마지막 업데이트 2026년 10월 1일

개인정보 처리방침 — Keyring

Keyring은 로컬 우선(local-first)의 제로 지식(zero-knowledge) 비밀번호 관리자입니다. 계정도 없고 당사의 서버도 없으며, 그 구조상 당사는 사용자의 금고 내용을 읽을 수 없습니다. 본 정책은 무엇이 기기에 남고, 무엇이 사용자 본인의 iCloud를 거치며, 앱이 실제로 여는 네트워크 연결이 무엇인지 설명합니다.

Keyring

1. 개인정보 처리자

  • Aumatex srls — Via Umberto Biancamano 25, 00185 로마 (RM), 이탈리아. VAT 번호 IT15617831001.
  • 개인정보 관련 요청: privacy@aumatex.it.

2. 수집하는 데이터

  • Keyring은 개인정보를 수집하지 않습니다. 가입도, 로그인도, Aumatex 계정도 없으며, 개인정보를 보낼 당사 서버도 존재하지 않습니다.
  • 당사는 이름, 이메일, 전화번호, 위치, 기기 식별자, 사용 데이터, 진단 데이터를 수집하지 않습니다.
  • 금고의 내용은 어떤 형태로든, 평문으로든 암호화된 상태로든 당사에 도달하지 않습니다.

3. 기기에서 로컬로 처리되는 데이터

  • 비밀번호, 패스키, 인증 코드, 카드, 메모, 첨부파일은 암호화된 금고 안에서 기기에 저장됩니다.
  • 환경설정(테마, 언어, 자동 잠금)과 비밀번호 기록도 로컬에만 남습니다. 사이트 아이콘은 항목과 마찬가지로 금고 안에 암호화되어 저장됩니다.
  • 비밀번호 강도 평가는 앱에 내장된 사전을 사용하여 전적으로 기기에서 이루어집니다. 비밀번호가 평가를 위해 어디로든 전송되는 일은 없습니다.
  • 내보내기와 백업은 사용자가 요청할 때만 생성되며, 사용자가 정한 위치에 저장됩니다.

4. 암호화와 마스터 비밀번호

  • 모든 항목은 AES-256-GCM으로 봉인됩니다. 금고 키는 사용자의 마스터 비밀번호와 Secret Key에서 파생된 키로 보호됩니다(PBKDF2-HMAC-SHA256, 기기에 맞게 조정된 최소 1,000,000회 반복).
  • 마스터 비밀번호는 기기나 그 밖의 어디에도 저장되지 않으며, 기기 밖으로 나가는 일이 없습니다.
  • Secret Key는 기기에서 생성되며, 사용자 본인의 iCloud 키체인과 비상 키트에만 보관됩니다. 당사는 이를 볼 수 없습니다.
  • 미리 알려드리는 결과: 마스터 비밀번호를 분실한 경우 당사는 이를 복구하거나 재설정할 수 없으며, Aumatex의 누구도 사용자의 금고를 열 수 없습니다.

5. iCloud 동기화 및 백업

  • 동기화는 선택 사항이며 사용자 본인의 iCloud 계정의 비공개 데이터베이스(CloudKit)를 사용합니다. iCloud에 도달하는 것은 암호문뿐입니다.
  • iCloud Drive 자동 백업은 선택 사항이며, 사용자의 Secret Key로 열 수 있는 암호화된 아카이브를 생성합니다.
  • 해당 데이터는 사용자의 iCloud 계정에 있으며 Apple이 자체 정책에 따라 처리합니다. Aumatex는 그 영역에 접근할 수 없습니다.

6. 네트워크 연결

  • 앱은 Aumatex srls 서버로 요청을 보내지 않습니다. 그러한 서버는 존재하지 않습니다.
  • 동기화와 백업은 사용자의 계정을 사용하여 iCloud(Apple)와 통신합니다.
  • 사이트 아이콘은 옵션이 켜져 있을 때 항목이 가리키는 사이트에서 직접 다운로드됩니다. 해당 사이트는 사용자의 IP 주소에서 일반 HTTPS 요청을 받을 뿐이며, 사용자가 누구인지, 무슨 목적인지는 알지 못합니다. 이 옵션은 설정 › 개인정보 보호에서 끌 수 있습니다.
  • 링크 확인은 건강 탭에서 사용자가 “링크 확인”으로 요청할 때만 실행됩니다. 앱은 사용자 항목에 저장된 각 사이트를 한 번씩 방문하여 아직 응답하는지, 주소가 바뀌었는지 확인합니다. 각 사이트는 사용자의 IP 주소에서 일반 HTTPS 요청을 받을 뿐이며, 쿠키도 없고 사용자가 누구인지도 알지 못합니다. 앱은 페이지가 아니라 최초 응답만 읽습니다. 로컬 주소와 홈 네트워크 주소에는 절대 접속하지 않습니다. 결과는 기기에 남으며 금고가 잠기면 삭제됩니다.
  • 구매는 StoreKit(Apple)을 통해 이루어집니다. 결제 정보가 당사에 도달하는 일은 없습니다.

