개인정보 처리방침

본 번역본은 참고용으로만 제공됩니다. 영문 버전이 법적 효력을 가집니다. 해석에 차이가 있는 경우 Privacy Policy를 참조하시기 바랍니다.

본 개인정보 처리방침(“본 방침”)은 Martin Pacheco가 운영하는 개인사업자인 Heylel Labs(“DockDuck”, “당사”)가 macOS용 DockDuck 데스크톱 애플리케이션 (“본 앱”), https://dockduck.app 웹사이트 및 그 하위 도메인(“본 사이트”), DockDuck Share(“Share”), 그리고 관련 서비스(이하 통칭하여 “본 서비스”)와 관련하여 개인정보를 어떻게 수집, 이용, 공개 및 보호하는지를 설명합니다.

당사는 본 방침에 기술된 개인정보의 개인정보처리자(컨트롤러) 입니다. 다만, 당사의 등록 판매자(Merchant of Record, 제5조 참조)가 처리하는 데이터는 예외이며, 등록 판매자는 결제 및 세무 목적에 있어 별도의 개인정보처리자 및/또는 수탁처리자로서 활동합니다. 또한 발신자가 Share로 전송하는 파일에 포함된 개인정보도 예외이며, 이에 대해서는 발신자가 개인정보처리자이고 당사는 수탁처리자로서 활동합니다(제6조 참조).

본 서비스를 이용함으로써 귀하는 본 방침을 읽고 이해하였음을 확인합니다. 동의하지 않으시는 경우 본 서비스를 이용하지 마시기 바랍니다.

1. 프라이버시 중심 설계(Privacy-by-design) 요약

DockDuck은 귀하의 기기에서 로컬로 작동하도록 설계되었습니다.

본 앱은 귀하의 파일 및 폴더의 내용, 이름, 경로 또는 메타데이터를 당사 또는 제3자에게 업로드, 전송하거나, 기기 외부에서 스캔하거나, 클라우드에 색인하거나, 기타 방식으로 전달하지 않습니다. 다만 귀하가 직접 통제하는 한 가지 예외가 있습니다. 귀하가 DockDuck Share를 통해 링크로 보내기로 선택한 파일입니다. 그 밖의 모든 파일 관리는 귀하의 Mac에서 로컬로 이루어집니다.

Share는 파일을 귀하의 Mac 외부로 보내는 유일한 기능이며, 귀하가 요청할 때에만 그렇게 합니다. 본 앱은 파일을 업로드하기 전에 귀하의 Mac에서 암호화하므로, 당사는 파일을 읽을 수 없는 상태로 보관합니다. 당사가 볼 수 있는 것과 볼 수 없는 것은 제6조에서 정확하게 설명합니다.

귀하가 서버(SFTP, SMB, FTP 또는 WebDAV)에 연결할 때, 귀하의 로그인 정보는 귀하의 기기에 있는 macOS Keychain에만 저장되어 해당 서버로 직접 전송되며, 당사는 이를 결코 수신하지 않습니다. 또한 DockDuck은 귀하의 제3자 클라우드 계정 로그인 정보(예: Google Drive, OneDrive 또는 Box)를 요구하거나 저장하지 않습니다. 이러한 서비스에는 각자의 공식 앱이 귀하의 Mac에 생성하는 폴더를 통해서만 접근하므로, 귀하의 클라우드 로그인 정보는 전적으로 해당 앱 내에 머무릅니다.

귀하는 계정 없이 본 앱을 체험할 수 있습니다. 무료 체험은 제4조에 기술된 익명 기기 식별자를 통해 귀하의 Mac에 연결됩니다.

당사가 실제로 처리하는 제한적인 개인정보는 아래에서 상세히 설명합니다.

