개인정보처리방침

최종 업데이트: 2026-11-12 / XTV LLC 제정

XTV LLC(이하 "당사")는 최소한의 정보 수집과 사용자 개인정보 보호를 최우선으로 하는 설계 철학으로 Wi-Fi 보안 점검 애플리케이션 "NoSnoop"(이하 "본 서비스")을 제공합니다. 본 개인정보처리방침(이하 "본 방침")은 본 서비스와 관련하여 사용자 정보가 어떻게 처리되는지를 설명합니다.

제1조 — 수집하지 않는 정보

본 서비스는 다음 중 어느 것도 수집하지 않습니다:

• 이메일 주소, 비밀번호 등 모든 계정 인증 정보(계정이 존재하지 않음)
• 이름, 나이, 성별, 생년월일
• 자택 주소 또는 전화번호
• 정확한(GPS) 위치 정보
• 연결 중이거나 주변에 있는 Wi-Fi 네트워크의 이름(SSID) 또는 기기 식별 번호(BSSID)
• 모든 보안 점검의 결과
• 연락처, 사진, 파일, 메시지 또는 검색 기록
• 카메라, 마이크 등 오디오/영상 데이터

제2조 — 사용자 기기에만 저장되는 데이터

1. 다음 데이터는 사용자 기기의 로컬 저장소에만 저장되며, 당사를 포함한 어느 누구에게도 전송되지 않습니다:
   • 연결 중인 Wi-Fi의 보안 점검 결과
   • 주변 Wi-Fi 네트워크 목록과 그 판정
   • 사용자의 설정(Wi-Fi 네트워크 연결 시 자동 점검, 앱 언어 등)
2. 본 서비스는 Android 자동 백업(Auto Backup)이 비활성화되어 있습니다. 이 데이터는 Google에 백업되지 않으며 새 기기로 이전되지 않습니다. 앱을 삭제하면 이 데이터는 모두 영구적으로 삭제됩니다.
3. 이 데이터는 사용자의 기기를 벗어나지 않으므로, 당사는 이에 접근할 수 없으며 사용자를 대신하여 열람, 복구 또는 복원할 수 없습니다.

제3조 — 이용 통계 측정 및 지원 ID

1. 본 서비스는 앱 이용 현황을 파악하기 위해 Google Analytics for Firebase를 사용합니다. 이는 익명 앱 인스턴스 식별자, 선택한 앱 언어, 앱 내 이용 이벤트(소개 화면 완료, 위치 권한 허용 또는 거부, 구매 화면 조회, 구매, 자동 점검 켜기/끄기 등)를 Firebase로 전송합니다. Wi-Fi 네트워크 이름, 주변 네트워크, 점검 결과는 전송되지 않으며, 이벤트가 발생했다는 사실만 전송됩니다.
2. Google Analytics for Firebase는 기기의 IP 주소로부터 대략적인 위치(국가 또는 지역 등)를 추정합니다. 당사는 이를 본 서비스가 어느 국가에서 사용되는지와 같은 집계 목적으로만 사용합니다. 이는 사용자의 정확한 위치가 아닙니다.
3. 본 서비스는 Android 광고 식별자를 수집하여 광고 효과 측정(예: 어떤 광고가 설치 또는 구매로 이어졌는지를 Google Ads를 통해 측정)에 사용합니다. 광고 식별자는 기기의 Android 설정에서 언제든 재설정하거나 삭제할 수 있습니다.
4. 본 서비스는 기기에서 무작위 지원 ID를 생성하여(예: NS-7KQ4-M9XB) 설정 화면에 표시합니다. 이 ID는 사용자의 이름, 이메일 주소 또는 전화번호와 연결되지 않습니다. 위에서 설명한 이용 통계 측정 데이터 및 RevenueCat 구독 기록에 결합되어, 사용자가 이 ID로 문의할 경우 당사가 사용자의 기록을 찾을 수 있도록 합니다.
5. 이 외에도 본 서비스는 당사 자체의 측정 서버(Supabase에서 운영, 시드니 리전)로 다음 정보를 전송합니다: 지원 ID와 그 서버가 발급하는 익명의 내부 ID; 기기의 국가(SIM 또는 모바일 네트워크 기준이며 위치 정보가 아님) 및 언어; 앱 버전; 현재 이용 중인 요금제; Google Play 설치 레퍼러(광고 클릭 식별자가 포함될 수 있음); 위치 권한 부여 여부와 자동 점검 켜짐 여부; 앱 내에서 사용한 화면 기록(위와 같은 종류의 이벤트); 점검을 실행한 일별 횟수(수동 또는 자동으로 시작되었는지, 그리고 전체 판정이 안전·주의·위험·판정 불가 중 무엇인지별로); RevenueCat으로부터 받은 구매 상태(요금제, 시작, 갱신, 해지). Wi-Fi 네트워크 이름, 기기 식별 번호, 주변 네트워크, 점검 결과의 세부 내용, 위치 정보, IP 주소는 데이터로 전송되지 않습니다. 이 정보는 서비스 개선과 문의 응답을 위해서만 사용됩니다.

