개인정보처리방침
보관하는 것, 보관하지 않는 것, 그리고 네트워크에서 어차피 보이는 것.
시행일: 2026년 10월 6일
SecureSS(이하 「당사」)는 homeVPN(이하 「본 서비스」)에서 개인정보와 통신을 어떻게 취급하는지 아래와 같이 밝힙니다.
1. 당사는 통신을 중계하지 않습니다
본 서비스는 이용자 본인의 기기, 즉 집에 두는 기기와 들고 다니는 기기를 연결합니다. 각각 안드로이드 기기, iPhone, iPad 중 무엇이든 될 수 있습니다. 통신은 당사 서버를 지나지 않습니다. 당사는 VPN 서버를 운영하지 않으며, 통신의 내용·목적지·양을 볼 수 있는 위치에 있지 않습니다.
당사가 운영하는 것은 작은 서비스 두 가지뿐입니다. 두 기기가 서로를 찾도록 돕는 신호 서비스(Cloudflare Workers 및 Durable Objects)와, 계약 상태를 확인하는 계약 확인 서비스(Cloudflare Workers, 5절 참조)입니다. 두 서비스 모두 이용자의 통신을 중계하지 않습니다. 신호 서비스는 연결을 맺는 동안에만 관여합니다.
2. 신호 서비스가 보관하는 것
가정마다 아래 항목을 보관합니다.
| 보관 항목 | 내용 | 보관 기간 |
|---|---|---|
| 가정 공개키 | 집에 두는 기기의 공개키와 처음 접속한 시각 | 서비스 이용을 그만둔 후에도 남습니다. 삭제 요청은 9절에 따라 처리합니다 |
| 기기 목록 | 연결된 기기의 공개키, 암호화된 표시 이름, 추가한 시각 | 기기를 목록에서 뺄 때까지 |
| 암호화된 접속 정보 | 기기끼리 서로를 찾는 데 필요한 주소 정보로, 이용자의 기기만 가진 키로 암호화되어 당사도 Cloudflare도 읽을 수 없습니다 | 최신 것만. 30분 후 소멸. 이력 없음 |
| 접속 상태 | 지금 어느 기기가 연결되어 있는지 | 연결되어 있는 동안 |
| 최종 통신 시각 | 각 기기가 마지막으로 통신한 시각 | 최신 것만 |
이 밖에 기기를 추가할 때의 요청(최장 10분)과 두 기기가 연결하기 위한 신호(10초 정도)를 일시적으로 다루지만, 저장하지는 않습니다.
접속 기록은 남기지 않습니다. 언제 어디에 접속했는지, 얼마나 통신했는지에 대한 기록은 없습니다. 표시 이름은 기기에서 암호화한 뒤 저장하므로 당사가 평문으로 가지고 있는 일은 없습니다. 원격 상태 확인과 원격 재시작도 본인 기기 사이에서 암호화되며, 신호 서비스는 읽거나 저장하지 않고 전달만 합니다.
3. 당사가 남기지 않지만 네트워크에서는 보이는 것
이 방침을 듣기 좋은 말이 아니라 정확한 것으로 만들기 위해 밝힙니다.
- 접속 주소. Cloudflare는 신호 서비스나 계약 확인 서비스로의 접속이 어느 주소에서 오는지 필연적으로 봅니다. 당사는 이를 읽지도 기록하지도 않습니다. 코드에서 참조하지 않으며, 요청 로그와 분석 기능은 꺼 두었습니다.
- 주소 확인. 기기는 Cloudflare의 STUN 서버에 자신의 외부 주소를 묻습니다. Cloudflare는 질문이 어느 주소에서 왔는지 보게 됩니다.
- 앱에 표시되는 IP 주소. 앱은 화면에 IP 주소와 국가를 표시하기 위해 Cloudflare에 묻습니다. 들고 다니는 기기가 연결되어 있는 동안에는 집 회선을 통해 묻습니다. 답은 화면에 표시할 뿐이며 당사로 보내지 않습니다.
- Apple로의 접속. 통신 암호화에 쓰는 방식의 특성상, 집에 두는 기기는 Apple Inc.의 웹 서버(www.apple.com)에 접속합니다. Apple은 집 회선의 IP 주소를 알 수 있습니다.
- 신청하실 때. Stripe, 또는 App Store로 신청하시는 경우 Apple은 신청에 사용하신 기기의 IP 주소를 알 수 있습니다(5절).
- 접속하는 사이트. 통신이 집 회선으로 나가므로, 이용하는 서비스에는 집에 있을 때와 마찬가지로 자택 주소가 보입니다.
4. 기기에 남는 것
키, 연결된 기기 목록, 설정, 접속 상태는 이용자의 기기에 저장되며 당사로 보내지 않습니다. 앱은 접속 경로의 종류별로 연결의 성공·실패 횟수를 기기 안에서 세지만, 이 횟수도 당사로 보내지 않습니다.
5. 결제
신청과 결제는 집에 두는 기기의 앱에서 합니다. 이 사이트에서는 신청할 수 없습니다. 집에 두는 기기가 안드로이드 기기이면 Stripe(Stripe, Inc.)를, iPhone 또는 iPad이면 Apple Inc.의 App Store를 통해 결제가 이루어집니다.
Stripe를 통한 결제(집에 두는 기기가 안드로이드 기기인 경우). 앱 안의 결제 화면에서 이메일 주소와 카드 정보를 입력합니다.
