오리집 개인정보 처리방침

번지다(이하 "회사")는 광고 차단 앱 오리집을 만들면서 개인정보를 가능한 한 처리하지 않도록 설계했어요. 가입 절차가 없고, 방문 기록을 회사 서버로 자동 수집하지 않으며, 광고·분석 도구를 넣지 않았어요. 회사는 개인정보를 판매하거나 광고 목적으로 제공하지 않아요. 이용자가 직접 보낸 문의·신고와 선택한 중요 서비스 알림의 처리 내용은 아래에 설명해요.

회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 정해 공개해요.

iPhone·iPad에서 출시한 DPI 보호를 Mac용 제출 버전에도 포함해요. 중요 서비스 알림은 1.1 업데이트부터 선택할 수 있어요. URL 필터와 그 프리미엄 구독은 제공하지 않아요. 아래에서 비활성으로 표시한 URL 필터 관련 항목은 이번 버전에서 새로 처리하지 않으며, 기능을 다시 제공할 때 처리 범위를 다시 안내해요.

1. 처리하는 개인정보와 목적, 보유 기간

회사가 처리하는 정보와 목적, 보유 기간은 아래와 같아요. 중요 서비스 알림은 기기마다 기본으로 꺼져 있고, 이용자가 직접 켠 경우에만 등록해요. 켜지 않아도 다른 기능은 그대로 쓸 수 있어요.

알림 등록에 이름·이메일이나 방문 기록은 넣지 않아요. 알림을 끄면 이 기기의 등록을 해제하도록 서버에 요청해요. 연결 문제로 전달하지 못하면 다음에 앱이 활성화될 때 다시 시도해요. 기기 설정에서 알림 권한을 끈 경우에도 앱이 그 상태를 확인한 뒤 해제를 요청해요. 이미 Apple에 전달한 알림은 전송 중일 수 있어요.

비활성 URL 필터의 처리 구조는 다음과 같아요. 주소를 암호화한 채로 조회해요. 회사 서버는 어떤 주소를 물었는지도, 결과가 무엇인지도 알 수 없어요. 요청은 Apple이 운영하는 중계 서버를 거쳐 와서 회사는 이용자의 IP 주소도 받지 않아요. 인증도 익명 토큰(Privacy Pass)으로 해요. 회사 서버는 접속 IP를 기록하지 않아요.

2. 기기 안에서만 처리하는 정보

아래 정보는 이용자 기기 안에서만 처리하고 회사로 보내지 않아요. 기록과 설정은 앱의 지우기 기능으로 관리할 수 있어요. 'iCloud로 기기끼리 맞추기'를 켜 두면 일부 설정은 이용자 본인의 iCloud에도 저장돼요(3항).

• Safari 광고 차단: 차단 목록, 추가한 목록, 직접 쓴 규칙, 허용한 사이트, 가린 요소
• 유저스크립트: 설치한 스크립트와 스크립트가 저장한 값
• DNS 보호('오리집' 방식): DNS 질의를 기기 안에서 목록과 비교해요. 차단 개수와 사용자가 정한 규칙·설정은 기기에 저장해요. '요청 기록'(최근 주소 300개와 차단 여부, 마지막으로 찾은 시각, 찾은 횟수)은 메모리에만 두고, DNS 보호를 끄거나 '기록 지우기'를 누르면 지워요. Mac에서는 앱별 집계와 최근 주소도 메모리에만 보관해요. 차단하지 않은 DNS 질의는 선택한 DNS 서버로 전달해요(3항).
• DPI 보호 · 제3자 감시 보호(iPhone·iPad): DNS 보호와 같은 로컬 VPN 및 DNS 서버 설정을 사용해요. Safari 등 시스템 HTTPS 프록시를 따르는 연결의 초기 TLS 전송을 기기 안에서 나눠 보내요. 인증서를 설치하거나 HTTPS 내용을 복호화하지 않으며, 회사의 VPN 서버를 거치지 않아요. DPI 보호를 켜면 이전 DNS 요청 기록을 지우고, 켜진 동안 주소별 기록을 만들지 않아요. 연결 처리에 필요한 이름·주소와 전송 중인 암호화 데이터는 처리 중 메모리에 존재할 수 있어요. 웹 페이지 내용이나 접속 기록을 회사에 자동 전송하지 않아요. DPI만 꺼도 DNS 보호는 유지돼요.
• DPI 보호 · 제3자 감시 보호(Mac): macOS의 투명 프록시 확장으로 지원되는 외부 TCP/443 연결의 초기 TLS 전송을 기기 안에서 나눠 보내요. DNS 보호와 각각 켜고 끌 수 있어요. DNS 보호를 함께 쓰면 해당 DNS 설정을 따르고, DPI만 쓰면 현재 Mac의 시스템 DNS를 따라요. 별도의 VPN 서버, 로컬 프록시 리스너, 인증서 설치나 HTTPS 복호화는 사용하지 않아요. 사설 네트워크와 다른 포트의 연결은 원래 경로를 사용하며, QUIC/HTTP3는 처리하지 않아요. DPI가 켜진 동안 DNS의 주소별·앱별 기록을 지우고 새로 만들지 않아요. 연결 데이터는 처리 중 메모리를 거치며 회사 서버로 자동 전송하지 않아요.
• 진단 기록: 상태·오류·집계값을 기기에 남겨요. 이 버전의 DNS·DPI 진단에는 방문 도메인 이름이나 웹 페이지 내용을 쓰지 않아요. 이전 버전이 남긴 기록까지 소급해서 삭제했다는 뜻은 아니에요. 진단 기록을 회사로 자동 전송하지 않아요.
• 결제 상태: Apple의 StoreKit이 기기에서 관리해요.

