KutunaCo 개인정보 처리방침

요약

KutunaCo는 비밀번호와 그 밖의 항목을 이 기기에만 저장하는 오프라인 비밀번호 관리자입니다. 계정 생성을 요구하지 않고, 인터넷에 연결하지 않으며(Android 버전에는 인터넷 권한조차 없습니다), 어떠한 데이터도 수집하거나 업로드하거나 누구와도 공유하지 않습니다. 광고 또는 충돌 보고 라이브러리를 포함하지 않으며 분석 데이터도 수집하지 않습니다. 예외는 두 가지이며, 둘 다 앱 외부에 있고 Android에만 해당합니다. QR 코드를 스캔할 때, 코드 스캐너를 제공하는 Google Play 서비스가 스캐너에 관한 익명 진단 정보를 Google에 전송할 수 있으며, 이 정보에는 사용자의 항목과 QR 코드의 내용이 절대 포함되지 않습니다("카메라 및 사진" 참조). 또한 새 버전이 나왔을 때 알려 드리기 위해 KutunaCo는 앱이 시작될 때마다, 그리고 앱으로 돌아올 때는 최대 1시간에 한 번, 기기의 Play 스토어 앱에 업데이트가 있는지 물어봅니다. 이에 답하기 위해 Play 스토어가 휴대전화 모델과 앱 버전 같은 기기 및 앱 정보를 Google에 전송할 수 있으며, Google은 이 정보를 일정 기간이 지나면 삭제합니다. 사용자의 항목은 여기에 절대 포함되지 않으며, KutunaCo 자체는 여전히 인터넷에 연결하지 않고 인터넷 권한도 없습니다. 업데이트를 선택하면 Google Play가 새 버전을 다운로드하여 설치합니다. iPhone에서는 아무것도 확인하지 않습니다. 설정 › 정보의 버전 행은 App Store의 KutunaCo 페이지를 열 뿐이며, 업데이트가 있는지는 그 페이지에 표시됩니다. 휴대전화 자체 설정에서 허용했을 수 있는 충돌 및 사용 보고서는 KutunaCo가 아니라 시스템이 전송합니다("평가 및 피드백" 참조). 도움말, 개인정보 보호, 약관 링크는 기기의 브라우저에서 열리며, 앱 자체는 인터넷에 연결하지 않습니다.

저장되는 정보

사용자가 추가한 비밀번호, 카드, API 키, 메모, 구독과 앱 설정(테마, 언어, 잠금 설정, 솔트를 적용한 앱 PIN 해시값. PIN 자체는 절대 저장되지 않습니다)이 저장됩니다. 또한 백업 알림을 표시할 시점을 정하기 위해, 앱은 마지막으로 암호화된 백업을 만든 시점과 백업 알림을 마지막으로 닫은 시점을, 그리고 앱에서 선택한 언어를 시스템에 전달했는지 여부를 이 기기의 설정과 함께 보관합니다. 이 데이터는 AES-256으로 암호화되어 기기의 앱 폴더에 저장됩니다. 암호화 키는 iOS 키체인 또는 Android Keystore에 보관되며, 이 기기에만 존재합니다. 설정 › 일반에서 선택한 언어는 시스템과 자동 완성의 텍스트에도 적용되도록 암호화되지 않은 상태로도 저장됩니다. Android 13 이상에서는 시스템 설정의 앱 언어로, 이전 Android 버전에서는 앱 자체의 환경설정에, iOS에서는 앱이 자동 완성 확장 프로그램과 공유하는 설정에 저장됩니다.

