투명성 보고서

0입니다. 그래도 공개합니다.

2026년 6월 30일까지의 6개월 동안 Orbislo가 받은 고객 데이터에 대한 수사기관 요청은 0건, 제공한 정보는 0건, 받은 국가안보 관련 명령은 0건입니다. 이 보고서는 숫자가 0이어도 연 2회, 정해진 일정에 따라 공개합니다. 0이 아닌 첫 숫자를 절대 놓칠 수 없게 하기 위해서입니다.

보고 대상 기간은 2026년 1월 1일부터 2026년 6월 30일까지이며, 2026년 7월 8일에 공개했습니다. 다음 보고서는 하반기를 다루며 1월 첫 2주 안에 공개합니다.

정부와 수사기관

구분접수 건수영향받은 계정제공한 데이터
가입자 정보 요청000
내용 요청000
실시간 감청 명령000
보전 요청000
긴급 제공 요청000
국가안보 관련 명령000
절차 하자로 거절한 요청000
콘텐츠 삭제 요청000

제공으로 이어졌는지와 상관없이 모든 행을 셉니다. 거절한 요청도 들어온 사실은 그대로이므로 그대로 실립니다.

0으로 채워진 표를 공개하는 이유

보고할 것이 생긴 뒤에야 투명성 보고서를 내기 시작하는 회사는, 그 시점만으로 이미 무언가를 말한 셈입니다.

정해진 일정에 따라 0인 채로 공개하면 그 모호함이 양쪽에서 사라집니다. 다음 보고서에 1이 적히면, 그 1은 침묵이 아니라 앞선 일곱 번의 0과 나란히 보입니다.

필요해지기 전에 집계 절차를 만들도록 강제하는 효과도 있습니다. 요청을 기록하고, 법무로 넘기고, 결과를 남기고, 이 표에 반영하는 과정은 건수가 0인 상태에서 이미 돌려 봤습니다. 첫 명령이 도착한 오후에 그 절차가 망가진 걸 알게 되는 것보다 훨씬 나은 시점입니다.

이 보고서가 카나리아입니다

이 보고서가 카나리아입니다. 1월 첫 2주와 7월 첫 2주에 공개합니다. 늦게 나오는 보고서나, 한 절이 조용히 빠진 보고서는 그 자체가 정보입니다. 그렇게 읽으셔야 합니다.
공항 출발 구역에서 짐과 함께 기다리는 여행자
우리가 고객에 대해 보관하는 정보는 사람들이 생각하는 것보다 얇고, 그것이 우리가 가진 가장 강한 개인정보 보호 장치입니다.

고객의 데이터 요청

GDPR, UK GDPR, CCPA와 CPRA, LGPD, PIPEDA, APPI에 따라 고객이 본인 데이터에 대해 보낸 요청입니다.

법제별로 나누지 않고 한 개의 합계로 셉니다. 나누면 개별 숫자마다 안심될 만큼 작아 보이기 때문입니다.

고객 본인 데이터에 대한 요청

요청 유형접수처리완료까지 중앙값
열람과 내보내기1,4121,4124일
정정3183181일
계정 삭제90690611일, 상한 30일
커버리지 측정 거부2,2042,204즉시, 스위치 하나입니다
거절한 요청0해당 없음해당 없음

법정 상한은 대개 한 달입니다. 우리는 지키지 않은 적 없는 기한이 아니라 중앙값을 공개합니다.

숫자의 의미

삭제는 백업에서의 삭제를 포함해 30일 안에 이뤄집니다. 중앙값이 그보다 짧은 이유는 느린 쪽이 판단이 아니라 백업 교체이기 때문입니다.

이의 제기 건수가 많은 것은 의도한 결과입니다. 커버리지 측정을 끄는 것은 서면 요청이 아니라 앱에서 한 번 누르는 일이고, 그 누름을 하나하나 여기에 셉니다. 우리가 없앤 번거로움 덕분에 숫자가 좋아 보이는 일은 없게 하기 위해서입니다.

0

접수된 수사기관 요청

0

당국에 데이터를 제공한 계정 수

906

이행한 계정 삭제, 요청 906건 중

4일

열람 요청에 답하기까지의 중앙값

우리의 입장

마지막 항목이 가장 중요합니다. 커버리지 측정은 위치가 아니라 약 1킬로미터 지오해시를 담고, 인터넷 기록이나 메시지 내용은 절대 담지 않으며, 표본이 25개 미만인 셀은 공개하지 않습니다.

