개인정보 처리방침

인도네시아의 개인 개발자 Cakra Budiman(이하 “운영자”)은 BIShare 모바일 앱(iOS 및 Android), 데스크톱 앱(Windows 및 macOS), 그리고 bishare.app에 위치한 웹사이트(통칭 “서비스”)를 운영합니다. 본 개인정보 처리방침은 사용자가 운영자의 서비스를 이용할 때 운영자가 정보를 수집·이용·공개·보호하는 방식을 설명합니다.

본 개인정보 처리방침을 주의 깊게 읽어 주십시오. 서비스를 이용함으로써 사용자는 본 방침에 따른 정보의 수집 및 이용에 동의하는 것으로 간주됩니다. 본 개인정보 처리방침의 조건에 동의하지 않으시면 서비스에 접속하거나 이용하지 마십시오.

BIShare Drive

BIShare Drive는 BIShare 앱과 drive.bishare.app에서 쓸 수 있는 선택형 저장 공간입니다. BIShare에서 계정이 있는 유일한 부분이며, Drive를 쓰기로 선택한 경우에만 계정이 생깁니다. Drive는 종단 간 암호화됩니다. 사용자의 기기가 업로드 전에 모든 것을 기기만 가진 키로 암호화합니다.

로그인. Drive는 Apple로 로그인 또는 Google 로그인으로 엽니다. 이때 운영자는 계정 식별자를 받습니다. 운영자는 이 식별자의 키 기반 해시만 저장하며, 이름, 이메일 주소, 비밀번호는 저장하지 않습니다. Apple 로그인의 경우 봉인된 토큰도 저장하는데, 이는 사용자가 Drive를 삭제할 때 로그인을 철회하는 데에만 쓰입니다.
사용자의 파일. 파일, 파일 및 폴더 이름, 썸네일, 기기 이름은 업로드 전에 사용자의 기기에서 암호화됩니다. 운영자는 이를 암호화된 상태로 저장하며 읽을 수 없습니다.
운영자가 볼 수 있는 정보. 서비스 운영을 위해 운영자는 각 항목의 암호화된 크기와 추가되거나 변경된 시각, Drive의 사용 용량, 요금제, 저장 지역을 볼 수 있습니다.
기기. 접근 권한이 있는 각 휴대폰, 컴퓨터, 브라우저마다 공개 키, 앱인지 브라우저인지, 추가된 시각과 마지막 사용 시각을 저장합니다.
키 사본. 새 기기에서 다시 들어올 수 있도록 Drive 키의 사본이 사용자의 iCloud 키체인(Apple) 또는 Google 드라이브의 숨겨진 앱 폴더(Google)에 보관됩니다. 이 사본은 운영자 서버만 가진 값과 함께 봉인되어 있어, 사본이나 운영자 서버 어느 쪽도 단독으로 열 수 없습니다. 복구 문구는 사용자의 기기에만 표시됩니다.
사진 백업. 사진 백업을 켜면 앱이 기기의 사진 보관함을 읽고, 아직 백업하지 않은 사진과 동영상을 암호화해 업로드합니다. 보관함의 그 밖의 내용은 기기 밖으로 나가지 않습니다.
링크. 파일이나 폴더를 링크로 공유하면, 담긴 내용의 목록(이름, 크기, 파일을 여는 키)이 링크 안에만 있는 키로 암호화됩니다. 운영자는 이 봉인된 목록, 포함된 항목, 링크 종료 시각, 열린 횟수를 저장합니다. 사용자의 기기만 열 수 있도록 봉인된 링크 키 사본이 있어 기기가 링크를 다시 보여 줄 수 있습니다. 꺼졌거나 만료되었거나 차단된 링크는 30일 후 삭제됩니다.
링크를 이메일로 보내기. BIShare에 링크를 이메일로 보내 달라고 요청하면, 운영자는 그 이메일을 작성해 보내기 위해서만 받는 사람의 주소, 링크 전체(키 포함), 공유하는 항목의 이름을 받습니다. 링크와 이름은 저장하지 않으며, 주소와 시각은 발송 기록에 30일간 남습니다.
구매. 유료 요금제는 App Store 또는 Google Play를 통해 구매합니다. Apple 또는 Google이 요금제, 기간, 갱신 상태, 거래 식별자를 운영자에 알려 주며, 거래 식별자는 해시로 저장합니다. 운영자는 결제 정보를 받지 않습니다. 스토어 알림은 지원을 위해 30일간 전체를 보관하고 400일 후 삭제합니다.
보관 기간. 휴지통의 항목은 30일 후 삭제됩니다. 유료 요금제가 끝나면 Drive는 30일간(환불 후에는 7일간) 읽을 수 있는 상태로 남고, 그 후 무료 5GB를 넘는 부분은 삭제됩니다. 12개월 동안 어떤 기기에서도 열지 않은 무료 Drive는 삭제됩니다. Drive를 삭제하면 삭제가 바로 시작되고 저장된 파일은 며칠 안에 지워집니다.
저장 위치. Drive 파일은 Cloudflare R2의 6개 지역(아시아 태평양, 서유럽, 동유럽, 북미 동부, 북미 서부, 오세아니아) 중 한 곳에 저장되며, 지역은 Drive가 처음 만들어진 위치를 기준으로 정해집니다.
Drive 삭제. 앱의 Drive > Drive 계정에서 언제든지 삭제할 수 있습니다. 기기가 없을 때를 포함한 방법은 drive.bishare.app/delete-account에 있습니다.

1. 수집하는 정보

1.1 사용자가 제공하는 정보

원격으로 공유하는 파일. 원격 전송 기능(공유 링크, QR 코드, 6자리 코드 또는 룸)을 이용하면 파일이 운영자 릴레이에 임시로 저장되었다가 24시간 후 자동으로 삭제됩니다. 운영자는 사용자 파일의 내용에 접근·열람·스캔·분석하지 않습니다.

