보안과 프라이버시
기록을 지키는 방법
무엇을 보호하고, 무엇에 주의해야 하는지 투명하게 안내합니다.
기기에서 먼저 암호화합니다
Miroven은 기록과 사진을 기기에서 암호화합니다. 동기화 시 서버로 보내는 것은 암호문이며, 평문 기록·사진·PIN·복구 코드·복호화 가능한 키를 API로 보내지 않습니다.
서버에 보이는 정보도 있습니다
계정 이메일, 접속·변경 시각, 암호문 크기 등 운영에 필요한 메타데이터는 서버에 보일 수 있습니다. 암호화가 모든 정보의 처리를 없애는 것은 아닙니다.
암호화의 한계
변조된 클라이언트, 악성 스크립트, 잠금 해제된 기기 접근까지 암호화가 막아주지는 않습니다. 기기와 브라우저를 안전하게 관리하고 복구 코드를 다른 사람에게 공유하지 마세요.
기록 복구는 별도로 준비하세요
로그인은 금고 복구를 대신하지 않습니다. 브라우저 저장소 삭제와 기기 분실에 대비해 파일 백업과 복구 코드를 안전한 곳에 보관하세요.
보안 제보와 검증 범위
취약점은 GitHub 비공개 취약점 신고로 알려 주세요. 비공개 신고 기능을 사용할 수 없다면 악용 세부사항을 공개하지 말고 관리자에게 비공개 연락 경로를 요청하세요. 제보에는 합성 데이터를 사용하고, 실제 기록·사진·복구 코드·PIN·암호화 키·인증정보를 보내지 마세요. 독립적인 보안 감사를 완료했다고 주장하지 않으며, 응답 기한과 보안 유지보수 일정은 별도로 보장하지 않습니다.