DROF.

개인정보 처리방침

시행일 2026년 8월 25일 · drof(iOS · Android · macOS · Windows · 웹)

drof는 로그인 없이 쓰는 P2P 파일 전송 앱입니다. 계정을 만들지 않고, 보내는 파일을 서버에 보관하지 않습니다. 이 문서는 앱이 무엇을 다루고 무엇을 다루지 않는지를 적은 것입니다.

1. 수집하지 않는 것

이름 · 이메일 · 전화번호 · 생년월일 등 어떤 계정 정보도 받지 않습니다. 회원가입이 없습니다.
주고받은 파일의 내용을 서버에 저장하지 않습니다.
주소록 · 사진 라이브러리 전체 · 통화 기록 · 위치를 읽지 않습니다. 보낼 파일은 사용자가 그때 고른 것만 접근합니다.
광고 식별자를 쓰지 않고, 광고·분석 목적의 제3자 SDK를 넣지 않았습니다. 앱에 포함된 제3자 구성요소는 알림 전달을 위한 Google Firebase Cloud Messaging 하나뿐입니다(아래 3-2).

2. 기기에 저장되는 것

아래 정보는 사용자의 기기에 저장됩니다. 이 가운데 연결을 맺는 데 필요한 값(기기 식별값 등)만 3항의 범위에서 중개 서버에 전달되고, 그 밖의 항목은 기기를 벗어나지 않습니다.

등록한 기기 목록: 기기 이름과 기기 식별값(지문). 상대가 맞는지 확인하는 데만 씁니다. 설정에서 언제든 연결을 해제할 수 있습니다.
암호 키: 기기끼리 서로를 확인하기 위한 키. 상대에게 보여주는 공개 값(지문)은 연결 상대와 중개 서버에 전달되고, 비밀 값은 기기를 벗어나지 않습니다. 비밀 값은 앱 전용 영역에 다른 앱이 읽을 수 없는 권한으로 저장되며, 앱을 삭제하면 함께 지워집니다.
최근 전송 기록: 파일 이름 · 크기 · 시각 · 상대 기기 이름. 최대 30일까지 두고 그 뒤에는 자동으로 지워집니다.
받은 파일: 기기의 앱 전용 저장 영역에 저장되고, 저장된 경로를 받은 화면에서 그대로 알려줍니다. 앱은 파일을 서버로 올리지 않습니다. ⚠️ 앱 전용 영역이므로 앱을 삭제하면 받아둔 파일도 함께 지워집니다 — 남기려면 미리 다른 곳으로 옮겨 주십시오.
앱 설정: 알림 켜짐/꺼짐 같은 값.

3. 전송 과정에서 서버가 하는 일

기기끼리 서로를 찾아 연결을 맺는 동안에만 중개 서버를 씁니다. 이때 서버는 연결에 필요한 최소한의 값 (기기 식별값, 접속 여부, 연결 협상 정보)을 연결이 유지되는 동안만 다루고, 연결이 끝나면 남기지 않습니다.

파일 내용은 서버에 업로드되거나 저장되지 않습니다. 링크(/r/{token})로 보낼 때도 같습니다 — 링크 전송은 기기끼리 보낼 때와 같은 방식을 쓰며, 연결을 맺어주는 서버에는 파일이 지나가지 않습니다.

다만 두 기기가 직접 연결되지 못하는 네트워크(회사망 · 일부 공용 Wi-Fi · 방화벽 환경)에서는 drof가 직접 운영하는 중계 서버가 암호화된 상태 그대로 패킷을 전달할 수 있습니다. 이때도 서버는 내용을 볼 수 없고 저장하지 않으며, 전송이 끝나면 아무것도 남지 않습니다. 이 중계에 외부 사업자를 쓰지 않습니다.

링크는 10분이 지나면 만료되고, 앱을 열어둔 동안에만 유효합니다. 만료되거나 앱을 닫으면 그 링크로는 더 이상 받을 수 없습니다.

