개인정보 처리방침

최종 업데이트: 2026-08-13

Relayium은 파일과 임시 텍스트가 사용자의 것으로 남도록 설계되었습니다. 브라우저의 로컬 세션은 직접 연결되고, 네트워크 간 브라우저 세션은 TURN을 통해 종단간 암호화된 암호문을 전송할 수 있습니다. CLI 텍스트는 직접 연결만 사용하며, 임시 다운로드 링크에는 영지식 암호화된 파일 암호문만 저장됩니다.

이 페이지에서는 서비스가 실제로 처리하는 소량의 데이터와 의도적으로 수집하지 않는 데이터를 설명합니다.

로컬 네트워크 콘텐츠는 저장되지 않습니다

같은 네트워크에서 파일을 전송하거나 텍스트를 교환할 때는 계정이 필요 없고 Relayium은 콘텐츠를 저장하지 않습니다. 기기를 직접 연결하기 위해 시그널링 서비스는 IP 주소, 방 참여, 기기 이름, 접속 상태, 기능 및 WebRTC 협상 같은 연결 메타데이터를 일시적으로 처리합니다.

계정에 저장되는 정보(로그인한 경우에만)

동일 네트워크(LAN) 세션은 계정이 필요 없습니다. 브라우저 또는 CLI 네트워크 간 세션의 페어링 코드를 만드는 쪽은 로그인해야 하지만, 코드를 가지고 참여하는 쪽은 계정이 필요 없습니다. 저장형 다운로드 링크를 만드는 데도 로그인이 필요합니다. 로그인하면 계정 운영에 필요한 최소한의 정보만 저장합니다:

• 이메일 주소와 표시 이름.
• 사용한 로그인 방식(Apple로 로그인, Google, 이메일 매직 링크, 또는 이메일+비밀번호). 매직 링크 토큰은 해시값으로만 저장되며 평문으로는 저장되지 않습니다. 비밀번호를 설정한 경우에도 bcrypt 해시값만 저장하며 비밀번호 자체는 저장하지 않습니다. Apple의 비공개 이메일 릴레이와 함께 ‘Apple로 로그인’을 사용하는 경우, 저희는 해당 릴레이 주소만 확인합니다.
• 로그인 세션. 안전한 httpOnly 쿠키에 보관됩니다.
• 등록한 기기. 임의 기기 ID와 기기 이름(예: 플랫폼 이름)으로 관리됩니다.

임시 보관 전송(다운로드 링크)

선택적 임시 보관 다운로드 링크 기능을 사용하면 파일이 기기를 떠나기 전에 브라우저에서 AES-256-GCM으로 암호화됩니다. 복호화 키는 URL 프래그먼트(# 부분)에만 존재하며 서버로 전송되지 않습니다. 이는 다음을 의미합니다:

• 서버는 암호문만 저장합니다. 파일 내용, 파일 이름, 키를 읽을 수 없습니다.
• 할당량 관리 및 정리를 위해 암호문 크기와 타임스탬프(업로드 시간, 만료 시간)를 기록합니다.
• 암호문은 만료 시 또는 첫 번째 완전한 다운로드(열람 후 삭제) 중 먼저 발생하는 시점에 자동 삭제됩니다.

저희가 읽을 수 없는 콘텐츠

다음 내용은 평문으로 Relayium 서버에 도달하지 않으며 서버는 이를 복호화할 수 없습니다:

• 파일 내용.
• 파일 이름.
• 실시간 텍스트 메시지 본문.
• 암호화 키.

크로스 네트워크 릴레이(TURN)

브라우저의 네트워크 간 파일 및 텍스트 세션은 설계상 TURN을 사용합니다. TURN은 종단간 암호화된 암호문과 전송 메타데이터만 운반합니다. 할당량 적용과 남용 방지를 위해 중계 바이트 합계와 타임스탬프를 코드 생성자의 계정에 연결하지만, 메시지나 파일 평문은 검사하지 않습니다. CLI 텍스트는 직접 연결만 사용하며 TURN을 사용하거나 TURN 사용량에 포함되지 않습니다. 실시간 텍스트에는 양쪽이 동시에 온라인이어야 하며 Relayium은 오프라인 전송이나 서버 측 메시지 기록을 제공하지 않지만, 각 엔드포인트는 받은 내용을 복사하거나 보관할 수 있습니다.

사용량 측정 및 할당량

유료 요금제가 있는 이상 각 계정이 서비스를 얼마나 사용했는지 집계해야 합니다. 로그인해 있는 동안 저희는 Relayium을 통해 업로드·다운로드한 바이트 양, 임시 보관 링크가 보유 중인 암호문의 크기, 그리고 귀하가 만든 페어링 코드에 귀속된 릴레이 바이트 총량을 계정 단위로 계속 기록합니다. 이 카운터는 이를 만들어낸 전송이 끝난 뒤에도 계정별 월간 합계로 보존됩니다. 요금제에 포함된 사용량·저장 용량·릴레이 할당량을 적용하고, 저희의 청구 및 계정 기록이 근거로 삼는 값이 바로 이것이기 때문입니다. 유료 구독은 요금제별 정액이며, 바이트 단위 종량 과금이 아닙니다.

• 기록하는 것: 바이트 양, 임시 보관 객체의 크기, 그리고 측정된 시각이며 모두 귀하의 계정에 연결됩니다.
• 기록하지 않는 것: 파일 내용, 파일 이름, 메시지 본문은 암호화된 상태로 남아 저희가 읽을 수 없으며, 어떤 화면을 열었는지나 어떤 기능을 사용했는지도 기록하지 않습니다.
• 이는 측정이지 분석이 아닙니다. 저희 앱과 웹사이트에는 광고나 제3자 분석 SDK가 없으며, 이 카운터를 다른 앱이나 웹사이트에서 귀하를 추적하는 데 사용하는 일은 없습니다.
• 현재 사용량은 앱이나 웹의 계정 페이지에서 언제든지 확인할 수 있습니다.

