락키Lockey
한국어EN

락키 개인정보 처리방침

시행일 2026년 11월 4일 · 락키 2.0부터 적용

ECSOFT(이씨소프트, 이하 “회사”)는 메시지를 잠가 보내는 키보드 앱 락키(영문명 Lockey, 이하 “락키”)를 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 락키는 키보드이기 때문에 무엇이, 언제, 어디로 전송되는지를 아래와 같이 알려 드립니다.

1. 먼저 알려 드리는 것

  • 평소 입력하는 글은 저장하지도, 보내지도 않습니다. 비밀번호·카드번호 같은 입력도 마찬가지입니다.
  • 안드로이드는 키보드를 켤 때 “입력한 모든 텍스트가 수집될 수 있다”는 경고를 모든 키보드 앱에 똑같이 보여 줍니다. 락키는 이 문구와 달리 입력 내용을 수집하지 않습니다.
  • 글을 잠그고 푸는 일은 모두 기기 안에서 합니다. 잠근 글은 이용자가 직접 메신저 등에 보내며, 회사 서버를 거치지 않습니다.
  • 잠금 열쇠는 기기 밖으로 나가지 않습니다. 회사는 이용자의 열쇠를 받지도, 보관하지도 않습니다.
  • 계정·로그인이 없고, 이름·전화번호·이메일·광고 ID·위치·연락처를 받지 않습니다. 광고·분석·오류 보고 도구를 넣지 않았습니다.
  • 회사 서버와 통신하는 것은 사진을 잠가 보낼 때와 잠긴 사진을 열어 볼 때뿐이며, 이때도 서버에는 기기에서 잠근 암호문만 오갑니다.

2. 처리하는 정보와 목적

① 사진 잠가 보내기 · 잠긴 사진 보기

  • 방식: 이용자가 고른 사진을 기기에서 사진마다 새로 만든 무작위 열쇠로 잠근 뒤(AES-256), 그 암호문만 서버에 올립니다. 사진을 여는 열쇠는 잠긴 메시지 안에만 들어 있어, 회사와 저장소 운영사는 사진 내용을 볼 수 없습니다.
  • 서버가 처리하는 것: 암호화된 사진 파일, 파일 크기, 올린 시각과 지울 시각, 사진 번호(무작위 값), 접속 IP 주소
  • 목적: 받는 사람이 잠긴 사진을 내려받을 수 있게 7일 동안 보관하고, 남용을 막기 위해 IP 주소당 하루 올릴 수 있는 사진 수·용량을 제한합니다.
  • IP 주소는 하루 한도를 세는 데만 쓰며, 한도 기록에는 IP 주소를 되돌릴 수 없는 해시값으로만 두고 매일 지웁니다.

② 웹 서버 접속 기록

  • 항목: 접속 IP 주소, 접속 시각, 요청 주소(사진 번호 포함), 응답 결과
  • 목적: 서비스 장애 대응과 부정 접속 확인

③ 문의할 때

  • 항목: 이메일 주소와 문의 내용 — 이용자가 보낸 메일에 든 정보만 처리합니다.
  • 목적: 문의 답변

3. 기기 안에서만 처리되는 정보

아래 정보는 이용자의 기기 안에서만 쓰이며 회사로 전송되지 않습니다.

  • 대화 상대별 열쇠: 기기에서 무작위로 만들고, Android 키 저장소(Keystore)로 한 번 더 잠그거나 iPhone 키체인(이 기기 전용)에 보관합니다. 기기 백업에도 넣지 않습니다. 상대와는 QR 코드로 마주 보고 나누거나, 이용자가 직접 다른 메신저로 초대 코드를 보냅니다.
  • 잠그거나 푼 글과 사진: 푼 내용은 키보드·앱 화면에만 보여 주고 따로 저장하지 않습니다. 이용자가 [저장]을 누른 사진만 사진 앱에 저장합니다.
  • 클립보드: Android는 키보드가 떠 있을 때 복사한 글에 잠긴 메시지가 있는지 기기에서 확인합니다. iPhone은 [풀기]를 누를 때만 클립보드를 읽습니다.
  • 카메라: 상대의 열쇠 QR 코드를 찍을 때만 씁니다. 찍은 화면은 저장하거나 보내지 않습니다(Android는 Google Play 서비스의 코드 스캐너가 기기에서 처리하며, 락키 앱은 카메라 권한을 받지 않습니다).
  • 사진 보관함: 이용자가 사진을 고를 때 시스템 사진 선택 화면으로 고른 사진만 읽습니다.
  • 단축키(Android): 키보드에 연결할 앱을 고르도록 기기에 설치된 앱 목록을 읽습니다. 목록은 전송하지 않습니다. 자주 쓰는 문구도 기기에만 저장합니다.
  • 키보드 설정: 자판 종류·테마·소리, 내 스킨에 고른 배경 사진 등 설정은 기기에만 저장합니다.

