개인정보 처리방침

요약

• 앱은 사용자에 대해 아무것도 수집하지 않으며, 스스로 어디에도 아무것도 보내지 않습니다.
• 스니펫, 보드, 설정은 사용자의 기기에 저장되며, iCloud 동기화가 켜져 있으면(기본값) 사용자 본인의 비공개 iCloud에도 저장됩니다.
• 가입도, 로그인도, 사용자 계정도 없습니다.
• 앱 안에 광고도, 추적도, 서드파티 SDK도 없습니다.
• 이 웹사이트는 개인정보를 보존하는 방문자 집계를 하나 사용합니다. 아래 이 웹사이트를 보십시오. 앱은 사용하지 않습니다.

앱이 저장하는 것과 그 위치

jpaste는 세 가지를 보관하며, Mac·iPhone·iPad에 있는 앱 자체의 저장 공간에 두고, iCloud 동기화가 켜져 있는 동안에는 사용자 본인의 비공개 iCloud 데이터베이스에도 둡니다(아래 iCloud 참고).

• 스니펫 — 저장한 텍스트와 붙여 둔 레이블.
• 보드 — 이름, 색, 배치, 개인정보 보호 단계.
• 설정 — 모양새, 언어, 창을 맨 앞에 둘지 여부, 무제한 잠금 해제를 구입했는지 여부.

이 가운데 어느 것도 저희에게 전송되지 않습니다. 전송할 대상인 '저희'가 존재하지 않기 때문입니다. jpaste에는 백엔드가 없습니다. 앱이 무언가를 보내는 곳은 사용자 본인의 iCloud뿐이며, 그것도 동기화가 켜져 있는 동안뿐입니다. jpaste는 그렇게 만들어졌습니다.

iCloud

jpaste는 오직 사용자 본인의 비공개 iCloud 데이터베이스를 통해서만 보드를 동기화하며, Apple의 CloudKit을 씁니다. 개발자는 거기에 접근할 수 없고 읽을 수도 없습니다. 동기화는 기본으로 켜져 있고 설정에서 끌 수 있으며, 스니펫 본문과 레이블은 사용자의 Apple 계정만이 가진 키로 추가 암호화됩니다.

iCloud 저장 공간이 가득 차도 동기화가 멈추지 않도록, jpaste는 같은 비공개 데이터베이스 안의 별도 영역에 그 저장 공간 중 최대 2MB를 미리 확보해 둡니다. 거기에는 자리만 채우는 데이터가 있을 뿐 사용자의 것은 아무것도 없으며, iCloud가 공간 부족으로 스니펫 저장을 거부하면 jpaste가 이 공간을 조금씩 내놓습니다. 설정에서 동기화 옆의 ⓘ 버튼을 누르면 이에 대한 설명을 볼 수 있습니다.

동기화를 끄면 그 기기에서 동기화가 멈출 뿐, 이미 iCloud에 있는 것은 그대로 남습니다. 확보해 둔 공간까지 포함해 지우려면 iCloud에서 jpaste의 데이터를 삭제하십시오. iPhone이나 iPad에서는 설정 → [사용자 이름] → iCloud → 계정 저장 공간 관리(또는 저장 공간 관리) → jpaste, Mac에서는 시스템 설정 → [사용자 이름] → iCloud → 관리입니다.

Apple이 그 데이터를 다루는 방식은 Apple 개인정보 처리방침을 따릅니다.

구입

일회성 잠금 해제는 Apple의 앱 내 구입으로 판매됩니다. 결제는 전적으로 Apple이 처리하며, jpaste는 결제 정보도, 이름도, 청구 주소도 보지 않습니다. 앱은 이 Apple 계정이 잠금 해제를 보유했는지를 Apple에 묻고, 그 예 또는 아니오라는 답만 기기에 저장합니다.

