도깨비랩도깨비랩 개인정보 처리방침
도깨비랩(dokebi.app)의 온라인 서비스 — 도깨비 스튜디오(studio.dokebi.app)와 도깨비 터미널의 동기화(terminal.dokebi.app) — 에서 어떤 정보를 왜 모으고 얼마나 두는지 알려 드려요. 내려받아 내 컴퓨터에서만 쓰는 앱(뷰어 · 에디터 MCP 등)은 내 정보를 우리 서버로 보내지 않아요.
1. 무엇을 모으나요
| 항목 | 왜 | 얼마나 두나요 |
|---|---|---|
| 계정 — 이메일 주소 · 이름 · 비밀번호(되돌릴 수 없게 바꾼 값만) · 언어 같은 설정 | 가입 · 로그인 · 계정 메일(가입 확인 · 비밀번호 찾기 · 계정 지우기 알림) | 계정을 지울 때까지 |
| Google · Apple 로그인을 쓰면 — 그 계정의 식별값과 제공자가 확인한 이메일(Apple 의 「이메일 가리기」 주소일 수 있어요) · Google 이름 | 그 계정으로 로그인 · 가입 | 계정을 지울 때까지 |
| 내가 만든 것 — 프로젝트 · 문서 · 메모 · 올린 파일과 그림 · 고친 기록 | 서비스 그 자체(저장하고 보여 주기) | 내가 지울 때까지 · 휴지통은 30일 뒤 지워요 |
| 로그인한 기기 — 브라우저 종류(User-Agent) · 마지막으로 쓴 때 · 대강의 위치(나라 · 지역 — 접속 주소로 우리 서버 안에서 짐작하고, 주소 자체는 남기지 않아요) | 설정 › 기기에서 내 로그인 목록을 보여 주고 끝내기 | 로그인이 끝날 때까지(길어야 7일 · 「로그인 유지」 포함) |
| 보안 기록 — 로그인 성공 · 실패 · 계정 바꿈(계정 번호 · 실패한 이메일은 알아볼 수 없게 바꾼 값 · 주소 · 결과) | 무단 로그인을 막고 살펴보기 | 1년 |
| 접속 IP 주소 | 짧은 시간에 로그인을 너무 많이 시도하면 막기 | 15분(기록으로 남기지 않아요) |
| 화면 오류 기록(어느 쪽 · 오류 글) | 고장 고치기 | 30일 |
| AI 연결 기록 — 내가 연결한 AI 앱이 부른 도구 이름 · 시각 · 걸린 시간 · 결과 크기(글 내용은 남기지 않아요) | 설정 › AI 연결에서 보여 주기 · 하루 쓰는 몫 지키기 | 90일 |
| 도깨비 터미널 보관함 — 서버 목록 · 키 · 작업 기록 · 세션 출력 | 내 기기끼리 맞추기(동기화) | 내 기기에서 암호화한 채로만 받아요 — 복구 키가 없으면 우리도 읽을 수 없어요. 작업 기록 · 출력은 내가 고른 기간(30 · 90 · 180 · 365일) 뒤 지워요 |
| 터미널 기기 정보 — 기기 이름 · 종류 · 앱 판 · 마지막으로 쓴 때 · 보관함을 연 때 | 기기 목록 · 기기 해제 | 기기를 해제하거나 계정을 지울 때까지 |
2. 쿠키
로그인 유지 · 위조 요청 막기(CSRF) · 고른 언어를 기억하는 데에만 써요. 광고 · 추적 · 분석 도구는 쓰지 않아요.
3. 누구에게 맡기나요
- Google · Apple — 내가 Google · Apple 로그인을 고른 때만. 이름 · 이메일 · 계정 식별값만 받아요.
- Amazon Web Services(SES · 서울) — 계정 메일 보내기.
- Cloudflare — 서비스 주소의 연결 · 보호(주고받는 데이터가 거쳐 가요).
- 서버 — 대한민국에 있는 서버에 저장해요.
- 내가 연결한 AI 앱(예: Claude) — 설정 › AI 연결에서 내가 허락한 범위의 문서를 그 앱이 읽고 써요. 그 앱으로 간 내용은 그 회사의 방침을 따라요. 연결은 언제든 끊을 수 있어요.