자동 완성

자동 완성을 켜면 휴지통에 있지 않은 비밀번호 항목의 사본이 이 기기의 자동 완성 서비스에만 전달됩니다. Android에서는 이 사본이 백업 대상에서 제외된 앱 폴더에 저장되며, 비밀번호는 기기 잠금 확인이 필요한 Keystore 키로 암호화됩니다. iOS에서는 이 사본이 이 기기의 앱 그룹 키체인에만 보관되며, 시스템에는 도메인과 사용자 이름만 전달되고 비밀번호는 절대 전달되지 않습니다. 자동 완성으로 KutunaCo에 저장한 비밀번호는 앱이 상자에 추가할 때까지(최대 30일) 그 키체인에서 대기합니다. 그때까지 자동 완성이 이 비밀번호를 제안할 수 있으며, 시스템에는 해당 도메인과 사용자 이름이 전달됩니다. 양식을 채우기 위해 서비스는 양식의 구조와 로그인하려는 앱 또는 사이트의 이름을 기기에서 읽습니다. 이 정보는 저장되지 않으며 기기 밖으로 나가지도 않습니다. 자동 완성을 끄면 사본이 삭제됩니다.

설치된 앱

Android에서 항목을 앱에 연결할 때, 목록을 표시하기 위해 설치된 앱의 이름과 아이콘을 선택 화면이 열려 있는 동안에만 기기에서 읽습니다. 자동 완성이 올바른 앱에 입력되도록, 선택한 앱의 패키지 이름과 서명 인증서의 해시값이 항목과 함께 저장됩니다. 이 목록은 어디로도 전송되지 않습니다.

클립보드 및 화면

복사한 비밀번호는 민감한 정보로 표시되며, 설정에서 선택한 시간이 지나면 클립보드에서 지워집니다("안 함"을 선택하면 그대로 남습니다). iOS에서는 복사한 비밀번호가 이 기기에만 머뭅니다. 사용자 이름, 이메일 주소, 웹사이트 등 그 밖에 복사한 정보는 일반 텍스트로 복사됩니다. 이 정보는 클립보드에서 자동으로 지워지지 않으며, iOS에서는 유니버설 클립보드를 통해 같은 Apple 계정을 사용하는 다른 Apple 기기로 전달될 수 있습니다. Android에서는 스크린샷과 화면 녹화가 차단되며, 최근 앱 화면에서 내용이 가려집니다.

카메라 및 사진

QR 코드로 2FA 코드를 추가할 때 KutunaCo는 카메라 접근 권한을 요청하고 이 기기에서 코드를 읽습니다. 카메라 이미지는 저장되거나 어디로도 전송되지 않습니다. 대신 스크린샷을 선택하면 시스템 사진 선택 도구에서 고른 이미지만 읽으며, 앱이 만든 임시 사본은 이후 삭제됩니다. Android에서는 Google Play 서비스가 제공하고 최신 상태로 유지하는 바코드 스캐너가 기기에서 코드를 읽습니다. 스캐너 라이브러리 자체의 통계 전송 기능은 KutunaCo에서 꺼져 있으며, 앱에는 여전히 인터넷 권한이 없습니다. 다만 Google Play 서비스는 다른 앱에서와 마찬가지로 스캐너가 사용될 때마다 이에 관한 익명 진단 정보를 Google에 전송할 수 있습니다. 이 정보에는 이벤트 종류, 소요 시간, 오류 코드와 함께 휴대폰 모델, 앱 버전 등 기기 및 앱에 관한 정보가 포함됩니다. 이미지, QR 코드의 내용, 상자에 있는 항목은 이 정보에 절대 포함되지 않습니다. iPhone에서는 Apple의 자체 프레임워크가 코드를 읽습니다. 카메라 접근 권한은 기기 설정에서 언제든지 끌 수 있습니다.

백업 및 내보내기

백업은 사용자가 직접 만들며, 백업을 저장할 위치와 공유할 상대도 사용자가 직접 선택합니다. 비밀번호로 보호된 백업은 Argon2id + AES-256-GCM으로 암호화됩니다. 이 비밀번호를 잊으면 사용자도, 저희도 백업을 열 수 없습니다. 암호화하지 않은 내보내기를 선택하면 파일은 일반 텍스트이며, 파일을 여는 사람은 누구나 항목을 읽을 수 있습니다. 임시 내보내기 파일은 공유 후 기기에서 삭제됩니다.