4. 보유·이용 기간

  • 암호화된 사진 파일: 올린 때부터 7일. 기간이 지나면 저장소에서 자동으로 지워져 더 이상 열 수 없습니다.
  • 사진 한도 기록(IP 주소 해시값): 하루. 매일 새벽에 지웁니다.
  • 웹 서버 접속 기록: 약 5주. 매주 새 파일로 바꾸며 오래된 파일부터 자동으로 지웁니다. 다만 법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관합니다.
  • 문의 메일: 답변을 마친 뒤 1년

5. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 만들지 않습니다.

6. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우는 예외로 합니다. 이 경우에도 회사가 가진 사진은 암호문뿐이어서 사진 내용은 제공할 수 없습니다.

7. 처리 위탁과 국외 이전

회사는 잠긴 사진을 보관하기 위해 아래와 같이 처리를 맡기며, 이 과정에서 정보가 국외로 전송될 수 있습니다.

  • Cloudflare, Inc. (미국) — Cloudflare R2 저장소
    이전 항목: 암호화된 사진 파일(내용을 볼 수 없음), 파일 크기, 올린 시각, 내려받을 때의 접속 IP 주소 / 시기·방법: 사진을 올리고 내려받을 때 암호화된 네트워크(HTTPS)로 전송 / 보관 위치: Cloudflare 데이터센터 / 보유: 7일 뒤 자동 삭제 / 연락처: cloudflare.com/privacypolicy

락키 서버(app.transkeyboard.com)는 대한민국에 있습니다. 국외 이전을 원하지 않으면 사진 잠그기를 사용하지 않으면 됩니다. 이 경우에도 글 잠그기·풀기와 키보드 등 나머지 기능은 그대로 쓸 수 있습니다.

8. 이용자의 권리와 행사 방법

  • 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 이메일로 요청하시면 지체 없이(늦어도 10일 안에) 처리합니다.
  • 락키는 계정이 없어 회사가 사진과 이용자를 연결할 수 없습니다. 올린 사진을 기간 전에 지우고 싶으면 잠긴 메시지를 보낸 날짜와 대략의 시각을 함께 알려 주세요.
  • 앱을 지우면 기기 안의 열쇠와 설정이 모두 지워집니다. 열쇠가 없으면 그 열쇠로 잠근 글과 사진은 다시 열 수 없습니다.
  • 만 14세 미만 아동을 대상으로 하지 않으며, 알면서 아동의 개인정보를 처리하지 않습니다.

9. 안전성 확보 조치

  • 글과 사진은 기기에서 AES-256으로 잠그고, 고쳐지지 않았는지 HMAC-SHA256으로 확인합니다.
  • 앱과 서버, 저장소 사이의 모든 통신은 HTTPS로 암호화합니다.
  • 사진을 올리고 내려받는 주소는 짧은 시간(10분)만 쓸 수 있게 서명해 발급합니다.
  • 서버는 열쇠 인증으로만 접속하며, 접근 권한을 운영자 1인으로 제한합니다.

10. 개인정보 보호책임자

11. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 업데이트 안내와 이 페이지에 알립니다. 이 방침은 2026년 11월 4일부터 시행하며, 락키보드 1.x의 개인정보 보호정책(이전 방침 보기)을 대신합니다.

Lockey Privacy Policy

Effective November 4, 2026 · applies from Lockey 2.0

ECSOFT (“we”) operates Lockey, a keyboard app for sending locked messages. Because Lockey is a keyboard, this policy tells you exactly what is sent, when, and where.

1. The short version

  • What you type is never stored or sent. That includes passwords and card numbers.
  • Android shows every keyboard app the same warning that it “may be able to collect all the text you type”. Lockey does not collect what you type.
  • Locking and unlocking happen on your device. You send locked text yourself through your messenger; it never passes through our servers.
  • Your keys never leave your device. We never receive or store them.
  • There is no account or login. We don't collect your name, phone number, e-mail, advertising ID, location or contacts, and the app contains no ads, analytics or crash-reporting tools.
  • The app talks to our server only when you send a locked photo or open one, and even then only data that was encrypted on the device is transferred.

