Cheese — 개인정보처리방침

문서 버전: privacy-1.3
시행일: 2026-10-07

제공자: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C(이하 “회사”).
문의: info@mysterybox.art

이 방침은 Cheese가 정보를 어떻게 다루는지 그대로 적어 둔 것입니다. 이용자가 직접 확인할 수 있게 쓰려고 했습니다. 아래에 적힌 것은 모두 출시된 앱이 실제로 하는 일이며, 앱에 없는 기능은 하나도 적지 않았습니다.

핵심 요약

회사는 아무것도 수집하지 않습니다. 계정도, 이메일 주소도, 광고도, 원격 수집도, 기기 식별자도 없고, 회사 자체의 분석 도구나 오류 보고 기능도 없습니다.
이용자의 트래픽을 보는 서버를 회사는 한 대도 운영하지 않습니다. 백엔드가 없습니다. 기기가 스스로 중계 서버 네트워크에 접속합니다.
그래서 회사가 이용자에 관해 보관하는 것도 없습니다. “금방 지운다”거나 “익명화한다”는 말이 아닙니다. 누가 팔거나, 영장으로 가져가거나, 흘릴 것 자체가 없습니다.
소량의 기술적 상태 정보가 기기 안에만 남고, 기기를 벗어나지 않습니다.
연결하려면 기기가 중계 서버 네트워크와 몇몇 공개 제3자 서비스에 접속해야 합니다. 제4조에 모두 적어 두었습니다. 회사는 그 어느 것도 보지 못합니다.

App Store 개인정보 보호 라벨에 적힌 “데이터가 수집되지 않음”은 사실입니다.

1. 회사가 수집하지 않는 것

회사는 다음을 수집하지도, 수신하지도, 저장하지도, 처리하지도, 판매하지도, 공유하지도, 넘겨주지도 않습니다.

이용자가 누구인지 — 이름, 이메일 주소, 전화번호, 계정. Cheese에는 계정도 로그인도 없기 때문입니다.
이용자의 IP 주소
이용자가 있는 곳
이용자의 인터넷 이용 기록, 접속한 사이트와 서비스, 이름 조회 내역
트래픽의 내용
기기 식별자, 광고 식별자, 핑거프린트
사용 분석, 기능 분석, 세션 데이터, 오류 보고 — 다만 이용자가 앱 개발자와 공유하기로 선택한 경우 Apple이 전달하는 익명 보고서는 예외입니다(제5조)

Cheese에는 제3자 분석·광고·유입 측정·트래킹 SDK가 하나도 들어 있지 않습니다. App Store 심사 지침 5.4에 따라, 회사는 어떤 목적으로도 이용자 데이터를 제3자에게 판매하거나 제3자를 위해 사용하거나 제3자에게 제공하지 않습니다.

2. 기기에 남는 것

Cheese는 약간의 기술적 상태 정보를 기기에 보관합니다. 보관 위치는 Cheese 자신의 샌드박스 저장 공간, Cheese와 Cheese 자체의 확장 기능(VPN 확장, 그리고 iPhone과 iPad에서는 제어 센터 컨트롤)만 읽을 수 있는 공유 앱 그룹, 그리고 Cheese가 기기 설정에 추가하는 VPN 구성입니다. 이 가운데 회사로 전송되는 것은 하나도 없으며, 회사가 이를 읽을 방법도 없습니다.