3-3. 받다 만 파일 (이어받기)

전송이 도중에 끊기면 그때까지 받은 부분을 받는 기기에 남겨 둡니다. 같은 파일을 다시 보내면 그 지점부터 이어받기 위해서입니다. 이 조각과 재개 정보는 받는 기기에만 있으며 서버로 가지 않습니다. 24시간이 지나거나 전송이 완료·취소되면 지워집니다.

3-2. 알림 전달 (Google Firebase Cloud Messaging)

알림을 보내기 위해 Google의 Firebase Cloud Messaging을 씁니다. 이때 기기에 발급되는 알림 토큰이 Google과 drof 서버에 전달되며, 이 토큰은 알림을 그 기기로 보내는 데만 씁니다. 알림 권한을 허용하지 않으면 토큰을 쓰지 않습니다. Google의 처리에 대해서는 Firebase 개인정보 정책을 참고하십시오.

4. 권한

사진 · 파일 접근: 보낼 것을 고를 때만. 사용자가 고른 항목 외에는 읽지 않습니다.
알림: 파일이 도착했을 때 알리기 위해. 거절해도 앱은 정상 동작합니다.
로컬 네트워크(iOS): 같은 Wi-Fi에 있는 내 기기와 직접 연결하기 위해. 이 권한이 없으면 연결이 느려지거나 실패할 수 있습니다.

5. 보관 기간

파일: 서버에 보관하지 않습니다. 중계 서버를 지나는 경우에도 전송 중에만 지나가고 저장되지 않습니다.
링크 토큰: 발급 후 10분.
최근 전송 기록: 기기에 최대 30일. 30일이 지나면 자동으로 지워집니다.
받다 만 파일 조각과 재개 정보: 24시간(완료·취소 시 즉시).
등록한 기기 정보(기기 식별자 · 공개키 · 알림 토큰): 연결을 해제하시면 24시간 이내에 서버에서 지워집니다. 해제하지 않아도 마지막으로 사용한 때로부터 180일이 지나면 자동으로 지워집니다(웹 링크로 맺어진 연결은 30일).

5-1. 데이터 삭제 요청

DROF.는 계정을 만들지 않습니다. 서버에 남는 것은 기기 식별자 · 공개키 · 알림 토큰뿐이며, 파일 내용은 저장되지 않습니다.

앱 설정에서 등록한 기기의 연결을 해제합니다.
해제된 기기의 식별자 · 공개키 · 알림 토큰은 24시간 이내에 서버에서 삭제됩니다.
직접 요청하시려면 help@axim.one 으로 보내주십시오. 영업일 기준 7일 이내에 처리하고 결과를 알려드립니다.

6. 사용자의 선택

설정에서 등록한 기기의 연결을 해제할 수 있습니다.
최근 전송 기록은 30일이 지나면 자동으로 지워집니다(따로 지우는 기능은 현재 없습니다).
알림을 끌 수 있습니다(OS 설정에서도 가능).
앱을 삭제하면 앱이 저장한 등록 정보 · 키 · 기록이 함께 지워집니다. 이미 받아둔 파일도 함께 지워집니다(앱 전용 영역에 저장되기 때문입니다) — 남기려면 미리 옮겨 주십시오.

7. 아동

만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

8. 변경

이 방침이 바뀌면 이 페이지에 새 시행일과 함께 올립니다. 중요한 변경은 앱에서도 알립니다.

9. 문의

개인정보에 관한 문의는 help@axim.one 으로 보내주십시오.

Privacy Policy

Effective 25 August 2026 · drof (iOS · Android · macOS · Windows · Web)

drof is a peer-to-peer file transfer app that works without a login. We do not create accounts, and we do not store the files you send on our servers. This document sets out what the app handles and what it does not.

1. What we do not collect

No account information at all — no name, email address, phone number or date of birth. There is no sign-up.
We do not store the contents of transferred files on any server.
We do not read your contacts, your full photo library, your call history or your location. When you send something, only the items you pick at that moment are accessed.
We use no advertising identifiers and include no third-party SDK for advertising or analytics. The only third-party component in the app is Google Firebase Cloud Messaging, used to deliver notifications (see 3-2).

