개인정보 처리방침

적용 범위 및 책임 주체

본 방침은 Mac용 MoreRoom 앱, 웹사이트 moreroom.app 및 라이선스 서버 api.moreroom.app에 적용됩니다. 당사가 링크하는 다른 웹사이트에는 적용되지 않습니다.

사용자 개인정보의 처리 책임자(컨트롤러)는 싱가포르에서 설립된 주식 유한책임 비상장회사인 Yando Pte. Ltd.이며, 등록 사무소는 68 Circular Road, Singapore 049422, UEN은 202018750D입니다(싱가포르 ACRA(회계기업규제청) 등록).

개인정보 관련 문의 및 요청은 당사의 개인정보 보호책임자(dpo@yando.com)에게 보내 주십시오. 그 밖의 문의는 contact@yando.com로 보내 주십시오.

당사의 서비스에는 싱가포르 법률이 적용되며, 2012년 개인정보보호법(PDPA)이 당사의 기본 규제 체계입니다. 당사가 유럽 및 영국의 사용자에게 MoreRoom을 제공하는 경우 EU 일반 개인정보 보호법(GDPR)과 영국 GDPR도 적용되며, 본 방침은 이러한 규정의 요건을 충족하도록 작성되었습니다.

요약

• 파일은 사용자의 Mac에 그대로 있습니다. 스캔은 로컬에서 실행되며, 파일 이름, 경로 및 내용은 절대 업로드되지 않습니다.
• 계정도 추적도 없습니다. 앱에는 광고, 분석 도구, 추적 기능이 전혀 없습니다. 본 웹사이트는 쿠키를 설정하지 않습니다.
• Pro를 구매하면 Stripe가 결제를 처리하고, 당사의 라이선스 서버는 이메일 주소, 라이선스 키의 해시, 요금제와 관련 날짜, 그리고 활성화한 Mac 정보를 보관합니다.
• 당사는 개인정보를 절대 판매하지 않으며, 광고 목적으로 사용하지도 않습니다.

Mac에만 남는 정보

디스크 내용을 보여 주기 위해 MoreRoom은 사용자의 Mac에 있는 파일 시스템 정보, 즉 파일과 폴더의 이름, 크기, 날짜, 위치 및 유형을 읽습니다. 문서의 내용을 열거나 읽지는 않습니다. 다음 스캔을 더 빠르게 하기 위해 결과는 설정 및 정리 기록(실행 취소에 사용)과 함께 로컬에 캐시됩니다. 이 모든 정보는 사용자의 Mac에만 남으며, 앱과 그 데이터를 삭제하면 함께 삭제됩니다.

전체 디스크 접근 권한을 허용하면 MoreRoom은 macOS가 평소 숨기는 폴더의 크기도 측정할 수 있습니다. 이 경우에도 같은 원칙이 적용되어 측정 결과는 사용자의 Mac에만 남습니다.

앱이 전송하는 정보와 전송 시점

앱은 다음의 경우에만 당사 서버에 연결하며, 이러한 요청에는 사용자의 파일에 관한 정보가 전혀 포함되지 않습니다.

• 라이선스 활성화 및 갱신(Pro 전용): 라이선스 키, 기기 해시(하드웨어 식별자에 앱 고유의 솔트를 결합한 SHA-256 값으로, 식별자 자체는 전송되지 않음), 그리고 활성화된 Mac 목록에서 알아볼 수 있도록 Mac의 이름을 전송합니다. 서버는 서명된 토큰으로 응답하며, 앱은 이를 오프라인으로 검증합니다. 이 토큰은 수시로 갱신됩니다.
• 규칙 카탈로그 업데이트: 앱은 공간을 많이 차지하는 것으로 알려진 항목의 서명된 목록을 다운로드합니다. 이 요청에는 모든 인터넷 요청에서 드러나는 정보(IP 주소) 외에 어떠한 개인정보도 포함되지 않습니다.
• 앱 업데이트: 앱은 같은 방식으로 새 버전이 있는지 확인합니다.
• 선택적 AI 설명(이 기능이 출시된 후, 사용자가 요청하는 경우에 한함): 사용자가 질문한 단일 항목의 메타데이터(종류, 이름, 게시자, 코드 서명, 실행 명령 등)가 라이선스 토큰과 함께 당사 서버로 전송되며, 당사 서버는 AI 제공업체에 알기 쉬운 설명을 요청합니다. 파일 내용은 절대 전송되지 않습니다.

Pro 구매 시 당사가 보관하는 정보

• 라이선스 키를 보내고 분실 시 복구하기 위한 이메일 주소
• 라이선스 키의 해시(SHA-256) — 당사는 이 값으로부터 키를 복원할 수 없습니다
• 사용자의 요금제(Pro 연간 또는 Pro 평생), 그 상태 및 관련 날짜(구매, 갱신, 기간 종료, 환불 또는 해지)
• 갱신, 환불 및 회계 처리를 위한 Stripe 참조 번호(고객, 구독, 결제 및 체크아웃 세션 식별자)
• 활성화한 각 Mac에 대해: 기기 해시, Mac의 이름, 그리고 최초 및 최종 확인 시점

결제 직후 새 키는 감사 페이지에서 한 번 표시할 수 있도록 암호화된 상태로 최대 1시간 보관되며, 표시되는 즉시 삭제됩니다.

결제는 Stripe를 통해 처리됩니다. 카드 정보는 Stripe의 인프라에서 입력되며 당사에 전달되지 않습니다. Stripe는 사용자의 이메일 주소, 결제 정보 및 청구 국가(세금 계산용)를 받으며, 자체 개인정보 처리방침에 따라 이를 처리합니다.