항목	저장하는 이유
이용자가 동의한 약관과 이 개인정보처리방침의 버전, 그리고 동의한 날짜	같은 것을 다시 묻지 않기 위해, 그리고 문서가 중대하게 바뀌면 다시 묻기 위해
첫 사용 안내를 끝까지 봤는지 여부, 어느 단계까지 진행했는지, 그리고 동의 화면에서 “나중에”를 선택했다면 그 시점	앱을 열 때마다 안내를 다시 보여 드리지 않고, 중단한 곳에서 이어서 볼 수 있도록
선택한 출구 국가, 그리고 국가와 연결 중 무엇을 우선할지에 대한 선택	설정한 대로 유지되도록
고급 설정에서 연결 방식을 골랐다면 그 선택	이것도 유지되도록
Cheese가 기기의 VPN 설정에 추가하는 VPN 구성. 선택한 출구 국가와 연결 방식을 VPN 확장에 전달합니다	앱, 제어 센터, 단축어 중 어디에서 연결을 시작하든 이용자가 요청한 대로 작동하도록
현재 연결이 켜져 있는지 여부	제어 센터의 컨트롤과 메뉴 막대가 사실대로 알려 주도록
가장 최근의 연결 시도: 그 시도에 부여된 일회용 무작위 ID, 어디까지 진행되었는지, 최종적으로 어떤 연결 방식과 출구 국가를 사용하게 되었는지, 그리고 “자동”으로 전환되었는지 여부. 다음 시도를 하면 새 기록으로 대체됩니다	앱이 진행 상황을 보여 주고, 무슨 일이 있었는지 솔직하게 알려 줄 수 있도록
다른 연결 방식에 쓰이는 브리지 주소와 설정: 앱에 기본으로 들어 있는 것과, 제4.2항에 설명한 방법으로 새로 받아 둔 것	평소 경로가 막힌 네트워크에서도 다음 시도가 성공할 수 있도록
연결 엔진이 유지하는 네트워크 디렉터리 캐시	접속할 때마다 느려지지 않도록. 공개된 네트워크 정보의 사본일 뿐, 이용자가 무엇을 했는지에 대한 기록이 아닙니다. 오래된 것은 자동으로 정리됩니다
연결 엔진이 저장해 둔 상태 정보. 주로 이 기기를 위해 골라 둔 진입 중계 서버와 브리지입니다	매번 새로 고르지 않고 한동안 같은 진입 지점을 유지하면, 악의적인 중계 서버가 맨 앞자리를 차지하기가 더 어려워집니다

가장 최근의 연결 시도 하나를 제외하면, 회사는 접속했던 네트워크의 이력, 어디에서 어떤 방식이 통했는지에 대한 기록, 연결 로그, 진단 파일을 의도적으로 남기지 않습니다. 이 방침의 이전 초안에는 해시 처리된 “연결 기억”과 선택형 진단 로그에 대한 설명이 있었습니다. 둘 다 앱에는 없습니다. 코드가 뒷받침하지 않는 문구를 그대로 두는 대신 이 문서를 바로잡았습니다.

iPhone과 iPad에서는 앱을 삭제하면 이 모든 것이 함께 사라집니다.

Mac에서는 앱을 삭제해도 데이터가 남습니다. macOS가 원래 그렇게 동작하기 때문입니다. Cheese가 저장한 것을 모두 지우려면 Cheese를 종료하고 앱을 삭제하십시오. 그런 다음 Finder에서 이동 › 폴더로 이동… 메뉴를 선택하여 다음 폴더를 각각 삭제하십시오.

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

시스템 설정 › VPN에 Cheese가 아직 표시되어 있다면 그곳에서도 제거하십시오.

3. 중계 서버 네트워크는 다른 사람들의 것입니다

Cheese는 독립적인 자원봉사자와 단체들이 운영하는 전 세계 중계 서버 네트워크를 통해 이용자를 연결합니다. 전 세계에 수천 대가 있습니다.

회사는 중계 서버를 단 한 대도 운영하지 않으며, 어떤 중계 서버도 회사에 아무것도 보내지 않습니다.
마지막 중계 서버에서 목적지로 나가는 트래픽이 그 자체로 암호화되어 있지 않다면 그 중계 서버를 운영하는 사람이 내용을 볼 수 있습니다. 중요한 것은 HTTPS나 다른 종단 간 암호화 프로토콜로 주고받으십시오.
회사는 이 네트워크를 유지하는 어떤 단체와도 제휴 관계가 없으며, 그들로부터 후원이나 보증을 받지도 않습니다.

4. 이용자의 기기가 접속하는 곳

인터넷에 연결하기 위해 — 특히 이런 종류의 트래픽을 차단하는 네트워크에서 — 이용자의 기기는 다음에 접속할 수 있습니다. 이 요청은 모두 이용자의 기기에서 나갑니다. 회사는 이를 중계하지도, 보지도, 결과를 받지도 않습니다.

4.1 디렉터리 서버, 중계 서버, 브리지. 통상적인 동작입니다. 이용자의 연결을 실제로 실어 나르는 기계들입니다. 이 가운데 기기가 가장 먼저 접속하는 곳은 이용자의 IP 주소를 볼 수 있지만, 트래픽이 어디로 향하는지는 알 수 없습니다.

