법적 고지

개인정보

이 고지가 짧은 것은 설계가 짧기 때문입니다. TinyRocket은 고객님의 Mac에서 링크를 검사하며, 앱은 이 페이지가 이름을 대지 않은 것은 보내지 않습니다. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc.이(가) 개인정보처리자입니다. 이 페이지의 어떤 내용이든 문의 양식을 이용해 주십시오.

이 웹사이트가 저장하는 것

• 다운로드에 가입은 없습니다. 다운로드 페이지는 이메일도, 계정도, 대기자 명단 등록도 요구하지 않습니다. 다만 이곳의 다른 모든 페이지와 마찬가지로, 아래에 설명한 짧은 수명의 웹 세션과 익명 페이지 조회수는 사용합니다.
• 지원 대화는 잠시만 보관합니다. 문의 양식으로 보내신 메시지는 대화가 이어지도록 저희 답장과 함께 암호화되어 보관됩니다. 답변 후 종료된 스레드는 마지막 메시지로부터 30일 뒤에 삭제됩니다. 답변하지 못한 요청은 저희가 답할 수 있도록 열린 채로 남지만, 늦어도 7년 뒤에는 삭제됩니다. 사람이 보존 표시를 한 분쟁, 지불 거절, 남용 기록은 그 사유가 요구하는 동안에만 남습니다. 삭제 요청이 있으면 법이 그 기록을 요구하지 않는 한 지원 데스크의 현재 사본은 삭제됩니다. 답장은 사람이 씁니다. 이미 메일을 실어 나르는 것과 같은 인프라에서 도는 AI 도구가 메시지를 번역하거나 초안을 제안할 수 있지만, 보내 주신 글은 무엇을 학습시키는 데에도 쓰이지 않습니다. 일반적인 지원 알림에는 암호화된 데스크로 가는 링크만 들어 있고, 이름이나 주소, 메시지 내용은 들어 있지 않습니다. 지원 주소로 직접 보내신 이메일은 원본 수신 사본이 Amazon S3에 최대 7일 동안 보관됩니다. 첨부 파일이 있는 메시지, 그리고 지원 데스크를 이용할 수 없는 동안 수신된 메시지는 수동 처리를 위해 운영자 메일함으로도 전달됩니다.
• 이 페이지를 둘러보는 동안의 웹 세션. 이 사이트를 방문하면 IP 주소, 브라우저 식별자, 시각, 그리고 암호화된 세션 데이터를 담은 짧은 수명의 세션 기록이 생성됩니다. 양식이 오류와 함께 되돌아오면, 모든 내용을 다시 입력하지 않으셔도 되도록 입력하신 값이 그 세션에 잠시 보관되어 양식을 다시 채우는 데 쓰일 수 있습니다. 문의 양식을 사이트 간 요청 위조로부터 보호하기 위해 존재합니다. 두 시간 동안 활동이 없으면 만료되며, 오래된 기록은 야간 개인정보 정리 삭제로 물리적으로 제거됩니다.
• 누구에게도 연결되지 않은 페이지 조회수. 웹 서버는 요청된 경로를 쿼리 문자열 없이 기록하고, 요청 시각, 응답 상태와 크기, 그리고 어떤 언어로 표시되었는지를 기록합니다. IP 주소, 브라우저 식별자, 그리고 방문 직전 페이지는 기록이 남기 전에 모두 버려집니다 — 저장해 두고 무시하는 것이 아니라, 애초에 적지 않습니다. 별도의 보안 로그가 의심스러운 경로에 대해 동일한 신원 없는 항목을 보관합니다. 두 로그 모두 크기에 따라 교체되며, 교체된 로그 파일은 30일 뒤에 삭제됩니다.
• 짧은 수명의 남용 방지 카운터. 양식, 라이선스 조회, 결제, 앱 엔드포인트는 자동화된 남용을 늦추기 위해 IP 주소, 단방향 이메일 해시, 또는 단방향 기기 지문에 기반한 임시 카운터를 사용합니다. 카운터는 짧은 적용 시간이 끝나면 더 이상 적용되지 않으며, 만료된 데이터베이스 기록은 다음 야간 개인정보 정리 삭제로 물리적으로 제거됩니다.

