POPA 개인정보처리 안내

POPA 개인정보처리방침
시행일: 2026년 10월 8일

1. 처리 목적과 수집 방법
POPA는 계정 관리, 이메일 인증, 기기 등록, 보호파일 열기와 공유 승인, 부정 사용 방지 및 고객 문의 처리를 위해 필요한 정보를 처리합니다. 회원가입, 로그인, 기기 등록, 파일 보호·승인 과정에서 이용자가 제공하거나 서비스 이용으로 생성되는 정보입니다. 계정·기기·파일 서비스 제공에 필요한 범위에서 계약 이행을 위해 처리하며, 선택한 기기 권한은 이용자가 허용한 기능에 사용합니다.

2. 처리하는 개인정보
• 계정: 이메일, 내부 사용자 ID, 비밀번호 해시와 salt, 이메일 인증 상태, 가입 시각, 로그인 실패·잠금 상태
• 기기: 설치 식별값의 해시, 기기 이름·운영체제, 공개 서명키 또는 기기 인증값의 해시, 등록·접속·해지 시각
• 파일: 파일 ID·이름·크기·해시·버전, 소유자와 등록 기기, 파일 키(현재 형식은 보호 암호로 암호화, 이전 전 구형 기록은 평문 키가 남아 있을 수 있음)
• 승인: 파일·기기 식별값, 요청·승인·만료 시각, 승인 결과, 일회성 인증값의 해시
• 보호 암호: 키 유도용 salt와 암호화된 확인값. 보호 암호 자체는 전송·보관하지 않습니다.
• 인증 메일: 이메일 주소와 일회성 인증 코드를 메일 발송 서비스 Resend에 전달합니다.
• 접속 및 지원: 서버 접속 IP, 요청 경로·시각·응답 상태와 오류 기록, 이용자가 문의 메일에 제공한 주소와 문의 내용

3. 기기에서만 처리하는 정보와 권한
원본 파일과 파일 내용은 사용자의 PC 또는 휴대폰에서 처리하며 서버로 업로드하지 않습니다. 휴대폰 카메라는 QR 인식에 사용하며 영상·사진을 POPA 서버에 보내거나 저장하지 않습니다. 현재 앱에는 광고·행동 추적 SDK가 없으며 광고 목적으로 정보를 판매하거나 공유하지 않습니다.
파일 선택은 이용자가 고른 파일에 접근하기 위해 사용합니다. 운영체제의 생체 인증을 사용하는 경우 POPA 서버는 지문·얼굴의 원본이나 생체 특징값을 받지 않습니다. 앱 보호 기능을 제공하는 별도 버전에서는 설치된 앱 목록과 앱 사용 접근·다른 앱 위에 표시 권한을 기기에서 처리하며, 기기 전체 앱 목록을 POPA 서버에 업로드하지 않습니다. 파일 보호 전용 버전은 앱 보호 권한을 요청하지 않습니다. 앱 보호를 포함한 버전은 사용자가 선택한 앱을 잠그기 위해 앱 사용 접근·다른 앱 위에 표시 권한을 사용합니다. 문자·메신저의 대화 내용이나 연락처를 읽지 않습니다. Android 패키지명은 기기 내 HMAC으로 만든 비식별 참조로 변환하며, iOS 앱 선택 토큰은 기기 내에 보관합니다. 서버는 비식별 참조·승인 시간·기기 공개키·서명·앱 무결성 증거·이용권 상태를 처리합니다. Apple App Attest와 Google Play Integrity는 해당 플랫폼의 앱·기기 무결성을 확인하기 위해 사용합니다. 카메라 등 선택 권한은 기기 설정에서 철회할 수 있으며 해당 기능 사용이 제한될 수 있습니다.

4. 보유 기간과 파기
계정·기기·파일·승인 정보는 서비스 제공을 위해 계정 삭제까지 보관합니다. 서버는 HTTPS로 통신하며 로그인 세션은 최대 30일, 이메일 인증 코드는 5분 동안 유효합니다. 인증값의 유효기간은 사용 가능 기간이며 자동 삭제 시점을 뜻하지 않습니다. 문의 내용은 문의 처리에 필요한 범위에서 사용합니다. 배포 백업과 서버 접속·오류 로그에는 현재 고정된 자동 삭제 기간이 설정되어 있지 않습니다. 계정 삭제 기능은 이 사본을 직접 삭제하지 않습니다. 해당 기록의 열람·삭제·처리정지 요청은 popalabs@naver.com으로 접수할 수 있으며, 본인 확인과 보존 필요성 확인 후 처리 결과를 안내합니다. Resend의 일반 요금제에서는 이메일과 발송 로그를 30일 보관합니다. 전자 기록은 재사용하지 않도록 삭제하며, 별도 법률에 따른 보관 의무가 있는 경우 해당 근거·기간·대상을 구분하여 보관합니다.

5. 계정 삭제와 복구 제한
계정 삭제 시 서비스 DB에서 계정, 로그인 토큰, 기기, 인증 코드, 파일 키·메타데이터, 관련 승인·공유 및 해당 사용자 감사 기록을 함께 삭제합니다. 소유한 .popa 파일(구형 파일 포함)은 키 기록을 잃으므로 POPA에서 다시 열거나 복구할 수 없습니다. 기기의 원본·암호화 파일·편집 임시본은 원격으로 지우지 않습니다. 삭제 전에 승인된 기기에서 필요한 파일을 열고 "일반 파일로 저장"해 별도로 보관해 주세요.

