개인정보처리방침
시행일 2026년 9월 14일
1. 개요
waple.net(이하 "운영자")은 Aurora Scrap 데스크톱 앱, 브라우저 확장 프로그램, 웹사이트(https://scrap.waple.net) 및 라이선스 활성화 서비스(이하 통칭하여 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이 방침을 통해 어떤 정보를 어떤 목적으로 수집·이용·보관하는지 안내합니다.
Aurora Scrap은 로컬 우선 방식으로 동작합니다. 이용자가 저장한 웹페이지, 스크린샷, 파일, 메모, 아이디어 보드 등 저장 콘텐츠는 이용자의 컴퓨터에만 보관되며, 운영자의 서버로 전송되지 않습니다. 운영자는 저장 콘텐츠를 열람할 수 없습니다.
2. 수집하는 정보와 수집 방법
운영자는 회원가입을 요구하지 않으며, 다음의 경우에 한하여 정보를 수집합니다.
| 상황 | 수집 항목 | 수집 방법 |
|---|
| 웹사이트 방문 | IP 주소, 브라우저와 기기 정보, 방문한 페이지, 방문 일시, 유입 경로 | Google Analytics 쿠키를 통해 자동 수집 |
| 다운로드 버튼 클릭 | 선택한 플랫폼(Windows 또는 macOS), 앱 버전, IP 주소, IP 주소로 추정한 국가·지역·도시, 운영체제, 브라우저, User-Agent, 브라우저 언어, 유입 경로 | 웹사이트에서 운영자 서버로 자동 전송 |
| 앱 최초 실행 | 플랫폼, 앱 버전, 운영체제 버전, 앱 언어, 무작위로 생성된 익명 설치 ID, IP 주소, IP 주소로 추정한 국가·지역·도시 | 설치된 앱이 최초 실행 시 1회 운영자 서버로 자동 전송 |
| 유료 플랜 구매 | 이메일 주소(라이선스 키 발송용), 구매 플랜과 구매 일시 | 구매 과정에서 이용자가 입력 |
| 라이선스 활성화 | 라이선스 ID, 기기 해시(하드웨어 식별 정보를 복원할 수 없는 단방향 해시로 변환한 값), 플랫폼, 앱 버전, IP 주소, 활성화 일시와 최근 확인 일시 | 앱이 라이선스 키를 검증할 때 운영자 서버로 자동 전송 |
| 문의 | 이메일 주소, 이름(기재한 경우), 문의 내용 | 이용자가 이메일로 직접 전송 |
결제 정보(카드번호 등)는 결제 서비스 제공자가 처리하며, 운영자는 이를 저장하지 않습니다.
앱은 업데이트를 확인하기 위해 GitHub에 배포 정보를 요청합니다. 이 과정에서 GitHub가 이용자의 IP 주소를 수신할 수 있으나, 운영자는 이 요청을 기록하지 않습니다.
3. 이용 목적
- 웹사이트와 앱의 이용 현황을 통계적으로 파악하고 서비스를 개선하기 위해
- 다운로드와 설치 규모를 집계하고 플랫폼별 지원 우선순위를 정하기 위해
- 라이선스 키를 발급·발송하고, 플랜별 허용 기기 수 안에서 활성화되었는지 확인하며, 부정 사용을 방지하기 위해
- 문의에 답변하고 분쟁을 처리하기 위해
- 관련 법령에 따른 의무를 이행하기 위해
4. 앱이 컴퓨터에 저장하는 데이터
다음 데이터는 이용자의 컴퓨터에만 저장되며 운영자에게 전송되지 않습니다.
- 저장한 웹페이지, 스크린샷, PDF, 다운로드한 미디어 파일, 사진첩, 내 글, 아이디어 보드
- 카테고리, 라벨, 메모, 조회 기록, 검색 색인, 앱 설정
- 라이선스 키와 활성화 상태
- Google Drive 동기화를 사용하는 경우의 인증 토큰(운영체제의 보안 저장소로 암호화하여 보관)
- 설치 ID와 설치 집계 전송 여부
앱을 삭제하고 앱 데이터 폴더를 삭제하면 위 데이터는 모두 삭제됩니다.