Google에서 딱 하나의 보고서는 봅니다. Search Console은 이 사이트가 Google 검색 결과에 나타난 검색어, 클릭 수, 노출 수, 평균 게재순위, 날짜를 제공합니다. 이것은 Google이 자사 검색 결과를 보고하는 것이지, 이 사이트가 고객님을 지켜보는 것이 아닙니다 — 페이지에 코드가 필요하지 않고, 브라우저에 아무것도 설정하지 않습니다. 가져온 일별 기록에는 방문자 식별자가 없으며 18개월 뒤에 삭제됩니다.

구입하시면

• 라이선스 기록: 구매자 이름과 이메일, 라이선스 키, 주문 및 결제 참조 번호, 구입한 좌석 수, 금액과 통화, 앱 언어와 버전 사용 권한, 구입 및 연락 시각, 그리고 환불·철회·보관 상태. 라이선스를 다시 보내 드리고, 좌석을 관리하고, 환불 약속을 지키기 위해 존재합니다.
• 결제는 Stripe를 거칩니다. 전체 결제 자격 증명은 Stripe가 수집합니다. TinyRocket은 카드나 은행의 전체 정보를 결코 받지 않습니다. 저희는 영수증을 보관합니다. 무엇을, 언제, 얼마에 구입하셨는지입니다. 소유자 전용 지원 조회에서는 결제 브랜드, 카드 끝 네 자리, 수수료, 환불 상태를 Stripe에 요청할 수 있으며, 그 응답은 요청 메모리에만 머물고 로컬에 저장되지 않습니다.
• 라이선스 페이지 로그인에는 이메일로 보내 드리는 여섯 자리 코드를 사용하며, 코드는 몇 분 뒤 만료됩니다. 저장할 비밀번호가 없습니다. 만료된 코드 기록은 다음 개인정보 정리 삭제 때 제거됩니다.
• 좌석을 사용하는 각 Mac은 앱이 해당 기기에서 계산하는 솔트 적용 단방향 가명 지문으로 기록됩니다. 이 기록에는 앱에서 보시는 선택 사항인 Mac 이름표와 마지막 확인 시각, 비활성화 시각도 담길 수 있습니다. 저희는 지문을 하드웨어 식별자로 되돌릴 수 없으며, 18개월 동안 활동이 없는 좌석은 자동으로 고객님께 반환됩니다.
• 라이선스가 살아 있는 동안 보관됩니다. 7년 동안 아무 활동이 없으면 이메일로 미리 알려 드린 다음, 기록에서 사람에 관한 부분을 지우고 회계 항목만 남깁니다 — 삭제 요청 시 수행하는 것과 같은 익명화입니다. 서명된 링크를 따라가 확인하시면 라이선스와 연락처 정보가 그대로 보관됩니다. 보관 기간 시계는 그날부터 다시 시작됩니다.

쿠키와 브라우저 설정

• tinyrocket-session — 위에서 설명한 브라우징 세션입니다. 두 시간 뒤 만료됩니다.
• XSRF-TOKEN — 문의 양식을 안전하게 제출할 수 있게 하는 위조 방지 토큰입니다. 세션과 함께 만료됩니다.
• locale — 고객님이 고른 언어입니다. 사이트가 다음 페이지에서 이를 잊지 않도록 합니다. 언어 코드일 뿐이며, 1년 동안 보관됩니다.
• theme과 motion — 브라우저의 로컬 저장소에 저장되는 선택적 표시 설정입니다. 브라우저를 벗어나지 않습니다.

분석 쿠키도, 광고 쿠키도, 그 어떤 서드파티 쿠키도 없습니다. 그래서 동의를 구할 것도 없고, 지나쳐 클릭할 배너도 없습니다. 이것은 약속에 그치지 않습니다. 이 사이트는 Content-Security-Policy를 전송해 이 도메인이 아닌 다른 어디에서 오는 스크립트, 이미지, 글꼴, 연결도 모두 거부하도록 브라우저에 지시합니다. 그래서 이곳에서는 실수로라도 서드파티 추적기를 불러올 수 없습니다.

