개인정보 처리방침

사용자 계정: 이메일 주소, 이름 및 성, 해시된 비밀번호(bcrypt, Trasimène가 읽을 수 없음), 가입일, 고유 식별자.

서비스 이용: 접속 로그(IP, 사용자 에이전트, 타임스탬프, 30일), 가명 처리된 스캔 이벤트(가명 처리된 기기 ID, 집계된 결과), 푸시 알림 토큰(Firebase 토큰, 취소 가능). 실시간 보호를 위해 저희 서버는 다음 정보도 확인합니다: 알림과 SMS에 포함된 링크의 도메인, 아울러 선별된 각 알림에 대해 해당 알림을 보낸 앱, 그 시각 및 알려진 사기 수법 목록에 있는 단어 중 해당 알림에 포함된 단어(메시지 본문은 절대 확인하지 않으며, 결과는 스캔 결과와 함께 최대 30일간 보관됩니다), 카드 교체를 감지하기 위한 SIM 카드의 통신사 코드(전화번호는 절대 전송되지 않습니다), 그리고 알 수 없는 앱의 패키지 이름(Play Store의 공개 정보와만 대조하며, 사용자의 신원과는 연결되지 않습니다).

주소 스캐너(QR 코드 또는 입력한 주소): 귀하가 확인하는 각 주소는 당사 서버로 전송되며, 서버는 이를 자체 위협 목록 및 Google Safe Browsing과 대조합니다. iPhone에서는 ‘안전한 QR 코드 스캐너’ 및 ‘유명 브랜드를 사칭하는 사이트’ 점검을 위해, 당사 서버가 각 확인의 날짜와 결과를 비밀 키로 계산한 사이트 이름의 해시값과 함께 귀하의 기기에 연결하여 30일 동안 보관합니다. 이 키가 없으면 해시값으로 사이트를 알아낼 수 없습니다. 이는 가명 처리에 해당합니다: Trasimène가 이 키를 보유하고 있으며, 이 해시값은 여전히 개인정보입니다. 주소가 위험한 것으로 판단되면, 점검 결과에서 귀하에게 표시하기 위해 전체 주소가 같은 기간 동안 평문으로 보관됩니다. 주소에는 개인적인 정보(예: 받은 링크에 포함된 식별자)가 담길 수 있으므로, 이와 같이 보관되는 주소는 위험한 것으로 판단된 주소뿐입니다. 이 데이터는 30일 후에 삭제되며, 귀하의 계정 삭제 시에도 삭제됩니다. 법적 근거: 계약 이행.

설치된 앱(Android): 귀하의 앱과 관련된 점검의 판정을 내리기 위해, 앱은 스캔할 때마다 해당하는 각 앱에 대해 패키지 이름과 표시 이름, 해당 앱을 설치한 앱, 서명 인증서의 지문, 최초 설치 날짜를 당사 서버로 전송합니다. 버전 1.2.1부터는 해당하는 각 앱에 대해 다음 정보도 전송합니다: 기술적 특성(앱 버전, 대상 Android 버전, 신고된 카테고리(예: ‘게임’), 네이티브 코드 크기); 특정 민감한 권한의 상태, 즉 해당 권한이 실제로 부여되어 있는지 여부(다른 앱 위에 표시, 모든 파일 접근, 공유 저장소 읽기 및 쓰기); 그리고 귀하가 사용 정보 접근 권한을 부여한 경우, 최근 24시간 동안의 사용 시간(화면 사용 시간, 표시 시간, 백그라운드 작업에 사용된 시간). 당사 서버는 이 정보를 판정을 내리는 데 사용하며, 점검 결과만 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관합니다. 법적 근거: 계약 이행; 사용 시간의 경우, 사용 정보 접근 권한을 부여함으로써 제공되는 귀하의 동의이며, 이 동의는 휴대전화 설정에서 언제든지 철회할 수 있고, 이 경우 ‘의심스러운 백그라운드 활동’ 점검은 비활성 상태로 유지됩니다.