기기 백업

Android에서는 앱 데이터가 기기 백업 및 클라우드 백업에서 제외됩니다. iOS에서는 암호화된 상자 파일이 기기 백업에 포함될 수 있으나, 이 파일을 여는 키는 이 기기에만 남아 있으므로 다른 기기에서는 열 수 없습니다. 상자를 새 기기로 옮기려면 KutunaCo 백업을 만드세요.

복구 사본

앱 실행 시 상자를 읽을 수 없는 경우에도 파일은 삭제되지 않습니다. 따로 보관된 사본은 기기에 남아 있으며, 설정 › 데이터 관리 › 보존된 상자 사본에서 가져오거나 공유하거나 삭제할 수 있습니다.

데이터 삭제

설정 › 위험 구역 › 모든 데이터 삭제를 실행하면 상자, 설정, 자동 완성 사본, 복구 사본 및 임시 파일이 삭제되며, 다음 실행 시 새 암호화 키가 생성됩니다. 앱을 삭제하면 기기에 있는 상자 파일도 삭제됩니다. iOS에서는 앱이 키체인에 보관하는 정보가 앱을 삭제한 후에도 기기에 남습니다. 여기에는 상자 키(및 복구 과정에서 따로 보관된 상자 사본의 키), 앱의 잠금 방식에 관한 기록(생체 인식 잠금이 켜져 있는지 여부, 앱 PIN 기록의 해시값 및 PIN 재설정 허용 여부), 그리고 자동 완성을 사용하는 경우 비밀번호의 자동 완성 사본과 상자에 추가되기를 기다리는 비밀번호가 포함됩니다. 비밀번호를 완전히 제거하려면 앱을 삭제하기 전에 "모든 데이터 삭제"를 실행하세요. 서버에는 아무것도 보관되지 않으므로 삭제해야 할 다른 사본은 없습니다.

평가 및 피드백

앱을 며칠 동안 사용한 후, KutunaCo는 시스템에 App Store 또는 Google Play 평가 창을 표시하도록 요청할 수 있습니다(예: 백업을 만든 후). 이 창은 스토어 자체의 창으로, 평가는 Apple 또는 Google에 전달되며 앱은 사용자가 평가를 했는지, 어떻게 평가했는지 알 수 없습니다. 요청 시점을 정하기 위해 앱은 처음 실행된 시점, 실행 횟수, 마지막으로 요청한 시점과 그때 설치되어 있던 버전을 이 기기의 설정과 함께 보관합니다. 설정 › 정보 › 앱 평가하기를 누르면 App Store 또는 Play 스토어 앱에서 KutunaCo 페이지가 열립니다(Android에서는 스토어 앱이 열지 못하면 브라우저에서 열립니다). 페이지를 Apple 또는 Google에서 불러오는 것은 KutunaCo가 아니라 그 앱이며, 평가는 그곳에서 Apple 또는 Google 계정으로 합니다. 설정 › 정보 › 피드백 보내기를 누르면 제목에 앱 버전과 플랫폼이 포함된 초안이 이메일 앱에서 열립니다. 사용자가 직접 보내지 않는 한 아무것도 전송되지 않으며, 초안에는 상자의 데이터가 포함되지 않습니다. 휴대전화가 Apple 또는 Google과 분석 또는 진단 데이터를 공유하도록 허용했다면, 시스템이 KutunaCo를 포함해 사용 중인 앱에 관한 충돌 및 사용 보고서를 Apple 또는 Google에 전송할 수 있습니다. 이 보고서는 KutunaCo가 아니라 시스템이 보내며, KutunaCo는 여기에 아무것도 추가하지 않습니다. 보고서에는 기기 정보와 앱의 어느 부분에서 문제가 발생했는지가 담기며, 상자에 있는 항목은 담기지 않습니다. Apple과 Google은 사용자를 식별하지 않는 방식으로 이 보고서를 KutunaCo 개발자를 포함한 앱 개발자에게 제공할 수 있습니다(iPhone에서는 앱 개발자와 공유하는 것도 선택한 경우에만 해당).

