개인정보 처리방침

• 고객님의 볼트는 세 가지 암호화 수준으로 보호돼요: 볼트 암호화(저장 데이터), 자격 증명 암호화(필드별), 신원 암호화(클라이언트 측). 모든 데이터는 전송 구간에서도 암호화(TLS)돼요.
• 신원 필드는 하드웨어 키만 열 수 있는 키로 암호화돼요 (WebAuthn PRF). Clavitor는 그 키를 갖고 있지 않아요. 저희는 그 필드를 복호화할 수 없어요. 절대요.
• 분석하지 않아요. 추적 픽셀도 없어요. 서드파티 스크립트도 사용하지 않아요.
• 저희는 어떤 이유로도, 그 누구에게도 고객님의 데이터를 판매, 공유 또는 대여하지 않아요.
• 언제든지 계정과 모든 데이터를 삭제할 수 있어요.

본 개인정보 처리방침은 clavitor.ai의 Clavitor 서비스에 적용돼요.

Clavitor를 사용할 때 저희가 저장하는 정보는 다음과 같아요:

• 계정 정보: 이메일 주소 및 인증 자격 증명
• 자격 증명 필드: 볼트 키를 사용하여 AES-256-GCM으로 저장 시 암호화
• 신원 필드: 저희 서버에 닿기 전에 클라이언트에서, 하드웨어 키만 열 수 있는 키로 암호화돼요 (WebAuthn PRF). Clavitor는 그 키를 갖고 있지 않아요 — 저희가 복호화할 수 없는 암호문으로 저장돼요.
• 메타데이터: 항목 생성 및 수정 타임스탬프, 항목 제목

• IP 주소 로그(즉각적인 요청 처리 외에는 저장되지 않아요)
• 사용량 분석 또는 텔레메트리
• 브라우저 핑거프린트
• 세션 인증 외의 쿠키

신원 암호화로 보호되는 필드는 브라우저에서, 하드웨어 키만 열 수 있는 키로 암호화돼요 — 지문, 얼굴, 또는 보안 키(YubiKey나 어떤 FIDO2 기기든)이며, WebAuthn PRF 확장을 통해요. Clavitor는 그 키를 갖고 있지 않아요. 저희 서버는 그 결과로 나온 암호문만 저장해요. 저희는 신원 필드를 복호화할 수 없고, 앞으로의 정책 변경이나 인수, 법적 명령도 이것을 바꿀 수 없어요 — 저희가 키를 갖고 있지 않다는 것이 수학적 현실이에요.

볼트를 만들 때 데이터 저장 지역을 선택할 수 있어요. 데이터는 선택한 지역에 그대로 유지돼요. 직접 요청하지 않는 한 다른 지역으로 복제되지 않아요.

서비스 운영을 위해 인프라 제공업체(클라우드 호스팅, DNS)를 사용해요. 이 제공업체들은 전송 중인 암호화된 데이터를 처리하지만 볼트 콘텐츠에 접근할 수 없어요. 저희는 어떤 분석 서비스, 광고 네트워크 또는 데이터 브로커도 사용하지 않아요.

유효한 법적 절차에 의해 강제되는 경우, 저희는 이메일 주소, 계정 생성일, 암호화된 볼트 데이터만 제공할 수 있어요. 자격 증명 필드는 볼트 키(저희가 저장하지 않아요)로 암호화돼요. 신원 필드는 클라이언트 측에서 암호화돼요. 실제로 저희가 제공할 수 있는 유용한 정보는 거의 없어요. 취리히 관할 구역은 외국 정부의 요청으로부터 추가적인 법적 보호를 제공해요.

계정 설정에서 언제든지 취소할 수 있어요. 연간 플랜은 결제한 연도의 끝까지, 월간 플랜은 현재 청구 주기까지 계속돼요. 갱신 14일 전에 알림을 드려요.

취소 후. 볼트는 30일 동안 읽기 전용이 돼요. 여전히 모든 내용을 보고, 복사하고, 내보낼 수 있어요. 이 기간 내에 재활성화하면 정상적으로 돌아와요. 30일이 지나면 볼트 데이터가 영구 삭제돼요. 컴플라이언스 백업은 그 후 30일이 지나면 파기돼요. 언제든지 즉시 삭제를 요청할 수 있어요.

환불. 결제 후 14일 이내에 취소하면 전액 환불받을 수 있어요. 셀프 서비스로 즉시 처리되며, 어떠한 질문도 하지 않아요. 자세한 내용은 서비스 약관을 확인해요.

본 방침을 실질적으로 변경하기 전에 등록된 사용자에게 이메일로 알림을 보내요. 현재 버전은 항상 이 URL에서 확인할 수 있어요.

본 방침에 대해 궁금한 점이 있으신가요? privacy@clavitor.ai로 이메일을 보내 주세요.