요약

GravesWare는 GravesDiary로부터 아무것도 받지 않습니다. 일기는 암호화된 채로 여러분의 컴퓨터에 남으며, 여러분이 동기화 폴더를 선택한 경우에만 그 폴더로 갑니다. 여러분이 쓴 글은 어떤 것도 GravesWare로 전송되지 않습니다.

수집하는 정보

없습니다.

GravesDiary에는 원격 분석, 분석 도구, 충돌 보고, 업데이트 확인, 광고, 라이선스 확인을 위한 외부 통신이 없습니다. 만들어야 할 GravesWare 계정도 없고 로그인할 곳도 없습니다. GravesDiary는 어떤 GravesWare 서버에도 연결하지 않습니다. 그런 서버가 없기 때문입니다.

GravesWare, LLC는 여러분의 일기, 사진, 태그, 일기에 등장하는 사람들의 이름, 비밀번호, 동기화 암호, 백업이나 백업 암호, 또는 소프트웨어를 언제 어떻게 사용하는지에 관한 어떤 기록도 받지 않습니다. Microsoft Store에서 받은 사본에 관해 Microsoft가 GravesWare에 알려 주는 내용은 아래 Microsoft Store 버전에서 설명합니다.

컴퓨터에 저장되는 것

일기

모든 일기와 그 평점, 기분, 태그, 사람, 장소, 그리고 첨부한 모든 사진과 파일이 암호화된 데이터베이스 하나에 들어 있으며, 데이터베이스가 열려 있는 동안 SQLite가 그 옆에 두는 파일들이 함께 있습니다.

파일 전체가 AES-256(SQLCipher)으로 암호화됩니다. 비밀번호를 사용하면 비밀번호가 키입니다. 비밀번호를 사용하지 않으면 같은 폴더의 device.key에 들어 있는 무작위 값이 키이며, 이 파일은 여러분의 사용자 계정만 읽을 수 있습니다. 이렇게 하면 일기 파일의 사본은 보호되지만, 여러분의 계정으로 로그인한 사람으로부터 일기를 보호하지는 못합니다.

GravesDiary가 보관하는 설정, 즉 어느 동기화 폴더를 쓰는지, 그 폴더를 여는 키, 동기화 폴더 안에서 이 컴퓨터의 폴더 이름을 정하는 데만 쓰는 이 컴퓨터의 무작위 식별자, 어느 백업 폴더를 쓰는지, 백업을 암호화하는 키는 같은 암호화된 데이터베이스 안에 들어 있습니다.

Microsoft Store 버전은 Windows가 모든 Store 앱의 데이터를 두는 곳인 %LOCALAPPDATA%\Packages 아래에 이 폴더를 보관하며, 앱을 제거하면 Windows가 이 폴더를 삭제합니다. 일기도 함께 삭제됩니다. 제거하기 전에 여러분이 직접 고른 폴더에 백업을 만들거나 동기화 폴더를 설정하세요.

언어

설정에서 선택한 언어입니다. GravesDiary가 다음에도 그 언어로 열리도록 저장합니다.

이 파일에는 언어 코드만 들어 있고 다른 것은 없으며, 여러분의 계정만 읽을 수 있습니다. 비밀번호를 묻는 창이 일기를 열기 전에 이 정보를 필요로 하므로 암호화된 일기 밖에 보관합니다.

백업

백업을 설정하면 각 백업은 선택한 폴더에 있는 파일 하나이며, 일기 전체(일기, 사진과 파일, 설정)를 담고 있고, 백업 암호로 잠금을 푸는 키를 사용해 AES-256으로 암호화됩니다. GravesDiary는 백업을 다른 어떤 곳에도 쓰지 않으며 어디로도 보내지 않습니다.

백업을 만드는 동안과 복원하는 동안에는 일기 폴더에 일기의 작업용 사본이 존재합니다. 이 사본은 암호화되어 있으며 백업이나 복원이 끝나면 제거됩니다. 복원한 뒤에는 대체된 일기가 여전히 암호화된 상태로 그 폴더에 diary.db.before-restore라는 이름으로 보관되며, 다음 복원 때 대체됩니다.

백업의 파일 이름, 크기, 날짜는 암호화되지 않습니다.

내보내기

내보내기는 선택한 일기를 선택한 위치의 파일에 암호화하지 않고 씁니다. 여러분이 그렇게 요청했기 때문입니다. GravesDiary는 이 파일을 어디로도 보내지 않습니다.

보고 있는 동안의 사진

일기에서 연 사진은 메모리에서 디코딩되어 거기서 바로 표시됩니다. 임시 파일로는 절대 기록되지 않습니다. 축소판도 같은 방식으로 만듭니다.

여러분이 요청한 사본

첨부 파일의 “사본 저장”은 선택한 위치에 암호화하지 않고 씁니다. 여러분이 그렇게 요청했기 때문입니다.

GravesDiary는 로그를 남기지 않습니다.

편집기

글을 쓰는 페이지는 시스템이 제공하는 웹 엔진이 표시합니다. Windows에서는 Microsoft Edge WebView2, Linux에서는 WebKitGTK입니다. GravesDiary는 인터넷에서 아무것도 이 엔진으로 불러오지 않습니다. 페이지가 이를 금지하며, 일기에 있는 링크는 그 안에서 열리지 않습니다. Linux에서는 GravesDiary가 WebKitGTK에 디스크에 캐시나 저장소를 두지 말라고 지시합니다. 이 엔진들은 시스템의 일부이며, GravesDiary가 아니라 시스템 자체의 업데이트 방식으로 최신 상태가 유지됩니다.

