Deskeymo(데스키모) 개인정보처리방침

운영: DDAYSOFT(디데이소프트) · 시행일: 2026년 11월 8일

이 방침은 Deskeymo 안드로이드 앱(com.ddaysoft.realhard), 웹(deskeymo.com), Deskeymo Chrome 확장(이하 "서비스")에 적용됩니다. Deskeymo는 휴대폰과 PC가 서로의 내용을 두 기기만 열 수 있게 암호화(종단간 암호화)해서 주고받도록 만들어져, 운영자도 키보드 입력·알림·클립보드·파일·화면의 내용을 볼 수 없습니다.

1. 처리하는 정보와 목적

계정 — 휴대폰 앱의 Google 로그인(Firebase 인증)으로 만든 계정 ID와 Firebase 인증이 보관하는 계정 정보(이메일 등). 내 휴대폰과 PC를 한 계정으로 묶는 데 씁니다. PC(웹·확장)에서는 로그인하지 않습니다.
기기 정보 — 기기 이름·종류(휴대폰/PC), 기기의 공개 키(누구에게 보여도 되는 부분), 연결한 시각·마지막 접속 시각. 연결할 기기를 찾고 서로를 확인하는 데 씁니다.
푸시 주소 — 휴대폰의 알림 푸시 토큰(Firebase Cloud Messaging), Chrome 확장을 쓰는 PC의 웹 푸시 주소. 꺼져 있는 기기를 깨우거나 메시지를 전달하는 데 씁니다.
알림 암호문 — Chrome 확장을 쓰는 PC가 꺼져 있던 동안 온 휴대폰 알림을 나중에 전하려고 암호문 그대로 최대 24시간 보관합니다. 웹(deskeymo.com) PC 앞으로는 보관하지 않고, 연결될 때 휴대폰에서 지금 알림 창의 알림을 받습니다. 운영자는 열어 볼 수 없습니다.
이용량 — 계정별로 날짜마다 메시지 종류(알림·클립보드·조작 등)와 접속·연결 시도 횟수, 중계 서버(TURN)를 거친 데이터 양(화면 보기·파일·그 밖으로 나눈 바이트 수)을 센 숫자만 90일 동안 보관합니다. 운영자는 고객 지원·장애 확인·서비스 개선을 위해 계정 이메일·기기 목록과 함께 볼 수 있습니다. 메시지 내용과 상대는 기록하지 않습니다.
접속 기록 — 서버 운영·보안을 위해 접속 IP 주소, 기기 ID 일부, 연결 시각과 상태를 서버 기록으로 남깁니다(최대 30일). 메시지 내용과 토큰은 남기지 않습니다.
앱 사용 통계·오류 보고 — 휴대폰 앱은 Firebase Analytics·Crashlytics로 사용 통계와 비정상 종료 정보를 보냅니다. 입력·알림·클립보드·파일 내용은 포함하지 않습니다.
광고 — 휴대폰 앱 홈 화면의 광고(Google AdMob)는 광고 ID 같은 기기 정보를 씁니다. 광고 SDK는 입력·알림·클립보드·파일 내용에 접근하지 않습니다. 웹과 Chrome 확장에는 광고가 없습니다.

2. 처리하지 않는 것

키보드 입력, 클립보드, 파일, 휴대폰 알림의 내용, 휴대폰 화면은 휴대폰과 PC 사이에서 종단간 암호화(X25519·AES-256-GCM 등)로만 오가며 서버에 남지 않습니다. 암호를 푸는 키는 각 기기 안에만 있습니다. 기기끼리 직접 연결이 안 되는 네트워크에서는 중계 서버를 거칠 수 있지만, 이때도 암호화된 채로만 지나갑니다.

