실제 코드와 데이터 인벤토리에서 확인한 처리 항목·보유·삭제·외부 전송을 앱별로 공개합니다.
At a glance
핵심 요약
- 모바일 원고·프로젝트·회차·설정은 기기 내 IndexedDB, 데스크톱 원고는 기기 SQLite 또는 사용자가 고른 폴더에 먼저 저장합니다.
- Google Drive 연결은 선택 사항이며 `drive.file`만 요청합니다. 같은 Google 계정의 데스크톱과 모바일은 같은 암호화 스냅샷 형식으로 동기화합니다.
- 모바일판에는 1Gom 계정·광고·추적이 없고, 원고·Google 토큰·Drive 파일을 개발자 서버로 보내지 않습니다.
정책·코드·스토어 일치 판정: 배포 차단미확정 항목이 남아 있어 앱 출시 완료로 판정하지 않습니다.
Apple·Google 제출용 공개 정책 URLhttps://jungin-app-policies.dearnightkim.chatgpt.site/privacy/1gom삭제 요청 URL: https://jungin-app-policies.dearnightkim.chatgpt.site/delete-account/1gom
수집·처리 항목
- 기기에 저장되는 프로젝트, 회차 원고, 설정, 집필 상태, 통계, 백업·휴지통 묶음
- 사용자가 직접 고른 로컬 폴더, iOS Files 또는 Android 문서 저장창에 만든 내보내기·백업 파일
- Google Drive 연결 시 기기에 저장하는 권한 ID·이메일·표시 이름과 메모리에서만 쓰는 짧은 접근 토큰
- 사용자의 Google Drive에 저장하는 암호화 원고·키 봉투·자동 잠금 해제 자료, 무작위 설치 ID, 해시·시각·revision 계보
- 사용자가 고객지원에 직접 제출한 메시지·앱 버전과 선택 첨부
- 데스크톱 기존 서버 계정을 사용하는 경우의 이메일·표시 이름·인증 정보, 암호화 원고 스냅샷·색인·키 자료
처리 목적
- 원고 작성·자동 저장·복원·충돌 처리와 사용자가 요청한 파일 내보내기
- 같은 Google 계정의 데스크톱·모바일 사이 선택형 백업·복원·동기화
- 사용자가 직접 요청한 고객지원 처리와 데스크톱 기존 계정의 이전·삭제
저장 위치와 보유기간
- 모바일 자료는 앱 또는 운영체제 앱 데이터를 삭제할 때까지 IndexedDB에 남고, 데스크톱 자료는 사용자가 앱 데이터나 선택 폴더를 지울 때까지 남습니다. 앱 안 작품·회차 삭제는 복원을 위해 휴지통에 보존됩니다.
- 내보낸 사본과 Google Drive 파일은 사용자가 해당 위치에서 삭제할 때까지 남으며 앱 연결 해제가 파일을 삭제하지 않습니다.
- Google Drive 계정 표시는 연결 해제까지 기기에 남고 모바일 접근 토큰은 메모리에서만 사용합니다.
- 사용자가 공개 고객지원 폼으로 직접 제출한 접수 내용은 최대 90일 보관합니다.
- 데스크톱 기존 서버 계정 삭제는 30일 동안 취소할 수 있고, 보안 감사 기록은 최대 90일 보관합니다.
삭제와 이용자 권리
- 모바일 앱 안에서 작품·회차를 삭제하면 복원 가능한 휴지통으로 이동하며, 앱 삭제 또는 운영체제 앱 데이터 삭제로 기기 내 IndexedDB 자료를 제거할 수 있습니다.
- 데스크톱 SQLite·사용자 선택 폴더와 Files·Android 문서 저장창의 사본은 사용자가 각 위치에서 별도로 삭제해야 합니다.
- Google Drive 연결 해제는 기기의 계정 표시와 토큰 사용만 중단합니다. Drive 파일은 Google Drive에서 삭제하고 Google 계정의 서드 파티 연결 관리에서 1Gom 권한을 철회해야 합니다.