제4조 — Wi-Fi 점검 작동 방식

1. 모든 보안 점검은 사용자의 기기에서 실행됩니다. 이를 수행하기 위해 본 서비스는 다음과 같은 연결을 수행하며, 이 중 어느 것도 사용자에 관한 정보를 전송하지 않습니다:
   • Cloudflare, Inc.(1.1.1.1) 및 Google LLC(8.8.8.8)가 운영하는 공개 DNS 서비스에 대한 조회. 현재 네트워크에서 주소 조회가 조작되고 있는지 확인하기 위한 것으로, 고정된 테스트용 이름만 전송됩니다.
   • 잘 알려진 웹사이트(www.google.com)에 대한 접속. 보안 연결이 가로채기(인터셉션)되고 있는지 확인하기 위한 것입니다.
   • 연결 중인 Wi-Fi의 라우터에 대한 접속. 흔히 위험한 포트(예: 23, 80, 443, 8080, 1900)가 열려 있는지 확인하기 위한 것으로, 포트가 응답하는지만 확인하며 로그인을 시도하거나 인증 정보를 전송하는 일은 결코 없습니다.
2. 선택적 자동 점검(Premium 기능)을 켜면, 기기가 Wi-Fi 네트워크에 연결될 때 Android가 본 서비스에 알립니다. 본 서비스는 그 네트워크의 암호화 방식을 기기 내에서 확인하고, 안전하지 않은 경우 알림을 표시합니다. 알림에는 네트워크 이름이 포함되지 않습니다.

제5조 — 권한

1. 본 서비스는 다음 권한을 요청하며, 각각 허용 또는 거부할 수 있습니다:
   • 위치(ACCESS_FINE_LOCATION): Android에서는 앱이 주변 Wi-Fi 네트워크의 이름과 연결 중인 네트워크의 이름을 읽으려면 이 권한이 필요합니다. 본 서비스는 이를 오직 그 목적으로만, 기기 내에서 사용합니다. GPS 위치는 읽지 않으며, 위치 정보를 저장하거나 전송하는 일도 없습니다. 본 서비스는 백그라운드 위치 권한을 요청하지 않습니다. 거부하더라도 연결 중인 Wi-Fi의 점검은 계속 실행되며, 네트워크 이름과 주변 목록만 이용할 수 없게 됩니다.
   • 알림(POST_NOTIFICATIONS): 자동 점검을 켤 때만 요청됩니다.
2. 본 서비스는 Android가 자동으로 부여하는 권한도 사용합니다. 예를 들어 Wi-Fi 및 네트워크 상태 확인, 인터넷 접속, 기기 재시작 후 실행(자동 점검을 계속 작동시키기 위한 용도로만 사용)입니다.

제6조 — Premium 구독 및 RevenueCat

1. 연결 중인 Wi-Fi의 보안 점검과 주변 목록 1위 네트워크의 판정은 무료로 이용할 수 있습니다.
2. NoSnoop Premium은 Google LLC가 제공하는 Google Play Billing 시스템을 통해 구매하는 월간 자동 갱신 구독으로, 주변의 모든 네트워크 판정과 자동 점검 기능을 사용할 수 있게 합니다.
3. 구독 상태는 당사를 대신하여 RevenueCat, Inc.(미국 본사)가 관리합니다. RevenueCat은 사용자의 기기에서 익명 앱 사용자 ID를 생성하며, 이는 이름, 이메일 주소 또는 그 밖의 개인정보와 연결되지 않습니다. Premium을 구매하거나 갱신할 때, Google Play 구매 토큰과 상품 ID가 RevenueCat으로 전송되어 구매를 검증하고 갱신, 해지, 만료를 추적하는 데 사용됩니다.
4. 카드 번호, 유효기간 등 결제 정보는 전적으로 Google Play가 처리합니다. 당사와 RevenueCat 모두 이를 열람하거나 저장하지 않습니다.
5. RevenueCat은 사용자가 제14조의 연락처를 통해 삭제를 요청할 때까지 구독 기록(구매 토큰, 익명 앱 사용자 ID, 지원 ID, 상품 ID, 구독 상태 이력)을 보관합니다. 이러한 기록을 삭제해도 Google Play 구독은 해지되지 않으며, 구독은 Google Play에서 별도로 해지해야 합니다.
6. 원래 구매에 사용한 것과 동일한 Google 계정으로 로그인한 경우, 구매 화면의 "구매 복원"을 통해 언제든지 이전 구매를 복원할 수 있습니다.

