보안
zTab이 지켜주는 것과 지켜줄 수 없는 것.
여섯 가지 질문에 대한 간명한 답: 무엇이 비공개인지, 누가 열 수 있는지, AI가 무엇을 받는지, 무엇이 종단간 암호화되는지, 커뮤니티가 무엇을 공유하는지, 그리고 해지하거나 삭제하는 방법.
무엇이 비공개이고 누가 열 수 있는가.
zTab에서 만드는 모든 것은 비공개로 시작합니다. 접근 권한은 표면마다 직접 허용하는 것이며, 승인된 비공개 View와 공개된 커뮤니티 디자인은 서로 다른 것입니다.
비공개 View
직접 만든 View는 내 계정에 속합니다. 커뮤니티 갤러리에 없고 누구도 우연히 들어올 수 없으며, 나와 내가 승인한 기기에서만 열립니다.
직접 승인한 기기
새 브라우저나 확장 프로그램은 이미 로그인된 계정에서 승인해야 합니다. 기기를 해지하면 그 시점부터 동기화가 멈춥니다.
커뮤니티에 공개한 디자인
공개하면 레이아웃과 외관을 정리한 사본만 갤러리로 전송됩니다. View 자체는 공개되지 않으며, 바로가기와 정확한 날씨 위치, 계정 정보는 함께 가지 않습니다.
종단간 암호화
노트와 작업은 기기에서 암호화됩니다.
E2EE는 노트와 작업만 보호하며 그 밖에는 적용되지 않습니다. 동기화되는 나머지 데이터는 접근 통제를 받지만 서버가 읽을 수 있습니다 — 실제 보호이긴 하지만 성격이 다릅니다.
보호되는 것
노트와 작업의 내용은 전송 전에 브라우저에서 암호화됩니다. zTab은 암호문만 저장합니다. PIN은 zTab에 전달되지 않으며, zTab은 평문 키를 저장하지 않습니다.
보호되지 않는 것
계정과 기기 기록, 타임스탬프, 리비전 번호, 암호문 크기, 동기화 상태, 보안 로그는 저희가 읽을 수 있습니다. 바로가기, 펫, Focus, 일반 위젯 상태는 종단간 암호화 대상이 아닙니다.
키는 사용자의 것
PIN과 복구 키는 사용자가 보관합니다. 잠금 해제된 기기를 모두 잃고 그 키까지 잃으면 암호화된 내용은 복구할 수 없습니다 — 사용자도, 저희도 불가능합니다.
노트와 작업은 지금 추가할 수 있는 위젯 목록에 없습니다. 여기서는 그 데이터가 이미 존재하는 곳에서 어떻게 보호되는지를 설명합니다.
개인정보처리방침의 전체 조항 읽기 →누가 무엇을 열 수 있는가.
| 데이터 | 열 수 있는 사람 | 상태 |
|---|---|---|
| 노트와 작업 | PIN으로 잠금 해제한 기기의 사용자 본인 | 종단간 암호화, zTab은 암호문만 저장 |
| 북마크, 바로가기, 펫, 위젯 및 레이아웃 상태 | 본인, 연결된 확장 프로그램, 승인한 브라우저 | 접근 통제되며 서버가 읽을 수 있음. 바로가기와 펫, 위젯 상태는 커뮤니티 스냅샷에서 제외 |
| 계정·기기·운영 메타데이터 | 본인과 서비스를 운영하는 zTab 시스템 | 서버가 읽을 수 있음. 보관 기간은 개인정보처리방침에 정리 |
여기서 “비공개”는 접근이 통제된다는 뜻입니다. 노트와 작업을 제외하면 서버가 데이터를 읽을 수 없다는 뜻은 아닙니다.
AI
AI가 받는 것.
AI 요약과 Ask zTab은 내 콘텐츠가 zTab 서버를 벗어나는 유일한 지점이며, 질문보다 더 많은 것을 받습니다.
전송되는 것
요약의 경우 페이지 본문과 제목, URL. 질문의 경우 질문 자체와 저장된 북마크의 제목과 URL. zTab과 계약한 AI 제공업체가 이를 처리합니다.
답변의 출처
Ask zTab은 내가 저장한 북마크에서만 답합니다. 대신 웹을 검색해 주지는 않습니다.
끄는 방법
북마크 동기화는 켜고 브라우저를 연결하기 전까지 꺼져 있습니다. 콘텐츠 보강을 끄면 새 요약이 만들어지지 않고, 북마크나 서버 사본을 삭제하면 그로부터 만든 요약도 함께 사라집니다.
수집
zTab이 저장하는 것과 저장하지 않는 것.
브라우징 기록
zTab은 방문한 페이지를 수집하지 않습니다. 기록 피드가 없고, 새 탭을 연다고 해서 다음에 어디로 가는지 보고하지도 않습니다.
동기화하기로 선택한 북마크
동기화를 켜면 zTab이 해당 북마크를 저장합니다 — 제목, URL, 폴더 경로, 직접 붙인 태그와 메모, 여는 빈도. 이는 북마크 데이터이며 계정에 저장되고 서버가 읽을 수 있습니다.
운영 기록
계정, 기기, 동기화 상태, 사용량 카운터, 보안 로그는 서비스 운영과 요금제 한도 적용을 위해 보관합니다. 개인정보처리방침에 항목과 보관 기간이 정리되어 있습니다.
사용자의 통제권
해지와 삭제.
기기 해지
계정 → 기기에서 연결된 모든 확장 프로그램과 신뢰 브라우저를 볼 수 있습니다. 해지하면 이후 동기화가 멈추지만, 그 기기가 이미 복호화해 로컬에 저장한 내용까지 지울 수는 없습니다.
PIN과 복구 키 삭제
동기화된 노트와 작업이 영구히 삭제되며, 이전에 이전되지 않은 암호화 데이터도 포함됩니다. 되돌릴 수 없습니다.
계정 삭제
언제든지 계정 삭제를 요청할 수 있으며, 요청하면 운영 중인 시스템에서 데이터를 제거하는 절차가 시작됩니다.
시스템 내부
저희 쪽에서 하는 일.
전송 중 암호화
브라우저와 확장 프로그램, zTab 사이의 트래픽은 TLS를 사용합니다. 노트와 작업은 기기를 떠나기 전에 이미 암호화됩니다.
이유가 있는 수집
홈페이지를 운영하는 데 필요한 것만 저장합니다 — 계정, 기기, 그리고 동기화하기로 선택한 것 — 그리고 사용자가 둘러보는 페이지로 프로필을 만들지 않습니다.
문제 신고
무언가 발견하셨나요? security@ztab.app 으로 보내주세요. 영업일 기준 2일 이내에 답변드립니다.