모두 일기 개인정보처리방침

1. 처리하는 항목

• 로그인하지 않고 쓸 때: 앱이 기기 밖으로 보내는 정보가 없습니다. 일기 쓰기, 달력, 찾기, 태그, 설정은 모두 기기 안에서 동작합니다.
• 모두 ID로 로그인하면: 로그인은 고를 수 있고, 하지 않아도 모든 기능을 씁니다. 로그인은 기기의 브라우저 창에서 하고, 이 앱에는 가입 화면도 비밀번호 칸도 없습니다. 로그인이 끝나면 앱은 모두 ID 에서 그 사람의 회원 번호, 아이디, 이메일 주소를 전달받습니다. 기기에는 회원 번호와 아이디만 적어 둡니다. 이메일 주소는 적지 않습니다. 모두 ID 가 준 로그인 확인 값(토큰)은 누구인지 묻는 데 한 번 쓰고 기기에 두지 않습니다. 이 판의 앱은 본체(modoo.io)에 아무것도 보내지 않습니다. 로그인해도 일기는 이 기기 안에 그대로 있습니다. 계정을 바꾼 것을 알아보려고, 이 기기에서 전에 로그인했던 회원 번호를 기기에 남깁니다(이름이나 이메일이 아닌 번호). 「이 앱 기록만 지우기」로 일기를 지우면 이 번호도 지웁니다.
• 기기에만 남는 것: 일기(글, 쓴 시각과 고친 때, 태그, 완료하기 전에 쓰던 글과 고치다 만 글), 설정(화면 언어, 날짜와 요일의 언어, 하루가 바뀌는 시각, 주 시작, 화면의 밝기와 줄 노트), 로그인했다면 회원 번호와 아이디. 찾은 말(검색어)은 남기지 않습니다. 사진은 이 판에서 받지 않습니다.
• 내보내기와 들이기: 사람이 설정에서 「기록 내보내기」를 누를 때만, 이 기기의 일기(글, 쓴 시각, 태그, 고친 시각)를 파일 두 개(다시 들일 수 있는 파일과 사람이 읽는 글 파일)로 만들어 기기의 공유 창에 넘깁니다. 어디에 둘지(파일, 드라이브, 메일 등)는 그 사람이 고르고, 앱은 모두의 서버에 올리지 않습니다. 파일에는 암호가 없어, 내보내기 전에 이를 알립니다. 완료하기 전에 쓰던 글과 고치다 만 글, 설정, 회원 번호는 파일에 넣지 않습니다. 로그인하지 않아도, 돈을 내지 않아도 씁니다. 「기록 들이기」는 그 사람이 고른 파일의 일기를 이 기기의 일기에 합칩니다. 이 기기의 일기는 지우지 않습니다.

2. 처리 목적

로그인은 이 기기의 일기가 어느 모두 ID 의 것인지 알아 두는 데 씁니다. 광고, 통계, 맞춤 추천에 쓰지 않습니다. 일기 글을 읽거나 분석하지 않습니다.

3. 보유 기간

• 기기의 일기와 설정: 사람이 지우거나 앱을 지울 때까지.
• 기기의 회원 번호 · 아이디: 로그아웃하면 지웁니다. 전에 로그인했던 회원 번호는 일기를 지울 때(또는 앱을 지울 때) 지웁니다.
• 계정에 올린 기록: 이 판에는 없습니다.
• 내보낸 파일: 앱이 만든 사본은 앱의 임시 폴더에 다음 내보내기 때까지 남고, 「이 앱 기록만 지우기」가 지웁니다. 사람이 보낸 곳의 파일은 그 사람이 관리합니다.

4. 제3자 제공

없음.

5. 처리 위탁

이 앱은 따로 서버를 두지 않습니다. 로그인은 모두 ID(mid.modoo.io)가 맡고, 그 처리는 모두 공통 방침을 따릅니다.

