Cove 의 온디바이스 개인정보 보호 구현.

외부 네트워크 호출 — 전체 목록

임의의 Cove 앱이 시작할 수 있는 모든 네트워크 호출을 목적별로 나열합니다. 이 목록은 약속이며, 새로운 호출 유형을 추가하려면 앱 버전 변경과 changelog 기록이 필요합니다.

• Hugging Face 에서 모델 다운로드

  Purpose

  첫 실행 시 Gemma 4 E2B 가중치 다운로드(약 2.5 GB, Q4_0 양자화 — 무료와 Pro 동일 파일)

  Endpoint

  huggingface.co/litert-community (Google 공식 Gemma 릴리스의 LiteRT-LM 미러)

  Data

  송신 없음. 수신: 모델 가중치 파일.

  Frequency

  기기당 1 회 — 동일한 Gemma 4 E2B 파일이 4 개 Cove 앱 간 재사용

  User control

  /sdcard/GemmaApp/models/ 에 모델 파일을 사전 배치하면 건너뛸 수 있음

• Google Play 결제 확인

  Purpose

  Google Play Billing Library 를 통해 Pro 업그레이드 결제 확인

  Endpoint

  Google Play 서버(Billing Library 가 처리, Cove 거치지 않음)

  Data

  Google 계정 이메일 + 결제 토큰(Google 처리, Cove 서버는 보지 않음 — 존재하지 않음)

  Frequency

  Pro 업그레이드 시도 시, Pro 권한 재확인 시(Play 서비스가 약 매일 조용히 수행)

  User control

  Pro 기능 사용에 필요. 무료 등급은 이 호출을 트리거하지 않음.

• 뉴스레터 구독(옵트인)

  Purpose

  Cove 메일 뉴스레터 구독(covebase.app 사이트에서만)

  Endpoint

  자체 호스팅 Listmonk 인스턴스(Cove 자체 인프라)

  Data

  이메일 주소만

  Frequency

  구독 시도 1 회당 1 회

  User control

  웹 양식을 통한 완전 옵트인. 앱 자체는 이메일을 수집하지 않음.

• 익명 충돌 보고(옵트인)

  Purpose

  앱 안정성 문제 진단 지원

  Endpoint

  자체 호스팅 Sentry 인스턴스(Cove 자체 인프라)

  Data

  스택 트레이스, Android 버전, 기기 모델, 앱 버전. 사용자 콘텐츠 없음. 전송 전 PII 제거.

  Frequency

  충돌 발생 시(드물기를 바람)

  User control

  기본 OFF. 설정 → 개인정보 → 충돌 보고에서 활성화.

데이터 보존 — 무엇이 어디에 저장되는지

모든 사용자 콘텐츠는 기기에 머뭅니다. 아래는 인벤토리.

• 번역 기록

  Where

  로컬 SQLite 데이터베이스(Room) /data/data/com.gemmaapp.travellens/databases/

  Retention

  사용자가 앱 내 기록 화면에서 삭제하거나 앱이 제거될 때까지

  Encryption

  Android 기본 파일 시스템 암호화(Android 6+ 전체 기기 암호화)

• 음성 녹음 + 전사

  Where

  오디오 파일은 앱 전용 저장소, 전사는 Room DB

  Retention

  사용자가 앱 내 라이브러리에서 삭제하거나 앱이 제거될 때까지

  Encryption

  Android 기본 암호화

• 사진 분석 + 기록

  Where

  로컬 SQLite /data/data/com.gemmaapp.photolens/databases/

  Retention

  사용자 삭제 또는 앱 제거까지. 원본 사진은 사용자가 명시적으로 저장한 경우에만 저장.

  Encryption

  Android 기본 암호화

• 건강 일지 항목

  Where

  로컬 SQLite /data/data/com.gemmaapp.healthlens/databases/, Android Keystore 파생 키로 AES-256 정적 암호화

  Retention

  사용자 삭제 또는 앱 제거까지. SOS 관련 항목은 어디로도 동기화되지 않음.

  Encryption

  AES-256-GCM, 키는 Android Keystore 에 봉인(기기 기본을 초월한 추가 계층 — 건강 데이터에는 추가 계층이 정당)

취약점 공개

보안 문제를 발견하시면 [email protected] ([email protected] 의 별칭이지만 이 주소를 사용하면 보안 보고로 라우팅됩니다)으로 메일 주세요. 약속: 영업일 3 일 이내 수령 확인, 14 일 이내 조사, changelog 에 보고자 명시(공개를 원할 경우). 버그 바운티 프로그램은 아직 운영하지 않습니다 — 너무 초기 — 그러나 유효한 보고에는 감사의 표시로 Cove Pro 키를 보내드립니다.