비밀번호와 암호

일기 비밀번호는 디스크에 절대 기록되지 않습니다. 일기가 열려 있는 동안에는 암호화 라이브러리가 비밀번호에서 파생한 키를 메모리에 보관합니다. 그 키 없이는 일기를 읽거나 쓸 수 없기 때문입니다.

동기화 암호도 저장하지 않습니다. 저장하는 것은 그 암호로 잠금을 푼 동기화 폴더의 키이며, 암호화된 일기 안에 저장합니다. 그래서 암호를 매번 묻지 않고 컴퓨터마다 한 번만 묻습니다.

백업 암호도 저장하지 않습니다. 암호화된 일기 안에 저장하는 것은 두 가지입니다. 하나는 백업을 암호화하는 키로, 백업을 만들 때마다 암호를 묻지 않기 위한 것입니다. 다른 하나는 그 키를 백업 암호로 잠근 사본으로, 다른 컴퓨터에서 암호만으로 백업을 열 수 있도록 각 백업 파일에 기록됩니다.

실행 중인 프로세스의 메모리를 읽거나, 충돌 덤프를 확보하거나, 스왑 파일을 읽을 수 있는 공격자는 일기가 열려 있는 동안 여전히 키를 알아낼 수 있습니다. 애플리케이션 수준의 어떤 조치로도 이를 막을 수 없습니다.

비밀번호, 동기화 암호 또는 백업 암호를 잊어버리면 GravesWare도, 다른 누구도 복구할 수 없습니다. 백도어도, 복구 키도, 마스터 비밀번호도 없습니다. 이는 소프트웨어의 한계가 아니라 암호화가 의도한 대로 동작하는 것입니다.

동기화 폴더

설정에서 동기화 폴더를 선택하면 GravesDiary는 변경 내용을 그 폴더에 쓰고, 다른 컴퓨터의 변경 내용을 그 폴더에서 읽습니다. 여러분의 컴퓨터 외에 GravesDiary가 일기를 쓰는 곳은 그곳뿐입니다.

동기화 암호를 사용하면 GravesDiary가 그 폴더에 쓰는 모든 파일은 첨부 파일과 각 컴퓨터의 이름까지 포함해 AES-256-GCM으로 암호화됩니다. 폴더를 볼 수 있는 사람(폴더를 복사하는 서비스의 제공자 포함)에게 여전히 보이는 것은 파일이 존재한다는 사실, 파일의 개수, 크기, 기록된 시점입니다.

동기화 암호를 사용하지 않으면(이 경우 GravesDiary가 확인을 요청합니다) 그 제공자를 포함해 폴더를 볼 수 있는 사람은 누구나 파일을 읽을 수 있습니다.

GravesDiary는 OneDrive, Dropbox, Google Drive 또는 다른 어떤 서비스에도 연결하지 않습니다. GravesDiary는 여러분의 컴퓨터에 있는 폴더에 파일을 쓸 뿐이며, 여러분이 설정해 둔 서비스가 자체 약관과 개인정보 보호정책에 따라 그 폴더를 복사합니다.

컴퓨터를 벗어나는 것

여러분이 직접 보내는 것뿐입니다.

GravesDiary는 그 밖의 어떤 전송도 시작하지 않습니다.

Microsoft Store 버전

GravesDiary를 Microsoft Store를 통해 받는 경우 관여하는 것은 GravesDiary가 아니라 Microsoft이며, 빠뜨리는 것이 없도록 여기에 설명합니다.

구매

GravesDiary를 구입하면 Microsoft가 구매를 처리합니다. GravesWare, LLC는 결제 카드 정보를 받거나 저장하지 않으며, 여러분의 이름이나 이메일 주소도 전달받지 않습니다.

라이선스

Windows와 Microsoft Store는 Store의 모든 앱에 대해 그렇게 하듯이 여러분의 사본에 라이선스가 있는지 확인합니다. GravesDiary는 자체적으로 라이선스를 확인하지 않습니다.

Microsoft가 GravesWare에 제공하는 보고서

Microsoft는 모든 게시자에게 Store 앱에 관한 보고서를 제공합니다. 몇 개의 사본이 어느 국가에서 획득되었는지, 그리고 고객이 직접 올린 평점과 리뷰가 들어 있습니다. Windows 진단 데이터 설정에 따라 Windows는 앱이 얼마나 자주 사용되고 언제 충돌하는지도 Microsoft에 알릴 수 있으며, Microsoft는 이를 바탕으로 한 합계와 충돌 요약을 게시자에게 보여 줍니다. 이 보고서는 Windows와 Microsoft가 만들고, 여러분의 Windows 설정과 Microsoft의 개인정보 처리방침의 적용을 받으며, GravesWare가 여러분을 식별할 수 있게 하지 않습니다. GravesDiary는 여기에 아무것도 보태지 않습니다.

Windows가 보내는 내용을 제한하려면 설정 > 개인 정보 및 보안 > 진단 및 피드백을 확인하세요.

아동

GravesDiary는 아동을 포함해 누구로부터도 어떤 정보도 수집하지 않습니다.

변경 사항

이 처리방침이 변경되면 개정된 버전이 그것이 적용되는 릴리스와 함께 제공됩니다. 아무것도 수집하지 않으므로, 여기의 변경 사항은 여러분의 데이터를 어떻게 사용하는지가 아니라 소프트웨어의 동작을 설명합니다.

문의

이 처리방침에 관한 질문 또는 GravesDiary가 일기를 어떻게 다루는지에 관한 질문:

GravesWare, LLC
support@gravesware.com