Dogood의 데이터 처리 방식

여러분의 일기

페이지, 챕터, 목표, 습관, 책 설정과 환경 설정은 사용하는 기기의 브라우저 자체 데이터베이스(IndexedDB)에 저장됩니다. Dogood으로 업로드되지 않습니다. 동기화를 켜면(아래 참고) 사본이 Dogood이 아닌 여러분 자신의 Google 드라이브에 저장됩니다.

일기는 브라우저 안에 있으므로, 그 브라우저에서 이 사이트의 데이터를 지우면 일기도 지워집니다. 언제든 전체 백업 파일을 내보내고, 나중에 같은 기기나 다른 기기에서 복원할 수 있습니다.

Dogood은 또한 이 브라우저에 일기가 있는지를 나타내는 예/아니요 메모 하나를 브라우저의 로컬 저장소에 보관합니다. Dogood 주소를 열면 이 사이트 대신 일기로 바로 가도록 하기 위해서입니다. 이 메모는 기기를 떠나지 않습니다.

암호화

암호 문구를 설정하면 Dogood은 페이지 제목과 본문, 챕터 이름, 목표, 습관과 체크한 날, 책 설정, 이미지 링크를 여러분의 기기에서 AES-256-GCM으로 암호화합니다. 키는 암호 문구에서 PBKDF2(SHA-256, 310,000회)로 만들어지며, Dogood의 잠금이 풀려 있는 동안에만 메모리에 보관되고 잠기면 지워집니다. 일정 시간 아무 활동이 없으면 자동으로 잠깁니다.

달력과 통계를 계산할 수 있도록 날짜, 기분, 단어 수는 암호화하지 않고 저장합니다. 암호화된 일기의 백업은 암호화된 상태로 유지됩니다. 복구 키는 없습니다. 잊어버린 암호 문구는 재설정할 수 없습니다.

기기에서는 6~8자리 PIN이나 Face ID 또는 지문으로 잠금을 해제하도록 선택할 수도 있습니다. 어느 방식이든 그 기기에 일기 키의 사본을 보관하며, 사본은 PIN(PBKDF2, 1,000,000회) 또는 기기의 패스키만 제공할 수 있는 비밀 값(WebAuthn PRF)으로 암호화됩니다. PIN을 다섯 번 틀리면 PIN이 꺼집니다. 어느 것도 기기를 떠나지 않고 백업에도 포함되지 않으며, 암호 문구로는 언제든 모든 것을 열 수 있습니다.

사진

기기에서 추가한 사진은 기기에서 크기가 조정된 뒤 같은 브라우저 데이터베이스에 일기와 함께 보관되며, 암호 문구를 사용하면 다른 내용처럼 암호화됩니다. 사진은 백업에 포함되며 업로드되지 않습니다.

웹 링크로 추가한 이미지는 파일이 아니라 링크를 저장합니다. 브라우저는 각 이미지를 그 이미지를 호스팅하는 웹사이트에서 불러오며, 웹의 다른 이미지와 마찬가지로 그 사이트가 여러분의 IP 주소를 볼 수 있습니다. Dogood은 이런 요청에 페이지 주소를 함께 보내지 않도록 브라우저에 요청합니다.

Google 드라이브와 동기화(Dogood Plus, 직접 켤 때만)

동기화는 직접 켜기 전까지 꺼져 있습니다. 켜면 Dogood은 여러분 자신의 Google 드라이브에 있는 숨겨진 폴더, 즉 앱 데이터 폴더에 일기를 보관합니다. 이 폴더는 Dogood만 열 수 있어서 여러분도, 다른 앱이나 파일도 볼 수 없으며, Dogood도 드라이브의 다른 내용은 볼 수 없습니다. 같은 Google 계정으로 로그인한 기기는 저마다 일기 전체를 보관하고 다른 기기에서 쓴 내용을 더합니다. 일기는 브라우저에서 Google로 바로 가며 Dogood을 거치지 않고, Dogood은 여러분의 Google 계정을 알지 못합니다.

복사되는 것: 하루하루의 페이지와 사진, 챕터, 목표, 습관, 공간, 책 설정, 타임라인의 날짜, Dogood Plus 라이선스. 빠른 잠금 해제, 사용 통계 공유, 백업 폴더처럼 기기에 속한 설정은 그 기기에 남습니다. 일기가 암호 문구로 보호되어 있으면 모든 것이 기기를 떠나기 전에 봉인됩니다(AES-256-GCM, 일기의 키 사용). 이때 Google이 보관하는 것은 이름과 크기만 보이는 파일이며, 단어나 날짜, 기분, 사진은 전혀 볼 수 없습니다. 암호 문구가 없으면 드라이브의 사본은 Dogood이 암호화하지 않으며, Google은 다른 파일처럼 보관합니다.