2. What is stored on your device

The following is stored on your device. Of these, only the values needed to establish a connection (such as the device identifier) are passed to the relay server within the scope described in section 3; nothing else leaves your device.

Paired device list: Device names and device identifiers (fingerprints), used only to confirm you are connected to the right device. You can unpair a device at any time in Settings.
Cryptographic keys: Keys used so devices can verify each other. The public value (fingerprint) shown to the other device is passed to that device and to the signalling server; the secret value never leaves your device. It is stored in an app-scoped area with permissions that prevent other apps from reading it, and is removed when the app is uninstalled.
Recent transfer history: File name, size, time and the other device's name. Kept for up to 30 days, then deleted automatically.
Received files: Saved to an app-scoped area of your device's storage; the screen tells you the exact path where the file was saved. The app does not upload received files anywhere. ⚠️ Because the area is app-scoped, uninstalling the app also removes the files you received — move them elsewhere first if you want to keep them.
App settings: Values such as whether notifications are on or off.

3. What the servers do during a transfer

A signalling server is used only while two devices find each other and establish a connection. During that time it handles the minimum values required (device identifier, online status, connection negotiation data) only for the duration of the connection, and retains nothing once the connection ends.

File contents are never uploaded to or stored on a server. The same is true when you send via a link (/r/{token}) — link transfers use the same mechanism as device-to-device transfers, and no file data passes through the server that establishes the connection.

However, on networks where two devices cannot connect directly (corporate networks, some public Wi-Fi, restrictive firewalls), a relay server operated by drof itself may forward the packets in their encrypted form. Even then the server cannot see the contents and does not store them; nothing remains once the transfer ends. No external provider is used for this relay.

A link expires after 10 minutes and is valid only while the app is open. Once it expires, or once you close the app, the link can no longer be used to receive the file.

3-3. Partially received files (resume)

If a transfer is interrupted, the part received so far is kept on the receiving device so that sending the same file again can continue from that point. The fragment and its resume record stay on the receiving device only and are never sent to a server. They are removed after 24 hours, or as soon as the transfer completes or is cancelled.

3-2. Notification delivery (Google Firebase Cloud Messaging)

We use Google Firebase Cloud Messaging to deliver notifications. A notification token issued to your device is passed to Google and to the drof server, and is used solely to send notifications to that device. If you do not grant notification permission, no token is used. For Google's processing, see the Firebase privacy notice.

4. Permissions

Photos · Files access: Only when you choose what to send. Nothing beyond the items you select is read.
Notifications: To tell you when a file arrives. The app works normally if you decline.
Local network (iOS): To connect directly to your own devices on the same Wi-Fi. Without it, connections may be slower or may fail.

5. Retention

Files: not retained on any server. Even when they pass through the relay, they pass through only during the transfer and are not stored.
Link tokens: 10 minutes from issue.
Recent transfer history: up to 30 days on the device. Deleted automatically after 30 days.
Partially received fragments and resume records: 24 hours (immediately on completion or cancellation).
Paired device information (device identifier · public key · notification token): removed from our servers within 24 hours after you unpair. Even if you never unpair, it is deleted automatically 180 days after last use (30 days for pairings made through a web link).

5-1. Requesting deletion

DROF. does not create accounts. All that remains on our servers is a device identifier, a public key and a notification token; file contents are never stored.

Unpair the device in the app's settings.
That device's identifier, public key and notification token are deleted from our servers within 24 hours.
To request deletion directly, write to help@axim.one. We process such requests within 7 business days and confirm the outcome.

6. Your choices

You can unpair any paired device in Settings.
Recent transfer history is deleted automatically after 30 days (there is currently no separate control to clear it).
You can turn notifications off (also possible in your OS settings).
Deleting the app removes the pairing information, keys and history that the app stored. Files you already received are removed as well, because they are saved in an app-scoped area — move them elsewhere first if you want to keep them.

7. Children

The app is not directed to children under 14, and we do not knowingly collect personal information from children.

8. Changes

If this policy changes, we will post it here with a new effective date. Significant changes will also be announced in the app.

9. Contact

For privacy enquiries, please write to help@axim.one.