듀모리 개인정보 처리방침
한눈에 보기
- 듀모리는 초대로 연결된 성인 두 사람이 쓰는 비공개 일기예요. 대한민국에 거주하는 만 19세 이상만 이용할 수 있어요.
- 일기, 대화, 사진, 댓글은 휴대폰에서 암호화해요. 운영자와 서버는 그 내용을 읽을 수 없어요.
- 광고, 분석 도구, 외부 충돌 보고 도구를 넣지 않았어요. 이용자를 추적하지 않고 정보를 팔지 않아요.
- 서버는 일본 오사카의 클라우드에 있어요.
운영자가 읽을 수 없는 내용
개인 기록(글, 사진, 감정, 오늘의 질문 답)은 이용자가 공유하기 전까지 휴대폰에만 암호화해 둬요. 대화, 함께 남긴 사진과 댓글은 보내는 휴대폰에서 암호화하고, 확인한 상대 기기만 열 수 있어요. 서버에는 암호문만 있고, 운영자는 이를 풀 키를 갖고 있지 않아요.
외부 촬영 감지
외부 촬영 감지를 켜면 앞면 카메라 화면을 휴대폰 안에서만 분석해요. 카메라 화면은 저장하거나 보내지 않아요.
화면 표식과 캡처 알림
대화와 받은 사진 화면에는 눈에 잘 띄지 않는 표식을 넣어요. 표식은 보는 사람의 계정, 화면, 시각(분 단위)으로 만든 값이에요. 휴대폰에서만 만들고 서버로 보내지 않아요.
표식은 화면을 찍은 사본이 퍼졌을 때 출처 후보를 가려내는 데 써요. 누가 퍼뜨렸는지를 증명하지는 않아요.
보호 화면에서 스크린샷이나 화면 녹화가 감지되면, 그 사실을 상대에게 암호화된 알림으로 보내요.
서버에 저장하는 정보
계정
- 항목
- 아이디, 비밀번호의 단방향 해시, 기기 식별자와 암호화용 공개 키
- 목적
- 로그인과 기기 확인
이용 자격
- 항목
- 선언한 거주 국가, 동의한 정책 버전, 판단 방식과 유효기간. 생년월일은 나이 판단에만 쓰고 저장하지 않아요.
- 목적
- 이용 조건 확인
연결
- 항목
- 초대와 수락 기록, 두 사람의 연결과 대화방 식별자, 차단·종료 상태, 사진 공유와 열람 승인 기록
- 목적
- 두 사람의 연결과 권한 관리
암호화된 자료
- 항목
- 대화, 공유한 사진과 댓글의 암호문, 상대 기기용으로 암호화한 키, 암호화된 대화 키 백업
- 목적
- 전달, 기기를 바꾼 뒤의 복구
기기 무결성
- 항목
- Apple App Attest 증명으로 확인한 키 식별자와 공개 키, 검증 횟수
- 목적
- 변조된 앱의 보호 사진 접근 차단
알림
- 항목
- 알림을 켠 경우 기기의 푸시 토큰과 언어
- 목적
- 이름·본문·사진이 없는 알림 전달
접속 기록
- 항목
- IP 주소, 기기·앱 정보, 요청 시각과 경로
- 목적
- 보안과 장애 대응
신고
- 항목
- 이용자가 직접 골라 보낸 자료(검토 담당자의 키로 암호화)
- 목적
- 안전 조치, 법령상 의무 이행
가입할 때는 아이디와 비밀번호만 써요. 이름, 이메일, 전화번호, 연락처, 위치는 받지 않아요.
휴대폰과 Apple 계정에 두는 정보
- 개인 기록과 사진은 휴대폰에 암호화해 보관해요. 앱을 지우면 함께 지워져요.
- 내 기록 백업은 이용자가 직접 만드는 암호화 파일이에요. 이용자가 고른 곳에 저장되고, 운영자에게 보내지지 않아요.
- 대화 복구 키는 iCloud 키체인에 보관해요. iCloud 키체인을 켰다면 같은 Apple 계정의 기기로 옮겨지고, 종단간 암호화되어 Apple과 운영자는 볼 수 없어요.
기기 권한
- Face ID·기기 암호
- 앱 잠금을 푸는 데 써요. 생체 정보는 앱에 전달되지 않아요.
- 카메라
- 외부 촬영 감지를 켰을 때만 써요.
- 사진
- 이용자가 고른 사진만 가져오고, 위치 같은 부가 정보는 지운 뒤 저장해요.
- 알림
- 이용자가 켰을 때만 써요.