1.2 자동으로 수집되는 정보

기기 정보. 분석 및 호환성 목적으로 기기 유형, 운영 체제 버전, 앱 버전, 언어 설정을 수집합니다.
이용 데이터. 플랫폼 분포, 국가(IP 위치 확인을 통해), 연결 유형에 관한 익명의 집계 통계를 수집합니다. 이 데이터로는 개별 사용자를 식별할 수 없습니다.
IP 주소. 요청 제한 및 남용 방지를 위해 IP 주소를 일시적으로 기록합니다. IP 주소는 영구적으로 저장되거나 사용자의 신원과 연결되지 않습니다.

1.3 운영자가 수집하지 않는 정보

로컬 전송. 동일한 로컬 네트워크(LAN)의 기기 간에 전송되는 파일은 P2P 방식으로 직접 전송됩니다. 이러한 전송은 절대 운영자 서버를 거치지 않으며, 운영자는 이에 접근하거나 이를 알 수 없습니다.
클립보드 내용. 클립보드 동기화는 UDP 브로드캐스트를 통해 전적으로 사용자의 로컬 네트워크에서 이루어집니다. 클립보드 데이터는 절대 운영자 서버에 도달하지 않습니다.
파일 내용. 운영자는 사용자가 운영자 서비스를 통해 공유하는 어떤 파일의 내용도 스캔·분석·색인·열람하지 않습니다.

2. 정보 이용 방법

운영자는 수집한 정보를 다음 목적으로 이용합니다.

서비스 제공. 파일 전송 지원, 공유 링크 및 전송 코드 생성, 그룹 전송을 위한 룸 제공.
서비스 개선. 익명의 이용 패턴을 분석하여 성능을 개선하고, 버그를 수정하며, 새로운 기능을 개발합니다.
보안 확보. 남용 탐지 및 방지, 요청 제한 적용, 무단 접근으로부터의 보호.
소통. 필요한 경우 필수 서비스 알림을 발송합니다. 운영자는 마케팅 이메일을 발송하지 않습니다.

3. 데이터 저장 및 보안

3.1 암호화

모든 파일 전송은 Curve25519 키 교환과 함께 업계 표준 AES-256-GCM 암호화를 사용하는 종단 간 암호화를 지원합니다. 암호화가 활성화되면 발신자와 수신자만 파일 내용에 접근할 수 있으며, 운영자 서버는 이를 복호화할 수 없습니다. 운영자 서버로의 모든 연결은 전송 중 TLS(HTTPS) 암호화를 사용합니다.

3.2 인프라

운영자 서버는 안전하고 SOC 2를 준수하는 데이터 센터에서 호스팅됩니다. 파일 저장소는 자동 이중화를 갖춘 저장 시 암호화 클라우드 인프라를 사용합니다. 프로덕션 시스템에 대한 접근은 다중 인증을 갖춘 승인된 인력으로 제한됩니다.

4. 데이터 보관

데이터 유형	보관 기간
원격 전송 파일	24시간 후 자동 삭제
일회성 전송 파일	최초 다운로드 후 즉시 삭제
IP 기반 요청 제한 로그	1시간(롤링 윈도우)

6. 사용자의 권리와 선택

BIShare로 파일을 보내는 데에는 계정이 필요 없으므로 사용자와 연결된 프로필, 비밀번호 또는 저장된 개인 데이터가 존재하지 않습니다. BIShare Drive를 사용한다면 위의 BIShare Drive 항목을 참고하세요. 사용자는 자신의 데이터에 대해 다음과 같은 통제권을 보유합니다.

보내는 데 계정 불필요

파일을 보내는 데 계정이 필요 없습니다. BIShare Drive가 있다면 언제든지 그 안의 모든 내용과 함께 삭제할 수 있습니다.

로컬 전송은 아무것도 수집하지 않음

로컬 네트워크로 전송된 파일은 기기 간에 직접 이동하며 절대 운영자 서버에 도달하지 않으므로 아무것도 수집되지 않습니다.

철회

활성화된 공유 링크나 전송 코드를 언제든지 철회할 수 있습니다.

자동 삭제

원격 전송 파일은 24시간 후 자동으로 삭제되며, 일회성 링크의 경우 최초 다운로드 직후 삭제됩니다.

7. 아동의 개인정보

운영자 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 운영자는 만 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 운영자에 개인정보를 제공한 사실을 알게 되신 경우 운영자에 문의해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

8. 국제 데이터 전송

운영자 서버는 아시아·태평양 지역에 위치해 있습니다. 이 지역 밖에서 서비스에 접속하는 경우 사용자의 데이터가 다른 관할권으로 전송·저장·처리될 수 있음을 유의하시기 바랍니다. 서비스를 이용함으로써 사용자는 거주 국가와 다른 데이터 보호법을 가질 수 있는 국가로의 정보 전송에 동의하는 것으로 간주됩니다.

9. 본 방침의 변경

운영자는 관행 변경을 반영하거나 법적·운영상·규제상의 이유로 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트된 방침을 본 페이지에 게시하고 “최종 업데이트” 날짜를 갱신하여 알려 드립니다. 변경 이후에도 서비스를 계속 이용하시면 개정된 방침에 동의하는 것으로 간주됩니다.

10. 문의하기

본 개인정보 처리방침 또는 운영자의 데이터 처리 관행에 관해 질문·우려·요청이 있으신 경우 운영자에 문의해 주십시오.

이메일cakrabudiman@icloud.com 문의 양식bishare.app/contact 웹사이트bishare.app

다음 읽기: 서비스 약관 궁금한 점이 있으신가요? 문의하기