보안 및 개인정보 보호

테스트와 증거 자료는 기기에 그대로 남습니다. 이 페이지에서는 기기 외부로 전송되는 정보, 계정에 보관되는 정보와 보관 기간, 사본을 받는 방법을 안내합니다. 개인정보 처리방침은 법적 문서이며, 이 페이지는 실용적인 안내입니다.

기기 외부로 전송되는 정보

Nexus Studio가 자체적으로 연결하는 것은 라이선스 확인뿐입니다. Studio의 라이선스 화면에서 이 기기 외부로 전송되는 정보를 보면 키나 토큰을 가린 상태로 다음 요청의 정확한 내용을 확인할 수 있습니다.

활성화, 컴퓨터당 한 번: 라이선스 키, 컴퓨터 해시, 일회용 값 및 컴퓨터 세부 정보.
갱신, Studio 시작 시 및 실행 중 하루에 한 번, 또는 확인 기한이 지난 동안 매시간: 활성화 토큰, 컴퓨터 해시, 새 일회용 값 및 컴퓨터 세부 정보. Studio 없이 엔진을 실행하는 서버는 확인 기한이 되면 명령 실행 전에 갱신합니다.
절대 전송되지 않는 정보: 테스트 이름, 테스트 코드, 결과, 스크린샷, 동영상, 보고서, 기록 또는 테스트 대상 애플리케이션의 주소.

각 항목의 의미:

기기 해시. 기기 고유 ID의 SHA-256 해시입니다. Windows에서는 MachineGuid, Linux에서는 /etc/machine-id를 사용합니다. ID 자체는 절대 전송되지 않습니다. 한 기기에서는 모든 Windows 사용자와 Studio 재설치 시 동일한 해시가 생성되므로 하나의 사용권을 공유합니다.
논스. 요청마다 새로 생성되는 무작위 32바이트 값입니다. 응답에는 이 값이 서명된 상태로 포함되어야 하므로 이전 응답을 재사용할 수 없습니다.
컴퓨터 세부 정보. 컴퓨터의 호스트 이름, 운영 체제 이름과 버전, Studio 버전으로, 각 항목은 64자로 제한됩니다. 이 정보는 계정의 라이선스 & 컴퓨터에서 컴퓨터를 식별하는 용도로만 사용됩니다; 서버는 라이선스와 관련된 어떤 결정에도 이 정보를 사용하지 않습니다.
활성화 토큰. 기기를 활성화할 때 라이선스 서버가 해당 기기에 부여하는 무작위 비밀 값입니다. 이 기기의 사용권을 나타내며, 서버는 이 값의 해시만 보관합니다.

응답은 라이선스 ID, 요금제, 기기 해시 및 날짜가 담긴 서명된 확인 정보입니다. Studio는 서명, 논스 및 기기 해시를 확인한 후에만 이를 보관하며, 응답에 명시된 내용과 관계없이 16일이 넘은 응답은 신뢰하지 않습니다. 라이선스 ID는 이 응답에 포함되어 돌아오며, 요청에는 포함되지 않습니다.

라이선스 서버는 Cloudflare에서 실행되며, Cloudflare는 확인 요청을 보낸 IP 주소를 볼 수 있습니다. Jira, Slack, Telegram 또는 클라우드 AI 제공업체 등 그 밖에 연결하는 서비스에는 당사를 거치지 않고 사용자 기기에서 직접 접속합니다.

