개인정보 처리방침

초안. 이 방침은 출발점일 뿐이며 변호사의 검토를 거치지 않았습니다.

요약

shhnote.com(이하 “이 사이트”)은 이용자의 시크릿을 읽을 수 없습니다. 시크릿은 이용자의 기기에서 암호화되며, 키는 저희에게 절대 도달하지 않습니다. 그 밖의 정보도 가능한 한 적게 보관하고, 가능한 한 빨리 삭제합니다.

저장하는 정보

시크릿을 만들면 다음 정보를 저장합니다.

• 암호화된 시크릿. 링크에 포함된 키가 없으면 저희를 포함해 누구도 읽을 수 없습니다.
• 시크릿 설정: 만료 시점과 1회 열람 후 삭제 여부.
• 해시된 자격 증명: 브라우저가 시크릿을 찾거나 파기하는 데 사용하는 값의 단방향 해시로, 쓸모 있는 정보로 되돌릴 수 없습니다.

암호 문구, 링크에 포함된 키, 시크릿 생성 시각, 암호 문구 설정 여부는 저장하지 않습니다. 만료 시각은 반올림되므로 이를 통해 생성 시각을 역산할 수 없습니다. 암호화된 데이터는 패딩되므로 저희는 대략적인 크기 등급만 알 수 있습니다.

크기가 큰 시크릿은 데이터베이스 외부의 디스크나 오브젝트 스토리지에 보관될 수 있습니다. 이러한 저장소는 각 파일이 기록된 시각을 남기며, 생성 시각이 존재하는 유일한 곳입니다. 이 시각은 저희가 열 수 없는 암호화된 파일에 붙어 있으며, 파일이 삭제될 때 함께 사라집니다.

누군가 링크를 신고하면 해당 날짜의 신고 건수로 집계합니다. 어떤 시크릿이 신고되었는지는 기록하지 않습니다.

삭제 시점

시크릿은 만료되면 삭제되며, 1회용 시크릿은 열람된 직후 삭제됩니다. 삭제된 시크릿은 복구할 수 없습니다.

삭제하면 해당 레코드가 제거됩니다. 다만 모든 컴퓨터가 그렇듯, 암호화된 잔여 데이터가 덮어쓰일 때까지 데이터베이스 저널, 디스크 여유 공간 또는 백업에 남아 있을 수 있습니다. 이는 키가 없는 암호문이며, 저희는 백업도 이에 맞게 취급합니다.

하지 않는 일

• 쿠키나 추적 기술을 사용하지 않으며, 광고를 표시하지 않습니다.
• 다른 사이트에서 아무것도 불러오지 않습니다. 외부의 글꼴, 스크립트, 이미지를 쓰지 않으므로 제3자가 방문 사실을 알 수 없습니다.
• 계정 생성을 요구하지 않습니다.
• 이용자의 데이터를 판매하거나 공유하지 않습니다.

테마 선택과, 언어 메뉴에서 고른 경우 그 언어는 브라우저의 로컬 저장소에 기억되며 어디로도 전송되지 않습니다.

서버 로그

이 사이트는 요청 로그를 보관하지 않습니다. 앞단의 웹 서버는 요청을 기록하지 않고, shhnote 서버도 시크릿별 접근 로그나 IP 기록을 남기지 않습니다(속도 제한에는 주기적으로 바뀌는 솔트로 주소를 키 해시한 값을 사용합니다). Cloudflare는 이 사이트의 TLS를 종단하며 자체 개인정보 처리방침에 따라 IP 주소를 보지만, 브라우저는 링크에서 키가 담긴 부분을 전송하지 않으므로 링크의 프래그먼트나 키는 절대 보지 못합니다.

이용자의 권리

거주 지역에 따라, 저희가 보유한 이용자 관련 데이터의 열람을 요청하거나 정정 또는 삭제를 요청할 권리가 있을 수 있습니다. 저희는 이용자를 식별할 수 있는 정보를 거의 보유하지 않으므로, 대개 제공할 내용이 많지 않습니다. [email protected]으로 문의해 주십시오.

문의

이 방침에 관한 문의: [email protected].