얼마나 많은 민감한 파일을 업로드했나요?
사용해 본 온라인 변환 도구를 떠올려 보세요. 신분증 사진, 계약서 스캔, 은행 거래 내역 스크린샷. PDF나 이미지로 만들기 위해 그들은 한 번도 들어본 적 없는 서버로 업로드되었습니다. 대부분 "처리 후 즉시 삭제"라고 주장하지만, 이를 확인할 방법이 없으며 업로드라는 행위 자체는 이미 일어났습니다.
로컬 처리란 무엇인가
Image to PDF의 모든 기능(이미지→PDF, 결합, PDF→이미지, 병합, 암호화, 복호화)은 휴대폰에서 완료됩니다. 구체적으로는 다음과 같습니다.
- 이미지와 PDF 파일은 앱 내부에서만 읽기·처리·출력되며, 어떤 서버도 거치지 않습니다.
- 변환은 기기 칩에서 실행되므로 오프라인 상태에서도 모든 기능을 사용할 수 있습니다.
- 출력 파일은 앱 로컬 디렉터리에 저장되며, 시스템 공유 시트를 통해 어디로 보낼지는 사용자가 결정합니다.
즉, "파일이 휴대폰을 떠나지 않는다"는 말은 슬로건이 아니라 아키텍처의 직접적인 결과입니다. 업로드 경로가 없으니 업로드가 발생할 수 없습니다.
기록은 어디에 저장되는가
모든 변환은 앱의 기록에 작성됩니다. 작업 상태, 소요 시간, 원본 및 출력 형식, 파일 크기. 이 기록은 기기의 로컬 데이터베이스에 저장되며, 해당 기기에서만 읽을 수 있습니다. 캐시를 지우거나 앱을 삭제하면 제거되며, 당사를 거치지 않습니다. 사실 당사가 보고 싶어도 볼 수 없습니다.
광고와 구독의 데이터 경계
앱의 비즈니스 모델은 분명히 할 필요가 있습니다.
- 광고: Pro를 구독하지 않은 사용자가 기능 화면에 진입할 때 Google AdMob의 보상형 광고가 표시됩니다. AdMob은 자체 정책에 따라 광고 식별자를 사용하여 광고를 게재합니다. 이것이 AdMob과 당사의 경계입니다. 당사는 사용자의 파일을 보유하지 않으며 광고를 통해 개인 데이터를 수집하지도 않습니다.
- Pro 구독: 결제는 Apple App Store가 처리하며 구독 검증은 RevenueCat을 통해 이루어집니다. 당사는 카드 번호나 청구 정보에 접근하지 않으며 결제 자격 증명을 보관하지 않습니다.
- Pro가 제공하는 것: Pro는 광고를 제거합니다. 보상형 동영상을 시청하지 않고 기능 화면으로 바로 진입합니다.
민감한 파일을 위한 습관
로컬 처리 도구를 사용해도 습관은 여전히 중요합니다.
- 중요한 출력은 빨리 옮기세요. 변환 결과를 공유 시트로 "파일", iCloud 또는 다른 드라이브에 저장하세요. 앱 디렉터리에만 두지 마세요.
- 외부 발송 전에 암호화하세요. 민감한 PDF는 암호화 기능으로 열람 비밀번호를 설정하고, 비밀번호는 다른 경로로 전달하세요.
- 정기적으로 정리하세요. 설정에서 불필요한 기록과 출력 파일을 삭제해 기기를 깔끔하게 유지하세요.
개인정보 보호는 약속이 아닌 아키텍처로 달성됩니다. 다음에 파일을 변환하기 전에 스스로에게 물어보세요. 이 파일은 내 휴대폰을 떠나야 할까요?