개인정보처리방침

01 소개

eVisaFlow("당사", "저희" 또는 "우리")는 여권 프로필을 저장하고, 여권 MRZ 데이터를 스캔하며, 지원되는 공식 비자 및 입국 카드 웹사이트를 자동으로 입력하는 제품을 제공합니다. 현재 제품은 Chrome 확장 프로그램입니다. 본 방침은 eVisaFlow가 어떤 데이터에 접근하는지, 어떻게 사용하는지, 그리고 사용자가 통제할 수 있는 선택 사항은 무엇인지 설명합니다.

02 eVisaFlow가 접근하는 정보

eVisaFlow는 여권 작업 공간 및 자동 입력 기능을 제공하기 위해서만 다음 정보에 접근합니다:

• 이름, 여권 번호, 국적, 생년월일, 성별, 여권 발급일, 여권 만료일 및 관련 여행 양식 항목 등 사용자가 입력하거나 저장하는 여권 프로필 데이터.
• 이메일 주소, 전화 정보, 직업, 여행 정보 및 국가별 양식 기본값 등 사용자가 입력하는 연락처 및 기본 양식 설정.
• OCR 인식을 위해 사용자가 스캔하기로 선택한 여권 이미지 또는 MRZ 이미지.
• Chrome 저장소에 저장되는 확장 프로그램 설정, 선택한 국가 모듈, 저장된 탭 상태, OCR 썸네일, 언어 환경설정 및 표시 환경설정.

eVisaFlow는 임의의 웹페이지를 읽지 않습니다. 확장 프로그램 매니페스트에 선언된 지원 정부 비자 및 입국 카드 도메인과, 계정·구독·OCR 서비스에 사용되는 eVisaFlow 도메인에서만 실행됩니다.

03 이 정보를 사용하는 방식

eVisaFlow는 이 정보를 여권 프로필을 저장하고 검색하며, 지원되는 공식 양식을 위한 자동 입력 데이터를 준비하고, 자동 입력 중 화면에 진행 상태를 표시하며, 중복 여권 기록을 식별하고, OCR 스캔을 처리하며, 계정 및 요금제 한도를 적용하고, 사용자가 해당 기능을 활성화한 경우 선택적으로 Google Drive에 데이터를 동기화하는 데 사용합니다.

04 로컬 저장 및 다운로드

기본적으로 여권 프로필, 양식 기본값, 썸네일 및 확장 프로그램 설정은 사용자 기기의 Chrome 저장소에 로컬로 저장됩니다. 또한 이미지를 로컬에 저장하거나 내보내는 기능을 선택하면 확장 프로그램이 Chrome의 다운로드 API를 통해 여권 이미지 파일을 저장할 수 있습니다. OCR이나 계정 서비스를 위해 eVisaFlow로 데이터를 전송하는 기능을 사용하거나 Google Drive 동기화를 활성화하지 않는 한, 데이터는 사용자 기기에 남아 있습니다.

05 여권 OCR

여권 OCR은 선택적인 계정 기능입니다. OCR을 위해 여권 이미지를 제출하면, 확장 프로그램이 이미지를 압축하여 HTTPS를 통해 eVisaFlow의 OCR API로 전송합니다. OCR 서비스는 이미지를 처리해 MRZ 항목을 추출하고 구조화된 여권 데이터를 확장 프로그램으로 반환합니다. OCR 이미지는 스캔 결과와 서비스 관리를 제공하는 데 사용되며, 광고나 사용자 프로파일링에는 사용되지 않습니다.

06 선택적 Google Drive 동기화

Google Drive 동기화는 선택 사항입니다. Google Drive를 연결하면 eVisaFlow는 Google OAuth와 Google Drive API를 사용해 사용자 본인의 Drive에 백업 및 복원에 사용되는 passport_data.json 및 관련 여권 이미지 파일을 생성하거나 업데이트합니다. 이 파일들은 사용자의 Google 계정에 저장되며, 확장 프로그램에서 Drive 동기화를 해제할 수 있습니다.

