개인정보 처리방침

최종 업데이트: 2026년 8월 13일

이 방침은 Chat Remote가 무엇을 수집하고 무엇을 수집하지 않는지, 그리고 그 이유를 설명합니다. 법률 용어 대신 쉬운 말로 쓰려 했습니다. 불분명한 점이 있으면 문의해 주십시오 — 연락처는 맨 아래에 있습니다.

1. 책임 주체

Chat Remote 서비스는 chatremote.net 도메인에서 운영됩니다. 이 문서에 기술된 데이터에 대해서는 운영자가 책임을 집니다.

Chat Remote는 직접 설치해 운영할 수 있는 소프트웨어이기도 합니다. 누구나 자신의 서버를 띄울 수 있습니다. chatremote.net이 아닌 서버를 쓰고 계시다면, 여러분의 데이터를 가진 쪽은 저희가 아니라 그 서버 운영자이며 이 방침은 그들에게 적용되지 않습니다.

2. 저희가 저장하는 것

계정

• 아이디, 표시 이름, 이메일 주소
• 비밀번호 — bcrypt 해시로만 저장하며 원문은 저장하지 않습니다. 저희는 비밀번호를 읽을 수 없고, 잊으신 경우 재설정만 가능하며 복구는 불가능합니다.
• 프로필 사진(설정하신 경우)
• 2단계 인증 비밀키(사용 설정하신 경우)
• 계정 생성 시각, 그리고 약관에 동의하신 시각

계정은 선택 사항입니다. Chat Remote는 게스트 모드로 동작합니다. 다른 기기 제어, 메시지, 통화, 파일 전송 모두 가입 없이 됩니다. 계정은 본인의 여러 기기가 서로를 알아보게 해줄 뿐입니다.

등록된 기기

• 기기 ID(기기에서 생성되는 무작위 문자열), 지정하신 기기 이름, 운영체제
• 기기의 공개키 — 종단간 암호화에 씁니다. 개인키는 기기를 떠나지 않습니다.
• 기기 비밀번호의 해시(설정하신 경우)

연락처와 제어 권한

• 연락처에 추가한 기기
• 누가 어느 기기를, 어떤 방식으로, 언제까지 제어할 수 있는지

활동 기록

낯선 접근을 알아차리실 수 있도록, 또 저희가 오류를 찾을 수 있도록, 서버는 무슨 일이 있었는지를 기록합니다. 내용은 기록하지 않습니다.

• 로그인 성공, 로그인 실패, 로그아웃
• 계정 생성, 계정 삭제
• 새 기기 등록, 페어링 성공과 실패
• 제어 요청, 승인, 거절, 철회
• 제어 세션의 시작과 종료 시각

각 줄에는 아이디, 기기 ID, 시각이 들어갑니다. IP 주소는 없습니다. 화면 내용도 메시지도 없습니다.

통계

• 날짜별·플랫폼별 다운로드 수
• 브라우저 시간대로 추정한 국가. 매우 거친 신호로, 기기에 설정된 시간대를 말할 뿐 계신 곳을 말하지 않습니다. IP 위치 조회 서비스는 전혀 쓰지 않습니다.

의견

소개 페이지로 의견을 보내주시면 그 내용과 직접 적어 넣으신 이름·이메일(둘 다 선택)을 저장합니다.

3. 저희가 저장하지 않는 것

이 항이 앞 항보다 중요하므로 분명히 적습니다.

화면 내용, 마우스, 키보드

기기를 제어할 때 화면 영상과 마우스·키보드 명령은 두 기기 사이를 직접 P2P 연결(WebRTC)로 오가며 DTLS-SRTP로 암호화됩니다. 이들은 저희 서버를 지나지 않고 저희가 볼 방법도 없습니다.

중간 서버를 거치는 유일한 경우는 방화벽 때문에 두 기기가 직접 닿지 못할 때입니다. 이때 TURN 서버가 패킷을 넘겨줍니다. TURN 서버는 이미 암호화된 패킷을 넘겨줄 뿐이며 키가 없어 아무것도 풀지 못합니다.

메시지와 파일

메시지와 파일은 보내기 전에 사용자 기기에서 암호화되며, 키는 양쪽 끝만 갖습니다. 서버는 봉해진 봉투를 전달할 뿐 사본을 남기지 않습니다. 받는 쪽이 오프라인이면 메시지는 그냥 전송에 실패하고 오류가 표시됩니다 — 저희가 대신 보관하지 않습니다.

