ErtiDesk 개인정보 처리방침

ErtiDesk는 조지아에 등록된 개인사업자 Erti Cloud(이하 “당사”)가 제공합니다. 당사는 시그널링 서비스와 웹사이트 ertidesk.com에서 처리되는 개인정보의 관리자입니다. 개인정보 관련 문의 및 요청: privacy@erticloud.com.

본 방침은 macOS, Windows, Linux 및 iOS용 ErtiDesk 앱, erticloud.online의 시그널링 서비스, 웹사이트 ertidesk.com에 적용됩니다. 당사는 조지아 개인정보 보호법에 따라, 그리고 귀하에게 적용되는 경우 EU 일반 개인정보 보호법(GDPR), 영국 GDPR 및 그 밖의 관련 개인정보 보호 법률에 따라 개인정보를 처리합니다.

ErtiDesk는 데이터를 귀하의 기기에 보관합니다. 당사는 이 데이터에 접근할 수 없습니다.

• 시스템 키체인 또는 자격 증명 저장소(macOS 및 iOS 키체인, Windows 자격 증명 관리자, Linux Secret Service)에 저장되는 암호화 기기 키
• 페어링된 기기 목록(기기 이름, 공개 키, 권한 및 접근 모드 포함)
• 보안 로그 및 연결 기록(예: 기기가 언제 연결되었는지, 어떤 권한이 사용되었는지)
• 선택한 시그널링 서버, 귀하가 허용한 파일 위치, 화면 표시 환경설정 등의 설정

귀하는 기기의 접근 권한을 해지하거나, 앱에서 기록을 지우거나, ErtiDesk를 제거하여 이 데이터를 삭제할 수 있습니다. 시스템 키체인에 있는 키는 귀하가 키체인에서 직접 제거할 때까지 남아 있을 수 있습니다.

세션 내용(화면 이미지, 키보드 및 마우스 입력, 터미널 입출력, 파일 이름 및 파일 내용)은 WebRTC를 통해 페어링된 기기 간에 직접 전송되며, 종단 간 암호화(DTLS-SRTP)되고 페어링 시 생성된 기기 신원에 결합됩니다. 직접 연결이 불가능한 경우, 암호화된 트래픽은 릴레이(TURN) 서버를 경유할 수 있으며, 이 서버는 트래픽을 복호화할 수 없습니다.

당사는 세션 내용을 수신하거나 저장하지 않으며, 이를 읽을 기술적 능력도 없습니다.

인터넷을 통해 기기를 연결하기 위해 ErtiDesk는 시그널링 서버를 사용합니다. 자체 서버를 설정하지 않는 한 당사의 erticloud.online 서비스가 사용됩니다. 이 서비스는 키를 통해 기기를 인증하고 종단 간 암호화된 연결 메시지를 전달합니다. 이 과정에서 다음 정보를 처리합니다.

• 기기 식별자(각 기기의 공개 키에서 파생됨) 및 기기 인증에 사용되는 공개 키
• 귀하의 기기가 연결하는 IP 주소
• 기기가 온라인 및 오프라인 상태가 되는 시점, 그리고 메시지의 수신 대상 기기
• 암호화된 메시지의 크기 및 전송 시각

서비스는 페어링 코드, 연결 정보(SDP 및 ICE 후보), 명령, 파일, 화면 이미지 또는 터미널 데이터를 읽을 수 없습니다.

서버는 기기가 온라인 또는 오프라인이 되는 시점(기기 식별자 포함)과 인증 실패 시도(IP 주소 포함)에 대한 운영 로그를 보관합니다. 로그는 자동으로 순환되며 서비스를 운영하고 보호하는 데 필요한 기간 동안만 보관되고 영구 기록으로 보존되지 않습니다. 남용 또는 보안 사고를 조사하는 데 필요한 경우에 한하여 특정 항목을 더 오래 보관할 수 있습니다.

당사가 운영하는 TURN 서버를 통해 연결이 중계되는 경우, 해당 서버는 IP 주소, 시각 및 트래픽 양을 처리하지만, 암호화된 패킷만 전달합니다.

목적 및 법적 근거: 귀하가 요청한 연결 서비스의 제공(GDPR 제6조 제1항 (b)호) 및 서비스의 보안 유지와 악용 방지에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).

귀하가 자체 시그널링 서버 또는 TURN 서버를 사용하는 경우, 당사는 이 데이터를 수신하지 않으며, 해당 서버의 운영자가 이에 대한 책임을 집니다.

