1. 개요
Encril(이하 「본 앱」)은 암호학적 Session ID를 익명 신원으로 사용하는 인스턴트 메시징 앱입니다. 전화번호, 이메일, 실명, 정부 발급 신분증 정보는 수집하지 않습니다. 키와 복구 구문을 기기에서 생성하여 계정을 만들며, Session ID는 공개 키에서 파생됩니다.
2. 수집하는 데이터
| 데이터 유형 | 수집 여부 | 목적 |
|---|---|---|
| Session ID(공개 키 식별자) | 예 | 계정 식별, 메시지 라우팅, 친구 매칭 |
| 기기 지문(플랫폼, OS 버전, 설치 UUID 해시 등) | 예 | 보안, 다중 기기 연결, 남용 방지 |
| IP 주소 | 예 | 로그인 보안, 남용 방지, 진단 로그 연관 |
| 텍스트 메시지 내용 | 예 | 메시지 전달, 기록 동기화, 콘텐츠 안전 검토 |
| 파일 / 이미지 / 음성 등 첨부 메타데이터 및 객체 스토리지 링크 | 예 | 첨부 파일 전달 및 관리 |
| 진단 로그(기기 모델, OS 버전, 연결 상태, 오류 정보 등) | 예 | 앱 안정성 문제 해결; 전송·저장 시 암호화; 기본 7일 후 삭제 |
| 음성/영상 통화 미디어 | 아니오 | WebRTC 종단 간 암호화; 미디어 스트림은 당사 서버를 경유하지 않음 |
| 복구 구문 / 개인 키 | 아니오 | 기기 보안 영역에만 저장; 업로드되지 않음 |
3. 처리 및 저장
- 텍스트 및 파일 메시지는 전송 중 암호화됩니다. 전달 및 동기화를 위해 서버에서 복호화되어 전달, 기록 동기화, 콘텐츠 안전 목적으로 데이터베이스에 구조화 저장될 수 있습니다.
- 진단 로그는 메시지와 유사한 암호화 봉투로 업로드됩니다. 서버에서는 기본적으로 암호화 저장되며 약 7일 후 자동 삭제됩니다.
- 개인 키와 복구 구문은 사용자가 직접 관리해야 합니다. 복구 구문을 분실하면 동일한 Session ID를 복구할 수 없습니다.
- 객체 스토리지(OSS)에 첨부 파일을 저장합니다. 접근은 서명된 URL과 권한 제어로 제한됩니다.
4. 공유 및 공개
개인 데이터를 광고주에게 판매하지 않습니다. 다음의 경우 제한적인 데이터를 공개할 수 있습니다:
- 인프라 운영에 필요한 처리자(클라우드 호스팅, 객체 스토리지 등)에게 제공(계약상 보호 조치 적용);
- 법률에 따른 요구, 또는 보안 위협, 남용, 사기 대응에 필요한 경우;
- 기타 명시적 동의가 있는 경우.
5. 귀하의 권리 및 관리
- 앱 내에서 다른 사용자 차단 또는 신고;
- 설정에서 진단 로그 수동 업로드;
- 로컬 데이터 삭제(로컬 계정, 채팅 기록, 키 삭제);
- 신고, 이의 제기, 데이터 관련 요청은 이메일로 문의.
6. 아동 개인정보
본 앱은 13세 미만(또는 해당 관할권에서 정한 더 높은 연령) 아동을 대상으로 하지 않습니다. 실수로 수집된 사실을 알게 되면 삭제를 위해 연락해 주세요.
7. 정책 업데이트
본 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 본 페이지의 업데이트 날짜에 반영되며, 필요한 경우 앱 내에서도 안내됩니다. 본 앱을 계속 사용하면 업데이트된 정책에 동의한 것으로 간주됩니다.