개인정보처리방침

1. 운영자와 적용 범위

운영자는 Dongmin이며, 개인정보 문의는 ehdals45454@gmail.com으로 받습니다. 이 방침은 gdmux iPhone 앱의 기본 연결 서비스(https://15.165.211.112)에 적용됩니다.

직접 운영하는 서버로 주소를 바꿨다면 해당 서버 운영자의 방침도 확인해 주세요. Mac에서 사용하는 AI 서비스와 Apple의 TestFlight는 각각 별도의 개인정보 처리방침을 적용합니다.

2. 연결을 위해 처리하는 정보

이메일 주소와 계정 식별자

이메일 확인, 로그인, 계정 삭제 확인과 본인 Mac 목록 연결에 사용합니다. 이메일 인증 코드를 요청하면 입력한 주소와 인증 요청을 처리합니다.

등록한 Mac의 정보

Mac의 표시 이름, 식별자, 계정과의 연결, 마지막 접속 시각을 보관하고 현재 연결 상태를 표시합니다.

인증 정보

서버는 로그인 토큰과 Mac 연결 토큰의 해시(원래 값을 그대로 저장하지 않는 검증값), 로그인 만료 시각을 보관합니다. 이메일 확인 코드의 검증값과 시도 횟수는 서버 메모리에서 처리합니다.

iPhone에 저장하는 정보

서버 주소, 계정 정보, 인증 정보와 선택한 Mac을 iPhone의 Keychain에 저장합니다. 새 작업 생성 중에는 중복 생성을 막기 위해 요청 식별자와 프로젝트 표시 정보도 이 기기에 저장합니다. 앱 화면의 대화와 입력 중인 글은 메모리에서 처리합니다.

이메일 로그인은 계정 연결에 필요합니다. 카메라 권한은 QR 코드로 연결할 때만 요청하며, QR 스캔 영상을 기본 연결 서버에 업로드하지 않습니다.

3. 작업 내용이 지나가는 경로

작업 목록, 프로젝트 표시 정보, 대화, 지시, 승인 응답과 파일 변경 내용은 Mac과 iPhone 사이에서 중계 서버를 거칩니다. 서버 프로그램은 이 내용을 전달하기 위해 메모리에서 처리하며, 대화 기록 저장소를 만들지 않습니다.

각 연결은 TLS로 암호화되지만, 종단 간 암호화는 아닙니다. 따라서 중계 서버가 전달 중인 내용을 처리할 수 있습니다. Mac의 프로젝트 파일과 로컬 작업 기록은 Mac에 남습니다. AI 제공자에게 전달되는 내용과 그 보관 방식은 사용자가 Mac에서 설정한 CLI와 AI 제공자의 정책에 따릅니다.

4. 서비스를 함께 처리하는 곳

계정 저장과 연결 중계 서버는 Amazon Web Services(AWS)의 서울 리전에서 운영합니다. 인증 이메일 발송에는 AWS의 Amazon SES를 사용하며, 수신 이메일 주소와 확인 코드가 포함된 메일을 처리합니다. 수신한 이메일의 보관은 사용자의 이메일 서비스 설정과 정책에도 따릅니다.

현재 앱에는 광고, 행동 분석 또는 타사 추적 SDK가 없습니다. 개인정보를 광고에 이용하거나 판매하지 않습니다. TestFlight를 통한 설치와 테스트 진단은 Apple이 별도로 처리할 수 있습니다.

5. 보관과 삭제

• 계정과 Mac 등록: 서비스 이용을 위해 활성 계정 저장소에 보관하며, 계정 삭제가 완료되면 해당 계정, 모든 로그인 세션과 Mac 등록을 이 저장소에서 삭제합니다. Mac 등록만 따로 해제할 수도 있습니다.
• 확인 코드: 10분 동안 유효합니다. 사용된 코드는 제거하고, 만료된 요청은 정리 대상이 됩니다. 서버를 재시작하면 메모리의 확인 요청은 사라집니다.
• 로그인 권한: 로그인 토큰은 발급 후 최대 30일간 유효합니다. 로그아웃, 만료 또는 계정 삭제 후에는 해당 권한으로 접속할 수 없습니다. Mac 연결 권한은 Mac 등록 해제 또는 계정 삭제 시 해제됩니다.
• 작업 내용: 중계를 위한 일시 처리와 사용자의 기기에 있는 기록을 구분합니다. 계정 삭제는 Mac의 파일, 실행 중인 작업, AI 제공자가 처리한 기록이나 이미 받은 이메일을 지우지 않습니다.

기본 서비스의 HTTP 접근 로그는 켜 두지 않았고, 계정 서버는 요청 본문·인증 코드·토큰을 운영 로그에 남기도록 구성하지 않았습니다. 서버 시작·종료나 장애와 같은 운영 이벤트는 운영체제 로그 순환 정책에 따라 남을 수 있습니다. 현재 운영 계정 저장소의 자동 백업과 서버 스냅샷은 설정하지 않았습니다. 계정 삭제는 서버 운영 이벤트, 사용자가 따로 저장한 정보나 외부 서비스의 기록까지 삭제하는 기능은 아닙니다.

6. 계정 삭제와 문의

앱의 계정 → 계정 삭제에서 삭제용 이메일 확인 코드를 요청하고, 본인 확인 후 삭제할 수 있습니다. 완료되면 등록된 모든 기기의 해당 계정 원격 접근을 해제합니다. Mac의 로컬 작업은 계속 실행됩니다. 같은 이메일로 다시 가입하면 새 계정으로 시작합니다.

자신의 정보 확인·정정·삭제에 관한 문의나 앱에서 삭제를 진행할 수 없는 문제는 ehdals45454@gmail.com으로 보내 주세요. 본인 확인에 필요한 최소한의 정보를 요청할 수 있습니다. 비밀번호, 인증 코드, 토큰, 프로젝트 내용은 문의 메일에 보내지 마세요.

7. 방침이 바뀌면

처리하는 정보나 운영 방식이 달라지면 이 페이지의 내용과 시행일을 갱신합니다. 이용에 중요한 변경은 앱 또는 서비스 안내를 통해 알립니다.