저장소의 파일(Android): 위험한 파일을 찾아내기 위해, 앱은 귀하의 다운로드 및 문서 폴더, 휴대전화 저장소의 루트, 연결된 메모리 카드나 USB 드라이브에 있는 앱 설치 파일, 압축 파일 및 의심스러운 확장자를 가진 파일(당사 서버가 관리하는 목록 기준)을 검사합니다. 이러한 각 파일에 대해 앱은 파일 이름, 크기, 마지막 수정 날짜 및 파일이 있는 폴더를 당사 서버로 전송하며, 설치 파일의 경우 그 안에 포함된 앱의 이름과 해당 서명 인증서의 지문도 전송합니다. 버전 1.2.1부터는 휴대전화에서 계산한 각 파일 내용의 해시값(SHA-256)도 전송하여, 이미 알려진 악성 소프트웨어에 관한 당사 데이터베이스와 대조합니다. 파일의 내용과 전체 위치는 결코 전송되지 않습니다. 해시값은 특정 파일을 가리킵니다. 같은 파일을 가진 두 사람은 같은 해시값을 얻습니다. 이 해시값은 어떠한 제3자에게도 전달되지 않습니다. 당사 서버는 안전한 파일의 해시값을 결코 보관하지 않습니다. 위험한 것으로 판정된 파일의 경우, 해당 파일이 귀하의 기기에 있는 동안 경고가 계속 표시되도록 그 해시값을 점검 결과(이 결과에는 해당 파일의 이름이 표시될 수 있음)와 함께 보관하며, 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관합니다. 이미 검사한 파일은 변경되지 않는 한 다시 전송되지 않습니다. 법적 근거: 계약 이행.

위치(Android): 귀하가 허용하는 경우, 앱은 지원되는 모든 Android 버전에서, 앱이 화면에 표시되지 않을 때를 포함하여, 상시 알림으로 표시되는 모니터링 서비스를 통해 정확한 위치와 대략적인 위치에 접근합니다. Android에서는 기지국과 Wi-Fi 액세스 포인트 정보를 읽으려면 이 권한이 있어야 하며, 이 정보는 두 가지 점검에 사용됩니다. ‘가짜 기지국 감지’: 스캔할 때마다 앱은 휴대전화가 연결된 각 기지국에 대해 네트워크 유형, 신호 세기, 기지국 식별 정보(LAC/CID, TAC/CI 또는 NCI)를 당사 서버로 전송합니다. ‘가짜 Wi-Fi 네트워크’: 귀하가 연결된 네트워크의 이름을 여러 액세스 포인트가 송출하는 경우, 앱은 해당 액세스 포인트의 하드웨어 식별자(BSSID)와 보안 유형을 전송합니다. 앱은 휴대전화의 위도나 경도를 결코 읽지 않지만, 이러한 식별자를 기지국 및 Wi-Fi 액세스 포인트의 공개 데이터베이스와 대조하면 휴대전화의 위치를 대략적으로, 때로는 정확하게 파악할 수 있습니다. 따라서 당사는 이를 위치 정보로 취급하며, 오직 이 두 가지 공격을 탐지하기 위한 목적으로만 처리합니다. 당사 서버는 이를 저장하지 않으며, 점검 결과만 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관됩니다. 이상이 발견된 경우, 해당 결과에는 귀하에게 표시하기 위해 문제가 된 기지국(네트워크 유형, 신호 세기 및 해당하는 경우 식별 정보) 또는 문제가 된 Wi-Fi 네트워크의 이름과 액세스 포인트의 BSSID가 포함됩니다. 이 세부 정보는 점검에서 더 이상 해당 이상이 발견되지 않는 즉시 삭제됩니다. 전송 중 기술적 오류가 발생하는 경우, 이러한 식별자가 당사의 수탁 처리자인 Sentry에 전송되는 오류 보고서에 포함될 수 있습니다. 법적 근거: 접근을 허용함으로써 제공되는 귀하의 동의. 귀하는 휴대전화 설정에서 언제든지 이를 거부하거나 철회할 수 있으며, 이 경우 휴대전화의 위치 기능이 꺼져 있을 때와 마찬가지로 이 두 가지 점검은 비활성 상태로 유지되고, 다른 점검에는 영향을 주지 않습니다.

