개인정보

개인정보 처리방침

최종 업데이트: 2026년 10월 4일. · Versión en español

한 문장으로. 브라우징 기록과 Scalpel로 검사하는 모든 것 — DOM, 네트워크 요청, cookies, 힙 — 은 오직 기기 안에만 머뭅니다. 검사는 기기 자체에서 이루어지며, 어떤 것도 Scalpel 서버로 업로드되지 않습니다. 계정 없음, 분석 없음, 광고 없음, 제3자 추적 없음.

기기 안에 머무는 것

Scalpel 사용으로 생성되는 모든 것은 지금 손에 들고 있는 휴대폰이나 태블릿 안에 존재합니다:

브라우징 기록 — 내장 브라우저의 탭, 방문 기록, 설정.
방문한 사이트의 데이터 — 그 사이트들이 내장 브라우저에 생성하는 cookies, localStorage, sessionStorage, IndexedDB 및 캐시로, 다른 어떤 브라우저와 마찬가지입니다.
검사 산출물 — 내보내는 네트워크 로그와 HAR 파일, 힙 스냅샷, 포맷된 코드, 사용자가 정의하는 리소스 오버라이드.
사용자 환경설정 — 앱 설정. 로컬입니다.
구독 및 체험 상태 — 체험 기간이나 구독이 활성 상태임을 확인하기 위해 로컬에 캐시됩니다(아래 참조).

사용자의 방문 기록, 탭, HAR, 스냅샷을 저장하는 Scalpel 서버는 없습니다. 계정도 가입도 없습니다. 앱을 내려받아 열고 사용하면 됩니다.

검사는 기기에서 이루어집니다

Scalpel의 핵심 기능은 여는 웹의 해부 구조를 보여주는 것입니다: DOM 트리, 응답 본문을 포함한 각 네트워크 요청, cookies(httpOnly 포함), 스토리지, 메모리. 이것이 정확히 어디에서 일어나는지 알아두는 것이 중요합니다:

Scalpel은 로컬 계측 프로토콜을 통해 기기 자체의 브라우징 엔진에 연결합니다. DOM, 네트워크, 스토리지, 힙의 읽기는 전적으로 사용자의 기기에서 이루어집니다.
Scalpel은 페이지 콘텐츠, 응답 본문, cookies 또는 그 밖에 검사한 어떤 데이터도 업로드하거나 클라우드에 저장하거나 공유하지 않습니다. 무언가 저장된다면(예: 내보낸 HAR), 오직 사용자의 기기에만 저장됩니다.
제3자의 원격 분석 서비스는 사용되지 않습니다. 검사는 로컬입니다.

브라우징 트래픽

Scalpel로 브라우징할 때 트래픽은 다른 어떤 브라우저와 마찬가지로 기기에서 방문하는 사이트로 직접 이동합니다. Scalpel은 사용자의 트래픽을 자체 서버로 우회시키지 않고, 원격으로 가로채지 않으며, 기기 밖에 기록을 남기지 않습니다. 각 연결의 암호화(HTTPS)는 사이트마다 다르며, Scalpel은 있는 그대로 보여줍니다.

주소 표시줄에 입력한 내용 중 웹 주소가 아닌 것은 여느 브라우저와 마찬가지로 설정에서 선택한 검색 엔진(기본값은 Brave Search)으로 검색어로 전송됩니다. 이 검색은 기기에서 검색 엔진으로 바로 전송되며, 검색 엔진은 자체 개인정보 처리방침에 따라 이를 처리합니다.

1.5.0까지의 Scalpel 버전은 처음 열 때 인터페이스 글꼴(Inter와 Chivo)을 Google Fonts(fonts.gstatic.com) 서비스에서 내려받으므로, 이 다운로드 과정에서 Google이 기기의 IP 주소를 받게 됩니다. 이후 버전은 이 글꼴을 앱에 포함하고 있어 Google Fonts에 연결하지 않습니다.

구매 및 구독

Scalpel은 30일 무료 체험을 제공하며, 이후에는 연간 구독으로 이어집니다. 결제는 Apple App Store 또는 Google Play가 전적으로 처리합니다. Scalpel은 사용자의 카드, IBAN, 은행 정보 또는 어떤 금융 데이터도 결코 보지 않습니다.

