오리집번지다(이하 "회사")는 광고 차단 앱 오리집을 만들면서 개인정보를 가능한 한 처리하지 않도록 설계했어요. 가입 절차가 없고, 방문 기록을 모으지 않으며, 광고·분석 도구를 넣지 않았어요. 회사는 어떤 정보도 팔거나 다른 곳에 넘기지 않아요.
회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 정해 공개해요.
1. 처리하는 개인정보와 목적, 보유 기간
회사가 처리하는 정보는 아래뿐이에요. 모두 동의 없이 처리할 수 있는 경우(「개인정보 보호법」 제15조제1항제4호, 계약의 이행 또는 정보주체의 요청에 따른 조치)에 해당해요.
| 기능 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 프리미엄 구매 확인 (앱 속 광고 차단) | App Store가 서명한 거래 정보(거래 번호, 상품 ID, 구매·만료 일시, 스토어 국가) | 구매를 확인하고 이용 토큰을 발급 | 저장하지 않음. 확인하는 순간에만 처리하고 바로 버려요. |
| 앱 속 광고 차단 조회 | 기기가 무작위로 만든 식별자와 암호화용 평가 키(누구의 것인지 알 수 없는 값) | 암호화된 주소 조회(PIR)를 계산 | 마지막으로 쓴 뒤 30일이 지나면 자동으로 삭제 |
| 문의 응대 | 이메일 주소, 문의 내용(보내 주신 경우에만) | 문의에 답변 | 답변을 마친 뒤 1년. 다만 소비자 불만·분쟁 처리 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년 |
앱 속 광고 차단은 주소를 암호화한 채로 조회해요. 회사 서버는 어떤 주소를 물었는지도, 결과가 무엇인지도 알 수 없어요. 요청은 Apple이 운영하는 중계 서버를 거쳐 와서 회사는 이용자의 IP 주소도 받지 않아요. 인증도 익명 토큰(Privacy Pass)으로 해요. 회사 서버는 접속 IP를 기록하지 않아요.
2. 기기 안에서만 처리하는 정보
아래 정보는 이용자 기기 안에서만 처리하고 회사로 보내지 않아요. 앱을 지우면 함께 지워져요. 'iCloud로 기기끼리 맞추기'를 켜 두면 일부 설정은 이용자 본인의 iCloud에도 저장돼요(3항).
- Safari 광고 차단: 차단 목록, 추가한 목록, 직접 쓴 규칙, 허용한 사이트, 가린 요소
- 유저스크립트: 설치한 스크립트와 스크립트가 저장한 값
- DNS 광고 차단(기기 안에서 막기): DNS 질의를 기기 안에서 목록과 비교해요. 오늘 막은 개수와 사용자가 직접 허용하거나 막은 도메인만 기기에 저장하고, '요청 기록'(최근 주소 300개와 차단 여부, 마지막으로 찾은 시각, 찾은 횟수)은 메모리에만 두어 VPN을 끄거나 '기록 지우기'를 누르면 사라져요.
- 진단 기록: 오류를 찾기 위한 짧은 기록. 어디에도 보내지 않아요.
- 결제 상태: Apple의 StoreKit이 기기에서 관리해요.
3. 이용자 기기가 다른 사업자에게 직접 보내는 정보
회사는 개인정보를 제3자에게 제공하지 않고 국외로 옮기지 않아요. 다만 이용자가 켠 기능에 따라 이용자 기기가 아래 사업자와 직접 통신해요. 회사는 이 과정에서 오가는 정보를 받지 않아요. 각 사업자는 자신의 처리방침에 따라 정보를 처리해요.