쿠키 및 로컬 스토리지

로그인 상태를 유지하기 위해 세션 쿠키 하나를 사용합니다. 브라우저의 로컬 스토리지에는 등록된 기기를 식별하기 위한 임의 기기 ID를 저장합니다. 광고 또는 추적 쿠키는 사용하지 않습니다.

제3자 서비스

사용자가 선택하여 사용하는 경우에만 일부 제3자가 관여합니다:

• Google — Google로 로그인하는 경우, 계정 생성을 위해 이메일 주소와 기본 프로필 정보를 받습니다.
• Apple — ‘Apple로 로그인’을 사용하는 경우, 고정된 식별자와 사용자가 공유하기로 선택한 이메일(또는 Apple의 비공개 릴레이 주소)을 받습니다.
• Stripe — 웹에서 구매한 구독의 결제 처리업체입니다. 자세한 내용은 ‘결제’를 참고하세요.
• Apple — iOS 및 macOS 앱 내 인앱 구매로 구매한 구독에 대해서입니다. 자세한 내용은 ‘결제’를 참고하세요.
• 이메일 발송 서비스 제공업체 — 매직 링크 로그인, 인증 등 계정 관련 이메일 전송에 사용됩니다.

결제

유료 플랜을 구매하는 경우에만 결제 데이터를 공유하게 됩니다. 저희는 카드 전체 번호를 받거나 저장하지 않습니다.

• 웹에서는 결제가 Stripe를 통해 처리됩니다. 카드 정보는 저희가 아닌 Stripe로 전달되며, 저희는 고객 참조 정보와 그 결과로 나온 구독 상태만 받습니다.
• iOS 및 macOS 앱에서는 Apple 인앱 구매를 통해 구독을 구매합니다. Apple이 사용자의 Apple ID로 결제를 처리하며, 저희는 결제 수단을 볼 수 없습니다. 앱은 Apple이 서명한 거래 기록을 저희에게 전송하고, 저희는 그 기록이 해당 구매에 대해 말하는 내용, 즉 구매한 구독 상품, 그 구독에 대한 Apple의 식별자, 상태, 결제 주기, 갱신일 또는 만료일을 보관합니다. 또한 App Store 구매를 사용자의 Relayium 계정에 연결하는 무작위 토큰을 생성합니다.
• 계정과 관련하여 저희는 현재 플랜, 구독 상태, 결제 주기, 기간 날짜, 그리고 결제 제공업체가 해당 구독에 부여한 참조 값만 저장하며 카드 데이터는 절대 저장하지 않습니다.

Relayium 앱

저희 네이티브 앱은 웹사이트에서는 다루지 않는 소량의 기기 수준 데이터를 처리합니다:

• 푸시 알림: 활성화하면 기기에 알림을 전달할 수 있도록 Apple Push Notification service(APNs) 기기 토큰을 저장합니다. 알림은 언제든지 기기 설정에서 끌 수 있습니다.
• 카메라 및 사진: QR 코드를 스캔하거나 전송할 파일을 선택하는 용도로만 기기에서 사용됩니다. 사용자가 의도적으로 전송을 선택한 파일을 제외하고는 카메라나 라이브러리에서 어떤 것도 캡처되거나 업로드되지 않습니다.
• 앱은 다른 앱이나 웹사이트에서 사용자를 추적하지 않으며, 광고나 제3자 분석 SDK를 포함하지 않습니다.

데이터 보존 및 삭제

계정 데이터는 계정이 존재하는 동안 보존됩니다. 앱 또는 웹의 계정 설정에서 언제든지 직접 계정과 그 데이터를 삭제할 수 있습니다. 삭제를 시작하면 30일의 유예 기간이 시작되며, 이 기간 동안 다시 로그인하면 취소할 수 있습니다. 그 이후에는 계정과 개인 데이터가 영구적으로 제거됩니다. 청구 및 남용 방지를 위해 보관해야 하는 집계 사용량 카운터는 익명화되어 더 이상 사용자와 연결되지 않습니다.

귀하의 권리

귀하는 자신의 계정 데이터에 접근, 정정, 내보내기, 삭제를 요청할 수 있으며, 특정 처리에 반대하거나 제한을 요청할 수 있습니다. 대부분은 계정 설정에서 직접 하실 수 있으며, 그 외의 사항은 support@relayium.com으로 이메일을 보내주세요. 저희는 귀하의 개인정보를 판매하지 않습니다. GDPR 또는 유사 법률이 적용되는 경우, 저희가 이 소량의 데이터를 처리하는 근거는 귀하가 요청한 서비스를 제공하는 것과, 보안 유지 및 남용 방지에 대한 저희의 정당한 이익입니다.

아동

Relayium은 아동을 대상으로 하지 않습니다. 저희는 13세 미만이거나 거주 지역의 디지털 동의 최소 연령 미만인 사람의 개인정보를 고의로 수집하지 않습니다. 아동이 저희에게 정보를 제공했다고 생각되시면 support@relayium.com으로 연락해 주시면 삭제해 드리겠습니다.

이 방침의 변경

서비스가 발전함에 따라 이 방침을 업데이트할 수 있습니다. 업데이트 시 위의 ‘최종 업데이트’ 날짜를 변경합니다.

문의

개인정보에 관한 질문이 있으시면 support@relayium.com으로 이메일을 보내주세요.