3. 기기 안에만 저장되는 것

휴대폰 — 연결 정보와 암호 키(Android 키 저장소로 한 번 더 보호), PC와 주고받은 글 기록, 받은 파일, 연결 기록(시각과 상태만), 앱별 알림 설정.
PC 브라우저(웹) — 연결 정보와 암호 키(지원 브라우저에서는 꺼낼 수 없는 형태), 자주 쓰는 문구, 직접 저장한 알림, 연결 기록. 연결을 해제할 때 함께 지울 수 있습니다.
Chrome 확장 — 연결 정보와 암호 키, 최근 받은 알림·글 50개. 연결을 해제하면 지워집니다. 확장은 웹사이트 내용을 읽지 않으며, 단축키나 아이콘을 누른 그 탭에서 사용자가 보내려고 고른 글·주소만 읽어 휴대폰으로 보냅니다.

4. 휴대폰 권한

알림 접근 — PC로 보낼 알림을 읽습니다. 설정의 조건(앱별 끄기, Wi-Fi·충전 중·화면 꺼짐 등)에 맞는 것만 암호화해 보냅니다.
키보드(입력 방법) — PC에서 보낸 키를 입력 칸에 넣습니다. 휴대폰에서 직접 누른 내용을 수집하지 않습니다.
방해 금지 접근·화면 공유 — PC에서 요청한 휴대폰 제어와 화면 보기에만 씁니다. 화면 보기는 매번 휴대폰에서 허락해야 시작하고, 녹화·저장하지 않습니다.
조작 애드온(별도 앱, 선택) — 접근성 서비스로 PC에서 받은 클릭 위치를 터치로 바꿉니다. 화면 내용은 읽지 않습니다.

5. 처리를 맡기는 곳(수탁자)과 국외 이전

서비스 운영을 위해 아래 업체의 서버를 씁니다. 이 업체들의 서버는 대한민국 밖에 있을 수 있으며, 위 1번의 정보가 서비스 이용 중 네트워크로 전송·보관됩니다.

Google LLC — Firebase(인증·Firestore·Cloud Messaging·Analytics·Crashlytics), Google Cloud(서버, 서울 리전), AdMob(광고)
Cloudflare, Inc. — 직접 연결이 안 될 때의 중계(TURN). 암호화된 데이터만 지나가며 IP 주소와 전송량만 알 수 있습니다.

개인정보를 판매하지 않으며, 위 목적 밖으로 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있으면 그에 따릅니다.

6. 보관 기간과 삭제

계정·기기 정보·푸시 주소: 계정 삭제를 요청할 때까지. PC 연결을 해제하면 그 PC의 정보는 바로 지워집니다.
알림 암호문: 24시간 뒤 자동 삭제(실제 삭제까지 최대 하루 더 걸릴 수 있음).
이용량: 90일 뒤 자동 삭제.
접속 기록: 최대 30일.
사용 통계·오류 보고·광고 정보: Google의 보존 정책에 따릅니다.

계정과 데이터 삭제는 계정·데이터 삭제 안내대로 요청하면 30일 안에 처리합니다. 언제든 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다.

7. 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 알면서 아동의 개인정보를 처리하지 않습니다.

8. 변경

이 방침을 바꾸면 이 페이지에 시행일과 함께 알립니다. 처리하는 정보가 크게 바뀌면 앱이나 웹에서도 알립니다.

9. 문의

개인정보 보호 책임자: DDAYSOFT · ddaysoft.contact@gmail.com

Deskeymo Privacy Policy

Operated by DDAYSOFT · Effective November 8, 2026

This policy covers the Deskeymo Android app (com.ddaysoft.realhard), the web app (deskeymo.com) and the Deskeymo Chrome extension (the "Service"). Deskeymo is built so that your phone and PC exchange content end-to-end encrypted, readable only by those two devices — we cannot see your keystrokes, notifications, clipboard, files or screen.

