Fillday 개인정보처리방침

• 시행일: 2026년 8월 4일
• 운영자: 김현우
• 연락처: ialskdji@gmail.com
• 이 방침의 게시 위치: https://kugorang.github.io/Fillday/privacy/ko.html

한눈에 보기

Fillday는 기기 안에서만 동작하는 개인 기록 앱입니다.

• 개인정보를 수집하지 않습니다. 계정이 없고, 개발자 서버가 없고, 제3자 분석·광고·오류 수집 도구가 없습니다.
• 모든 기록은 사용자의 기기 안에만 저장됩니다.
• 이 방침의 약속을 한 줄로 요약하면: "남기는 기록은 우리 서버로 올라가지 않으며 · 기기의 OS 백업에는 포함될 수 있습니다."

1. 적용 범위

이 방침은 모바일 앱 Fillday(이하 "앱")에 적용됩니다. 운영자는 한국 「개인정보 보호법」, EU 일반 개인정보 보호법(GDPR), 일본 「개인정보의 보호에 관한 법률」(APPI)의 적용 가능성을 인지하고 있습니다. 아래에 서술하듯 현재 버전의 앱은 개인정보를 수집·전송하지 않는 로컬 전용 구조이므로, 세 관할 어디에서도 운영자가 수집·처리하는 개인정보가 없다는 사실이 이 방침 전체의 전제입니다.

2. 수집하는 개인정보 — 없습니다

• 계정·회원가입이 없습니다. 이름·이메일·전화번호·생년월일을 입력받지 않습니다.
• 제3자 분석·광고·오류 리포팅 도구(SDK)를 포함하지 않습니다.
• 앱에는 개발자 서버로 데이터를 보내는 기능 자체가 없습니다. Android 릴리스 빌드에는 인터넷 접근 권한(INTERNET)이 포함되어 있지 않습니다.
• 양대 앱스토어의 개인정보 신고 항목에는 위 사실 그대로 "수집하지 않음"으로 신고합니다.

3. 기록의 저장 위치

• 일정·할 일·일기·기분 등 앱의 모든 기록은 기기 내부의 데이터 파일(앱 전용 저장 공간의 SQLite 단일 파일)에만 저장됩니다.
• 이후에 남기는 기록은 우리 서버로 올라가지 않습니다. 현재 버전에는 서버로 보내는 기능 자체가 없습니다.
• 다만 기기 OS의 백업에는 포함될 수 있습니다 — 자세한 내용은 4항을 참고하세요.

4. 기기 OS 백업

• 기기 OS의 자동 백업(iOS의 iCloud 백업, Android 백업)에는 앱의 데이터 파일이 포함될 수 있습니다. 이 백업은 OS가 수행하는 것이며, 운영자는 백업 데이터에 접근할 수 없습니다.
• 두 플랫폼의 백업 보호 방식은 서로 다릅니다:
  • Android 9 이상: 백업 데이터는 기기 잠금화면 비밀값(PIN·패턴·비밀번호)에서 파생한 키로 종단간 암호화됩니다.
  • iOS(iCloud 백업): 표준 데이터 보호에서는 Apple이 암호화 키를 보유합니다. 사용자가 "고급 데이터 보호"를 직접 켠 경우에만 종단간 암호화되며, 이 설정은 기본적으로 꺼져 있습니다.
• 백업에 포함되기를 원하지 않으면, 기기 OS 설정에서 이 앱(또는 기기 전체)의 백업을 끌 수 있습니다.

5. 앱 잠금(PIN·생체 인증)

• 앱 잠금을 켜면 PIN(기기가 지원하는 경우 생체 인증)으로 앱 화면에 대한 접근을 잠글 수 있습니다.
• 앱 잠금은 화면 접근을 잠그는 기능입니다. 기기 파일 시스템 수준의 보호(데이터 파일 암호화)를 제공하지는 않습니다.
• 생체 인증은 기기 OS가 직접 처리합니다. 앱은 지문·얼굴 등 생체 데이터를 저장하거나 수집하거나 접근하지 않으며, OS로부터 인증 결과만 전달받습니다.
• 이 기능을 위해 앱은 다음 권한을 사용합니다: iOS의 Face ID 사용 권한, Android의 생체 인증 권한(USE_BIOMETRIC). 두 권한 모두 앱 잠금 기능에만 쓰입니다.

