개인정보 처리방침

최종 업데이트: 2026년 10월 14일

이 번역문은 편의를 위해 제공됩니다. 법적 효력이 있는 것은 영문판입니다. 영문으로 읽기

Tidy My Mac("앱")은 Yuix Networks Inc.("당사")가 만들었으며, 당사는 여기에 설명된 개인 데이터의 관리자입니다. 딥 악성코드 분석을 켜 두지 않는 한 파일은 Mac에만 머물며, 이 기능을 켜면 분석을 위해 파일이 당사로 전송됩니다. 이 페이지는 앱이 무엇을 읽고, 무엇을 누구에게 보내며, 무엇은 절대 건드리지 않는지 정확하게 설명합니다.

요약

• 딥 악성코드 분석은 사용자의 파일을 당사로 전송합니다. 기본적으로 앱은 Smart Scan 후 AI 악성코드 분석을 위해 문서와 사진을 포함한 홈 폴더의 파일을 당사 서버로 전송합니다. Settings › Malware Analysis에서 언제든지 끌 수 있으며, 끄면 다음 파일부터 전송이 중단됩니다. 8항을 참고하세요.
• 이를 제외한 파일, 파일 내용, 모든 검사 결과는 Mac에만 남습니다. 정크 탐지, 대용량 파일 검사, 시작 항목 분석, 백그라운드 서비스 목록 조회, 성능 모니터링, 안티바이러스 검사는 모두 기기에서 로컬로 실행됩니다. 스캠 감지도 로컬에서 실행되지만, Apple Intelligence가 꺼져 있는 Mac이거나 Enhanced Check를 선택한 경우에는 붙여넣은 메시지가 분석을 위해 당사로 전송됩니다. 자세한 내용은 아래에 설명되어 있습니다.
• 앱에는 사용자 계정, 로그인, 텔레메트리, 분석, 비정상 종료 보고가 없습니다.
• 안티바이러스와 앱을 최신 상태로 유지하고, Web Protection이 켜져 있는 동안 차단 사이트 목록을 내려받기 위해, 앱은 당사 서버와 아래에 나열된 제공업체의 서버로 소량의 기술 데이터를 보냅니다. 각 요청의 내용과 보관 기간은 당사 서버와 제공업체로 전송되는 데이터에 설명되어 있습니다.
• 무료 체험을 시작하려면 이 사이트에서 이메일 주소를 알려 주셔야 하며, 당사는 다운로드 링크를 이메일로 보내 드립니다. 이메일 주소는 이메일 주소와 무료 체험에 설명된 대로 체험 및 구독 용도로만 사용합니다.
• 당사는 이 데이터를 판매하거나 광고에 사용하지 않으며, 이를 바탕으로 프로필을 만들거나 사용자에 관한 다른 정보와 결합하지 않습니다.

샌드박스 미적용: 전체 디스크 접근 권한 요청

Tidy My Mac은 샌드박스가 적용되지 않은 일반 macOS 애플리케이션입니다. 처음 실행하면 macOS가 전체 디스크 접근 권한을 허용할지 묻는데, 이 권한이 없으면 앱은 디스크 전체를 조사하거나 용량을 측정할 수 없습니다.

구체적으로, 앱은 Large Files, Junk Cleaner, Startup Items, Background Services가 사용자 홈 폴더 밖의 항목까지 보고할 수 있도록 디스크 전체의 파일 이름, 크기, 위치, 수정 날짜를 읽습니다. 또한 전체 디스크 접근 권한이 있으면 설치된 백그라운드 서비스와 로그인 항목을 설명하는 데 쓰이는 시스템 구성도 읽을 수 있습니다.

시스템 설정 → 개인정보 보호 및 보안 → 전체 디스크 접근 권한에서 언제든지 권한을 해제할 수 있습니다. 해제해도 앱은 계속 실행되며, 앱이 조사할 수 있는 디스크의 범위만 줄어듭니다. 이 권한으로 앱이 읽은 내용은, 딥 악성코드 분석이 켜져 있는 동안 전송되는 파일을 제외하고는 전송되지 않습니다(8항).

