범위와 운영자
이 방침은 myos.agcrn.com에 적용됩니다. 개인정보 담당 운영자는 angelcrown이며 문의·열람·정정·삭제·처리정지 요청은 angelcrown24@gmail.com으로 접수합니다. 만 14세 미만 아동을 대상으로 제공하는 서비스가 아닙니다.
서버에 저장하는 정보
로그인·계정 보호를 위해 이메일, 파생 인증값의 검증 정보, 암호화 키 봉투, 복구 검증값과 동의 버전을 저장합니다. 비밀번호 원문과 복구 코드 원문은 저장하지 않습니다. Google 로그인 제공자는 사용하지 않습니다.
일정·프로젝트·공부·생활·금융·노트·아이디어·D-day·계정함·설정·축소된 프로필 사진은 브라우저에서 AES-256-GCM으로 암호화한 뒤 Cloudflare D1에 저장됩니다. 서버는 레코드 식별자·버전·크기·시각도 처리합니다. 이메일, 사용량, 권한과 운영 감사 정보까지 암호화 본문처럼 숨겨지는 것은 아닙니다.
세션·기기 식별자, 암호화된 기기 이름, IP·브라우저 정보의 해시, 접속·만료 시각은 인증과 악용 방지에 사용합니다. API·AI 성공 횟수와 저장량, 상품 권한·운영 변경 이력은 한도 관리와 장애 대응에 사용합니다.
암호화와 로컬 저장
무작위 마스터 키로 본문을 암호화하고, 비밀번호와 복구 코드에서 파생한 키로 마스터 키를 각각 감싸 저장합니다. 서버의 암호문과 키 봉투만으로 운영자가 일반 서비스 경로에서 본문을 읽을 수 없도록 구현되어 있습니다. 외부 보안 감사를 완료했다거나 모든 환경에서 안전하다는 보장은 아닙니다.
로그인 중 브라우저에는 복호화 키와 열린 본문이 존재합니다. 기본은 세션 저장소, 로그인 유지 선택 시 로컬 저장소에 키 자료가 남아 최대 14일간 재접속할 수 있습니다. 브라우저 침해나 기기 접근 권한을 가진 사람으로부터 이 저장소가 별도로 안전하다고 보장하지 않습니다.
IndexedDB에는 암호화된 로컬 기록, 동기화·충돌 상태와 최근 프로필 이력이 남을 수 있습니다. 언어 등 UI 선택도 로컬에 저장합니다. 로그아웃하면 myOS 인증 키 자료를 지우지만 암호화 작업 캐시 전체가 지워지는 것은 아닙니다. 필수 세션 쿠키는 HttpOnly·Secure·SameSite=Strict를 사용합니다.
가입 시 복구 TXT를 브라우저에서 생성합니다. 비밀번호와 복구 코드를 모두 잃으면 운영자가 기존 암호화 데이터를 복구하거나 코드를 재발급할 수 없습니다.
외부 AI와 외부 콘텐츠
AI는 선택 기능입니다. 저장한 API 키는 설정 안에서 암호화되어 동기화되지만, 연결 확인·AI 입력·표 생성·회고 실행 시 브라우저가 키를 풀어 선택한 Gemini·OpenAI·Groq API에 직접 보냅니다. 현재 myOS API는 이 평문 프롬프트를 중계하지 않고 성공 횟수를 기록합니다.
AI 입력에는 본문, 기준 날짜와 선택 분류, 저장 대상 후보의 제목·식별자가 포함됩니다. 표 생성은 작성한 요청을, 회고는 완료·밀린 일정 제목과 활성 프로젝트·아이디어 정보를 포함합니다. 계정함 비밀을 자동으로 첨부하지는 않지만 사용자가 입력에 붙여넣은 비밀은 전송됩니다.
Gemini 무료 서비스에서는 입력과 응답이 Google 제품·모델 개선 및 사람의 검토에 사용될 수 있습니다. 민감한 정보를 보내지 마세요. OpenAI·Groq 요청의 store:false는 제공자의 모든 보안 로그·보관을 차단한다는 의미가 아닙니다. 지역·요금제별 처리와 국외 처리·보관은 아래 제공자 정책을 확인하세요.
Cloudflare는 호스팅·API·데이터베이스와 Turnstile 보안 검증을 제공하며 IP·브라우저 신호를 글로벌 인프라에서 처리할 수 있습니다. 영상·외부 이미지·사이트 링크 이용 시 해당 사이트로 요청이 발생합니다. 문의 이메일은 이용자의 메일 서비스와 수신처 Gmail에서 처리됩니다.
광고와 분석 도구
현재 표시 광고와 광고 요청은 비활성화되어 있으며 광고 빈자리도 노출하지 않습니다. AdSense 소유권 메타 태그와 ads.txt는 광고를 요청하지 않습니다. Google Analytics와 GTM은 사용하지 않습니다.
공개 소개·체험·가이드·안내 페이지에는 Cloudflare Web Analytics를 사용해 페이지 조회, 접속 경로, 기기·브라우저 종류와 로딩 성능을 집계합니다. 소개 페이지의 로그인 폼은 같은 공개 문서에 있지만, 이메일·비밀번호·복구 코드·계정함 내용·가상 체험의 변경 값을 방문 통계로 보내지 않습니다. 개인 작업 화면과 관리자 화면에서는 방문 분석 스크립트를 차단합니다. Cloudflare의 네트워크·보안 운영 통계와 로그는 별개입니다.
향후 광고는 별도로 검토·허용한 공개 콘텐츠에서만 필요한 동의 체계를 갖춘 뒤 활성화할 수 있습니다. 승인만으로 로그인·계정함·설정·개인 작업 화면의 광고를 켜지 않습니다. 처리 도구나 광고 정책 변경 시 이 방침을 갱신합니다.
보유와 삭제
계정과 암호화 기록은 이용자가 삭제할 때까지 보관합니다. 개별 기록 삭제 시 서버 본문은 제거되고 동기화용 삭제 표시·버전은 남을 수 있습니다. 만료 세션과 오래된 해제 기록은 정기 정리하며 해제 기록의 정리 기준은 30일입니다.
설정에서 계정 삭제를 실행하면 계정이 즉시 차단되고 모든 세션이 해제됩니다. 서버 계정과 종속 기록을 삭제하는 작업을 시작하고 실패한 작업은 정기 작업으로 재시도합니다. 삭제 완료와 인프라의 과거 백업에서 물리적으로 사라지는 시점은 동일하다고 보장하지 않습니다.
계정 삭제는 현재 브라우저의 작업 저장소도 지웁니다. 다른 기기에 남은 암호화 캐시, 사용자가 내보낸 파일, 클립보드와 외부 AI 제공자에게 이미 전송한 내용까지 원격 삭제할 수는 없습니다. 기기별 사이트 데이터와 보관 파일은 별도로 삭제하세요. 로그인이 불가능한 경우 운영자에게 계정 삭제를 문의하면 소유권 확인 후 처리하되 본문 복구는 제공할 수 없습니다.
문의와 변경
계정 이메일과 요청 종류를 포함해 개인정보 열람·정정·삭제·처리정지를 문의할 수 있습니다. 비밀번호·복구 코드·API 키·계정함 평문은 보내지 마세요. 운영자는 보유한 메타데이터 범위에서 대응하며 암호화된 본문을 대신 읽을 수 없습니다.
외부 제공자·저장 방식·결제·광고에 중요한 변경이 생기면 이 문서의 날짜와 내용을 갱신하고 서비스 내에 안내합니다.