPG, PNG, WebP로의 이미지 1장 변환을 사용하면 모든 작업이 브라우저 안에서 이루어집니다. 이미지 데이터는 기기 밖으로 나가지 않습니다. 이미지를 담은 요청이 아예 없으므로 저희 인프라로 전송되거나 캐시 또는 로그에 남는 사본도 없습니다. 법적 근거: 해당 없음(저희는 이미지를 처리하지 않습니다).

이미지: 저희 인프라를 거치는 경로

압축, 배경 제거, 확대, 이미지 1장의 AVIF 변환, 그리고 변환과 이미지를 PDF로의 여러 파일 경로는 저희 인프라를 거칩니다. 모두의 법적 근거: LGPD 제7조 V, 이용자가 요청한 서비스(무료 서비스)의 이행이며, 서비스를 안정적으로 운영하려는 저희의 **정당한 이익(제7조 IX)**도 더해집니다. GDPR상으로는 제6조 제1항 (b)와 (f)에 해당합니다.

압축. 결과를 더 빨리 준비하기 위해, 도구는 이미지를 추가하는 즉시 “압축”을 누르기 전이라도 업로드를 시작할 수 있습니다. 각 이미지는 한 번 업로드되어 서명된 URL을 통해 비공개 Cloudflare R2 버킷으로 가고, 저희 압축 서비스가 원래 형식 그대로 다시 인코딩합니다(브라질 상파울루에 있는 Hostinger에서 임차한 서버의 sharp + libvips). 이 서버에 장애가 나면 Cloudflare Containers에서 실행되는 같은 서비스의 사본이 대신 응답합니다. 파일을 바꾸거나 페이지를 떠나면 미리 시작한 이 업로드와 작업은 폐기됩니다. 결과는 다운로드하거나 링크로 공유하거나 “지금 서버에서 삭제”로 바로 지울 수 있도록 R2에 최대 2시간 보관되고, 그 뒤 자동으로 삭제됩니다. 이미지 자체는 로그에 기록되지 않고, 사용자, IP 주소, 파일 이름으로 색인되지 않으며, 모델 학습에 쓰이거나 인코딩 서비스 밖의 누구에게 제공되지 않고, 여기 적힌 기간을 넘겨 보관되지도 않습니다. 서버는 IP 주소와 파일 이름을 뺀 기술적 요청 로그(경로, 형식, 크기, 처리 시간, 요청 ID)를 최대 14일 동안 보관합니다. 서비스에 연결할 수 없으면 도구는 업로드 없이 브라우저에서 압축합니다.

배경 제거. 이미지는 저희 Cloudflare Worker(roundcut-bg-remover)로 한 번 업로드되어 비공개 R2 버킷(roundcut-bg-temp)에 임시로 놓인 뒤, Cloudflare GPU에서 BiRefNet 모델을 실행하는 cf.image.segment 변환으로 누끼가 따집니다. 임시 사본은 결과가 돌아오는 즉시 삭제되며, 남은 것이 있어도 R2 수명 주기 규칙이 1시간 안에 지웁니다. 같은 이미지를 두 번 처리하지 않도록 결과가 Cloudflare 캐시에 최대 1시간 남을 수 있습니다. 이 경로가 실패하면 Worker가 이미지를 ImageKit으로 보내고, ImageKit이 누끼를 딴 뒤 업로드된 사본을 곧바로 삭제합니다. 둘 다 실패하면 업로드 없이 브라우저 안에서 모델이 실행됩니다. 20MB를 넘는 이미지는 업로드 전에 브라우저에서 줄이며, IP 주소 하나당 하루 최대 30번까지 요청할 수 있습니다.

확대. 이미지는 저희 Cloudflare Worker(roundcut-upscale)로 한 번 업로드되어, 초해상도 AI 모델인 Cloudflare의 upscale=generate 변환으로 확대됩니다. 임시 사본은 같은 R2 수명 주기 규칙으로 삭제되고, 같은 요청에 다시 처리하지 않고 답할 수 있도록 결과가 Cloudflare 캐시에 최대 7일 남을 수 있습니다. 이 경로를 쓸 수 없으면 이미지는 ImageKit으로 보내져 그곳에서 확대됩니다. 이 경로로 ImageKit에 올라간 사본은 반복 요청을 캐시에서 처리하기 위해 ImageKit 저장소에 남으며, 현재는 자동으로 삭제되지 않습니다. 삭제를 원하시면 privacy@roundcut.app으로 요청해 주세요. 두 경로가 모두 실패하면 브라우저에서 확대합니다. IP 주소별 하루 한도가 있습니다.

