개인정보 처리방침

1. 이 방침이 다루는 범위

yangbyte(이하 ‘당사’)는 1인 사업 형태로 운영되는 독립 소프트웨어 프로젝트이며, support@yangbyte.com으로 연락하실 수 있습니다. 당사는 작은 macOS 유틸리티를 만들어 판매합니다. 이 방침은 당사가 정보를 접하게 되는 두 지점, 즉 yangbyte.com 웹사이트와 귀하의 Mac에 설치된 당사 앱에 대해 설명합니다. 제품별 로컬 동작은 2항에 있으며, 새 제품을 출시할 때마다 추가됩니다. 현재 판매 중인 제품은 Gridly입니다.

요약하자면, 사이트를 둘러보기만 하는 경우 당사는 귀하에 대해 사실상 아무것도 알지 못합니다. 이메일 주소를 받는 것은 구입하실 때뿐입니다.

2. 당사 앱(제품별)

아래는 명시된 제품이 귀하의 Mac에서 하는 일만을 설명합니다. 필요한 권한과 데이터 경로는 제품마다 다를 수 있습니다.

2.1 Gridly

Gridly에는 계정 체계가 없고 사용 데이터도 수집하지 않습니다. 당사 서버와 통신하는 시점은 다음 세 가지뿐이며, 그 외에는 완전히 오프라인으로 동작합니다.

1. 업데이트 확인(기본값은 하루 한 번이며 설정에서 끌 수 있습니다)

Gridly는 https://yangbyte.com/gridly/appcast.xml에 업데이트 정보를 요청합니다. 일반적인 웹 요청이며 이메일 주소나 라이선스 키는 포함하지 않습니다. 당사 서버는 요청 IP를 그날 하루만 유효한 비가역 지문으로 축약합니다(이때 쓰는 키는 데이터베이스에 저장하지 않습니다). Gridly가 아직 몇 대에 설치되어 있는지 추정하기 위해서입니다. 지문 상세는 100일간 보관한 뒤 집계 수치만 남으며, 날짜가 바뀌면 같은 사람도 다른 지문이 되므로 사용 이력으로 이어지지 않습니다.

2. 라이선스 활성화 시 활성화 자리 확보(라이선스 하나당 Mac 1대)

활성화할 때, 또는 이 Mac에 저장된 바인딩이 일치하지 않아 다시 받아야 할 때만 발생합니다. 전송되는 항목은 다음과 같습니다.

라이선스 이메일 주소와 라이선스 키
기기 식별자 — 이 Mac의 하드웨어 UUID를 키가 적용된 단방향 해시로 변환한 값입니다. 당사는 변환된 값만 받으며 하드웨어 UUID를 얻거나 복원할 수 없습니다.
기종(예: MacBookPro18,3). 어느 Mac인지 구분하는 데 씁니다. 컴퓨터 이름은 보내지 않습니다 — 실명이 포함된 경우가 많기 때문입니다.

서버는 해당 라이선스에 남은 자리가 있는지 판단하고, 서명된 기기 바인딩을 돌려줍니다. 이 값은 귀하의 Mac에 저장됩니다. 바인딩을 받은 뒤로 Gridly는 라이선스 때문에 당사 서버에 접속하지 않습니다 — 이후 실행은 모두 오프라인 서명 검증입니다. 인터넷이 끊기거나 당사가 서비스를 종료하더라도 이미 활성화된 Mac에는 영향이 없습니다.

나머지는 그대로입니다.

