개인정보처리방침
Nexa Dir(이하 “소프트웨어”)는 SosomLab(이하 “회사”)가 배포하는 Windows용 포터블 파일 탐색기입니다. 이 개인정보처리방침은 소프트웨어가 어떤 데이터를 다루고, 어디에 저장하며, 어떻게 삭제할 수 있는지를 설명합니다.
1. 요약
- 소프트웨어는 전적으로 이용자의 PC에서만 동작합니다. 회사는 이 소프트웨어를 위한 서버를 운영하지 않으며, 소프트웨어로부터 어떤 데이터도 수신하지 않습니다.
- 회사는 개인정보를 수집하지 않으며, 소프트웨어에는 분석·텔레메트리·광고·추적 기능이 일절 없습니다.
- 이용자가 클라우드 계정을 직접 연결하지 않는 한 소프트웨어는 어떤 네트워크 통신도 하지 않습니다(제3항 참조). 클라우드 연결 없이는 완전한 오프라인 프로그램입니다.
- 클라우드 계정을 연결한 경우에도 통신은 이용자의 기기와 해당 서비스 제공자(Microsoft·Google·Dropbox) 사이에서 직접 이뤄집니다. 회사를 경유하지 않습니다.
2. 기기에 저장되는 데이터
소프트웨어는 실행 파일 옆의 data\ 폴더에만 파일을 만듭니다.
| 항목 | 내용 | 위치 |
|---|---|---|
| 설정 | 이용자가 선택한 옵션(테마·언어·컬럼·도구 모음 순서 등) | data\settings.cfg |
| 세션 | 열려 있던 탭, 패널 경로, 창 배치 | data\ |
| 클라우드 연결 정보 | 서비스 종류, 연결 이름, 연결된 클라우드 계정의 표시 이름 또는 이메일 주소 | data\ |
| 클라우드 토큰 | 연결된 클라우드 계정의 OAuth 갱신·액세스 토큰 | data\secrets\cloud<N>.tok |
이 파일들은 기기 밖으로 나가지 않습니다. data\ 폴더를 삭제하면 전부 영구히 제거됩니다. 소프트웨어는 Windows 레지스트리에 기록하지 않습니다.
3. 클라우드 연결 (선택 기능)
소프트웨어는 클라우드 저장소를 다루는 두 가지 경로를 제공합니다.
링크(Link) — PC에 이미 설치된 동기화 폴더(OneDrive·Google Drive·Dropbox 클라이언트)를 화면에 얹는 방식입니다. 일반적인 로컬 파일 접근이며 네트워크 요청도, 인증도 없습니다.
직접 연결(Connect) — 동기화 클라이언트 없이 클라우드 API에 직접 로그인해 파일을 탐색·전송하는 방식입니다. 데이터를 전송하는 기능은 이것뿐이며, 이용자가 직접 시작하고 서비스 제공자의 로그인 화면을 완료해야만 동작합니다.
3-1. 로그인 방식
로그인은 OAuth 2.0 Authorization Code + PKCE 방식을 사용합니다. 브라우저에서 서비스 제공자의 로그인 페이지가 열리며, 소프트웨어는 이용자의 비밀번호를 보지도, 받지도, 저장하지도 않습니다. 서비스 제공자가 반환하는 인가 코드는 이용자 PC의 http://127.0.0.1에만 바인딩된 1회용 수신기가 받으며, 수신 직후 즉시 종료됩니다.
3-2. 요청하는 권한
| 서비스 | 요청 권한(scope) | 사유 |
|---|---|---|
| Microsoft OneDrive | Files.ReadWrite, User.Read, offline_access | 파일 탐색·다운로드·업로드·이름 변경·삭제, 연결된 계정 표시, 반복 로그인 없이 세션 유지 |
| Google Drive | https://www.googleapis.com/auth/drive | 범용 파일 탐색기는 이용자의 드라이브에 이미 존재하는 파일을 목록으로 보고 조작할 수 있어야 합니다. 범위가 좁은 drive.file은 앱이 스스로 만든 파일만 보여 주므로 탐색기 용도로는 사용할 수 없습니다 |
| Dropbox | files.metadata.read, files.metadata.write, files.content.read, files.content.write, account_info.read | 파일 탐색·다운로드·업로드·이름 변경·삭제, 연결된 계정 표시 |
3-3. 클라우드 데이터의 취급
파일 이름·폴더 목록·파일 내용은 서비스 제공자로부터 읽어 화면에 표시하거나, 이용자가 지시한 대로 전송합니다. 이 데이터는 메모리에서 처리되며 전송의 경우 이용자가 지정한 목적지에 기록됩니다. 클라우드 파일을 더블클릭해 열 때와 서로 다른 클라우드 계정 간에 복사할 때는 Windows 임시 폴더를 경유합니다.