본 웹사이트

moreroom.app은 쿠키를 설정하지 않으며 분석, 광고 또는 추적 도구를 전혀 사용하지 않습니다. 본 사이트는 Cloudflare를 통해 제공되며, Cloudflare는 사이트를 제공하고 공격으로부터 보호하기 위해 IP 주소, 브라우저 정보 및 요청된 페이지를 처리합니다.

감사 페이지는 키를 표시하기 위해 주소에 포함된 Stripe 체크아웃 세션 식별자를 당사 API로 전송합니다. “키를 잃어버렸나요?” 양식은 입력한 이메일 주소를 당사 API로 전송합니다. 남용을 방지하기 위해 API는 IP 주소(키 복구의 경우 이메일 주소의 해시도 포함)를 기준으로 한 단기 카운터를 보관하며, 이 카운터는 약 1시간 이내에 만료됩니다.

처리 목적 및 법적 근거

• 사용자와의 계약 이행: 라이선스의 제공, 활성화, 갱신 및 복구, 환불 처리, 지원 요청에 대한 응답.
• 법적 의무: 세무 및 회계 기록 보관.
• 정당한 이익: 필요한 최소한의 데이터를 사용하여 사기, 라이선스 남용 및 공격을 방지하고 당사 서비스의 보안을 유지.
• 동의: 선택적 AI 설명. 사용자는 항목별로 이를 요청하며 언제든지 사용을 중단할 수 있습니다.

PDPA에 따라 당사는 여기에서 사용자에게 고지하는 이러한 목적으로만, 사용자의 동의를 받거나 PDPA가 달리 허용하는 경우에 한하여 개인정보를 수집, 이용 및 공개합니다.

보관 기간

• 라이선스 기록: 라이선스가 존속하는 동안, 그 이후에는 세법 및 회계 관련 법률이 요구하는 기간 동안.
• 활성화된 Mac: 사용자가 비활성화하거나 라이선스 기록이 삭제될 때까지.
• 감사 페이지용 키: 한 번 표시된 후 또는 1시간 경과 후 삭제.
• 남용 방지 카운터: 약 1시간. Cloudflare의 서버 로그: Cloudflare가 정한 짧은 기간.
• 지원 관련 이메일: 마지막 연락 후 최대 3년.

개인정보를 처리하는 제3자

당사는 계약에 따라 당사를 대신하여 개인정보를 처리하는 서비스 제공업체와만 개인정보를 공유합니다.

• Stripe — 결제, 세금 계산, 영수증 발행 및 구독 관리
• Cloudflare — 웹사이트 호스팅, 라이선스 서버와 그 데이터베이스, 이메일 발송
• Anthropic — 해당 기능이 제공된 이후 선택적 AI 설명에 한함: 위에서 설명한 항목 메타데이터를 받으며, 사용자의 이메일이나 파일은 받지 않습니다.

당사는 법률이 요구하는 경우, 또는 MoreRoom 사업이 양도되는 경우 동일한 약속을 조건으로 그 승계인에게 정보를 공개할 수 있습니다. 당사는 개인정보를 판매하거나 대여하지 않습니다.

국외 이전

당사는 싱가포르에 소재하며, 당사의 서비스 제공업체는 미국과 유럽연합을 포함한 전 세계에서 운영됩니다. 개인정보가 EU/EEA, 영국 또는 싱가포르 밖으로 이전되는 경우, 당사는 적정성 결정 또는 서비스 제공업체의 데이터 처리 약관에 포함된 표준 계약 조항에 근거하며, PDPA가 요구하는 수준의 동등한 보호를 확보합니다.

사용자의 권리와 행사 방법

거주 지역에 따라 사용자는 당사에 개인정보의 열람, 정정, 삭제, 이전(내보내기), 처리의 제한 또는 처리에 대한 이의 제기, 그리고 동의 철회를 요청할 수 있습니다. 본인 확인을 위해 MoreRoom 구매 시 사용한 이메일 주소로 dpo@yando.com에 연락해 주십시오.

당사는 30일 이내에 답변합니다. 당사가 라이선스 기록을 삭제하면 더 이상 키를 복구하거나 활성화를 확인할 수 없으며, 현재 토큰이 만료되면 Pro가 작동하지 않습니다. 동의 철회는 철회 이전에 이루어진 처리에 영향을 미치지 않습니다.

사용자는 감독 기관에 민원을 제기할 수도 있습니다. 싱가포르에서는 개인정보보호위원회(PDPC), EU/EEA에서는 사용자가 거주하거나 근무하는 국가의 감독 기관, 영국에서는 정보위원회(ICO)입니다.

보안

통신은 암호화됩니다(HTTPS). 라이선스 키는 해시로만 저장되고, 라이선스 토큰은 서명되며(Ed25519), 감사 페이지용 키는 암호화되어(AES-GCM) 짧은 기간만 보관됩니다. 운영 시스템에 대한 접근은 이를 필요로 하는 인원으로 제한됩니다. 완벽하게 안전한 시스템은 없으며, 사용자의 데이터에 영향을 미치는 침해가 발생하는 경우 당사는 법률이 요구하는 바에 따라 사용자와 관계 당국에 통지합니다.

아동

MoreRoom은 16세 미만의 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

본 방침의 변경

당사는 본 방침을 변경할 수 있습니다. 페이지 상단의 날짜는 현재 시행 중인 버전의 날짜입니다. 중요한 변경이 있는 경우, 적용 전에 사이트 또는 이메일을 통해 공지합니다.

문의처

개인정보 보호책임자: dpo@yando.com. 일반 문의: contact@yando.com. 우편: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

본 방침은 여러 언어로 게시됩니다. 구속력이 있는 것은 영어 원문이며, 번역본의 내용이 다른 경우 영어 원문이 우선합니다.