위허메 개인정보 처리방침
- 로그인 없이 키보드, 기기 내 위험 분석, 감지 기록과 설정을 사용할 수 있습니다. 가족 그룹·가족 알림·감지 기록 서버 전송은 카카오 로그인이 필요하며, 게스트 상태의 감지 누적값은 나중에 로그인하더라도 계정으로 자동 전송하지 않습니다.
- 키보드 입력 처리와 접근성 기능으로 읽은 화면 텍스트의 위험 분석은 기본적으로 기기 안에서 이루어집니다.
- 대화 원문은 자동으로 서버나 가족 그룹에 전송되지 않습니다.
- 감지 메시지 텍스트가 포함된 라벨 CSV는 사용자가 “서버로 보내기”를 누르고 내용을 검토해 전송에 동의한 경우에만 전송됩니다. 자동 마스킹한 내용을 확인하고 민감한 부분을 추가로 가리거나 직접 수정할 수 있습니다.
- 텍스트·이미지 클립보드 기록은 기기에만 최대 30개 저장하며 서버 업로드나 모델 학습에 사용하지 않습니다.
- 계정·그룹·푸시 알림 제공을 위해 카카오 프로필, FCM 토큰, 그룹 정보, 주의·위험 누적값을 서버에서 처리합니다.
- 광고 제거 이용권을 구매·복원하면 Google Play 구매 토큰과 상품·구매 상태를 서버에서 검증하고 위허메 계정에 연결합니다. 카드번호·은행 계좌 같은 결제 수단 정보는 위허메가 받지 않습니다.
- 광고가 활성화된 버전에서는 홈·상세설정·별도로 열리는 키보드 설정·그룹 관리 화면과 그룹 관리 진입 시 Google AdMob 광고를 표시합니다. 검증된 광고 제거 이용권이 적용되면 이 광고를 제거합니다. 실제 입력 키보드와 키보드 안의 빠른 설정에는 광고를 표시하지 않으며, 입력·대화·클립보드·감지 기록 내용을 광고 요청이나 맞춤 타겟팅에 제공하지 않습니다.
위허메 운영자(이하 “운영자”)는 사용자의 개인정보를 소중히 다룹니다. 이 문서는 위허메가 어떤 정보를 어떤 목적으로 처리하는지, 사용자가 어떤 선택권을 갖는지를 설명합니다.
1. 기기 안에서 처리하는 정보
키보드 입력
위허메 키보드는 입력기로서 사용자가 작성하는 문자를 기기에서 조합하고 입력란에 전달합니다. 운영자는 키보드로 입력한 일반 원문을 서버로 자동 전송하지 않습니다.
텍스트·이미지 클립보드
위허메를 기본 입력기로 사용하는 동안 Android에서 읽을 수 있는 복사한 텍스트와 이미지(PNG·JPEG·WebP·GIF)의 최근 최대 30개를 기기 내부에 저장하여 다시 붙여넣을 수 있도록 합니다. 원본 앱이 민감한 내용으로 표시한 항목은 저장하지 않습니다. 클립보드 내용은 사기 감지·학습·서버 업로드에 사용하지 않으며 Android 클라우드 백업·기기 간 앱 데이터 전송 대상에서도 제외합니다. 키보드 클립보드에서 개별 항목을 삭제하거나 Android의 앱 데이터 삭제·앱 제거로 전체 내용을 삭제할 수 있습니다.
선택적 대화 사기 감지
사용자가 접근성 서비스를 직접 켠 경우에만, 위허메 키보드가 화면에 표시된 동안 지원하는 메신저·문자·이메일·SNS 앱의 현재 화면 텍스트와 해당 앱 식별자를 읽습니다. 이 정보는 기관 사칭, 이체 유도, 긴급성 같은 사기 위험 신호를 분석하고 키보드에 경고를 표시하는 데 사용됩니다.
- 접근성 서비스가 꺼져 있거나 위허메 키보드가 보이지 않는 동안에는 화면 대화를 분석하지 않습니다.
- 사용자는 앱에서 메신저·문자·이메일·SNS 카테고리별 감지를 끌 수 있고, Android 설정에서 접근성 서비스 전체를 언제든지 끌 수 있습니다.
