이 방침은 2026년 10월 20일부터 시행합니다.
Keystone 운영팀(이하 '운영자')은 Keystone 앱(이하 '앱')을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호합니다. 앱은 이용자가 App Store Connect API로 자신의 앱 심사 항목을 채우고 제출하도록 돕는 도구이며, 운영자의 서버를 두지 않습니다. 이 방침은 운영자가 개인정보를 수집하지 않는 방식과, 이용자의 기기와 Apple에 어떤 정보가 남는지 알려 드립니다.
- 운영자는 서버를 두지 않으며, 이용자의 개인정보를 수집하거나 받지 않습니다.
- App Store Connect API 키는 이용자 기기의 키체인에만 저장되고, 다른 기기나 운영자에게 전송되지 않습니다.
- 광고, 분석 도구, 이용자 추적, 서드파티 SDK를 쓰지 않습니다.
1. 처리하는 개인정보
운영자는 앱을 통해 어떤 개인정보도 수집·저장·이용하지 않습니다. 앱에는 회원 가입과 로그인이 없고, 앱이 운영자에게 정보를 보내는 경로도 없습니다.
앱은 이용자의 기기에서 Apple의 서버와만 직접 통신합니다. 이때 오가는 정보는 2장과 3장에서 설명합니다.
2. 기기에 저장하는 정보
| 정보 | 저장 위치 | 목적 |
|---|---|---|
| App Store Connect API 키(Issuer ID, 키 ID, 개인 키(.p8)) | 이 기기의 키체인. 기기 잠금이 풀려 있을 때만 읽을 수 있고, iCloud 키체인 동기화와 다른 기기로의 백업 복원에서 빠집니다. | App Store Connect API 접근 토큰 서명 |
| 앱 정보 · 버전 정보 · 심사 정보 등 화면에서 고치던 내용 | 앱을 실행하는 동안 기기 메모리. 앱을 종료하면 사라집니다. | App Store Connect에 저장하기 전까지 고치던 내용 유지 |
| 이용자가 고른 스크린샷 파일 | 이용자의 기기(앱은 이용자가 고른 파일을 읽기만 합니다) | App Store Connect로 업로드 |
샘플 데이터로 둘러보기(데모 모드)는 키체인과 네트워크를 쓰지 않으며, 바꾼 내용은 데모를 끝내거나 앱을 종료하면 사라집니다.
3. Apple로 보내는 정보
이용자가 앱에서 저장·업로드·제출을 하면, 앱은 이용자의 API 키로 서명한 토큰과 함께 아래 정보를 Apple의 App Store Connect로 직접 보냅니다. 운영자는 이 정보를 받거나 볼 수 없습니다.
- 앱 정보와 버전 정보(이름, 부제, 설명, 키워드, 프로모션 텍스트, 새로운 기능, 지원 · 마케팅 · 개인정보 처리방침 URL), 연령 등급 답변
- 스크린샷 파일(Apple이 알려 준 업로드 주소로 보내며, 이 주소에는 토큰을 붙이지 않습니다)
- 빌드 선택, 수출 규정 준수 답변, 심사 제출과 제출 취소
- 심사 정보(연락처 이름 · 전화번호 · 이메일, 데모 계정과 암호, 심사 메모). 데모 계정 암호는 App Store Connect에만 저장하고 앱에는 남기지 않습니다.
앱 아이콘과 스크린샷 미리보기는 토큰 없이 Apple의 이미지 서버에서 받아 옵니다. App Store Connect에 저장된 정보는 이용자와 Apple 사이의 약관과 Apple 개인정보 처리방침에 따라 Apple이 처리합니다.
4. 제3자 제공과 처리 위탁
운영자는 개인정보를 처리하지 않으므로 제3자에게 제공하거나 처리를 위탁하는 개인정보가 없습니다.
5. 국외 이전
운영자가 국외로 이전하는 개인정보는 없습니다. 3장의 정보는 이용자가 직접 Apple(미국 Apple Inc.)의 서버로 보내는 것이며, 운영자를 거치지 않습니다.
6. 보유 기간과 파기
- 운영자가 보유하는 개인정보는 없습니다.
- 기기의 API 키는 앱의 API 키 화면에서 지울 때까지 보관됩니다. 앱을 지워도 키체인 항목이 남을 수 있으니, 앱을 지우기 전에 API 키 화면에서 먼저 지우는 것을 권합니다.
- 더 이상 쓰지 않는 API 키는 App Store Connect › 사용자 및 액세스 › 통합에서 폐기할 수 있습니다.
- App Store Connect에 저장한 정보의 보관과 삭제는 App Store Connect에서 관리합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 개인정보의 열람·정정·삭제와 처리 정지를 요구할 수 있습니다. 운영자는 보유한 개인정보가 없으므로, 기기의 정보는 앱에서 직접 지우고 App Store Connect의 정보는 App Store Connect에서 고치거나 지울 수 있습니다.
- 그 밖의 문의는 11장의 연락처로 보내 주시면 지체 없이 답합니다.
8. 안전성 확보 조치
- 개인 키는 이 기기의 키체인에만 저장하고, 접근 토큰은 기기 안에서 서명합니다. 개인 키는 네트워크로 보내지 않고 로그와 화면 상태 기록에서도 가립니다.
- 모든 통신은 암호화된 연결(HTTPS)로 Apple의 서버와만 주고받습니다.
- 네트워크 응답을 디스크 캐시나 쿠키로 남기지 않습니다.
- Mac 앱은 샌드박스 안에서 바깥으로 나가는 연결과 이용자가 고른 파일 읽기만 허용합니다.
9. 자동 수집 장치
앱은 쿠키, 광고 식별자, 분석·추적 도구, 서드파티 SDK를 쓰지 않습니다. 이 웹사이트도 쿠키와 분석 도구를 쓰지 않습니다. 다만 웹사이트를 호스팅하는 GitHub Pages(GitHub, Inc.)가 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다.
10. 아동의 개인정보
앱은 Apple Developer Program 계정을 가진 개발자를 위한 도구이며, 운영자는 만 14세 미만 아동을 포함한 누구의 개인정보도 수집하지 않습니다.
11. 개인정보 보호책임자
| 보호책임자 | Keystone 운영팀 |
|---|---|
| 연락처 | engineering@whitemason.club |
12. 처리방침의 변경
이 방침을 바꾸면 시행 영업일 기준 5일 전부터 이 페이지에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.