2. 정의

• “개인정보” 란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다.
• “처리” 란 개인정보에 대해 수행되는 모든 작업(예: 수집, 저장, 이용, 공개, 삭제)을 의미합니다.
• “컨트롤러(개인정보처리자)”, “프로세서(수탁처리자)”, “정보주체”, “재수탁처리자” 는 EU 일반 개인정보 보호 규정 (Regulation (EU) 2016/679, “GDPR”) 및 영국 GDPR에서 정한 의미를 가집니다.
• “등록 판매자(Merchant of Record)” 또는 “MoR” 이란 리셀러로서 본 앱을 귀하에게 판매하고 청구 및 세무를 담당하는 주체를 의미합니다 (제5조 참조).

3. 당사가 수집하지 않는 개인정보

• 귀하의 Mac에 있는 파일 및 폴더의 내용, 파일 이름, 디렉터리 경로, 섬네일 또는 메타데이터. 당사에 도달하는 파일은 귀하가 Share로 보내는 파일뿐이며, 이러한 파일은 암호화된 상태로 도착합니다(제6조).
• 키 입력, 화면 내용 또는 본 앱 내 탐색 기록.
• 위치 정보, 연락처, 사진 또는 기타 기기 내 개인 콘텐츠.
• GDPR 제9조에 따른 특수 범주의 데이터(당사는 이를 요구하지도, 원하지도 않습니다).
• 귀하의 제3자 클라우드 로그인 정보 또는 서버 자격 증명. 서버 로그인 정보(SFTP, SMB, FTP, WebDAV)는 귀하의 Mac Keychain에만 저장되어 귀하가 연결하는 서버로 직접 전송되며, 당사는 이를 결코 수신하지 않습니다. 당사는 귀하의 Google, Microsoft/OneDrive, Box 또는 기타 클라우드 계정 로그인 정보를 요구하거나 저장하지 않습니다.
• 귀하의 하드웨어 식별자. 당사가 수신하는 기기 식별자는 하드웨어 식별자로부터 단방향 함수를 통해 생성된 것으로, 원래의 식별자로 되돌릴 수 없습니다.

4. 당사가 처리하는 개인정보의 범주

당사가 동의 에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며(예: 설정에서 진단 데이터 공유 비활성화), 철회는 그 이전의 처리에 영향을 미치지 않습니다.

5. 결제 및 등록 판매자(Merchant of Record)

DockDuck의 구매는 당사의 리셀러이자 등록 판매자(Merchant of Record)인 Sold through Link, LLC(구 Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA(“Lemon Squeezy”)에 의해 판매 및 처리됩니다.

귀하가 라이선스를 구매할 때, Lemon Squeezy 는 결제, 부정 거래 방지, 청구서 발행 및 세무 목적으로 개인정보처리자 및/또는 수탁처리자로서 귀하의 이름, 이메일, 청구지 주소/국가 및 결제 수단 정보를 수집 및 처리하며, 당사에는 제한적인 주문 데이터(이름, 이메일, 국가, 주문 ID, 라이선스 키)만을 제공합니다. 당사는 귀하의 결제 카드 번호 전체를 수신하거나 저장하지 않습니다.

결제 관계는 Lemon Squeezy의 약관에 따릅니다:

• 개인정보 처리방침: https://www.lemonsqueezy.com/privacy
• 구매자 이용약관: https://www.lemonsqueezy.com/buyer-terms
• 데이터 처리 계약: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share는 라이선스 보유자가 파일을 링크로 보낼 수 있게 하는 기능입니다. 파일을 귀하의 Mac 외부로 보내는 유일한 기능입니다. Share에는 당사 서비스 약관의 B부가 적용되며, 본 조는 이와 관련된 데이터를 설명합니다.

당사가 볼 수 없는 것. 모든 링크는 종단 간 암호화되며, 이를 끌 수 있는 옵션은 없습니다. 본 앱은 업로드 전에 귀하의 Mac에서 파일의 내용, 파일 이름, 메모 및 미리보기 이미지를 암호화합니다. 키는 링크에서 ”#” 기호 뒤에 오는 부분이며, 브라우저는 이 부분을 서버로 결코 전송하지 않습니다. 당사는 암호화된 파일을 보관하지만 이를 열거나 읽거나 스캔할 수 없으며, 분실된 링크를 복구할 수도 없습니다. 누군가가 예를 들어 신고를 통해 전체 링크를 당사에 제공하는 경우, 당사는 그 하나의 파일을 열 수 있습니다.