계정이 없습니다. 가입할 것도, 로그인할 것도 없습니다.
텔레메트리, 오류 보고, 사용 분석을 일절 하지 않습니다.
손쉬운 사용 권한. Gridly는 윈도우의 위치와 크기를 읽고 이를 옮기기 위해 macOS의 손쉬운 사용 권한이 필요합니다. 해당 정보는 귀하의 Mac 메모리 안에서만 사용됩니다. 당사가 읽을 수 있는 파일로 기록되지도, 전송되지도 않습니다.
로컬 로그 파일. Gridly는 진단용 로그를 ~/Library/Logs/Gridly/gridly.log에 기록합니다. 이 파일은 귀하의 컴퓨터에 남아 있으며, 귀하가 직접 보내지 않는 한 당사는 볼 수 없고, 언제든지 삭제할 수 있습니다.
라이선스 정보. 활성화 후에는 앱이 실행할 때마다 서명을 오프라인으로 검증할 수 있도록 이메일 주소, 라이선스 키, 기기 바인딩이 로컬에 저장됩니다. 검증은 귀하의 기기에서 이루어지며 네트워크 접속이 필요 없습니다.

3. 웹사이트 방문 및 언어 설정

추적 쿠키나 제3자 분석 도구를 사용하지 않습니다. 방문자 프로필을 만들거나 체류 시간을 측정하지 않습니다.
선택하신 인터페이스 언어을 기억하기 위해 약 1년간 유효한 Cookie yb-lang를 저장합니다. 이 사이트로의 요청과 함께 전송되어 해당 언어로 페이지를 렌더링하는 데 쓰입니다. 브라우저 Cookie를 지우면 삭제됩니다.
웹사이트와 제품의 대략적인 이용 방향을 파악하기 위해 공개 페이지의 정상 조회, DMG 다운로드, Sparkle ZIP 업데이트 다운로드를 서버 안에서 집계합니다. 요청 IP는 로컬 GeoLite2 Country 데이터베이스 조회와 당일에만 유효한 비가역 지문 생성에 메모리상으로만 사용됩니다. 분석 표에는 원본 IP, 전체 User-Agent, 쿼리 문자열, 유입 URL을 저장하지 않습니다.
국가는 IP로 추정한 요청 출처를 뜻하며 국적이나 거주지를 뜻하지 않습니다. 일별 지문은 날짜를 넘어 연결할 수 없고 100일간 보관한 뒤 삭제됩니다. 그 후에는 페이지 또는 다운로드 파일과 국가별 일일 집계 수치만 남습니다.
다른 웹사이트와 마찬가지로 호스팅 서버는 보안과 문제 해결을 위해 접속 로그(IP 주소, 시각, 요청 경로, User-Agent)를 생성합니다. 보관 기간은 최대 30일입니다.
악용을 막기 위해 IP 주소별로 당일 주문 횟수를 셉니다(IP당 하루 최대 5건). 이는 단순한 카운터일 뿐, 무엇을 보았는지에 대한 기록이 아닙니다.

4. 구입 시 당사가 받는 정보

모든 주문은 Creem(Armitage Labs OÜ, 에스토니아 탈린)이 Merchant of Record로서 처리합니다. 매매 계약의 상대방은 Creem이며, Creem이 대금을 받고 영수증을 발행하며 해당 판매세와 부가가치세를 처리합니다.

Creem은 자체 개인정보 처리방침에 따라 귀하의 이메일 주소, 청구 정보, 국가 또는 세무 지역, 결제 정보를 수집합니다. Creem 개인정보 처리방침을 참고하세요.
당사는 Creem으로부터 주문 번호, 제품, 금액, 구매자 이메일 주소를 받아 라이선스 키를 발급하고 보냅니다. 카드 번호나 다른 결제 인증 정보는 보지 않습니다.

5. 받은 정보의 사용 목적

다음 네 가지뿐입니다.

라이선스 발급 및 전달. 이메일 주소는 라이선스 키를 생성하고, 키와 원클릭 활성화 링크를 보내는 데 사용됩니다. 키는 그 주소와 연결되므로 주소는 라이선스의 일부입니다.
활성화 자리 확인. 해당 라이선스에 남은 자리가 있는지 판단하고 이 Mac의 기기 바인딩을 발급하기 위해 사용합니다. 이를 위해 이미 바인딩된 기기 식별자와 기종, 최초 바인딩 날짜를 보관합니다.
고객 지원. 문의를 주시면 이메일 주소로 주문을 찾아야 합니다.
회계 및 법적 의무. 세무와 장부 요건을 충족하기 위해 거래 기록을 보관합니다.