6. 국외 이전

이 앱이 따로 보내는 곳은 없습니다. 로그인(모두 ID)의 처리 위치는 모두 공통 방침을 따릅니다.

7. 쿠키 · 기기 저장소 · 기기 권한

• 쿠키: 앱은 쓰지 않습니다. 로그인 창은 기기의 브라우저가 띄우며, 그 창의 쿠키는 모두 ID 의 것입니다.
• 기기 저장소: 일기와 설정은 앱 전용 저장소에 둡니다. 기기의 보안 저장소(아이폰 키체인, Android 키스토어)에는 이 판이 아무것도 두지 않습니다. 기기의 백업(iCloud 백업, Android 자동 백업)을 켜 두면 운영체제가 앱의 일기와 설정을 그 사람의 백업에 넣을 수 있습니다. 앱이 보내는 것이 아닙니다.
• 기기 권한: 인터넷(로그인)만 씁니다. 위치, 카메라, 마이크, 연락처, 사진, 광고 식별자는 쓰지 않습니다. 내보내기와 들이기는 기기의 공유 창과 파일 고르기 창을 쓰며, 이를 위해 따로 권한을 묻지 않습니다.

8. 광고

없음. 광고망, 추적, 이용 통계 도구, 오류 수집 도구를 넣지 않았습니다.

9. 지우는 길

• 글 하나, 한 날: 그날 쪽에서 글마다 「지우기」, 쪽 맨 아래의 「이 날 지우기」(그날의 글과 태그, 쓰던 글). 지운 바로 뒤에는 「되돌리기」로 돌아오고, 그 뒤에는 앱 안에서 되살릴 수 없습니다. 지우기 전에 내보낸 파일에는 그 글이 남아 있습니다.
• 기기의 일기 전부: 설정의 「이 앱 기록만 지우기」(이 기기의 일기와 태그, 쓰던 글, 앱 안에 남은 내보낸 사본을 지웁니다 · 되돌릴 수 없습니다 · 모두 ID 와 로그인은 그대로), 또는 앱을 지웁니다.
• 내보낸 파일: 그 사람이 보낸 곳(파일, 드라이브, 메일 등)에서 그 사람이 지웁니다.
• 계정에 올린 기록: 이 판에는 없습니다.
• 모두 ID: 설정의 「모두 ID 탈퇴」가 기기의 브라우저로 https://modoo.io/user/withdraw 를 엽니다. 모두의 다른 앱도 함께 쓰는 계정입니다. 탈퇴해도 이 기기의 일기는 지우지 않습니다.

1. Items processed

• When you use the app without signing in: The app sends no information off your device. Writing entries, the calendar, search, tags and settings all work on the device.
• If you sign in with Modoo ID: Signing in is optional, and every feature works without it. You sign in in your device's browser window; this app has no sign-up screen and no password field. When sign-in completes, the app receives your member number, username and email address from Modoo ID. Only the member number and username are written to the device. The email address is not written. The sign-in confirmation value (token) issued by Modoo ID is used once to ask who you are and is not kept on the device. This version of the app sends nothing to the main service (modoo.io). Even when you sign in, your diary stays on this device. To notice that the account has changed, the app keeps on the device the member number that previously signed in on this device (a number, not a name or an email address). When you delete your diary with “Delete this app's records only”, this number is deleted too.
• What stays only on the device: The diary (text, time written and time edited, tags, drafts you were writing before completing an entry and edits you left unfinished), settings (screen language, language of dates and weekdays, the time the day changes, first day of the week, screen brightness and ruled lines) and, if you signed in, the member number and username. Search terms are not kept. This version does not accept photos.
• Export and import: Only when you press “Export records” in Settings, the app turns this device's diary (text, time written, tags, time edited) into two files (one that can be imported again and one that people can read) and hands them to the device's share sheet. Where to put them (Files, a drive, email and so on) is your choice, and the app does not upload them to Modoo's servers. The files have no password, and the app tells you so before exporting. Drafts, unfinished edits, settings and the member number are not included in the files. Export works without signing in and without paying. “Import records” merges the entries in a file you choose into this device's diary. It does not delete the diary on this device.