키와 토큰

라이선스 키는 계정에서 단 한 번 표시됩니다. 당사는 키를 구분하는 접두사와 키의 SHA-256 해시만 보관하므로, 사용자를 포함해 누구도 당사가 보관한 정보에서 키를 복원할 수 없습니다.
Studio는 키를 한 번만 전송하며, 활성화에 사용한 뒤 저장하지 않습니다. 활성화 토큰과 최신 확인 정보는 사용자 프로필의 .sentinel-studio 폴더에 있는 license.json에 저장하고, 이 기기에 고유한 키를 사용하는 HMAC으로 보호합니다: 복사하거나 수정한 파일은 없는 것으로 처리됩니다.
노트북 분실 또는 도난: 계정의 라이선스 & 컴퓨터에서 해당 노트북을 비활성화하세요. 토큰은 즉시 작동을 멈추고, 다시 허용할 때까지 컴퓨터가 차단됩니다. 다음 라이선스 확인 시 읽기 전용으로 전환되며, 오프라인 상태를 유지하면 마지막 확인 정보가 만료될 때 최대 11일 이내에 전환됩니다. 키 재생성은 모든 컴퓨터에 동일하게 적용됩니다.
계정에는 15분 동안 유효한 일회용 링크 또는 Google로 로그인합니다. 세션은 30일간 유지되며, 설정에서 현재 세션을 제외한 모든 세션을 로그아웃할 수 있습니다.

보관하는 정보와 보관 기간

계정 포털과 라이선스 서버는 하나의 데이터베이스에 기록을 보관합니다. 아래의 각 행은 해당 데이터베이스의 테이블 하나를 나타내며, 계정을 삭제한 이후를 포함한 보관 기간을 보여줍니다. 예약된 작업이 데이터를 삭제합니다. 각 기록의 보관 목적과 처리 주체는 개인정보 처리방침에 설명되어 있습니다.

기록	저장되는 내용	보관 기간
계정	이메일 주소와 인증 여부, Google을 사용하는 경우 Google 계정 ID, 결제 후 Stripe 고객 ID, 동의한 약관과 동의 시점, 진행 중인 결제, 계정 생성 시점.	계정이 유지되는 동안 보관합니다. 계정 삭제 시 이메일 주소는 대체 값으로 바뀌고 Google ID는 삭제됩니다; 계정 ID, 관련 날짜, Stripe 고객 ID와 약관 동의 기록은 24개월 후 완전히 삭제됩니다.
세션	각 세션 토큰의 SHA-256 해시와 세션 시작, 종료 또는 로그아웃 시점.	세션은 30일간 유지됩니다; 세션 기록은 종료 30일 후 완전히 삭제됩니다. 계정 삭제 시 삭제됩니다.
로그인 링크	링크를 보낸 주소, 링크의 해시 값, 만료 또는 사용 시점.	링크는 15분간 유효합니다; 링크 기록은 만료 1일 후 완전히 삭제됩니다. 계정 삭제 시 삭제됩니다.
라이선스	요금제, 결제 주기, 허용 기기 수, 상태와 사용 권한 철회 사유, Stripe 구독 ID, 결제된 이용 기간의 종료일과 유예 기간 날짜, 예정된 종료일, 최초 활성화 시점, 체험 및 갱신 알림 발송 시점.	계정이 유지되는 동안 보관합니다. 계정 삭제 시 취소 상태로 표시되거나 사용 권한이 철회된 상태로 유지되며, 사용자를 식별하는 정보는 남지 않고 24개월 후 완전히 삭제됩니다.
라이선스 키	키의 접두사와 SHA-256 해시; 생성 및 교체 시점.	계정이 유지되는 동안 보관합니다. 계정 삭제 시 삭제됩니다: 키가 더 이상 작동하지 않습니다.
기기	활성화된 각 컴퓨터의 해시, 활성화 토큰의 해시, 지정한 이름, 호스트 이름, 운영 체제 및 Studio 버전, 그리고 활성화, 마지막 확인, 비활성화 및 차단 시점.	계정이 유지되는 동안 보관합니다. 계정 삭제 시 삭제됩니다: 각 기기의 이용 권한이 더 이상 갱신되지 않습니다.
체험판 사용 기기	체험판을 시작한 각 기기의 해시와 사용한 체험판.	계정이 유지되는 동안과 계정 삭제 후 24개월간 보관하여, 기기당 체험 기회가 한 번으로 제한되도록 합니다.
이메일	발송된 이메일의 종류와 시점: 로그인 링크, 체험 및 갱신 알림, 요금제, 라이선스 및 계정 관련 안내. 이메일 주소 자체는 저장하지 않습니다: 로그인 기록에는 주소의 해시 값을, 알림 기록에는 계정 ID를 저장합니다.	계정이 유지되는 동안 보관합니다. 계정 삭제 시 삭제되지만, 계정 삭제 안내 기록은 24개월 후 완전히 삭제됩니다.
감사 로그	계정 이벤트: 로그인 및 로그아웃, 약관 동의, 키 재생성, 기기 비활성화, 재허용 또는 이름 변경, 결제 미적용 또는 자동 환불, 라이선스 취소 또는 복원과 그 사유, 삭제 자체.	계정이 유지되는 동안과 계정 삭제 후 24개월간 보관합니다. 누구도 수정할 수 없습니다.
결제 이벤트	Stripe가 보내는 각 알림의 ID와 유형, 수신 시점.	계속 보관합니다: 개인정보가 포함되어 있지 않습니다.
웹사이트 방문	페이지 조회 또는 다운로드: 페이지 경로, 해당 페이지로 연결한 사이트, 시각. IP 주소, 쿠키, 식별자는 포함되지 않습니다.	13개월. 계정과는 절대 연결되지 않습니다.