앱이 읽는 정보

• 파일. 대용량 파일과 정크를 찾기 위한 파일 이름, 크기, 경로, 수정 날짜입니다.
• 안티바이러스 검사 중의 파일 내용. Antivirus 검사를 실행하면 ClamAV가 악성코드 시그니처와 대조하기 위해 검사 대상 파일의 바이트를 읽습니다. 이 대조는 Mac에서 이루어집니다.
• 통합 시스템 로그. 앱은 macOS가 기록한 최근 sudo 실행 내역을 보여 주는 sudo 활동 패널을 만들기 위해 로컬 시스템 로그를 읽습니다. 이미 Mac에 있는 로그를 읽는 것입니다.
• 프로세스, CPU, 메모리 정보. Performance 모듈은 무엇이 Mac에 부하를 주는지 보여 주기 위해 현재 프로세스 통계를 읽습니다.
• 로그인 항목, 런치 에이전트, 백그라운드 서비스. 부팅 시 시작되거나 백그라운드에서 계속 실행되는 항목을 나열하기 위해 macOS가 직접 저장하는 위치에서 읽습니다.
• 개인정보 보호 권한. Permissions 모듈은 사용자가 검토할 수 있도록 앱에 부여된 개인정보 보호 권한(전체 디스크 접근 권한, 카메라, 마이크, 화면 기록 등) 목록을 읽습니다.
• 설치된 앱. Uninstaller와 Updates 섹션은 응용 프로그램 폴더에 있는 앱의 이름, 번들 식별자, 버전, 업데이트 피드 주소를 읽습니다.

위의 어느 것도(파일 이름, 검사 결과, 로그, 앱 목록) 업로드되지 않습니다. 다만 Updates 섹션이 새 버전을 조회하는 데 필요한 최소한의 정보는 예외입니다. 파일 내용은 딥 악성코드 분석이 켜져 있는 동안에만 업로드됩니다. 두 경우 모두 다음에 설명합니다.

당사 서버와 제공업체로 전송되는 데이터

앱은 아래 여덟 가지 목적으로만 인터넷에 연결합니다. Mac을 최신 상태로 안전하게 유지하는 것, 체험 또는 구독 확인, 그리고 켜 두었을 때의 딥 악성코드 분석입니다. 모든 연결은 암호화(HTTPS)되며 쿠키를 설정하지 않습니다. Mac의 식별자를 포함하는 것은 구독 확인(7항)뿐이며, 나머지에는 계정, 기기, 사용자 식별자가 포함되지 않습니다.

1. Tidy My Mac 최신 상태 유지: 당사 서버

• 대상: 당사가 운영하는 https://tidymymac.com/update/appcast.xml입니다.
• 시점: 하루에 한 번 정도 자동으로, 그리고 Check for Updates…를 선택할 때마다.
• 전송 내용: IP 주소와 앱 이름 및 버전을 포함한 요청의 표준 헤더입니다.
• 응답 내용: 서명된 릴리스 목록입니다. 새 빌드는 이 목록에서만 내려받으며, 설치하기 전에 서명을 검증합니다.
• 보관: 당사 웹 서버는 보안과 서비스 운영을 위해 각 요청의 IP 주소, 시간, 요청된 주소, 사용자 에이전트를 로그로 기록합니다. 이 로그는 10일 후 삭제됩니다.

2. 안티바이러스 최신 상태 유지: ClamAV 업데이트 서버

• 대상: 오픈 소스 ClamAV 프로젝트(Cisco Talos 운영)의 공개 업데이트 서비스인 https://database.clamav.net입니다.
• 시점: 마지막 확인이 12시간보다 오래된 상태에서 검사하기 전, Update Virus Database를 선택할 때, 그리고 예약 업데이트가 켜져 있으면 앱이 실행되는 동안 하루에 한 번.
• 전송 내용: IP 주소, ClamAV 엔진 버전과 macOS에서 실행 중임을 나타내는 사용자 에이전트, 그리고 변경되지 않은 파일을 다시 내려받지 않도록 Mac에 이미 있는 사본의 날짜입니다.
• 절대 전송되지 않는 것: Mac의 어떤 파일도, 어떤 검사 결과도 전송되지 않습니다. 시그니처 데이터베이스는 다운로드만 이루어집니다.
• 이 서비스에 대한 요청에는 해당 운영자의 자체 개인정보 보호 방침이 적용됩니다.