아동

KutunaCo는 아동을 대상으로 하지 않으며, 누구로부터도 개인정보를 수집하지 않습니다.

방침 변경

이 방침이 변경되면 최신 내용이 https://kutuna.co/ko/privacy 페이지에 게시되고 위의 날짜가 업데이트됩니다.

이 웹사이트(kutuna.co)

이 웹사이트는 분석, 광고 또는 추적 도구를 사용하지 않으며 제3자 스크립트를 불러오지 않습니다. 언어 전환 버튼을 눌렀을 때에만 쿠키 두 개를 설정하며, 두 쿠키 모두 선택한 언어의 코드(예: en 또는 ko) 외에는 아무것도 담고 있지 않고 1년 후 만료됩니다. kk_lang 쿠키는 사이트가 선택한 언어를 기억하는 데 사용됩니다. firebase-language-override 쿠키는 브라우저가 페이지를 요청할 때마다 호스팅 서비스(Google Firebase Hosting)로 전송되며, 호스팅 서비스는 이 쿠키를 읽어 사이트의 페이지가 선택한 언어로 열리도록 합니다. 이 쿠키는 다른 용도로는 사용되지 않습니다. 테마 전환 버튼을 누르면 선택한 테마는 브라우저의 로컬 저장소(kk_theme)에만 보관되며 서버로 전송되지 않습니다. 사이트를 호스팅하는 인프라(Google Firebase Hosting)는 보안 및 디버깅을 위해 표준 서버 로그(IP 주소, 시간, 요청한 페이지)를 보관할 수 있습니다. 저희는 이 로그에 접근하지 않으며 다른 어떤 목적으로도 사용하지 않습니다. 홈페이지의 비밀번호 생성기는 전적으로 브라우저 안에서 실행되며, 생성된 결과는 전송되거나 저장되지 않습니다.

위에서 언급한 서버 로그에는 사용자의 IP 주소가 포함되며, IP 주소는 개인정보에 해당합니다. 호스팅 서비스 제공업체(Google Firebase Hosting)는 사이트를 운영하고 안전하게 유지하기 위해 자체 보존 규칙에 따라 제한된 기간 동안 튀르키예 국외에 있을 수 있는 서버에 이 로그를 보관하며, 이러한 처리는 안전한 웹사이트 운영이라는 정당한 이익에 근거합니다. 저희는 이 로그를 열람하거나 다운로드하지 않습니다. 튀르키예의 개인정보 보호에 관한 법률(법률 제6698호, KVKK) 및 적용되는 경우 유럽연합 일반 개인정보 보호 규정(GDPR)에 따라, 사용자는 자신에 관한 개인정보가 처리되고 있는지 확인을 요청하고, 그 정정 또는 삭제를 요청하며, 그 처리에 이의를 제기할 수 있습니다. 이를 위해서는 support@kutuna.co 주소로 연락해 주시기 바랍니다. 또한 튀르키예 개인정보보호위원회 또는 사용자가 거주하는 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

문의

이 방침의 최신 버전은 https://kutuna.co/ko/privacy 페이지에 게시되어 있습니다. 문의 사항이 있으면 support@kutuna.co 주소로 이메일을 보내거나 도움말 페이지의 지원 섹션을 이용하세요. 실제 비밀번호나 백업 파일은 절대 보내지 마세요.

개인정보처리자는 KutunaCo의 독립 개발자이며, 회사가 아닌 개인입니다. 개발자는 앱으로부터 어떠한 데이터도 받지 않으며 사용자의 상자에 접근할 수 없습니다.