법적 고지
개인정보 보호정책
PassKub(“당사”, “당사의” 또는 “앱”)은 Trust me secure가 개발한 Windows, macOS, Android, iOS 및 Chrome/Edge/Safari/Firefox용 비밀번호 및 PIN 관리자입니다. 이 정책은 PassKub이 수집하는 데이터와 그 사용 방법을 설명합니다.
요약
- 사용자의 보관함(비밀번호, PIN, 메모, 결제 카드, 신분증 및 관련 메타데이터)은 사용자의 keypass(마스터 비밀번호)에서 파생된 키를 사용하여 Argon2id로 기기에서 암호화되고, AES-256-GCM으로 암호화됩니다. 당사는 사용자 보관함의 내용을 읽을 수 없으며, 여기에는 사용자가 저장하기로 선택한 카드나 신분증 정보도 포함됩니다.
- 사용자가 기기의 카메라로 결제 카드나 신분증을 스캔하거나 NFC 칩(예: EMV 결제 카드, 태국 국민 신분증, 또는 전자여권)을 태그하는 경우, 해당 스캔은 전적으로 사용자의 기기에서 처리됩니다. 사진, 칩 데이터 또는 중간 이미지는 당사에 업로드되거나 전송되지 않습니다.
- 기본적으로 PassKub은 완전히 오프라인으로 작동합니다 — 어떠한 데이터도 사용자의 기기를 벗어나지 않습니다.
- 선택 사항인 Premium 클라우드 동기화를 사용하기 위해 로그인하면, 당사는 보관함의 암호화된(암호문) 블록과 이메일 주소(계정/로그인용), 구독 상태만 저장합니다. 당사는 저장된 보관함 암호문을 복호화할 수 없습니다.
수집하는 데이터
| 데이터 | 시점 | 목적 | 공유 대상 |
|---|---|---|---|
| 보관함 내용(암호화됨) — 비밀번호, PIN, 메모, 결제 카드 정보 및 신분증 정보 포함 | Premium 동기화를 사용하는 경우에만 | 여러 기기 간 보관함 동기화 | 당사 서버(Supabase)에 암호문 형태로만 저장 |
| 이메일 주소 | Premium을 위해 로그인하는 경우에만 | 계정 로그인(일회용 이메일 코드), 영수증/구독 관리 | Supabase(인증); Stripe(브라우저 확장 프로그램 결제) 또는 Apple App Store / Google Play(모바일 결제) |
| 구독 상태 | Premium을 구독하는 경우에만 | Premium 이용 권한 확인 | Supabase; Stripe, Apple App Store 또는 Google Play Billing에서 결제 처리 |
| 충돌/진단 데이터 | 수집하지 않음 | — | PassKub은 어떠한 충돌 보고 또는 분석 SDK도 사용하지 않습니다 |
Windows 데스크톱 결제 및 데이터. Windows 데스크톱에서 Premium을 선택하면 Stripe가 구독 결제를 처리합니다. 당사는 구독 상태만 받으며 카드 정보는 받지 않습니다. 이 정책에 설명된 암호화 동기화와 삭제 방식도 동일하게 적용됩니다.
당사는 다음을 수집하지 않습니다: 검색 기록, PassKub의 자동완성 기능을 사용한 사이트, 기기의 연락처, 위치 정보, 카드나 신분증을 스캔하는 동안 캡처된 카메라 이미지 또는 NFC 칩 데이터, 또는 암호화되지 않은 보관함 내용.
당사가 접근할 수 없는 데이터
보관함의 암호화/복호화는 전적으로 사용자의 keypass에서 파생된 키를 사용하여 기기에서 이루어지므로, Premium 동기화가 활성화된 경우에도 당사는 사용자의 암호화되지 않은 비밀번호, PIN, 메모, 결제 카드 정보 (카드 번호, 카드 소지자 이름, 유효 기간, CVV/CSC) 또는 신분증 정보(이름, 생년월일, 국적, 문서 번호, 주소 또는 기계 판독 영역/칩 데이터)를 결코 보거나, 저장하거나, 전송하지 않습니다. 카드나 신분증 필드를 입력하는 데 도움을 주는 카메라 및 NFC 기반 스캔 역시 전적으로 기기에서 실행되며, 그 결과 이미지나 칩 데이터는 당사에 업로드되지 않습니다. keypass를 분실하면 당사도 사용자의 데이터를 복구할 수 없습니다. 보관함 자체에는 "비밀번호 찾기" 기능이 존재하지 않습니다.
제3자 서비스
- Supabase — 당사의 인증 및 암호화된 보관함 동기화 데이터베이스를 호스팅합니다. Supabase의 개인정보 보호정책을 참조하세요.
- Cloudflare — 동기화/결제 요청을 중개하는 API(Worker)를 호스팅합니다. Cloudflare의 개인정보 보호정책을 참조하세요.
- Stripe(브라우저 확장 프로그램 Premium 전용) — 구독 결제를 처리합니다. 당사는 사용자의 카드 정보를 결코 확인하지 않습니다. Stripe의 개인정보 보호정책을 참조하세요.
- Apple App Store / Google Play Billing(모바일 Premium, 활성화된 경우) — 구독 결제를 처리합니다. 당사는 결제 세부 정보가 아닌 구독 상태만 전달받습니다.
데이터 보관 및 삭제
- 로컬 보관함 데이터는 사용자가 앱을 삭제하거나 저장소를 지울 때까지 기기에 남아 있습니다.
- Premium 동기화를 사용한 경우, service@passkub.com으로 문의하여 계정 및 동기화된 암호문의 삭제를 요청할 수 있습니다. 당사는 30일 이내에 이를 삭제합니다.
아동의 개인정보 보호
PassKub은 13세 미만(또는 해당 지역에서 법적으로 동의 가능한 연령 미만)의 아동을 대상으로 하지 않으며, 당사는 이들로부터 고의로 데이터를 수집하지 않습니다.
본 정책의 변경
당사는 수시로 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트된 "최종 업데이트" 날짜와 함께 여기에 반영됩니다.
문의
본 정책에 대한 문의: service@passkub.com