- 위험·주의로 판단된 스니펫, 위험도, 패턴, 점수, 출처 앱, 시간, 사용자의 정확·오탐 표시가 “감지 기록”으로 기기 내부에 최대 100건 저장될 수 있습니다.
- 감지 기록은 앱에서 전체 삭제할 수 있고, 로그아웃·회원 탈퇴 시 기기에서 삭제됩니다. 앱 데이터 삭제 또는 앱 제거로도 남은 기기 데이터를 삭제할 수 있습니다.
- 사용자가 자신의 저장공간으로 직접 내보내는 CSV에는 기기의 원문 기록이 포함됩니다. 이는 사용자가 지정한 위치에만 저장되며 운영자 서버로 보내는 업로드 경로와 다릅니다.
- 앱 전용 데이터는 Android 클라우드 백업과 기기 간 앱 데이터 전송 대상에서 제외하도록 설정되어 있습니다.
보호 모델 업데이트
앱은 새로운 보호 모델을 확인·다운로드하기 위해 위허메 서버에 접속합니다. 기본 설정에서는 사용량이 제한되지 않은 네트워크에서 하루 주기로 업데이트를 확인하며, 상세설정의 보호 기능 업데이트에서 자동 업데이트를 끄거나 직접 업데이트할 수 있습니다. 모델 확인·다운로드 과정에서 대화·감지 기록·클립보드 내용은 전송하지 않습니다.
서버 전송 전 기록 검토
감지 기록을 서버로 보내기 전에 전화번호·주민번호·계좌·카드·이메일·URL·일부 금액을 자동으로 가린 내용을 보여줍니다. 사용자는 민감한 부분을 추가로 가리거나 내용을 직접 수정할 수 있습니다. 이 수정은 이번 전송에만 적용되며 기기의 원문 기록은 바뀌지 않습니다. 자동 마스킹이 모든 이름·주소·식별정보를 찾아내는 것은 아니므로 전송 내용을 검토해야 합니다. 새로 입력한 식별정보가 추가로 발견되면 전송을 보류하고 다시 확인을 받습니다.
2. 서버에서 수집·처리하는 정보
| 구분 | 항목 | 목적 | 수집 선택성 |
|---|---|---|---|
| 계정·인증 | 카카오 서비스 사용자 ID, 닉네임, 프로필 이미지 URL, 카카오 액세스 토큰(인증 처리), 위허메 사용자 ID·세션 정보 | 카카오 로그인, 계정 생성·유지, 프로필 표시 | 로그인 사용 시 필수. 프로필 이미지는 카카오 설정에 따라 없을 수 있음 |
| 푸시 알림 | FCM 등록 토큰·Firebase 설치 ID, 앱 버전 및 Firebase SDK가 서비스 제공을 위해 처리하는 기기·앱 메타데이터 | 가족 그룹 주의·위험 알림 전달, 토큰 갱신 | FCM SDK가 자동 처리. 알림 표시 권한은 사용자가 거부 가능 |
| 가족 그룹 | 그룹 ID·이름·참여 코드·구성원, 그룹 닉네임, 생성자 여부, 구성원별 알림 설정 | 그룹 생성·참여·관리, 구성원별 알림 | 그룹 기능 선택 사용 시만 |
| 위험 집계 | 사용자별 주의·위험 누적 횟수 | 홈 화면 집계 동기화, 그룹 구성원 경고 알림 | 로그인 상태에서 주의·위험 신호가 새로 기록될 때 |
| 선택적 라벨 CSV | 전화번호·주민번호·계좌·카드·이메일·URL·일부 금액을 자동 마스킹한 감지 메시지 텍스트, 사용자 라벨, 엔진 판정, 패턴, 점수, 감지 출처, 앱 패키지명, 시간 | 오탐 분석과 탐지 모델 개선 | 감지 기록에서 사용자가 “서버로 보내기”를 선택하고 확인한 경우에만 |
| 광고 제거 이용권 | 위허메 사용자 ID, 사용자 ID를 해시한 구매 계정 식별자, Google Play 구매 토큰과 그 해시, 상품·구독 유형, 승인·구매 상태, 만료 시각 및 검증 시각 | 구매 검증·승인, 광고 제거, 구매 복원, 갱신·취소·환불 상태 반영, 다른 계정의 영수증 재사용 방지 | 이용권 구매·복원 선택 시. 구매 토큰은 서버에 암호화하여 보관 |
| Google AdMob 광고 | IP 주소(대략적인 위치 추정에 사용될 수 있음), 광고 ID·앱 세트 ID 및 해당되는 경우 기기의 로그인 계정 관련 식별자, 앱·광고 상호작용, 앱·SDK 성능 진단정보 | 광고 제공, 성과 분석, 부정 이용 방지 | 광고가 활성화된 화면에서 Google Mobile Ads SDK가 자동 수집·공유. 적용되는 동의와 개인정보 선택은 Google UMP SDK로 확인 |
서버와의 통신 과정에서 IP 주소와 요청 시간 같은 통신 메타데이터가 보안·오류 대응을 위해 호스팅 시스템에서 일시 처리될 수 있습니다. 운영자는 이를 광고 프로파일링에 사용하지 않습니다.