5. Google Drive 동기화
Google Drive 동기화는 이용자가 직접 켜는 선택 기능입니다. 동기화를 사용하려면 시스템 브라우저에서 Google 계정으로 로그인해야 하며, 앱은 "Google Drive에서 이 앱이 만든 파일만 접근" 범위(drive.file)만 요청합니다. 앱은 이용자의 다른 Drive 파일을 읽을 수 없습니다.
동기화되는 자료는 이용자의 Google Drive로 직접 전송되며 운영자의 서버를 거치지 않습니다. 인증 토큰은 이용자의 컴퓨터에 암호화되어 보관되고, 운영자는 토큰과 Drive의 내용에 접근할 수 없습니다.
Aurora Scrap이 Google API로부터 받은 정보를 이용하고 다른 앱으로 전달하는 행위는 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 포함한 해당 정책을 준수합니다. 이용자는 앱의 설정에서 연결을 해제하거나 Google 계정의 보안 설정에서 접근 권한을 철회할 수 있습니다.
6. 브라우저 확장 프로그램
확장 프로그램은 이용자가 스크랩 버튼을 누른 페이지의 내용을 같은 컴퓨터에서 실행 중인 앱(localhost의 지정 포트)으로만 전달합니다. 확장 프로그램은 외부 서버와 통신하지 않으며, 방문 기록을 수집하거나 저장하지 않습니다.
7. 보유 기간
- 웹사이트 방문, 다운로드 클릭, 앱 최초 실행 기록: 수집일로부터 1년
- 라이선스 구매와 활성화 기록: 라이선스 유효 기간 동안 보관하며, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약과 대금 결제에 관한 기록은 5년간 보관
- 문의 기록: 처리 완료 후 3년
- Google Analytics의 이용자 데이터: Google Analytics 설정에 따라 최대 14개월
보유 기간이 지나거나 수집 목적이 달성되면 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 경우에는 그 법령이 정한 기간 동안 보관합니다.
8. 제3자 제공과 처리 위탁
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영을 위해 다음의 외부 서비스가 정보를 처리하며, 이 중 일부는 국외에서 처리됩니다.
| 수탁자 | 처리 내용 | 이전되는 정보 | 처리 국가 |
|---|
| Google LLC (Google Analytics) | 웹사이트 방문 통계 | 쿠키 식별자, IP 주소, 브라우저와 기기 정보, 방문 페이지 | 미국 |
| ip-api.com | IP 주소 기반 국가·지역·도시 추정 | IP 주소 | 미국 등 해당 서비스의 서버 소재지 |
| Amazon Web Services | 서버 호스팅과 데이터베이스 보관, 라이선스 키 이메일 발송(Amazon SES) | 제2조의 서버 수집 정보, 구매자 이메일 주소 | 대한민국(서울 리전) |
| GitHub, Inc. | 설치 파일과 업데이트 배포 | 다운로드와 업데이트 확인 요청의 IP 주소 | 미국 |
| Google LLC (Google Drive) | 이용자가 선택한 경우 저장 콘텐츠의 백업과 동기화 | 이용자가 동기화한 자료(운영자 미경유) | Google의 데이터 센터 소재지 |
법령에 근거한 수사기관의 적법한 요청이 있는 경우에는 관련 법령에 따라 정보를 제공할 수 있습니다.
9. 쿠키와 브라우저 저장소
웹사이트는 Google Analytics 쿠키(_ga 등)를 사용하여 방문 통계를 수집합니다. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으며, Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치할 수도 있습니다. 쿠키를 거부해도 웹사이트 이용에는 제한이 없습니다.
웹사이트는 이용자가 선택한 표시 언어를 브라우저의 로컬 저장소에 보관합니다. 이 값은 운영자에게 전송되지 않습니다.
10. 이용자의 권리
이용자는 운영자가 보관하는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 제14조의 이메일로 보내주시면 지체 없이 처리합니다. 라이선스 기록의 삭제는 해당 라이선스의 활성화 확인이 불가능해질 수 있음을 함께 안내드립니다.