4.2 네트워크의 브리지 배포 서비스. 중계 서버 네트워크를 유지하는 비영리 단체가 운영합니다. Cheese는 이 서비스에 Cheese가 지원하는 연결 방식에 쓸 새 브리지 주소를 요청합니다. 이용자가 사용하는 네트워크가 평소 경로를 차단하기 시작하더라도 작동하는 주소를 미리 확보해 두기 위해서입니다. Cheese는 앱이 시작될 때마다, 앱을 다시 화면 앞으로 가져올 때(최대 30분에 한 번), 그리고 Cheese가 계속 실행되는 동안에는 6시간마다 이 요청을 보냅니다. Cheese는 이미 연결된 상태에서만 이 요청을 시작하므로, 요청은 비공개 경로를 거쳐 전달됩니다. 즉 이 서비스에는 이용자의 주소가 아니라 중계 서버의 주소가 보입니다. 요청이 시작되는 바로 그 순간에 마침 연결을 해제하면 그 요청 하나는 비공개 경로 대신 기기에서 곧바로 나갈 수 있으며, 이 경우 서비스에 이용자의 주소가 보이게 됩니다. 요청에는 앱 버전과 시스템 버전처럼 모든 앱의 웹 요청에 담기는 기술적 정보 외에 Cheese가 지원하는 연결 방식 목록만 들어 있습니다. 이용자의 지역이나 주소, 그 밖의 어떤 식별자도 포함되지 않으며, 기기에 쿠키나 캐시를 전혀 저장하지 않는 비공개 세션을 사용합니다. 이 서비스에는 회사가 아니라 그 운영자의 개인정보처리방침이 적용됩니다.

4.3 자원봉사자 프록시 기반 시설. Cheese가 자원봉사자 프록시를 통해 연결하는 경우(고급 설정의 Snowflake 옵션이며, 다른 방식이 실패하면 “자동”도 이 방식을 시도합니다), 이용자의 기기는 다음 대상에 비공개 경로를 거치지 않고 직접 접속합니다.

Cheese의 요청을 그 시스템의 브로커에 전달하는 콘텐츠 전송 네트워크(CDN). 브로커는 이용자의 기기를 자원봉사자와 연결해 줍니다. CDN에는 평범해 보이는 웹 주소로 접속하므로 차단하기가 더 어렵습니다.
여러 독립적인 기업과 단체가 운영하는 공개 STUN 서버. 인터넷에서 이용자의 기기에 어떻게 도달할 수 있는지를 기기에 알려 줍니다.
자원봉사자의 프록시 자체. 이 프록시가 이용자의 연결을 네트워크 안으로 실어 나릅니다.

이용자가 접속하는 모든 서버가 그렇듯, 이들은 모두 이용자 기기의 IP 주소를 볼 수 있습니다. 네트워크를 관리하는 단체가 운영하는 브로커도 마찬가지입니다. 브로커가 자원봉사자에게 전달할 수 있도록 기기의 공인 주소가 연결 요청 안에 담겨 가기 때문입니다. CDN, STUN 서버, 프록시는 회사가 아닌 제3자가 운영하며, 반드시 네트워크를 관리하는 단체가 운영하는 것도 아닙니다. 각각에는 그 운영자의 정책이 적용됩니다. 회사는 이들 중 어느 곳으로부터도 아무것도 받지 않습니다.

4.4 서명된 설정 파일 엔드포인트(현재 사용하지 않음). Cheese는 App Store 배포 사이에도 계속 작동할 수 있도록, 암호학적으로 서명된 작은 설정 파일 — 중계 서버 목록과 연결 방식 우선순위 — 을 내려받을 수 있게 만들어져 있습니다. 이번 버전에는 엔드포인트가 설정되어 있지 않으며, 그런 요청은 단 한 번도 발생하지 않습니다. 이 기능을 켜게 된다면 그 요청에는 개인정보도 식별자도 담기지 않고, 식별에 쓸 수 있는 어떤 것도 기록하지 않으며, 이 방침을 먼저 갱신해 보여 드리겠습니다.

4.5 Cheese를 거치지 않는 트래픽. 소량의 트래픽은 비공개 경로를 거치지 않고 기기에서 곧바로 나갑니다.

Apple의 운영체제는 Cheese를 포함한 모든 VPN 바깥으로 자체 시스템 트래픽을 소량 내보냅니다. 회사는 이를 바꿀 수 없습니다.
iPhone과 iPad에서는 이동통신사 자체 서비스(Wi-Fi 통화, MMS 사진 메시지, 비주얼 음성 사서함, 이동통신사 설정)가 이동통신사로 직접 연결되므로 계속 작동합니다. 이동통신사는 Cheese가 없을 때와 똑같이 이 트래픽을 처리합니다.
IPv6만 제공하는 네트워크에서는 Cheese가 연결하기 전에, 그 네트워크가 기존 IPv4 주소에 어떻게 도달하는지 알아보기 위해 해당 네트워크 자체의 네임 서버에 고정된 이름 하나(ipv4only.arpa)를 조회합니다. 이 조회에는 이용자에 관한 정보도, 이용자가 어디로 가는지에 관한 정보도 담기지 않습니다.