변환과 이미지를 PDF로. 두 도구 모두 이미지 1장은 브라우저에서 처리되며 업로드되지 않습니다. 단, 예외가 하나 있습니다. 이미지 1장을 AVIF로 변환할 때는 더 작은 파일을 만드는 인코더가 있는 압축과 같은 서비스(api.roundcut.app)로 한 번 보내졌다가 바로 돌아옵니다. 이 서비스에 연결할 수 없으면 브라우저가 직접 AVIF를 인코딩합니다. 파일 2개 이상을 고르면 추가하는 즉시 같은 서비스로 보내질 수 있으며(파일을 바꾸거나 페이지를 떠나면 폐기됩니다), 그곳에서 처리되어 약 2시간 뒤 만료되는 임시 다운로드 링크를 통해 ZIP이나 PDF로 돌아옵니다. 어떤 경로가 적용되는지는 각 도구 페이지에 적혀 있습니다.

위의 기한을 제외하면 이미지는 보관되지 않으며, 작업을 맡은 명시된 제공업체 외의 누구에게도 색인되거나 판매되거나 공유되지 않습니다. 저희는 이미지를 보지 않으며, 이미지를 저희에게 보여 주는 절차도 없습니다.

방문 데이터

이용 현황은 저희 자체의 퍼스트 파티 비콘으로 측정합니다. 각 페이지는 저희 주소(/api/ev)로 작은 이벤트를 보내고, 그곳의 Cloudflare Worker(roundcut-metrics)가 이를 확인해 Cloudflare Workers Analytics Engine에 기록합니다. 비콘은 쿠키를 설정하지 않고, 기기 지문을 수집하지 않으며, 영구 식별자를 부여하지 않습니다. 한 번의 방문 단계를 순서대로 읽을 수 있도록 탭별 무작위 ID를 sessionStorage에 보관합니다. 이 ID는 탭을 닫으면 사라지며, 나중에나 다른 사이트에서 이용자를 알아보는 데 쓸 수 없습니다. 비콘은 브라우저의 Do Not Track 설정을 존중합니다. DNT가 켜져 있으면 이벤트를 하나도 보내지 않으며, 자동화로 제어되는 브라우저도 아무것도 보내지 않습니다.

이벤트에는 페이지 경로(쿼리 문자열은 제외), 페이지 언어, 사용한 도구, 거친 각 단계와 소요 시간, 완료했는지 실패했는지 끝나기 전에 이탈했는지(이탈 당시 처리 중이었는지, 완료했지만 저장하지 않았는지, 편집 중이었는지), 저희의 어떤 처리 경로가 맡았는지, 실패했을 때의 오류 종류, 그리고 어디서 왔는지(이용자를 보낸 사이트의 호스트 이름, 또는 이용자를 데려온 링크의 출처 태그)가 담길 수 있습니다. 탭 ID 외에도, 이벤트에는 도구의 현재 실행을 나타내는 무작위 ID가 담길 수 있습니다. 이 ID는 브라우저에서 만들어지며 처음부터 다시 시작할 때마다 바뀝니다. 추가한 파일에 대해서는 형식과 크기 범위만 전달됩니다. 다운로드하는 각 파일에 대해서는 일부 기기에서 열리지 않는 파일을 찾아내기 위해 기술적 속성을 기록합니다. 형식, 인코딩 프로필(AVIF는 AV1 프로필, 크로마 서브샘플링, 비트 심도, 투명도 여부, JPEG는 프로그레시브인지 베이스라인인지와 크로마 서브샘플링, PNG는 색상 유형과 비트 심도, WebP는 무손실인지 손실인지와 투명도), 긴 변의 범위(2,048, 4,096, 8,192, 16,384픽셀 이하, 또는 그 이상), 가로세로 크기가 짝수인지 홀수인지, 그리고 저희 품질 규칙 가운데 어떤 것을 어겼는지(어긴 경우)입니다. 파일 이름, 정확한 크기, 바이트 단위 용량, 픽셀, 사진 메타데이터는 절대 기록하지 않습니다. 이벤트에는 브라우저가 다룰 수 있는 항목도 담길 수 있습니다. AVIF, WebP, JPEG XL 이미지를 열 수 있는지와 메모리, 프로세서 코어 수, 화면 밀도의 범위입니다. Worker는 국가와 Cloudflare 데이터 센터, 브라우저 식별 문자열에서 읽은 기기 유형, 운영체제, 브라우저와 각각의 버전, 그리고 네트워크 사업자(ASN)를 덧붙입니다. ASN은 브라우저 범위 정보가 담긴 이벤트에는 넣지 않습니다. IP 주소는 저장하지 않습니다. 자동화된 요청으로 보이면 봇 트래픽을 구분하기 위해 Worker가 그 식별 문자열의 앞 80자를 보관합니다. 이벤트는 90일 동안 보관되며, 그 뒤에는 익명 합계만 남습니다.