제7조 — 광고 효과 측정을 위한 Google과의 공유

제3조 및 제6조에서 설명한 이용 이벤트, 대략적 위치, 광고 식별자, 구매 이벤트는 Google Analytics for Firebase를 통해 Google LLC가 처리하며, Google이 본 서비스의 광고(Google Ads) 효과를 측정하고 개선하는 데 사용할 수 있습니다. 이를 제외하고, 당사는 사용자 데이터를 제3자에게 판매하거나 공유하지 않습니다.

제8조 — 수탁처리자

당사는 본 서비스 제공을 위한 목적으로만 위에서 설명한 처리를 다음 서비스 제공업체에 위탁합니다:

이들 수탁처리자는 당사와의 계약에 따라 데이터를 적절히 처리할 의무를 집니다. 제4조의 점검을 위해 접속하는 공개 DNS 서비스 및 웹사이트는 사용자 데이터를 전달받지 않으며 수탁처리자에 해당하지 않습니다. 당사는 위에 명시된 업체 외에는 본 서비스 내에서 어떠한 제3자 서비스도 사용하지 않습니다.

제9조 — 국외 데이터 이전

1. 제6조에서 설명한 구독 관련 데이터는 Google Play 및 RevenueCat(미국)이 운영하는 서버에 보관됩니다. 제3조에서 설명한 이용 통계 측정 데이터는 Firebase(미국)가 운영하는 서버와 Supabase에서 운영되는 당사 측정 서버(오스트레일리아 시드니 리전)에 보관됩니다.
2. 이들 수탁처리자는 암호화 등 기술적·조직적 보호조치를 포함한 적절한 데이터 보호 조치를 시행하고 있습니다.
3. 일본 개인정보보호법 제28조에 따라, 위 이전처의 개인정보 처리에 관한 사항은 별도로 당사에 문의해 주시기 바랍니다.

제10조 — 데이터 보관 및 삭제

1. 제2조에서 설명한 모든 데이터는 사용자의 기기에만 존재합니다. 앱을 삭제하면 즉시 영구적으로 삭제되며, 당사 측에는 보관하거나 삭제할 사본이 없습니다.
2. RevenueCat이 보유한 구독 기록은 제6조에서 설명한 바와 같이 사용자가 삭제를 요청할 때까지 보관됩니다.
3. Premium 구매 및 결제 기록 자체는 Google Play(Google LLC)가 별도로 보관하며, Google Play 약관에 따라 처리됩니다.
4. 제3조에서 설명한 이용 통계 측정 데이터는 Google Analytics의 데이터 보관 기간 설정(최대 14개월)에 따라 보관된 후 자동으로 삭제됩니다. 당사의 측정 서버에서는 1년간 서버와 통신하지 않은 기기의 기록이 자동으로 삭제되며, 화면 기록은 약 13개월(400일) 후 삭제됩니다.

제11조 — 이용자의 권리

1. 열람권: 앱 내에서 언제든지 점검 결과, 주변 목록, 설정을 확인할 수 있습니다.
2. 삭제권: 앱을 삭제하면 제2조에서 설명한 모든 데이터가 즉시 영구적으로 삭제됩니다.
3. 당사 수탁처리자가 보유한 기록의 삭제: 설정 화면에 표시된 지원 ID를 제14조의 연락처로 보내 주시기 바랍니다. 당사는 RevenueCat이 보유한 구독 기록과 당사 측정 서버의 기록을 삭제하고, 해당 지원 ID와 연결된 이용 통계 측정 데이터의 삭제를 요청합니다. 이는 Google Play 구독 해지와는 별개입니다.
4. Google Play가 보유한 기록: Google Play가 보유한 구매 또는 결제 기록의 삭제를 요청하려면 Google에 직접 문의해 주시기 바랍니다.
5. 광고 식별자: 광고 식별자는 기기의 Android 설정에서 언제든 재설정하거나 삭제할 수 있습니다.

제12조 — 당사 웹사이트

당사 웹사이트(no-dial.com)는 사이트 이용 현황을 파악하고 개선하기 위해 Google LLC가 제공하는 분석 도구인 Google Analytics를 사용합니다. Google Analytics는 쿠키 및 유사 기술을 사용하여 열람 정보(조회한 페이지, 체류 시간, 대략적인 지역, 브라우저 종류 등)를 수집하며, 이름이나 주소 등 개인을 식별할 수 있는 정보는 포함하지 않습니다. 수집된 정보는 Google 개인정보처리방침에 따라 처리됩니다. Google Analytics 옵트아웃 브라우저 부가기능을 통해 언제든 이 데이터 수집을 비활성화할 수 있습니다. 본 서비스는 앱 내에서 어떠한 광고도 표시하지 않습니다.

제13조 — 본 방침의 변경

1. 당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다.
2. 변경 시에는 앱 내 알림 또는 본 페이지를 통해 변경 내용과 시행일을 사용자에게 통지합니다.
3. 수집하는 정보의 범주 추가, 새로운 제3자 제공처 추가 등 중요한 변경의 경우 사용자로부터 새로 동의를 받습니다.

제14조 — 문의처