Google Play가 결제를 처리하고 카드번호·결제 수단 정보를 관리합니다. 위허메 서버는 구매 토큰을 Google Play 구매 API로 보내 검증하며, Google Cloud Pub/Sub의 인증된 알림으로 구매 상태 변경을 받아 다시 확인합니다. 입력·대화·클립보드·감지 기록은 이 과정에 보내지 않습니다.
3. 가족 그룹에 보이는 정보
가족 그룹 기능을 사용하면 그룹 구성원은 닉네임·프로필 이미지, 그룹 내 역할, 주의·위험 누적 횟수를 볼 수 있고, 설정에 따라 새 위험 신호에 대한 알림을 받을 수 있습니다. 대화 원문과 감지 스니펫은 가족 그룹에 공유하지 않습니다.
4. 제3자 서비스와 위탁 처리
- 카카오: 로그인과 카카오 프로필 제공. 카카오가 처리하는 정보에는 카카오의 정책이 적용됩니다.
- Google Firebase Cloud Messaging·Firebase Installations: 앱 설치 식별자 및 푸시 토큰 발급·메시지 전달.
- Google AdMob·User Messaging Platform(UMP): 광고 제공과 광고 관련 개인정보 선택 관리. 광고 SDK의 자동 수집·공유 항목은 위 표 및 Google Mobile Ads SDK 데이터 공개 안내에 따르며, Google의 처리는 Google 광고 개인정보 안내와 관련 정책에 따릅니다.
- Google Play·Google Cloud Pub/Sub: 이용권 결제, 구매 검증·승인, 구독 및 구매 상태 변경 알림 전달. Google의 처리는 Google 개인정보처리방침과 Google Play 결제 조건에 따릅니다.
- 위허메 백엔드 및 호스팅 인프라:
https://wiheome.ajb.kr에서 계정, 그룹, 위험 카운트, 푸시 토큰, 구매 검증 데이터와 사용자가 전송을 확인한 선택적 CSV를 처리합니다.
운영자는 개인정보를 판매하지 않으며, 키보드 입력 원문·화면 대화·클립보드 내용·감지 기록을 광고 사업자에게 제공하거나 광고 요청·맞춤 타겟팅에 사용하지 않습니다. 위 서비스 제공자는 인증·푸시·호스팅·광고 같은 지정된 업무를 위해 정보를 처리할 수 있으며, 광고 SDK의 자동 수집·공유는 위 안내와 구분하여 적용됩니다.
광고 요청 전 Google UMP SDK로 필요한 동의 절차와 광고 요청 가능 여부를 확인합니다. 개인정보 선택을 변경하는 진입점이 필요한 경우 앱 상세설정과 별도 키보드 설정 화면에 “광고 개인정보 설정” 버튼을 표시합니다.
5. 보유 및 삭제
- 계정·프로필·그룹·FCM 토큰·위험 집계: 회원 탈퇴 또는 해당 기능 제공 목적이 달성될 때까지 보유하고 삭제합니다.