6. 진단 정보

• 앱은 동작 중 문제가 생겼을 때를 대비해, 기기 안의 순환 버퍼(오래된 것부터 지워지는 고정 크기 저장 공간)에 오류 클래스·코드·호출 지점·발생 시각만 기록합니다.
• 이 기록에 일기·기분 등 사용자가 남긴 내용은 절대 포함되지 않습니다.
• 자동 전송은 없습니다. 이 정보는 사용자가 설정 화면에서 직접 복사해 보내기로 선택한 경우에만 기기를 떠나며, 그때의 전달 목적지도 사용자가 정합니다.

7. 데이터 내보내기 (제공되는 경우)

앱이 데이터 내보내기 기능을 제공하는 경우, 다음 규칙을 따릅니다:

• 내보내기 파일은 세션 동안만 유지되는 임시 경로에 만듭니다.
• 전달은 OS 공유 시트를 통한 1회성 전달만 지원하며, 목적지는 사용자가 정합니다.
• 공유가 끝나거나 취소되면 임시 파일은 즉시 삭제됩니다.

8. 알림 (제공되는 경우)

앱이 알림 기능을 제공하는 경우, 다음 규칙을 따릅니다:

• 사용자가 직접 켠 리마인더만 알림을 보냅니다. 재촉하는 알림은 보내지 않습니다.
• 밤 10시부터 아침 7시까지는 조용히 합니다.
• 알림 본문에 일기·기분의 원문을 노출하지 않습니다.
• 알림 표시를 위해 OS 알림 권한이 필요할 수 있으며, 권한 요청 시점에 사용자가 선택합니다.

9. 아동의 개인정보

• 앱은 생년월일 등 나이 정보를 수집하지 않습니다.
• 앱은 만 13세 미만을 대상으로 하는 서비스가 아닙니다.

10. 데이터 삭제

• 기록 삭제는 앱 안에서 직접 할 수 있습니다. 개별 기록 삭제와 모듈 단위의 데이터 완전 삭제를 모두 제공합니다.
• 현재 버전에는 서버 사본이 없으므로, 기기에서 삭제하면 그것으로 끝입니다.
• 기기 OS 백업에 이미 포함된 사본은 OS의 백업 관리(백업 삭제·끄기)를 통해 정리할 수 있습니다.

11. 이용자의 권리

한국 「개인정보 보호법」, GDPR, APPI는 열람·정정·삭제·처리 정지 등의 권리를 규정합니다. 현재 버전의 앱에서는 운영자가 수집·보유하는 개인정보가 없으므로, 이 권리들의 대상이 되는 정보를 운영자가 갖고 있지 않습니다. 모든 기록은 사용자 기기 안에 있으며 사용자가 직접 열람·수정·삭제할 수 있습니다. 문의는 13항의 연락처로 보낼 수 있습니다.

12. 방침의 변경과 앞으로의 계획

• 이 방침이 바뀌면 앱 내 고지 또는 게시 위치 갱신으로 알립니다. 중요한 변경은 시행 전에 고지합니다.
• 이후 버전에서 선택적 계정·기기 간 동기화 기능이 도입될 수 있습니다. 도입 시에는 이 방침을 먼저 개정해 무엇이 어떻게 달라지는지 고지한 뒤 시행합니다. 동기화 설계는 사용자별 접근 통제(행 수준 보안)와 운영자가 일기 본문을 열람할 수 없는 구조를 전제로 준비되고 있습니다.

13. 문의처

• 운영자: 김현우
• 연락처: ialskdji@gmail.com