체험 또는 구독이 여전히 유효한지 확인하기 위해 앱은 자체 서비스인 iap.sggyamg.com과 통신합니다. 앱을 열 때, 구매하거나 복원할 때, 그리고 구독이 아직 활성 상태인지 확인하기 위해 가끔 통신합니다. 이 통신에서 전달되는 것은 다음과 같습니다.

스토어가 발급하는 영수증 또는 구매 식별자. 서버가 Apple 또는 Google에 진짜인지 확인하기 위한 것입니다.
체험 기간과 구매의 기준점 역할을 하는 기기 식별자. 체험과 구독이 작동하게 하고 체험 기간의 부정 사용을 방지하는 데 쓰입니다. 이는 기술적 식별자이며 광고 식별자가 아니고, 사용자의 이름이나 이메일과 연결되어 있지 않습니다. 서버는 사용자가 누구인지 알지 못합니다. 앱이 직접 만드는 무작위 코드(UUID)이지만, 1.5.0보다 새로운 버전의 Android 신규 설치에서는 시스템 식별자(ANDROID_ID)로부터 해시 함수(SHA-256)로 기기에서 계산됩니다. ANDROID_ID 자체는 절대 기기 밖으로 나가지 않습니다. 1.5.0까지의 버전에서는 식별자가 앱 데이터에만 저장되므로, 앱을 삭제하거나 앱 데이터를 지우면 새 식별자로 바뀝니다(Mac에서는 컨테이너 ~/Library/Containers/com.sggyamg.scalpel도 삭제한 경우에만 해당합니다. 휴지통은 컨테이너를 삭제하지 않습니다). 이후 버전은 이미 있던 식별자를 유지합니다. iOS와 macOS에서는 재설치 후에도 남도록 시스템 키체인에도 저장하고, Android 신규 설치에서는 재설치해도 바뀌지 않는 ANDROID_ID로부터 계산합니다.
같은 식별자가 구매할 때마다 Apple 또는 Google로 전송되어(iOS와 macOS에서는 appAccountToken, Android에서는 obfuscatedAccountId로) 스토어가 이를 구독과 연결합니다. 이를 통해 Apple과 Google은 구독 변경 사항(가입, 갱신, 해지, 환불)을 iap.sggyamg.com에 알립니다.

서버는 이 모든 것에 꼭 필요한 것만 해당 식별자에 연결해 저장합니다. 체험 시작일, 구독에 관한 Apple 또는 Google의 알림, 그리고 해당 식별자에 연결된 Scalpel 라이선스 상태입니다. 여기에 아래에서 설명하는 초대 코드와 기술적 접속 기록이 더해집니다. 브라우징 기록, HAR, 스냅샷 또는 검사한 어떤 데이터도 받거나 저장하지 않습니다.

여느 웹 서비스와 마찬가지로 iap.sggyamg.com은 받는 모든 요청에 대해 기술적 기록도 남깁니다. IP 주소, 날짜와 시간, 요청(메서드와 주소)이며, 일부 요청에는 기기 식별자가 포함됩니다. 이 기록은 자동으로 순환됩니다. 50 MB 파일이 최대 5개까지 보관되고 가장 오래된 것부터 덮어씁니다. 서버의 입구 프록시도 접속 기록(IP, 날짜, 요청)을 보관하며, 이는 보안과 남용 방지 목적으로만 유지됩니다.

친구 초대

초대는 선택 사항이지만 코드는 처음부터 존재합니다. 앱을 처음 열 때 iap.sggyamg.com이 초대 코드를 배정하고, 위의 기기 식별자에 연결해 생성 날짜와 함께 저장합니다. 공유하고 싶을 때 바로 쓸 수 있게 하기 위해서입니다. 초대를 사용하면 누가 누구를 초대했는지, 초대가 언제 수락되었는지, 초대받은 사람이 구독했는지 또는 환불을 요청했는지(Apple 또는 Google이 알려 줍니다)도 저장합니다. 이를 바탕으로 유효한 초대를 세고, 목표에 도달하면 스토어가 적용하는 할인 혜택을 준비합니다. 이름, 이메일, 연락처는 저장하지 않습니다. 코드는 원하는 방식으로 직접 공유합니다.

