투명성
이 페이지는 Pandoo를 쓸 때 정확히 어떤 일이 일어나는지, 다른 회사로부터 무엇을 불러오는지, 그리고 직접 확인하는 방법을 설명합니다.
파일과 숫자는 어떻게 되나요
모든 도구는 브라우저 안에서 작동합니다. 선택한 파일은 브라우저가 읽고, 기기의 메모리에서 처리하며, 결과도 그 자리에서 만들어집니다. 도구에 입력하거나 불러온 것은 저희나 다른 누구에게도 전달되지 않습니다. 계정도 없습니다. 일부 도구는 설정이나 임시 저장 내용을 브라우저의 로컬 저장소(기기 안)에만 보관합니다.
직접 확인하기
- 오프라인 테스트: 아무 도구나 연 다음 비행기 모드를 켜거나 와이파이를 꺼 보세요. 서버가 필요 없으므로 도구는 계속 작동합니다. (문자 인식은 처음 사용할 때 언어 모델을 내려받으며, 그 뒤로는 오프라인에서도 작동합니다.)
- 네트워크 테스트: 컴퓨터에서 F12를 눌러 네트워크 탭을 열고 도구를 써 보세요. 파일이나 숫자를 보내는 요청은 하나도 없습니다.
다른 회사로부터 불러오는 것
| 서비스 | 용도 | 시점 |
|---|---|---|
| Google 애널리틱스 4 | 방문 수와 사용되는 도구 파악 | "동의"를 누른 뒤에만 쿠키 사용. 그렇지 않으면 쿠키 없는 익명 신호 |
| Google AdSense | 도구를 무료로 유지하기 위한 광고 | 광고가 활성화된 경우. 쿠키 선택을 따름 |
이것이 전부입니다. 글꼴, 스크립트, 라이브러리는 pandoo.pro에서 직접 제공합니다.
보안 조치
- 모든 페이지 HTTPS, 브라우저가 강제(HSTS).
- pandoo.pro와 위 Google 서비스 외의 스크립트를 막는 콘텐츠 보안 정책(CSP). 예외로, HEIC 변환 페이지에서는 이미지 디코더가 필요로 하므로 브라우저 안에서 코드를 컴파일하도록 허용합니다. 이때도 모든 처리는 기기 안에서 이루어집니다.
- 카메라, 마이크, 위치, 결제 기능은 사이트 전체에서 꺼져 있습니다.
- 데이터를 보내는 양식이 없고, 외부 CDN에서 코드를 불러오지 않습니다.
사용하는 오픈 소스 소프트웨어
- pdf-lib — MIT 라이선스
- PDF.js (Mozilla) — Apache License 2.0
- Tesseract.js 및 Tesseract 언어 데이터 — Apache License 2.0
- heic2any — MIT 라이선스
- qrcode-generator — MIT 라이선스
- 글꼴: Bricolage Grotesque, Instrument Sans, Caveat — SIL Open Font License 1.1, Homemade Apple — Apache License 2.0
독립성과 운영 자금
Pandoo는 피에트로 크리스테가 자기 자금으로 독립적으로 운영하며, 광고와 Patreon의 자발적 후원으로 보충합니다. 투자자, 후원사, 제휴 기업이 도구나 결과에 영향을 주지 않습니다. 데이터를 팔지 않으며, 팔 데이터도 없습니다.
문제·취약점 신고
contato@pandoo.pro로 알려 주세요. 보안 신고는 가장 먼저 처리합니다. 보안 연구자를 위한 연락처는 security.txt에도 있습니다.
업데이트: 2026-10-20