- 사용자가 업로드한 라벨 CSV: 회원 탈퇴·삭제 요청 또는 모델 개선을 위한 검토 목적이 달성될 때까지 보유합니다. 서버 업로드 전에 식별정보를 자동 마스킹하며, 이미 개인과 연결할 수 없게 익명·집계하였거나 모델 파라미터에 반영된 결과는 특정 사용자의 기록으로 복원하지 않습니다.
- 이용권 구매 검증 데이터: 계정의 이용권 확인·복원과 부정 이용 방지에 필요한 동안 보유합니다. 회원 탈퇴 시 이용권 계정 연결, 암호화한 구매 토큰, 상품·구매 상태·시각 정보를 삭제합니다. 삭제한 영수증이 다른 위허메 계정에 재등록되는 것을 막기 위해 원문 토큰·계정 식별자를 포함하지 않는 구매 토큰 SHA-256 해시와 삭제 표식만 분리하여 남깁니다. 이 표식으로 계정이나 이용권을 복원하지 않으며, 재사용 방지 목적이 종료되면 삭제합니다.
- 기기 데이터: 사용자가 앱에서 삭제하거나, Android 설정에서 앱 데이터를 삭제하거나, 앱을 제거할 때까지 기기에 남을 수 있습니다.
법령상 의무, 분쟁 대응, 보안·부정 이용 방지를 위해 일부 정보를 보존해야 하는 예외적 경우에는 필요한 최소 정보만 분리 보관하고, 그 사유가 종료되면 삭제합니다.
6. 사용자의 선택권
- Android 설정에서 위허메 접근성 서비스를 끄거나, 위허메 설정에서 감지 카테고리를 끌 수 있습니다.
- Android 설정에서 알림 권한을 끌 수 있습니다.
- 감지 기록과 클립보드 항목을 기기에서 삭제하거나, 감지 기록을 자신이 지정한 저장공간에 CSV로 내보낼 수 있습니다.
- 온디바이스 보호 엔진 설정에서 보호 모델 자동 업데이트를 끌 수 있습니다.
- “광고 개인정보 설정” 버튼이 표시되는 경우 이를 통해 광고 관련 선택을 변경할 수 있습니다. Android의 광고 ID 설정에서 광고 ID를 재설정하거나 삭제할 수도 있습니다.
- 서버로의 라벨 CSV 전송은 선택사항이며, 취소해도 핵심 기능을 계속 사용할 수 있습니다.
- 앱 내 “탈퇴하기” 또는 계정·데이터 삭제 안내를 통해 계정 전체를 삭제하거나, 계정을 유지하면서 기기 감지 기록·선택적으로 전송한 라벨 CSV 등 일부 데이터만 삭제하도록 요청할 수 있습니다.
- 구매 복원은 구매할 때 사용한 위허메 계정과 Google Play 계정에서 할 수 있습니다. 탈퇴 후 새 위허메 계정에서는 기존 구매를 복원할 수 없습니다. 위허메 탈퇴는 Google Play 구독 취소나 환불을 자동으로 실행하지 않습니다. 자동 갱신을 원하지 않으면 탈퇴 전에 Google Play 구독 관리에서 구독을 취소하세요. Google이 보관하는 결제 기록은 Google의 정책과 이용 조건에 따릅니다.
7. 보안
앱이 제어하는 서버 통신은 HTTPS를 사용합니다. 운영자는 접근 제어, 최소 수집, 삭제 절차 같은 합리적인 보안 조치를 적용합니다. 다만 어떤 전송·저장 방식도 완전한 보안을 보장할 수는 없습니다.
8. 방침 변경
앱의 데이터 처리 방식이 바뀌면 이 문서와 Google Play 데이터 보안 섹션을 현행화합니다. 사용자의 권리에 중요한 변경이 있는 경우 적용 전에 앱 또는 이 페이지를 통해 알립니다.
9. 문의
개인정보, 계정 삭제, 정보 열람·정정·삭제에 대한 문의는 아래로 보내주세요.
- 운영자: 위허메 운영자
- 이메일: kyumin1404@gmail.com