개인정보 처리방침

이 방침은 Authenticator App - Novaz(iPhone 앱, 이하 “앱”)와 이 웹사이트 novaz.cc에 적용됩니다. 둘 다 작은 독립 스튜디오인 Novaz가 만듭니다. 앱은 판매자 이름 Hang Ma로 App Store에 배포됩니다. GDPR 등 개인정보 보호법상, Novaz는 여기에 설명된 소량의 개인 데이터에 대한 컨트롤러(처리 책임자)입니다.

요약

• 계정 없음. 앱을 사용하기 위해 가입하거나 이메일 주소를 알려 줄 필요가 없습니다.
• 설정 키는 iPhone에 남습니다. 백업을 켜지 않는 한 그렇습니다. 저희는 설정 키를 받지 않으며, 설정 키를 보관하는 서버도 없습니다.
• 추적 없음. 앱에는 분석, 광고, 추적 SDK가 없으며, App Store 개인정보 보호 라벨은 “데이터가 수집되지 않음”입니다. 이 웹사이트는 쿠키를 설정하지 않고 분석 스크립트나 광고 스크립트를 실행하지 않습니다.
• 저희는 사용자의 정보를 누구에게도 판매하거나 대여하지 않습니다.

앱에서

계정과 설정 키

계정을 추가하면 앱은 그 계정의 설정 키(코드를 계산하는 데 쓰이는 비밀 값)를 iPhone의 키체인에 이 기기에만 머무르도록 지정해 저장합니다. 코드는 iPhone에서 계산되므로 오프라인에서도 작동합니다.

계정 이름, 앱 설정, 앱 잠금 같은 선택 사항도 iPhone에만 저장됩니다. 한계를 포함한 자세한 내용은 Novaz Authenticator는 안전한가요?에 있습니다.

백업, Apple Watch, 위젯, 자동 완성

이 기능들은 선택 사항이며 켜기 전까지 꺼져 있습니다. 어느 기능도 사용자의 데이터를 저희에게 보내지 않습니다.

• iCloud 백업은 계정 사본을 iCloud 키체인에 저장합니다. Apple이 이를 종단 간 암호화하고 같은 Apple ID를 쓰는 기기에 동기화합니다. 끄면 그 사본이 iCloud에서 삭제됩니다.
• 파일로 내보내기는 사용자가 정한 암호로 암호화된 파일을 만듭니다. 파일을 어디에 둘지는 사용자가 정합니다. 저희는 이 파일을 받지 않습니다.
• Apple Watch는 Apple의 WatchConnectivity를 통해 iPhone에서 페어링된 Apple Watch로 계정을 직접 보냅니다.
• 위젯과 자동 완성은 앱이 위젯 및 자동 완성 확장 프로그램과 공유하는, iPhone의 키체인 항목에서 계정을 읽습니다.

앱 잠금

Face ID나 Touch ID로 앱 잠금을 켜면 확인은 iOS가 합니다. 앱은 확인을 통과했는지 여부만 알 수 있으며, 얼굴이나 지문 데이터를 보지 못합니다. 여섯 자리 앱 암호를 설정하면 앱은 암호 자체가 아니라 솔트를 적용한 느린 해시를 iPhone의 키체인에 저장합니다.

카메라와 사진

카메라는 설정 QR 코드를 읽기 위해 QR 코드 스캔 화면이 열려 있는 동안에만 사용됩니다. 아무것도 녹화하거나 저장하지 않습니다. 대신 스크린샷을 고르면 iOS의 사진 선택기가 선택한 이미지만 앱에 전달합니다. 앱은 그 이미지에서 QR 코드를 읽고 다른 것은 보관하지 않습니다. 앱은 사진 보관함 접근 권한을 요청하지 않습니다.

네트워크 요청

앱은 인터넷 연결 없이 작동합니다. 온라인 상태일 때는 사용자나 계정에 관한 정보가 담기지 않은 몇 가지 요청을 보냅니다.

• 현재 시각을 읽어 iPhone 시계가 어긋났으면 알려 주기 위해, 최대 10분에 한 번 www.apple.com에 보내는 빈 요청
• 설정의 다른 앱에 Novaz의 다른 앱을 표시하기 위해, 최대 6시간에 한 번 novaz.app과 Apple의 App Store 서버에 보내는 요청
• 설정에서 가이드, 지원, 개인정보 처리방침, 서비스 약관을 탭할 때만 여는 novaz.cc의 웹 페이지

다른 모든 웹 요청과 마찬가지로, 이 요청들은 IP 주소와 기본적인 기기 정보와 함께 서버에 도달합니다. 저희는 이를 사용자 식별에 사용하지 않습니다.