3. 앱 최신 상태 유지

Updates 섹션은 Check for Updates를 누를 때, Smart Scan을 실행할 때, 그리고 Settings › Scheduled Scans에서 켜 두면 일주일에 한 번(기본값은 꺼짐) 앱의 업데이트를 확인합니다. 각 확인은 다음 요청을 보냅니다.

• 업데이트 피드를 게시하는 앱(스스로 업데이트하는 대부분의 앱): 설치된 앱이 직접 선언한 피드 주소를 해당 앱 개발자에게서 가져옵니다. 앱 자체 업데이터가 이미 보내는 것과 같은 요청입니다. 개발자는 사용자의 IP 주소와 Tidy My Mac 및 그 버전을 나타내는 사용자 에이전트를 받으므로, 자사 앱이 설치되어 있다는 것을 알 수 있습니다.
• Mac App Store 앱: 번들 식별자(예: com.example.app)와 지역 코드를 Apple의 공개 App Store 조회 서비스인 itunes.apple.com으로 보내며, 이 서비스가 현재 버전을 알려 줍니다. 이 요청에는 Apple의 개인정보 보호 정책이 적용됩니다.
• Homebrew로 설치된 앱: Mac에 이미 있는 Homebrew 카탈로그로 확인하므로 확인 자체는 아무것도 전송하지 않습니다. 이러한 앱에서 Update를 누르면 앱이 Homebrew 자체의 brew upgrade를 실행하며, 이 명령은 평소처럼 Homebrew 서버에 연결합니다.

앱 목록은 당사로 전송되지 않습니다. 앱 업데이트는 Tidy My Mac이 직접 내려받거나 설치하지 않습니다. App Store, 해당 앱, 또는 Homebrew를 열면 그쪽에서 평소처럼 업데이트를 설치합니다.

4. 알려진 보안 취약점이 있는 앱 찾기: 당사 서버

• 대상: 당사가 운영하는 https://tidymymac.com/security/vulnerable-apps.json입니다.
• 시점: 앱이 보안 설정이나 앱 업데이트를 확인할 때, 하루에 최대 한 번.
• 전송 내용: IP 주소와 앱 이름 및 버전을 포함한 요청의 표준 헤더입니다. 앱에 관한 정보는 전혀 보내지 않습니다.
• 응답 내용: 각 개발자의 자체 보안 권고를 바탕으로 작성된, 보안 수정이 공개된 앱과 이를 수정한 버전의 서명된 목록입니다. Mac이 이 목록을 설치된 앱과 비교하며, 그 결과는 Mac 밖으로 나가지 않습니다.
• 보관: 위와 같은 10일간의 웹 서버 로그입니다.

5. 메시지의 스캠 여부 확인: 당사 서버와 MiniMax

• 대상: 당사가 운영하는 https://tidymymac.com/api/scam-check/이며, 이 서버가 분석을 위해 메시지를 MiniMax의 언어 모델 API(api.minimax.io)로 전달합니다.
• 시점: Apple Intelligence가 꺼져 있거나 사용할 수 없는 Mac의 Scam Detector에서 Analyze를 클릭할 때, 또는 Enhanced Check를 클릭할 때만 해당합니다. Apple Intelligence가 켜져 있으면 Analyze는 전적으로 Mac에서 실행되며 아무것도 전송되지 않습니다.
• 전송 내용: 붙여넣은 텍스트, IP 주소, 그리고 앱이 설치마다 한 번 생성하는 무작위 식별자입니다. 이 식별자는 사용자, Mac의 하드웨어, 어떤 계정과도 연결되지 않으며, 설치별로 실행할 수 있는 확인 횟수를 제한하는 용도로만 쓰입니다.
• 절대 전송되지 않는 것: Scam Detector에 붙여넣지 않은 모든 것.
• 보관: 당사는 메시지를 저장하거나 기록하지 않습니다. 확인할 때마다 사용량 제한을 적용하기 위해 IP 주소, 설치 식별자, 시간을 최대 이틀간 보관합니다. MiniMax는 분석 결과를 만들기 위해 메시지를 처리하며, 이는 MiniMax 자체의 개인정보 보호 방침을 따릅니다.

