🔒 공식 페이지

개인정보 처리방침 — RX PURPLE

버전: 2.2 · 시행일: 2026년 8월

본 개인정보 처리방침은 일반 개인정보 보호법(브라질 LGPD — 법률 제13.709/2018호), 유럽 일반 개인정보 보호규정(GDPR — EU) 및 국제 모범 사례에 따라 RX PURPLE이 이용자의 정보를 어떻게 수집·이용·저장·보호·공유하는지 설명합니다.

RX PURPLE을 이용함으로써 이용자는 아래 조항을 읽고 이해하였으며 이에 동의함을 표명합니다.

1. 관리자 식별 및 제품의 성격

RX PURPLE(이하 "RX Purple", "애플리케이션" 또는 "플랫폼")은 중립적인 기술 도구로 제공되는 디지털 미디어 재생 소프트웨어(미디어 플레이어)입니다. 운영 범위는 재생 애플리케이션, 기기별 라이선스 시스템, 웹 관리 패널, 그리고 이용자가 직접 입력한 미디어 소스를 정리하는 도구로 구성됩니다.

RX PURPLE은 어떠한 영상 콘텐츠, 채널, 실시간 방송, 영화, 시리즈, 스포츠 경기, 완성된 재생목록 또는 콘텐츠 배포 서비스도 제공·호스팅·배포·색인·추천·판매하지 않습니다. 선택적 데모 콘텐츠(당사 자체 제작물, 퍼블릭 도메인 또는 자유롭게 접근 가능한 자료로만 구성되며, 명확히 표시되고 이용자가 삭제할 수 있음)를 제외하고, 재생되는 모든 콘텐츠는 이용자가 스스로 선택한 외부 소스로부터 직접 입력합니다.

2. 수집하는 데이터

서비스 제공의 통상적 과정에서 다음 데이터만 수집됩니다:

기기 기술 데이터(라이선스 검증 및 부정 사용 방지에 필요):
- 당사 서버가 부여·관리하는 기기 기술 식별자(활성화 ID) — 애플리케이션은 하드웨어의 물리적 MAC 주소를 읽지 않습니다
- 기기의 모델, 플랫폼 및 운영체제 버전
- 애플리케이션의 펌웨어 및 SDK 버전
- 접속 IP 주소(국가/지역의 대략적 식별 및 민감한 작업의 감사 목적)
- 브라우저 식별 정보(User-Agent) — 공개 기능(예: 임시 DNS 코드)에서만 감사 및 자동화된 남용 방지를 위해 수집

이용자가 자발적으로 제공하는 데이터:
- 애플리케이션에 입력한 재생목록 URL(m3u, m3u8 또는 유사 형식)
- 이용자가 재생목록에 지정한 이름
- 이용자가 해당 로그인 방식을 선택한 경우의 외부 서버 자격 증명(DNS 코드, 사용자명, 비밀번호): 이 경우 자격 증명은 이용자 본인의 기기에 저장되며, 각 기기에 연결된 목록을 동기화·관리하려는 목적으로만(재생을 위해 앱이 이를 다시 수신해야 함) 당사 인프라에도 보호된 형태로 전송·저장됩니다. 그 외의 목적으로 사용되거나 상업적 목적으로 공유되지 않습니다
- 재생목록의 로컬 보호를 위한 선택적 4자리 PIN

특수한 경우 — 홈에서 생성되는 임시 코드: 일부 선택 기능은 이용자 본인의 목록으로부터 단기 코드를 생성할 수 있게 합니다. 기능에 따라 서버(스킴과 호스트, 예: `http://servidor.com`)만 저장하거나, 목록 연결 코드의 경우 입력된 URL — 사용자명과 비밀번호가 포함될 수 있음 — 을 최대 24시간 동안 해당 코드에만 한정하여 임시로 저장할 수 있습니다. 이 코드는 일회용입니다: 기기에서 사용되면 목록이 해당 기기로 이전되고 코드는 무효화됩니다. URL(및 포함된 자격 증명)은 코드가 사용되거나 만료되는 즉시 삭제되며, 이후에는 통계를 위해 민감하지 않은 메타데이터(URL 및 자격 증명 제외)만 최대 30일간 보관합니다. 남용 방지를 위해 코드를 생성한 주체의 IP와 브라우저 식별자(User-Agent)도 기록합니다.

