사이를 잇는 사람들(이하 “회사”)은 웹 브라우저 앱 Shrimp Browser(슈림프 브라우저, 이하 “앱”)를 개발하고 운영합니다. 앱은 iPhone, Android, macOS, Windows에서 쓸 수 있고, 회원가입과 로그인이 없습니다. 방문 기록, 쿠키, 받은 파일 같은 브라우저 데이터는 이용자의 기기 안에만 저장되며 회사로 보내지 않습니다. 이 방침은 회사가 받는 정보, 앱이 회사를 거치지 않고 외부 서비스와 주고받는 정보, 기기 안에 저장하는 정보를 설명합니다.

1. 회사가 처리하는 정보와 목적

• 동영상 받기 허용 요청(선택): 동영상 받기가 허용되지 않은 사이트에서 이용자가 「허용 요청 보내기」를 누를 때만 보냅니다. 담기는 것은 사이트의 등록 도메인(예: example.com — 페이지 주소 전체가 아님), 플랫폼(ios, android, desktop), 앱 버전, 서버가 받은 시각 네 가지뿐입니다. 계정, 기기 식별자, 광고 식별자, 페이지 주소 전체는 담지 않으며, 회사는 보낸 기기의 IP 주소를 기록하지 않습니다. 이 정보는 어떤 사이트를 먼저 검토할지 정하는 데만 쓰며, 이것만으로는 누가 보냈는지 알 수 없습니다. 같은 사이트에 대한 요청은 하루에 한 번만 보냅니다.
• 이메일 문의: 이용자가 sbp@saibridgepeople.com으로 문의하면 이메일 주소, 메일에 적힌 이름, 문의 내용, 첨부 파일을 받습니다. 문의에 답하는 데만 씁니다.

이 밖에 앱을 쓰는 동안 회사로 보내지는 정보는 없습니다. 회사는 분석(애널리틱스) 도구나 오류 보고 수집 도구를 쓰지 않습니다. 데스크톱 앱이 비정상 종료될 때 남는 오류 기록은 컴퓨터 안에만 저장되고 회사로 보내지 않습니다. 문제를 알릴 때 이용자가 설정의 「진단 정보 폴더 열기」로 직접 꺼내 메일에 첨부할 수 있습니다.

2. 광고와 맞춤형 광고(iPhone, Android)

모바일 앱은 파일이나 동영상을 받을 때 뜨는 확인 창(받기 시트)에 Google AdMob 배너 광고를 보여 줍니다. 웹 페이지 위, 보관함 뷰어, 영상 플레이어, 잠금 화면에는 광고를 넣지 않습니다. 데스크톱 앱에는 광고가 없습니다.

광고는 앱에 들어 있는 Google의 광고 SDK(Google Mobile Ads SDK, User Messaging Platform)가 기기에서 Google로 직접 요청합니다. 이때 Google이 수집하는 정보는 아래와 같으며, 회사는 이 정보를 받지 않습니다.

• 수집 항목: 광고 식별자(Android 광고 ID, iPhone의 IDFA — iPhone은 이용자가 추적을 허용한 경우에만), 앱 세트 ID, IDFV 같은 앱, 기기 단위 식별자, IP 주소와 이를 바탕으로 추정한 대략적인 위치, 기기 모델, 운영체제, 언어 설정, 광고 노출과 클릭 같은 광고 이용 기록(행태정보), 광고 SDK의 진단 정보
• 수집 방법: 받기 시트에서 광고를 불러올 때 SDK가 자동으로 수집해 전송
• 목적: 광고 게재, 관심사에 맞춘 맞춤형 광고, 광고 성과 측정, 부정 클릭 방지
• 보유 기간: Google의 개인정보처리방침과 보관 정책(policies.google.com/privacy, policies.google.com/technologies/retention)을 따릅니다.

맞춤형 광고를 원하지 않으면 아래 방법으로 거부할 수 있습니다. 거부해도 앱의 모든 기능을 그대로 쓸 수 있으며, 관심사와 관계없는 광고는 계속 보일 수 있습니다.