6. 광고, 트래커, 스캠, 악성코드 사이트 차단: 당사 서버

• 대상: 당사가 운영하는 https://tidymymac.com/security/blocklists/입니다.
• 시점: Web Protection이 켜져 있는 동안, 그리고 켜 둔 카테고리에 대해서만 해당합니다. 카테고리를 처음 켤 때 한 번, 이후에는 Settings › Scheduled Scans에서 설정한 대로 매일 또는 매주(변경하지 않으면 매일), 그리고 Update Lists Now를 선택할 때입니다.
• 전송 내용: IP 주소, Tidy My Mac과 그 버전을 나타내는 사용자 에이전트, 그리고 변경되지 않은 목록을 다시 내려받지 않도록 Mac에 이미 있는 사본을 식별하는 태그입니다.
• 응답 내용: 카테고리별로 서명된 차단 사이트 목록입니다. Mac은 목록을 사용하기 전에 서명을 확인합니다.
• 절대 전송되지 않는 것: 방문한 사이트나 Mac에 관한 그 밖의 정보. 목록은 다운로드만 이루어집니다.
• 보관: 위와 같은 10일간의 웹 서버 로그입니다.

7. 체험 및 구독: 당사 서버

• 대상: 당사가 운영하는 https://www.tidymymac.com/api/license/입니다.
• 시점: 앱이 시작될 때, 실행되는 동안 몇 시간마다, 그리고 앱으로 다시 전환할 때.
• 전송 내용: 기기 식별자, 앱 버전, Mac의 이름(시스템 설정 › 일반 › 공유에서 설정한 이름, 예: "Alex's MacBook Pro"), IP 주소, 요청의 표준 헤더입니다. 기기 식별자는 Mac의 하드웨어 식별자를 일방향 해시한 값이므로 앱을 다시 설치해도 그대로이지만(Mac당 무료 체험 1회), 하드웨어 식별자 자체는 드러나지 않습니다.
• 응답 내용: 이 Mac이 무료 체험 중인지 구독 중인지, 그리고 언제까지인지를 알려 주는 서명된 응답입니다. 앱이 이를 보관하므로 오프라인에서도 작동합니다.
• 보관하는 정보: 기기 식별자, Mac의 이름(구독으로 잠금이 해제되는 Mac을 구분할 수 있도록 계정에 표시됨), 처음 확인된 시점(체험 시작), 마지막으로 확인된 시점, 앱 버전입니다. 구독하면 구독으로 이 Mac의 잠금이 해제되도록 이 정보가 구독에 연결됩니다.

8. 딥 악성코드 분석: 당사 서버

• 대상: 당사가 운영하는 https://www.tidymymac.com입니다. 의심스러운 파일은 당사 자체 스토리지에 저장됩니다.
• 시점: Send files for deep malware analysis가 켜져 있는 동안에만 해당합니다. 이는 Settings › Malware Analysis의 딥 악성코드 검사 설정으로, 기본값은 켜짐이며 여기서 끄면 다음 파일부터 전송이 중단됩니다. 켜져 있는 동안에는 Smart Scan 후, Mac이 전원에 연결되어 있을 때만, 파일마다 한 번씩만 전송됩니다.
• 당사의 활용 방식: 시그니처로 아직 잡아내지 못하는 악성코드를 찾기 위해 AI 모델을 포함한 방법으로 파일을 분석하고, 발견한 내용을 앱의 보호 기능을 개선하는 데 사용합니다.
• 보관하는 정보: 파일 내용은 바이트의 해시값으로 저장되며, 악성코드 연구에 필요한 기간 동안 보관합니다. IP 주소는 하나의 연결로 보낼 수 있는 양을 제한하기 위해 이틀간 보관합니다. 전송한 파일의 삭제를 원하시면 이 페이지 끝에 있는 주소로 문의해 주세요.

