SEVIO개인정보처리방침
요약
- SEVIO Android 앱은 계정 가입 없이 쓸 수 있어요. 모바일 웹·PC 웹은 Google 계정으로 로그인해 써요.
- 보관함의 사진과 파일은 휴대폰(또는 브라우저) 안에서 암호화한 뒤에만 저장·전송돼요. 서버 운영자와 개발자도 내용을 볼 수 없어요.
- 업무공간·계약관리·구글 드라이브 백업·전자계약서·PC 연결은 직접 쓸 때만 동작하고, 파일은 기기에서 암호화한 뒤 보내요.
- 전자계약서로 서명 요청을 보낼 때만, 서명에 필요한 서명자 이름·연락처와 계약서가 전자서명 업체(유캔싸인)에 전달돼요.
- 광고·분석 도구가 없고, 개인정보를 팔지 않아요.
1. 처리하는 정보와 목적
| 항목 | 언제 | 어디에 | 목적 |
|---|---|---|---|
| 보관함에 넣은 사진·동영상·파일 | 파일을 넣을 때 (앱) | 휴대폰 안 (AES-256 암호화) | 보관·열람 |
| 잠금 PIN·패턴, 암호 키 | 잠금을 정할 때 (앱) | 휴대폰 안 (Android Keystore 보호) | 잠금 해제 |
| 보관함의 사진·동영상·파일, 파일·폴더 이름 (모두 암호화됨) | 모바일 웹·PC 웹을 쓰거나, 앱에서 ‘앱·웹·PC 함께 쓰기’를 켰을 때 | Google Cloud 서버 (서울) | 같은 Google 계정의 앱·모바일 웹·PC에서 보기 |
| 계정 PIN·패턴의 확인값, 암호화된 열쇠 묶음 | 웹 잠금을 정하거나 함께 쓰기를 켤 때 | Google Cloud 서버 (PIN·패턴 자체는 저장하지 않음) | 잠금 해제, 틀린 횟수 제한 |
| 지문·얼굴로 열기 등록 정보 | 지문·얼굴로 열기를 켤 때 | 휴대폰·브라우저 안 (생체 정보는 휴대폰 운영체제만 처리) | 잠금 해제 |
| 백업 파일 (암호화됨) | 구글 드라이브 백업을 켰을 때 (앱) / 백업 파일을 만들 때 (웹) | 사용자 본인의 구글 드라이브 / 사용자 기기 | 백업·복원 |
| 업무공간·계약관리의 파일, 파일 이름, 공간 이름, 표시 이름, 계약 기록 (모두 암호화됨) | 업무공간·계약관리를 쓸 때 | Google Firebase 서버 | 참여자끼리 파일·계약서 공유 |
| 서명자 이름, 휴대폰 번호 또는 이메일, 계약서 제목·양식에 채운 내용, 계약서 양식(PDF) | 전자계약서로 서명 요청을 보내거나 양식을 만들 때 | 유캔싸인 (전자서명 서비스) | 서명 요청 발송, 전자서명 진행, 서명 완료본 발급 |
| 서명 완료된 계약서 | 계약이 성립됐을 때 | 내 보관함 ‘전자계약서’ 폴더, 계약관리 (모두 암호화됨) | 계약서 보관·공유 |
| Google 계정 이메일·이름 | 웹에서 로그인하거나 앱에서 Google 계정을 연결할 때 (앱은 선택) | Google Firebase 인증 | 로그인, 같은 사용자 확인 |
| 익명 사용자 ID, IP 주소 등 접속 정보 | 서버 기능을 쓸 때 | Google Cloud·Firebase | 기기 구분, 접근 권한 확인, 보안·악용 방지 |
| 업무공간·계약관리 열쇠 (암호화된 묶음) | PC 연결 QR을 찍을 때 | PC 브라우저 (서버는 전달만 하고 바로 지움) | PC 웹에서 파일 보기·올리기, 참여 요청 승인 |
2. 암호화와 접근
- 보관함의 사진과 파일은 AES-256-GCM으로 암호화돼요. 앱에서는 앱 전용 저장공간에 저장되고, ‘앱·웹·PC 함께 쓰기’를 켜지 않으면 휴대폰 밖으로 나가지 않아요.
- 모바일 웹·PC 웹과 함께 쓰기: 파일은 기기에서 암호화된 그대로 서버에 올라가요. 계정 PIN(또는 패턴)에서 만든 값과 서버에만 있는 보안 값이 함께 있어야 열리고, 서버는 PIN·패턴을 모르며 여러 번 틀리면 잠깐 잠가요.
- 업무공간과 계약관리의 파일·이름·계약 기록은 공간 키로 암호화된 뒤 서버에 올라가요. 공간 키는 만든 사람의 기기에서 만들어지고, 승인한 참여자에게만 암호화된 형태로 전달돼요. 서버 운영자(Google)와 개발자는 내용을 볼 수 없어요.
