Remote 개인정보 처리방침

Remote의 배포자는 Erti Cloud라는 브랜드로 사업을 운영하는, 조지아에 등록된 개인사업자 [개인사업자의 성명 — 추후 기재](식별번호 [개인사업자의 식별 번호 — 추후 기재], 등록 주소 [조지아 내 등록(법적) 주소 — 추후 기재], 이하 “당사”)입니다. 당사는 당사의 시그널링 서비스가 처리하는 데이터에 대한 컨트롤러입니다. 개인정보 관련 문의: privacy@erticloud.com.

본 방침은 macOS, Windows, Linux 및 iOS용 Remote 앱과 erticloud.online의 시그널링 서비스에 적용됩니다. 당사 웹사이트에는 개인정보 처리방침이 적용됩니다.

Remote는 데이터를 귀하의 기기에 보관합니다. 당사는 이 데이터에 접근할 수 없습니다.

• 시스템 키체인 또는 자격 증명 저장소(macOS 및 iOS 키체인, Windows 자격 증명 관리자, Linux Secret Service)에 저장되는 암호화 기기 키
• 페어링된 기기 목록(기기 이름, 공개 키, 권한 및 접근 모드 포함)
• 보안 로그 및 연결 기록(예: 기기가 언제 연결되었는지, 어떤 권한이 사용되었는지)
• 선택한 시그널링 서버, 귀하가 허용한 파일 위치, 화면 표시 환경설정 등의 설정

귀하는 기기의 접근 권한을 해지하거나, 앱에서 기록을 지우거나, Remote를 제거하여 이 데이터를 삭제할 수 있습니다. 시스템 키체인에 있는 키는 귀하가 키체인에서 직접 제거할 때까지 남아 있을 수 있습니다.

세션 내용(화면 이미지, 키보드 및 마우스 입력, 터미널 입출력, 파일 이름 및 파일 내용)은 WebRTC를 통해 페어링된 기기 간에 직접 전송되며, 종단 간 암호화(DTLS-SRTP)되고 페어링 시 생성된 기기 신원에 결합됩니다. 직접 연결이 불가능한 경우, 암호화된 트래픽은 릴레이(TURN) 서버를 경유할 수 있으며, 이 서버는 트래픽을 복호화할 수 없습니다.

당사는 세션 내용을 수신하거나 저장하지 않으며, 이를 읽을 기술적 능력도 없습니다.

인터넷을 통해 기기를 연결하기 위해 Remote는 시그널링 서버를 사용합니다. 귀하가 자체 서버를 설정하지 않는 한, 이는 [Remote 시그널링 서버의 호스팅 제공업체 및 서버 위치 — 추후 기재]에서 호스팅하는 erticloud.online의 당사 서비스입니다. 이 서비스는 기기를 키로 인증하고, 종단 간 암호화된 연결 메시지를 전달합니다. 이 과정에서 서비스는 다음 정보를 처리합니다.

• 기기 식별자(각 기기의 공개 키에서 파생됨) 및 기기 인증에 사용되는 공개 키
• 귀하의 기기가 연결하는 IP 주소
• 기기가 온라인 및 오프라인 상태가 되는 시점, 그리고 메시지의 수신 대상 기기
• 암호화된 메시지의 크기 및 전송 시각

서비스는 페어링 코드, 연결 정보(SDP 및 ICE 후보), 명령, 파일, 화면 이미지 또는 터미널 데이터를 읽을 수 없습니다.

서버는 기기의 온라인·오프라인 전환(기기 식별자 포함) 및 인증 실패 시도(IP 주소 포함)에 관한 운영 로그를 보관합니다. 이 로그는 [시그널링 서버 로그 보관 기간 — 추후 기재] 후에 삭제됩니다. 다만, 악용 또는 보안 사고 조사를 위해 특정 항목을 더 오래 보관해야 하는 경우는 예외입니다.

당사가 운영하는 TURN 서버를 통해 연결이 중계되는 경우, 해당 서버는 IP 주소, 시각 및 트래픽 양을 처리하지만, 암호화된 패킷만 전달합니다.

목적 및 법적 근거: 귀하가 요청한 연결 서비스의 제공(GDPR 제6조 제1항 (b)호) 및 서비스의 보안 유지와 악용 방지에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).

귀하가 자체 시그널링 서버 또는 TURN 서버를 사용하는 경우, 당사는 이 데이터를 수신하지 않으며, 해당 서버의 운영자가 이에 대한 책임을 집니다.