무언가 고장 나면 같은 Worker가 짧은 기술 보고를 저희 오류 모니터링 서비스 Sentry로 전달합니다. 내용은 파일 이름과 웹 주소를 지운 오류 메시지, 페이지, 탭 ID, 국가, 기기, 운영체제입니다. IP 주소는 전달되지 않으며, Sentry는 이 보고를 최대 30일 동안 보관합니다. 법적 근거: LGPD 제7조 IX, 도구가 계속 작동하게 하고 이용 현황을 측정하려는 정당한 이익이며, 문서로 남긴 이익 형량 평가에 근거합니다. GDPR상으로는 제6조 제1항 (f)에 해당합니다.

반드시 필요한 쿠키

호스팅, DNS, 엣지 네트워크 제공업체인 Cloudflare는 사이트를 전달하고 자동화된 악용으로부터 보호하기 위해 반드시 필요한 쿠키를 몇 개 설정할 수 있습니다(예: 봇 관리 쿠키 __cf_bm). 광고나 추적에는 쓰이지 않습니다. 법적 근거: LGPD 제7조 IX, 사이트 보안에 대한 정당한 이익. ANPD의 2022년 쿠키 가이드에 따르면 반드시 필요한 쿠키에는 사전 동의가 필요하지 않습니다. 전체 목록은 Cloudflare 쿠키 정책에서 볼 수 있습니다.

브라우저에 저장되는 설정

RoundCut은 브라우저에 작은 항목 몇 가지를 저장합니다. roundcut_locale 쿠키는 언어 메뉴에서 고른 언어를 1년 동안 기억합니다. localStorage에는 테마(밝게 또는 어둡게)와 사이트를 앱으로 설치했는지가 저장됩니다. 탭을 닫으면 비워지는 sessionStorage에는 측정 비콘의 탭 ID, Drive 선택 창으로 파일을 열었을 때의 Google Drive 액세스 토큰, 그리고 안내나 새로 고침이 반복되지 않게 하는 작은 표시가 저장됩니다. 이 가운데 어느 것도 광고나 사이트 간 추적에 쓰이지 않습니다. 법적 근거: LGPD 제7조 V, 이용자가 요청한 서비스의 이행(설정 보관).

악용 방지 한도

무료 도구를 계속 쓸 수 있도록 배경 제거와 확대 Worker는 IP 주소별 하루 요청 수를 Cloudflare KV 저장소에서 셉니다. 각 카운터는 요청 수만 보관하며 이미지나 다른 내용은 절대 담지 않고, 약 하루 뒤 만료됩니다. 법적 근거: LGPD 제7조 IX, 서비스를 계속 이용할 수 있게 하려는 정당한 이익.

광고

RoundCut은 도구 페이지에 Google이 제공하는 AdSense 광고를 표시합니다(시작 화면의 띠 광고, 데스크톱에서 편집기 옆 배너, 다운로드 화면 주변 최대 3개 영역). 블로그 글 안에도 2개 영역이 있습니다. 안내 페이지와 법률 페이지에는 광고가 없습니다.

법적 근거: LGPD 제7조 I, 이용자의 동의. ANPD의 2022년 쿠키 가이드에 따르면 광고 쿠키는 반드시 필요한 쿠키가 아니며, “동의”와 “거부”를 같은 비중으로 보여 주는 배너를 통한 명시적 사전 동의가 필요합니다.

동의 관리 플랫폼(CMP)으로는 Google Funding Choices를 사용합니다. AdSense 자체 CMP로, IAB TCF v2.2 동의 신호를 지원하며 LGPD, GDPR, CPRA 준수를 위해 Google이 권장하는 방법입니다. 배너는 사전 동의가 필요한 지역(EU, 영국, 브라질, 캘리포니아)의 방문자에게 자동으로 표시됩니다. 선택(모두 동의, 모두 거부, 맞춤 설정)은 저장되어 다음 방문에도 반영되며, CMP가 바닥글에 추가하는 “개인정보” 링크로 언제든 다시 열 수 있습니다.

