OZeroSecurity 개인정보처리방침

1. 처리 주체와 범위

OZeroSecurity는 OZeroSecurity 웹사이트, 문서, 고객 포털, Pro 보안 이벤트 수집·분석, 라이선스 확인용 연동 기능(API) 운영 과정에서 필요한 정보를 처리합니다. 고객이 SDK를 자사 앱에 통합하는 경우, 최종 사용자에게 필요한 고지는 앱 개발자가 별도로 제공해야 할 수 있습니다.

2. 수집 또는 처리하는 정보

• 웹사이트 정보: 접속 시간, 요청 URL, 브라우저/기기 정보, IP 주소, 언어 설정, 기본적인 보안 로그.
• 계정 및 라이선스 정보: 포털 계정, 인증 정보를 계산으로 변환한 값(해시), 라이선스 키와 등급, 앱을 구분하는 식별정보, 라이선스 발급일·만료일·이용 상태.
• SDK와 Pro의 보안 이벤트 기록: 라이선스 키, 해시로 변환하거나 SDK가 생성한 기기 식별정보, 운영체제 등 플랫폼 정보, SDK 버전, 앱 버전과 배포본 버전, 배포 파일 목록과 앱 파일을 식별·비교하기 위한 계산값(해시), 이벤트 발생 시각, 탐지한 보안 기능, 결과, 위험 점수, 문제 발생 상황을 설명하는 진단 정보 요약.
• Pro 모듈 관측 기록: Pro SDK가 앱 실행 중에 함께 불러와진 외부 프로그램 모듈을 관측하면, 그 모듈의 식별값(파일을 계산으로 변환한 값, SHA-256 해시), 파일 이름(폴더 경로는 제외), 서명자 이름과 서명 인증서의 식별값(지문), 운영체제 구분, 모듈 종류, 탐지 분류와 위험 점수, 탐지 근거 요약, 그리고 수집이 얼마나 빠짐없이 이루어졌는지를 나타내는 집계 수치를 수집합니다. 이 기록에는 기기 식별정보, 파일의 내용, 전체 파일 경로를 담지 않습니다. 라이선스 키는 원문이 아니라 계산으로 변환한 값(해시)으로만 저장하고, 앱의 실행 단위는 SDK가 임의로 만든 값으로 구분합니다.
• 운영 설정 정보: 원격 설정 값, 기기 차단 여부, 허용하는 앱 설치 출처, 실행을 허용한 외부 프로그램 모듈의 식별값(해시)과 서명자 정보 요약, 앱 파일의 변조 여부를 확인하기 위해 등록한 정보.
• 지원 정보: 사용자가 문의 시 제공하는 이메일, 설명, 로그, 스크린샷, 프로젝트 환경 정보.

Pro 보안 이벤트 기록의 수집은 Pro에서 기본으로 켜져 있으며, 앱 개발자가 SDK 설정에서 끌 수 있습니다. 끄면 신규 전송이 중단되고, 원격 정책은 끌 수만 있습니다. 설정 방법과 개발자의 고지 책임은 이용약관을 확인해 주세요.

Pro 모듈 관측 기록의 수집은 Pro에서 기본으로 켜져 있으며, 앱 개발자가 SDK 설정에서 끌 수 있습니다. 설정 방법과 개발자의 고지 책임은 이용약관을 확인해 주세요.

3. 기본적으로 수집하지 않는 정보

OZeroSecurity는 보안 이벤트 분석을 목적으로 설계되어 있으며, 게임 플레이 원문, 채팅 내용, 결제 카드 번호, 연락처, 파일 전체 내용, 메모리 덤프 원본을 기본 수집 대상으로 하지 않습니다. 다만 개발자가 지원 요청 과정에서 로그나 파일을 직접 제공하는 경우 그 범위 내에서 처리될 수 있습니다.

4. 이용 목적

처리 정보는 라이선스 활성화와 오남용 방지, 보안 이벤트 기록, 고객 포털 대시보드 제공, Pro 원격 정책 적용, 디바이스 차단, 빌드 무결성 확인, 오탐 분석, 제품 개선, 고객 지원, 법적 의무 이행을 위해 사용됩니다.

Pro 모듈 관측 기록은 여러 고객사의 기록을 합쳐 모듈 단위로 집계하며, 널리 쓰이는 정상 프로그램과 부정 프로그램을 구분하는 OZero 공통 허용·차단 기준을 만들고 오탐을 줄이는 데 사용합니다. 이 집계는 모듈 단위로만 활용하며, 특정 고객사·라이선스·기기를 알아볼 수 있는 형태로 다른 고객에게 제공하지 않습니다.

5. 보관 기간

Pro 보안 이벤트 기록은 기본적으로 라이선스에 포함된 1년 운영 기간 동안 보관합니다. 계정, 라이선스, 결제 또는 지원 기록은 서비스 제공, 분쟁 대응, 법적 의무 이행에 필요한 기간 동안 보관될 수 있습니다. 운영상 필요가 사라진 정보는 합리적인 주기로 삭제하거나 개인 식별정보를 가리는 등의 처리를 합니다.

Pro 모듈 관측 기록은 기기나 개인과 연결되지 않는 모듈 단위 기록으로, OZero 공통 허용·차단 기준의 근거를 유지하기 위해 서비스 운영 기간 동안 보관하며 개별 기록 단위로 삭제하지 않습니다.

6. 제3자 처리 및 이전

서비스 제공을 위해 Cloudflare의 클라우드 서버·데이터 저장 서비스, 판매 플랫폼, 결제 서비스 또는 고객 지원 도구를 사용할 수 있습니다. 이 과정에서 정보가 이용자의 국가 밖에서 처리될 수 있으며, 서비스 제공에 필요한 범위에서만 접근을 허용합니다.

7. 보안 조치

OZeroSecurity는 전송 중인 정보의 암호화, 정보에 접근할 수 있는 사람과 범위의 제한, 원문 대신 계산으로 변환한 식별값(해시)의 사용, 서버 기록과 포털 접근 관리 등 합리적인 보안 조치를 적용합니다. 다만 인터넷 기반 서비스의 특성상 절대적인 보안을 보장할 수는 없습니다.

8. 이용자 권리

관련 법령이 허용하는 범위에서 사용자는 본인 정보의 열람, 정정, 삭제, 처리 제한을 요청할 수 있습니다. SDK 최종 사용자 데이터에 관한 요청은 해당 앱 개발자를 통해 접수되는 것이 적절할 수 있으며, OZeroSecurity는 필요한 범위에서 개발자와 협력합니다.

9. 쿠키와 로컬 저장소

웹사이트와 포털은 로그인 유지, 언어 선택, 화면 설정 저장을 위해 쿠키 또는 브라우저에 정보를 저장하는 기능을 사용할 수 있습니다. 필수 쿠키를 차단하면 일부 기능이 정상 동작하지 않을 수 있습니다.

10. 변경 및 문의

본 방침은 제품, 포털 기능, 법적 요구사항 변경에 따라 갱신될 수 있습니다. 중요한 변경은 웹사이트 또는 포털을 통해 안내합니다. 개인정보 관련 문의는 구매 채널, 고객 포털, 또는 공식 지원 연락처로 접수할 수 있습니다.