개인정보 처리방침

최종 수정 15/09/2026

SigoLogin은 두 부분으로 나뉩니다. 요금제를 구매하고 관리하는 이 웹사이트, 그리고 내 PC에서 돌아가는 앱입니다. 두 쪽이 모으는 정보가 다르기 때문에 이 페이지도 따로 설명합니다.

웹사이트

Google로 로그인합니다. Google은 이메일 주소와 이름을 저희에게 전달하고, 저희는 그 두 가지를 가입 시각, 마지막 로그인 시각과 함께 저장합니다. Google 비밀번호는 저희에게 오지 않습니다.

결제는 SePay가 처리하는 계좌이체입니다. 저희는 주문 코드, 금액, 요금제, 은행이 보내 준 거래 참조번호를 저장합니다. 카드 번호와 인터넷뱅킹 로그인 정보는 저희에게 오지 않습니다. 그 정보는 이 사이트가 아니라 거래 은행에 입력하기 때문입니다.

이 사이트에서도 몇 가지 기록을 남깁니다. 가입, 로그인, 기기 연결 코드 발급, 팀원 초대, 주문, 앱 다운로드입니다. 기기 연결 코드 기록에는 IP 주소가 들어갑니다. 다운로드 기록에는 시각, IP 주소, 국가, 운영체제, 브라우저가 들어가며 로그인 상태라면 이메일도 들어갑니다. 국가를 알아내기 위해 저희 서버가 그 IP 주소를 ipwho.is 서비스에 조회합니다.

그중 일부는 Telegram으로 SigoLogin 팀에 알림이 갑니다. 가입, 로그인, 기기 연결 코드, 팀원 초대, 새 주문, 결제 QR 코드 표시, 입금 확인, 앱 다운로드입니다. 알림에는 이메일이 담깁니다. 가입에는 이름도, 초대에는 초대받은 사람의 이메일과 볼 수 있는 범위가, 주문과 결제에는 요금제·금액·주문 코드가, 다운로드에는 IP 주소·운영체제·브라우저·국가가 함께 담깁니다.

이 사이트에는 광고 픽셀도, 분석 스크립트도, 제3자 추적 도구도 없습니다. 브라우저의 네트워크 탭으로 직접 확인해 보세요.

앱이 보내는 것

이유는 두 가지이고 세 번째는 없습니다. 첫째는 버그 수정입니다. PC에 쌓이는 로그 파일은 직접 보내 주셔야만 저희에게 오므로, 저희가 보는 것은 불평할 만큼 심각한 오류뿐입니다. 둘째는 제품이 어떻게 쓰이는지 파악해 다음에 무엇을 만들지 정하기 위해서입니다.

모든 기록에는 시각이 붙고, 요청 헤더의 기기 토큰을 통해 기기와 연결됩니다. 토큰 자체가 기록 내용에 들어가는 일은 없습니다.

앱을 열 때

앱을 닫을 때

프로필을 열 때

오류가 났을 때

오류 메시지는 PC를 떠나기 전에 정리됩니다. scheme://user:password@host 형태의 주소는 로그인 부분이 별표 세 개로 바뀌고, 500자를 넘는 부분은 잘립니다. 호스트와 포트는 남기므로, 프록시 연결 오류에는 그 프록시의 주소와 포트가 담길 수 있습니다.

이 PC의 IP 주소와 국가를 알아내기 위해 앱은 실행할 때마다 ipwho.is 서비스에 물어보고, 프록시를 점검할 때마다 그 프록시를 거쳐 다시 물어봅니다. 이 서비스가 보는 것은 요청이 온 IP 주소뿐입니다. ‘내 데이터’ 화면을 위해 저희 서버는 팀원의 앱이 마지막으로 보고한 IP 주소로 도시를 조회하고, 도시 이름만 돌려받습니다.

앱에서 기능 제안을 보내시면 제목, 작성하신 내용, 앱 버전을 계정과 함께 저장하고, 진행 상태와 저희 답변을 보여 드립니다. 제목과 이메일, 그리고 내용의 앞 300자는 SigoLogin 팀의 Telegram 그룹에도 올라갑니다.

프로필을 열 때: 핑거프린트 서명

SigoLogin의 브라우저는 저희 서버가 서명한 핑거프린트 구성으로만 실행됩니다. 유효한 서명이 없거나 핑거프린트가 방금 바뀐 프로필을 열면, 앱이 그 프로필의 핑거프린트 전체를 서명받기 위해 서버로 보냅니다. 핑거프린트에는 user agent, 시간대, 언어, 그리고 프로필에 프록시가 있다면 그 프록시의 출구 IP 주소가 들어갑니다. 서버는 서명해서 곧바로 돌려주며 핑거프린트를 데이터베이스에 저장하지 않습니다. 서명은 7일간 유효하고, 앱은 남은 기간이 2일 미만이 되면 새 서명을 요청합니다.

앱이 프로필에 대해 실제로 보내는 것

이 사이트에서 프로필을 관리할 수 있도록, 앱은 한 번도 열지 않은 것까지 포함해 보유한 모든 프로필에 대해 소수의 항목을 보냅니다. 이름, 그룹, 태그, 색상, 그리고 프로필이 알리는 운영체제와 기기 종류입니다. 이 목록은 앱을 켤 때, 프로필을 만들거나 지울 때, 앱 창으로 돌아올 때, 새로 고침을 누를 때, 그리고 프로필을 열 때마다 올라갑니다. 쿠키, 프록시, 저장된 계정, 메모는 들어 있지 않습니다.

앱이 절대 보내지 않는 것

아래 항목은 앱이 서버로 보내지 않습니다. 위 표의 사용 기록에는 자동 테스트까지 걸어 두었습니다. 금지된 항목이 기록에 섞이면 빌드가 실패합니다.

