개인정보처리방침
시행일: 2026년 7월 31일 · English
1. 개요
SagoSync는 사용자가 선택한 안드로이드 기기의 폴더와 사용자가 연결한 Google Drive 계정을 동기화합니다. 파일은 사용자의 기기와 Google 사이에서 직접 전송됩니다. 회사는 파일을 중계하는 서버를 운영하지 않으며, 사용자의 파일 사본을 클라우드에 보관하지 않습니다.
2. 저장소 접근 권한
SagoSync는 "모든 파일 접근"(MANAGE_EXTERNAL_STORAGE) 권한을 요청합니다. 폴더 동기화 앱은 통화 녹음 폴더처럼 다른 앱이 만든 폴더를 포함해 사용자가 지정한 임의의 폴더를 읽고 쓰고 변경을 감시해야 하기 때문입니다. 이 권한은 앱에서 설정한 폴더 세트에만 사용되며, 그 밖의 파일을 검색·색인·전송하는 데 사용되지 않습니다.
이 밖에 백업 실패를 알리기 위한 알림 권한, Pro "즉시 백업" 기능의 폴더 감시를 위한 포그라운드 서비스, 재부팅 후 예약을 복구하기 위한 부팅 완료 리시버를 사용합니다.
3. 동기화 방식과 삭제
각 폴더 세트의 동기화 방향(업로드, 다운로드, 양방향, 두 가지 "이동" 방식)은 사용자가 선택합니다. 이동 방식은 복사가 검증된 뒤 원본을 삭제합니다 — "업로드 후 삭제"는 체크섬으로 Drive 사본이 확인되면 기기의 파일을 삭제하고, "다운로드 후 삭제"는 기기 사본이 확인되면 Drive 사본을 Google Drive 휴지통으로 이동합니다. 양방향 동기화는 삭제를 전파하지 않습니다. 이동 방식을 선택하지 않은 폴더 세트에서는 어떤 것도 삭제되지 않습니다.
4. 기기에만 저장되는 정보
다음 정보는 사용자의 기기에만 저장됩니다: 설정한 폴더 세트, 백업 조건, 변경되지 않은 파일의 재업로드를 피하기 위한 동기화 인덱스, 최근 파일 전송 기록, Google Drive 연결 완료 여부, Pro 잠금 해제 여부. SagoSync 서비스에 로그인한 경우 세션 토큰과 계정 식별자가 Android Keystore로 보호되어 저장됩니다. 이 세션은 최대 1년간 유지됩니다 — 앱에 토큰 갱신 기능이 없어 기간을 짧게 두면 유료 이용자가 매달 다시 로그인해야 하기 때문입니다. 앱에서 로그아웃하거나 계정을 삭제하면 세션은 종료됩니다. 연결 기록과 동기화 인덱스는 Android Keystore로 암호화됩니다.
연결 기록, 동기화 인덱스, 전송 기록, Pro 상태는 안드로이드 클라우드 백업과 기기 이전에서 제외됩니다. 폴더 세트와 백업 조건은 포함되므로 새 기기에서 설정을 복원할 수 있으며, 새 기기에서는 Google Drive에 다시 로그인해야 합니다.
5. 수집하지 않는 정보
회사는 사용자의 파일 내용, 파일 이름, 폴더 경로, Google Drive 파일 목록, Google Drive 자격 증명을 SagoSync 서버에서 수집·수신·보관·판매·열람하지 않습니다. 파일 중계 서버나 파일의 클라우드 사본을 운영하지 않으며, 행태 광고 분석 도구를 사용하지 않습니다.
6. SagoSync 계정 정보
유료 이용 권한을 관리하기 위해, Google Drive 연결과 별도로 Google 계정으로 로그인할 수 있습니다. 이때 회사는 다음 정보를 수집·보관합니다: Google 계정의 고정 식별자, Google이 제공하는 경우 이메일 주소, 이메일 검증 상태, 계정 상태, 계정 활동 시각. 이 정보는 SagoSync 계정을 식별하고 유료 권한을 관리하는 데에만 사용되며, 사용자의 Google Drive를 열람하거나 접근하는 데 사용되지 않습니다.