당사가 볼 수 있고 보유하는 것.

링크를 받는 사람 은 계정이 필요하지 않습니다. 이들에 대해 당사는 위 표에서 수신자 및 신고에 관하여 열거한 것만을 처리합니다. 수신자는 발신자의 이메일 주소를 결코 볼 수 없습니다.

법적 근거. 발신자의 경우 제6조 제1항 (b) 계약; 수신자 및 신고의 경우 제6조 제1항 (f) 정당한 이익(보안 및 남용 방지); 법률이 당사에 보존 또는 신고를 요구하는 경우 제6조 제1항 (c) 법적 의무.

귀하가 보내는 파일에 포함된 개인정보. 파일에 무엇을 담을지와 누가 이를 받을지는 귀하가 결정합니다. 해당 데이터에 대해서는 귀하가 개인정보처리자이며, 당사는 귀하의 지시에 따라 이를 저장하고 전송하는 수탁처리자로서만 활동합니다. 파일이 암호화되어 있으므로 당사는 그 내용에 접근할 수 없습니다. 데이터 처리 계약이 필요한 조직을 대신하여 개인정보를 보내는 경우에는 먼저 당사에 문의해 주십시오.

법적 요청. 당사는 약관 B부에 기술된 바에 따라서만 Share에 관한 데이터를 공개합니다. 당사는 읽을 수 없는 내용을 공개할 수 없습니다.

7. 쿠키 및 유사 기술(본 사이트)

본 사이트는 사이트의 운영 및 보안에 반드시 필요한 필수 쿠키를 사용합니다. 귀하의 계정 로그인 상태를 유지하는 쿠키가 그 예입니다. 트래픽 측정을 위해 당사는 쿠키를 사용하지 않고 프라이버시를 존중하며 여러 사이트에 걸쳐 귀하를 추적하지 않는 분석 서비스를 사용합니다. 당사는 크로스 사이트 광고 추적기를 사용하지 않습니다. 귀하는 브라우저 설정 및 본 사이트에 표시되는 쿠키 배너를 통해 쿠키를 제어할 수 있습니다.

8. 개인정보의 이용 방법

당사는 다음의 목적으로 개인정보를 처리합니다: (a) 무료 체험의 운영 및 라이선스의 제공, 활성화 및 검증; (b) 계정의 생성 및 보호; (c) Share의 운영 및 남용 방지; (d) 업데이트 및 보안 수정 사항의 제공; (e) 고객 지원의 제공; (f) 충돌 진단 및 본 앱의 개선(동의에 근거); (g) 본 사이트의 운영, 보안 및 측정; (h) 서비스 관련 메시지의 발송, 그리고 법률이 허용하는 경우 DockDuck에 관한 소식의 발송(아래 참조); (i) 당사 약관에 동의하였다는 증거의 보존; (j) 법률, 세무 및 회계상 의무의 준수; (k) 부정 행위, 남용 및 보안 사고의 탐지, 예방 및 대응. 당사는 법적 효력 또는 이에 준하는 중대한 영향을 발생시키는 자동화된 의사결정에 귀하의 데이터를 이용하지 않으며, 귀하의 개인정보를 판매하지 않습니다.

당사가 보내는 이메일. 귀하의 계정, 구매, 보안 및 중요한 변경 사항에 관한 서비스 메시지는 본 서비스의 일부입니다. 릴리스 안내 및 혜택 안내와 같은 DockDuck 관련 소식은 법률이 허용하는 경우 당사의 정당한 이익에 근거하여, 또는 동의가 요구되는 경우 귀하의 동의에 근거하여 계정 보유자에게 발송됩니다. 이러한 이메일에는 모두 수신 거부 링크가 있으며, 귀하는 계정 설정에서 수신을 끌 수 있습니다.