그 밖의 모든 트래픽은 푸시 알림과 이용자의 기기에 직접 연결된 기기로 가는 트래픽을 포함하여 비공개 경로 안에 머물며, Cheese가 실어 나를 수 없는 트래픽은 경로 밖으로 내보내지 않고 차단합니다. Cheese가 연결되어 있는 동안 프린터, AirPlay 수신 기기, 네트워크 드라이브 등 로컬 네트워크의 다른 기기에 접근할 수 없고, CarPlay, 케이블로 연결한 컴퓨터, 그 밖에 기기에 직접 연결된 액세서리도 작동하지 않을 수 있는 것도 이 때문입니다.

5. 결제

Cheese는 Apple을 통한 1회 구매입니다. 결제는 Apple이 처리하며, 카드 정보와 Apple 계정 정보는 회사에 전달되지 않습니다. 거래 처리에 관해서는 Apple의 개인정보처리방침이 적용됩니다. 회사는 Apple로부터 판매 수치를 받으며, 이것으로는 누구도 식별할 수 없습니다.

이용자가 분석 정보를 앱 개발자와 공유하기로 선택한 경우(iPhone과 iPad에서는 설정 › 개인정보 보호 및 보안 › 분석 및 향상, Mac에서는 시스템 설정의 같은 위치), Apple은 Cheese에 관한 오류 보고서와 사용 통계도 이용자를 식별할 수 없는 형태로 회사에 제공합니다. 회사는 이를 문제를 찾아 고치는 데에만 사용합니다. 공유는 같은 곳에서 언제든지 중단할 수 있습니다.

6. 아동

Cheese는 아동을 대상으로 하지 않습니다. Cheese는 누구에게서도 아무것도 수집하지 않으므로 아동에게서도 수집하지 않습니다. 회사는 연령을 불문하고 어떤 사람의 개인정보도 알면서 수집하지 않습니다.

7. 이용자의 권리(GDPR, UK GDPR, CCPA/CPRA 등)

회사는 이용자의 개인정보를 수집하지도 보유하지도 않습니다. 그래서 열람하게 해 드릴 것도, 정정하거나 내보내거나 처리를 제한하거나 처리에 반대하거나 삭제할 것도 없습니다. 그것을 담아 둔 서버 자체가 없습니다. 혹시 이것이 사실과 다르다고 생각하신다면 연락해 주십시오. 확인해 보고 답변드리겠습니다.

회사는 CCPA/CPRA에서 말하는 의미의 개인정보 판매나 공유를 하지 않습니다. 지금까지 한 번도 없었습니다.
자동화된 의사결정도, 프로파일링도 없습니다.
개인정보의 국외 이전은 일어나지 않습니다. 애초에 수집하는 것이 없기 때문입니다.
적법한 명령으로 이용자 데이터 제출을 강제받는다 해도, 회사에는 내놓을 데이터가 없습니다.

제2조의 기기 내 데이터는 오직 이용자의 것입니다. iPhone과 iPad에서는 앱을 삭제하면 사라지며, Mac에서는 제2조에서 삭제 방법을 안내합니다.

8. 보안

회사에는 침해당할 서버도, 유출될 데이터베이스도 없습니다. 기기에 있는 것은 앱의 샌드박스와 앱 그룹 안에 있으며, iOS와 macOS의 파일 보호 기능이 지킵니다. 기기와 네트워크 사이의 트래픽은 연결 엔진이 여러 겹으로 암호화합니다.

9. 방침의 변경

이 방침에는 문서 버전 식별자와 시행일이 있습니다. 중대한 내용이 바뀌면 앱에서 새 버전을 보여 드리고 다시 동의를 받은 뒤에야 Cheese가 연결합니다. 동의 사실은 이용자의 기기에만 기록되며(제2조) 회사에는 전달되지 않습니다.

이 방침은 영어로 작성되며, 이용자가 자신의 언어로 읽을 수 있도록 번역하여 제공합니다. 번역본의 내용이 영어 원문과 다른 경우에는 이용자가 거주하는 곳의 법이 허용하는 범위에서 영어 원문을 기준으로 합니다.

10. Cheese 제공 지역

Cheese는 일부 국가 및 지역의 App Store에서 제공됩니다.

11. 문의

개인정보 관련 문의: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
아랍에미리트