FLISQ법적 고지
개인정보 처리방침
FLISQ가 보관하는 이용자 정보, 보관 이유와 기간, 정보를 볼 수 있는 사람, 계정 삭제 방법을 안내합니다.
운영자 소개
FLISQ는 한 조직의 직원을 위한 메신저입니다. 계정은 해당 조직의 관리자만 발급할 수 있으며, 공개 가입은 없습니다. 서비스 운영자이자 개인정보 처리자는 JASE GAEL ALLISON(개인)입니다. 이 방침에서 “FLISQ”와 “저희”는 이 운영자를 말합니다. 연락처: privacy@flisq.io.
보관하는 이용자 정보
- 성명과 사원 번호: 관리자가 로그인 코드를 준비하면서 입력한 경우에만 해당합니다. 메시지 서버나 기기 인증서가 아닌 관리자 기록에 저장되며, 계정이 있는 동안 보관됩니다.
- 이름과 @username: 이용자가 직접 정하며, 동료가 디렉터리에서 볼 수 있습니다. 관리자가 악용 사례를 조사할 수 있도록 변경 이력은 계정이 있는 동안 보관됩니다.
- 계정 및 기기 식별자, 기기 인증서와 공개 키, 각 기기의 플랫폼(예: iPhone 또는 Mac): 메시지를 올바른 기기에 전달하고 키를 검증하는 데 사용합니다.
- 푸시 알림 토큰: 기기에 알림을 보내는 데 사용합니다. 기본적으로 알림에는 메시지 내용이 표시되지 않으며, 설정에서 미리보기를 켤 수 있습니다.
저희가 볼 수 없는 정보
메시지, 첨부 파일, 통화는 종단 간 암호화되며 키는 이용자의 기기에만 있습니다. 저희는 그 내용과 그룹 이름 및 구성원, 프로필 사진, 연락처 목록, 읽음 표시, 임시 저장 메시지, 설정을 볼 수 없습니다. 통화 기록이나 누가 누구에게 전화했는지에 대한 기록, IP 주소 로그도 보관하지 않습니다. 온라인 상태는 메모리에만 있습니다.
서버에 보관하는 데이터와 기간
| 데이터 | 목적 | 보관 기간 |
|---|---|---|
| 전달 대기 중인 암호화된 메시지와 수신자 | 전달 | 수신될 때까지, 최대 14일 |
| 암호화된 첨부 파일 | 사진, 파일, 음성 메시지 | 업로드 후 14일 |
| 예약된 메시지: 암호화된 텍스트, 발신자, 수신자 | 정해진 시간에 전송 | 전송될 때까지, 최대 1년 |
| 진행 중인 통화: 참여 기기와 해당 IP 주소 | 음성 및 영상 전달 | 메모리에 보관, 통화 종료 후 1분까지 |
| 차단한 사람(식별자) | 상대의 메시지와 통화 차단 | 목록을 변경할 때까지 |
| 계정에 대한 신고: 사유별 건수(신고자와 메시지는 제외) | 악용 사례 대응 | 마지막 신고 후 183일 |
| 푸시 토큰 | 알림 | 기기를 제거할 때까지 |
| 로그인 및 기기 연결 요청 | 기기 인증서 발급 | 15분에서 30일 |
| 데이터베이스 백업 | 장애 후 복구 | 최대 7일 |
메시지를 보내는 동안 서버는 어느 기기가 누구에게 보내는지 알 수 있습니다.
기기에서
- 앱의 데이터베이스와 파일은 시스템이 보관하는 키로 암호화됩니다. 암호 또는 Face ID로 앱을 잠글 수 있습니다.
- 통화 기록과 진단 로그는 기기에만 남습니다. 로그는 이용자가 직접 공유할 때만 기기 밖으로 나갑니다.
- 앱은 카메라(영상 통화, 사진, QR 코드), 마이크(통화, 음성 메시지), 사진(사진 보내기 및 저장), Face ID(앱 잠금), 로컬 네트워크(같은 Wi-Fi에 연결된 기기 간 직접 통화) 접근 권한을 요청합니다. Mac에서는 통화 중 화면을 공유하기 위해 화면 녹화 권한도 요청할 수 있습니다. 이 권한을 하나도 허용하지 않아도 나머지 기능은 모두 사용할 수 있습니다.
저희가 하지 않는 일
- 광고, 분석, 추적, 데이터를 수집하는 타사 SDK, 광고 식별자를 사용하지 않습니다.
- 이용자의 데이터를 판매하거나 광고에 사용하지 않습니다. 메시지 서버는 DigitalOcean에서 호스팅되며, 이 서버에는 대화를 복호화할 수 있는 키가 없습니다.
- 알림은 Apple Push Notification service를 통해, Android에서는 Firebase Cloud Messaging을 통해 전달됩니다. 이 서비스들은 어느 기기에 언제 알림이 전송되었는지는 알 수 있지만 알림 내용은 알 수 없습니다.
이 웹사이트
flisq.io는 쿠키를 설정하지 않고, 분석 도구를 실행하지 않으며, 다른 사이트에서 아무것도 불러오지 않습니다. 사이트는 Vercel에서 호스팅되며, Vercel은 페이지를 제공하기 위해 IP 주소 같은 일반적인 요청 데이터를 처리합니다. 저희에게 이메일을 보내면 메시지와 이메일 주소는 요청을 처리하고 필요한 후속 연락을 하는 데 사용합니다. 지원 메일은 ImprovMX를 통해 운영자의 Google Gmail 받은편지함으로 전달됩니다. 이메일은 FLISQ의 암호화된 채팅과 별개이므로 비밀번호, 로그인 코드, 사적인 대화를 이메일로 보내지 마세요.
계정 삭제
앱에서 설정 → 개인정보 보호 → 계정 삭제를 열고 Face ID 또는 암호로 확인합니다. 계정의 모든 기기가 로그아웃되고 해당 기기의 앱 데이터가 지워집니다.
서버에서는 이름과 @username 및 변경 이력, 성명과 사원 번호, 예약된 메시지, 키, 전달 대기 중인 메시지, 푸시 토큰을 즉시 삭제합니다. 남는 것은 그 자체로는 아무 정보도 담고 있지 않은 계정 식별자와 제거된 기기 기록(식별자, 플랫폼, 시간)뿐이며, 동료의 앱이 연락처에서 이용자를 제거할 수 있도록 400일 동안 보관됩니다. 백업은 최대 7일 동안 보관됩니다. 관리자도 같은 방식으로 계정을 삭제할 수 있습니다.
이용자의 권리
저희가 본인에 대해 어떤 데이터를 보관하는지 문의하고, 관리자를 통해 성명을 정정하고, 언제든 계정을 삭제할 수 있습니다. privacy@flisq.io로 연락해 주세요.
아동
FLISQ는 직원을 위한 업무 도구이며 아동을 대상으로 하지 않습니다.
변경 사항
이 방침이 변경되면 새 버전을 이 페이지에 게시하고 상단의 날짜를 갱신합니다.