메신저 알림(Android): 귀하가 앱에 알림 접근 권한을 부여하는 경우, 앱은 ‘계정에 연결된 알 수 없는 기기’ 점검을 위해 모니터링 대상 메신저(Signal, WhatsApp 및 Telegram, 당사 서버가 관리하는 목록)의 알림을 검토하여, 귀하의 계정에 새 기기가 연결될 때 메신저가 표시하는 경고를 찾아냅니다. 각 알림의 제목과 본문에서 앱은 해시값만 보관합니다. 한 단어에서 네 단어로 이루어진 각 단어열은 해시 함수(잘린 SHA-256)로 변환되며, 본문은 보관되지도 전송되지도 않습니다. 이 해시값은 해당 메신저의 최근 알림 200개에 대해 메모리에 보관되며, 스캔할 때마다 발신 메신저 및 각 알림의 시각과 함께 당사 서버로 전송됩니다. 당사 서버는 이를 기기 연결을 알리는 문구 목록의 해시값과 대조한 후, 로그에 기록하거나 보관하지 않고 즉시 삭제합니다. 보관되는 결과(마지막 스캔 후 최대 30일)에는 검토한 알림의 수, 인식된 문구의 수, 그리고 사용 정보 접근 권한이 부여된 경우 최근에 사용된 모니터링 대상 메신저만 표시됩니다. 해시는 암호화가 아닙니다. 흔히 쓰이는 단어열은 알려진 단어의 해시값을 계산하여 알아낼 수 있습니다. 이는 가명 처리에 해당하며, 이 해시값은 여전히 개인정보입니다. 법적 근거: 알림 접근 권한을 부여함으로써 제공되는 귀하의 동의. 귀하는 휴대전화 설정에서 언제든지 이를 철회할 수 있으며, 이 경우 이 점검은 비활성 상태로 유지됩니다. 이러한 알림에 메시지가 표시되는 사람(귀하의 대화 상대)에 대한 법적 근거는 정당한 이익(GDPR 제6조 제1항 f호), 즉 귀하도 모르는 사이에 기기가 연결되는 것으로부터 귀하의 계정을 보호하는 보안입니다. 보호 조치: 해시값을 통한 가명 처리, 텍스트 미전송, 대조 직후 해시값 삭제.

디지털 볼트: 귀하의 파일, 메모, 비밀번호는 저장 시 AES-256-GCM으로 암호화됩니다. 암호화 키는 계정마다 고유하며, 엄격한 접근 통제 하에 서버 측 Google Secret Manager에서 관리됩니다. Trasimène는 귀하의 볼트 내용을 절대 판매하거나 공유하지 않습니다.

결제: Trasimène는 카드 정보를 저장하지 않습니다. 모든 거래는 PCI-DSS 인증을 받은 결제 대행사가 전적으로 처리합니다.

무로그: 당사는 사용자의 트래픽 내용을 기록, 검사 또는 저장하지 않습니다. 서비스 운영을 위해 연결 상태(연결됨/연결 끊김)만 기록됩니다.

보안 DNS 필터링: 보안 기능으로서, 터널 내에서 발생하는 DNS 요청은 당사의 자체 서버가 해석하며 카테고리별 위협 목록(악성코드, 피싱, 명령·제어(C2), 트래커)과 대조됩니다. 도메인이 이 목록과 일치하는 경우에만 당사는 해당 도메인과 그 카테고리를 기록하며, 이는 오직 앱에 해당 보안 알림을 표시하기 위한 목적으로만 사용자의 계정에 연결되어 48시간 동안 보관됩니다. 무해한 도메인은 결코 기록되지 않으며, 어떠한 웹 브라우징 기록도 보관하지 않습니다. 상위(업스트림) 해석은 개인정보 보호를 중시하는 리졸버인 Quad9가 담당합니다.

자체 서버: 트래픽은 Trasimène가 운영하는 서버(WireGuard)만 거치며, 제3자를 거치는 일은 결코 없습니다.

수익화 없음: 당사는 광고나 상업적 목적을 위해 사용자의 트래픽을 판매, 공유 또는 우회시키지 않습니다.

자동 연결: 구독자의 경우 VPN 자동 연결이 기본적으로 활성화되어 있습니다. Android에서는 VPN을 처음 한 번 허용한 후에는 모니터링이 시작될 때(예: 휴대전화 부팅 시)와 VPN 화면을 열 때 VPN이 다시 연결됩니다. iPhone에서는 시스템의 ‘온디맨드’ 규칙이 네트워크를 사용할 수 있게 되는 즉시 터널을 복원합니다. 귀하는 VPN 화면에서 언제든지 자동 연결을 비활성화할 수 있습니다. iPhone에서는 구독 종료가 확인되면 앱이 휴대전화에서 이 규칙과 VPN 구성을 삭제합니다.