처리 위탁과 국외 이전
Oracle (Oracle Cloud Infrastructure, 오사카 리전)
- 국가
- 일본
- 항목
- 위 「서버에 저장하는 정보」 전체
- 목적
- 서버와 데이터베이스 운영
- 보관 기간
- 계정 삭제 또는 아래 보관 기간까지
Apple (푸시 알림, App Attest)
- 국가
- 미국
- 항목
- 푸시 토큰과 전달 시각, 기기 무결성 증명
- 목적
- 내용 없는 알림 전달, 기기 무결성 확인
- 보관 기간
- Apple의 정책에 따름
Cloudflare (메일 전달), Google (Gmail)
- 국가
- 미국
- 항목
- 지원 메일의 주소와 내용
- 목적
- 문의 응대
- 보관 기간
- 문의 처리에 필요한 기간
정보는 서비스를 이용할 때 암호화된 통신(TLS)으로 전송돼요. 국외 이전을 원하지 않으면 가입하지 않거나 계정을 삭제할 수 있어요. 이 경우 서비스를 이용할 수 없어요.
법령에 따른 요청이 있는 경우가 아니면 개인정보를 제3자에게 제공하지 않아요. 운영자는 암호화된 내용을 풀 수 없어서 그 내용은 제공할 수 없어요.
보관 기간과 삭제
- 계정과 연결 정보
- 계정을 삭제할 때까지 보관해요.
- 대화와 댓글
- 보낸 사람이 고른 기간(1시간, 24시간, 7일)이 지나면 서버에서 지워요.
- 공유한 사진
- 공유를 철회하거나, 연결을 끝내거나, 기한이 지나거나, 한 번 보기가 끝나면 서버의 암호문을 지워요. 차단하면 상대는 더 이상 열 수 없어요.
- 이용 자격 판단
- 365일 동안 유효해요. 기한이 지나거나 정책이 바뀌면 다시 확인해요.
- 접속 기록
- 최근 접속 IP는 1일, 서버 로그는 최대 14일 보관해요.
- 신고 자료
- 접수한 날부터 30일 뒤 지워요.
- 백업
- 서버 자료는 매일 암호화해 백업하고, 최대 60일 뒤 자동으로 지워요. 삭제된 계정이나 기한이 지난 자료가 이 기간 동안 백업에 남을 수 있어요. 백업을 복원할 때는 삭제 기록을 다시 적용해 삭제된 계정이 되살아나지 않게 해요.
계정 삭제
계정은 앱의 「우리 > 내 계정 > 계정 삭제하기」에서 바로 삭제할 수 있어요. 삭제하면 연결을 끝내고, 계정·기기·이용 자격·공유한 자료를 서버에서 지워요. 대화 서버의 계정은 비활성화하고 자료 삭제를 요청해요.
삭제된 계정이 되살아나지 않도록 계정 식별자와 삭제 시각만 남겨요. 상대의 개인 기록과 이용자가 직접 내보낸 백업 파일은 각자의 기기에 남아요.
이용자의 권리
앱에서 직접 기록을 보고, 고치고, 지울 수 있어요. 내 기록을 백업 파일로 내보낼 수 있고, 공유 철회, 차단, 연결 종료, 알림 끄기, 계정 삭제도 할 수 있어요.
그 밖의 열람, 정정, 삭제, 처리 정지 요청은 문의 이메일로 보내 주세요. 운영자는 암호화된 내용을 열 수 없어서, 그 내용을 대신 찾아 주거나 고칠 수 없어요.
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)와 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에서 받을 수 있어요.
이용 연령
듀모리는 만 19세 이상만 이용할 수 있어요. 거주 국가와 생년월일은 이용자의 선언이며, 실명 본인 확인이 아니에요. 만 19세 미만의 정보를 처리한 사실을 알게 되면 해당 계정의 이용을 막고 정보를 지워요.
안전 조치
- 모든 통신은 TLS로 암호화해요.
- 내용은 종단간 암호화하고, 휴대폰 저장소는 기기에 묶인 키로 암호화해요.
- 서버 접근은 운영자로 제한해요.
- 백업은 서버에 없는 키로 암호화해요.
- 신고 자료를 여는 키는 서비스 서버와 분리해 보관해요.
개인정보 보호책임자
Seong Ju Kim · dumory-support@remorser.com
변경
이 방침이 바뀌면 이 페이지의 시행일과 내용을 고쳐요.
Dumory Privacy Policy
At a glance
- Dumory is a private journal for two adults connected by invitation. It is available only to residents of South Korea aged 19 or older.
- Journal entries, conversations, photos and comments are encrypted on your phone. The operator and the servers cannot read them.
- The app contains no advertising, analytics or third-party crash reporting. It does not track you and does not sell data.
- The servers are hosted in a cloud region in Osaka, Japan.
What the operator cannot read
Private entries (text, photos, feelings, daily question answers) stay encrypted on your phone until you choose to share them. Conversations, shared photos and comments are encrypted on the sending phone and can be opened only by your partner's verified device. The servers hold ciphertext only, and the operator has no key for it.
External camera detection
If you turn on external camera detection, front-camera frames are analyzed on the phone only. Frames are never saved or sent.
Screen marks and capture notices
Conversation and received-photo screens carry a low-visibility mark. It is derived from the viewer's account, the screen and the time (to the minute). It is created on the phone and never sent to a server.
The mark helps narrow down where a captured copy came from. It does not prove who shared it.
When a screenshot or screen recording is detected on a protected screen, that fact is sent to your partner as an encrypted notice.
