개인정보 처리방침

요약

• 앱은 사용자에 대해 아무것도 수집하지 않으며, 스스로 어디에도 아무것도 보내지 않습니다.
• 스니펫, 보드, 설정은 사용자의 기기에 저장됩니다.
• 가입도, 로그인도, 사용자 계정도 없습니다.
• 앱 안에 광고도, 추적도, 서드파티 SDK도 없습니다.
• 이 웹사이트는 개인정보를 보존하는 방문자 집계를 하나 사용합니다. 아래 이 웹사이트를 보십시오. 앱은 사용하지 않습니다.

앱이 저장하는 것과 그 위치

jpaste는 세 가지를 보관하며, 모두 Mac·iPhone·iPad에 있는 앱 자체의 저장 공간 안에, 로컬에 둡니다.

• 스니펫 — 저장한 텍스트와 붙여 둔 레이블.
• 보드 — 이름, 색, 배치, 개인정보 보호 단계.
• 설정 — 모양새, 언어, 창을 맨 앞에 둘지 여부, 무제한 잠금 해제를 구입했는지 여부.

이 가운데 어느 것도 저희에게 전송되지 않습니다. 전송할 대상인 '저희'가 존재하지 않기 때문입니다. jpaste에는 백엔드가 없습니다. 앱은 자체적인 네트워크 요청을 하지 않습니다. 이는 현재 버전의 약속이 아니라 설계상의 약속입니다.

iCloud

jpaste의 어떤 버전이 iCloud 동기화를 제공한다면, 보드는 오직 사용자 본인의 비공개 iCloud 데이터베이스를 통해서만 오갑니다. Apple의 CloudKit을 씁니다. 개발자는 거기에 접근할 수 없고 읽을 수도 없습니다. 동기화는 앱 안에서 끌 수 있으며, 스니펫 본문과 레이블은 사용자의 Apple 계정만이 가진 키로 추가 암호화됩니다.

Apple이 그 데이터를 다루는 방식은 Apple 개인정보 처리방침을 따릅니다.

구입

일회성 잠금 해제는 Apple의 앱 내 구입으로 판매됩니다. 결제는 전적으로 Apple이 처리하며, jpaste는 결제 정보도, 이름도, 청구 주소도 보지 않습니다. 앱은 이 Apple 계정이 잠금 해제를 보유했는지를 Apple에 묻고, 그 예 또는 아니오라는 답만 기기에 저장합니다.

Face ID, Touch ID, 기기 암호

보호됨으로 지정한 보드는 생체 인증으로 잠금을 해제합니다. 그 확인은 Apple의 LocalAuthentication 프레임워크를 통해 운영체제가 수행합니다. jpaste가 받는 것은 예 또는 아니오뿐입니다. 앱은 지문이나 얼굴 데이터를 받지도, 보지도, 저장하지도 않습니다. 생체 정보가 Secure Enclave를 떠나는 일도 없습니다.

금고 보드, 그리고 복구가 없는 이유

금고로 지정한 보드는 기기에서 AES-256-GCM으로 암호화됩니다. 키는 사용자가 고른 암호문에서 PBKDF2-HMAC-SHA256으로 유도되며, 반복 횟수는 크고 솔트는 보드마다 고유한 난수입니다.

사용하시는 암호 관리 앱이 저장을 제안한다면 그것은 사용자의 선택이며 앱 바깥에서 벌어지는 일입니다. jpaste는 그것을 요구하지도, 막지도 못합니다. 어느 쪽이든, 1년 뒤에도 기억하고 있을 암호문을 고르십시오.

jpaste가 약속할 수 없는 것

묻어 두지 않고 여기에 적는 두 가지 정직한 한계입니다.

• iPhone과 iPad에서는 비공개 보드의 스크린샷을 막을 수 없습니다. 어떤 앱도 막지 못합니다. jpaste는 화면 기록과 미러링을 감지해 비공개 보드를 잠그고, 스크린샷 이후에는 막지 못했음을 알립니다. 그러나 그것은 감지이지 예방이 아닙니다. 시스템이 허용하는 macOS에서는, 잠금이 풀린 비공개 보드가 화면 캡처에서 완전히 제외됩니다.
• 복사한 것은 모두 시스템 클립보드로 들어가며, 다른 앱이 읽을 수 있습니다. 가려 둔 것으로 표시한 스니펫에는 표식이 붙어 시스템과 예의 바른 클립보드 관리 앱이 기록에서 빼도록 하고, 만료되기도 합니다. 그러나 클립보드는 공용 영역이며, 기기에 그 밖에 무엇이 설치되어 있는지는 jpaste가 정하지 않습니다.

이 웹사이트

jpaste.com은 Vercel에서 호스팅되는 작은 정적 사이트입니다. Vercel Web Analytics를 사용하며, 이는 쿠키 없이 페이지 조회수와 유입 경로를 세고, 사용자의 프로필을 만들지도, 다른 사이트로 따라다니지도 않습니다. Vercel의 호스팅은 보안과 운영을 위해 IP 주소를 포함한 통상적인 서버 로그도 기록합니다.

이는 웹사이트에만 해당합니다. 앱에는 어떤 종류의 분석도 들어 있지 않습니다.

사이트는 서체를 Google Fonts에서 불러오므로, 페이지를 열면 브라우저가 Google에 연결합니다.

어린이

jpaste는 어린이를 대상으로 하지 않으며, 어린이를 포함해 누구에게서도 개인정보를 수집하지 않습니다.

사용자의 권리

GDPR과 CCPA 같은 규정은 기업이 보유한 개인정보에 접근하고, 정정하고, 내보내고, 삭제할 권리를 줍니다. jpaste는 아무것도 보유하고 있지 않으므로 넘겨드릴 것도, 지울 것도 없습니다. 사용자의 데이터는 기기 안, 사용자의 통제 아래 있습니다. 앱을 지우면 데이터도 함께 사라집니다.

이 방침의 변경

이 방침이 바뀌면 페이지 상단의 날짜도 함께 바뀌며, 중요한 내용은 조용히 도입하는 대신 앱의 릴리스 노트에 적습니다.

연락처

개인정보에 관한 질문, 또는 그 밖의 무엇이든: support@jpaste.com