앱 최초 실행 시 전송되는 설치 ID는 무작위 값이며 이용자 개인을 직접 식별하지 않습니다. 앱 데이터 폴더를 삭제하면 컴퓨터에서 설치 ID가 제거됩니다.
Google Analytics 데이터에 대한 권리는 위 제9조의 방법으로 행사할 수 있습니다.
11. 파기 절차와 방법
보유 기간이 지난 정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 출력물이 있는 경우에는 분쇄하거나 소각합니다.
12. 안전성 확보 조치
- 앱과 서버, 웹사이트와 서버 사이의 통신은 TLS로 암호화합니다.
- 기기 식별 정보는 복원할 수 없는 단방향 해시로 변환하여 저장합니다.
- Google 인증 토큰은 운영체제의 보안 저장소로 암호화하여 이용자의 컴퓨터에만 보관합니다.
- 서버의 데이터베이스 자격증명은 웹 공개 경로 밖에 보관하며, 관리자 화면은 비밀번호로 보호합니다.
- 라이선스 키 서명에 사용하는 개인키는 서버에 두지 않습니다.
13. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
14. 개인정보 보호책임자와 문의
개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 아래로 연락해주시기 바랍니다.
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
15. 방침의 변경
이 방침의 내용이 추가, 삭제, 수정되는 경우 시행일 7일 전부터 웹사이트에 공지합니다. 수집 항목이나 이용 목적이 중요하게 변경되는 경우에는 30일 전부터 공지합니다.
이 방침은 2026년 9월 14일부터 시행합니다.
Privacy Policy
Effective September 14, 2026
1. Overview
waple.net (the "Operator") provides the Aurora Scrap desktop app, browser extension, website (https://scrap.waple.net), and license activation service (together, the "Service"). This policy explains what information we collect, why, and how long we keep it, in accordance with the Personal Information Protection Act of Korea and other applicable law.
Aurora Scrap is local-first. Web pages, screenshots, files, notes, idea boards, and everything else you save stay on your own computer and are never transmitted to the Operator's servers. The Operator cannot see your saved content.
2. Information we collect and how
No account is required. Information is collected only in the situations below.
| Situation | Items | How |
|---|
| Visiting the website | IP address, browser and device information, pages viewed, time of visit, referrer | Collected automatically through Google Analytics cookies |
| Clicking a download button | Selected platform (Windows or macOS), app version, IP address, country, region, and city estimated from the IP address, operating system, browser, User-Agent, browser language, referrer | Sent automatically from the website to the Operator's server |
| First launch of the app | Platform, app version, operating system version, app language, a randomly generated anonymous install ID, IP address, country, region, and city estimated from the IP address | Sent automatically once by the installed app on first launch |
| Purchasing a paid plan | Email address (to deliver the license key), plan purchased, purchase date | Entered by you during purchase |
| Activating a license | License ID, device hash (hardware identifiers converted to an irreversible one-way hash), platform, app version, IP address, activation time and last check time | Sent automatically to the Operator's server when the app verifies the license key |
| Contacting us | Email address, name (if given), message content | Sent by you by email |
Payment details such as card numbers are handled by the payment service provider and are not stored by the Operator.
The app requests release information from GitHub to check for updates. GitHub may receive your IP address in that request; the Operator does not log it.
3. Purposes
- To understand how the website and app are used in aggregate and to improve the Service
- To count downloads and installs and prioritize platform support
- To issue and deliver license keys, confirm that a key is activated within the number of devices allowed by its plan, and prevent misuse
- To answer inquiries and handle disputes
- To meet legal obligations
4. Data the app stores on your computer
The following data is stored only on your computer and is not sent to the Operator.
- Saved web pages, screenshots, PDFs, downloaded media files, albums, your writing, and idea boards
- Categories, labels, notes, view history, the search index, and app settings
- Your license key and activation status
- Authentication tokens for Google Drive sync, if enabled (encrypted with the operating system's secure storage)
- The install ID and whether the install ping has been sent
Uninstalling the app and deleting its data folder removes all of the above.