2. Purpose of processing

Sign-in is used to know which Modoo ID this device's diary belongs to. It is not used for advertising, statistics or personalised recommendations. We do not read or analyse your diary text.

3. Retention period

• Diary and settings on the device: Until you delete them or delete the app.
• Member number and username on the device: Deleted when you sign out. The member number that previously signed in is deleted when you delete the diary (or delete the app).
• Records uploaded to the account: None in this version.
• Exported files: The copy the app made stays in the app's temporary folder until the next export, and “Delete this app's records only” deletes it. Files in the place you sent them to are managed by you.

4. Provision to third parties

None.

5. Entrusted processing

This app has no server of its own. Sign-in is handled by Modoo ID (mid.modoo.io), and that processing follows the common Modoo privacy policy.

6. Overseas transfer

This app does not send data anywhere on its own. The processing location for sign-in (Modoo ID) follows the common Modoo privacy policy.

7. Cookies, device storage and device permissions

• Cookies: The app does not use them. The sign-in window is opened by the device's browser, and the cookies in that window belong to Modoo ID.
• Device storage: The diary and settings are kept in the app's own storage. This version keeps nothing in the device's secure storage (iPhone Keychain, Android Keystore). If device backup (iCloud Backup, Android Auto Backup) is turned on, the operating system may include the app's diary and settings in your backup. The app does not send them.
• Device permissions: Only Internet access (for sign-in) is used. Location, camera, microphone, contacts, photos and the advertising identifier are not used. Export and import use the device's share sheet and file picker and do not ask for any additional permission.

8. Advertising

None. No ad network, tracking, usage analytics tool or error-collection tool is included.

9. How to delete

• One entry, one day: On the page for that day, “Delete” on each entry, and “Delete this day” at the bottom of the page (that day's entries, tags and draft). Right after deleting you can bring it back with “Undo”; after that it cannot be restored inside the app. Files you exported before deleting still contain that entry.
• All of the diary on the device: “Delete this app's records only” in Settings — it deletes this device's diary and tags, drafts, and the exported copy left inside the app; this cannot be undone; your Modoo ID and sign-in stay as they are. Or delete the app.
• Exported files: You delete them in the place you sent them to (Files, a drive, email and so on).
• Records uploaded to the account: None in this version.
• Modoo ID: “Delete Modoo ID account” in Settings opens https://modoo.io/user/withdraw in the device's browser. The account is shared with Modoo's other apps. Deleting the account does not delete the diary on this device.

1. 取り扱う項目

• ログインせずに使うとき: アプリが端末の外に送信する情報はありません。日記の作成、カレンダー、検索、タグ、設定はすべて端末の中で動作します。
• モドゥIDでログインした場合: ログインは任意で、ログインしなくてもすべての機能を使えます。ログインは端末のブラウザーの画面で行い、このアプリには会員登録の画面もパスワードの入力欄もありません。ログインが完了すると、アプリはモドゥIDから利用者の会員番号、ユーザー名、メールアドレスを受け取ります。端末には会員番号とユーザー名だけを記録します。メールアドレスは記録しません。モドゥIDが発行したログイン確認の値（トークン）は、誰であるかを確認するために一度だけ使い、端末には残しません。この版のアプリは本体（modoo.io）に何も送信しません。ログインしても、日記はこの端末の中にそのまま残ります。アカウントが変わったことに気づくために、この端末で以前ログインした会員番号を端末に残します（名前やメールアドレスではなく番号です）。「このアプリの記録だけ削除」で日記を削除すると、この番号も削除します。
• 端末にだけ残るもの: 日記（本文、書いた時刻と修正した時刻、タグ、完了する前に書いていた書きかけの文と修正途中の文）、設定（画面の言語、日付と曜日の言語、日付が変わる時刻、週の始まり、画面の明るさと罫線）、ログインした場合は会員番号とユーザー名。検索した言葉は残しません。この版では写真を受け付けません。
• エクスポートとインポート: 設定で「記録を書き出す」を押したときに限り、この端末の日記（本文、書いた時刻、タグ、修正した時刻）を二つのファイル（再びインポートできるファイルと、人が読めるテキストファイル）にして、端末の共有画面に渡します。どこに保存するか（ファイル、ドライブ、メールなど）は利用者が選び、アプリはモドゥのサーバーにアップロードしません。ファイルにはパスワードがないため、エクスポートの前にそのことをお知らせします。完了する前に書いていた書きかけの文と修正途中の文、設定、会員番号はファイルに含めません。ログインしなくても、料金を支払わなくても使えます。「記録を読み込む」は、利用者が選んだファイルの日記をこの端末の日記に統合します。この端末の日記は削除しません。