• iPhone: 처음 광고를 보여 줄 때 뜨는 추적 허용 창에서 「앱에 추적 금지 요청」을 고르거나, 설정 › 개인정보 보호 및 보안 › 추적에서 Shrimp를 끕니다.
• Android: 기기 설정의 광고 메뉴(설정 › 개인정보 보호 › 광고 또는 설정 › Google › 광고)에서 광고 ID를 삭제하거나 재설정합니다.
• 유럽경제지역, 영국, 스위스 등 동의가 필요한 지역: 처음 실행할 때 동의 창이 뜨며, 앱 설정의 「광고 맞춤 설정」에서 언제든 바꿀 수 있습니다.
• Google 계정의 광고 설정: myadcenter.google.com

3. 앱이 회사를 거치지 않고 직접 연결하는 곳

• 이용자가 여는 웹사이트: 다른 브라우저와 마찬가지로 웹사이트에는 IP 주소, 브라우저 정보, 그 사이트의 쿠키 등이 전달됩니다. 웹사이트가 처리하는 정보에는 그 사이트의 방침이 적용됩니다.
• 검색 엔진: 주소창에 검색어를 넣으면 설정에서 고른 검색 엔진(기본값 DuckDuckGo, 그 밖에 Google, Naver, Bing)으로 검색어가 전송됩니다.
• 광고 차단 목록: 앱은 광고, 추적기 차단 목록을 원본 배포처에서 직접 받고 주기적으로 새로 고칩니다. 받는 곳은 easylist.to(EasyList, EasyPrivacy), secure.fanboy.co.nz(Fanboy 목록), cdn.jsdelivr.net(List-KR, 그리고 「광고 차단 감지 피하기」를 쓸 때 AdGuard Scriptlets), filters.adtidy.org(「최강」 단계를 쓸 때 AdGuard 목록)입니다. 이 요청에 앱은 방문 기록이나 개인정보를 넣지 않습니다.
• 동영상 받기 허용 목록: 앱을 켤 때 회사가 운영하는 허용 목록(Google Cloud Firestore)을 읽어 옵니다. 읽기만 하며 보내는 정보는 없습니다.
• AI 대화창(데스크톱, 선택): 이용자가 자신의 API 키를 넣고 대화를 보낼 때만, 이용자가 고른 AI 서비스 — Anthropic(Claude), OpenAI, Google(Gemini API), OpenRouter, 또는 이용자가 직접 입력한 주소 — 로 대화 내용과 AI가 읽은 웹 페이지 내용이 직접 전송됩니다. 이 전송에는 이용자와 해당 AI 서비스 사이의 약관과 그 회사의 방침이 적용됩니다. 회사는 대화 내용과 API 키를 받지 않습니다. 로컬 모델(Ollama)을 고르면 이용자의 컴퓨터 안에서만 주고받습니다. 이용자가 직접 본 페이지의 방문 기록은 AI에 넘기지 않으며, AI는 이용자가 넘겨준 탭의 내용만 읽을 수 있습니다.
• MCP 서버(데스크톱, 선택): 터미널의 AI 도구(예: Claude Code)가 브라우저를 조작할 수 있도록 이용자의 컴퓨터 안(127.0.0.1)에서만 열리고, 접속 토큰이 있어야 쓸 수 있습니다. 다른 기기에서는 접속할 수 없습니다. 연결한 AI 도구가 클라우드 모델을 쓰면 그 도구가 읽은 웹 페이지 내용이 해당 AI 회사로 전송될 수 있으며, 이는 그 도구의 약관과 방침을 따릅니다.
• 업데이트 확인(데스크톱): 앱을 켜고 잠시 뒤와 그 뒤 4시간마다, GitHub(GitHub, Inc.)에 있는 회사의 공개 배포 저장소에서 새 버전이 있는지 확인하고 새 버전을 받습니다. 기기를 알아볼 수 있는 값은 보내지 않으며, 설정에서 자동 확인을 끌 수 있습니다.
• 맞춤법 사전(Windows 데스크톱): 맞춤법 검사를 쓰면 처음 한 번 언어별 사전 파일을 Google(Google LLC) 서버에서 받습니다. 이때 IP 주소 등 접속 정보가 Google에 전달될 수 있으며, 입력한 글자는 보내지 않습니다. 맞춤법 검사는 받은 사전으로 기기 안에서만 하고, 설정에서 끌 수 있습니다. macOS에서는 운영체제의 맞춤법 기능을 써서 이 통신이 없습니다.