5. Google Drive sync
Google Drive sync is optional and only runs if you turn it on. To use it, you sign in to your Google account in your system browser. The app requests only the drive.file scope, which allows access to files created by the app. It cannot read your other Drive files.
Synced data goes directly to your Google Drive and does not pass through the Operator's servers. Authentication tokens are stored encrypted on your computer, and the Operator has no access to the tokens or to your Drive contents.
Aurora Scrap's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect in the app's settings or revoke access in your Google account's security settings.
6. Browser extension
The extension sends the content of a page only when you click the capture button, and only to the app running on the same computer (a designated localhost port). The extension does not communicate with external servers and does not collect or store your browsing history.
7. Retention
- Website visit, download click, and first-launch records: 1 year from collection
- License purchase and activation records: for the life of the license, and records relating to the contract and payment for 5 years as required by the Korean Act on Consumer Protection in Electronic Commerce
- Inquiry records: 3 years after the inquiry is resolved
- Google Analytics user data: up to 14 months, per the Google Analytics setting
Information is deleted without delay once the retention period ends or the purpose is fulfilled. Where another law requires longer retention, we keep it for the period that law specifies.
8. Third parties and processors
The Operator does not sell or share your personal information with third parties. The following external services process information to run the Service, some of them outside Korea.
| Processor | Purpose | Information transferred | Location |
|---|
| Google LLC (Google Analytics) | Website visit statistics | Cookie identifiers, IP address, browser and device information, pages viewed | United States |
| ip-api.com | Estimating country, region, and city from the IP address | IP address | United States and other server locations of that service |
| Amazon Web Services | Server hosting, database storage, and license key email delivery (Amazon SES) | Server-side information listed in Section 2, purchaser email address | Republic of Korea (Seoul region) |
| GitHub, Inc. | Distribution of installers and updates | IP address of download and update check requests | United States |
| Google LLC (Google Drive) | Backup and sync of saved content, if you choose to enable it | The data you sync (does not pass through the Operator) | Google data center locations |
We may disclose information when required by a lawful request from a competent authority under applicable law.
9. Cookies and browser storage
The website uses Google Analytics cookies (such as _ga) to collect visit statistics. You can refuse or delete cookies in your browser settings, or install the Google Analytics opt-out browser add-on provided by Google. Refusing cookies does not limit your use of the website.
The website stores the display language you choose in your browser's local storage. This value is not sent to the Operator.
10. Your rights
You may request access to, correction of, deletion of, or suspension of processing of the personal information the Operator holds about you. Send requests to the email address in Section 14 and we will act without delay. Please note that deleting license records may make it impossible to verify that license's activation.
The install ID sent on first launch is a random value and does not directly identify you. Deleting the app's data folder removes the install ID from your computer.
Rights regarding Google Analytics data can be exercised as described in Section 9.
11. Deletion
Information whose retention period has expired is deleted from the database in a way that cannot be recovered. Printed material, if any, is shredded or incinerated.
12. Security measures
- Communication between the app or website and the server is encrypted with TLS.
- Device identifiers are stored only as an irreversible one-way hash.
- Google authentication tokens are encrypted with the operating system's secure storage and kept only on your computer.
- Database credentials are kept outside the public web root, and the admin console is password protected.
- The private key used to sign license keys is never stored on the server.
13. Children
The Service is not directed at children under 14, and we do not knowingly collect their personal information. If we learn that such information has been collected, we delete it without delay.
14. Contact and data protection officer
For questions, complaints, or requests regarding your personal information, contact:
In Korea, you may also contact the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118) or the Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972).
15. Changes to this policy
Additions, deletions, or corrections to this policy are announced on the website at least 7 days before they take effect. Significant changes to the items collected or the purposes of use are announced at least 30 days in advance.
This policy takes effect on September 14, 2026.