Google은 한 시간 동안 유효하고 메모리에만 보관되는 토큰으로 Dogood을 로그인시키며, 이 토큰은 그 폴더에만 접근할 수 있습니다(drive.appdata 권한). Dogood은 일기가 어디에 동기화되는지 보여 주기 위한 Google 계정 주소와, 무엇이 바뀌었는지 알기 위해 드라이브에서 마지막으로 본 내용을 기기에 보관합니다. 기기마다 언제든 동기화를 멈출 수 있고, 앱에서 드라이브의 Dogood 폴더를 지울 수 있으며, Google 계정 설정에서 Dogood의 접근 권한을 삭제할 수도 있습니다. Google이 보관하는 내용을 어떻게 다루는지는 Google 자체 개인정보처리방침을 따릅니다.

Google API에서 받은 정보에 대한 Dogood의 사용과 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다. 쉽게 말해, Dogood이 드라이브에서 읽는 내용은 여러분의 여러 기기에서 일기를 똑같이 유지하는 데에만 쓰이며, Dogood이나 다른 누구에게도 보내지지 않고, 판매되지 않으며, 광고에 쓰이지 않고, 사람이 읽지도 않습니다.

사용 통계 공유(익명, 직접 켤 때만)

사용 통계 공유는 기본적으로 꺼져 있습니다. 처음 시작할 때나 나중에 메뉴의 사용 통계 공유에서 켜면, 어떤 부분이 쓰이고 어디에서 막히는지 알 수 있도록 Dogood이 동작 횟수를 보냅니다.

• app_opened, entry_created, chapter_created, goal_created, habit_created, book_previewed, book_printed, feedback_submitted 같은 이벤트.
• 개인을 식별하지 않는 몇 가지 세부 정보: 어떤 섹션을 열었는지, 새 페이지의 날짜가 미래인지 또는 이미지가 있는지, 목표의 유형, 새 습관을 일주일에 며칠 할 계획인지, 책의 범위와 일수, 피드백의 분류와 평가 수.
• 브라우저에서 만든 무작위 설치 ID와 세션 ID, 각 이벤트의 시각.

사용 통계 공유에는 페이지 본문, 제목, 챕터·목표·습관 이름, 검색어, 기분, 이미지 링크, 캡션이 절대 포함되지 않습니다. 언제든 끌 수 있습니다.

피드백

Dogood 안에서 피드백을 보내면 입력한 내용이 저희에게 전달됩니다. 평가, 메모 유형, 메시지, 추가하기로 선택한 경우 이메일 주소, 그리고 사용 통계 공유를 한 번이라도 켰다면 무작위 설치 ID입니다. 일기의 어떤 내용도 첨부되지 않습니다. 문의 페이지에서 보낸 메시지도 같은 방식으로 보관됩니다. 주제, 메시지, 이메일 주소, 입력했다면 이름이며, 답장할 수 있도록 발행인에게 이메일로도 전달됩니다.

음성 입력(Dogood Plus)

음성 입력은 여러분이 말한 내용을 기기 밖으로 보내는 유일한 기능이며, 음성 입력을 누를 때만 작동합니다. Dogood은 브라우저에서 마이크 소리를 녹음해, 전송 중에는 암호화한 상태로 최대 1분 단위로 나누어 Dogood 서버로 보냅니다. 서버는 이를 Cloudflare Workers AI가 실행하는 음성 인식 모델 Whisper(large-v3-turbo)에 전달합니다. 텍스트는 브라우저로 돌아와 페이지에 더해지고, 직접 입력한 내용처럼 저장됩니다.

Dogood은 녹음도 텍스트도 저장하지 않으며 기록으로 남기지도 않습니다. Cloudflare는 이를 어떤 모델의 학습에도 사용하지 않습니다(Workers AI 개인정보 보호). 음성 입력이 월 사용 한도를 넘지 않도록, Dogood 서버는 라이선스마다 한 달 동안 음성 입력한 시간을 라이선스의 무작위 번호에 연결해 초 단위로 셉니다. 그 밖에는 아무것도 기록하지 않습니다. Dogood은 첫 음성 입력 전에 동의를 구하며, 브라우저도 마이크 사용 권한을 요청합니다.

Dogood Plus, 선물, 결제

Dogood Plus는 판매 대행자(Merchant of Record)인 Creem을 통해 결제되며, 결제와 세금, 영수증은 Creem이 처리합니다. 카드 정보는 Creem으로만 전달되며 Dogood에는 절대 전달되지 않습니다. Dogood은 Creem으로부터 구매한 항목, 금액, 국가, 이메일 주소를 받으며, 이메일 주소는 Plus를 켜는 링크나 선물 링크를 보내고, 요청하면 다시 보내는 데에만 사용합니다.