구매

무료 버전은 계정을 2개까지 저장합니다. 무제한 계정, iCloud 백업, Apple Watch, 위젯, 자동 완성을 추가하는 PRO 구독은 App Store를 통해 Apple이 판매하고 청구합니다. 저희는 결제 정보를 보지 못합니다. Apple은 저희에게 판매 보고서를 제공하지만, 이 보고서로 사용자가 누구인지 알 수는 없습니다.

이 웹사이트에서

• 쿠키, 분석, 광고 없음. 페이지, 이미지, 로고는 제3자 스크립트 없이 novaz.cc 자체에서 제공됩니다.
• 호스팅. 이 사이트는 Vercel이 호스팅하며, Vercel은 페이지를 전달하고 사이트를 악용으로부터 보호하기 위해 IP 주소와 요청 정보를 처리합니다.
• App Store 링크. 앱으로 가는 링크에는 가이드나 홈페이지처럼 페이지 유형을 나타내는 캠페인 태그가 붙어 있습니다. App Store Connect는 이를 바탕으로 각 페이지 유형에서 발생한 설치 수를 개인 정보가 없는 합계로 저희에게 보여 줍니다.
• QR 코드 디코더. 2FA QR 코드 디코더는 브라우저에서 실행됩니다. 입력한 QR 코드와 설정 키는 어디에도 전송되지 않습니다.

저희에게 이메일을 보낼 때

support@novaz.app으로 연락하시면 저희는 보내신 내용, 즉 이메일 주소, 적으신 경우 이름, 메시지를 받습니다. 이 정보는 답변하고 신고하신 문제를 고치는 데만 사용합니다. 설정 키, QR 코드, 백업 코드, 일회용 코드는 절대 보내지 마세요. 저희는 이를 요청하지 않습니다.

정보를 처리하는 다른 주체

저희는 이 서비스를 운영하는 제공업체와만, 그리고 그들에게 필요한 범위에서만 정보를 공유합니다.

• Apple: 앱을 배포하고, 구매를 처리하고, 앱이 연결하는 App Store 서버를 운영하며, iCloud 백업을 켠 경우 이를 iCloud 키체인에 저장합니다.
• Vercel: novaz.cc를 호스팅합니다.
• 저희 이메일을 호스팅하는 제공업체.

법률이 요구하는 경우, 또는 사람이나 저희 서비스의 안전을 보호하기 위해 정보를 공개할 수도 있습니다. Novaz가 매각되거나 합병되는 경우, 이전되는 정보에는 이 방침이 계속 적용됩니다.

정보 보관 기간

저희는 사용자에 관한 앱 데이터를 보관하지 않습니다. 계정은 앱에서 삭제할 때까지 iPhone에 남습니다. iCloud 백업은 iCloud 백업을 끌 때까지 iCloud 키체인에 남고, 백업 파일은 저장한 곳에 남습니다. 지원 이메일은 사용자를 돕고 법적 의무를 이행하는 데 필요한 기간 동안만 보관합니다. Vercel은 자체적으로 정한 제한된 기간 동안 요청 로그를 보관합니다.

사용자의 권리

거주 지역에 따라 저희가 보관하는 개인 데이터에 접근하거나 이를 정정 또는 삭제할 권리, 또는 저희의 이용 방식에 이의를 제기할 권리가 있을 수 있습니다. 저희가 보관할 수 있는 개인 데이터는 사용자가 저희에게 보낸 이메일뿐입니다. 이에 관해 문의하려면 support@novaz.app으로 이메일을 보내 주세요.

아동

앱과 이 웹사이트는 13세 미만 아동을 대상으로 하지 않으며, 저희는 아동의 정보를 알면서 수집하지 않습니다. 아동이 저희에게 개인 정보를 보냈다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

이 방침의 변경

앱이나 이 웹사이트의 정보 처리 방식이 바뀌면 이 페이지와 맨 위의 날짜를 업데이트합니다.

문의

이 방침에 관한 질문은 support@novaz.app으로 보내 주세요. 무엇을 적어 보내면 좋은지는 문의를 참고하세요.