DNS 보호와 DPI 보호는 홈에서 각각 선택할 수 있어요. DPI만 사용할 때는 오리집의 DNS 차단 목록을 적용하지 않아요. 목적지 조회에는 iPhone·iPad에서 앱의 선택한 DNS를, Mac에서는 현재 시스템 DNS를 사용해요. DNS 보호를 끄더라도 DPI를 계속 쓰면 이 조회는 계속돼요.

DPI 보호는 IP 주소를 바꾸거나 SNI를 암호화하는 기능이 아니며, 모든 앱·QUIC/HTTP3 연결이나 모든 감시·차단 장비의 우회를 보장하지 않아요. 지원되는 공개 HTTPS 443 연결의 초기 전송에 분할을 적용하고, 지원되는 사설망·다른 HTTPS 포트 연결은 분할 없이 전달해요.

3. 외부 서비스와 주고받는 정보

문의·신고 처리 위탁과 국외 이전은 4항에 설명해요. 이용자가 켠 기능에 따라 기기가 아래 사업자와 직접 통신해요. 중요 서비스 알림은 회사 서버가 Apple의 알림 서비스(APNs)에 전달하고, Apple이 기기로 보내요. 그 밖의 아래 직접 통신에서는 회사가 정보를 받지 않아요. 각 사업자는 자신의 처리방침에 따라 정보를 처리해요.

iPhone·iPad의 DPI 보호는 위에서 선택한 DNS 서버를 사용해요. Mac의 DPI 보호는 시스템의 현재 DNS 구성을 따르므로, DNS 보호를 함께 쓰면 그 설정을 따르고 DPI만 쓰면 Mac의 원래 DNS를 사용해요. 기본 네트워크 DNS와 IP 주소로 추가한 DNS는 오리집이 질의를 암호화하지 않아요. HTTPS DNS는 전송 구간을 암호화하지만 선택한 공급자는 질의한 도메인을 처리해요. 접속 대상 사이트에는 일반 HTTPS 연결과 마찬가지로 이용자의 IP 주소가 전달돼요.

4. 처리 위탁

위탁 계약에서 개인정보를 목적 외로 처리하지 않도록 하고, 수탁자가 안전하게 처리하는지 관리해요. 수탁자가 바뀌면 이 처리방침으로 알려요.

국외 이전

필터 문제 신고를 처리할 때 아래와 같이 국외로 처리를 맡겨요. 법에서 정한 사항을 이 처리방침에 공개해요.

Apple 알림 서비스(APNs)의 국외 처리

중요 서비스 알림은 미국 법인 Apple Inc.(One Apple Park Way, Cupertino, California 95014, U.S.A.)의 APNs를 이용해 보내요. Apple은 개인정보를 국외에서 처리할 수 있어요. Apple의 일반 개인정보 처리방침은 Apple·계열사를 통한 전 세계 처리와 일반적인 미국 저장을 설명하지만, 이것이 오리집 APNs 데이터가 오직 미국에만 저장된다는 뜻은 아니에요.

Apple의 개발자 계약 APNs 부속약관은 알림 내용의 발송 책임을 개발자에게 두고, Apple이 서비스 개선·보안과 계약 준수 확인 등을 위해 기술·진단 정보를 처리할 수 있다고 설명해요. Apple의 자체 처리를 오리집의 방문 기록 수집으로 설명하지 않으며, 회사는 알림 탭·열람 확인 정보를 서버로 보내지 않아요.

5. 개인정보의 파기

보유 기간이 지나거나 목적을 이룬 정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄해요. 평가 키는 서버가 매일 점검해 30일 넘게 쓰지 않은 것을, 필터 문제 신고는 받은 지 30일이 지난 것을 자동으로 지워요.