Plus를 켜는 라이선스는 일기와 함께 기기와 그 백업에 보관됩니다. 라이선스에는 무작위 번호, 출처, 생성일, 그리고 라이선스가 속한 일기의 무작위 번호만 담기며, 여러분이나 여러분이 쓴 내용에 관한 정보는 담기지 않습니다. 하나의 Plus가 하나의 일기에만 머물도록, Dogood 서버는 각 라이선스가 어떤 일기 번호에 속하는지 보관합니다. Plus를 켤 때와, 다른 일기로 옮겨 가지 않았는지 하루에 한 번 확인할 때 라이선스와 그 일기 번호가 서버로 전송되지만, 일기에 쓴 내용은 절대 전송되지 않습니다.

크리스마스 아침이나 여러분이 고른 다른 날에 선물을 이메일로 보내 달라고 Dogood에 요청하면, 받는 사람의 이메일 주소, 이름, 여러분이 쓴 몇 마디와 시간대를 지정한 날짜와 시각까지 보관합니다. 그때 이메일이 발송되고 이 정보는 지워집니다. 그 전까지는 선물 페이지에서 변경하거나 취소할 수 있습니다. 다른 용도로는 쓰이지 않습니다.

친구 혜택 링크를 받으면 Dogood 서버는 그 코드를 여러분의 라이선스와 함께 보관하고, 그 링크를 통한 구매마다 기록합니다. 여러분에게는 이 링크로 Dogood Plus를 구매한 친구의 수만 알려지며, 누구인지나 이메일 주소는 알려지지 않습니다.

인쇄한 책은 여러분이 고른 인쇄소에 그 인쇄소의 개인정보처리방침에 따라 주문합니다. 파일은 여러분이 직접 보내며 Dogood은 관여하지 않습니다.

글쓰기 친구(직접 선택할 때만)

누군가를 글쓰기 친구로 초대하거나 초대를 수락하면, 여러분의 일기는 직접 고른 이름, 현재 연속 기록, 쓴 날 수, 마지막으로 쓴 날을 바뀔 때마다 Dogood 서버로 보냅니다. 글쓰기 친구(최대 10명)는 정확히 이것만 보며, 여러분도 그들의 같은 정보를 봅니다. 그들끼리도 글쓰기 친구가 아닌 한 서로를 볼 수 없습니다. 단어, 제목, 기분, 사진, 마지막으로 쓴 날 외의 날짜는 절대 보이지 않습니다.

초대에는 보낸 사람의 제휴 코드가 담길 수 있습니다. 그러면 Dogood은 그 사람을 추천인으로 등록할지 묻고, 여러분이 동의할 때만 코드를 보관합니다. 다른 파트너 링크와 마찬가지입니다.

각 일기에는 숫자를 보낼 수 있게 해 주는 무작위 토큰이 있으며, 서버는 이를 변환한 형태(해시)만 보관합니다. 아무도 열지 않은 초대는 14일 뒤 삭제됩니다. 두 사람 중 누구든 언제든 공유를 멈출 수 있으며, 그러면 서로를 더 이상 보지 않게 되고 서버는 두 사람을 위해 보관하던 내용을 삭제합니다.

뉴스레터(직접 구독할 때만)

사이트 하단에서 뉴스레터를 구독하면, 1년에 몇 통의 이메일(알찬 혜택, 경품 이벤트, 알아 둘 만한 소식)을 보내기 위해 이메일 주소와 언어를 보관합니다. 받은 이메일에서 구독을 확인해야만 목록에 등록되며, 확인한 날짜와 시각을 기록합니다. 일주일 안에 확인되지 않은 주소는 삭제됩니다.

뉴스레터는 이메일 서비스 제공업체인 Resend를 통해 발송됩니다. 모든 이메일에는 클릭 한 번으로 구독을 해지할 수 있는 링크가 있으며, 해지하면 주소가 삭제됩니다. 확인할 때까지(최대 일주일) 신청한 네트워크 주소를 알아볼 수 없게 변환한 값(해시)을 함께 보관하는데, 이는 누군가 이 양식을 이용해 다른 사람에게 이메일을 보내는 것을 막기 위해서일 뿐입니다.

팀과 견적

팀 링크를 열 때는 이름도 이메일도 묻지 않습니다. Dogood은 팩이 인원수를 넘지 않고 구매자가 팀 공간에서 현황을 확인할 수 있도록 각 팀 링크가 열린 횟수를 날짜별로 셉니다. 그 밖에는 아무것도 기록하지 않으며, 누가 열었는지도 알지 못합니다. 팀 공간에는 구매자에게 보낸 무작위 주소로 들어갑니다.

