개인정보처리방침

1. 처리하는 정보와 목적

정보는 사용자의 기기에 저장하며, 사용자가 동기화나 외부 도구를 연결한 경우에만 필요한 정보를 해당 대상으로 전송합니다. 개발자는 원고나 이용 기록을 수집하는 서버를 운영하지 않으며, 앱에는 사용 통계·광고·오류 보고 수집 기능이 없습니다.

회원가입이나 계정 연결이 필요하지 않습니다. 생체 인증은 기기의 운영체제가 처리하며, 앱은 인증 성공 여부만 전달받습니다.

2. 외부로 전송되는 경우

• 파일 동기화: 폴더·WebDAV·FTP 저장소를 연결하면 원고 파일과 동기화에 필요한 정보를 사용자가 지정한 저장소로 전송합니다.
• 기기 간 동기화: 페어링 코드로 연결한 기기나 사용자가 설치한 동기화 데몬과 암호화된 연결로 원고 파일을 직접 주고받습니다. 연결 상대를 찾기 위해 iroh 연결 서비스(number 0 운영)에 기기 공개키와 네트워크 주소(IP 주소 등)가 전달되며, 기기끼리 직접 연결되지 않으면 암호화된 통신이 이 서비스의 중계 서버를 거칩니다. 중계 서버는 전송 내용을 볼 수 없습니다. 연결 과정에서 공유기에 포트 연결을 요청할 수 있습니다.
• 업데이트 확인: 새 버전 확인, 업데이트 다운로드, 릴리즈 노트 조회를 위해 GitHub(github.com, api.github.com)에 접속합니다. 이 과정에서 원고나 설정은 전송하지 않습니다.
• QR 코드 스캔(Android): 기기 연결용 QR 코드는 Google Play 서비스의 코드 스캐너로 읽습니다. 앱은 카메라 권한을 요청하지 않으며 스캔 결과만 전달받습니다.
• MCP·로컬 API: 같은 기기 안(127.0.0.1)에서 접근 토큰을 가진 프로그램만 접속할 수 있습니다. 사용자가 연결한 외부 도구(예: AI 서비스)는 원고를 조회·수정할 수 있으며, 그 도구가 읽은 내용은 해당 도구의 정책에 따라 처리됩니다.

3. 보관 및 보호

원고는 기기의 서재 폴더에 Markdown 등 일반 파일로 보관하며 파일 자체는 암호화하지 않습니다. 동기화 사본은 사용자가 선택한 저장소와 연결한 기기에 보관됩니다.

• Windows에서는 저장소 비밀번호와 기기 동기화 비밀값을 Windows 계정 기반 암호화로 보관합니다. Android에서는 다른 앱이 접근할 수 없는 앱 전용 저장 공간에 보관합니다.
• 앱 잠금 PIN은 원문을 저장하지 않고 해시값만 보관합니다.
• 기기 간 동기화는 암호화된 연결을 사용합니다. WebDAV와 FTP는 HTTPS·FTPS 주소나 보안 연결 설정을 사용할 때 암호화됩니다.

4. 보관 기간 및 삭제

• 원고와 설정은 사용자가 삭제할 때까지 보관합니다.
• 수정 이력은 서재 폴더 안의 .lof 폴더에 기기별로 보관하며 동기화하지 않습니다. 이력 목록에는 설정한 보관 개수와 기간(기본 최근 100개, 30일) 안의 기록만 표시합니다. 기간이 지나거나 개별 삭제한 이력도 기록 파일에는 남을 수 있으며, .lof 폴더를 지우면 모두 삭제됩니다.
• 동기화 연결이나 기기 연결을 제거하면 기기에 저장된 해당 연결 정보를 삭제합니다.
• 연결 해제나 앱 삭제만으로 원고·이력·원격 사본이 모두 삭제되지는 않습니다. 해당 파일은 각 기기와 저장소에서 직접 삭제할 수 있습니다.

5. 외부 서비스

각 외부 서비스에서의 데이터 처리에는 해당 서비스의 개인정보처리방침이 적용됩니다. 홈페이지 호스팅과 업데이트 배포를 제공하는 GitHub는 접속 과정에서 IP 주소 등 통신 정보를 처리할 수 있습니다.

GitHub 개인정보처리방침 · iroh

6. 문의 및 변경

처리 주체: GitHub 계정 loopix8000
문의: Lof Writer 프로젝트 문의

처리방침을 변경하면 이 페이지에 게시합니다.