• 프로필에 적은 메모. 단, 그 프로필을 공유하면 예외입니다. 자유 입력란이라 실제로 비밀번호를 붙여 넣는 분들이 있습니다.
• 프록시 아이디와 비밀번호. 단, 프로필을 공유하면 예외입니다. 프록시의 주소와 포트는 위에 적은 대로 오류 메시지에 들어갈 수 있습니다.
• 프로필 옆에 저장한 계정 정보, 즉 이름, 아이디, 비밀번호, 2FA 키. 단, 그 프로필을 공유하면 예외입니다. 비밀번호와 2FA 키는 프록시 비밀번호와 같은 Windows 보호로 감싸 둡니다.
• 프로필 안의 쿠키, 저장된 비밀번호, 로그인 데이터. 내 디스크의 프로필 폴더에 남아 어디로도 가지 않습니다 — 그 프로필을 다른 사람과 공유하는 경우만 예외이고, 아래에 설명해 두었습니다.
• 기록 안의 기기 토큰. 토큰은 인증 헤더로만 오갑니다.
• 웹에서 무엇을 보는지. 앱은 읽지도, 기록하지도, 보내지도 않습니다.

프로필을 공유할 때

프로필을 다른 사람 손에 넘기는 것이 위 목록의 유일한 예외입니다. 상대는 다른 PC 앞에 앉아 있으니, 평소 내 PC에 머무르던 것이 이동해야 합니다. 그 길은 두 가지이고, 둘 다 직접 여셔야 열립니다.

• 첫째는 특정 프로필 하나의 공유 버튼입니다. 그 프로필만 올라갑니다.
• 둘째는 팀입니다. 팀 페이지에서 팀원에게 그룹을 지정하면 그 그룹의 모든 프로필이, 나중에 만드는 것까지 포함해 올라갑니다. 누군가에게 ‘모든 프로필 보기’를 체크하면 내 프로필 전부가 올라갑니다. 앱이 다음 동기화 때 알아서 올리므로 따로 누를 것은 없습니다. 아무에게도 지정되지 않은 그룹의 프로필은 묶여서 전송되는 일이 없습니다.
• 이 묶음에는 프로필 이름과 메모, 핑거프린트, 비밀번호를 포함한 프록시, 쿠키, 그리고 프로필 옆에 저장한 계정 정보가 비밀번호와 2FA 키까지 함께 담깁니다. 이 중 하나라도 빠지면 공유받은 사람이 프로필을 실제로 쓸 수 없습니다.
• 이 묶음은 저희 서버에 저장되는 동안 AES-256-GCM으로 암호화됩니다. 키는 서버 설정 안에 있습니다. 분명히 말씀드리면 이것은 저장 시 암호화이지 종단 간 암호화가 아니며, 기술적으로는 저희가 묶음을 읽을 수 있습니다.
• 볼 수 있는 사람이 아무도 남지 않으면 묶음은 삭제됩니다. 마지막 사람을 제거하든, 팀원을 그룹에서 빼든, 아무도 지정되지 않은 그룹으로 프로필을 옮기든 결과는 같습니다. 사본은 남기지 않습니다.

내 PC에 남는 것

프로필은 내 디스크의 폴더입니다. 프로필마다 쿠키, 세션, 저장된 로그인 정보, 방문 기록이 거기에 있고, 공유하지 않는 한 업로드되지 않습니다. 핑거프린트만 서명을 받으러 올라갔다가 곧바로 돌아옵니다. 공유하지 않은 프로필은 저희에게 사본이 없고, 그래서 PC를 잃어버려도 복구해 드릴 수 없습니다.

프록시 비밀번호, 그리고 저장된 계정의 비밀번호와 2FA 키는 앱이 디스크에 둘 수밖에 없는 비밀입니다. 이 값들은 Windows 데이터 보호 서비스로 감싸고 키는 Windows 계정에 묶이므로, 데이터 폴더를 다른 PC나 다른 사용자에게 복사해도 따라가지 않습니다.

인터넷이 끊겼을 때

기록은 데이터 폴더 안의 파일에 쌓였다가 앱을 다시 켤 때 전송됩니다. 파일 상한은 2MB이고, 넘으면 영원히 쌓아 두지 않고 가장 오래된 기록부터 버립니다.

계정에 등록된 기기

기기를 활성화하면 PC 이름, Windows 기기 ID, 운영체제, 앱 버전, 커널 버전, 활성화할 때의 IP 주소가 저장됩니다. 기기 토큰은 평문이 아니라 SHA-256 해시로 저장하므로, 저희 데이터베이스가 유출되어도 그것으로 기기를 사칭할 수는 없습니다.

쿠키

이 사이트는 로그인 상태를 유지하는 쿠키 하나를 두고, 선택한 언어를 기억합니다. 그 외에는 없습니다.

보관 기간

계정, 결제, 구독 기록은 계정이 존재하는 동안 보관합니다. 무엇을 구매하셨는지에 대한 기록이기 때문입니다. 앱 사용 기록과 오류 기록도 같은 기간 보관하며 요청하시면 삭제합니다. 무엇을 지우고 싶은지 적어서 보내 주세요.

요청할 수 있는 것

저희가 보관 중인 정보의 사본을 요청하거나, 정정을 요청하거나, 삭제를 요청할 수 있습니다. 계정 데이터를 삭제하면 구독도 함께 끝납니다. 구독이 그 데이터에 묶여 있기 때문입니다.

문의 · 약관

이 페이지는 개발자가 실제로 참고하는 문서를 바탕으로 쓰였고, 앱이 보내는 내용이 바뀔 때마다 함께 고칩니다. 가장 최근 점검에서는 소스 코드의 모든 네트워크 호출과 대조했습니다.