9. 개인정보의 공개 및 재수탁처리자

당사는 개인정보를 판매하거나 대여하지 않습니다. 당사는 다음의 경우에만 제한적인 데이터를 공개합니다:

• 적절한 계약상 보호 조치 하에 당사를 대신하여 활동하는 서비스 제공업체 / 재수탁처리자:
  • Sold through Link, LLC(Lemon Squeezy): 결제, 세무, 청구서 발행 (등록 판매자).
  • Amazon Web Services, Inc.: 당사의 데이터베이스 및 업데이트 피드의 호스팅(S3 / CloudFront).
  • Railway Corporation: 당사 애플리케이션 서버의 호스팅.
  • Vercel Inc.: 본 사이트, 계정 포털 및 Share 다운로드 페이지의 호스팅; 쿠키를 사용하지 않는 분석.
  • Cloudflare, Inc.: Share로 전송된 암호화된 파일의 저장.
  • Resend, Inc.: 이메일 발송.
  • Functional Software, Inc.(Sentry): 당사 서버 및 계정 포털의 오류 모니터링. 기본적으로 개인정보를 수집하지 않도록 구성되어 있습니다.
• 법률 / 안전: 법률 또는 법원 명령에 의해 요구되는 경우, 또는 당사, 이용자 또는 공공의 권리를 보호하기 위해 필요한 경우. 약관 B부가 Share에 관하여 기술하는 경우를 포함합니다.
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여, 본 방침에 따르는 것을 조건으로 합니다.

최신 재수탁처리자 목록은 제17조의 연락처로 요청하시면 제공해 드립니다.

10. 개인정보의 국외 이전

당사는 전 세계를 대상으로 사업을 운영하며, 당사의 제공업체(제9조에 열거됨)는 미국 및 기타 국가에 소재하고 있습니다. EEA, 영국 또는 스위스 정보주체의 개인정보가 해당 지역 외부로 이전되는 경우, 그 이전은 GDPR 제5장에 따른 적절한 보호 조치, 예를 들어 유럽연합 집행위원회의 표준 계약 조항(SCCs) 및 영국 국제 데이터 이전 부속서, 그리고/또는 해당되는 경우 EU-U.S. Data Privacy Framework(EU-미국 데이터 프라이버시 프레임워크)에 따라 인증된 제공업체로의 이전에 의해 보호됩니다.

11. 개인정보의 보유 및 계정 삭제

당사는 제4조 및 제6조에 명시된 목적에 필요한 기간 동안에만 개인정보를 보유하며, 그 이후에는 삭제하거나 익명화합니다. 주문 및 세무 기록은 관련 세법 및 회계법에서 요구하는 기간(일반적으로 최대 7년에서 10년) 동안 보유됩니다.

계정 삭제. 귀하는 계정 포털에서 계정을 삭제할 수 있습니다. 삭제는 14일 후로 예약되므로, 실수였던 경우 이를 취소할 수 있습니다. 그 이후에는 계정 및 계정에 연결된 데이터가 삭제됩니다. 다만 주문 및 세무 기록과 같이 법률에 따라 당사가 보관해야 하는 것은 예외입니다. 귀하가 보낸 링크는 계정이 삭제되면 더 이상 작동하지 않습니다.

체험 기록. 이 기록에는 이름이나 이메일이 포함되지 않습니다. 귀하는 제17조의 연락처로 당사에 그 삭제를 요청할 수 있습니다.

귀하는 당사의 법적 의무를 조건으로 모든 데이터에 대해 조기 삭제를 요청할 수 있습니다(제12조 참조).