개인정보를 팔거나 광고에 쓰지 않아요. 법이 요구할 때 말고는 다른 곳에 주지 않아요.
4. 내 권리
- 스튜디오의 설정 › 계정에서 이름 · 비밀번호를 바꾸고, 로그인한 기기를 끝내고, 계정을 지울 수 있어요. 계정 지우기는 7일 뒤에 실제로 지워요(그 사이 취소 가능) — 그때 내가 만든 것 · 올린 파일 · 터미널 보관함도 함께 지워요.
- 내 정보를 보거나 고치거나 지우고 싶으면 [email protected] 로 알려 주세요.
5. 지키는 방법
모든 연결은 HTTPS 로 암호화해요. 비밀번호는 되돌릴 수 없는 값으로만 두고, 터미널 보관함은 내 기기에서 암호화해 보내요.
6. 어린이
만 14세 미만을 위한 서비스가 아니에요. 만 14세 미만이면 보호자의 동의가 필요해요.
7. 바뀔 때
이 방침이 바뀌면 이 쪽과 서비스 안에서 알려요.
Dokebi Lab Privacy Policy
This policy covers the online services of Dokebi Lab (dokebi.app): Dokebi Studio (studio.dokebi.app) and the sync of Dokebi Term (terminal.dokebi.app). Apps you download and use only on your computer (Viewer, Editor MCP and others) do not send your data to our servers.
1. What we collect
| Data | Why | How long |
|---|---|---|
| Account — email, name, password (stored only as a one-way hash), settings such as language | Sign-up, sign-in, account mail (confirmation, password reset, deletion notices) | Until you delete the account |
| With Google or Apple sign-in — that account's identifier and the email the provider verified (may be an Apple "Hide My Email" address), Google name | Sign-in and sign-up with that account | Until you delete the account |
| What you create — projects, documents, notes, uploaded files and images, edit history | The service itself | Until you delete it; the trash is emptied after 30 days |
| Signed-in devices — browser type (User-Agent), last use, coarse location (country and region, estimated on our own server from the connecting address; the address itself is not kept) | Listing and ending your sign-ins in Settings › Devices | Until the sign-in ends (at most 7 days, including "stay signed in") |
| Security log — sign-in successes and failures, account changes (account id, a non-reversible hash of a failed email, path, result) | Preventing and investigating unauthorized access | 1 year |
| IP address | Blocking too many sign-in attempts in a short time | 15 minutes (not logged) |
| Page error reports (which page, error text) | Fixing bugs | 30 days |
| AI connection log — tool name, time, duration and result size of calls by AI apps you connected (no content) | Showing it in Settings › AI connections, daily limits | 90 days |
| Dokebi Term vault — hosts, keys, work logs, session output | Syncing your devices | Received only encrypted on your device; we cannot read it without your recovery key. Work logs and output are deleted after the period you choose (30, 90, 180 or 365 days) |
| Term device info — device name, platform, app version, last use, when the vault was opened | Device list, removing a device | Until you remove the device or delete the account |
2. Cookies
Only to keep you signed in, block forged requests (CSRF) and remember your language. No advertising, tracking or analytics tools.
3. Who processes data for us
- Google and Apple — only when you choose their sign-in; we receive name, email and account identifier.
- Amazon Web Services (SES, Seoul) — sending account mail.
- Cloudflare — network delivery and protection of our addresses (traffic passes through it).
- Servers — data is stored on servers in the Republic of Korea.
- AI apps you connect (for example Claude) — they read and write the documents you allow in Settings › AI connections; what they receive follows that company's policy. You can disconnect at any time.
We do not sell personal data or use it for advertising, and do not share it unless the law requires it.
4. Your rights
- In Studio, Settings › Account lets you change your name and password, end signed-in devices and delete your account. Deletion happens 7 days later (you can cancel until then) and removes what you created, your uploaded files and your Term vault.
- To access, correct or delete your data, write to [email protected].
5. Security
All connections use HTTPS. Passwords are kept only as one-way hashes, and the Term vault is encrypted on your device before it is sent.
6. Children
The service is not for children under 14. Under 14, a guardian's consent is required.
7. Changes
We announce changes to this policy on this page and in the service.