설계는 보안 페이지와 개인정보 처리방침에 전부 적혀 있습니다. 애초에 수집하지 않은 데이터는 요구받아도 내줄 수 없습니다.

  • 유효한 법적 절차를 요구합니다. 정부 주소에서 온 이메일은 법적 절차가 아니므로 거절하고 건수에 셉니다
  • 모든 명령을 좁게 해석합니다. 법적으로 강제할 수 있는 범위를 넘어 요구하면, 무엇을 내주기 전에 먼저 다툽니다
  • 법원 명령이 금지하지 않는 한 고객에게 알립니다. 통지 금지가 붙은 경우에도 합리적 근거가 있으면 다툽니다
  • 의무가 없는 기능은 만들지 않습니다. 스위치만 켜면 되는 감청 설비는 존재하지 않습니다
  • 개인정보를 팔지 않습니다. 그것이 계획이 되는 형태의 사업은 존재하지 않습니다
  • 우리가 보관하는 정보는 사람들이 짐작하는 것보다 적고, 법정에서 불리한 날에도 남는 통제 수단은 그것입니다

이 사안에 대한 연락처

법적 절차의 송달은 legal at orbislo.com으로 보내 주세요.

본인의 권리를 행사하는 고객은 열람, 내보내기, 삭제를 모두 스스로 할 수 있는 앱을 이용하시거나 privacy at orbislo.com으로 연락 주세요.

기자분들은 기본 소개문, 브랜드 정보, 담당자 이름이 적힌 홍보 연락처가 있는 미디어 센터에서 시작해 주세요.

실제로 많이 받는 질문

수사기관 관련 숫자가 전부 0인데 왜 보고서를 냅니까?
보고할 것이 생긴 뒤에야 나오는 보고서는 그 자체가 신호이기 때문입니다. 6개월마다 0인 채로 공개하면, 0이 아닌 첫 숫자가 생기는 순간 바로 보입니다. 그 침묵이 방침이었는지 판단이었는지 아무도 궁금해할 필요가 없습니다.
강제된다면 실제로 무엇을 넘기게 됩니까?
우리가 가진 것뿐이고, 그건 사람들이 짐작하는 것보다 적습니다. 이메일 주소, 구매 이력, 프로필이 설치된 기기 모델, 그리고 약 1킬로미터 단위의 거친 연결 품질 기록입니다. 인터넷 기록, 메시지 내용, 페이지 주소, 정확한 위치는 보관하지 않으므로 어떤 명령으로도 우리에게서 꺼낼 수 없습니다.
제 계정이 요청 대상이 되면 알려 줍니까?
네, 법원 명령이 금지하지 않는 한 알려 드립니다. 통지가 허용되면 통지하고, 통지 금지가 붙은 경우에도 합리적 근거가 있으면 다툽니다. 유효한 법적 절차 없이 요청이 오면 거절하고 거절 행에 계상합니다.
워런트 카나리아가 있습니까?
이 보고서가 카나리아이고, 우리 기분이 아니라 정해진 일정에 따라 돕니다. 1월 첫 2주와 7월 첫 2주에, 직전 6개월을 다뤄 공개합니다. 늦게 나오는 보고서는 그 자체가 정보입니다.
무엇을 데이터 요청으로 셉니까?
GDPR, UK GDPR, CCPA와 CPRA, LGPD, PIPEDA, APPI에 따라 고객이 본인 데이터를 보거나 정정하거나 내보내거나 삭제해 달라고 하는 모든 요청입니다. 합계를 작아 보이게 하려고 법제별로 나누지 않고 한 숫자로 셉니다.
고객 요청은 얼마나 빨리 처리됩니까?
열람과 내보내기는 중앙값 4일이고, 삭제는 백업에서의 삭제를 포함해 30일 안에 이뤄집니다. 법정 상한은 대개 한 달이라, 우리는 지키지 않은 적 없는 기한이 아니라 중앙값을 공개할 만한 숫자로 봅니다.
거절한 수사기관 요청도 공개합니까?
네, 별도 항목으로 공개합니다. 법적 절차 없이 이메일로 와서 거절한 요청도 들어온 사실은 그대로이고, 그걸 묻어 두면 세는 의미가 없어집니다.