이런 연결에서도 인터넷 통신의 특성상 받는 서버에는 기기의 IP 주소와 운영체제가 기본으로 붙이는 정보가 전달되며, 각 서버 운영자의 방침에 따라 처리됩니다.

4. 기기 안에만 저장하는 정보

앱은 아래 정보를 이용자의 기기 안에만 저장합니다. 회사는 이 정보에 접근할 수 없습니다.

• 공간별 방문 기록, 쿠키와 사이트 데이터(로그인 상태 포함), 캐시, 열어 둔 탭
• 즐겨찾기, 받은 링크함(공유 메뉴로 받은 주소, 제목, 받은 시각)
• 받은 파일: 모바일은 앱 전용 보관함에 저장하며 사진 앱에 넣지 않습니다. 데스크톱은 이용자가 정한 다운로드 폴더에 저장합니다.
• 설정: 광고 차단 단계와 사이트별 설정, 이용자가 숨긴 페이지 부분, 받기 설정, 화면 모드 등
• 앱 잠금(모바일): PIN은 원문이 아니라 되돌릴 수 없는 변환값(해시)만 저장합니다. Face ID와 지문 인증은 운영체제가 처리하며, 앱은 인증에 성공했는지만 전달받습니다. 생체 정보는 앱이나 회사로 전달되지 않습니다.
• 허용 요청 기록: 사이트별 요청 횟수와 시각, 아직 보내지 못한 요청
• 데스크톱 전용: AI 작업 기록(끝난 작업은 14일 뒤 자동 삭제), AI가 읽은 페이지 캐시(24시간), AI 서비스 API 키(운영체제의 키 보관 기능으로 암호화해 저장), MCP 접속 토큰, 오류 기록

모바일 앱은 위 정보와 받은 파일을 기기 백업(iCloud 백업, 컴퓨터 백업, Android 백업)과 새 기기로 옮기기에서 제외합니다. 그래서 기기를 바꾸거나 앱을 지우면 이 정보는 되살릴 수 없습니다.

5. 앱이 사용하는 권한

• Face ID, 생체 인증(선택): 앱 잠금을 생체 인증으로 열 때만 씁니다.
• 추적 허용(iPhone, 선택): 맞춤형 광고에 광고 식별자를 쓰기 위해 처음 광고를 보여 줄 때 한 번 묻습니다.
• 알림(Android): 파일을 받는 동안 진행 상황을 알림으로 보여 줍니다.
• 백그라운드 실행: 앱을 내려도 받기를 이어 가거나, 이용자가 켠 경우 화면을 꺼도 영상 소리를 계속 재생하는 데 씁니다.

앱은 위치, 연락처, 카메라, 마이크, 사진 보관함에 접근하지 않습니다.

6. 앱 스토어가 회사에 제공하는 정보

Apple(App Store Connect)과 Google(Play Console)은 설치 수와 국가 같은 집계 자료를 회사에 제공하며, 이용자가 기기 설정에서 개발자와 진단 정보 공유를 허용한 경우에는 앱 충돌 보고서와 성능 통계도 제공합니다. 이 자료로 회사가 이용자 개인을 알아볼 수는 없으며, 앱의 오류를 고치는 데만 씁니다.

7. 제3자 제공, 처리 위탁과 국외 이전

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 처리를 위탁하며, 일부는 국외로 이전됩니다.