계정 삭제 후 남는 정보는 결제 분쟁 처리나 동일 기기의 중복 체험 방지에 필요한 정보이며, 24개월 후 완전히 삭제됩니다. 계정을 삭제하면 Stripe에 저장된 고객 기록과 카드 정보도 삭제됩니다; 청구서와 결제 내역은 회계 처리를 위해 Stripe에 남습니다.

쿠키

분석 동의 표시줄에서 동의하거나 채팅을 열기 전까지 이 웹사이트는 쿠키를 설정하지 않으며 브라우저에 아무것도 저장하지 않습니다. 분석에는 Google Analytics 4를 사용하며, 기본적으로 꺼져 있고 Global Privacy Control 또는 Do Not Track이 활성화되어 있으면 절대 켜지지 않습니다. 계정 포털은 로그인에 필요한 항목만 설정하며 광고용 항목은 설정하지 않습니다. 채팅(Intercom)은 "AI 상담원과 채팅"을 누를 때만 로드되며, 이후 자체 intercom-… 쿠키를 설정합니다; 로그인 페이지에서는 채팅을 로드하지 않습니다.

__Host-session은 30일 동안 또는 로그아웃할 때까지 포털의 로그인 상태를 유지합니다. 여기에는 페이지 스크립트가 읽을 수 없고(HttpOnly), HTTPS를 통해서만(Secure) 당사 도메인으로만 전송되는 무작위 토큰이 저장되며, SameSite=Lax가 적용됩니다. 당사는 토큰의 해시 값만 보관합니다.
__Host-g_oidc는 Google로 로그인하는 동안에만 존재합니다. 해당 로그인을 보호하며, 로그인이 끝나거나 5분이 지나면 삭제됩니다.

내 데이터 다운로드

계정에서 개인정보 보호를 열고 내 데이터 다운로드를 선택하세요.
nexus-account- 뒤에 날짜가 붙은 이름의 JSON 파일을 받게 됩니다. 이 파일에는 계정, 라이선스, 키(접두사와 날짜만), 기기와 체험판 사용 기기, 세션, 로그인 링크, 저희가 보낸 이메일, 감사 로그가 포함됩니다.

저장된 키, 토큰, 세션의 해시는 절대 포함되지 않습니다. 청구서, 카드, 청구지 주소는 Stripe가 보관합니다: 요금제 & 결제를 연 다음 결제 관리를 여세요. 계정을 삭제하려면 계정 삭제를 참조하세요.