1. Information we process and why

Account — the account ID created by Google sign-in in the phone app (Firebase Authentication) and the account details Firebase Authentication keeps (such as your email). Used to link your phone and PCs to one account. There is no sign-in on the PC (web or extension).
Device information — device names and types (phone/PC), device public keys (the part safe to show anyone), pairing time and last-seen time. Used to find and verify the devices you connect.
Push addresses — the phone's push token (Firebase Cloud Messaging) and the web push address of PCs using the Chrome extension. Used to wake a device or deliver messages while it is off.
Encrypted notifications — phone notifications that arrive while a PC using the Chrome extension is off are kept as ciphertext for up to 24 hours so they can be delivered later. Nothing is kept for a web (deskeymo.com) PC: it receives what is in the phone's notification shade when it connects. We cannot open them.
Usage — per account and per day, only counts of message types (notifications, clipboard, controls, etc.) and of connections, and the amount of data that went through the relay (TURN) server (byte counts split into screen viewing, files and other), kept for 90 days. The operator may view them together with the account email and device list for support, troubleshooting and improving the Service. Message content and recipients are never recorded.
Connection logs — for operations and security the server logs IP address, part of the device ID, connection times and states (up to 30 days). Message content and tokens are never logged.
Usage statistics and crash reports — the phone app sends usage statistics and crash information via Firebase Analytics and Crashlytics. They never include input, notification, clipboard or file content.
Ads — the ad on the phone app's home screen (Google AdMob) uses device information such as the advertising ID. The ads SDK never accesses input, notifications, clipboard or files. The web app and Chrome extension have no ads.

2. What we do not process

Keystrokes, clipboard, files, the content of phone notifications and your phone screen travel only between your phone and PC with end-to-end encryption (X25519, AES-256-GCM and others) and are not kept on the server. The decryption keys exist only on each device. On networks where the devices cannot connect directly, traffic may pass through a relay server, still encrypted.

3. Stored only on your devices

Phone — pairing information and keys (additionally protected by the Android Keystore), text exchanged with your PC, received files, the connection log (times and states only), per-app notification settings.
PC browser (web) — pairing information and keys (non-extractable on supported browsers), saved snippets, notifications you save, the connection log. You can delete these when you disconnect.
Chrome extension — pairing information and keys, and the last 50 notifications and text items received. Deleted when you disconnect. The extension does not read websites; it reads only the text or address you choose to send, in the tab where you pressed the shortcut or clicked the icon.

4. Phone permissions

Notification access — reads notifications to send to your PC; only those matching your settings (per-app off, Wi-Fi only, while charging, screen off, etc.) are encrypted and sent.
Keyboard (input method) — types the keys sent from your PC into the input field. It does not collect what you type on the phone.
Do Not Disturb access and screen sharing — used only for phone controls and screen viewing requested from your PC. Screen viewing starts only after you allow it on the phone each time, and is never recorded or stored.
Control add-on (separate app, optional) — uses an accessibility service to turn click positions from your PC into taps. It does not read screen content.

5. Processors and international transfer

We use the following providers to run the Service. Their servers may be located outside the Republic of Korea, and the information in section 1 is transmitted to and stored on them while you use the Service.

Google LLC — Firebase (Authentication, Firestore, Cloud Messaging, Analytics, Crashlytics), Google Cloud (servers, Seoul region), AdMob (ads)
Cloudflare, Inc. — relay (TURN) when a direct connection is not possible. Only encrypted data passes through; it can see only IP addresses and the amount of traffic.

We do not sell personal information and do not share it with third parties beyond these purposes, except where required by law.

6. Retention and deletion

Account, device information and push addresses: until you request account deletion. Disconnecting a PC deletes that PC's information immediately.
Encrypted notifications: deleted automatically after 24 hours (actual removal may take up to one more day).
Usage counts: deleted automatically after 90 days.
Connection logs: up to 30 days.
Usage statistics, crash reports and ad information: according to Google's retention policies.

Request deletion of your account and data as described in Delete your account and data; we complete it within 30 days. You may request access to, correction, deletion or suspension of processing of your personal information at any time.

7. Children

The Service is not directed to children under 14, and we do not knowingly process children's personal information.

8. Changes

If we change this policy, we will post the new version on this page with its effective date, and announce significant changes in the app or on the web.

9. Contact

Privacy contact: DDAYSOFT · ddaysoft.contact@gmail.com