Information stored on the servers
Account
- Items
- Username, a one-way hash of the password, device identifiers and public encryption keys
- Purpose
- Sign-in and device verification
Eligibility
- Items
- Declared country of residence, accepted policy version, type and validity of the decision. Your birth date is used only to check your age and is not stored.
- Purpose
- Checking the conditions of use
Connection
- Items
- Invitation and acceptance records, identifiers of your connection and conversation room, blocked or ended state, photo sharing and viewing approvals
- Purpose
- Managing the connection and permissions
Encrypted material
- Items
- Ciphertext of conversations, shared photos and comments, keys encrypted for your partner's device, encrypted conversation key backup
- Purpose
- Delivery, and recovery after changing phones
Device integrity
- Items
- Key identifier and public key confirmed by Apple App Attest, verification counter
- Purpose
- Refusing protected-photo access from a modified app
Notifications
- Items
- Push token and language, if you turn notifications on
- Purpose
- Delivering notifications that contain no name, message or photo
Access records
- Items
- IP address, device and app information, request time and path
- Purpose
- Security and incident response
Reports
- Items
- Material you select and send yourself (encrypted to the reviewer's key)
- Purpose
- Safety measures and legal obligations
Sign-up uses a username and password only. Dumory does not collect your name, email address, phone number, contacts or location.
Information kept on your phone and Apple Account
- Private entries and photos are stored encrypted on your phone and are removed when you delete the app.
- A journal backup is an encrypted file that you create yourself. It is saved where you choose and is never sent to the operator.
- The chat recovery key is kept in iCloud Keychain. With iCloud Keychain on, it moves to devices on the same Apple Account and is end-to-end encrypted, so neither Apple nor the operator can read it.
Device permissions
- Face ID or device passcode
- Used to unlock the app. Biometric data is never passed to the app.
- Camera
- Used only if you turn on external camera detection.
- Photos
- Only the photos you pick are imported, and extra information such as location is removed before saving.
- Notifications
- Used only if you turn them on.
Processors and transfers outside Korea
Oracle (Oracle Cloud Infrastructure, Osaka region)
- Country
- Japan
- Items
- Everything listed under “Information stored on the servers”
- Purpose
- Operating the servers and databases
- Retention
- Until account deletion or the periods below
Apple (push notifications, App Attest)
- Country
- United States
- Items
- Push token and delivery time, device integrity attestation
- Purpose
- Delivering content-free notifications, checking device integrity
- Retention
- According to Apple's policies
Cloudflare (mail forwarding), Google (Gmail)
- Country
- United States
- Items
- Address and content of support email
- Purpose
- Answering requests
- Retention
- As long as the request needs
Information is transferred over encrypted connections (TLS) when you use the service. If you do not want this transfer, you can choose not to sign up or can delete your account. In that case, the service cannot be used.
Personal information is not provided to third parties except where the law requires it. The operator cannot decrypt encrypted content and therefore cannot provide it.
Retention and deletion
- Account and connection information
- Kept until you delete your account.
- Conversations and comments
- Removed from the servers after the period chosen by the sender (1 hour, 24 hours or 7 days).
- Shared photos
- The ciphertext is removed from the servers when sharing is stopped, when the connection is ended, when it expires, or when a one-time viewing ends. After blocking, your partner can no longer open them.
- Eligibility decision
- Valid for 365 days and checked again when it expires or the policy changes.
- Access records
- The most recent IP address is kept for 1 day and server logs for up to 14 days.
- Reports
- Removed 30 days after receipt.
- Backups
- Server data is backed up daily in encrypted form and removed automatically after at most 60 days. Deleted accounts and expired material can remain in backups for that period. When a backup is restored, deletion records are applied again so that deleted accounts do not return.
Deleting your account
You can delete your account at any time in the app under “Us > My account > Delete account”. Deletion ends your connection and removes your account, devices, eligibility record and shared material from the servers. It also deactivates the account on the conversation server and requests erasure of its data.
Only the account identifier and the deletion time are kept so that a deleted account cannot return. Your partner's private entries and the backup files you exported remain on each person's own devices.
Your rights
In the app you can view, edit and delete your entries, and export a backup of your journal. You can also stop sharing, block, end the connection, turn off notifications and delete your account.
For any other request to access, correct, delete or restrict processing, write to the contact address. The operator cannot open encrypted content and therefore cannot retrieve or change it for you.
In Korea you can also contact the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118) or the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972).
Age
Dumory is for people aged 19 or older. Country of residence and birth date are your own declaration, not identity verification. If the operator learns that information of someone under 19 has been processed, that account is restricted and the information is removed.
Safeguards
- All connections use TLS.
- Content is end-to-end encrypted, and storage on the phone is encrypted with keys bound to the device.
- Server access is limited to the operator.
- Backups are encrypted with a key that is not on the server.
- The key that opens reports is kept apart from the service servers.
Privacy officer
Seong Ju Kim · dumory-support@remorser.com
Changes
If this policy changes, the effective date and text on this page are updated.