개인정보처리방침
2026-10-13
1. 수집하는 정보
① 구매 시: 이메일 주소, 결제 통화·금액·주문번호, 결제사가 돌려주는 결제 식별자. 카드번호·계좌번호는 결제사(PortOne·PayPal)가 처리하며 저희 서버에는 어떤 형태로도 저장되지 않습니다. ② 세금계산서를 요청하신 경우에만: 사업자등록번호, 상호. ③ 계정을 만드신 경우: 이메일, 비밀번호 해시(Argon2id — 원본 비밀번호는 저희도 알 수 없습니다), 구글 로그인을 쓰신 경우 구글이 주는 식별자. ④ 프로그램에서: 설치 식별자(무작위 값), 앱 버전, 운영체제 버전, 정의 팩 버전, 검사 결과 건수(위험·주의·참고의 개수와 모듈별 합계). 익명 통계 보내기를 켠 경우에만: 판단이 애매했던 파일의 지문(SHA-256)과 서명자 이름(파일 경로·이름은 제외), 그리고 받을 때 서버가 계산하는 접속 대역의 되돌릴 수 없는 해시(원본 IP 주소는 저장하지 않습니다). ⑤ 홈페이지 접속 시: 날짜, 언어, 유입 경로, 굵은 단위의 접속 지역 키(원본 IP 주소는 저장하지 않습니다). ⑥ 「내 사이트」 센서를 연결하신 경우(사이트 운영자로서): 그 사이트에 들어온 요청 가운데 오류 응답·쓰기 요청·관리 구역·AI 크롤러 요청만, 경로·방법·응답 코드·브라우저 정보(User-Agent)·쿠키 유무와 함께 저장합니다. 방문자 IP 는 원문 대신 대역(예: 203.0.113.0/24)과 사이트마다 다른 되돌릴 수 없는 출발지 표식으로 바꿔 저장합니다. 사이트당 최근 1,000건만 보관하며 사이트를 지우면 함께 삭제됩니다. ⑦ 기업용 관제(플릿)를 켜신 경우: 각 PC 의 무작위 기기 ID, 지점 이름, 보안 점수, 진행 중인 침해 요약(프로그램 이름이 들어갈 수 있음), 자기보호 상태, 미끼 포트를 두드린 사내 주소를 저장하며, 90일 동안 보고가 없는 기기는 삭제합니다.
2. 수집하지 않는 정보
파일의 내용, 문서, 사진, 메시지, 주소록, 화면 이미지, 방문한 웹 주소, 검사에서 발견된 개별 파일의 경로나 이름은 서버로 보내지 않습니다. 검사와 판정은 전부 이용자의 PC 안에서 이뤄지며, 서버는 정의 팩을 내려보내고 익명 통계를 받을 뿐입니다. 주민등록번호·여권번호 등 고유식별정보는 어떤 목적으로도 수집하지 않습니다. 안드로이드 앱(울타리 NEO for Android)은 인터넷 권한이 없어 아무것도 서버로 보내지 않습니다. 설치된 앱 목록·권한·설치 경로(QUERY_ALL_PACKAGES)는 보안 점검을 위해 기기 안에서만 읽고, 사용자가 공유하거나 붙여넣은 문자 한 통도 기기 안에서만 판정하며 저장하지 않습니다. 문자함은 읽지 않습니다. 같은 점검을 위해 지금 연결된 네트워크 설정(Wi‑Fi 보안 방식·프록시·DNS·VPN/보안 DNS 사용 여부, ACCESS_NETWORK_STATE)과 사용자가 설치한 인증서 목록도 기기 안에서만 읽습니다. 사용자가 「사용 기록 접근」을 직접 허락한 경우에만 앱별 최근 7일 백그라운드 데이터 사용량과 사용 시간(PACKAGE_USAGE_STATS)을 기기 안에서 읽습니다. 이 정보는 모두 기기 밖으로 보내지 않으며, 저장도 마지막 점검 결과만 기기 안에 남깁니다. 점검 보고서는 사용자가 「공유」를 눌러 직접 고른 곳으로만 전달됩니다.
3. 이용 목적
이메일과 주문 정보는 라이선스 발급·전달, 영수증 발행, 환불 처리, 문의 응대에 씁니다. 익명 통계는 오탐을 줄이고(같은 파일을 여러 곳에서 안전하다고 보고하면 정상 목록으로 올립니다), 어느 버전에서 문제가 생기는지 파악하고, 정의 팩을 언제 갱신할지 정하는 데만 씁니다. 광고 목적으로 쓰거나 판매하지 않습니다.
4. 보관 기간
전자상거래법에 따라 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 계정 정보는 탈퇴 시 즉시 파기합니다. 익명 통계는 180일 뒤 자동 삭제되며, 홈페이지 접속 통계도 180일 뒤 삭제됩니다. 비밀번호 재설정 링크는 발급 후 60분이 지나면 무효가 되고 기록도 지워집니다.