• Google Cloud Firestore — 수탁자: Google LLC / 위탁 업무: 동영상 받기 허용 요청 저장과 허용 목록 제공 / 저장 위치: 대한민국(서울 리전)
• Google Workspace(메일) — 수탁자(이전받는 자): Google LLC / 위탁 업무와 이전 목적: 문의 메일 수신과 보관 / 이전 국가: 미국 및 Google 데이터센터가 있는 국가 / 이전 항목: 이메일 주소, 메일에 적힌 이름, 문의 내용, 첨부 파일 / 이전 시기와 방법: 이용자가 문의 메일을 보낼 때 네트워크로 전송 / 보유 기간: 8항과 같음 / 거부 방법과 효과: 국외 이전을 원하지 않으면 이메일로 문의하지 않으시면 되지만, 이 경우 회사가 이메일 문의를 받을 수 없습니다.
• Google AdMob(광고, 모바일) — 이전받는 자: Google LLC(개인정보 문의: policies.google.com/privacy) / 이전 국가: 미국 및 Google 데이터센터가 있는 국가 / 이전 항목과 목적: 2항과 같음 / 이전 시기와 방법: 받기 시트에서 광고를 불러올 때 광고 SDK가 네트워크로 전송 / 보유 기간: Google의 보관 정책에 따름 / 거부 방법과 효과: 2항의 방법으로 맞춤형 광고를 거부할 수 있으며, 거부해도 앱 이용에는 제한이 없습니다. 다만 광고를 불러오는 데 필요한 IP 주소와 기기 정보는 맞춤형 광고를 거부해도 전송됩니다.

3항의 연결은 회사 서버를 거치지 않고 기기와 각 서비스가 직접 주고받는 것이며, 회사가 받는 정보는 없습니다.

8. 보유 기간과 파기

• 동영상 받기 허용 요청: 받은 날부터 1년이 지나면 파기합니다. 사이트별 검토 결과(사이트 이름, 허용 여부, 이유)는 허용 목록 운영을 위해 계속 보관하며, 여기에는 이용자에 관한 정보가 없습니다.
• 문의 메일: 답변을 마친 날부터 1년 동안 보관한 뒤 파기합니다.
• 기기 안의 정보: 회사가 보유하지 않습니다. 이용자가 공간의 「데이터 비우기」나 「자동 삭제」, 「이 공간 삭제」, 보관함의 파일 삭제, 「앱 데이터 초기화」로 지우거나 앱을 삭제하면 지워집니다. 지운 데이터는 되살릴 수 없습니다.
• 파기 방법: 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이로 출력한 자료가 있으면 분쇄합니다.

9. 이용자의 권리와 행사 방법

이용자는 회사가 가진 자신의 개인정보(문의 메일)를 열람하거나 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 13항의 담당 부서에 이메일이나 전화로 요청하면 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.

동영상 받기 허용 요청은 누가 보냈는지 알 수 있는 정보가 없어 특정 이용자의 요청을 골라 지울 수 없습니다. 기기 안에 저장된 정보는 회사가 갖고 있지 않으므로 이용자가 앱이나 기기 설정에서 직접 확인하고 지울 수 있습니다. Google이 광고를 위해 수집한 정보는 2항의 방법이나 Google에 직접 요청해 관리할 수 있습니다.

10. 만 14세 미만 아동

앱은 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 문의하려면 법정대리인이 대신 문의해 주세요. 만 14세 미만 아동이 법정대리인의 동의 없이 직접 문의한 사실을 알게 되면 그 메일과 개인정보를 지체 없이 파기합니다.

11. 안전성 확보 조치

• 회사 서버와의 통신(허용 요청, 허용 목록)은 암호화된 HTTPS로만 합니다.
• 허용 요청 저장소는 정해진 네 가지 항목을 새로 쓰는 것만 허용하고, 읽기, 수정, 삭제는 운영자만 할 수 있도록 접근을 막았습니다.
• 앱 데이터는 운영체제의 앱 전용 저장 공간에 보관되어 다른 앱이 읽을 수 없습니다. 앱 잠금 PIN은 해시로만 저장하고, 데스크톱의 AI 서비스 API 키는 운영체제의 키 보관 기능으로 암호화해 저장합니다.
• 데스크톱의 MCP 서버는 이용자 컴퓨터 안에서만 열리고 접속 토큰으로 인증합니다.
• 문의 메일은 대표자만 열람할 수 있는 회사 메일 계정에 보관합니다.

12. 쿠키 등 자동 수집 장치

회사는 이용자를 식별하거나 추적하기 위한 쿠키를 쓰지 않습니다. 웹사이트가 남기는 쿠키는 공간별로 기기 안에만 저장되며, 이용자가 공간의 「데이터 비우기」로 지울 수 있습니다. 모바일 광고의 광고 식별자와 행태정보는 2항에서 설명한 대로 Google이 처리하며, 2항의 방법으로 거부할 수 있습니다.