- 전자계약서의 서명자 이름·연락처와 계약 내용은 서명 요청을 보내기 위해 유캔싸인에 전달돼요. 이 요청은 SEVIO 서버를 거치고, 서버는 처리 직후 요청 내용을 지워요. 서명 완료본은 SEVIO 서버가 받아 바로 사용자 기기로 넘겨주고 저장하지 않아요.
- PC 연결: 공간 열쇠는 그 PC 브라우저만 풀 수 있게(ECDH) 암호화해서 전달되고, PC가 받는 즉시 서버에서 지워져요. 열쇠는 PC 창의 메모리에만 있다가 창을 닫거나 ‘연결 끊기’, 30분 동안 쓰지 않으면 사라져요.
- 백업은 사용자가 정한 백업 비밀번호로 암호화돼요. 앱의 구글 드라이브 백업은 앱이 만든 백업 파일에만 접근하고(drive.file 권한), 다른 드라이브 파일은 볼 수 없어요.
- 모든 전송은 HTTPS로 암호화돼요.
3. 권한
- 생체 인식: 지문·얼굴 인식은 휴대폰 운영체제가 처리해요. SEVIO는 생체 정보를 받거나 저장하지 않고, 성공 여부만 전달받아요.
- 사진·파일 선택: 사용자가 직접 고른 항목만 읽어요. 앱에서 원본 삭제는 사용자가 선택하고 휴대폰 확인 창에서 허용했을 때만 해요. 웹에서는 휴대폰의 원본을 지울 수 없어요.
- 카메라: 앱은 휴대폰 기본 카메라 앱을 이용하고, 웹은 브라우저가 묻는 창에서 허용했을 때만 카메라를 써요. 찍은 결과물은 바로 암호화돼요.
- 문서 스캔: 앱에서는 Google Play 서비스의 문서 스캐너가 휴대폰 안에서 실행돼요. 스캔한 문서는 사용자가 고른 곳에 암호화되어 저장돼요.
- QR 찍기: 앱은 Google Play 서비스의 코드 스캐너로 PC 연결 QR을 읽어요. 앱은 카메라 권한을 받지 않아요.
- 인터넷: 업무공간, 계약관리, 전자계약서, 구글 드라이브 백업, Google 계정 연결·함께 쓰기, PC 연결에만 써요.
4. 제3자 제공과 처리 위탁
- 개인정보를 판매하지 않아요.
- 전자서명: 사용자가 서명 요청을 보낼 때, 서명 진행을 위해 서명자 이름·연락처와 계약서가 유캔싸인(전자서명 서비스)에 전달돼요. 서명자는 유캔싸인이 보낸 카카오톡·이메일 알림으로 서명하고 서명 완료본을 받아요.
- 서버·저장: Google LLC — Google Cloud·Firebase(인증, 데이터베이스, 파일 저장, 서버 / 저장 위치: 서울·미국), Google Drive(사용자 본인 계정). 개인정보의 국외 이전이 포함될 수 있으며, 올라가는 파일 내용은 위와 같이 암호화되어 Google도 볼 수 없어요.
5. 보관 기간과 삭제
- 휴대폰 앱 안의 보관함: 앱 설정에서 보관함을 초기화하거나 앱을 삭제하면 지워져요.
- 서버의 계정 보관함(모바일 웹·PC·함께 쓰기): 모바일 웹 → 설정 → 웹 보관함 초기화로 바로 지울 수 있어요. 앱에서 함께 쓰기를 끄면 그 휴대폰의 동기화만 멈춰요.
- 구글 드라이브 백업: 사용자가 자신의 구글 드라이브에서 언제든 지울 수 있어요.
- 업무공간·계약관리 파일: 올린 사람이나 만든 사람(관리자)이 삭제할 수 있어요. 공간에서 나가면 참여 기록이 지워져요.
- 전자서명 요청 내용: SEVIO 서버는 처리 직후 지워요. 유캔싸인에 남는 전자문서는 전자서명 서비스의 보관 정책과 관련 법령에 따라 보관돼요.
- Google 계정 연결은 앱의 설정 → Google 계정에서 언제든 해제할 수 있어요. 계정과 서버 기록 삭제는 앱의 ‘계정·서버 기록 삭제 요청’이나 아래 이메일로 요청해 주세요. 확인 후 지체 없이 삭제해요.
6. 아동
- SEVIO는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않아요.
7. 이용자의 권리
- 이용자는 자신의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있어요. 대부분은 앱·웹 안에서 바로 할 수 있고, 그 밖의 요청은 아래 연락처로 보내 주세요.
8. 변경
- 이 방침이 바뀌면 이 페이지와 앱·웹의 개인정보처리방침 화면에 바뀐 내용과 시행일을 알려요.
개인정보 보호 문의
개인정보와 관련한 문의, 열람·정정·삭제 요청은 아래 이메일로 보내 주세요.