Holden.digital은 여러분의 개인정보를 매우 중요하게 생각합니다. 개인 데이터를 기밀로 취급하며 모든 법률과 규정을 준수합니다.
사진을 비롯해 개인을 식별할 수 있는 정보는 어떤 외부 서버로도 전송되지 않습니다.
MacOS, iOS, iPadOS에서 실행되는 이 앱은 Apple 사진 앱, 폴더 및/또는 여러분의 Google Photos 계정에서 개인 사진, 앨범, 폴더를 읽습니다. 그런 다음 albumdrop 파일을 여러분의 Apple iCloud 및/또는 Google Drive 계정에 기록합니다. 소중한 사진을 그 밖의 용도로 사용하지 않습니다. 이 응용 프로그램은 제 역할을 수행하는 데 필요한 범위를 넘어 개인 식별 데이터를 수집하거나 사용하지 않습니다. 플랫폼 보안에는 Apple의 시스템 로그인 보안을, 사진 보관함 접근에는 Apple 사진의 권한 요청을 사용합니다. Google Drive와 Google Photos 모두에서 사용할 수 있는 가장 좁은 범위의 권한만 사용합니다. 이 앱에는 별도의 계정이나 로그인 정보가 필요하지 않습니다. 앱 결제와 향후 업데이트는 Apple App Store가 관리합니다. 이 앱은 어떤 목적으로도 외부 웹사이트나 서버와 통신하지 않습니다.
albumdrop 폴더를 Google Photos로 보내거나 가져오는 데 사용하는 웹 앱은 개인정보 보호를 염두에 두고 설계되었습니다. 이 웹 앱은 albumdrop.holden.digital 웹사이트를 통해 제공됩니다. 모든 처리가 100% 여러분의 브라우저에서 이루어지므로 이 웹사이트는 albumdrop 파일의 내용을 결코 볼 수 없습니다. 브라우저와 Google 사이의 인증은 별도의 브라우저 창에서 실행되며, 로그인 정보를 안전하게 지키도록 Google이 설계했습니다. 이 웹 앱은 해당 정보에 접근할 수 없습니다. 이 웹 앱은 무료이므로 자체 계정이나 로그인 정보가 필요하지 않습니다. 사진을 비롯해 개인을 식별할 수 있는 정보는 어떤 외부 웹사이트나 서버로도 전송되지 않습니다. 웹사이트 호스팅 업체는 IP 주소와 요청 유형에 대한 자체 서버 로그를 보관하며 holden.digital이 이를 열람할 수 있지만, 이를 통해 개인을 식별할 수는 없습니다.
이 섹션에서는 Album Connect가 Google API를 통해 얻은 데이터를 어떻게 처리하는지 구체적으로 설명합니다. Album Connect 앱과 Album Connect 웹 앱 모두에 적용됩니다.
Album Connect는 범위를 좁게 한정한 네 가지 권한만 요청하며 그 밖의 어떤 것에도 접근하지 않습니다. (1) 사용자가 직접 Google 사진 선택 도구에서 고른 사진과 동영상, 그리고 파일 이름·촬영 날짜·크기 같은 기본 메타데이터. (2) Google Photos 보관함에 사진, 동영상, 앨범을 추가할 수 있는 권한이며, 보관함을 읽을 수 있는 권한은 포함하지 않습니다. (3) Album Connect가 직접 Google Photos 보관함에 만든 사진, 동영상, 앨범이며 사용자나 다른 앱이 만든 것은 포함되지 않습니다. (4) Album Connect가 직접 Google Drive에 만든 파일과 사용자가 명시적으로 연 파일이며, Drive의 다른 파일은 보거나 나열하거나 읽을 수 없습니다. Album Connect는 연락처, 메일, 캘린더, 위치 기록을 비롯한 다른 Google 서비스에 접근하지 않으며, 이름·주소·전화번호에도 접근하지 않습니다. 로그인 시에는 OAuth 토큰도 발급됩니다. 이는 위에서 설명한 접근을 허용하는 자격 증명일 뿐 콘텐츠가 아닙니다. Album Connect는 그것을 얻기 위한 권한을 요청하지 않기 때문에 Google 계정의 이름, 이메일 주소, 프로필을 전혀 받지 않습니다. 토큰을 어디에 보관하고 어떻게 삭제하는지는 아래 보호와 보관 항목에서 설명합니다.