이 페이지의 계정 삭제 기능은 외부 서비스와 오프라인 백업을 직접 삭제하지 않습니다. 백업·접속 로그·메일 발송 기록에는 제4항의 보관 및 삭제 기준이 적용됩니다.

6. 처리 위탁과 국외 처리
서버와 데이터베이스는 Vultr의 대한민국 서울(ICN) 서버에서 운영합니다. 인증 메일 발송은 Resend(Plus Five Five, Inc.)에 위탁합니다. 이메일 인증·비밀번호 재설정·새 기기 확인을 요청할 때 이메일 주소, 인증 코드, 메일 내용 및 발송 기록을 암호화된 통신으로 전달하며, Resend의 저장·처리는 미국에서 이루어집니다. Resend의 일반 요금제에서 이메일·로그 기록은 30일 보관됩니다. 서비스 제공자의 별도 보관 의무가 있는 경우 해당 사유와 기간을 확인해 안내합니다. Resend의 처리 조건은 https://resend.com/legal/dpa 및 https://resend.com/security 에서 확인할 수 있습니다. 인증 메일을 통한 국외 처리를 원하지 않으면 가입·인증 요청을 진행하지 않거나 아래 문의처에 처리정지·계정 삭제를 요청할 수 있으며, 이메일 인증이 필요한 서비스 이용은 제한됩니다.
결제 처리는 Apple(App Store 인앱 구독), 그로블(Groble, 국내 카드·간편결제), PayPal(해외 결제)에 위탁하며 서버는 카드번호를 받지 않고 공급자 거래 ID·상품·금액·시각만 보관합니다. 영업사원 추천 링크 방문 시 접속 IP와 브라우저 정보를 해시로 처리하여 24시간 내 가입·결제 귀속에만 사용하고 7일 내 삭제합니다.
서비스 제공자의 위탁 처리, 이용자가 직접 요청한 파일 공유·외부 뷰어 열기 및 법률상 요구되는 경우를 제외하고 개인정보를 다른 사업자의 독자적인 광고·판매 목적으로 제공하지 않습니다. 이용자가 파일을 외부 앱으로 열거나 내보낸 이후에는 해당 앱의 개인정보 처리방침도 적용됩니다.

7. 안전성 확보 조치
통신 암호화, 로그인 비밀번호의 단방향 해시, 기기별 인증과 서명 확인, 반복 로그인 실패 잠금, 접근 권한 제한을 적용합니다. 현재 형식의 파일 키는 이용자 보호 암호로 잠가 보관합니다. 이전 형식의 키 기록은 별도 이전이 필요할 수 있습니다. 관리자 지원 작업은 감사 기록에 남습니다. 이러한 조치가 모든 유출이나 기기 분실의 위험을 없애는 것은 아닙니다.

8. 이용자의 권리와 문의
정보 열람·수정은 앱의 계정 및 등록기기 화면에서, 계정 삭제는 앱의 계정 메뉴 또는 https://api.popalabs.com/account/delete 에서 할 수 있습니다. 비밀번호를 잊었다면 앱의 비밀번호 재설정을 이용하세요. 추가 열람·정정·삭제·처리정지 요청이나 자동화된 보안 차단에 대한 이의는 개인정보 문의 연락처 popalabs@naver.com로 접수할 수 있습니다. 본인 또는 적법한 대리인인지 확인한 뒤 처리 결과와 제한 사유를 안내합니다. 불필요한 주민등록번호·금융정보·보호 암호·파일 원문을 문의 메일에 보내지 마세요.

9. 적용 범위와 변경 안내
이 방침은 POPA 앱과 계정·기기·파일 승인 API에 적용됩니다. 서비스는 성인의 개인·업무 문서 보호를 대상으로 하며 아동을 대상으로 설계하지 않았습니다. 개인정보 처리 내용이 변경되면 이 페이지의 시행일과 내용을 갱신하여 안내합니다.

10. 웹사이트 방문
이 웹사이트는 Cloudflare의 콘텐츠 전송 및 호스팅 서비스를 사용합니다. 페이지 전달과 보안 처리를 위해 접속 IP, 요청 URL·시각, 브라우저와 기기 정보가 Cloudflare 네트워크에서 처리될 수 있습니다. Cloudflare, Inc.는 미국에 소재하며 전 세계 네트워크에서 요청을 처리합니다. 이 사이트는 별도의 광고·행동 분석 스크립트를 추가하지 않았습니다. Cloudflare의 처리·보관 기준과 권리 행사 방법은 https://www.cloudflare.com/privacypolicy/ 에서 확인할 수 있습니다. 문의 이메일을 이용하면 사용자가 직접 입력한 이메일 주소와 내용이 POPA LABS의 네이버 메일함으로 전달됩니다. 문의 내용은 해당 문의 대응에 필요한 범위에서 처리하며, 추가 삭제 요청은 같은 문의처로 접수할 수 있습니다.

운영자: POPA LABS Co., Ltd (POPA LABS)
개인정보 문의: popalabs@naver.com
백업·접속 로그·메일 발송 기록 보존 및 삭제: 본문 제4항·제6항을 적용합니다. 배포 백업·접속·오류 로그는 현재 고정 자동 삭제 기한 미설정이며 별도 열람·삭제·처리정지 요청을 접수합니다. Resend 일반 요금제의 이메일·발송 로그는 30일 보관됩니다.

개인정보처리 안내 · 계정 삭제