• 네트워크 주소 탐색(STUN). 기기 간 직접 경로를 찾기 위해 ErtiDesk는 STUN 서버에 귀하의 공인 IP 주소를 요청합니다. STUN 서버는 시그널링 서버가 제공하며, 기본 구성에는 Google이 운영하는 공개 STUN 서버(stun.l.google.com)가 포함됩니다. 이 서버는 Google의 개인정보 처리방침에 따라 귀하의 IP 주소와 요청 시각을 수신합니다.
• iPhone에서의 받아쓰기. 시스템 엔진으로 받아쓰기를 사용하는 경우, 귀하의 음성은 Apple의 Speech 프레임워크로 인식됩니다. 기기와 언어에 따라 오디오가 Apple의 개인정보 처리방침에 따라 처리를 위해 Apple로 전송될 수 있습니다. 이 기능을 사용하기 전에 마이크 및 음성 인식 권한을 요청받게 됩니다.
• 오프라인 음성 모델. Whisper 엔진을 선택하면, 앱은 Hugging Face(huggingface.co)에서 음성 모델을 한 번 다운로드하며, Hugging Face는 다운로드 과정에서 귀하의 IP 주소를 수신합니다. 이후 음성 인식은 전적으로 귀하의 iPhone에서 실행됩니다.
• 로컬 네트워크 검색. 데스크톱에서 ErtiDesk는 귀하의 다른 기기가 컴퓨터를 찾을 수 있도록 로컬 네트워크에 컴퓨터를 알릴 수 있습니다(mDNS). 같은 네트워크에 있는 다른 기기는 컴퓨터의 이름을 볼 수 있습니다. 이 기능은 네트워크 설정에서 끌 수 있습니다.

ErtiDesk에는 분석, 광고, 충돌 보고 또는 원격 측정 서비스가 포함되어 있지 않습니다.

ErtiDesk는 기능에 필요한 권한을 운영체제에 요청합니다. 예를 들어 macOS의 화면 기록 및 손쉬운 사용, 페어링 QR 코드 스캔을 위한 카메라, 받아쓰기를 위한 마이크 및 음성 인식, 로컬 네트워크 접근, 알림 등이 이에 해당합니다. 이러한 권한으로 접근할 수 있는 데이터는 귀하의 기기에서 해당 기능을 위해서만 사용됩니다.

Face ID 및 Touch ID는 전적으로 iOS가 처리합니다. ErtiDesk는 인증 성공 여부만 알 수 있으며, 생체 정보를 결코 받지 않습니다.

ertidesk.com을 방문하면 브라우저가 당사 서버로 기술 정보를 전송하며, 호스팅 제공업체가 이를 서버 로그에 기록합니다.

• 귀하의 IP 주소
• 요청 일시
• 요청된 페이지 또는 파일 및 응답 상태
• 브라우저가 전송하는 경우, 참조 페이지(리퍼러)
• 브라우저 종류, 버전 및 운영체제(“사용자 에이전트”)

당사는 이 데이터를 웹사이트 제공, 보안 및 안정성 유지, 오류와 남용 조사에만 사용합니다. 다른 데이터와 결합하거나 프로필을 만드는 데 사용하지 않습니다. 서버 로그는 자동으로 순환되며, 이러한 목적에 더 이상 필요하지 않으면 삭제됩니다.

법적 근거: 안전한 웹사이트 운영에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호 및 이에 상응하는 조지아 법률 조항).

웹사이트는 쿠키를 설정하지 않으며 분석, 광고, 소셜 미디어 플러그인, 추적 픽셀 또는 이와 유사한 기술을 사용하지 않습니다. 글꼴을 포함한 모든 파일은 당사 서버에서 제공되므로 페이지를 불러올 때 귀하의 데이터가 제3자에게 전송되지 않습니다.

브라우저의 로컬 저장소에는 색상 테마와(선택한 경우) 언어, 두 가지 설정이 저장됩니다. 이 값은 귀하의 기기에 남아 있으며 당사로 전송되지 않고 개인 식별자를 포함하지도 않습니다. 브라우저에서 사이트 데이터를 삭제하면 언제든지 지울 수 있습니다. 영어 버전을 처음 열면 페이지가 브라우저의 선호 언어를 읽어 일치하는 언어 버전을 제안합니다. 이 과정은 귀하의 브라우저에서만 이루어지며 아무것도 저장하지 않습니다.

당사는 귀하가 사용하는 기능에 꼭 필요한 정보만 저장하므로 동의를 요청하거나 쿠키 배너를 표시하지 않습니다. 동의가 필요한 기술을 도입하게 되면 먼저 본 방침을 업데이트하고 귀하의 동의를 요청하겠습니다.

귀하가 당사에 연락하는 경우, 당사는 귀하의 이메일 주소, (귀하가 제공하는 경우) 이름, 메시지 내용 및 지원 요청 시의 기기 또는 앱 버전 등 귀하가 포함하기로 선택한 모든 정보를 처리합니다.