07 계정 및 구독 데이터

Google으로 로그인하면 eVisaFlow는 이메일 주소, 이름, 프로필 식별자 등 기본 계정 정보를 받아 사용자를 인증하고, eVisaFlow 세션 토큰을 발급하며, 세션을 복원하고, 요금제 한도를 확인하며, 구독 이용 권한을 관리합니다. 결제 및 구독 처리는 eVisaFlow의 결제 흐름과 결제 제공업체를 통해 이루어지며, 확장 프로그램은 결제 카드 정보를 저장하지 않습니다.

08 Chrome 권한

eVisaFlow는 기능에 필요한 권한만 요청합니다:

• storage - 여권 프로필, 설정, 썸네일, 언어 환경설정 및 세션 데이터를 저장합니다.
• sidePanel - 지원 웹사이트 옆에 여권 작업 공간과 입력 컨트롤을 표시합니다.
• webNavigation - 여러 단계로 된 공식 양식에서 탐색 변경을 감지합니다.
• downloads - 해당 기능을 사용할 때 로컬에 저장된 여권 이미지 백업을 저장하거나 엽니다.
• unlimitedStorage - 로컬 여권 프로필과 이미지 썸네일이 기본 브라우저 저장 한도에 제약받지 않도록 합니다.
• identity - Google 로그인 및 선택적 Google Drive 인증을 지원합니다.

09 호스트 권한

eVisaFlow는 양식 페이지를 감지하고 사용자가 자동 입력하기로 선택한 여권 및 여행 데이터를 삽입할 수 있도록 지원 정부 비자 및 입국 카드 웹사이트에 대한 호스트 권한을 선언합니다. 또한 계정 로그인, 구독 확인, OCR 요청 및 제품 서비스 통신을 위해 eVisaFlow 서비스 도메인을 선언합니다.

10 데이터 공유

당사는 사용자의 여권 데이터, 양식 데이터, Google 계정 데이터 또는 Google Drive 데이터를 판매하지 않습니다. 이 데이터를 광고, 신용 평가 또는 무관한 프로파일링에 사용하지 않습니다. 사용자가 요청한 기능을 제공하거나, 법을 준수하거나, 서비스를 보호하거나, 계정 및 결제 처리를 위해 필요한 경우에만 데이터를 공유합니다.

11 데이터 보관 및 삭제

로컬 데이터는 사용자가 삭제하거나 확장 프로그램 데이터를 지우거나 확장 프로그램을 제거할 때까지 Chrome 저장소 또는 로컬 다운로드에 남아 있습니다. Google Drive 백업 파일은 사용자가 삭제하거나 접근 권한을 취소할 때까지 Google Drive에 남아 있습니다. eVisaFlow 계정, 구독 및 서비스 기록은 서비스 제공, 결제 처리, 법적 의무 이행, 남용 방지 및 보안 감사를 위해 필요한 기간 동안 보관됩니다.

12 사용자의 선택권

확장 프로그램에서 저장된 여권 프로필을 삭제하고, Chrome에서 확장 프로그램 데이터를 지우며, Google Drive 동기화를 해제하고, Google 계정에서 Google 접근 권한을 취소하며, 로컬 백업을 내보내거나 제거하고, 계정 개인정보 요청을 위해 당사에 문의할 수 있습니다. 모든 공식 정부 양식은 제출 전에 검토하셔야 합니다. eVisaFlow는 양식 작성을 도와주지만, 사용자가 명시적으로 작업을 확인하지 않는 한 사용자를 대신해 신청을 제출하지 않습니다.

13 아동 개인정보 보호

eVisaFlow는 아동을 대상으로 하지 않습니다. 성인 또는 권한이 있는 여행 대행 담당자가 사용하는 여행 서류 및 공식 양식을 위한 서비스입니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

14 Google API 제한적 사용

Google API로부터 받은 정보에 대한 eVisaFlow의 사용 및 전송은 제한적 사용(Limited Use) 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 따릅니다. Google 사용자 데이터는 로그인 및 선택적 Drive 동기화와 같은 사용자 대상 확장 프로그램 기능을 제공하는 데에만 사용되며, 광고에는 사용되지 않습니다.

15 본 방침의 변경

eVisaFlow 기능, 데이터 처리 또는 서비스 제공업체가 변경될 때 본 방침을 업데이트할 수 있습니다. 중대한 변경 사항은 새로운 "최종 업데이트" 날짜와 함께 이 페이지에 반영됩니다.