ezHttps 개인정보 처리방침
주식회사 모비소프트(이하 "회사")는 ezHttps(이지HTTPS, 이하 "앱")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 앱이 어떤 정보를 어떤 목적으로 처리하는지 알려 드립니다.
앱은 Google Play 에서 주식회사 인라이플(개발자명 "포미션")이 배포하며, 앱에서 처리하는 개인정보의 처리 주체는 회사입니다. 앱에는 회원 가입·로그인·광고·결제 기능이 없습니다.
1. 처리 목적
- 서비스 이용 통계 작성과 서비스 개선: 설치·실행·업데이트 수, 보호 기능 사용 현황, 연결 확인 결과, 국가·버전별 이용 현황 집계
- 설치 경로(배포처) 집계
- 앱 기능 제공: 보호 중 사이트 이름 조회(DNS), 연결 확인
1·2번의 통계 수집은 앱을 처음 쓸 때 표시되는 안내에서 이용자가 동의한 경우에만 이루어집니다. 동의하지 않아도 앱의 보호 기능은 그대로 쓸 수 있으며, 앱의 [설정 > 개인정보 처리]에서 언제든 동의를 철회할 수 있습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 | 받는 곳 |
|---|---|---|---|
| 이용 통계 | 기기 식별값(Android 기기 ID 를 일방향 변환(SHA-256)한 값. 얻지 못하면 앱이 만든 임의 식별값을 변환한 값), 회사가 발급하는 클라이언트 ID, 앱 버전, OS 종류, 스토어, 설치 경로 코드 | 동의 후 앱이 자동 전송 | 회사 서버 |
| 이용 기록 | 앱 설치·실행·업데이트, 보호 켜짐(켠 경로·보호 강도), 보호 중인 날(하루 1회), 연결 확인 결과, 방식 자동 전환 결과, 각 기록의 발생 시각 | 동의 후 앱이 자동 전송 | 회사 서버 |
| 접속 정보 | 접속 IP 주소, IP 로 판정한 국가 | 위 전송 시 서버가 자동 기록 | 회사 서버 |
| 앱 이용 분석 | 앱 인스턴스 ID, Firebase 설치 ID, 기기 모델·OS 버전·언어 등 기기 정보, 앱 버전, 첫 실행·세션 시작·사용 시간 등 자동 수집 이벤트, IP 주소로 추정한 대략적 위치(국가·도시 수준) | 동의 후 Firebase SDK 자동 수집 | Google LLC (처리 위탁) |
3. 수집하지 않는 정보
앱은 다음 정보를 회사 서버나 Google 로 보내지 않습니다.
- 접속한 사이트 주소(호스트 이름·URL), 접속 기록, 최근 접속 목록
- 이용자의 인터넷 트래픽 내용
- 설치한 앱 목록, 보호를 적용·제외한 앱 목록
- 보호 대상·제외 사이트 목록, 직접 입력한 DNS 주소, 연결 확인 시험 대상
- 광고 ID, 이름·이메일·전화번호 등 연락처, 정확한 위치(GPS)
4. 앱 기능을 위한 통신
앱은 보호 기능을 기기 안에서 처리하며, 이용자의 인터넷 트래픽을 회사 서버로 보내거나 중계하지 않습니다. 다만 기능 수행을 위해 다음 통신이 일어나며, 회사는 이 통신의 내용을 받거나 저장하지 않습니다.
- 사이트 이름 조회(DNS): 보호 중 접속하는 사이트의 이름(도메인)이 이용자가 설정에서 고른 DNS 서버(Cloudflare · Google · 직접 입력한 주소)로 암호화 통신(HTTPS)을 통해 전달됩니다. 해당 DNS 서버 운영자의 개인정보 처리방침이 적용됩니다.
- 연결 확인: 이용자가 [연결 확인]을 누르면 최근 접속에 실패한 사이트(없으면 시험용 공개 주소)로 시험 접속을 1회 합니다.
