NaruLink RDP 개인정보처리방침

1. 적용 범위

Naru Networks Inc.(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이 방침은 NaruLink RDP 앱(Windows, macOS, Linux, Android, iOS)과 그 중계·인증 서비스에 적용됩니다. narulink.com 웹사이트의 회원 가입·결제 등 다른 서비스에는 해당 사이트의 개인정보처리방침이 함께 적용됩니다.

2. 처리하는 항목과 수집 방법

구분	항목	수집 시점
계정 확인	narulink.com 아이디, 비밀번호(전송 시 확인 용도로만 사용, 저장하지 않음), 회원 이름·등급	앱에서 로그인할 때
기기 등록	기기 ID(PC ID), 기기 공개키, 기기 이름(컴퓨터 이름), 역할(제어/피제어), 등록·갱신 시각, 최근 접속 IP	로그인한 기기를 등록·갱신할 때
연결 기록	IP 주소, 접속·연결 시각, 연결을 요청한 기기 ID와 대상 기기 ID, 온라인 여부	중계 서버에 접속·연결할 때
업데이트 확인	운영체제 종류, CPU 아키텍처, 설치된 앱 버전	새 버전을 확인할 때

앱은 광고 식별자를 사용하지 않고, 주소록·사진·위치 등 기기의 개인 데이터에 접근하지 않으며, 별도의 분석·추적 도구를 탑재하지 않습니다.

3. 처리 목적

• 회원 확인 및 등록된 기기에 한정한 중계망 이용 허용(무단 기기 차단)
• 기기 인증서 발급·갱신, 기기 목록 관리
• 연결 중계와 장애 대응, 오남용·침해 시도 탐지
• 새 버전 안내 및 필수 업데이트 고지

처리의 법적 근거는 이용계약의 이행(서비스 제공)과 서비스의 안전을 지키기 위한 정당한 이익이며, 법령상 의무가 있는 경우 그 의무 이행입니다.

4. 원격 데스크톱 화면과 입력 내용

원격 데스크톱 세션의 화면·키보드·마우스·클립보드·파일 등 전송 데이터는 연결된 두 기기 사이에서 종단간 암호화되어 전달됩니다. 중계 서버는 암호문 패킷을 전달할 뿐 그 내용을 복호화하거나 저장하지 않으며, 회사는 세션 내용을 열람할 수 없습니다. 기기에 설정한 접속 비밀번호는 해당 기기에만 저장되며 서버로 전송되지 않습니다.

5. 보유 및 이용 기간

• 기기 인증서: 발급 후 14일(사용 중이면 자동 갱신). 로그아웃하면 기기에서 즉시 삭제됩니다.
• 등록 기기 정보: 기기 등록 해지, 회원 탈퇴 또는 등록 취소 시 지체 없이 삭제합니다.
• 연결·접속 기록: 장애 대응과 오남용 방지를 위해 3개월간 보관 후 삭제합니다.
• 법령에서 보존 기간을 정한 경우(예: 「통신비밀보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」) 해당 기간 동안 보관합니다.

6. 제3자 제공 및 처리 위탁

회사는 이용자의 정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 따른 요청이 있거나 수사기관이 적법한 절차로 요구하는 경우에는 관련 법령이 정한 범위에서 제공할 수 있습니다. 현재 개인정보 처리를 외부에 위탁하고 있지 않으며, 위탁이 생기면 이 방침에 미리 알립니다.

7. 국외 이전

중계 서버는 연결 품질을 위해 이용자와 가까운 지역에 설치될 수 있습니다. 국외 서버를 이용하게 되는 경우 이전되는 항목·국가·이전 목적·보유 기간을 이 페이지에 사전에 공개하며, 법령이 요구하는 경우 이용자의 동의를 받습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 앱에서 설정 → 계정 → 로그아웃을 누르면 해당 기기의 인증서가 삭제되고, 그 기기는 중계망을 이용할 수 없게 됩니다.
• 등록 기기의 조회·삭제, 그 밖의 권리 행사는 info@narulink.com 또는 narulink.com 1:1 문의로 요청할 수 있습니다.
• 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.

9. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

10. 안전성 확보 조치

• 기기마다 Ed25519 키를 생성하고, 서버가 서명한 기기 인증서로만 중계망 접속을 허용합니다(비밀키는 기기를 떠나지 않습니다).
• 앱과 서버 사이의 통신은 TLS로 보호하고, 세션 데이터는 종단간 암호화합니다.
• 서버 접근 권한은 업무상 필요한 최소 인원으로 제한하고 접근 기록을 남깁니다.
• 인증서는 짧은 유효기간을 두어, 분실·탈취된 기기의 권한이 자동으로 소멸하도록 합니다.

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 아동의 정보를 수집하지 않습니다.

12. 개인정보 보호책임자 및 문의처

문의: info@narulink.com

13. 권익침해 구제

개인정보에 관한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 182

14. 국가·지역별 추가 고지

유럽경제지역(EEA)·영국 — GDPR/UK GDPR

처리의 법적 근거는 계약의 이행(GDPR 제6조 제1항 나목)과 서비스 보안을 위한 정당한 이익(동항 바목)입니다. 정보주체는 열람, 정정, 삭제, 처리 제한, 반대, 데이터 이동권을 가지며 감독기관에 민원을 제기할 수 있습니다. 요청은 info@narulink.com로 접수합니다.

미국 캘리포니아 — CCPA/CPRA

회사는 개인정보를 판매하거나 행태광고 목적으로 공유하지 않습니다(“Do Not Sell or Share My Personal Information” 대상 처리 없음). 캘리포니아 주민은 열람·삭제·정정 권리를 행사할 수 있으며, 권리 행사를 이유로 차별하지 않습니다.

일본 — 개인정보보호법(APPI)

취득한 개인정보는 위 제3항의 이용목적 범위에서만 이용하며, 본인의 동의 없이 제3자에게 제공하지 않습니다.

중국 — 개인정보보호법(PIPL)

중국 내 이용자의 정보는 서비스 제공에 필요한 최소한으로 처리하며, 국외 이전이 필요한 경우 법령이 정한 절차와 고지·동의 요건을 따릅니다.

15. 방침의 변경

이 방침을 변경할 때에는 시행일 7일 전(중요한 변경은 30일 전)부터 이 페이지에 공지합니다.