알림 등록·발송 기록은 1항의 보유 기간이 지나면 서버의 정기 정리 작업으로 지워요. 서버 장애가 있으면 정리가 늦어질 수 있어요. 장애 복구용 알림 백업은 생성 후 7일이 지나면 정기 작업에서 지워요. 정기 백업과 배포 전 백업에 같은 기준을 적용해요. 서버나 저장소에 장애가 생기면 삭제가 늦어질 수 있으며, 복구 후 다시 정리해요. 운영 데이터에서 지운 정보가 백업 정리 전까지 남을 수 있어요.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구할 수 있어요. 아래 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 조치하고 결과를 알려 드려요. 대리인을 통해서도 요청할 수 있어요.

회사는 이용자 계정이나 신원 정보를 갖고 있지 않아서, 평가 키가 누구의 것인지 찾을 수 없어요. 필터 문제 신고도 보낸 사람을 알 수 없지만, 보낸 주소나 앱 이름, 내용을 알려 주시면 찾아서 지워 드려요. URL 필터를 끄거나 앱을 지우면 30일 안에 서버의 평가 키도 자동으로 지워져요. 기기 안 기록은 앱에서 지울 수 있고, 보호를 끄면 메모리의 요청 기록이 사라져요. iCloud에 맞춘 설정은 이용자의 iCloud에 남을 수 있어요. 구매 기록은 Apple 계정에서 관리돼요.

중요 서비스 알림은 앱에서 끌 수 있어요. 앱을 삭제하거나 오랫동안 열지 않으면 서버에 해제 요청을 보내지 못할 수 있으며, 마지막 등록 갱신 후 180일이 지나면 남은 등록을 정리해요. 알림 선택은 기기마다 따로 관리하고 iCloud나 앱의 설정 백업으로 옮기지 않아요.

7. 안전성 확보 조치

• 관리적 조치: 서버와 비밀키에 접근하는 사람을 최소로 하고, 접근 권한을 정기적으로 점검해요.
• 기술적 조치: 앱과 회사 API 서버 사이의 통신은 HTTPS·TLS로 보호해요. DNS 암호화 여부는 고른 서버에 따라 다르며(3항), DPI 분할 자체는 암호화가 아니에요. 비활성 URL 필터의 주소 조회 구조는 동형암호(PIR)와 중계(OHTTP), 익명 인증(Privacy Pass)을 사용해요. 서버 접속은 키 인증만 허용하고 방화벽으로 필요한 포트만 열며, 보안 업데이트를 자동으로 적용해요. 비밀키 파일은 서비스 계정만 읽을 수 있어요. 필터 문제 신고의 주소·앱 이름·접속 주소 이름과 내용은 관리자 로그인 뒤 백오피스에서만 볼 수 있어요.
• 물리적 조치: 서버는 호스팅 사업자의 데이터센터에서 출입이 통제된 채 운영돼요.

8. 자동 수집 장치와 행태정보

앱은 쿠키, 광고 식별자, 분석·광고 SDK를 쓰지 않아요. 행태정보를 수집하지 않고, 다른 사업자가 앱에서 행태정보를 수집하도록 허용하지도 않아요.

9. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 따로 처리하지 않아요.

10. 개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리해 드려요.

11. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있어요.

12. 처리방침의 변경

이 처리방침은 2026년 10월 17일부터 시행해요. 내용이 바뀌면 시행 7일 전에 이 페이지에 알리고, 이전 버전을 함께 공개해요.

• 2026년 10월 17일: 선택형 중요 서비스 알림의 등록·발송 정보, 보유·삭제와 재시도, Apple APNs 전송, 정기·배포 백업의 7일 만료 정리를 추가(10월 10일 알림)
• 2026년 10월 13일: iPhone·iPad·Mac DPI 보호의 처리 범위, 기기 메모리의 DNS 기록, DNS 공급자 전송·암호화 여부와 비활성 URL 필터 설명을 실제 출시 구성에 맞춤(10월 6일 알림, 이전 버전)
• 2026년 10월 9일: '오리집 목록 받기', '필터 문제 알리기', '스크립트 찾기'와 필터 문제 신고의 처리 위탁·국외 이전(Anthropic) 추가 (2026년 10월 1일 알림, 10월 8일에서 하루 늦춤), 기능 이름 '앱 속 광고 차단'을 'URL 필터'로 바꿈, 앱 광고 알리기에 이용자가 고른 접속 주소 이름(선택) 추가 (10월 2일 알림, 이전 버전)
• 2026년 9월 29일: 처음 시행 (이전 버전)