プライバシーポリシー
施行日 2026年9月14日
1. 概要
waple.net（以下「運営者」）は、Aurora Scrap デスクトップアプリ、ブラウザ拡張機能、ウェブサイト（https://scrap.waple.net）およびライセンス認証サービス（以下総称して「本サービス」）を提供するにあたり、大韓民国の個人情報保護法をはじめとする関連法令を遵守し、本ポリシーにより、どの情報をどのような目的で収集、利用、保管するかをご案内します。
Aurora Scrap はローカル優先で動作します。利用者が保存したウェブページ、スクリーンショット、ファイル、メモ、アイデアボードなどの保存コンテンツは利用者のコンピューターにのみ保管され、運営者のサーバーには送信されません。運営者は保存コンテンツを閲覧することができません。
2. 収集する情報と収集方法
運営者は会員登録を求めず、次の場合に限り情報を収集します。
| 状況 | 収集項目 | 収集方法 |
|---|
| ウェブサイトの閲覧 | IP アドレス、ブラウザとデバイスの情報、閲覧したページ、閲覧日時、参照元 | Google Analytics の Cookie を通じて自動収集 |
| ダウンロードボタンのクリック | 選択したプラットフォーム（Windows または macOS）、アプリのバージョン、IP アドレス、IP アドレスから推定した国、地域、都市、OS、ブラウザ、User-Agent、ブラウザの言語、参照元 | ウェブサイトから運営者のサーバーへ自動送信 |
| アプリの初回起動 | プラットフォーム、アプリのバージョン、OS のバージョン、アプリの言語、ランダムに生成された匿名のインストール ID、IP アドレス、IP アドレスから推定した国、地域、都市 | インストールされたアプリが初回起動時に1回、運営者のサーバーへ自動送信 |
| 有料プランの購入 | メールアドレス（ライセンスキー送付用）、購入したプラン、購入日時 | 購入の過程で利用者が入力 |
| ライセンスの認証 | ライセンス ID、デバイスハッシュ（ハードウェア識別情報を復元できない一方向ハッシュに変換した値）、プラットフォーム、アプリのバージョン、IP アドレス、認証日時と最終確認日時 | アプリがライセンスキーを検証する際に運営者のサーバーへ自動送信 |
| お問い合わせ | メールアドレス、氏名（記載した場合）、お問い合わせ内容 | 利用者がメールで直接送信 |
決済情報（カード番号など）は決済サービス事業者が処理し、運営者はこれを保存しません。
アプリは更新を確認するために GitHub へリリース情報を要求します。その際に GitHub が利用者の IP アドレスを受信することがありますが、運営者はこの要求を記録しません。
3. 利用目的
- ウェブサイトとアプリの利用状況を統計的に把握し、本サービスを改善するため
- ダウンロードとインストールの規模を集計し、プラットフォームごとのサポートの優先順位を決めるため
- ライセンスキーを発行、送付し、プランごとに許可されたデバイス数の範囲内で認証されているかを確認し、不正利用を防止するため
- お問い合わせに回答し、紛争を処理するため
- 関連法令に基づく義務を履行するため
4. アプリがコンピューターに保存するデータ
次のデータは利用者のコンピューターにのみ保存され、運営者には送信されません。
- 保存したウェブページ、スクリーンショット、PDF、ダウンロードしたメディアファイル、アルバム、自分の文章、アイデアボード
- カテゴリー、ラベル、メモ、閲覧履歴、検索インデックス、アプリの設定
- ライセンスキーと認証状態
- Google Drive 同期を使用する場合の認証トークン（OS のセキュアストレージで暗号化して保管）
- インストール ID とインストール集計の送信有無
アプリを削除し、アプリのデータフォルダーを削除すると、上記のデータはすべて削除されます。
5. Google Drive 同期
Google Drive 同期は、利用者が自ら有効にする任意の機能です。同期を使用するにはシステムブラウザで Google アカウントにログインする必要があり、アプリは「このアプリが作成したファイルのみアクセス」の範囲（drive.file）のみを要求します。アプリは利用者の他の Drive ファイルを読むことができません。
