BIShare(이하 “당사”)는 BIShare 모바일 앱(iOS 및 Android), 데스크톱 앱(Windows 및 macOS), 그리고 bishare.app에 위치한 웹사이트(통칭 “서비스”)를 운영합니다. 본 개인정보 처리방침은 사용자가 당사의 서비스를 이용할 때 당사가 정보를 수집·이용·공개·보호하는 방식을 설명합니다.
본 개인정보 처리방침을 주의 깊게 읽어 주십시오. 서비스를 이용함으로써 사용자는 본 방침에 따른 정보의 수집 및 이용에 동의하는 것으로 간주됩니다. 본 개인정보 처리방침의 조건에 동의하지 않으시면 서비스에 접속하거나 이용하지 마십시오.
1. 수집하는 정보
1.1 사용자가 제공하는 정보
- 원격으로 공유하는 파일. 원격 전송 기능(공유 링크, QR 코드, 6자리 코드 또는 룸)을 이용하면 파일이 당사 릴레이에 임시로 저장되었다가 24시간 후 자동으로 삭제됩니다. 당사는 사용자 파일의 내용에 접근·열람·스캔·분석하지 않습니다.
1.2 자동으로 수집되는 정보
- 기기 정보. 분석 및 호환성 목적으로 기기 유형, 운영 체제 버전, 앱 버전, 언어 설정을 수집합니다.
- 이용 데이터. 플랫폼 분포, 국가(IP 위치 확인을 통해), 연결 유형에 관한 익명의 집계 통계를 수집합니다. 이 데이터로는 개별 사용자를 식별할 수 없습니다.
- IP 주소. 요청 제한 및 남용 방지를 위해 IP 주소를 일시적으로 기록합니다. IP 주소는 영구적으로 저장되거나 사용자의 신원과 연결되지 않습니다.
1.3 당사가 수집하지 않는 정보
- 로컬 전송. 동일한 로컬 네트워크(LAN)의 기기 간에 전송되는 파일은 P2P 방식으로 직접 전송됩니다. 이러한 전송은 절대 당사 서버를 거치지 않으며, 당사는 이에 접근하거나 이를 알 수 없습니다.
- 클립보드 내용. 클립보드 동기화는 UDP 브로드캐스트를 통해 전적으로 사용자의 로컬 네트워크에서 이루어집니다. 클립보드 데이터는 절대 당사 서버에 도달하지 않습니다.
- 파일 내용. 당사는 사용자가 당사 서비스를 통해 공유하는 어떤 파일의 내용도 스캔·분석·색인·열람하지 않습니다.
2. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 이용합니다.
- 서비스 제공. 파일 전송 지원, 공유 링크 및 전송 코드 생성, 그룹 전송을 위한 룸 제공.
- 서비스 개선. 익명의 이용 패턴을 분석하여 성능을 개선하고, 버그를 수정하며, 새로운 기능을 개발합니다.
- 보안 확보. 남용 탐지 및 방지, 요청 제한 적용, 무단 접근으로부터의 보호.
- 소통. 필요한 경우 필수 서비스 알림을 발송합니다. 당사는 마케팅 이메일을 발송하지 않습니다.
3. 데이터 저장 및 보안
3.1 암호화
모든 파일 전송은 Curve25519 키 교환과 함께 업계 표준 AES-256-GCM 암호화를 사용하는 종단 간 암호화를 지원합니다. 암호화가 활성화되면 발신자와 수신자만 파일 내용에 접근할 수 있으며, 당사 서버는 이를 복호화할 수 없습니다. 당사 서버로의 모든 연결은 전송 중 TLS(HTTPS) 암호화를 사용합니다.
3.2 인프라
당사 서버는 안전하고 SOC 2를 준수하는 데이터 센터에서 호스팅됩니다. 파일 저장소는 자동 이중화를 갖춘 저장 시 암호화 클라우드 인프라를 사용합니다. 프로덕션 시스템에 대한 접근은 다중 인증을 갖춘 승인된 인력으로 제한됩니다.
4. 데이터 보관
| 데이터 유형 | 보관 기간 |
|---|---|
| 원격 전송 파일 | 24시간 후 자동 삭제 |
| 일회성 전송 파일 | 최초 다운로드 후 즉시 삭제 |
| IP 기반 요청 제한 로그 | 1시간(롤링 윈도우) |
5. 데이터 공유 및 공개
당사는 사용자의 개인정보를 판매·대여·거래하지 않습니다. 당사는 다음의 제한된 경우에만 데이터를 공유할 수 있습니다.
- 서비스 제공업체. 당사는 호스팅, 파일 저장, 콘텐츠 전송을 위해 신뢰할 수 있는 제3자 인프라 제공업체를 이용합니다. 이들 제공업체는 당사를 대신하여 데이터를 처리하며 계약상 이를 보호할 의무가 있습니다.
- 법적 요건. 법률, 소환장 또는 법원 명령에 따라 요구되는 경우, 또는 BIShare, 당사 사용자 또는 공중의 권리·재산·안전을 보호하기 위해 필요한 경우 정보를 공개할 수 있습니다.
6. 사용자의 권리와 선택
BIShare에는 사용자 계정이 없으므로 사용자와 연결된 프로필, 비밀번호 또는 저장된 개인 데이터가 존재하지 않습니다. 사용자는 자신의 데이터에 대해 다음과 같은 통제권을 보유합니다.
계정 없음
BIShare는 계정을 요구하지 않습니다. 접근·정정·삭제할 프로필이나 저장된 개인 데이터가 없습니다.
로컬 전송은 아무것도 수집하지 않음
로컬 네트워크로 전송된 파일은 기기 간에 직접 이동하며 절대 당사 서버에 도달하지 않으므로 아무것도 수집되지 않습니다.
철회
활성화된 공유 링크나 전송 코드를 언제든지 철회할 수 있습니다.
자동 삭제
원격 전송 파일은 24시간 후 자동으로 삭제되며, 일회성 링크의 경우 최초 다운로드 직후 삭제됩니다.
7. 아동의 개인정보
당사 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공한 사실을 알게 되신 경우 당사에 문의해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.
8. 국제 데이터 전송
당사 서버는 아시아·태평양 지역에 위치해 있습니다. 이 지역 밖에서 서비스에 접속하는 경우 사용자의 데이터가 다른 관할권으로 전송·저장·처리될 수 있음을 유의하시기 바랍니다. 서비스를 이용함으로써 사용자는 거주 국가와 다른 데이터 보호법을 가질 수 있는 국가로의 정보 전송에 동의하는 것으로 간주됩니다.
9. 본 방침의 변경
당사는 관행 변경을 반영하거나 법적·운영상·규제상의 이유로 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트된 방침을 본 페이지에 게시하고 “최종 업데이트” 날짜를 갱신하여 알려 드립니다. 변경 이후에도 서비스를 계속 이용하시면 개정된 방침에 동의하는 것으로 간주됩니다.
10. 문의하기
본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관해 질문·우려·요청이 있으신 경우 당사에 문의해 주십시오.