• 네트워크 주소 탐색(STUN). 기기 간 직접 경로를 찾기 위해 Remote는 STUN 서버에 귀하의 공인 IP 주소를 요청합니다. STUN 서버는 시그널링 서버가 제공하며, 기본 구성에는 Google이 운영하는 공개 STUN 서버(stun.l.google.com)가 포함됩니다. 이 서버는 Google의 개인정보 처리방침에 따라 귀하의 IP 주소와 요청 시각을 수신합니다.
• iPhone에서의 받아쓰기. 시스템 엔진으로 받아쓰기를 사용하는 경우, 귀하의 음성은 Apple의 Speech 프레임워크로 인식됩니다. 기기와 언어에 따라 오디오가 Apple의 개인정보 처리방침에 따라 처리를 위해 Apple로 전송될 수 있습니다. 이 기능을 사용하기 전에 마이크 및 음성 인식 권한을 요청받게 됩니다.
• 오프라인 음성 모델. Whisper 엔진을 선택하면, 앱은 Hugging Face(huggingface.co)에서 음성 모델을 한 번 다운로드하며, Hugging Face는 다운로드 과정에서 귀하의 IP 주소를 수신합니다. 이후 음성 인식은 전적으로 귀하의 iPhone에서 실행됩니다.
• 로컬 네트워크 검색. 데스크톱에서 Remote는 귀하의 다른 기기가 컴퓨터를 찾을 수 있도록 로컬 네트워크에 컴퓨터를 알릴 수 있습니다(mDNS). 같은 네트워크에 있는 다른 기기는 컴퓨터의 이름을 볼 수 있습니다. 이 기능은 네트워크 설정에서 끌 수 있습니다.

Remote에는 분석, 광고, 충돌 보고 또는 원격 측정 서비스가 포함되어 있지 않습니다.

Remote는 기능에 필요한 권한을 운영체제에 요청합니다. 예를 들어 macOS의 화면 기록 및 손쉬운 사용, 페어링 QR 코드 스캔을 위한 카메라, 받아쓰기를 위한 마이크 및 음성 인식, 로컬 네트워크 접근, 알림 등이 이에 해당합니다. 이러한 권한으로 접근할 수 있는 데이터는 귀하의 기기에서 해당 기능을 위해서만 사용됩니다.

Face ID 및 Touch ID는 전적으로 iOS가 처리합니다. Remote는 인증 성공 여부만 알 수 있으며, 생체 정보를 결코 받지 않습니다.

App Store에서 Remote를 다운로드하는 경우, Apple은 자사의 개인정보 처리방침에 따라 다운로드에 관한 데이터를 처리합니다. 당사 웹사이트에서 다운로드하는 경우, 당사의 호스팅 제공업체는 개인정보 처리방침에 기재된 바와 같이 기술 데이터를 기록합니다.

당사의 시그널링 서비스는 귀하의 국가 밖에 위치할 수 있습니다. 귀하에게 적용되는 개인정보 보호법이 요구하는 경우, 이전은 개인정보 처리방침에 기재된 바와 같이 적정성 결정 또는 적절한 보호조치에 근거하여 이루어집니다.

귀하는 열람, 삭제, 처리 반대의 권리 및 조지아 개인정보보호청이나 귀하 국가의 감독기관 등 감독기관에 민원을 제기할 권리를 포함하여 개인정보 처리방침에 기재된 권리를 가집니다.

Remote에는 계정이 없으므로, 당사는 기기 식별자로만 시그널링 데이터를 찾을 수 있습니다. 요청하시려면 앱에 표시된 기기 식별자를 포함하여 privacy@erticloud.com으로 연락해 주십시오.

Remote는 귀하 자신의 컴퓨터를 관리하기 위한 도구이며 아동을 대상으로 하지 않습니다. 당사는 위에 설명한 기술적 메타데이터 외에는 아동의 데이터를 고의로 처리하지 않습니다.

Remote는 인증과 종단 간 암호화를 위해 검증된 암호화 라이브러리를 사용하고, 키를 시스템 자격 증명 저장소에 보관하며, 모든 요청에 대해 호스트에서 권한을 확인합니다. 당사의 보안 모델은 공개적으로 문서화되어 있습니다. 아직 독립적인 제3자 감사를 받지 않았으며, 완전히 안전한 시스템은 없습니다.

Remote가 새로운 유형의 데이터를 처리하기 시작하는 경우, 당사는 해당 변경 사항을 출시하기 전에 본 방침을 개정하고, 필요한 경우 앱 내에서 귀하의 동의를 요청합니다. 각 버전은 아래 버전 이력에 기재됩니다.