SealSend1. 적용 범위와 처리자
이 방침은 주식회사 마이디포(이하 “운영자”)가 제공하는 SealSend 웹사이트, Windows 애플리케이션과 문서 정책 서버에 적용됩니다. 조직이 구성원과 수신자의 개인정보 처리 목적 및 수단을 정하는 기업 이용에서는 해당 조직이 개인정보처리자이고 운영자는 그 조직의 지시에 따라 처리하는 수탁자일 수 있습니다.
개인정보처리자: 주식회사 마이디포
주소: 서울특별시 서초구 강남대로95길 19-4 (잠원동 29-1) 호영빌딩 605호
개인정보 문의: contact@maidepot.com
2. 처리하는 정보
| 구분 | 처리 항목 | 수집 시점 |
|---|---|---|
| 필수 웹 설정 | 선택 언어, 분석 동의 여부와 동의 변경 시각 | 사이트 이용 및 선택 저장 시 브라우저의 로컬 저장소에만 저장 |
| 선택적 웹 분석 | 방문 페이지 경로(쿼리·해시 제외), 페이지 제목, 이전 페이지 경로, 언어, 다운로드·언어 변경 이벤트, 브라우저·운영체제·기기 특성, 대략적 지역 | 분석 쿠키에 동의한 이후 |
| 조직·장치 | 조직 및 장치 식별자, 장치 이름, 역할·멤버십, 장치 인증 자료와 공개키, 등록·해지 상태 | 장치 또는 조직 등록 시 |
| 문서 정책 | 문서 식별자와 상태, 소유 장치, 접근 정책, 초대 검증값, 서버 측 암호키 조각, 키 버전과 폐기 상태 | 문서 봉인·초대·정책 변경 시 |
| 접근·보안 기록 | 요청 시각, 장치·조직·문서 식별자, 열람·종료·페이지 범위, 허가증과 세션 식별자, IP 주소, 위험·AI 체크포인트, 오류와 차단 기록 | 정책 서버 이용 시 |
서버 측 비밀값은 저장 시 보호되며 초대 코드는 원문이 아닌 검증 가능한 형태로 처리됩니다. 운영자는 정상적인 서비스 흐름에서 문서 본문, 검색어 또는 .sseal 파일을 수집하지 않습니다.
3. 이용 목적과 근거
- 서비스 제공: 장치 인증, 조직 격리, 문서 접근 판단, 제한된 키 제공과 감사 기록
- 보안: 재전송 공격·비정상 요청·오용 탐지, 사고 조사, 장치 및 접근 취소
- 계약 이행: 베타 운영, 고객 지원, 기업 계약 및 법적 의무 대응
- 선택적 분석: 명시적 동의를 근거로 웹사이트 이용 현황과 다운로드 전환을 이해하고 사용성을 개선
4. 쿠키와 Google Analytics 4
동의 전 또는 거부한 경우
SealSend는 Google 태그를 로드하지 않고 GA4에 요청이나 이벤트를 보내지 않습니다. 언어와 분석 선택은 localStorage에 저장되며 광고, 추적 또는 프로파일링에 사용하지 않습니다.
허용한 경우
웹사이트는 Google Analytics 4 태그를 로드하여 _ga 계열의 퍼스트파티 쿠키를 사용할 수 있습니다. 광고 저장, 광고 사용자 데이터, 광고 개인화와 Google Signals는 항상 비활성화합니다. URL의 쿼리 문자열과 해시는 분석 이벤트에서 제거하며 문서 코드나 앱의 문서 접근 활동을 GA4로 전송하지 않습니다.
네트워크 통신 과정에서 Google이 IP 주소를 처리할 수 있으나 GA4는 개별 IP 주소를 기록·저장하지 않는다고 안내합니다. 기기 및 접속 정보로부터 대략적인 지역 정보가 생성될 수 있습니다.
선택 변경
모든 페이지 하단의 “Cookie settings”에서 언제든 분석을 허용하거나 철회할 수 있습니다. 철회하면 GA 쿠키를 삭제하고 페이지를 다시 불러와 이후 수집을 중단합니다. 브라우저 저장소를 지우면 선택을 다시 묻습니다.
5. 보유 기간
- 언어 및 동의 선택: 사용자가 브라우저 저장소를 삭제하거나 새 방침 버전으로 교체할 때까지
- GA4 데이터: 연결된 GA4 속성에 설정된 보유 기간 동안. 공개 출시 전 최대 14개월 이하로 설정할 예정
- 임시 재전송 방지·속도 제한 기록: 설정된 TTL이 만료될 때까지
- 조직, 장치, 문서 정책과 감사 기록: 서비스 제공, 조직의 보안 감사 및 분쟁 대응에 필요한 기간 또는 조직과의 별도 계약에 정한 기간
현재 베타 시스템에는 일부 운영·감사 데이터의 자동 삭제 기간이 완전히 적용되지 않았습니다. 운영자는 공개 출시 전에 구체적인 보유 일정을 확정하고 삭제·내보내기 절차를 제공해야 하며, 베타 종료 또는 유효한 삭제 요청 시 법적·보안상 보관이 필요한 범위를 제외하고 삭제합니다.
6. 제공, 처리위탁과 국외 처리
| 수탁자 | 목적 | 처리 위치·기간 |
|---|---|---|
| Google Cloud / Firebase | Hosting, Cloud Functions, Firestore를 통한 웹 호스팅과 정책 서버 운영 | 서비스에 구성된 리전 및 Google의 지원·보안 처리 위치 / 서비스 및 계약 기간 |
| Google Analytics | 동의한 방문자의 웹 이용 통계 | Google의 글로벌 인프라 / GA4 속성의 보유 설정 기간 |
운영자는 법적 의무, 권리 보호 또는 사용자의 지시가 있는 경우를 제외하고 개인정보를 판매하지 않습니다. 기업 고객이 전용 서버를 선택하면 해당 고객이 지정한 클라우드 계정과 리전에서 데이터가 처리될 수 있습니다.
7. 이용자의 권리
적용 법률에 따라 이용자는 개인정보의 열람, 정정, 삭제, 처리 제한, 이동 또는 동의 철회를 요청할 수 있습니다. 기업 조직에 소속된 경우 먼저 조직 관리자에게 요청해야 할 수 있습니다. 운영자는 요청자의 신원과 권한을 확인한 후 법정 기간 안에 대응합니다.
8. 안전성 확보 조치
운영자는 전송구간 암호화, 조직별 권한 확인, 장치 서명 요청, 재전송 방지, 속도 제한, 서버 측 비밀의 저장 시 보호, 최소 권한 접근과 감사 기록을 적용합니다. 공용 서버에서는 모든 정책 요청을 조직 식별자와 멤버십에 결합하여 다른 조직의 데이터에 접근하지 못하도록 통제합니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 보호자 동의 없이 아동의 개인정보가 처리되었다고 판단되면 운영자에게 삭제를 요청해 주십시오.
10. 변경과 문의
수집 항목, 목적 또는 외부 처리자가 중요하게 변경되면 시행 전에 웹사이트 또는 계약상 연락 수단으로 알립니다. 보안 또는 법령상 긴급한 변경은 즉시 시행하고 사후 고지할 수 있습니다.
운영자: 주식회사 마이디포
주소: 서울특별시 서초구 강남대로95길 19-4 (잠원동 29-1) 호영빌딩 605호
개인정보 열람·정정·삭제 및 처리정지 요청: contact@maidepot.com