13. 개인정보 보호 담당 부서

개인정보 관련 문의와 9항의 열람, 정정, 삭제, 처리 정지 요청은 아래 담당 부서가 접수해 처리합니다.

• 담당: 사이를 잇는 사람들 (개인정보 보호 담당)
• 전화: 010-4124-8668
• 이메일: sbp@saibridgepeople.com

14. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

15. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전까지 회사 웹사이트(saibridgepeople.com/shrimp-browser/privacy)나 앱 업데이트 안내로 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전까지 알립니다.

운영자

사이를 잇는 사람들 (Sai Bridge People), 대표자 김성록, 사업자등록번호 898-52-01119, 경기도 시흥시 시청로 25, 10층 C17호(장현동, 시티프론트 561 The Five) 14998

Sai Bridge People (“we”, “us” or “our”) develops and operates the web browser app Shrimp Browser (the “app”). The app is available on iPhone, Android, macOS and Windows, and it has no sign-up or login. Browser data such as your browsing history, cookies and downloaded files is stored only on your device and is never sent to us. This policy explains what information we receive, what the app exchanges directly with outside services without going through us, and what it stores on your device.

1. Information we process and why

• Download allow requests (optional): sent only when you tap the approval request button on a site where video downloads are not allowed. A request contains only four things: the site’s registered domain (for example, example.com — not the full page address), the platform (ios, android or desktop), the app version, and the time our server received it. It contains no account, device identifier, advertising identifier or full page address, and we do not record the sending device’s IP address. We use this only to decide which sites to review first, and it does not tell us who sent it. A request for the same site is sent at most once a day.
• Email inquiries: if you contact us at sbp@saibridgepeople.com, we receive your email address, any name included in the email, the content of your inquiry and any attachments. We use them only to reply to you.

No other information is sent to us while you use the app. We use no analytics or crash-reporting tools. If the desktop app quits unexpectedly, the error log stays on your computer and is not sent to us. To report a problem, you can open it yourself with “Open diagnostics folder” in settings and attach it to an email.

2. Advertising and personalized ads (iPhone and Android)

The mobile apps show a Google AdMob banner ad in the confirmation sheet that appears when you download a file or video (the download sheet). There are no ads on web pages, in the library viewer, in the video player or on the lock screen. The desktop app has no ads.

Ads are requested directly from your device to Google by Google’s advertising SDKs built into the app (Google Mobile Ads SDK and User Messaging Platform). Google collects the information below; we do not receive it.

• Information collected: advertising identifiers (Android advertising ID; on iPhone, the IDFA, only if you allow tracking), app- or device-level identifiers such as the app set ID and IDFV, your IP address and the approximate location derived from it, device model, operating system and language setting, ad interaction records such as ad views and clicks, and diagnostic information from the ad SDK
• How: collected and sent automatically by the SDK when an ad is loaded in the download sheet
• Purposes: showing ads, personalizing ads to your interests, measuring ad performance and preventing fraudulent clicks
• Retention: under Google’s Privacy Policy and retention policy (policies.google.com/privacy, policies.google.com/technologies/retention)

If you do not want personalized ads, you can opt out as follows. Every feature of the app keeps working, and you may still see ads that are not based on your interests.

• iPhone: choose “Ask App Not to Track” in the tracking prompt shown before the first ad, or turn off Shrimp under Settings › Privacy & Security › Tracking.
• Android: delete or reset your advertising ID in your device’s ad settings (Settings › Privacy › Ads, or Settings › Google › Ads).
• Regions that require consent, such as the European Economic Area, the UK and Switzerland: a consent form appears the first time you open the app, and you can change your choice at any time from the ad privacy item in the app’s settings.
• Ad settings for your Google account: myadcenter.google.com