- 카드 정보. 앱에서는 Stripe가 제공하는 입력 컴포넌트에 입력하며, 그곳에서 Stripe로 바로 전송됩니다. 당사의 앱과 서버는 카드 번호 등의 결제 정보를 받지 않습니다.
- 이메일 주소. 영수증과 계약 안내를 위해 Stripe에 등록됩니다. 앱에서 신청하시는 경우에는 계약 확인 서비스를 거쳐 Stripe로 전달되지만, 계약 확인 서비스는 이를 저장하지 않습니다. 당사는 영수증이나 문의에 대응하기 위해 Stripe 관리 화면에서 등록된 이메일 주소를 참조할 수 있습니다.
- 기기 정보. 앱에 포함된 Stripe의 프로그램은 결제 처리·부정 거래 방지·장애 조사를 위해 기기 식별자(Android ID), 기기 모델, OS 버전, 앱 버전 등의 기술 정보, 카드 입력 조작 기록을 Stripe로 보냅니다. 카드사의 본인 확인(3D Secure)이 이루어지는 경우에는 모델, 화면 크기, 언어, 시간 설정, 통신사 등의 기기 정보가 본인 확인을 위해 Stripe를 통해 카드사로 전송됩니다. 참고로 Stripe의 프로그램에는 부정 거래 탐지를 위해 기기의 상세 정보를 별도로 수집하는 기능이 있으나, 당사는 이 기능을 꺼 두었습니다.
iPhone / iPad 앱에는 Stripe의 프로그램이 포함되어 있지 않습니다. 위의 기기 정보는 집에 두는 안드로이드 기기의 앱에서 Stripe로 신청할 때만 전송됩니다.
Stripe에서의 취급은 Stripe의 개인정보처리방침에 따릅니다.
App Store를 통한 결제(집에 두는 기기가 iPhone 또는 iPad인 경우). App Store의 자동 갱신 구독으로 신청하십니다. 결제·갱신·해지·환불은 Apple이 처리하며, 당사는 카드 정보, Apple ID, 성명, 이메일 주소를 받지 않습니다. 구독을 가정에 연계하기 위해 앱은 구매 기록(Apple이 서명한 것)을 계약 확인 서비스로 보내고, 계약 확인 서비스는 Apple(App Store Server API 및 App Store Server Notifications)로부터 구독 상태를 받습니다. 당사가 Apple에 전달하는 것은 가정에 대해 아무것도 나타내지 않는 무작위 식별자뿐입니다. Apple에서의 취급은 Apple의 개인정보처리방침에 따릅니다.
계약 확인 서비스는 계약 상태를 확인하기 위해 가정마다 아래 항목을 보관합니다. 이메일 주소와 Stripe의 고객 번호·계약 번호는 보관하지 않습니다.
| 보관 항목 | 내용 | 보관 기간 |
|---|---|---|
| 계약 기록 | 가정 식별자(집에 두는 기기의 공개키에서 도출한 것)와 계약 상태·만료일·기기 수·무료 체험 여부 | 해지 후에도 남습니다(무료 체험을 가정당 1회로 제한하기 위해). 삭제 요청은 9절에 따라 처리합니다 |
| Stripe 연계 | Stripe 계약과 가정을 연계하기 위한 무작위 식별자 | 위와 같음 |
| App Store 연계 | App Store 구독과 가정을 연계하기 위한 무작위 식별자, 구독 번호(Apple의 최초 거래 번호), 구독의 상품·상태·만료일 | 위와 같음 |
| 연결 코드 | 신청하실 때 집에 두는 기기가 발급하는 코드 | 30분 후 사용할 수 없게 되며, 그로부터 1일 후 삭제됩니다 |
집에 두는 기기는 계약 상태를 확인하기 위해 기기의 공개키와 서명을 계약 확인 서비스로 보냅니다(하루 1회 정도, 만료일이 가까울 때는 그보다 자주). 계약 확인 서비스는 기록(로그)을 남기지 않습니다.
6. 문의하실 때
문의를 주시면 성함, 이메일 주소, 문의 내용을 받아 답변과 서비스 개선에 사용합니다. 그 목적에 더 이상 필요하지 않게 되면 삭제합니다.
7. 제3자 제공
법령에 따른 경우를 제외하고 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 사업자를 이용합니다: Cloudflare, Inc.(신호 서비스, 계약 확인, 외부 주소 및 IP 주소 확인), Google LLC(앱 배포), Stripe, Inc.(집에 두는 기기가 안드로이드 기기인 경우의 결제), Apple Inc.(iPhone / iPad 앱의 배포 및 App Store를 통한 결제).
8. 안전관리
키는 기기의 보호된 저장 영역에 보관하며 통신은 암호화됩니다. 신호 서비스에 맡기는 접속 정보는 이용자의 기기만 가진 키로 암호화되어 있습니다.
9. 열람·정정·삭제
당사가 보관하는 정보를 보거나 고치거나 지우기를 원하시면 문의해 주세요. 통신 내용이나 접속 이력처럼 당사가 보유하지 않는 것은 그렇다고 알려 드립니다.
10. 변경
이 방침을 변경할 때에는 시행일과 함께 새 판을 이 페이지에 게시합니다.
11. 문의처
문의 페이지를 이용해 주세요.