2. What we process and why

① Sending and viewing locked photos

  • How it works: the photo you pick is encrypted on your device with a new random key for that photo (AES-256), and only the encrypted file is uploaded. The key that opens the photo is inside the locked message only, so neither we nor our storage provider can see the photo.
  • What the server handles: the encrypted file, its size, when it was uploaded and when it expires, a random photo number, and your IP address.
  • Why: to keep the encrypted file for 7 days so the recipient can download it, and to prevent abuse with a daily limit on photos and bytes per IP address.
  • The IP address is used only to count the daily limit. The limit record holds only a one-way hash of the IP address and is cleared every day.

② Web server access logs

  • What: IP address, time, requested address (including the photo number), response status
  • Why: troubleshooting and detecting unauthorized access

③ When you contact us

  • What: your e-mail address and what you write to us
  • Why: to reply

3. Information that stays on your device

  • Keys for each contact: created at random on your device and kept in the Android Keystore (encrypted once more) or the iPhone keychain (this device only). They are excluded from device backups. You share a key face to face with a QR code, or send an invite code yourself through another messenger.
  • Text and photos you lock or unlock: unlocked content is shown only in the keyboard or the app and is not stored. A photo is saved to your Photos only when you tap Save.
  • Clipboard: on Android, while the keyboard is open, copied text is checked on the device for locked messages. On iPhone, the clipboard is read only when you tap Unlock.
  • Camera: used only to scan a contact's key QR code. Nothing is saved or sent. (On Android, the Google Play services code scanner handles this on the device; Lockey itself has no camera permission.)
  • Photos: only the photos you choose in the system photo picker are read.
  • Shortcuts (Android): the list of installed apps is read so you can pick apps for the keyboard. It is not sent anywhere. Saved phrases also stay on the device.
  • Keyboard settings: layouts, theme, sound, the background photo of your own skin and other settings are stored on the device only.

4. How long we keep it

  • Encrypted photo files: 7 days from upload, then deleted automatically and can no longer be opened.
  • Photo limit records (hashed IP addresses): one day, cleared every night.
  • Web server access logs: about 5 weeks. Logs rotate weekly and the oldest are deleted automatically, unless the law requires us to keep them longer.
  • Support e-mails: one year after we finish replying.

5. Deletion

When the retention period ends, information is deleted without delay in a way that cannot be recovered. We do not keep paper records.

6. Sharing with third parties

We do not share your personal information with third parties, except with your consent or when required by law through due process. Even then, we hold only encrypted photo files and cannot provide their contents.

7. Service providers and international transfer

  • Cloudflare, Inc. (USA) — Cloudflare R2 storage
    What: encrypted photo files (contents unreadable), file size, upload time, and the IP address used to download / When and how: over HTTPS when a photo is uploaded or downloaded / Where: Cloudflare data centers / Kept: deleted automatically after 7 days / Contact: cloudflare.com/privacypolicy

The Lockey server (app.transkeyboard.com) is in the Republic of Korea. If you don't want any transfer abroad, simply don't send locked photos; locking text, unlocking and the keyboard keep working.

8. Your rights

  • You can ask us at any time to access, correct, delete or stop processing your information. E-mail us and we'll act without delay (within 10 days).
  • Because there is no account, we cannot link photos to you. To delete a photo before it expires, tell us roughly when you sent the locked message.
  • Uninstalling the app deletes your keys and settings from the device. Without a key, text and photos locked with it can no longer be opened.
  • Lockey is not directed at children under 14, and we do not knowingly process their information.

9. Security

  • Text and photos are encrypted on the device with AES-256 and checked for tampering with HMAC-SHA256.
  • All traffic between the app, our server and storage is encrypted with HTTPS.
  • Upload and download addresses are signed and expire after 10 minutes.
  • The server accepts key-based logins only, and access is limited to one administrator.

10. Contact

11. Changes

We'll announce changes in the app's update notes and on this page at least 7 days before they take effect (30 days for changes that are less favorable to you). This policy takes effect on November 4, 2026 and replaces the Lockeyboard 1.x privacy policy (previous policy, Korean).