트러유 앱 개인정보처리방침
1. 적용 대상과 앱 이용
이 방침은 트러유의 다음 Google Play용 앱에 적용됩니다.
- 트러유 웹 — TLU WEB KIOSK (
kr.rebooter.kioskbrowser), 1.4.3 (13) - 트러유 플레이어 — TLU PLAYER KIOSK (
kr.rebooter.nasplayer), 1.4.2 (11), 태블릿·TV 통합 패키지
리부터 앱 계정 가입·로그인이나 공급자 이용 키 활성화는 필요하지 않습니다. 첫 실행에서 관리자가 웹 주소 또는 미디어 소스를 설정합니다. 웹은 관리자 PIN을 만들며, 플레이어는 키오스크 잠금을 켜면 PIN이 필요하고 끄면 안내 후 생략할 수 있습니다. 선택한 웹사이트나 미디어 서버의 계정·로그인은 별도로 필요할 수 있습니다.
2. 기기에 저장하는 정보
- 웹: 시작 주소, 표시·보안·언어·원격 설정 등과 관리자 PIN 해시를 앱 저장 공간에 저장합니다. PIN 원문은 저장하지 않습니다. 별도로 설정한 HTTP 인증 정보는 Android Keystore를 이용해 암호화해 저장합니다. 웹사이트의 쿠키·사이트 저장 데이터·캐시는 기기의 WebView가 보관할 수 있습니다.
- 플레이어: WebDAV 주소·사용자 이름, 로컬/USB 폴더 위치, HTTPS 목록·HLS 주소, 재생·운영 시간·언어·원격 설정 등과 설정 PIN 해시를 저장합니다. 서버 비밀번호는 Android Keystore를 이용해 암호화해 저장합니다. Android 5.x에서는 Keystore RSA 키로 보호한 AES 키를 사용합니다.
- 플레이어는 설정에 따라 미디어 목록과 파일을 기기에 캐시할 수 있습니다. 로컬·USB 소스에서는 사용자가 선택한 폴더와 파일을 읽습니다.
3. 선택한 사이트·서버로 전송되는 정보
- 웹사이트 이용: 웹은 지정한 페이지와 탐색한 링크·리디렉션을 열고, 페이지에 포함된 이미지·스크립트·외부 리소스를 요청할 수 있습니다. 기본 호스트 허용 목록은 비어 있으므로 HTTPS 탐색이 특정 사이트에 제한되지 않습니다. 호스트 탐색 제한은 페이지의 모든 외부 리소스 요청까지 제한하는 기능은 아닙니다.
- 로그인·입력·쿠키: 사이트 로그인, 폼 입력, 쿠키와 필요한 HTTP 인증 정보가 해당 요청의 사이트·리소스 서버로 전달될 수 있습니다. JavaScript와 쿠키를 사용하며 제3자 쿠키 옵션의 기본값은 켜짐입니다. 웹 파일 업로드·다운로드는 기본값이 꺼짐이며, 관리자가 허용하면 선택한 파일이나 다운로드 요청을 처리할 수 있습니다. 연결 시험도 서버에 요청하고 리디렉션을 따라갈 수 있습니다.
- 미디어 재생: 플레이어는 선택한 WebDAV 서버에 목록·파일을 요청하고, 사용자가 지정한 HTTPS 목록의 미디어 주소나 HLS 스트림을 재생합니다. 공개 인터넷과 내부망 소스를 사용할 수 있습니다. 필요한 인증 정보가 요청에 포함될 수 있으며, 미디어 주소·목록·스트림·리디렉션에 연결된 리소스는 다른 호스트에 있을 수 있습니다.
- 원격 설정: 관리자가 원격 설정 주소를 지정하면 두 앱은 그 서버에 설정 문서를 요청합니다. 기본 주소는 비어 있어 이 기능은 꺼져 있습니다. 변경 여부를 확인하는 요청 헤더 등을 사용하며, 웹의 설정 요청에는 앱 버전이 포함될 수 있습니다.