3. Services the app connects to directly, without going through us

• Websites you open: as with any browser, websites receive your IP address, browser information and their own cookies. Each website’s own policy applies to the information it handles.
• Search engines: when you type a search in the address bar, it is sent to the search engine chosen in settings (DuckDuckGo by default; Google, Naver and Bing are also available).
• Ad-blocking lists: the app downloads ad- and tracker-blocking lists directly from their original publishers and refreshes them periodically: easylist.to (EasyList, EasyPrivacy), secure.fanboy.co.nz (Fanboy lists), cdn.jsdelivr.net (List-KR, and AdGuard Scriptlets when “Avoid ad block detection” is used) and filters.adtidy.org (AdGuard lists when the “Max” level is used). The app puts no browsing history or personal information into these requests.
• Download allow list: when the app starts, it reads the allow list we operate (on Google Cloud Firestore). This is read-only; nothing is sent.
• AI chat (desktop, optional): only when you enter your own API key and send a message, your conversation and the web page content the AI has read are sent directly to the AI service you chose — Anthropic (Claude), OpenAI, Google (Gemini API), OpenRouter, or an address you entered yourself. The terms between you and that AI service, and its privacy policy, apply to this transfer. We do not receive your conversations or your API key. If you choose a local model (Ollama), data stays on your computer. The history of pages you have viewed yourself is never given to the AI; the AI can read only tabs you hand over to it.
• MCP server (desktop, optional): opens only on your computer (127.0.0.1) so that AI tools in your terminal (for example, Claude Code) can control the browser, and it requires an access token. It cannot be reached from other devices. If the AI tool you connect uses a cloud model, the web page content it reads may be sent to that AI company under that tool’s terms and privacy policy.
• Update check (desktop): shortly after the app starts and every four hours after that, the app checks our public release repository on GitHub (GitHub, Inc.) for a new version and downloads it. Nothing that identifies your device is sent, and you can turn off automatic checks in settings.
• Spelling dictionaries (Windows desktop): when you use spell check, the app downloads a dictionary file for your language from Google (Google LLC) servers the first time. Connection information such as your IP address may reach Google, but nothing you type is sent. Spell checking runs on your device with the downloaded dictionary, and you can turn it off in settings. On macOS the app uses the operating system’s spell checker, so this download does not happen.

As with any internet connection, the receiving servers get your device’s IP address and basic information your operating system attaches by default, which their operators handle under their own policies.

4. Information stored only on your device

The app stores the following only on your device. We cannot access it.

• Browsing history, cookies and site data (including sign-in state), cache and open tabs, kept separately for each space
• Bookmarks and the received-links inbox (addresses, titles and times of links shared to the app)
• Downloaded files: on mobile, kept in the app’s own library and not added to your photo library; on desktop, saved to the download folder you choose
• Settings: ad-blocking levels and per-site settings, page elements you have hidden, download settings, display mode and so on
• App lock (mobile): your PIN is stored only as an irreversible hash, never as the PIN itself. Face ID and fingerprint checks are handled by the operating system, and the app is told only whether the check succeeded. Biometric data never reaches the app or us.
• Allow-request records: request counts and times per site, and requests not yet sent
• Desktop only: AI task records (finished tasks are deleted automatically after 14 days), a cache of pages the AI has read (24 hours), AI service API keys (encrypted with the operating system’s key storage), the MCP access token, and error logs

The mobile apps exclude this information and your downloaded files from device backups (iCloud Backup, computer backup and Android backup) and from device-to-device transfer. If you change devices or delete the app, this information cannot be recovered.

5. Permissions the app uses

• Face ID and biometrics (optional): used only to unlock the app lock.
• Tracking (iPhone, optional): asked once, before the first ad, to use the advertising identifier for personalized ads.
• Notifications (Android): show download progress.
• Background activity: keeps downloads going after you leave the app and, if you turn it on, keeps a video’s sound playing with the screen off.

The app does not access your location, contacts, camera, microphone or photo library.

6. Information app stores provide to us

Apple (App Store Connect) and Google (Play Console) provide us with aggregate data such as installs and countries and, if you have allowed sharing diagnostics with developers in your device settings, crash reports and performance statistics. We cannot identify you from this data, and we use it only to fix problems in the app.

7. Sharing with third parties, processors and international transfers

We do not share personal information with third parties. To run the service, however, we use the processors below, and some information is transferred abroad.

