직접 확인할 수 있는 개인정보 보호.
XLibrary가 카탈로그 서버에 보내는 것은 네 가지입니다. 검색어, 라이브러리에 있는 게임의 ID, 익명 설치 키, 앱 빌드 번호입니다. 라이브러리 내용, 파일 경로, 계정, 방문 기록은 절대 보내지 않습니다. 모든 요청과 응답은 설정 → 개인정보 보호 → 카탈로그 서버와의 통신에 기록되며, 이 기록을 직접 캡처한 트래픽과 대조할 수 있습니다.
- 3.2.0부터 통신 기록
- XLibrary 계정 없음
서버로 가는 것과 남는 것
보내는 것
- 검색어
- 카탈로그가 일치하는 게임을 찾을 수 있도록 게임 검색에 입력한 텍스트.
- 라이브러리에 있는 게임의 ID
- 새 버전을 확인하고 정보와 커버를 가져오기 위한 카탈로그 ID.
- 익명 설치 키
- 이 설치본을 위한 키. XLibrary에는 계정이 없으므로 이름이나 이메일과 연결되지 않습니다.
- 앱 빌드 번호
- 서버가 현재 버전이 이해하는 형식으로 응답하고, 버전 지원이 끝났을 때 알려 줄 수 있도록.
절대 보내지 않는 것
- 라이브러리 내용
- 목록, 상태, 평점, 메모, 플레이 시간은 컴퓨터에 남습니다.
- 파일 경로
- 게임이 설치된 위치는 절대 전송되지 않습니다.
- 계정과 비밀번호
- RPDL 등 사이트의 로그인 정보는 시스템 키체인에 남습니다.
- 방문 기록
- XLibrary는 방문한 페이지를 보내지 않습니다.
서버에 보관되는 것
- 공개 설치 키
- 생성 시각
- 마지막 요청 시각
검색어와 조회한 게임은 저장되지 않습니다.
통신 기록
설정 → 개인정보 보호 → 카탈로그 서버와의 통신에는 XLibrary가 보내는 모든 요청과 모든 응답이, 보내고 받은 내용 및 그 통신 하나만 복호화하는 키와 함께 기록됩니다. 기록은 컴퓨터에 남으며 내보낼 수 있습니다.
캡처 검증
트래픽 캡처
mitmproxy, Charles 또는 Wireshark로 XLibrary의 트래픽을 기록하세요. 예를 들어 HAR 파일로 저장할 수 있습니다.
앱에서 확인
설정 → 개인정보 보호 → 카탈로그 서버와의 통신을 열고 캡처 검증을 누르세요.
캡처한 요청 읽기
통신마다 고유한 일회용 키가 있습니다. 이 키로 캡처한 요청이 복호화되어 표시되므로, 기록에 남은 '보낸 내용'과 비교할 수 있습니다.
빠진 것 찾기
기록 항목이 없는 캡처 본문이 바로 신호입니다. 앱이 기록에 나타나지 않은 무언가를 주고받았다는 뜻이기 때문입니다.
비밀번호와 백업
RPDL 로그인 같은 비밀번호는 시스템 키체인에 보관됩니다. Google Drive 백업과 동기화는 암호화됩니다. Google 로그인은 클라우드 동기화에만 필요하며, XLibrary에는 자체 계정이 없습니다.
이 웹사이트가 측정하는 것
이 웹사이트는 쿠키를 쓰지 않고 방문자 핑거프린팅도 하지 않는 Cloudflare Web Analytics를 사용합니다.
| 항목 | 필드 |
|---|---|
| 페이지 조회 | 페이지, 리퍼러, 국가, Core Web Vitals |
이 주제에 대한 질문
XLibrary가 내 라이브러리를 수집하나요?
아니요. 서버는 조회 요청을 받은 게임의 ID만 받으며, 그 ID와 검색어를 저장하지 않습니다.
비밀번호는 어디에 보관되나요?
시스템 키체인에 보관됩니다. XLibrary는 RPDL 같은 로그인에 이를 사용합니다.