2. 取り扱いの目的

ログインは、この端末の日記がどのモドゥIDのものかを把握するために使います。広告、統計、おすすめの表示には使いません。日記の本文を読んだり分析したりしません。

3. 保有期間

• 端末の日記と設定: 利用者が削除するか、アプリを削除するまで。
• 端末の会員番号・ユーザー名: ログアウトすると削除します。以前ログインした会員番号は、日記を削除するとき（またはアプリを削除するとき）に削除します。
• アカウントにアップロードした記録: この版にはありません。
• エクスポートしたファイル: アプリが作成したコピーは、次にエクスポートするまでアプリの一時フォルダーに残り、「このアプリの記録だけ削除」で削除されます。利用者が送った先のファイルは、利用者が管理します。

4. 第三者への提供

ありません。

5. 取り扱いの委託

このアプリは独自のサーバーを持ちません。ログインはモドゥID（mid.modoo.io）が担当し、その取り扱いはモドゥ共通の方針に従います。

6. 国外移転

このアプリが独自に送信する先はありません。ログイン（モドゥID）の処理場所はモドゥ共通の方針に従います。

7. クッキー・端末内の保存領域・端末の権限

• クッキー: アプリは使用しません。ログイン画面は端末のブラウザーが表示し、その画面のクッキーはモドゥIDのものです。
• 端末内の保存領域: 日記と設定はアプリ専用の保存領域に置きます。端末のセキュア領域（iPhone のキーチェーン、Android のキーストア）には、この版は何も置きません。端末のバックアップ（iCloud バックアップ、Android の自動バックアップ）を有効にしていると、OS がアプリの日記と設定を利用者のバックアップに含めることがあります。アプリが送信するものではありません。
• 端末の権限: インターネット（ログイン）だけを使います。位置情報、カメラ、マイク、連絡先、写真、広告識別子は使いません。エクスポートとインポートは端末の共有画面とファイル選択画面を使い、そのために別途権限を求めることはありません。

8. 広告

ありません。広告ネットワーク、トラッキング、利用統計ツール、エラー収集ツールを組み込んでいません。

9. 削除する方法

• 記事ひとつ、一日分: その日のページで記事ごとに「削除」、ページのいちばん下の「この日を削除」（その日の記事とタグ、書きかけの文）。削除した直後は「元に戻す」で戻せますが、その後はアプリ内で復元できません。削除する前に書き出したファイルには、その記事が残っています。
• 端末の日記すべて: 設定の「このアプリの記録だけ削除」— この端末の日記とタグ、書きかけの文、アプリ内に残ったエクスポートのコピーを削除します。元に戻せません。モドゥIDとログインはそのままです。または、アプリを削除します。
• エクスポートしたファイル: 利用者が送った先（ファイル、ドライブ、メールなど）で、利用者が削除します。
• アカウントにアップロードした記録: この版にはありません。
• モドゥID: 設定の「モドゥIDを退会」が、端末のブラウザーで https://modoo.io/user/withdraw を開きます。モドゥのほかのアプリとも共通のアカウントです。退会しても、この端末の日記は削除しません。