당사는 이 데이터를 귀하에게 답변하고 귀하의 요청을 처리하는 데 이용합니다. 당사는 요청을 해결하고 후속 조치를 하는 데 필요한 기간 동안 서신을 보관하며, 그 이후에는 법률에 따라 보관할 의무가 있거나 법적 청구의 입증 또는 방어에 필요한 경우에만 보관합니다.

법적 근거: 귀하의 요청에 따른 조치의 이행 또는 귀하와의 계약 이행(GDPR 제6조 제1항 (b)호) 및 문의에 답변하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).

비밀번호, 페어링 코드 또는 기타 비밀 정보는 보내지 마십시오. 당사는 이러한 정보를 결코 필요로 하지 않습니다.

App Store에서 ErtiDesk를 다운로드하는 경우 Apple이 Apple의 개인정보 처리방침에 따라 다운로드 관련 데이터를 처리합니다. 당사 웹사이트에서 다운로드하는 경우 위의 당사 웹사이트 항목에 설명된 대로 호스팅 제공업체가 기술 데이터를 기록합니다.

당사는 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다. 웹사이트와 시그널링 서비스의 호스팅 및 이메일 처리를 위해 서비스 제공업체를 이용하며, 이들은 당사를 대신하여 당사의 지시에 따라 데이터를 처리합니다.

당사는 법적으로 요구되는 경우(예: 법원 또는 공공기관의 구속력 있는 명령을 준수하기 위한 경우) 또는 당사의 권리나 타인의 안전을 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.

당사는 조지아에 소재합니다. 당사의 서비스 제공업체는 다른 국가에서 데이터를 처리할 수 있습니다. 귀하에게 적용되는 개인정보 보호법이 요구하는 경우, 당사는 이전받는 국가가 적정한 수준의 보호를 보장하거나 표준계약조항 등 적절한 보호조치가 마련된 경우에만 개인정보를 귀하의 국가 밖으로 이전합니다. 귀하는 이러한 보호조치에 관한 정보를 당사에 요청할 수 있습니다.

귀하에게 적용되는 법률에 따라 귀하는 다음과 같은 권리를 가집니다.

• 귀하의 개인정보를 열람하고 그 사본을 받을 권리
• 부정확한 데이터의 정정을 요구할 권리
• 귀하의 데이터의 삭제를 요구할 권리
• 처리를 제한하거나, 당사의 정당한 이익에 근거한 처리에 반대할 권리
• 귀하가 당사에 제공한 데이터를 이동 가능한 형식으로 받을 권리
• 귀하가 제공한 동의를 철회할 권리(철회 이전의 처리에는 영향을 미치지 않음)

권리를 행사하려면 privacy@erticloud.com으로 연락해 주십시오. 당사는 귀하의 신원 확인을 요청할 수 있습니다. 당사는 관련 법률이 정한 기한 내에 답변하며, GDPR에 따른 기한은 1개월입니다.

ErtiDesk에는 계정이 없으므로, 당사는 기기 식별자로만 시그널링 데이터를 찾을 수 있습니다. 요청하시려면 앱에 표시된 기기 식별자를 포함하여 privacy@erticloud.com으로 연락해 주십시오.

귀하는 또한 감독기관에 민원을 제기할 권리가 있습니다. 조지아에서는 조지아 개인정보보호청, EU, 유럽경제지역(EEA) 또는 영국에서는 귀하가 거주하거나 근무하는 국가의 개인정보 보호 감독기관이 이에 해당합니다. 다만, 당사가 먼저 귀하의 우려 사항을 해결할 수 있는 기회를 주시면 감사하겠습니다.

ErtiDesk는 귀하 자신의 컴퓨터를 관리하기 위한 도구이며 아동을 대상으로 하지 않습니다. 당사는 위에 설명한 기술적 메타데이터 외에는 아동의 데이터를 고의로 처리하지 않습니다.

ErtiDesk는 인증과 종단 간 암호화에 검증된 암호화 라이브러리를 사용하고, 키를 시스템 자격 증명 저장소에 보관하며, 요청할 때마다 호스트에서 권한을 확인합니다. 웹사이트는 암호화된 HTTPS 연결로 제공됩니다. 당사는 수집하는 데이터를 최소화하고 로그와 서신에 대한 접근을 필요한 인원으로 제한합니다. 완전히 안전한 전송 또는 저장 방법은 없지만, 위험에 상응하는 적절한 기술적·관리적 조치를 취하고 있습니다.

당사는 프로파일링을 포함하여, 오로지 자동화된 처리에만 근거하여 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.

ErtiDesk가 새로운 유형의 데이터를 처리하기 시작하는 경우, 당사는 해당 변경 사항을 출시하기 전에 본 방침을 개정하고, 필요한 경우 앱 내에서 귀하의 동의를 요청합니다. 각 버전은 아래 버전 이력에 기재됩니다.

개인정보 관련 문의 및 요청: privacy@erticloud.com.