당사는 신분증, 생체 정보, 정밀 위치정보, 연락처, 일정, 사진, 마이크 또는 카메라를 수집하지 않습니다. 애플리케이션 외부의 이용자 활동을 추적하지 않습니다.

3. 처리 목적

수집된 데이터는 다음 목적으로만 처리됩니다:

4. 데이터 공유

RX PURPLE은 상업적 또는 광고 목적으로 개인정보를 판매·대여·공유하지 않습니다.

제품의 필수 기능 수행을 위해 인증된 기술 처리자를 이용합니다:
- 국가 식별을 위한 IP 기반 위치정보 제공업체
- 해당하는 경우 결제 처리 제공업체
- 인프라, CDN 및 공격 방어 제공업체

이러한 처리자는 운영(인프라, CDN, 전송)에 반드시 필요한 기술 데이터만, 본 방침과 동등한 보호 수준을 보장하는 공식 계약 하에 처리하며, 상업적 또는 광고 목적으로는 절대 처리하지 않습니다. RX PURPLE은 이용자의 데이터를 제3자에게 판매하거나 양도하지 않습니다.

정당한 사법 명령 또는 공식 법적 요청이 있는 경우, 데이터는 관할 당국에 제공될 수 있습니다.

5. 저장 및 보안

데이터는 국제적 이중화를 갖춘 인증된 인프라 제공업체의 서버에 저장됩니다. 무단 접근, 손실, 변조 또는 파기로부터 보호하기 위해 기술적·관리적 조치를 취합니다:

6. 보관 기간

데이터는 아래 기간 동안 보관되며 종료 시 안전하게 폐기됩니다:

7. 정보주체의 권리

LGPD, GDPR 및 기타 적용 법률에 따라, 정보주체는 언제든지 문의 채널을 통한 요청으로 다음을 할 수 있습니다:

요청은 영업일 기준 15일 이내에 처리됩니다.

8. 쿠키 및 로컬 저장소

RX PURPLE은 다음을 위한 필수 쿠키 및 로컬 저장소만 사용합니다: (i) 언어·테마·세션 환경설정 유지; (ii) 이 브라우저에서 이용자 본인이 등록한 기기 및 코드 목록(MAC 주소, 관리 토큰, 활성화 이력)을 기록하여 이용자가 자신의 브라우저에서만 해당 데이터에 접근하도록 함; (iii) 해당 정보를 개인 로컬 파일(`.rxbk` 형식, AES-GCM 256 및 이용자가 설정한 비밀번호로 암호화)로 암호화 백업할 수 있도록 함. 이 데이터는 이용자의 기기에만 남으며, 이용자의 명시적 행위 없이는 당사 서버로 전송되지 않습니다. 당사는 추적 쿠키, 광고 프로파일 또는 침해적 분석 도구를 사용하지 않습니다.

9. 아동 및 청소년

본 서비스는 만 13세 미만을 대상으로 하지 않습니다. 보호자의 동의 없이 미성년자의 데이터가 처리된 것이 확인되면 해당 데이터는 즉시 삭제됩니다.

10. 국제 이전

데이터는 LGPD 및 GDPR과 호환되는 보호 수준을 보장하는 제공업체에서만, 이용자의 관할과 다른 관할에서 처리·저장될 수 있습니다.

11. 본 방침의 변경

본 방침의 중요한 변경 사항은 애플리케이션을 통해 최소 15일 전에 통지됩니다. 상단에 표시된 시행일은 항상 현재 유효한 버전을 나타냅니다.

12. 책임자 및 문의

개인정보 처리 책임자(DPO)는 문의 페이지에 안내된 공식 채널을 통해 응대합니다. 개인정보 관련 요청은 해당 채널로 보내주시기 바랍니다.