12. 귀하의 권리(EEA / 영국 / 스위스: GDPR)

관련 법률에 따라 귀하는 다음의 권리를 가집니다: 귀하의 개인정보에 대한 열람(접근); 부정확한 데이터의 정정; 데이터의 삭제 (“잊힐 권리”); 처리의 제한 또는 처리에 대한 반대(정당한 이익에 근거한 처리 포함); 데이터 이동권; 그리고 처리가 동의에 근거하는 경우 언제든지 동의를 철회 할 권리.

권리를 행사하시려면 martin@dockduck.app 으로 이메일을 보내 주십시오. 당사는 1개월 이내에 응답합니다(복잡한 요청의 경우 통지 후 2개월 연장 가능). 당사는 귀하의 신원 확인을 요청할 수 있습니다. 또한 귀하는 현지 감독 기관(예: 귀하의 국가 개인정보 보호 당국)에 불만을 제기할 권리가 있습니다.

Lemon Squeezy가 보유한 주문/결제 데이터에 대해서는 Lemon Squeezy에 직접 문의하실 수도 있습니다.

13. 귀하의 권리(캘리포니아주: CCPA/CPRA)

지난 12개월 동안 당사는 제4조 및 제6조에 기술된 범주의 개인정보(식별자, 상거래 정보, 인터넷/네트워크 활동, IP로부터 추정되는 제한적인 위치 정보)를 위에 기술된 출처로부터, 위에 기술된 사업 목적을 위해 수집했을 수 있습니다.

당사는 개정된 California Consumer Privacy Act(캘리포니아 소비자 개인정보 보호법, “CCPA/CPRA”)에서 정의하는 바에 따라, 교차 맥락 행동 광고를 위해 개인정보를 “판매”하지 않으며 “공유”하지도 않습니다. 당사는 이용 제한 권리가 적용되는 목적을 위해 민감한 개인정보를 처리하지 않습니다.

캘리포니아주 거주자는 다음의 권리를 가집니다: 수집된 개인정보의 범주 및 구체적인 항목을 알 권리/열람할 권리; 개인정보를 삭제 할 권리; 부정확한 정보를 정정 할 권리; 이러한 권리를 행사했다는 이유로 차별받지 않을 권리. 귀하는 martin@dockduck.app 으로 이메일을 보내 직접 또는 권한을 위임받은 대리인을 통해 이러한 권리를 행사할 수 있습니다.

14. 기타 미국 주(州)의 개인정보 권리

포괄적인 개인정보 보호법이 시행되는 주(예: 버지니아, 콜로라도, 코네티컷, 유타, 텍사스 등)의 거주자는 개인정보의 열람, 정정, 삭제 및 이동 가능한 사본의 취득, 그리고 맞춤형 광고 또는 프로파일링에 대한 옵트아웃 권리를 가질 수 있습니다. 당사는 이러한 권리를 존중하며 맞춤형 광고를 하지 않습니다. martin@dockduck.app 으로 문의해 주십시오.

15. 보안

당사는 전송 구간 암호화(HTTPS/TLS), Share로 전송되는 파일의 종단 간 암호화, 비밀번호 및 로그인 토큰의 해시 형태로만의 저장, 남용 방지를 위해 IP 주소를 보유하는 경우의 키 기반 해시 처리, 최소 권한 접근, 수집 데이터의 최소화를 포함하여 위험에 상응하는 합리적인 기술적 및 관리적 조치를 시행합니다. 어떠한 전송 또는 저장 방식도 완벽하게 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하는 라이선스 키, 기기 및 귀하가 보내는 링크를 안전하게 보관할 책임이 있습니다. 전체 Share 링크를 가진 사람은 누구나 이를 열 수 있습니다.

16. 아동

본 서비스는 16세 이상 의 이용자를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

17. 변경 및 연락처

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트된 “최종 업데이트” 날짜와 함께 본 페이지에 게시되며, 필요한 경우 추가 통지가 이루어집니다. 변경 사항이 시행된 이후 귀하가 본 서비스를 계속 이용하는 것은 변경 사항에 동의하는 것으로 간주됩니다.

개인정보처리자: Heylel Labs · Martin Pacheco 이메일: martin@dockduck.app