Face ID, Touch ID, 기기 암호

보호됨으로 지정한 보드는 Face ID나 Touch ID로 잠금을 해제하며, 원하거나 기기에 생체 인증이 없으면 기기 암호나 Mac 암호로도 해제할 수 있습니다. 그 확인은 Apple의 LocalAuthentication 프레임워크를 통해 운영체제가 수행합니다. jpaste가 받는 것은 예 또는 아니오뿐입니다. 앱은 지문이나 얼굴 데이터를 받지도, 보지도, 저장하지도 않습니다. 생체 정보가 Secure Enclave를 떠나는 일도 없습니다.

금고 보드, 그리고 복구가 없는 이유

금고로 지정한 보드는 기기에서 AES-256-GCM으로 암호화됩니다. 키는 사용자가 고른 암호문에서 PBKDF2-HMAC-SHA256으로 유도되며, 반복 횟수는 크고 솔트는 보드마다 고유한 난수입니다.

사용하시는 암호 관리 앱이 저장을 제안한다면 그것은 사용자의 선택이며 앱 바깥에서 벌어지는 일입니다. jpaste는 그것을 요구하지도, 막지도 못합니다. 어느 쪽이든, 1년 뒤에도 기억하고 있을 암호문을 고르십시오.

jpaste가 약속할 수 없는 것

묻어 두지 않고 여기에 적는 두 가지 정직한 한계입니다.

• iPhone과 iPad에서는 비공개 보드의 스크린샷을 막을 수 없습니다. 어떤 앱도 막지 못합니다. jpaste는 화면 기록과 미러링을 감지해 비공개 보드를 잠그고, 스크린샷 이후에는 막지 못했음을 알립니다. 그러나 그것은 감지이지 예방이 아닙니다. 시스템이 허용하는 macOS에서는, 잠금이 풀린 비공개 보드가 화면 캡처에서 완전히 제외됩니다.
• 복사한 것은 모두 시스템 클립보드로 들어가며, 다른 앱이 읽을 수 있습니다. 가려 둔 것으로 표시한 스니펫에는 표식이 붙어 시스템과 예의 바른 클립보드 관리 앱이 기록에서 빼도록 하고, 만료되기도 합니다. 그러나 클립보드는 공용 영역이며, 기기에 그 밖에 무엇이 설치되어 있는지는 jpaste가 정하지 않습니다.

이 웹사이트

jpaste.com은 Vercel에서 호스팅되는 작은 정적 사이트입니다. Vercel Web Analytics를 사용하며, 이는 쿠키 없이 페이지 조회수와 유입 경로를 세고, 사용자의 프로필을 만들지도, 다른 사이트로 따라다니지도 않습니다. Vercel의 호스팅은 보안과 운영을 위해 IP 주소를 포함한 통상적인 서버 로그도 기록합니다.

이는 웹사이트에만 해당합니다. 앱에는 어떤 종류의 분석도 들어 있지 않습니다.

사이트는 서체를 Google Fonts에서 불러오므로, 페이지를 열면 브라우저가 Google에 연결합니다.

어린이

jpaste는 어린이를 대상으로 하지 않으며, 어린이를 포함해 누구에게서도 개인정보를 수집하지 않습니다.

사용자의 권리

GDPR과 CCPA 같은 규정은 기업이 보유한 개인정보에 접근하고, 정정하고, 내보내고, 삭제할 권리를 줍니다. jpaste는 아무것도 보유하고 있지 않으므로 넘겨드릴 것도, 지울 것도 없습니다. 사용자의 데이터는 사용자의 통제 아래 있습니다. 앱을 지우면 그 기기에서 사라지고, iCloud에 있는 사본은 위 iCloud에서 설명한 대로 지울 수 있습니다.

이 방침의 변경

이 방침이 바뀌면 페이지 상단의 날짜도 함께 바뀌며, 중요한 내용은 조용히 도입하는 대신 앱의 릴리스 노트에 적습니다. jpaste가 언젠가 개발자와 무언가를 공유하는 기능을 제공하더라도, 사용자가 직접 켜기 전까지는 꺼져 있으며, 무엇이 전송되는지 보내기 전에 정확히 보여 드립니다.

연락처

개인정보에 관한 질문, 또는 그 밖의 무엇이든: support@jpaste.com