1. 적용 범위
본 방침은 도메인 usepwd.com 및 그 언어 디렉터리(예: /cn/)의 공개 페이지와 도구에 적용되며, 운영 표시명은 UsePwd입니다.
본 방침은 다음을 다루지 않습니다. 생성 결과를 본인의 비밀번호 관리자에 넣은 뒤에 일어나는 일, 일회용 링크 링크를 상대에게 전달한 뒤 상대 기기에서의 스크린샷·복사·재전달, 내려받은 .lock / .enc 파일이 이 기기 밖에 놓이는 위치.
2. 계정이 없다는 의미
모든 도구는 가입 없이 바로 사용할 수 있습니다. 사이트에는 가입, 로그인, 이용자 프로필, 비밀번호 보관함이 없으므로 이메일, 사용자 이름, 로그인 비밀번호를 수집하지 않으며 로그인 세션도 발급하지 않습니다.
계정이 없으므로 「특정 이용자」 단위로 페이지에 입력한 평문을 검색·내보내기·복구할 수 없습니다. 보관이 필요하면 직접 복사·내보내기·다운로드하여 이용자가 통제하는 기기에 두시기 바랍니다.
3. 브라우저에 남는 기본 내용
비밀번호 생성, 비밀번호 강도 검사, URL 클리너, 파일 암호화·복호화는 모두 현재 탭에서 이루어지며 브라우저 Web Crypto API를 사용합니다. 다음 내용은 기본적으로 HTTP 요청 본문으로 UsePwd에 보내지지 않으며, 방문 분석에도 기록되지 않습니다.
| 도구 | 로컬 처리 | 평문 업로드 여부 |
|---|---|---|
| 비밀번호 생성기 | Web Crypto로 6–128자 랜덤 문자 또는 읽기 쉬운 암호를 뽑습니다 | 아니오. 페이지를 닫은 뒤 서버에 해당 평문이 남지 않습니다 |
| 비밀번호 강도 검사 | 로컬에서 엔트로피와 추정 해독 시간을 계산하고, 내장된 약한 비밀번호 공개 목록과 대조합니다 | 아니오. 전역 유출 조회가 아니며, 검사할 비밀번호를 외부 인터페이스로 보내지도 않습니다 |
| URL 클리너 | 링크의 추적 매개변수를 제거하고, 전화·신분증 번호·이메일·API Key를 마스킹합니다 | 아니오. 붙여 넣은 링크와 원문은 업로드되지 않으며 분석에도 기록되지 않습니다 |
| 파일 암호화 | AES-256-GCM 스트리밍 암호화·복호화, 파일당 최대 5 GB, 출력은 .lock / .enc |
아니오. 파일, 비밀번호, 파일 이름은 업로드되지 않으며, 서버도 이 암호문을 받지 않습니다 |
| 일회용 링크 | 현재 탭에서 AES-256-GCM으로 암호화하거나 복호화합니다 | 평문과 키는 요청 본문으로 나가지 않습니다. 서버는 암호문만 잠시 보관합니다. 다음 절을 참고하세요 |
4. 일회용 링크에서 실제로 올리는 필드
일회용 링크 링크를 만들 때 텍스트는 먼저 현재 탭에서 암호화됩니다. 서버로 보내는 필드는 다음뿐입니다.
ciphertext: 이미 암호화된 암호문ttl_hours: 이용자가 설정한 유효 시간(시간 단위)max_reads: 허용하는 읽기 횟수
복호화 키는 공유 주소의 # 프래그먼트에 이어지며, 형태는 s.html?id={id}#{key}입니다. 브라우저는 # 이후를 HTTP 요청에 넣지 않으며, 접속 로그에도 이 구간이 없습니다. 서버는 평문을 볼 수 없고 대신 복호화할 수도 없습니다.
상대가 읽기 페이지를 열고 설정한 횟수에 도달하거나 유효 시간을 넘기면 서버의 암호문이 삭제되어 다시 읽을 수 없습니다. 링크를 잃어버려도 서버에서 평문 백업을 찾을 수 없습니다.
5. 방문 분석
운영 환경에서 사이트는 자체 호스팅 Matomo로 페이지 열람, 링크 클릭, 버튼 조작의 범주와 이름(예: 「비밀번호 복사」「링크 만들기」)을 기록합니다. 이 이벤트는 어떤 컨트롤을 눌렀는지만 설명하며, 생성한 비밀번호, 검사할 비밀번호, 정리 원문, 파일 내용, 일회용 링크 평문은 포함하지 않습니다.