동의하면 Google을 비롯한 제3자 공급업체가 쿠키와 웹 비콘을 사용해 RoundCut과 다른 사이트 방문 기록을 바탕으로 맞춤 광고를 보여 줄 수 있습니다. 거부해도 AdSense는 광고를 계속 표시하지만, 방문 기록이 아닌 페이지 내용으로 고른 비맞춤형 광고만 표시합니다. 맞춤 광고는 Google 광고 설정에서 끌 수 있으며, 업계 전체 차단은 aboutads.info에서 할 수 있습니다.

제휴 링크

일부 다운로드 화면에는 방금 한 작업과 관련된 제3자 서비스를 추천하는 “스폰서” 표시 카드가 한 장 나옵니다(예: 원형 자르기 도구의 AI 프로필 사진 서비스). 이 링크에는 저희 제휴 코드가 들어 있어, 그곳에서 구매하면 RoundCut이 수수료를 받고 이용자는 같은 가격을 냅니다. 카드는 평범한 링크입니다. 파트너의 어떤 것도 저희 페이지에서 불러오지 않고, 여기서 쿠키를 설정하지 않으며, 파트너에게 개인정보를 보내지 않습니다. 추적이 있다면 파트너 사이트에서 그곳의 개인정보 처리방침에 따라 시작됩니다. 카드 클릭 수는 위에서 설명한 쿠키 없는 비콘으로 셉니다.

프리미엄 요금제(예정)

선택형 유료 요금제 “RoundCut Pro”를 Lemon Squeezy를 merchant of record로 하여 제공할 계획입니다. 구독하면 Lemon Squeezy가 자체 개인정보 처리방침에 따라 결제 정보(이름, 이메일, 청구지 주소, 결제 수단)를 처리하고, 저희는 라이선스가 유효하다는 확인과 라이선스 안내용 이메일 주소만 받습니다. 법적 근거: LGPD 제7조 V, 구독할 때 맺는 계약의 이행.

Pro 요금제가 출시되기 전까지는 저희나 저희를 대신하는 누구도 결제 정보를 처리하지 않습니다.

국외 이전

저희 압축 서버는 브라질에 있습니다. 일부 제공업체는 브라질 밖에서 일합니다.

• **Cloudflare, Inc.**는 전 세계 네트워크를 운영하므로, 배경 제거와 확대를 포함한 요청이 가장 가까운 Cloudflare 데이터 센터에서 처리될 수 있습니다. 상파울루 서버에 장애가 나면 Cloudflare Containers에 있는 압축 서비스의 예비 사본도 브라질 밖에서 실행될 수 있습니다.
• ImageKit은 배경 제거와 확대의 두 번째 경로를 맡습니다.
• 미국 기업인 **Functional Software, Inc.(Sentry)**는 위에서 설명한 기술적 오류 보고를 받습니다.
• Google LLC는 이용자의 동의에 따라 광고를 제공합니다.

이전의 법적 근거: ANPD는 2026년 1월 유럽연합이 적정한 보호 수준을 갖추었다고 인정했으며(Resolução CD/ANPD 제32/2026호, LGPD 제33조 I), 유럽연합 집행위원회도 이에 맞춰 브라질을 인정했습니다. 이로써 EU 방문자가 브라질의 저희 서버로 보내는 이미지도 포함됩니다(GDPR 제45조). 미국을 포함한 그 밖의 나라에 대해서는 표준 계약 조항(LGPD 제33조 II, GDPR 제46조 제2항 (c))과, 이용자가 요청한 서비스를 제공하려면 이전이 필요하다는 점(LGPD 제33조 V)에 근거합니다.