Google 사용자 데이터는 사용자가 요청한 전송을 눈앞의 기기에서 수행하기 위해서만 사용됩니다. 선택한 사진은 albumdrop 패키지로 묶여 사용자가 고른 대상에 기록됩니다. Google Drive의 파일은 그 패키지를 담고 있으며, 사용자나 받는 사람이 열 때 읽힙니다. Google Photos 보관함에 업로드된 사진은 Album Connect가 전송된 항목 수를 알리고 실패한 항목을 찾기 위해서만 다시 읽습니다. Album Connect는 Google 사용자 데이터를 광고, 프로파일링, 사용자가 실행한 기능 외의 제품 개발이나 개선, 인공지능 또는 머신러닝 모델 학습에 사용하지 않습니다.
누구와도 공유하지 않습니다. Album Connect는 Google 사용자 데이터를 제3자에게 전송, 판매, 대여, 공개하거나 그 밖의 방법으로 공유하지 않습니다. Album Connect 서버는 존재하지 않습니다. 데이터는 사용자의 지시에 따라 사용자 본인의 기기와 본인의 Google 및 Apple 계정 사이에서만 이동하며 당사를 거치지 않습니다. 당사가 받지 않으므로 Holden.digital의 누구도 이를 읽을 수 없습니다. albumdrop 패키지를 링크로 공유하기로 선택하면 사용자가 고른 상대와 공유하는 것이며, 그 링크는 요청할 때만 생성되고 Google Drive에서 언제든 취소할 수 있습니다.
Google과의 모든 통신은 암호화된 HTTPS/TLS 연결로 이루어집니다. 앱에서는 접근을 승인하는 OAuth 토큰이 운영체제의 키체인에 저장되어 기기 암호로 보호되며, 웹 앱에서는 브라우저 메모리에만 유지되고 탭을 닫으면 폐기됩니다. Album Connect는 클라이언트 비밀을 사용하지 않고 PKCE로 인증하므로 탈취될 수 있는 공유 자격 증명이 존재하지 않습니다. 사용 가능한 가장 좁은 범위만 요청하므로 만일의 침해가 미칠 범위도 제한됩니다. 웹 앱은 패키지를 전적으로 사용자 브라우저 안에서 처리하며, 그 내용은 albumdrop.holden.digital 사이트로 업로드되지 않습니다. 패키지의 모든 파일에는 SHA-256 체크섬이 있어 열 때 검증되므로 손상이나 변조를 감지할 수 있습니다.
Holden.digital은 Google 사용자 데이터를 보관하지 않습니다. 애초에 당사로 전송되지 않기 때문입니다. 데이터는 사용자가 관리하는 곳에만 존재하며 언제든 그곳에서 삭제할 수 있습니다. OAuth 토큰은 사용자 본인의 기기에 저장되며, 앱에서 연결 해제를 선택하면 즉시 삭제됩니다. myaccount.google.com/permissions에서 언제든 Album Connect의 접근 권한을 취소할 수도 있으며, 그러면 모든 곳에서 무효가 됩니다. Album Connect가 Google Drive에 기록한 파일은 사용자의 것이므로 Google Drive에서 삭제하십시오. Album Connect가 Google Photos 보관함에 추가한 사진도 사용자의 것이므로 Google Photos에서 삭제하십시오. 지원 페이지를 통해 문의하시면 그 메시지와 첨부 파일은 답변에 필요한 기간 동안만 보관하며, 요청하시면 더 일찍 삭제합니다.
Album Connect가 Google API로부터 받은 정보의 사용은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.