Privacy · 개인정보 안내

# mdok 데스크톱 개인정보·데이터 안내 / Privacy

적용 버전: 0.2.0-beta.9 (2026-09-30). 이 안내는 데스크톱 앱에 관한 것이며 웹사이트의 호스팅 로그 정책은 포함하지 않습니다.

개인정보·지원 문의: support@mdok.net

업데이트 확인: 시작 시 또는 사용자가 요청할 때 mdok.net에 앱 버전·배포 채널·플랫폼·아키텍처를 보냅니다. 서버는 연결 IP를 볼 수 있지만 업데이트 경로의 접근 로그는 저장하지 않습니다. 문서·경로·LLM 설정은 전송하지 않습니다. 시작 시 확인은 업데이트 창에서 끌 수 있으며, 다운로드와 설치는 사용자가 직접 요청할 때만 실행합니다.

Update checks send app version, release channel, OS and architecture to mdok.net at startup or on request. The server can see the connection IP; update-route access logs are disabled. No documents, file paths or LLM settings are sent. Startup checks can be disabled. Downloads and installation require user action.

베타 PDF 기능: PDF는 로컬에서 읽고 주석을 사본으로 저장합니다. PDF 파일·암호·이미지를 LLM으로 자동 전송하지 않으며, 사용자가 전송한 선택 텍스트·페이지·전체 추출 텍스트만 기존 연결로 보냅니다. 미저장 PDF 주석에는 아직 충돌/강제종료 복구가 없으므로 자주 사본을 저장하세요. 텍스트 수정은 보안 삭제(redaction)가 아니며, 원본과 PDF 내부 이전 객체에 기존 내용이 남을 수 있습니다.

Beta PDF feature: reading and annotation export are local. LLM requests use extracted text only, not PDF bytes, passwords or images. Unsaved PDF notes do not yet have crash recovery. Text correction is not secure redaction; original files and prior PDF objects can retain old content.

- 계정 없이 로컬 Markdown을 읽고 편집합니다. 이 베타에는 계정·클라우드 동기화·E2EE 협업이 없습니다.
- 열어 둔 파일의 외부 변경은 로컬에서 확인하며 서버에 전송하지 않습니다. 설정에서 원본 자동 저장을 켜면 원본 파일을 수정합니다(기본 OFF). 변경 감지/자동 저장 설정은 로컬 WebKit 저장소에 보관합니다. 추가 앱 실행의 문서 경로는 동일 컴퓨터의 기존 실행으로 전달합니다.
- 외부 HTTP/HTTPS 이미지는 문서를 읽을 때 자동 요청됩니다. 이미지 서버는 IP 주소와 요청 URL을 볼 수 있습니다. 웹 링크는 클릭하면 기본 브라우저에서 열립니다.
- LLM은 사용자가 설정한 API 또는 설치된 CLI를 이용합니다. 같은 연결에 대한 동의를 저장할 수 있으며, 전송 버튼을 누르면 현재 질문과 선택한 문서 범위가 제공자로 전달됩니다. 연결 테스트도 외부 요청이 될 수 있습니다. 모델·보관·학습·요금 정책은 제공자에게 확인하세요.
- LLM 연결 설정·키·전송 동의는 macOS Keychain에 보관합니다. LLM 설정의 저장된 연결 삭제로 제거할 수 있습니다. 앱 삭제만으로 Keychain 항목이 반드시 삭제되지는 않습니다.
- 동의된 API 연결 복원 시 모델 목록을 자동 조회합니다. 연결 주소·인증 키를 사용하지만 문서·질문을 보내지 않습니다. 서비스가 보고한 모델·추론 메타데이터는 현재 창의 표시용 메모리에만 유지합니다. CLI 자체 기록·제공자 보관 정책은 별도입니다.
- 앱 실행 중에는 성공적으로 읽은 연결 정보를 프로세스 메모리에서 재사용합니다. 별도의 평문 키 파일은 만들지 않습니다. 저장/삭제 성공 시 캐시도 갱신하며, 앱을 완전히 종료하면 캐시는 사라집니다. 문서 전체가 기본 전송 범위이므로 전송 전에 범위를 확인하세요.
- 최근 파일 경로·북마크·읽기 설정·미저장 복구 사본은 앱의 로컬 WebKit 저장소에 보관합니다. 복구 사본은 **평문**이며 백업이나 E2EE 저장소가 아닙니다. 용량 부족·저장소 삭제·장치 고장에 대비해 중요한 문서는 파일로 저장하고 별도로 백업하세요.
- 채팅 내역은 현재 창의 메모리에 유지되며 영구 대화 기록 기능은 없습니다. 복사 버튼을 누른 답변은 시스템 클립보드에 저장됩니다. 클립보드 관리 앱의 보관 정책도 적용될 수 있습니다.
- Git/Shell/Pandoc 등 사용자가 실행하는 도구는 파일과 네트워크에 접근할 수 있습니다. 명령 실행 확인 내용을 검토하세요.
- 앱 자체에 문서 수집용 분석 SDK나 자동 오류 업로드 기능을 포함하지 않습니다. macOS 및 LLM 제공자의 진단·로그는 별도입니다.
- 버그 보고에 실제 문서·API 키·접속 토큰을 첨부하지 마세요. 재현용 문서와 비식별 스크린샷을 권장합니다.

