1. 수집하지 않는 것
Provika는 계정을 만들지 않고, 사용자를 식별하지 않으며, 촬영한 미디어나 위치를 운영자의 서버로 보내지 않습니다. 운영자는 사용자가 무엇을 촬영했는지 알 수 없습니다. 앱에는 백엔드 업로드 기능 자체가 없습니다.
2. 기기 안에 저장되는 것
촬영한 원본 미디어, 촬영 시각·위치·기기 정보를 담은 클레임, 해시와 서명이 담긴 봉투, 갤러리 조회용 인덱스, 앱 설정이 기기의 앱 전용 저장소에 남습니다. 서명 키는 기기의 보안 하드웨어 안에서 만들어지고 앱 밖으로 나오지 않습니다.
3. 권한을 쓰는 이유
카메라는 촬영에, 마이크는 영상의 음성 기록에, 위치는 촬영 위치 기록에 사용합니다. Android 에서는 녹화 중 상시 알림을 위해 알림 권한을 함께 요청합니다. 어떤 권한도 광고나 분석 목적으로 쓰이지 않으며, 거부해도 해당 기능만 빠진 채로 앱을 쓸 수 있습니다. 위치 권한이 없으면 좌표를 지어내지 않고 기록에 남기지 않습니다.
4. 데이터가 기기를 벗어나는 유일한 경우
사용자가 직접 내보내기나 공유를 실행할 때만 데이터가 기기 밖으로 나갑니다. 그 이후 데이터가 어디로 가는지는 사용자가 고른 앱이나 서비스의 정책을 따릅니다. 자동 클라우드 백업과 기기 간 전송에서도 앱 데이터를 제외하도록 설정해 두었으므로, 기기를 바꿔도 증거가 자동으로 따라가지 않습니다.
5. 제3자 제공과 분석 도구
운영자는 사용자 정보나 촬영 데이터를 판매하지 않습니다. 출시 빌드에는 분석 SDK 를 포함하지 않으며, 앱은 광고를 제공하지 않습니다. 앞으로 분석 도구를 도입하게 되면 이 방침과 스토어의 데이터 안전 정보에 먼저 반영합니다.
6. 보관과 삭제
보관 기간은 사용자가 정합니다. 앱 안에서 개별 기록을 지울 수 있고, 미신고 기록을 30일 또는 90일 뒤 자동으로 지우도록 설정할 수도 있습니다. 앱을 삭제하면 앱 전용 저장소의 데이터도 함께 사라집니다. 운영자 측에는 지울 사본이 없습니다.
7. 보안과 그 한계
무결성 확인을 위해 SHA-256 해시와 ECDSA P-256 서명을 만듭니다. 서명 키는 iOS 에서는 Secure Enclave, Android 에서는 Android Keystore(가능한 기기에서는 StrongBox)에 보관됩니다. Android 에서는 키가 실제 보안 하드웨어에서 만들어졌음을 증명하는 인증서를 함께 담을 수 있으며, 이는 키에 대한 사실일 뿐 촬영 내용의 진위와는 무관합니다. 어떤 방식도 절대적인 보안을 보장하지는 않습니다.
8. 아동
Provika는 아동을 대상으로 하지 않으며, 아동으로부터 개인정보를 수집하지 않습니다.
9. 문의
본 방침에 대한 문의는 이메일 또는 GitHub 프로필을 통해 접수할 수 있습니다.