7. Google Drive
Google Drive를 연결하면 그 연결은 Google의 약관과 개인정보처리방침에 따라 Google이 처리합니다. 내 드라이브를 탐색해 기존 폴더를 대상 폴더로 선택할 수 있도록, SagoSync는 Google의 제한(restricted) drive 권한을 요청합니다. 앱은 이 권한을 사용자의 기기에서만 사용해 폴더 선택을 위한 탐색과 선택한 폴더의 동기화에 씁니다. Drive 파일, 이름, 경로, 목록, 자격 증명을 SagoSync 서버로 보내지 않습니다. 접근 권한은 언제든지 myaccount.google.com/permissions에서 철회할 수 있습니다.
SagoSync가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송할 때는 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함해 해당 정책을 준수합니다. 구체적으로 Google Drive 데이터는 이용자가 앱에서 직접 설정한 폴더 동기화 기능을 제공하기 위해서만 사용하며, 그 기능 제공에 필요한 경우를 제외하고 제3자에게 전송하지 않고, 광고·신용평가·대출 목적으로는 사용하지 않으며, 판매하지 않습니다. 사람이 열람하지도 않습니다 — 애초에 우리 서버로 오지 않기 때문입니다.
8. 구매 정보
SagoSync Pro는 Google Play가 처리하는 일회성 인앱 구매입니다. 유료 이용 권한을 보호하기 위해 앱은 구매 토큰을 HTTPS로 SagoSync 서버에 보내 Google Play와 1회 검증합니다. 회사는 상품 ID, Google이 제공하는 경우 주문 ID, 구매 상태, 검증·부여 시각, 구매 토큰의 단방향 해시를 보관하며 원본 토큰은 보관하지 않습니다. 구매의 정본 기록은 Google Play에 있습니다.
9. 이용 통계
설정이 어느 단계에서 막히는지 파악하기 위해(권한 화면·드라이브 연결·첫 백업), 앱은 자신이 도달한 단계를 회사에 알립니다. 전송되는 정보는 기기에서 무작위로 만든 식별자(Google 계정도, 광고 식별자도, 기기 정보에서 파생한 값도 아닙니다), 도달한 단계 이름, 앱이 실행 중인 언어, 앱 버전, 안드로이드 API 수준입니다. 서버는 요청의 두 자리 국가 코드를 기록하며 IP 주소는 저장하지 않습니다. 파일 이름·폴더 경로·파일 내용·드라이브 목록은 일절 포함되지 않습니다. 앱은 처음 실행할 때 동의를 여쭙고, 동의하기 전에는 아무것도 보내지 않습니다. 이 정보는 회사 내부에서만 사용하며 광고 네트워크나 외부 분석 서비스로 보내지 않고, 이용자 프로파일링이나 맞춤형 광고에 사용하지 않습니다. 선택은 앱의 백업 조건 설정에서 언제든지 바꿀 수 있고, 바꾸면 그 이후로는 전송되지 않습니다. 이 무작위 식별자는 이름·이메일·Google 계정과 연결되지 않지만 앱이 설치되어 있는 동안에는 값이 유지되므로 익명 정보가 아니라 가명 정보이며, 회사는 이를 개인정보로 취급합니다. 이미 쌓인 기록의 삭제를 원하시면 sagosync@sagolink.com으로 알려주세요(앱의 백업 조건 설정에서 해당 식별자를 확인할 수 있어 기록을 찾을 수 있습니다). 통계는 24개월간 보관한 뒤 삭제합니다.