분석 요청은 본 사이트 경로 /tj/로 보내지며 제3자 광고 네트워크를 거치지 않습니다. 로컬 미리보기(localhost / 127.0.0.1)에서는 분석을 보내지 않습니다. 분석 스크립트는 재방문과 순 방문자 집계를 위해 자사 쿠키를 사용할 수 있습니다.
6. 로컬 저장
언어 전환은 선택한 언어 디렉터리를 브라우저 localStorage에 기록하여 다음에 열 때도 같은 언어 사이트에 머물게 합니다. 도구가 만든 평문, 키, 파일은 기록하지 않으며 localStorage나 sessionStorage에 쓰지 않습니다.
브라우저의 사이트 데이터를 지우면 언어 설정과 분석 쿠키도 함께 제거됩니다. 이는 서버에 어떤 일회용 링크 암호문이 잠시 남아 있는지와는 무관합니다. 그 여부는 해당 링크의 유효 시간과 읽기 횟수에만 따릅니다.
7. 페이지를 여는 것 자체
어떤 웹페이지든 열면 HTTPS 요청이 발생합니다. 호스팅과 보호 측은 보통 IP 주소, User-Agent, 요청 경로, 시각과 같은 일반적인 접속 기록을 남깁니다. 이 기록은 사이트 운영에 쓰이며, 도구에 입력한 평문, 파일, 일회용 링크 키 프래그먼트는 포함하지 않습니다.
8. 보관 기간
- 로컬 도구 결과: 현재 탭에만 존재합니다. 직접 복사·내보내기·다운로드하지 않은 내용은 닫거나 새로고침한 뒤 어떤 원격에도 나타나지 않습니다.
- 일회용 링크 암호문: 만들 때 기록한
ttl_hours와max_reads에 따라 잠시 보관되며, 만료되거나 횟수에 도달하면 삭제됩니다. - 언어 설정: 이용자 본인 브라우저에 남으며, 사이트 데이터를 지우거나 언어를 바꿀 때까지 유지됩니다.
- 방문 분석과 호스팅 로그: 페이지가 쓰이는지, 어떤 종류의 조작이 쓰이는지를 파악하는 데 쓰이며, 특정 평문과 묶이지 않습니다. 본 방침은 구체적인 일수를 약속하지 않습니다.
9. 이용자가 할 수 있는 일
- 비밀번호 생성, 비밀번호 강도 검사, URL 클리너, 파일 암호화만 사용할 때는 해당 도구의 평문이나 암호문을 서버에 제출하지 않습니다.
- 일회용 링크 링크를 만들지 않으면 서버에 암호문을 제출하지 않습니다.
- 브라우저 설정으로 자사 쿠키와
localStorage를 차단하거나 지울 수 있습니다. 쿠키를 차단하면 언어 기억과 일부 방문 통계가 동작하지 않을 수 있으나, 도구 자체는 가입 없이 바로 사용할 수 있습니다. - 「계정에 저장된 비밀번호」를 요청할 수 없습니다. 사이트에는 계정도, 비밀번호 보관함도 없습니다.
10. 미성년자
본 사이트 도구는 가입 없이 바로 사용하며, 아동을 대상으로 개인정보를 따로 수집하지 않고, 보호자 동의가 필요한 가입 절차도 제공하지 않습니다. 보호자라면 미성년자가 이 로컬 도구를 쓰도록 허용할지를 직접 판단하시기 바랍니다.
11. 방침 변경 방식
로컬 계산 범위, 일회용 링크 업로드 필드, 분석 경계가 바뀌면 이 페이지를 직접 고치고 위의 「최근 업데이트」 날짜를 갱신합니다. 사이트를 계속 이용하면 갱신된 문구에 따라 데이터 처리 방식을 이해한 것으로 봅니다.
이 페이지는 고객지원 이메일을 제공하지 않습니다. 이용 조건은 이용약관을 참고하시기 바랍니다. 비밀번호, 파일, 키가 브라우저를 떠났는지 그 자리에서 확인하려면 해당 도구 페이지의 설명을 여시기 바랍니다. 본 방침을 조작 설명서로 읽지 마시기 바랍니다.