• Google Cloud Firestore — processor: Google LLC / task: storing download allow requests and serving the allow list / storage location: Republic of Korea (Seoul region)
• Google Workspace (email) — processor (recipient): Google LLC / task and purpose of transfer: receiving and storing inquiry emails / countries: the United States and other countries where Google has data centers / information: email address, any name in the email, inquiry content and attachments / when and how: transmitted over the network when you send an inquiry email / retention: as in section 8 / how to refuse, and its effect: if you do not want this transfer, do not contact us by email; we then cannot receive your inquiry by email.
• Google AdMob (ads, mobile) — recipient: Google LLC (privacy inquiries: policies.google.com/privacy) / countries: the United States and other countries where Google has data centers / information and purposes: as in section 2 / when and how: transmitted over the network by the ad SDK when an ad is loaded in the download sheet / retention: under Google’s retention policy / how to refuse, and its effect: you can opt out of personalized ads as described in section 2 without any limit on using the app; the IP address and device information needed to load an ad are still sent even if you opt out.

The connections in section 3 take place directly between your device and each service without passing through any server of ours, and we receive no information from them.

8. Retention and deletion

• Download allow requests: deleted one year after receipt. Per-site review results (site name, decision and reason) are kept to run the allow list; they contain no information about users.
• Inquiry emails: kept for one year from the date we finish replying, then deleted.
• Information on your device: we do not hold it. It is deleted when you use a space’s “Clear data”, “Auto-clear” or “Delete this space”, delete files in the library, use “Reset app data”, or delete the app. Deleted data cannot be recovered.
• How we delete: electronic files are permanently deleted so that they cannot be recovered, and any printed copies are shredded.

9. Your rights and how to exercise them

You can ask to access, correct or delete the personal information we hold about you (your inquiry emails), or ask us to stop processing it. Email or call the team in section 13 and we will act on your request without delay. You can also make a request through a legal guardian or someone you have authorized.

Download allow requests contain nothing that identifies the sender, so we cannot find and delete a particular user’s requests. Because we do not hold the information on your device, you can check and delete it yourself in the app or in your device settings. Information Google collects for ads can be managed as described in section 2 or by contacting Google.

10. Children under 14

The app is not directed at children, and we do not collect personal information from children under 14. If a child under 14 wants to contact us, please have a parent or legal guardian contact us instead. If we learn that a child under 14 has contacted us directly without a guardian’s consent, we will delete that email and the personal information in it without delay.

11. Security measures

• Connections to our servers (allow requests and the allow list) use encrypted HTTPS only.
• The allow-request store only accepts new records with the four fixed fields; reading, changing and deleting are restricted to the operator.
• App data is kept in the operating system’s app-specific storage, where other apps cannot read it. The app-lock PIN is stored only as a hash, and AI service API keys on desktop are encrypted with the operating system’s key storage.
• The desktop MCP server opens only on your computer and authenticates with an access token.
• Inquiry emails are kept in a company email account that only the representative can access.

12. Cookies and similar technologies

We use no cookies to identify or track you. Cookies set by websites are stored only on your device, separately for each space, and you can remove them with a space’s “Clear data”. The advertising identifier and ad interaction data on mobile are handled by Google as described in section 2, and you can opt out as described there.

13. Privacy contact

Privacy inquiries and the requests in section 9 are received and handled by the team below.

• Contact: Sai Bridge People (Privacy)
• Phone: +82-10-4124-8668
• Email: sbp@saibridgepeople.com

14. Remedies

For advice on or to report a privacy infringement, you can contact the following Korean authorities.

• Personal Information Dispute Mediation Committee: +82-1833-6972 (www.kopico.go.kr)
• Privacy Infringement Report Center (KISA): 118 (privacy.kisa.or.kr)
• Supreme Prosecutors’ Office: 1301 (www.spo.go.kr)
• Korean National Police Agency: 182 (ecrm.police.go.kr)

15. Changes to this policy

We will announce changes on our website (saibridgepeople.com/shrimp-browser/privacy) or in app update notes at least 7 days before they take effect, or at least 30 days before for changes that significantly affect your rights. If the Korean and English versions differ, the Korean version prevails.

Operator

Sai Bridge People (사이를 잇는 사람들), Representative: Kim Seongrok, Business registration no. 898-52-01119, 10F C17, 25 Sicheong-ro, Siheung-si, Gyeonggi-do 14998, Republic of Korea