- 보호 중에는 기기의 DNS 서버가 Google Public DNS(8.8.8.8 · 8.8.4.4)로 지정될 수 있습니다.
앱은 Android 의 VpnService 기능을 사용해 기기 안에서만 동작하는 가상 네트워크를 만들며, 원격 VPN 서버에 접속하지 않습니다.
5. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회사 서버의 이용 통계·이용 기록·접속 정보 | 수집일로부터 1년 후 파기. 개인을 알아볼 수 없도록 집계한 통계는 기간 없이 보관할 수 있습니다. |
| 앱 이용 분석(Google Analytics) 데이터 | Google Analytics 보관 기간 설정(최대 14개월)에 따라 파기 |
| 기기 안의 설정·최근 접속 목록 | 기기 밖으로 보내지 않으며 앱 삭제 시 함께 삭제 |
6. 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 앱 이용 통계 분석을 위해 다음과 같이 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC (Firebase · Google Analytics) | 앱 이용 통계 분석 | 2번 표의 앱 이용 분석 항목 | 5번 표의 기간 |
7. 개인정보의 국외 이전
| 이전받는 자 | Google LLC (문의: https://policies.google.com/privacy) |
|---|---|
| 이전 국가 | 미국 등 Google 이 데이터센터를 운영하는 국가 |
| 이전 시기·방법 | 통계 수집에 동의한 뒤 앱을 사용하는 동안, 이벤트가 생길 때 암호화 통신(HTTPS)으로 전송 |
| 이전 항목 | 2번 표의 앱 이용 분석 항목 |
| 이용 목적·보유 기간 | 앱 이용 통계 분석 · 5번 표의 기간 |
| 거부 방법·효과 | 앱의 통계 수집 안내에서 동의하지 않거나 [설정 > 개인정보 처리]에서 철회하면 전송되지 않습니다. 거부해도 보호 기능은 그대로 쓸 수 있습니다. |
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리와 데이터 삭제 요청
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. ezHttps(개발자: 포미션)에는 계정이 없으므로 다음 방법으로 요청해 주세요.
- 앱의 [설정 > 개인정보 처리]에서 통계 수집 동의를 철회하면 그 뒤로는 통계가 전송되지 않습니다.
- 이미 보낸 정보의 삭제는 12번의 개인정보 보호책임자 이메일로 "ezHttps 데이터 삭제 요청"이라는 제목과 함께 사용 중인 기기 모델, 앱을 설치한 대략적인 날짜를 보내 주세요. 본인 기기 확인을 위해 추가 정보를 요청할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 안에 회사 서버의 이용 통계·이용 기록·접속 정보와 Google Analytics 의 해당 기기 데이터를 삭제하고 결과를 알려 드립니다.
삭제되는 데이터: 2번 표의 이용 통계, 이용 기록, 접속 정보, 앱 이용 분석 데이터. 보관되는 데이터: 개인을 알아볼 수 없도록 집계한 통계만 남습니다. 앱을 삭제하면 기기에 저장된 정보는 모두 지워지고, 이미 보낸 정보는 삭제를 요청하지 않아도 5번의 기간이 지나면 파기됩니다.
10. 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립, 정기 직원 교육
- 기술적 조치: 전송 구간 암호화(HTTPS), 접근권한 관리, 접근 통제
- 물리적 조치: 전산실·자료보관실 접근 제한
11. 아동의 개인정보
앱은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
12. 개인정보 보호책임자
| 구분 | 성명 | 직책 | 이메일 | 전화번호 |
|---|---|---|---|---|
| 개인정보 보호책임자 | 박근영 | 팀장 | ky.park@tappstore.com | 070-4672-2303 |
13. 권익 침해 구제 방법
- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / ☎ 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / ☎ 1833-6972
- 대검찰청 사이버범죄수사단: www.spo.go.kr / ☎ 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / ☎ 182
14. 처리방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 이 페이지와 앱을 통해 알립니다.