앱이 보내는 것

• 표준 링크 검사는 링크를 보내지 않습니다. 검사는 고객님의 Mac에서, 디스크에 있는 위협 데이터를 상대로 실행됩니다.
• 체험은 솔트 적용 단방향 기기 지문을 보냅니다. 앱을 다시 설치해도 체험이 다시 시작되지 않도록, 이를 체험 시작 시각 및 마지막 접속 시각과 함께 저장합니다. 짧은 수명의 IP 기반 카운터가 새 체험 기록의 수를 제한합니다. 이 카운터는 하루가 끝나면 적용이 멈추고, 그 기록은 다음 야간 정리 삭제 때 제거됩니다. 체험 기록은 체험 기간과 마지막 접속 확인 중 나중 시점을 기준으로 2년 동안 아무 활동이 없으면 삭제됩니다.
• 앱과 위협 데이터 업데이트는 예약된 가져오기를 사용합니다. 앱은 업데이트 피드, 새 버전을 설치하실 때의 업데이트 패키지 자체, 그리고 서명된 위협 데이터 파일 — 매니페스트와 그 서명, 알려진 악성 도메인 목록, URL 단축 서비스 목록, 유사 브랜드 목록, 공개 접미사 목록 — 을 요청합니다. 이 요청에는 검사한 링크, 라이선스, 이메일, 앱 계정이 담기지 않습니다. 파일을 돌려주려면 서버가 네트워크 주소를 받을 수밖에 없지만, 접근 로그는 경로, 시각, 상태, 크기를 기록하기 전에 그 주소와 모든 요청 헤더를 버립니다.
• 라이선스 요청과 로그인 요청은 필요한 것만 보냅니다. 활성화와 비활성화는 라이선스 키, 단방향 기기 지문, 그리고 선택 사항인 Mac 이름표를 보냅니다. 이메일 로그인은 여기에 더해 이메일, 짧은 수명의 코드, 앱 언어를 보냅니다. 기기 목록은 라이선스 키를 사용합니다.
• 앱에서 구입하면 좌석 수와 앱 언어가 전송됩니다. 결제 정보는 Stripe가 수집합니다. 앱은 무작위 청구 토큰을 보관했다가 Stripe 세션 참조 번호와 함께 사용해 결제 후 라이선스를 받아 옵니다.
• 문제 보고는 직접 제출하실 때에만 전송됩니다. 여기에는 고객님의 이메일과 설명, 승인용으로 표시되는 앱 버전, macOS 버전, Mac 모델, 현재 기본 링크 처리기, 대상 브라우저, 위협 데이터 버전, 사용 권한 상태, 앱 언어, 그리고 선택 사항인 최근 로그 발췌가 담깁니다. 라이선스 키는 전송하지 않습니다.
• Cloud Check는 클릭한 URL을 절대 보내지 않습니다. 검사에 앞서 앱은 체험에 쓰는 것과 같은 단방향 기기 지문을, 검사할 링크가 들어 있지 않은 요청으로 짧은 수명의 일일 토큰과 교환합니다. 토큰과 기기를 잇는 발급 기록은 저장되지 않습니다. 이 교환에 라이선스 키가 포함되는 일은 결코 없습니다. 앱은 이 토큰을 대략 주 1회 배경에서 조용히 갱신합니다. 이 갱신은 내용상 위 교환과 동일하며, 검사할 링크를 담지 않고, 성공 결과는 영수증처럼 최대 30일 동안 Mac에 보관됩니다. 검사를 요청하시면 앱은 전체 호스트의 서브도메인, 경로, 쿼리, 프래그먼트, userinfo를 로컬에서 제거합니다. 요청에는 정규화된 공개 등록 가능 도메인과 그 가명 토큰만 실리며, 클릭한 URL이나 라이선스, 이메일, 앱 계정은 실리지 않습니다. 이 서비스는 목적지 웹사이트에 접속하지 않습니다. 일일 토큰 설계는 브라우징 기록이 저장되는 것을 막지만, 암호학적 익명성은 아닙니다. 토큰 키와 체험 기록을 모두 보유한 운영자라면 토큰을 연결지을 수 있습니다.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• 도메인 나이는 공개 등록부에서 가져옵니다. Cloud Check가 도메인이 얼마나 오래되었는지 알려 줄 때에는 공개 도메인 등록부(RDAP)에 질의하며, 공개 등록 가능 도메인과 그 등록일, 그리고 저희가 질의한 시점만 최대 30일 동안 보관합니다. 토큰이나 네트워크 주소, 클릭한 URL 옆에 두는 일은 결코 없습니다.
• 위험 도메인 검사는 Google에 부분 지문을 보낼 수 있습니다. 저희 서버는 Google Web Risk의 악성 사이트 목록 사본을 이름이 아니라 잘린 지문 형태로 보관하며, 아무에게도 연락하지 않고 그 사본과 도메인을 대조해 검사합니다. 어떤 도메인의 지문이 일치할 때에만 저희 서버가 Google에 확인을 요청하며, 그 질문에는 지문의 앞 4바이트만 담깁니다 — 도메인 자체도, 클릭한 링크도, 고객님의 토큰도, 고객님의 주소도 담기지 않습니다. 4바이트로는 도메인을 되돌릴 수 없지만, 특정 도메인을 이미 의심하고 있는 사람이라면 그 의심을 4바이트에 대조해 시험해 볼 수는 있습니다. 이 질문은 저희 서버에서 나가므로 고객님의 Mac이 Google과 접촉하는 일은 없습니다. Google의 응답은 Google이 정한 만료 시점까지 저희 서버에 보관되므로 같은 질문을 두 번 하지 않습니다. 권고 정보는 Google이 제공합니다.