기기 내 접근: 보호를 위해 앱은 다음 권한을 사용합니다. 휴대전화가 허용을 요청하는 권한은 휴대전화 설정에서 언제든지 거부하거나 철회할 수 있으며, 이 경우 해당 권한에 의존하는 점검은 비활성 상태로 유지됩니다. Android: 설치된 앱 목록 및 Wi-Fi 상태(설치 시 부여); 알림(경고 및 상시 보호 알림); 카메라(QR 코드 스캐너 전용); 블루투스(블루투스 상태, 연결된 기기, 주변의 블루투스 공격); 위치(기지국 및 Wi-Fi 액세스 포인트, 위의 ‘위치’ 참조); 연락처 및 일정(대량 삭제를 탐지하기 위한 개수 확인만); 전화 상태(모바일 네트워크 유형, SIM 카드 변경); 사용 정보(전송된 데이터 양, 연결 수, 듀얼 계정 앱, 최근 24시간 동안 각 앱의 사용 시간); 알림 접근(알림 및 SMS의 링크, 메신저 알림의 해시값, 위 참조); 모든 파일 접근(저장소의 설치 파일, 압축 파일 및 의심스러운 파일, 위의 ‘저장소의 파일’ 참조). iPhone: 알림(경고); 카메라(QR 코드 스캐너 전용); 블루투스(블루투스 공격을 찾아내기 위한 주변 기기: 감지된 각 기기의 신호 세기 및 이름이나 서비스를 송출하는지 여부; 기기의 식별자도 이름도 전송되지 않음); 앱 사용 중 위치(귀하가 연결된 Wi-Fi 네트워크의 이름과 보안 유형을 읽는 용도로만 사용되며, 이 이름은 점검 결과와 함께 보관됨); Face ID(기기에서의 볼트 잠금 해제). 이 데이터는 결코 판매되지 않습니다.

계약 이행(GDPR 제6조 제1항 b호): 사용자 계정 관리, 보안 서비스 제공, 구독 관리.

동의(GDPR 제6조 제1항 a호): 뉴스레터 발송, 분석 및 마케팅 쿠키 설치, 위치 접근 권한(Android)으로 가능해지는 기지국 및 Wi-Fi 액세스 포인트 정보 읽기, 알림 접근 권한(Android)으로 가능해지는 메신저 알림의 해시값, 사용 정보 접근 권한(Android)으로 가능해지는 앱 사용 시간. 이 세 가지 권한의 경우, 동의는 권한을 허용함으로써 제공되며, 휴대전화 설정에서 권한을 철회함으로써 언제든지 철회됩니다.

정당한 이익(GDPR 제6조 제1항 f호): 플랫폼 보안, 사기 방지, 기술 모니터링(Sentry).

법적 의무(GDPR 제6조 제1항 c호): 접속 로그 보관(프랑스 법적 요건, 1년).

Google Cloud(Google LLC), 데이터 호스팅, europe-west1 리전(EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., 제품 분석, EU 서버, https://posthog.com/privacy

Sentry(Functional Software Inc.), 오류 모니터링, https://sentry.io/privacy

Have I Been Pwned(Troy Hunt): 다크웹 모니터링 API, 개인정보 전송 없음(부분 SHA-1 해시만)

RevenueCat Inc., 인앱 구독 관리, https://www.revenuecat.com/privacy

VirusTotal(Google LLC), APK 및 URL 백신 분석, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing(Google LLC), 악성 URL 확인, https://safebrowsing.google.com/

Resend Inc., 트랜잭션 이메일 발송, https://resend.com/legal/privacy-policy

필수 쿠키(동의 불필요): 인증 세션(NextAuth.js), 언어 설정.

분석 쿠키(동의 필요): PostHog, Google Analytics, 익명화된 방문자 측정, 서비스 개선.

마케팅 쿠키(동의 필요): Meta Pixel, TikTok, LinkedIn, X, 타겟 광고 및 캠페인 측정.