그 밖의 네트워크 트래픽은 없습니다. 특히 분석이나 비정상 종료 보고용 엔드포인트가 없으므로, 문제가 생겨도 어디에도 보고되지 않으며 세부 정보는 Mac에만 남습니다.

Scam Detector

Scam Detector는 메시지 텍스트에서 피싱과 스캠 패턴을 검사하고 찾은 내용을 알려 드립니다. Apple Intelligence가 켜져 있으면 Analyze는 기기에서만 실행되며 메시지 내용은 전송되지 않습니다. 꺼져 있거나 Enhanced Check를 선택한 경우에는 붙여넣은 메시지를 위 5항에 설명된 대로 당사 서버가 확인합니다. 어느 경우든 앱 자체의 규칙 기반 검사는 Mac에서 계속 실행됩니다.

Web Protection

Web Protection은 Mac에서 이루어지는 모든 DNS 조회를 위 6항에 설명된 목록과 대조하여 광고, 트래커, 스캠, 악성코드 사이트를 차단합니다. 목록에 있는 사이트에 대한 조회는 Mac에서 "찾을 수 없음"으로 응답하며, 그 밖의 모든 조회는 Web Protection이 없을 때와 똑같이 네트워크가 이미 사용하는 DNS 서버로 그대로 전달됩니다. 방문한 사이트는 당사나 다른 누구에게도 전송되지 않습니다. 앱에 표시되는 최근 차단 사이트 목록은 Mac의 메모리에만 보관되며 다시 시작하면 지워집니다.

안티바이러스 검사

Tidy My Mac은 오픈 소스 ClamAV 엔진을 사용합니다. 검사는 Mac에 저장되어 위에 설명한 대로 갱신되는 시그니처 데이터베이스를 기준으로 로컬에서 실행됩니다. 검사 자체는 파일을 업로드하지 않으며, 파일은 딥 악성코드 분석이 켜져 있는 동안 그 기능으로만 전송됩니다(8항). 어떤 보안 도구도 모든 위협을 탐지할 수는 없으므로 macOS도 항상 최신 상태로 유지하세요.

이메일 주소와 무료 체험

• 수집하는 정보: tidymymac.com/trial/에 입력한 이메일 주소, 요청한 시각, 다운로드 링크를 열었는지와 열었다면 언제인지, 그리고 열린 횟수입니다.
• 사용 목적: 다운로드 링크를 보내고, 이후 체험 및 구독에 관한 메시지를 보내는 것입니다. 뉴스레터나 마케팅 메일은 보내지 않으며, 메일을 발송하는 이메일 제공업체(Zoho Mail)를 제외하고는 누구와도 이 주소를 공유하지 않습니다.
• 계정: 다운로드 링크를 열면 해당 주소는 사이트 계정이 되며(계정 참고), 나중에 로그인하여 앱을 다시 내려받거나 구독을 관리할 수 있습니다. 링크는 24시간 동안 유효하며 로그인도 함께 처리됩니다.
• 발송 제한: 이 양식이 다른 사람의 받은편지함을 도배하는 데 악용되지 않도록, 링크를 보낼 때마다 주소, IP 주소, 시간을 최대 이틀간 보관합니다.
• 보관: 체험 또는 구독이 유효한 동안 주소를 보관합니다. 삭제를 원하시면 해당 주소에서 info@tidymymac.com으로 이메일을 보내 주세요.
• 체험용 주소는 앱이 Mac에서 하는 어떤 작업과도 연결되지 않습니다. (구독용 주소는 잠금이 해제되는 Mac과 연결됩니다. 결제를 참고하세요.)