English summary: local files require no account. Remote images load automatically;
external-file checks stay local. Optional auto-save modifies the original file
(default off); safety preferences are local. Secondary launches pass file paths
to the running app on the same computer.
web links open on click. Authorized LLM requests send your question and selected
context to your configured provider/CLI. Credentials are stored in macOS Keychain.
Recovery drafts, paths, bookmarks and preferences are stored locally, unencrypted.
Recovery is best-effort, not a backup. Chats are not persisted as a conversation
archive. Copied answers enter the system clipboard. Explicitly invoked external
tools can access files/network. This app notice does not cover website server logs.


mdok.net 웹사이트 / Website privacy

지원: support@mdok.net

이 웹사이트는 설치본 다운로드와 제품 안내를 제공합니다. 페이지의 편집 시안은 파일을 저장하거나 서버에 문서를 업로드하지 않습니다. 웹 편집기·로그인·Drive 연결은 아직 제공하지 않습니다.

글꼴은 Google Fonts에서 불러옵니다. 이 요청은 해당 서버에 IP 주소 등 일반 접속 정보를 전달할 수 있습니다. 웹사이트의 Nginx 접속 로그는 앱 데이터 및 아래 통계 저장소와 별도입니다.

방문·다운로드 통계는 자체 서버에서 집계합니다. IP/User-Agent 원문 대신 일 단위 HMAC을 통계 저장소에 사용하며, 30분 내 중복과 알려진 봇을 제외합니다. 임시 식별값은 비활성 30분 후 만료되며 정리 주기는 최대 5분입니다. 집계 합계는 유지합니다. 다운로드 수는 완료된 전송 수가 아니라 수락된 설치 파일 요청 수입니다. 서버 접속 로그 보관에 관한 문의는 지원 주소로 보내주세요.

언어 선택은 브라우저 로컬 저장소에 보관될 수 있습니다. 문의 링크는 이메일 앱을 열며, 이 사이트에 문의 본문을 제출하는 폼은 없습니다. 비밀번호·API 키·민감한 문서를 보내지 마세요.

English: this site provides product information and installer downloads, not the
planned web editor, login or Drive connection. Its editing demo does not save or
upload documents. Fonts load from Google Fonts, which can receive ordinary request
data including your IP. Nginx access logs are separate from app data and counters.
First-party counters store daily HMACs, not raw IP/User-Agent strings, deduplicate
within 30 minutes and exclude known bots. Temporary identifiers expire after
30 minutes of inactivity and are purged within five more minutes; totals remain.
Download counts measure accepted requests, not completed downloads. Contact support
for server-log retention questions. The language preference can remain in browser
local storage. Contact links open email; there is no message-upload form.