| 사업자 | 보내는 정보 | 언제 | 멈추는 방법 |
|---|---|---|---|
| Apple 처리방침 | 결제 정보(Apple이 처리), 앱 속 광고 차단의 암호화된 조회 요청과 IP 주소(Apple 중계 서버는 내용을 볼 수 없어요) | 구매할 때, 앱 속 광고 차단을 켜 둔 동안 | 앱 속 광고 차단 끄기 |
| 이용자가 연결한 네트워크의 DNS (통신사, 와이파이 공유기 등) | 차단 목록에 없는 주소의 DNS 질의(도메인 이름). 오리집을 쓰지 않을 때 iPhone이 보내던 것과 같아요 | '기기 안에서 막기'에서 '기본값'을 고른 동안(처음부터 골라져 있어요) | 다른 DNS 고르기 또는 DNS 광고 차단 끄기 |
| Cloudflare(1.1.1.1, '보안'·'가족 보호'를 고르면 1.1.1.2·1.1.1.3), 'Cloudflare'가 안 될 때 Google(8.8.8.8) Cloudflare · Google | 차단 목록에 없는 주소의 DNS 질의(도메인 이름)와 IP 주소, 암호화(DNS over HTTPS) | '기기 안에서 막기'에서 Cloudflare를 고른 동안 | '기본값' 고르기 또는 DNS 광고 차단 끄기 |
| 이용자가 추가한 DNS 서버 | 차단 목록에 없는 주소의 DNS 질의(도메인 이름)와 IP 주소. https 주소는 암호화하고, IP 주소는 암호화하지 않아요 | '기기 안에서 막기'에서 추가한 서버를 고른 동안 | '기본값' 고르기 또는 DNS 광고 차단 끄기 |
| Apple(iCloud) | 내 규칙, 허용한 사이트, 가린 요소, 차단 목록 선택, DNS에서 직접 허용하거나 막은 도메인. 이용자의 Apple 계정 iCloud에 저장되고 회사는 볼 수 없어요 | 'iCloud로 기기끼리 맞추기'를 켜 둔 동안(기본으로 켜져 있어요) | 설정에서 'iCloud로 기기끼리 맞추기' 끄기 |
| 이용자가 고른 광고 차단 DNS (AdGuard DNS, Mullvad DNS, Control D, 직접 입력) | 기기의 모든 DNS 질의와 IP 주소. iOS가 직접 보내요 | '광고 차단 DNS 쓰기'를 켜 둔 동안 | DNS 광고 차단 끄기 |
| 차단 목록 배포처 (이용자가 켠 목록의 배포처: AdGuard, uBlock Origin(GitHub), EasyList, jsDelivr 등과 이용자가 추가한 목록 주소) | 목록을 받는 요청과 IP 주소 | 목록을 업데이트할 때(자동 업데이트를 켜 두면 충전 중 하루 한 번) | 목록 끄기 또는 삭제, 자동 업데이트 끄기 |
| 유저스크립트가 연결하는 곳 | 스크립트 작성자가 정한 요청 | 스크립트가 도는 페이지에서 | 스크립트 끄기 또는 삭제 |
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| (주)스마일서브 (iwinv) | 서비스 서버 운영(서버는 한국에 있어요) |
위탁 계약에서 개인정보를 목적 외로 처리하지 않도록 하고, 수탁자가 안전하게 처리하는지 관리해요. 수탁자가 바뀌면 이 처리방침으로 알려요.
5. 개인정보의 파기
보유 기간이 지나거나 목적을 이룬 정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄해요. 평가 키는 서버가 매일 점검해 30일 넘게 쓰지 않은 것을 자동으로 지워요.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구할 수 있어요. 아래 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 조치하고 결과를 알려 드려요. 대리인을 통해서도 요청할 수 있어요.
회사는 이용자 계정이나 신원 정보를 갖고 있지 않아서, 평가 키가 누구의 것인지 찾을 수 없어요. 앱 속 광고 차단을 끄거나 앱을 지우면 30일 안에 서버의 평가 키도 자동으로 지워져요. 기기 안 정보는 앱을 지우면 모두 사라져요. 구매 기록은 Apple 계정에서 관리돼요.
7. 안전성 확보 조치
- 관리적 조치: 서버와 비밀키에 접근하는 사람을 최소로 하고, 접근 권한을 정기적으로 점검해요.
- 기술적 조치: 모든 통신을 암호화(HTTPS·TLS)하고, 주소 조회는 동형암호(PIR)와 중계(OHTTP), 익명 인증(Privacy Pass)으로 보호해요. 서버 접속은 키 인증만 허용하고 방화벽으로 필요한 포트만 열며, 보안 업데이트를 자동으로 적용해요. 비밀키 파일은 서비스 계정만 읽을 수 있어요.
- 물리적 조치: 서버는 호스팅 사업자의 데이터센터에서 출입이 통제된 채 운영돼요.
8. 자동 수집 장치와 행태정보
앱은 쿠키, 광고 식별자, 분석·광고 SDK를 쓰지 않아요. 행태정보를 수집하지 않고, 다른 사업자가 앱에서 행태정보를 수집하도록 허용하지도 않아요.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 따로 처리하지 않아요.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 최효민 (대표) |
| 연락처 | support@beonjida.com |
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리해 드려요.
11. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있어요.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터(한국인터넷진흥원) | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템 | (국번 없이) 182 | ecrm.police.go.kr |
12. 처리방침의 변경
이 처리방침은 2026년 9월 29일부터 시행해요. 내용이 바뀌면 시행 7일 전에 이 페이지에 알리고, 이전 버전을 함께 공개해요.
- 2026년 9월 29일: 처음 시행