수탁자

• Cloudflare, Inc. DNS, 호스팅(Cloudflare Workers 정적 파일), DDoS 방어, 측정 데이터 저장소(Workers Analytics Engine), Worker(roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), R2 저장소(roundcut-bg-temp, 매시간 비움, 다운로드와 공유 링크용 단기 결과 포함), 악용 방지 KV 카운터, 배경 제거와 확대에 쓰이는 cf.image 변환, 그리고 Cloudflare Containers의 압축 서비스 예비 사본. 개인정보 처리방침.
• Hostinger International Ltd. api.roundcut.app 뒤에 있는 브라질 상파울루의 서버(압축, AVIF 변환, 여러 파일 변환, 여러 파일 이미지를 PDF로). 개인정보 처리방침.
• ImageKit(Raw Engineering Inc.) 배경 제거와 확대의 두 번째 경로. 개인정보 처리방침.
• Functional Software, Inc.(Sentry) 오류 모니터링. 저희 Worker가 IP 주소 없이 전달하는 기술 보고. 개인정보 처리방침.
• Google LLC(AdSense) 도구 페이지의 광고 게재. 동의가 필요한 지역에서는 이용자의 동의가 전제입니다. 개인정보 처리방침.
• Lemon Squeezy LLC 앞으로 Pro 라이선스를 구매하는 경우에만. 개인정보 처리방침.

정보주체로서의 권리

사는 곳에 따라 EU의 GDPR, 브라질 LGPD(제18조), 캘리포니아의 CCPA/CPRA 및 유사한 규정에 따른 권리가 있습니다.

LGPD(제18조)에 따라 저희에게 다음을 요구할 수 있습니다:

1. 개인정보를 처리하고 있는지에 대한 확인(제I호).
2. 저희가 보유한 데이터에 대한 열람(제II호).
3. 불완전하거나 부정확하거나 오래된 데이터의 정정(제III호).
4. 불필요하거나 과도한 데이터, 또는 LGPD를 어기고 처리된 데이터의 익명화, 차단 또는 삭제(제IV호).
5. ANPD 규정에 따라, 영업 비밀과 산업 비밀을 존중하는 범위에서 다른 제공업체로의 데이터 이동(제V호).
6. 동의에 근거해 처리된 데이터의 삭제. 단, LGPD가 보관을 허용하는 경우는 제외합니다(제VI호).
7. 데이터를 공유한 공공 및 민간 기관에 관한 정보(제VII호).
8. 동의하지 않을 수 있다는 점과 거부의 결과에 관한 정보(제VIII호).
9. 언제든 할 수 있는 동의 철회(제IX호).

이 권리를 행사하려면 privacy@roundcut.app으로 이메일을 보내 주세요. Resolução CD/ANPD 제2/2022호의 소규모 처리자 제도(제14조 I)에 따라 저희의 최대 답변 기한은 30일이며, 영업일 5일 안에 답변하려고 노력합니다.

이 서비스는 이용자와 연결된 개인정보를 거의 보관하지 않으므로(계정 없음, 영구 식별자 없음, 이미지 내용 로그 없음), 이 권리의 대부분은 설계 자체로 이미 충족됩니다. 이용자에 관한 데이터를 보관하지 않는다는 서면 확인을 원하시면 위 주소로 이메일을 보내 주세요.

감독기관에 민원을 제기할 권리

브라질에서는 gov.br/anpd에서 **Autoridade Nacional de Proteção de Dados(ANPD)**에 민원을 제기할 수도 있습니다. EU에서는 거주 국가의 개인정보 보호 당국에 문의하세요.

아동과 청소년

LGPD는 12세까지를 아동, 12세부터 17세까지를 청소년으로 정의합니다(제14조). RoundCut은 일반인을 위한 도구이며 아동을 대상으로 하지 않습니다.

아동의 데이터를 처리하려면 부모 중 최소 한 명 또는 법정 대리인의 구체적이고 눈에 띄는 동의가 필요합니다(제14조 제1항). 이 서비스는 아동을 대상으로 하지 않고 누구에게도 신원 확인 정보를 요구하지 않으므로, 일반적인 이용 과정에서 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 사이트를 통해 개인정보를 보낸 사실을 알게 되면 privacy@roundcut.app으로 알려 주세요. 삭제하겠습니다.

방침의 변경

Pro 요금제 출시나 새 도구로 데이터 흐름이 바뀌는 등 중요한 변경이 있으면 아래의 “최종 업데이트” 날짜를 고치고, 필요한 경우 홈페이지에 공지합니다.

문의 {#contact}

이 방침이나 RoundCut의 데이터 처리에 대해 궁금한 점이 있으신가요? privacy@roundcut.app으로 이메일을 보내 주세요. 영업일 5일 안에 답변하려고 노력합니다. LGPD 소규모 처리자 제도의 법정 최대 기한은 30일입니다.

관리자: Guilherme Campos. 브라질, privacy@roundcut.app 최종 업데이트: 2026-09-28