당사는 귀하의 정보를 누구에게도 판매하지 않으며, 광고나 프로파일링에 사용하지 않고, 동의 없이 마케팅 메일을 보내지 않습니다. 당사가 보내는 메일은 라이선스 메일과 귀하가 보낸 문의에 대한 답장뿐입니다.

6. 당사가 이용하는 제3자

서비스	목적	관련 정보
Creem Armitage Labs OÜ	모든 결제, Merchant of Record	이메일, 청구 및 세무 정보, 결제 정보
Resend Resend, Inc.(미국)	라이선스 메일 발송	수신자 주소, 메시지 내용

7. 보관 기간

주문 및 라이선스 기록(이메일, 주문 번호, 금액, 발급일): 재활성화가 이에 의존하므로 라이선스가 유효한 동안 보관하며, 법령상 회계·세무 보존 기간도 함께 따릅니다.
활성화 자리 기록(기기 식별자, 기종, 최초 바인딩 날짜): 라이선스와 같은 기간 보관합니다. 관리자 화면에서 해당 자리를 해제하거나 귀하가 삭제를 요청하면 제거합니다.
설치 수 지문 상세: 100일간 보관하며, 이후에는 일별 집계 수치만 남습니다(2.1항 참고).
웹사이트 방문 및 다운로드 지문 상세: 100일간 보관하며, 이후에는 원본 IP가 없는 일별 집계 수치만 남습니다(3항 참고).
고객 지원 서신: 사안 종료 후 24개월간 보관합니다.
서버 접속 로그: 3항을 참고하세요.

8. 귀하의 권리

거주 지역과 관계없이 support@yangbyte.com으로 연락하시면 당사가 보유한 정보의 확인, 정정(예: 라이선스를 다른 이메일 주소로 옮기는 것), 삭제, 사본 수령을 요청하실 수 있습니다.

EEA, 영국, 스위스에 거주하신다면 처리 제한, 처리 거부, 감독 기관에 대한 불복 제기 권리를 포함해 GDPR이 부여하는 권리도 함께 행사하실 수 있습니다. 캘리포니아에 거주하신다면 CCPA/CPRA가 부여하는 알 권리, 삭제 권리, 판매 거부 권리가 있습니다. 다만 당사는 애초에 개인정보를 판매하지 않습니다.

유의하세요: 라이선스 기록을 삭제하면 해당 라이선스 키는 다시 발급할 수 없습니다. 활성화 자리 기록도 함께 삭제되므로 이미 활성화한 Mac은 다시 활성화해야 합니다. 요청을 실행하기 전에 반드시 안내해 드립니다. 30일 이내에 회신합니다.

9. 국외 이전

당사와 협력 업체는 귀하의 거주 국가 밖에서 데이터를 처리하고 저장할 수 있습니다. 예를 들어 Creem은 에스토니아에 있으며, 자체 개인정보 처리방침에 따라 모든 주문의 청구 및 결제 정보를 처리합니다.

10. 아동

당사 제품은 만 13세 미만 아동을 대상으로 하지 않으며, 그들의 정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

11. 보안

당사는 필요한 최소한의 정보만 보유하며, 민감한 결제 정보는 당사 서버를 거치지 않고, 트래픽은 HTTPS로 제공됩니다. 다만 완벽하게 안전한 시스템은 없으므로 절대적인 보장을 드릴 수는 없습니다.

12. 변경

이 방침이 바뀌면 이 페이지 상단의 ‘최종 업데이트’ 날짜를 갱신합니다. 중요한 변경이 있을 경우 라이선스 이메일 주소로 알려 드립니다.

13. 문의

support@yangbyte.com