- 모바일판은 1Gom 계정을 만들지 않고 개발자 서버가 모바일 Google 계정·토큰·Drive 파일·원고를 보유하지 않으므로 서버 계정 삭제 요청이 필요하지 않습니다.
- 데스크톱 기존 서버 계정은 앱에서 재인증한 뒤 30일 삭제 예약을 시작할 수 있습니다.
수탁자·처리위탁
- Google Drive를 연결하면 iOS Google Sign-In 또는 Android Google Play services와 Google Drive API가 인증·파일 저장을 처리합니다. 연결하지 않으면 핵심 편집 기능에서 이 처리가 발생하지 않습니다.
- 사용자가 파일 저장창에서 고른 파일 공급자와 앱 밖의 고객지원 폼은 사용자의 직접 요청이 있을 때만 각 서비스를 제공합니다.
제3자 제공·외부 전송
- Drive 동기화를 켜면 암호화한 원고와 복구 자료를 기기에서 사용자의 Google Drive로 HTTPS 전송합니다. 1Gom 개발자 서버, 광고 사업자 또는 데이터 브로커로 보내지 않습니다.
- 사용자가 직접 고른 파일 공급자에 내보내거나 고객지원 폼을 제출한 경우에만 선택한 자료가 해당 경로로 전달됩니다.
국외이전
- Google Drive를 연결하면 Google 계정 정보와 Drive 자료가 Google의 서비스·정책에 따라 처리될 수 있습니다. 정확한 처리 국가와 법적 역할은 운영 계약 확인 전 추정하지 않습니다.
AI 처리
- 1Gom은 원고를 개발자 서버나 AI 공급자에게 자동 전송하지 않습니다. AI 도구용 자료와 프롬프트는 사용자가 기기 안에서 만들고 직접 복사할 때만 사용됩니다.
텔레메트리·분석
- 모바일판에는 광고·분석·행동 추적·충돌 보고 SDK가 없습니다. 앱 안 오류 보고는 사용자가 입력한 메시지와 앱 버전을 기기 클립보드에 복사할 뿐 자동 전송하지 않습니다.
Apple Privacy Details·Google Data safety 일치 점검
- 현재 판정: 배포 차단
- Apple: 0.1.11은 Google Sign-In과 Drive 동기화에 맞춰 9개 데이터 유형을 사용자 연결됨·추적 없음으로 신고해야 하며 실제 App Store Connect 저장값 대조가 남아 있습니다.
- Google: 0.1.11은 선택형 Drive의 6개 데이터 유형을 수집·선택, 공유 없음, 전송 중 암호화로 신고해야 하며 실제 Play Console 저장값 대조가 남아 있습니다.
- 출시 차단: 최종 서명 IPA·AAB와 Apple Privacy Details·Google Data safety 실제 저장값 대조
- 출시 차단: Google OAuth iOS bundle·Team 및 Android 패키지·Play App Signing 인증서 실제 콘솔 대조
- 출시 차단: 같은 Google 계정의 데스크톱↔Android↔iPhone·iPad Drive 실기 왕복
검증 근거
1Gom 정책은 아래 실제 파일을 2026년 8월 31일에 대조해 작성했습니다.
- public/privacy.html
- docs/privacy/privacy-policy.ko.md
- docs/privacy/data-inventory.csv
- docs/privacy/account-deletion.md
- docs/privacy/apple-app-privacy.md
- docs/privacy/google-play-data-safety.md
- docs/store-privacy-declarations.md
- docs/privacy/mobile-public-policy-release-0.1.11.md
- packaging/mobile-store/release-contract.json
시행일·정책 버전·변경이력
- 0.1.11 · 2026년 8월 31일 · 데스크톱·iPhone·iPad·Android의 선택형 Google Drive, 모바일 IndexedDB, Drive 파일 별도 삭제와 Google 권한 철회를 반영했습니다.
- 0.1.10 · 2026년 8월 28일 · iPhone·iPad·Android의 무계정·기기 내 처리·직접 선택 내보내기와 삭제 범위를 반영했습니다.
- 2026.08.11 · 2026년 8월 11일 · 데스크톱 로컬·Drive·기존 서버 계정의 처리와 삭제 범위를 게시했습니다.