同期される資料は利用者の Google Drive へ直接送信され、運営者のサーバーを経由しません。認証トークンは利用者のコンピューターに暗号化して保管され、運営者はトークンや Drive の内容にアクセスできません。
Aurora Scrap が Google API から受け取った情報の利用および他のアプリへの転送は、制限付き使用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。利用者はアプリの設定で連携を解除するか、Google アカウントのセキュリティ設定でアクセス権を取り消すことができます。
6. ブラウザ拡張機能
拡張機能は、利用者がスクラップボタンを押したページの内容を、同じコンピューターで実行中のアプリ（localhost の指定ポート）にのみ送信します。拡張機能は外部サーバーと通信せず、閲覧履歴を収集または保存しません。
7. 保有期間
- ウェブサイトの閲覧、ダウンロードのクリック、アプリの初回起動の記録: 収集日から1年
- ライセンスの購入と認証の記録: ライセンスの有効期間中保管し、契約と代金決済に関する記録は大韓民国の電子商取引等における消費者保護に関する法律に基づき5年間保管
- お問い合わせの記録: 対応完了後3年
- Google Analytics の利用者データ: Google Analytics の設定に従い最長14か月
保有期間が経過し、または収集目的が達成された場合は、遅滞なく破棄します。他の法令により保管が必要な場合は、その法令が定める期間保管します。
8. 第三者提供と処理の委託
運営者は利用者の個人情報を第三者に販売または提供しません。ただし、本サービスの運営のために次の外部サービスが情報を処理し、その一部は国外で処理されます。
| 受託者 | 処理内容 | 移転される情報 | 処理国 |
|---|
| Google LLC (Google Analytics) | ウェブサイトの閲覧統計 | Cookie 識別子、IP アドレス、ブラウザとデバイスの情報、閲覧ページ | 米国 |
| ip-api.com | IP アドレスに基づく国、地域、都市の推定 | IP アドレス | 米国など当該サービスのサーバー所在地 |
| Amazon Web Services | サーバーホスティングとデータベースの保管、ライセンスキーのメール送信（Amazon SES） | 第2項のサーバー収集情報、購入者のメールアドレス | 大韓民国（ソウルリージョン） |
| GitHub, Inc. | インストーラーと更新の配布 | ダウンロードと更新確認の要求の IP アドレス | 米国 |
| Google LLC (Google Drive) | 利用者が選択した場合の保存コンテンツのバックアップと同期 | 利用者が同期した資料（運営者を経由しない） | Google のデータセンター所在地 |
法令に基づく捜査機関の適法な要請がある場合は、関連法令に従って情報を提供することがあります。
9. Cookie とブラウザのストレージ
ウェブサイトは Google Analytics の Cookie（_ga など）を使用して閲覧統計を収集します。利用者はブラウザの設定で Cookie を拒否または削除でき、Google が提供する Google Analytics オプトアウトアドオンをインストールすることもできます。Cookie を拒否してもウェブサイトの利用に制限はありません。
ウェブサイトは利用者が選択した表示言語をブラウザのローカルストレージに保管します。この値は運営者に送信されません。
10. 利用者の権利
利用者は、運営者が保管する自身の個人情報について、閲覧、訂正、削除、処理停止を請求することができます。請求は第14項のメールアドレスにお送りいただければ、遅滞なく対応します。ライセンス記録を削除すると、当該ライセンスの認証確認ができなくなる場合があることを併せてご案内します。
アプリの初回起動時に送信されるインストール ID はランダムな値であり、利用者個人を直接識別しません。アプリのデータフォルダーを削除すると、コンピューターからインストール ID が削除されます。
Google Analytics のデータに関する権利は、上記第9項の方法で行使できます。
11. 破棄の手続きと方法
保有期間を経過した情報は、データベースから復元できない方法で削除します。印刷物がある場合は、裁断または焼却します。
12. 安全確保措置