소프트웨어는 이용자의 클라우드 파일 이름이나 내용을 회사 또는 제3자에게 전송하지 않으며, 광고·프로파일링·인공지능/기계학습 모델 학습에 사용하지 않습니다. 계정 프로필에서는 표시 이름 또는 이메일 주소만 읽으며, 이는 화면에서 연결을 구분해 표시하는 용도로만 쓰입니다.
3-4. 제한적 사용(Limited Use) 고지 — Google
Nexa Dir이 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
3-5. 인증 정보의 보호
갱신·액세스 토큰은 data\secrets\에 기록되기 전에 Windows DPAPI(CryptProtectData)로 암호화됩니다. 암호화 키는 이용자의 Windows 계정 및 해당 PC에 함께 묶입니다. 따라서 포터블 폴더를 다른 PC로 옮기면 토큰을 복호화할 수 없어 재로그인이 필요하며, 이는 USB를 분실하더라도 사용 가능한 인증 정보가 유출되지 않도록 한 의도된 안전장치입니다.
클라우드 서비스와의 모든 통신은 HTTPS/TLS로 이뤄집니다.
3-6. 접근 권한 철회
- 소프트웨어에서: Cloud → {계정} → 연결 해제. 저장된 토큰도 함께 삭제됩니다.
data\secrets\폴더를 삭제하면 저장된 모든 토큰이 제거됩니다.- 서비스 제공자의 계정 설정에서 직접 철회할 수도 있으며, 이 경우 기기 상태와 무관하게 즉시 적용됩니다.
- Microsoft — https://account.live.com/consent/Manage
- Google — https://myaccount.google.com/permissions
- Dropbox — https://www.dropbox.com/account/connected_apps
3-7. 자체 Client ID 사용
소프트웨어에는 별도 설정 없이 연결할 수 있도록 기본 OAuth Client ID가 동봉되어 있습니다. 이용자는 data\settings.cfg에서 자신이 발급받은 값으로 대체할 수 있습니다. 이는 서비스 제공자가 요청을 어느 개발자 등록에 귀속시키는지만 바꿀 뿐, 소프트웨어가 다루는 데이터의 범위나 저장 위치를 바꾸지 않습니다.
4. 제3자 서비스
직접 연결 기능을 사용할 경우, 이용자의 데이터는 이용자가 선택한 클라우드 서비스 제공자가 각자의 개인정보처리방침에 따라 처리합니다.
소프트웨어는 이 밖의 외부 서비스를 연동하지 않습니다.
5. 아동에 관한 사항
소프트웨어는 범용 데스크톱 유틸리티로서 아동을 대상으로 하지 않습니다. 회사는 아동을 포함한 누구의 개인정보도 알면서 수집하지 않습니다.
6. 이용자의 권리
회사가 이용자의 개인정보를 보유하지 않으므로, 회사 측에 열람·정정·삭제를 요구할 대상 데이터가 존재하지 않습니다. 이 방침에서 설명한 모든 데이터는 이용자 기기 안에서 이용자가 직접 통제하며, 제2항·제3-6항의 방법으로 파일을 삭제해 제거할 수 있습니다. 관련하여 문의사항이 있으면 아래 연락처로 알려 주시기 바랍니다.
7. 문의처
- 이메일: [email protected]
8. 방침의 변경
이 개인정보처리방침이 변경되는 경우 개정된 내용과 시행일을 이 페이지에 게시합니다. 중요한 변경은 시행일로부터 최소 7일 전에 공지합니다.
Privacy Policy
Nexa Dir (the “Software”) is a portable file explorer for Windows published by SosomLab (“we”, “us”). This Privacy Policy explains what data the Software handles, where it is stored, and how you can remove it.
1. Summary
- The Software runs entirely on your computer. SosomLab operates no server for it and receives no data from it.
- We collect no personal information, and the Software contains no analytics, telemetry, advertising, or tracking of any kind.
- The Software makes no network connection at all unless you explicitly connect a cloud account (see Section 3). Without a cloud connection it is fully offline.
- When you do connect a cloud account, your device communicates directly with that provider (Microsoft, Google, or Dropbox). Nothing is routed through us.