우리가 하지 않는 것

행간을 읽을 필요가 없도록 상세히 밝힙니다:

분석 SDK 없음 — Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics 또는 그 유사물 어느 것도 없습니다.
광고 식별자 없음 — iOS의 IDFA나 Android의 AAID를 읽거나 전송하지 않습니다.
어떤 종류의 제3자 추적 SDK도 없음.
앱 내 광고 없음.
브라우징 기록이나 검사 내용을 저장하는 Scalpel 서버가 없습니다. 저희가 운영하는 유일한 백엔드는 위에서 설명한 대로 체험과 구독을 검증하고 초대를 집계합니다.
계정 없음. 사용자가 누구인지 알고 싶어 하는 백엔드가 없기 때문에 가입도 없습니다.

권한

Scalpel에 주로 필요한 것은 인터넷 접속입니다 — 브라우저이니까요. 위치나 연락처는 요청하지 않고, 사진 보관함을 읽지 않으며, 사용자에게 묻지 않고 어떤 페이지에도 무언가에 대한 접근 권한을 주지 않습니다. 요청할 수 있는 권한은 다음뿐이며, 항상 그 순간에 사용자가 선택한 경우에만 요청합니다.

사진에 추가(iOS) — 1.5.0보다 새로운 버전에서만, 그리고 페이지 캡처를 공유할 때 '이미지 저장'을 선택한 경우에만 해당합니다. 이미지는 기기의 사진에 추가됩니다.
카메라(iOS) — 1.5.0보다 새로운 버전에서만, 그리고 페이지에서 사진이나 동영상 업로드를 요청하고 그 자리에서 촬영하기로 선택한 경우에만 해당합니다. 촬영한 내용은 여느 브라우저와 마찬가지로 해당 페이지로 전송되며, Scalpel은 이를 저장하지 않습니다.
마이크(iOS) — 1.5.0보다 새로운 버전에서만, 같은 경우에 업로드할 동영상을 녹화하기로 선택한 경우에만 해당합니다.

Data Safety / App Privacy 요약

Google Play(Data Safety)와 Apple App Store(App Privacy "Nutrition Label")의 투명성 양식을 위한 명시적 요약은 다음과 같습니다:

방문 기록, 탭, 사이트 데이터 및 검사 산출물(HAR, 스냅샷, 오버라이드). 수집: 예, 오직 기기에서만. 공유: 아니요. Scalpel 서버로 전송: 아니요.
검사한 페이지의 콘텐츠(DOM, 응답 본문, cookies). 처리: 예, 기기에서. 전송: 아니요. 서버 저장: 아니요.
기기 식별자(무작위 UUID, 또는 Android 신규 설치에서는 ANDROID_ID의 SHA-256 해시). 사용: 예, 구매 검증, 30일 체험 고정, 초대 집계를 위해 iap.sggyamg.com과 Apple 또는 Google로 전송됩니다. 광고 목적: 아니요. 이름이나 이메일과 연결: 아니요.
구독 이력(Apple 또는 Google이 알리는 가입, 갱신, 해지, 환불)과, 초대를 사용하는 경우 누가 누구를 초대했는지. 수집: 예, iap.sggyamg.com에서 기기 식별자에 연결하여. 제3자와 공유: 아니요. 추적: 아니요.
초대 코드(앱을 처음 열 때 배정). 수집: 예, iap.sggyamg.com에서 기기 식별자에 연결하여. 제3자와 공유: 아니요. 추적: 아니요.
기술적 접속 기록(IP, 날짜, 요청. 때로는 기기 식별자 포함). 수집: 예, 서버에서 운영과 보안을 위해. 제3자와 공유: 아니요. 추적: 아니요.
결제 데이터 — 카드, IBAN, 모든 은행 정보. 수집: 아니요. 결제는 Apple 또는 Google이 수행하며, Scalpel은 결코 보지 않습니다.
광고 식별자(IDFA, AAID). 수집 / 읽기: 아니요.
계정 식별자(이메일, 전화번호, 사용자명). 수집: 아니요. 앱에는 계정 시스템이 없습니다.
연락처, SMS, 통화, 위치. 접근: 아니요.
크래시 리포트 / 분석 / 텔레메트리. 제3자에게 전송: 아니요.