- アプリとサーバー、ウェブサイトとサーバーの間の通信は TLS で暗号化します。
- デバイス識別情報は復元できない一方向ハッシュに変換して保存します。
- Google の認証トークンは OS のセキュアストレージで暗号化し、利用者のコンピューターにのみ保管します。
- サーバーのデータベース資格情報はウェブ公開経路の外に保管し、管理画面はパスワードで保護します。
- ライセンスキーの署名に使用する秘密鍵はサーバーに置きません。
13. 子どもの個人情報
本サービスは満14歳未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。子どもの情報が収集された事実を知った場合は、遅滞なく削除します。
14. 個人情報保護責任者とお問い合わせ
個人情報の取り扱いに関するお問い合わせ、苦情、権利行使の請求は、下記までご連絡ください。
大韓民国では、個人情報侵害申告センター（privacy.kisa.or.kr、118）または個人情報紛争調停委員会（kopico.go.kr、1833-6972）にも相談することができます。
15. ポリシーの変更
本ポリシーの内容が追加、削除、修正される場合は、施行日の7日前からウェブサイトで告知します。収集項目や利用目的が重要な点で変更される場合は、30日前から告知します。
本ポリシーは2026年9月14日から施行します。
隐私政策
生效日期 2026年9月14日
1. 概述
waple.net（以下简称"运营者"）在提供 Aurora Scrap 桌面应用、浏览器扩展程序、网站（https://scrap.waple.net）及许可证激活服务（以下统称"本服务"）时，遵守大韩民国《个人信息保护法》等相关法律，并通过本政策说明收集哪些信息、出于何种目的以及如何使用和保存。
Aurora Scrap 采用本地优先的方式运行。用户保存的网页、截图、文件、备注、创意看板等保存内容只存放在用户自己的电脑上，不会传输到运营者的服务器。运营者无法查看保存内容。
2. 收集的信息与收集方式
运营者不要求注册账户，仅在下列情况下收集信息。
| 情形 | 收集项目 | 收集方式 |
|---|
| 访问网站 | IP 地址、浏览器和设备信息、访问的页面、访问时间、来源 | 通过 Google Analytics Cookie 自动收集 |
| 点击下载按钮 | 所选平台（Windows 或 macOS）、应用版本、IP 地址、根据 IP 地址推测的国家、地区和城市、操作系统、浏览器、User-Agent、浏览器语言、来源 | 由网站自动发送至运营者服务器 |
| 应用首次运行 | 平台、应用版本、操作系统版本、应用语言、随机生成的匿名安装 ID、IP 地址、根据 IP 地址推测的国家、地区和城市 | 已安装的应用在首次运行时自动向运营者服务器发送一次 |
| 购买付费方案 | 电子邮箱（用于发送许可证密钥）、所购方案、购买时间 | 购买过程中由用户填写 |
| 激活许可证 | 许可证 ID、设备哈希（将硬件标识信息转换为不可还原的单向哈希值）、平台、应用版本、IP 地址、激活时间和最近确认时间 | 应用验证许可证密钥时自动发送至运营者服务器 |
| 咨询 | 电子邮箱、姓名（如填写）、咨询内容 | 用户通过电子邮件直接发送 |
支付信息（银行卡号等）由支付服务提供商处理，运营者不予保存。
应用为检查更新会向 GitHub 请求发布信息。在此过程中 GitHub 可能收到用户的 IP 地址，但运营者不记录该请求。
3. 使用目的
- 统计了解网站和应用的使用情况并改进本服务
- 汇总下载和安装规模，确定各平台的支持优先级
- 签发和发送许可证密钥，确认密钥在方案允许的设备数量范围内激活，并防止滥用
- 回复咨询并处理争议
- 履行相关法律规定的义务
4. 应用保存在电脑上的数据
下列数据仅保存在用户的电脑上，不会发送给运营者。
- 保存的网页、截图、PDF、下载的媒体文件、相册、我的文章、创意看板
- 分类、标签、备注、查看记录、搜索索引、应用设置
- 许可证密钥和激活状态
- 使用 Google Drive 同步时的认证令牌（通过操作系统的安全存储加密保存）
- 安装 ID 及安装统计是否已发送
删除应用并删除应用数据文件夹后，上述数据将全部删除。
5. Google Drive 同步
Google Drive 同步是由用户自行开启的可选功能。使用同步需要在系统浏览器中登录 Google 账户，应用仅请求"仅访问此应用创建的文件"范围（drive.file）。应用无法读取用户的其他 Drive 文件。