- 웹 상태 제공: 관리자가 상태 기능을 켜고 명시적 호스트 허용 목록을 설정하면 허용된 페이지가 앱 버전·네트워크 연결 여부·현재 시각을 읽을 수 있습니다. 페이지가 이 값을 외부로 전송하는지는 사이트의 기능에 따라 달라집니다.
요청을 받는 사이트·서버에는 IP 주소, 요청 주소·헤더·시각 등 접속 정보가 전달될 수 있습니다. 사용자가 리부터 사이트를 선택하면 해당 요청도 리부터에 전달됩니다. 외부 웹사이트·콘텐츠·설정 서버에서의 정보 처리와 보관에는 해당 운영자의 개인정보처리방침이 적용됩니다.
4. 전송 구간과 암호화
HTTPS 연결은 전송 구간을 암호화합니다. 관리자가 허용한 HTTP 연결이나 HTTP WebDAV는 전송 구간을 암호화하지 않습니다. 플레이어에서 자기서명 인증서 허용 옵션을 켜면 지정 호스트에 대한 일반 인증서 검증을 완화합니다. 기기에 저장하는 서버 비밀번호의 암호화와 서버로 전송하는 연결의 암호화는 별도로 동작합니다.
5. 사용하는 권한과 목적
| 권한·접근 | 목적 | 앱 |
|---|---|---|
| 인터넷 연결 | 선택한 웹사이트·미디어·설정 서버에 요청 | 두 앱 |
| 네트워크 상태 확인 | 연결 상태를 확인하고 오류 안내·재시도 | 두 앱 |
| 부팅 완료 알림 | 설정과 Android 조건에 따른 실행·예약 복원 | 두 앱 |
| 기기 깨움 | 예약 재생 시작 때 기기를 깨우는 처리 | 플레이어 |
| 정확한 알람 | 운영 시간 예약. 기기에서 허용한 상태에 따라 예약 방식과 정확도가 달라질 수 있음 | 플레이어 |
| 사용자가 선택한 파일·폴더 | 로컬·USB 미디어 재생과 설정 파일 가져오기·내보내기 | 기능에 따라 두 앱 |
위치·카메라·마이크·연락처 및 광범위한 저장소 접근 권한은 요청하지 않습니다. 로컬·USB 폴더와 설정 파일은 Android 파일 선택기에서 사용자가 허용한 범위에 접근합니다. Google Play용 앱은 기기 관리자·접근성·다른 앱 위에 표시 기능이나 자체 APK 업데이트 설치 기능을 사용하지 않습니다.
6. 설정 내보내기와 보관·삭제
앱은 자동 백업을 사용하지 않도록 설정되어 있습니다. 관리자가 설정 파일이나 QR을 내보내면 포함된 주소·사용자 이름·운영 설정 등이 파일 또는 QR을 받는 사람에게 전달될 수 있습니다. 웹의 내보내기에는 관리자 PIN과 별도 HTTP 인증 저장소가 포함되지 않습니다. 플레이어는 선택한 경우에만 PIN 해시를 넣으며, 서버 비밀번호는 내보내기 암호를 정한 경우에만 AES-256-GCM으로 암호화해 포함합니다. 암호를 지정하지 않으면 비밀번호를 포함하지 않습니다.
설정과 앱 내부 데이터는 사용 중 기기에 보관됩니다. 관련 설정을 지우거나 Android에서 앱 데이터를 삭제하거나 앱을 삭제하면 기기의 해당 앱 데이터·캐시를 삭제할 수 있습니다. 내보낸 파일·QR, 공용 위치에 저장한 다운로드와 외부 서버의 기록은 별도로 남을 수 있습니다. 앱 데이터 삭제는 외부 사이트의 계정이나 서버 기록까지 삭제하지 않습니다. 외부 서버의 보관·삭제 범위는 해당 운영자의 방침에 따릅니다.
7. 지원 문의와 방침 변경
앱 및 개인정보 관련 지원 문의: rebooter.inc@gmail.com
이메일로 문의하면 발신 이메일 주소와 문의 내용이 리부터에 전달됩니다. 앱에 저장된 설정이 지원 메일에 자동으로 첨부되는 것은 아닙니다.
앱의 정보 처리 방식이 변경되면 이 페이지와 시행일을 갱신합니다.