팀 페이지에서 견적을 요청하면 입력한 내용이 저희에게 전달됩니다. 회사, 이름, 업무용 이메일, 인원수, 원하는 결제 방법, 그리고 덧붙인 내용입니다. 이 정보는 답변과 주문 준비에만 사용하며, 더 이상 필요하지 않으면 삭제합니다. 남용을 막기 위해 요청을 보낸 주소를 변환한 형태(해시)를 보관하며, 주소 자체는 절대 보관하지 않습니다.

병원이나 단체가 전용 페이지에서 Dogood Plus를 신청할 때도 같은 종류의 정보가 전달됩니다. 기관명, 이름, 이메일, 대략적인 인원, 누구를 위한 것인지입니다. 답변과 링크 생성에만 사용하며, 필요한 기간 이상 보관하지 않습니다.

쿠키

Dogood은 쿠키를 설정하지 않습니다. 브라우저에 무엇을 얼마나 오래 보관하는지는 쿠키와 저장소에 정리되어 있습니다.

어디에서 작동하나요

Dogood의 파일은 Cloudflare Pages에서 제공됩니다. 동기화를 켜면 일기는 여러분 자신의 계정에 있는 Google 드라이브에 저장됩니다. 선택 사항인 피드백, 통계, Dogood Plus, 음성 입력 서비스는 Cloudflare Workers에서 작동하며, 받은 내용을 Cloudflare D1 데이터베이스에 저장합니다. 음성 입력은 Cloudflare Workers AI가 텍스트로 바꿉니다. 다른 웹사이트와 마찬가지로 Dogood의 파일을 제공하는 서버는 파일을 제공하기 위해 IP 주소 같은 요청의 기본 정보를 처리합니다. 웹사이트 페이지(일기 앱은 제외)는 Cloudflare Web Analytics로 방문 수를 셉니다. 쿠키를 쓰지 않고, 기기에 아무것도 저장하지 않으며, 여러분을 식별하지도 않습니다. 페이지, 어느 사이트에서 왔는지, 국가, 기기 종류만 기록됩니다.

보관 기간

피드백: 3년 후 삭제해요. 익명 사용 이벤트: 13개월. 견적 요청: 3년. Dogood Plus 구매(이메일 주소와 그에 연결된 라이선스): 라이선스를 다시 보내 드릴 수 있도록 Dogood Plus가 있는 동안 보관해요. 결제와 영수증은 Creem이 보관해요. 정한 날 이메일로 보내는 선물: 받는 분의 주소, 이름, 메시지는 보내는 즉시 삭제해요. 뉴스레터: 구독을 취소할 때까지. 확인되지 않은 주소는 1주일 후 삭제해요. 글쓰기 친구: 둘 중 한 명이 그만둘 때까지. 음성 입력: 녹음도 텍스트도 보관하지 않아요.

여러분의 권리

개인정보 처리 책임자는 Dogood의 발행인인 개인사업자 Benoît Morin예요(법적 고지 참고). 직접 켜는 기능(사용 통계 공유, 뉴스레터, 글쓰기 친구, 동기화, 음성 입력)은 여러분의 동의에 근거하며, 동의는 언제든 철회할 수 있어요. 구매는 계약에, 피드백 답변과 서비스 보호는 Dogood의 정당한 이익에 근거해요. 여러분과 관련된 정보의 열람, 정정, 삭제, 사본 수령을 요청하거나 이용에 반대하려면 [email protected]로 연락해 주세요. 대부분은 Dogood 안에서 직접 할 수 있어요. 데이터가 잘못 처리된다고 생각되면 CNIL(프랑스 개인정보 보호 기관)이나 거주 국가의 감독 기관에 신고할 수 있어요. 위에 나온 Cloudflare, Google, Resend는 미국 기업으로, EU–미국 데이터 프라이버시 프레임워크에 참여하거나 유럽연합 집행위원회의 표준 계약 조항을 따라요.

어린이

Dogood은 계정이 필요 없고 나이와 관계없이 쓸 수 있어요. 만 15세 미만(또는 거주 국가가 정한 나이 미만)이라면 기기에서 무언가를 보내는 기능(사용 통계 공유, 뉴스레터, 글쓰기 친구, 동기화, 음성 입력)을 켜기 전에 보호자에게 먼저 물어보세요. 자녀가 무언가를 보낸 사실을 알게 된 보호자가 연락해 주시면 삭제해 드려요.

문의

[email protected]로 연락해 주세요.