同步的资料直接传输到用户的 Google Drive，不经过运营者的服务器。认证令牌加密保存在用户的电脑上，运营者无法访问令牌和 Drive 的内容。
Aurora Scrap 对从 Google API 获取的信息的使用以及向其他应用的传输，遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。用户可在应用设置中解除连接，或在 Google 账户的安全设置中撤销访问权限。
6. 浏览器扩展程序
扩展程序仅在用户点击剪藏按钮时，将该页面的内容发送到同一台电脑上运行的应用（localhost 的指定端口）。扩展程序不与外部服务器通信，也不收集或保存浏览记录。
7. 保存期限
- 网站访问、下载点击、应用首次运行记录：自收集之日起1年
- 许可证购买和激活记录：在许可证有效期内保存；有关合同和付款的记录依据大韩民国《电子商务等消费者保护法》保存5年
- 咨询记录：处理完成后3年
- Google Analytics 的用户数据：按 Google Analytics 的设置最长14个月
保存期限届满或收集目的达成后，将立即销毁。如其他法律要求保存的，按该法律规定的期限保存。
8. 向第三方提供与委托处理
运营者不向第三方出售或提供用户的个人信息。但为运营本服务，下列外部服务会处理信息，其中部分在境外处理。
| 受托方 | 处理内容 | 传输的信息 | 处理地 |
|---|
| Google LLC (Google Analytics) | 网站访问统计 | Cookie 标识符、IP 地址、浏览器和设备信息、访问页面 | 美国 |
| ip-api.com | 根据 IP 地址推测国家、地区和城市 | IP 地址 | 美国等该服务的服务器所在地 |
| Amazon Web Services | 服务器托管与数据库保存、许可证密钥邮件发送（Amazon SES） | 第2条所列的服务器收集信息、购买者电子邮箱 | 大韩民国（首尔区域） |
| GitHub, Inc. | 安装文件和更新的分发 | 下载和更新检查请求的 IP 地址 | 美国 |
| Google LLC (Google Drive) | 用户选择开启时，保存内容的备份和同步 | 用户同步的资料（不经过运营者） | Google 数据中心所在地 |
依据法律的执法机关提出合法请求时，可按相关法律提供信息。
9. Cookie 与浏览器存储
网站使用 Google Analytics Cookie（_ga 等）收集访问统计。用户可在浏览器设置中拒绝或删除 Cookie，也可安装 Google 提供的 Google Analytics 停用浏览器插件。拒绝 Cookie 不影响网站的使用。
网站将用户选择的显示语言保存在浏览器的本地存储中。该值不会发送给运营者。
10. 用户的权利
用户可就运营者保存的本人个人信息请求查阅、更正、删除或停止处理。请将请求发送至第14条的电子邮箱，我们将及时处理。请注意，删除许可证记录后可能无法再确认该许可证的激活状态。
应用首次运行时发送的安装 ID 为随机值，不直接识别用户个人。删除应用数据文件夹后，安装 ID 将从电脑中移除。
有关 Google Analytics 数据的权利，可按上述第9条的方式行使。
11. 销毁程序与方法
超过保存期限的信息将以无法恢复的方式从数据库中删除。如有打印件，将进行粉碎或焚烧。
12. 安全保护措施
- 应用与服务器、网站与服务器之间的通信通过 TLS 加密。
- 设备标识信息转换为不可还原的单向哈希后保存。
- Google 认证令牌通过操作系统的安全存储加密，仅保存在用户的电脑上。
- 服务器的数据库凭据保存在网站公开路径之外，管理后台受密码保护。
- 用于签署许可证密钥的私钥不存放在服务器上。
13. 儿童个人信息
本服务不面向未满14周岁的儿童，也不会有意收集儿童的个人信息。如发现已收集儿童信息，将立即删除。
14. 个人信息保护负责人与联系方式
有关个人信息处理的咨询、投诉和权利行使请求，请联系：
在大韩民国，您还可以联系个人信息侵害举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（kopico.go.kr，1833-6972）。
15. 政策的变更
本政策的内容有增加、删除或修改时，将于生效日前7天在网站公告。收集项目或使用目的发生重大变更时，将提前30天公告。
本政策自2026年9月14日起施行。