그 밖에 관여하는 곳

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google은 위에서 설명한 악성 사이트 목록을 Web Risk 서비스를 통해 제공합니다. 어떤 도메인이 저희가 보관한 그 목록의 사본과 일치하면 저희 서버로부터 4바이트 지문을 받습니다 — 도메인도, 링크도, 토큰도, 고객님의 주소도 아니며, 고객님의 Mac에서 오는 요청도 아닙니다.
• Stripe가 결제를 처리하고 전체 결제 자격 증명을 보관합니다. TinyRocket은 거래 및 영수증 정보를 받으며, 위에서 설명한 소유자 전용 지원 조회를 위해 제한된 결제 수단 정보를 요청할 수 있습니다.

백업과 삭제된 데이터

야간 데이터베이스 스냅샷 — 이름, 이메일, 라이선스 키, 지원 메시지 본문 같은 민감한 열은 그 안에서 이미 암호화되어 있습니다 — 은 재해 복구에만 사용됩니다. 그래서 운영 데이터베이스에서 삭제된 기록이 오래된 스냅샷에는 그 스냅샷이 만료될 때까지 남아 있을 수 있습니다. 로컬 스냅샷 14개가 매일 밤 교체됩니다. 외부 보관 스냅샷은 스토리지 버킷에 별도로 설정된 수명 주기를 따릅니다. 백업을 복원하는 경우에는 정상 서비스를 재개하기 전에 보관 기간 및 삭제 작업을 반드시 실행해야 합니다.

권리

저희가 보관 중인 정보의 사본을 요청하시거나, 정정 또는 삭제를 요청하실 수 있습니다. 문의 양식으로 들어온 요청은 30일 이내에 무료로 처리됩니다. 영국이나 EU에 계신다면 해당 개인정보 감독기관에 민원을 제기하실 수도 있습니다.

변경 내용

상단의 날짜는 이 고지의 중요한 변경을 하나하나 표시합니다. 이 목록과 앱의 동의 화면이 어떤 요청을 명시하기 전에는 TinyRocket이 그 요청을 보낼 수 없습니다.