IP 주소

서버는 IP 주소를 로그나 데이터베이스에 쓰지 않습니다. 요청을 처리하는 동안에만 메모리에 잠시 존재하며(응답을 보낼 곳이 없어지므로 기술적으로 불가피합니다), 남용 방지 카운터에도 쓰이지만 디스크에는 결코 기록되지 않습니다.

위치, 전화번호부, 사진, 문자메시지

앱은 이것들을 요구하지도 읽지도 않습니다.

4. 종단간 암호화가 작동하는 방식

위 약속을 확인하실 수 있도록 짧게 설명합니다.

• 각 기기가 자신의 키 쌍을 기기 안에서 만듭니다. 개인키는 어디로도 전송되지 않습니다.
• 두 기기가 공개키를 주고받은 뒤 각자 공유키를 유도합니다(X25519 또는 P-256 기반 ECDH). HKDF-SHA256을 거쳐 AES-256-GCM 암호키가 됩니다.
• 서버가 볼 수 있는 것은 공개키뿐입니다. 공개키로 개인키를 역산할 수 없습니다.
• 앱은 상대의 공개키를 처음 볼 때 고정해 둡니다. 이후 서버가 다른 키를 돌려주면 앱은 조용히 받아들이지 않고 경고합니다. 저희가 키를 바꿔치기해 엿보는 것을 막는 장치입니다.

5. Android 앱이 요청하는 권한

6. 제3자

소개 페이지에는 광고가 표시될 수 있습니다. 앱 본체 — 로그인해서 기기를 제어하는 부분 — 에는 광고가 없고 제3자 추적 코드도 심겨 있지 않습니다.

저희는 여러분의 데이터를 팔거나 빌려주거나 교환하지 않습니다.

7. 보관 기간

• 계정과 등록 기기: 삭제하실 때까지.
• 메시지와 파일: 애초에 저장하지 않으므로 지울 것이 없습니다.
• 활동 기록: 용량 기준으로 보관하며, 가득 차면 오래된 것부터 밀려납니다.
• 다운로드 수: 단순 집계이며 누구와도 연결되지 않습니다.

8. 이용자의 권리

보기와 수정

앱에서 계정을 열면 기기 목록을 보실 수 있습니다. 설정을 열면 계정 정보를 수정하고 현재 누가 이 기기를 제어할 수 있는지 확인하실 수 있습니다.

계정 삭제

설정 → 계정 삭제를 열고 비밀번호를 입력해 확인합니다. 이 작업은 되돌릴 수 없으며 즉시 다음을 지웁니다.

• 계정, 이메일, 표시 이름, 프로필 사진
• 등록하신 모든 기기
• 내 연락처, 그리고 다른 사람 연락처에 있는 내 기기 항목
• 나에게 주어진, 또 내가 준 모든 제어 권한
• 로그인 중인 모든 세션(즉시 연결 해제)

동의 철회

서비스 이용을 멈추고 계정을 지우는 것이 동의를 철회하는 방법입니다. 누구의 허락도 필요 없습니다.

9. 아동

본 서비스는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 데이터를 고의로 수집하지 않습니다. 보호자께서 자녀가 계정을 만든 것을 발견하시면 연락 주십시오. 삭제해 드리겠습니다.

10. 보안

비밀번호는 bcrypt로 해시됩니다. 웹사이트는 HTTPS로 제공됩니다. 두 기기 사이의 내용은 종단간 암호화됩니다. 원하시면 2단계 인증을 쓰실 수 있습니다.

그럼에도 완벽히 안전한 시스템은 없습니다. 이 계정에는 고유한 비밀번호를 쓰시고, 2단계 인증을 켜시고, 정말 믿는 사람에게만 제어를 허락하십시오 — 기기를 제어하는 사람은 그 화면에 있는 모든 것을 봅니다.

11. 방침 변경

바꿀 때는 맨 위 날짜를 갱신합니다. 데이터에 실질적 영향을 주는 변경은 조용히 고치지 않고 앱 안에서 알려 드립니다.

12. 연락처

데이터에 관한 문의 또는 삭제 요청:

• 이메일: chatremote.net@gmail.com
• 또는 홈페이지 하단의 의견 보내기를 이용해 주십시오

베트남어판이 원본입니다. 번역본 간 차이가 있을 경우 베트남어판이 우선합니다.