10. 보유 기간과 파기
앱을 삭제하면 앱이 기기에 저장한 모든 정보가 삭제됩니다. 이미 Google Drive로 복사된 파일은 사용자의 Drive에 남으며 사용자가 관리합니다. Google 계정에서 접근 권한을 철회하면 앱은 더 이상 Drive에 접근할 수 없습니다. SagoSync 계정·구매 기록의 삭제는 계정 삭제 안내에 따라 요청할 수 있으며, 회사는 지체 없이 파기합니다. 다만 부정 방지, 회계, 법령상 의무(예: 전자상거래법에 따른 대금 결제 및 재화 등의 공급 기록 5년 보존)를 위해 필요한 범위에서는 해당 기간 동안 보존할 수 있습니다.
11. 처리 위탁과 국외 이전
개인정보 처리자(관리자)는 사고링크 주식회사(대한민국)이며, 서비스 운영에 반드시 필요한 범위에서만 아래에 위탁합니다.
- Vercel Inc.(미국) — 이 웹사이트와 계정·구매 API 호스팅
- Supabase — 계정·이용권·구매 기록 데이터베이스 호스팅. SagoSync 데이터베이스 소재지는 싱가포르입니다.
- Google LLC — Google 로그인, Google Drive, Google Play 결제. 파일은 이용자의 기기와 Google 사이에서만 오가며 위 수탁자들이 열람하지 않습니다.
따라서 개인정보는 이용자가 있는 국가 밖에서 처리됩니다. 유럽경제지역·영국 이용자의 경우: 대한민국은 유럽위원회의 적정성 결정을 받았으며, 위 수탁자로의 이전은 각 사의 개인정보 처리 약관에 포함된 표준계약조항(SCC)으로 보호됩니다.
12. 처리의 법적 근거
| 정보 | 법적 근거(GDPR 제6조) | 보유 기간 |
|---|---|---|
| 계정 기록·Pro 이용권 | 계약의 이행 — 제6조 제1항 (b) | 계정을 삭제할 때까지 |
| 구매 기록 | 법적 의무의 준수 — 제6조 제1항 (c) | 전자상거래법에 따라 5년 |
| 이용 통계 | 동의 — 제6조 제1항 (a). 최초 실행 시 여쭙고 앱에서 언제든 철회할 수 있습니다. | 24개월 |
13. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 사본 제공, 정정, 삭제, 처리 정지·제한, 처리에 대한 반대, 다른 사업자로의 전송을 요청할 수 있습니다. 동의에 근거한 처리는 언제든 동의를 철회할 수 있으며, 철회 이전의 처리에는 영향을 주지 않습니다. 요청은 아래 연락처로 보내주시고, 계정 삭제는 앱 안에서 또는 계정 삭제 페이지에서도 하실 수 있습니다.
개인정보 처리에 문제가 있다고 생각되면 감독기관에 민원을 제기할 수 있습니다 — 대한민국은 개인정보보호위원회(pipc.go.kr), 유럽경제지역·영국은 거주지 또는 근무지의 감독기관입니다.
14. 안전성 확보 조치
서버와의 통신은 HTTPS로 암호화됩니다. 기기의 민감한 정보(연결 기록, 동기화 인덱스, 세션)는 Android Keystore로 암호화됩니다. 서버는 계정·구매 관리에 필요한 최소한의 정보만 수집하며, 데이터베이스는 서비스 전용 키로만 접근할 수 있도록 통제됩니다.
15. 아동의 개인정보
SagoSync는 일반 사용자를 위한 유틸리티이며 아동을 대상으로 하지 않습니다.
16. 개인정보 보호책임자와 문의
개인정보 보호책임자: 송필재(대표) · contact@sagolink.com
본 방침이 변경되는 경우 변경 사항과 시행일을 본 페이지에 게시하며, 중요한 변경은 사전에 안내합니다. 이용약관도 함께 확인하실 수 있습니다.
(주)사고링크 · 대표 송필재 · 사업자등록번호 505-81-85139
인천 연수구 센트럴로 263, 23층 인천관광기업지원센터 사고링크(송도동, IBS타워) · contact@sagolink.com