7. 유출된 비밀번호 확인(선택 사항)

  • 확인 기능은 사용자가 켤 때까지 꺼져 있습니다.
  • 켜져 있을 때 앱은 비밀번호의 SHA-1 해시를 계산하고 Have I Been Pwned 서비스에는 그 해시의 처음 다섯 글자만 전송합니다(k-익명성).
  • 비밀번호 자체, 전체 해시, 그리고 그것이 속한 항목은 기기 밖으로 나가지 않습니다. 비교는 서비스가 반환한 목록을 대상으로 로컬에서 이루어집니다.

8. 기기 권한

  • Face ID / Touch ID: 금고 잠금 해제에만 사용됩니다. 생체 정보는 Secure Enclave에 남아 있으며 앱이 접근할 수 없습니다.
  • 카메라: 인증 코드의 QR 코드를 스캔하는 데만 사용됩니다. 이미지는 저장되거나 전송되지 않습니다.
  • 모든 권한은 시스템 설정에서 언제든지 철회할 수 있습니다.

9. 추적, 분석, 광고 없음

  • 원격 측정, 분석 도구, 타사 충돌 보고가 전혀 없습니다.
  • 광고 SDK, 프로파일링, 광고 식별자(IDFA)가 전혀 없습니다.
  • 앱에는 타사 의존성이 포함되지 않습니다. 당사 고유 코드와 Apple 프레임워크뿐입니다.

10. 법적 근거와 보관

  • Aumatex srls는 Keyring을 통해 사용자의 개인정보를 처리하지 않습니다. 개인정보를 받지도, 보관하지도, 접근하지도 않습니다.
  • 데이터는 사용자의 기기에, 동기화를 켠 경우 사용자 본인의 iCloud 계정에, 사용자가 정한 기간 동안 남습니다.
  • 앱을 제거하면 로컬 데이터가 삭제됩니다. iCloud에 있는 데이터는 앱 또는 iCloud 설정에서 삭제됩니다.

11. 수신자와 EU 외부 이전

  • 당사는 개인정보를 받지 않으므로 제3자에게 개인정보를 제공하지 않습니다.
  • Apple은 사용자와 Apple 간의 관계 범위 안에서 iCloud 및 구매 데이터를 자체 정책에 따라 처리합니다.
  • Have I Been Pwned는 사용자가 확인 기능을 켜면 해시의 다섯 글자를 받습니다. 이 다섯 글자로 사용자나 비밀번호를 식별할 수는 없습니다.

12. 정보주체의 권리

  • 접근, 정정, 삭제, 처리 제한, 이의 제기, 이동성 권리는 privacy@aumatex.it으로 문의하여 행사할 수 있습니다.
  • 기기에 남아 있는 데이터에 대해서는 이러한 권리를 직접 행사할 수 있습니다. 앱에서 조회, 수정, 내보내기, 삭제가 가능하며 당사를 거칠 필요가 없습니다.
  • 데이터 보호 감독 기관에 이의를 제기할 권리가 있습니다.

13. 미성년자

  • Keyring은 13세 미만 아동을 대상으로 하지 않으며, 아동에 관한 데이터를 의도적으로 수집하지 않습니다.

14. 본 개인정보 처리방침의 변경

  • Aumatex srls는 본 정책을 업데이트할 수 있습니다. 페이지 상단의 날짜가 최신 개정을 나타냅니다.

15. 연락처

  • 개인정보: privacy@aumatex.it.
  • 지원: supporto@aumatex.it.
  • Aumatex srls — Via Umberto Biancamano 25, 00185 로마 (RM), 이탈리아. VAT 번호 IT15617831001.