2. Data Stored on Your Device
The Software stores its working files only in the data\ folder next to the executable:
| Item | Content | Location |
|---|---|---|
| Settings | Options you chose (theme, language, columns, toolbar order, etc.) | data\settings.cfg |
| Session | Open tabs, panel paths, window layout | data\ |
| Cloud connections | Service type, connection label, and the account display name or email address of a connected cloud account | data\ |
| Cloud tokens | OAuth refresh/access tokens for connected cloud accounts | data\secrets\cloud<N>.tok |
These files never leave your device. Deleting the data\ folder removes all of them permanently. The Software does not write to the Windows registry.
3. Cloud Connection (Optional Feature)
The Software offers two separate ways to work with cloud storage.
Link — overlays a sync folder that is already on your PC (OneDrive, Google Drive, or Dropbox desktop client). This is ordinary local file access and involves no network request and no authentication.
Connect — signs in to a cloud provider’s API directly so you can browse and transfer files without a sync client. This is the only feature that transmits data, and it runs only after you start it and complete the provider’s own sign-in screen.
3-1. How sign-in works
Sign-in uses the OAuth 2.0 Authorization Code flow with PKCE. Your browser opens the provider’s own login page; the Software never sees, receives, or stores your password. The provider returns an authorization code to a one-time listener bound to http://127.0.0.1 on your machine only, which is closed immediately after use.
3-2. Permissions requested
| Provider | Scopes requested | Why |
|---|---|---|
| Microsoft OneDrive | Files.ReadWrite, User.Read, offline_access | Browse, download, upload, rename, and delete your files; show which account is connected; keep the session alive without repeated sign-in |
| Google Drive | https://www.googleapis.com/auth/drive | A general-purpose file explorer must be able to list and operate on the files already in your Drive. The narrower drive.file scope exposes only files the app itself created, which cannot serve this purpose |
| Dropbox | files.metadata.read, files.metadata.write, files.content.read, files.content.write, account_info.read | Browse, download, upload, rename, and delete your files; show which account is connected |
3-3. What the Software does with your cloud data
File names, folder listings, and file contents are read from the provider and shown to you, or transferred as you direct. This data is held in memory and, for transfers, written to the destination you chose. Opening a cloud file by double-click, and copying between two cloud accounts, stage the file in your Windows temporary folder before delivering it.
The Software never sends your cloud file names or contents to SosomLab or to any third party, and does not use them for advertising, profiling, or training artificial-intelligence or machine-learning models. From your account profile it reads only the display name or email address, and uses it solely to label the connection in the interface.
3-4. Limited Use disclosure (Google)
Nexa Dir‘s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
3-5. How credentials are protected
Refresh and access tokens are encrypted with Windows DPAPI (CryptProtectData) before being written to data\secrets\. The encryption key is bound to your Windows user account and to that specific machine. Consequently, if you move the portable folder to another PC the tokens cannot be decrypted and you will be asked to sign in again — this is an intentional safeguard, so that a lost USB drive does not expose usable credentials.
All communication with cloud providers uses HTTPS/TLS.
3-6. Withdrawing access
- In the Software: Cloud → {account} → Disconnect. The stored tokens are deleted at the same time.
- Deleting
data\secrets\removes all stored tokens. - You can also revoke the Software’s access from the provider’s own account settings, which takes effect regardless of the state of your device:
- Microsoft — https://account.live.com/consent/Manage
- Google — https://myaccount.google.com/permissions
- Dropbox — https://www.dropbox.com/account/connected_apps
3-7. Using your own Client ID
The Software ships with default OAuth client IDs so that connecting works without setup. You may substitute your own credentials in data\settings.cfg. Doing so changes only which developer registration the provider attributes the requests to; it does not change what data the Software handles or where it is stored.
4. Third-Party Services
When you use the Connect feature, your data is processed by the cloud provider you chose, under that provider’s own privacy policy:
The Software integrates no other external service.
5. Children
The Software is a general-purpose desktop utility and is not directed at children. We do not knowingly collect personal information from anyone, including children.
6. Your Rights
Because we hold no personal information about you, there is no data on our side to access, correct, or erase. All data described in this policy is under your direct control on your own device and can be removed by deleting the relevant files, as described in Sections 2 and 3-6. If you have any question about this, please contact us using the details below.
7. Contact
- Email: [email protected]
8. Changes to This Policy
If this Privacy Policy is amended, we will post the revised version on this page together with its effective date. Material changes will be announced at least 7 days before they take effect.