5. 파기 절차 및 방법
보관 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. ① 계정 삭제: 「내 계정」 화면에서 계정을 삭제하시면 계정 정보(이메일·이름·비밀번호 해시·구글 식별자·상호·사업자등록번호), 로그인 세션, 비밀번호 재설정 기록, 주문 연결 기록, 「내 사이트」에 등록한 사이트와 그 이벤트 기록을 하나의 처리로 한꺼번에 지웁니다. ② 법령상 보관해야 하는 기록: 전자상거래법·세법상 보관해야 하는 주문·결제·세금계산서 기록은 지우지 않고, 이메일 주소를 되돌릴 수 없는 해시 값으로 바꿔 이용자와의 연결을 끊은 뒤 주문번호·수량·금액·통화·일자·결제 상태·결제사 식별자·라이선스 키와 (세금계산서를 요청하신 경우) 사업자등록번호·상호만 남깁니다. 이 기록은 5년이 지나면 서버가 하루 한 번 자동으로 삭제합니다. ③ 파기 방법: 전자적 파일은 데이터베이스에서 복구할 수 없도록 삭제하며, 종이로 출력한 경우에는 분쇄하거나 소각합니다. 호스팅 사업자의 백업에 사본이 남아 있다면 그 백업의 보존 기간이 끝날 때 함께 없어집니다.
6. 제3자 제공·처리위탁·국외 이전
이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 다음에 처리를 위탁합니다 — 결제: PortOne(대한민국)·PayPal(미국, 해외 결제 시), 서버 호스팅: Railway(미국), 메일 발송: Resend(미국), 네트워크 보호: Cloudflare(미국). 해외 결제·호스팅·메일 발송 과정에서 이메일 주소와 주문 정보가 미국으로 이전될 수 있으며, 이는 서비스 제공에 필요한 범위에 한정됩니다. 이전을 원하지 않으시면 국내 결제(PortOne)를 이용하시고 계정을 만들지 않으셔도 프로그램은 전부 동작합니다. 「내 사이트」에서 계정 유출 확인을 직접 요청한 경우에만, 입력한 그 도메인의 이메일 주소를 조회용으로 LeakCheck(영국, 조회 내용을 저장하지 않음)에 — 서버에 키가 설정된 경우 Have I Been Pwned(미국)에 — 보내며 저장하지 않습니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 화면에서 직접 하시거나 projectteamforyou@gmail.com 으로 알려 주시면 지체 없이 처리합니다(법령상 보관 의무가 있는 결제 기록은 그 기간이 지난 뒤 파기합니다). 프로그램의 익명 통계 전송은 설정에서 끌 수 있으며, 꺼도 검사 기능은 그대로 동작합니다. 계정 삭제는 로그인한 뒤 「내 계정」 화면 맨 아래의 「계정 삭제」에서 비밀번호를 다시 입력하고(구글로만 가입하셨다면 구글로 다시 로그인한 직후에) 확인란에 표시하시면 바로 처리됩니다. 사용 기간이 남은 상업용 라이선스나 결제 확인 중인 주문이 있으면 그 사실을 먼저 알려 드리고 화면에서의 삭제를 멈춥니다. 이때는 메일로 요청해 주시면 처리해 드립니다.
8. 안전조치와 쿠키
전송 구간은 전부 HTTPS 로 암호화합니다. 비밀번호는 Argon2id 로 해시해 저장하고 원본은 보관하지 않습니다. 관리자 접근은 별도 인증과 접근 한도로 보호합니다. 쿠키는 로그인 상태 유지(HttpOnly·Secure·SameSite=Lax)에만 쓰며 광고·추적 쿠키는 쓰지 않습니다. 제3자 분석 도구를 심지 않습니다.
9. 책임자·문의·변경
개인정보 보호책임자: 이유상 (프로젝트팀포유) · projectteamforyou@gmail.com · 070-7620-7256. 이 방침이 바뀌면 시행 7일 전에 이 화면에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다. 개인정보 침해로 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
10. 안드로이드 앱과 Google Play 결제
안드로이드 앱(울타리 NEO: Scam App Check, com.ultarineo.mobile)의 점검과 판정은 모두 기기 안에서 이뤄집니다. 앱에는 인터넷 권한(INTERNET)이 없어 회사 서버로 아무것도 보내지 않습니다. 개인 보호 기능은 계속 무료입니다. 선택 사항인 「업무용(Business)」 연간 구독은 Google Play 인앱 결제로만 판매되며 결제는 Google 이 처리합니다 — 회사는 카드번호·계좌번호 등 결제 수단 정보를 받지 않습니다. 구매·구독 상태는 Google Play 가 기기 안의 앱에게만 알려 주며, 앱은 이를 회사 서버로 보내지 않습니다. 다만 판매·정산·세무·환불 처리를 위해 Google Play 가 판매자인 회사에 주문 기록(주문번호·상품·금액·일자 등)을 제공할 수 있으며, 회사는 이를 그 목적에만 쓰고 법정 보관 기간(4절) 동안만 보관합니다. 업무용 감사 보고서는 기기 안에서 만들어지고 사용자가 「공유」로 직접 고른 곳으로만 전달됩니다. 결제 과정에서 Google 이 처리하는 정보에는 Google 의 개인정보처리방침이 적용됩니다.