구독 검증은 TLS 1.2 이상의 HTTPS로 전송됩니다. 사용자의 브라우징 트래픽은 각 사이트로 직접, 그 사이트가 제공하는 암호화로 전송됩니다.

사용자의 권리 (GDPR / LOPDGDD)

사용자는 자신에 관해 어떤 개인정보가 처리되는지 알 권리가 있습니다. Scalpel은 브라우징 기록이나 검사 데이터를 저장하는 서버를 운영하지 않습니다. 기기 밖으로 나가는 것은 위에서 설명했습니다. iap.sggyamg.com에는 기술적 식별자에 연결된 체험 시작일, 구독에 관한 Apple 또는 Google의 알림, 라이선스 상태, 앱을 처음 열 때 배정되는 초대 코드, 초대를 사용하는 경우 초대 데이터가 있고, 그 밖에 기술적 접속 기록이 있습니다. 또한 위에서 설명한 대로, 방문하는 각 사이트는 여느 브라우저처럼 트래픽을 받고, 선택한 검색 엔진은 검색어를 받으며, Apple 또는 Google은 구매 데이터를 처리하고, 아직 글꼴을 내려받는 버전에서는 Google Fonts가 글꼴 다운로드 시 IP를 받습니다.

데이터에 접근하거나 삭제하려면: 기기에 있는 데이터는 앱 데이터를 지우거나 앱을 삭제하면 지워집니다 — 기록, 사이트 데이터, 검사 결과물, 캐시된 구독 정보가 삭제됩니다(1.5.0보다 새로운 버전에서는 위에서 설명한 대로 기기 식별자가 iOS와 macOS의 키체인에 남습니다). Mac에는 예외가 있습니다. Scalpel을 휴지통으로 옮겨도 데이터는 삭제되지 않으며, macOS는 이를 앱의 컨테이너(~/Library/Containers/com.sggyamg.scalpel)에 보관합니다. 삭제하려면 해당 폴더도 삭제하세요. iap.sggyamg.com이 식별자에 연결해 보관하는 데이터(삭제 요청 포함)나 구매 또는 구독에 관한 문의는 이메일로 보내 주세요. 갱신을 원하지 않으면 앱을 삭제하기 전에 Apple 또는 Google에서 구독을 해지하세요.

개인정보에 관한 질문이나 접근, 정정, 삭제, 반대, 처리 제한, 이동 권리 및 법이 인정하는 그 밖의 모든 권리 행사는: apps.sggyamg [arroba] gmail [punto] com. 사용자는 스페인 데이터보호원(AEPD)에 진정을 제기할 권리가 있습니다.

이 웹사이트에 관하여

이 사이트(scalpel.sggyamg.com)는 cookies나 분석을 사용하지 않습니다. 브라우저 저장소(localStorage와 sessionStorage)에는 선택한 언어와 사용자의 언어를 이미 감지했는지만 저장하며, 다시 리디렉션하지 않기 위한 것입니다. 이 중 어떤 것도 서버로 전송되거나 공유되지 않습니다. 여느 웹 서버와 마찬가지로 이 사이트를 제공하는 서버는 기술적 접속 기록(IP 주소, 날짜, 요청한 페이지)을 보관하며, 이는 보안과 남용 방지 목적으로만 유지됩니다.

본 방침의 변경

본 방침을 수정하는 경우, 위의 "최종 업데이트" 날짜를 갱신하고 이 URL에 새 버전을 게시합니다. 실질적인 변경(제3자와의 새로운 통합, 새로 수집되는 데이터)은 적용되기 전에 해당 앱 버전의 릴리스 노트에서 공지됩니다.

연락처

의문, 불만 또는 "여기 적힌 대로 작동하지 않는다"는 경우:

apps.sggyamg [arroba] gmail [punto] com

본 방침은 스페인 마드리드에 소재한 Scalpel 개발자 sggyamg가 게시합니다.

언어

본 스페인어 버전이 이 개인정보 처리방침의 원본이자 구속력 있는 버전입니다. 다른 언어의 버전은 오직 편의를 위해 제공되는 번역이며, 해석의 불일치나 충돌이 있는 경우 스페인어 버전이 우선합니다.