웹사이트 방문 통계

이 웹사이트(앱이 아님)는 당사가 직접 호스팅하는 개인정보 보호 중심 분석 도구인 Umami로 방문 수를 집계합니다. 방문한 페이지, 유입 사이트, 요청에서 파악되는 브라우저, 운영체제, 기기 유형, 국가, 그리고 무료 체험 버튼 클릭과 체험 확인 및 다운로드 페이지 도달 여부를 각각 방문이 시작된 페이지와 함께 기록합니다(해당 브라우저 탭에서만 기억됨). 쿠키를 설정하지 않고, IP 주소를 저장하지 않으며, 여러 사이트에 걸쳐 사용자를 추적하지 않습니다. 이 데이터는 누구와도 공유되지 않습니다.

결제

7일 체험에는 결제 정보가 필요하지 않습니다. 구독은 앱이 아니라 이 사이트에서 구매하며, 카드 정보는 결제 대행사인 Stripe의 결제 페이지에 입력되고 당사나 앱에는 보이지도 저장되지도 않습니다. Stripe는 자체 개인정보 처리방침에 따라 결제를 처리하고 영수증을 보내며, 등록된 카드 관리와 지난 청구서 확인은 계정 페이지에서 Stripe를 통해 할 수 있습니다. 구독을 관리하기 위해 당사는 구독 시 사용한 이메일 주소, 구독 상태와 날짜, Stripe가 부여한 사용자 및 구독 식별자, 그리고 잠금이 해제되는 Mac(위 7항의 기기 식별자)을 보관합니다. 아래 계정도 참고하세요.

내 계정

• 로그인 방법: 비밀번호를 사용하지 않습니다. 당사가 로그인 링크를 이메일로 보내 드리거나, Google로 계속할 수 있습니다. Google을 사용하면 Google이 이메일 주소와 Google 계정 식별자를 당사에 알려 주며, 당사는 비밀번호, 이름, 연락처, 그 밖의 어떤 정보도 받지 않습니다. 이 로그인에는 Google의 개인정보 처리방침이 적용됩니다.
• 보관하는 정보: 이메일 주소, 처음 및 마지막으로 로그인한 시각, 그리고 Google을 사용했다면 다음 Google 로그인에서 같은 계정을 찾을 수 있도록 Google 계정 식별자입니다. 이메일로 보낸 링크는 체험 양식과 같은 발송 제한(주소, IP 주소, 시간, 이틀간 보관)에 포함하여 집계됩니다.
• 용도: 구독 정보 표시, 구독 해지 또는 다른 Mac으로 이전, 다운로드입니다. 브라우저 쿠키가 최대 12시간 동안 로그인 상태를 유지하며, 이 쿠키는 로그인한 후에만 설정됩니다.
• 삭제: 해당 주소에서 info@tidymymac.com으로 이메일을 보내 주세요.

아동의 개인정보

Tidy My Mac은 일반 이용자를 위한 유틸리티입니다. 아동의 개인정보를 알면서 수집하지 않습니다. 앱은 위에 설명한 기술 데이터와 딥 악성코드 분석이 켜져 있는 동안 해당 기능이 전송하는 파일만 보내며, 웹사이트는 체험을 위해 입력하신 이메일 주소와 위에 설명한 익명 방문 통계만 수집합니다.

이 방침의 변경

이 방침이 변경되는 경우 이 페이지 상단의 날짜를 갱신하고, 중요한 변경 사항은 앱의 릴리스 노트에 기재합니다.

문의

Yuix Networks Inc.는 이 방침에 따라 사용자의 개인 데이터를 책임집니다. 이에 관한 질문이나 데이터(이메일 주소, 계정, 구독 기록, 위에 설명한 서버 로그)의 열람, 정정, 삭제 요청은 개인정보 담당 연락처인 info@tidymymac.com으로 보내 주세요.