개인정보: 우리 서버가 보유하는 정보
기간은 마지막 이벤트 이후의 보관 기간이에요. 이 페이지의 어떤 내용도 지킬 수 없는 약속이 아니에요. 파일, 메시지, 카드, 음성 메시지, 통화, 룸 내용, 예약, 리뷰는 기기에서 기기로 전달되며 우리 서버를 거치지 않아요.
마지막 업데이트 2026년 10월 29일
우리 서버가 보유하는 정보
| 항목 | 위치 | 보관 기간 | 목적 | 내보내기 |
|---|---|---|---|---|
| 계정 이메일, 로그인 이벤트 | Cognito | 계정이 삭제될 때까지 | 코드 로그인, 초대 | 예 |
| 프로필: 이름, 사진, 단어 슬러그 또는 핸들, 신원 키(ipk) 또는 vk, 서명된 기기 목록(기기별 공개 번들, 라벨, 에포크 공개 키, 기기별 에포크 래핑 — 암호문뿐), 수신함 키 세대 | Accounts | 삭제되거나 교체될 때까지(대체된 기기 목록 버전은 보관하지 않으며, 이전 수신함 세대는 24시간) | 링크 페이지, 현재 사용 중인 기기로 초인종과 칸을 봉인하기 | 예 |
| 수신 설정(정책): 연락 가능 대상, 일시중지, 받을 항목, 시간과 시간 외 모드, 직접 연결만, 수신함 정책 | Accounts | 변경될 때까지 | 사용자의 수신 설정 적용 | 예 |
| 기기: 이름, 플랫폼, 형태, 서명 및 봉인용 공개 키, 푸시 구독, 알림과 알림 종류, 방해 금지 시간, 근무 상태, 기기 토큰의 솔트 해시와 만료 | Accounts | 기기가 제거될 때까지(토큰도 함께) | 등록, 내용 없는 푸시, 연결 가능 여부, 로그인이 중단되었을 때의 참여 | 예 |
| 룸: 등록 행(종류, 소유자, 결제자, 멤버 프로필 ID, 위임받은 사람, 입장, 세대, 선택한 만료 시점. 이름이나 내용은 절대 없음) | Rooms | 사용하지 않은 채 30일 또는 선택한 만료 시점까지 | 멤버가 룸을 찾고 비용을 내도록 하기 | 예 |
| 통화: 임대 정보와, 다른 세션처럼 릴레이된 분/바이트 | Usage | 사용량 행과 같음 | 릴레이 시 사용량 측정 | 예(사용량에 포함) — 미디어나 누가 누구에게 걸었는지는 절대 없음 |
| 요금제, Stripe 고객 및 구독 ID, 지출 한도, 좌석 | Accounts, Stripe | 삭제될 때까지. Stripe는 자체 보관 정책에 따라 청구서를 보관해요 | 결제 | 예 |
| 월별 및 임대별 사용량 카운터(릴레이된 분과 바이트, 제공자, 결제자, 발급 및 보고 시각) | Usage | 기간 행 13개월, 임대 행 48시간 | 종량제, 한도, 대조 | 예 |
| 세션 메타데이터(링크, 템플릿, 상태, 수락한 사람, 시각, 호스트가 보고한 크기와 종류) | Sessions 24시간, 비즈니스 audit# 행 90일 | 세션 행과 같음 | 비즈니스 수신함과 감사 | 예(비즈니스 내보내기) |
| 조직 멤버십, 역할, 초대(이메일 해시와 코드 해시) | Accounts | 제거될 때까지, 초대는 7일 | 팀 | 예 |
| API 키(이름, 범위, 솔트 해시), 웹훅(URL, 암호화된 시크릿), 전달 기록(상태) | Accounts, Webhooks | 삭제될 때까지, 전달 기록은 14일 | 엔터프라이즈 API | 예(이름과 URL) |
| 봉인된 칸(암호문뿐) | Slots | 7일 또는 가져갈 때까지 | 받는 사람이 자리를 비운 동안의 메시지 하나 | 목록만 제공, 읽을 수 없음 |
| 실시간 연결 행(연결 ID, 룸, 기기, 키로 만든 IP 해시) | Connections | 2시간 | 시그널링 | 아니요 |
| 요청 제한 카운터(키로 만든 해시, 주소 없음) | RateLimits | 해당 시간 창, 최대 24시간 | 남용 제한 | 아니요 |
| 서버 로그(ID, 코드, 소요 시간. 본문, 토큰, 주소, 이름은 절대 없음) | CloudWatch | 14일 | 운영 | 아니요 |
| 대화, 파일, 음성 메시지, 사용량 장부, 연락처 결정, 키 | 기기에만 | 기기의 기록 설정에 따름 | 앱 | 기기에서 |
구조상 우리 서버에는 절대 없어요: 파일, 메시지, 카드, 음성 메시지, 통화, 룸 내용, 예약, 리뷰, 개인 키, 페어링 또는 룸 시크릿, 칸의 평문, 페어링 룸에서 누가 누구와 대화하는지, 방문자의 주소(해시만, 2시간), 푸시의 내용.
유일한 예외
보내는 기기와 받는 기기 한 쌍당 봉인된 짧은 텍스트 하나(평문 최대 280자, 봉인 후 2 KiB)가 자리를 비운 받는 사람을 위해 최대 7일간 대기할 수 있으며, 가져가면 삭제돼요. 이는 받는 사람의 키로 암호화되어 있어 우리 서버는 암호문만 보관하고 읽을 수 없어요. 그 밖의 모든 것은 양쪽이 연결된 동안 실시간으로 전달되거나 보내는 사람 자신의 보내기 대기함에서 기다려요.
선택권
계정 내보내기는 이 표를 바탕으로 만들어져요. 위에서 “예”로 표시된 모든 행이 포함돼요. 계정을 삭제하면 “계정이 삭제될 때까지” 보관되는 행이 삭제돼요. 기기에만 보관되는 내 콘텐츠는 기기에서 내보내고 삭제해요.
책임자
WhispShare는 LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, 상업 등기부 J2019000036229에서 운영해요. 개인정보 문의는 support@whispshare.com(으)로 보내 주세요.