개인정보 처리방침

• 고객님의 볼트는 세 가지 암호화 수준으로 보호돼요: 볼트 암호화(저장 데이터), 자격 증명 암호화(필드별), 신원 암호화(클라이언트 측). 모든 데이터는 전송 구간에서도 암호화(TLS)돼요.
• 신원 필드는 기기에서 파생된 키(WebAuthn PRF 사용)로 클라이언트 측에서 암호화돼요. 저희는 절대 이를 복호화할 수 없어요.
• 분석하지 않아요. 추적 픽셀도 없어요. 서드파티 스크립트도 사용하지 않아요.
• 저희는 어떤 이유로도, 그 누구에게도 고객님의 데이터를 판매, 공유 또는 대여하지 않아요.
• 언제든지 계정과 모든 데이터를 삭제할 수 있어요.

본 개인정보 처리방침은 clavitor.ai의 Clavitor 서비스에 적용돼요.

Clavitor를 사용할 때 저희가 저장하는 정보는 다음과 같아요:

• 계정 정보: 이메일 주소 및 인증 자격 증명
• 자격 증명 필드: 볼트 키를 사용하여 AES-256-GCM으로 저장 시 암호화
• 신원 필드: 서버에 도달하기 전 기기에서 파생된 키(WebAuthn PRF 사용)로 클라이언트 측에서 암호화 — 저희가 복호화할 수 없는 암호문으로 저장
• 메타데이터: 항목 생성 및 수정 타임스탬프, 항목 제목

• IP 주소 로그(즉각적인 요청 처리 외에는 저장되지 않아요)
• 사용량 분석 또는 텔레메트리
• 브라우저 핑거프린트
• 세션 인증 외의 쿠키

신원 암호화로 보호되는 필드는 WebAuthn PRF 확장을 통해 지문, 얼굴 또는 보안 키(YubiKey 또는 모든 FIDO2 기기)에서 파생된 키를 사용하여 브라우저에서 암호화돼요. 암호화 키는 절대 기기를 떠나지 않아요. 저희 서버는 결과물인 암호문만 저장해요. 저희는 신원 필드를 복호화할 수 없으며, 향후 정책 변경, 인수 또는 법적 명령으로도 이는 바뀌지 않아요. 수학적으로 저희가 키를 보유하고 있지 않기 때문이에요.

볼트를 만들 때 데이터 저장 지역을 선택할 수 있어요. 데이터는 선택한 지역에 그대로 유지돼요. 직접 요청하지 않는 한 다른 지역으로 복제되지 않아요.

서비스 운영을 위해 인프라 제공업체(클라우드 호스팅, DNS)를 사용해요. 이 제공업체들은 전송 중인 암호화된 데이터를 처리하지만 볼트 콘텐츠에 접근할 수 없어요. 저희는 어떤 분석 서비스, 광고 네트워크 또는 데이터 브로커도 사용하지 않아요.

유효한 법적 절차에 의해 강제되는 경우, 저희는 이메일 주소, 계정 생성일, 암호화된 볼트 데이터만 제공할 수 있어요. 자격 증명 필드는 볼트 키(저희가 저장하지 않아요)로 암호화돼요. 신원 필드는 클라이언트 측에서 암호화돼요. 실제로 저희가 제공할 수 있는 유용한 정보는 거의 없어요. 취리히 관할 구역은 외국 정부의 요청으로부터 추가적인 법적 보호를 제공해요.

계정 설정에서 언제든지 취소할 수 있어요. 연간 플랜은 결제한 연도의 끝까지, 월간 플랜은 현재 청구 주기까지 계속돼요. 갱신 14일 전에 알림을 드려요.

취소 후. 볼트는 30일 동안 읽기 전용이 돼요. 여전히 모든 내용을 보고, 복사하고, 내보낼 수 있어요. 이 기간 내에 재활성화하면 정상적으로 돌아와요. 30일이 지나면 볼트 데이터가 영구 삭제돼요. 컴플라이언스 백업은 그 후 30일이 지나면 파기돼요. 언제든지 즉시 삭제를 요청할 수 있어요.

환불. 결제 후 14일 이내에 취소하면 전액 환불받을 수 있어요. 셀프 서비스로 즉시 처리되며, 어떠한 질문도 하지 않아요. 자세한 내용은 서비스 약관을 확인해요.

본 방침을 실질적으로 변경하기 전에 등록된 사용자에게 이메일로 알림을 보내요. 현재 버전은 항상 이 URL에서 확인할 수 있어요.

본 방침에 대해 궁금한 점이 있으신가요? privacy@clavitor.ai로 이메일을 보내 주세요.