우리 사이 둘만의 기록

개인정보처리방침

우리 사이 · 마이너스베타스튜디오(대표 강대종)
작성일: 2026년 9월 28일 · 테스트 버전 1.0.0 기준

어떤 정보를 어디에 보관하나요?

입력한 이름·연락처·영상통화 링크·만난 날짜, 사진·일기·댓글·하트·질문·답변·데이트·기념일은 휴대폰에 암호화해 저장합니다. 위치 공유에 동의하면 대략적인 좌표와 갱신 시각도 저장합니다. 위치 권한으로 받은 좌표는 앱에서 대략적인 격자로 줄여 공유합니다.

Google 연결을 선택하면 계정 식별 정보와 로그인 자격을 동기화에 사용합니다. 로그인 토큰과 기록을 복호화하는 키는 휴대폰의 보안 저장소에 보관합니다. Google Drive에는 암호화한 기록·사진을 올리고, 서로 확인한 상대에게 공유 폴더의 읽기 권한을 부여합니다. Google은 계정·파일 크기·공유 권한 등 서비스 운영에 필요한 정보를 처리할 수 있습니다.

알림을 보내기 위해 처리하는 정보

알림 기능에는 기기 푸시 토큰, 기기 공개키, 등록·연결 식별자, 승인·연결 해제 상태, 요청 식별자와 만료 시각이 사용됩니다. 이 정보는 Cloudflare 중계와 데이터베이스에서 처리합니다. 푸시 토큰은 중계가 발송에 사용하는 값이며 기록 본문과 같은 종단 간 암호화 대상이 아닙니다.

Expo와 Google FCM(Android) 또는 Apple APNs(iPhone)를 통해 등록 확인 알림과 새 기록이 있다는 알림을 전달합니다. 사진·일기·위치 원문과 복호화 비밀키는 푸시 중계로 전송하지 않습니다. 네트워크 제공자는 요청 처리 과정에서 IP 주소 등 접속 정보를 처리할 수 있습니다.

외부 서비스와 이용 목적

Google Drive·Google 로그인은 계정 연결과 암호화 동기화, Cloudflare는 알림 권한 검증과 중계, Expo·FCM·APNs는 알림 전달에 사용합니다. 지도 표시는 OpenStreetMap 타일을 요청하며 요청한 지도 영역과 IP 주소가 제공자에게 전달될 수 있습니다. 전화·문자·영상통화 링크는 사용자가 선택한 외부 앱에서 처리합니다. 외부 서비스의 처리 국가와 보관 정책은 각 제공자의 정책에 따릅니다.

앱에 광고·행동 분석 기능을 추가하지 않았으며 Google에서 받은 사용자 데이터를 광고, 판매 또는 AI 모델 학습 목적으로 사용하지 않습니다. Google API에서 받은 정보는 요청한 기능 제공을 위해 사용하고 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 따릅니다.

보관과 삭제

기기 기록은 사용자가 삭제할 때까지 보관합니다. 앱의 설정에서 기록 삭제·연결 해제·계정 삭제를 실행할 수 있습니다. Drive 정리와 권한 회수는 인터넷 및 해당 Google 계정 접근이 필요해 대기할 수 있습니다. 앱 삭제만으로 Drive 파일이 자동 삭제되지는 않습니다.

이미 상대가 내려받은 복사본은 회수할 수 없습니다. 복호화 키를 잃으면 운영자가 기록을 복구할 수 없습니다. 안전을 위해 삭제 전에 필요한 기록을 확인해 주세요.

푸시 토큰·공개키·등록 정보는 해당 기기의 인증 활동이 90일 동안 없으면 만료되어 정리 대상이 됩니다. 상대의 활동으로 이 기간이 늘어나지는 않습니다. 확인하지 않은 등록은 5분, 완료되지 않은 연결 승인은 10분 후 정리 대상이 됩니다. 접수증은 최대 24시간, 요청 제한 기록은 해당 제한 기간 후 정리 대상이 됩니다.

삭제 요청을 지원하는 테스트 빌드 5부터는 연결 해제 시 해당 기기의 중계 등록과 관련 연결·접수증 삭제를 요청합니다. 오프라인이면 요청을 보관하고 온라인 복귀 후 재시도합니다. 이전 빌드 4는 이 삭제 요청을 보내지 않으므로 앱 밖 삭제 요청 또는 미사용 만료 처리가 필요합니다. 앱을 삭제하기 전에 연결 해제 처리가 완료됐는지 확인해 주세요.

과거 등록과 연결을 다시 사용하는 것을 막기 위해 최소 차단 해시는 기간 제한 없이 보관합니다. 이 차단 기록에는 푸시 토큰·기기 공개키·상대·세션·시각을 별도 필드로 보관하지 않습니다. 따라서 모든 중계 정보가 즉시 없어지는 것은 아닙니다.

만료 정보는 5분 간격 예약 작업에서 나누어 정리합니다. 대기량·서비스 장애·무료 사용 한도에 따라 실제 삭제는 늦어질 수 있지만 만료된 등록으로 새 발송을 승인하지 않습니다. 이미 알림 제공자에게 접수된 알림은 회수하지 못하며 제공자의 처리에는 각 서비스 정책이 적용됩니다. 앱을 사용할 수 없으면 아래 지원 연락처로 삭제를 요청할 수 있습니다.

선택권과 문의

위치·알림은 선택할 수 있고 OS 설정에서 권한을 철회할 수 있습니다. Google 계정의 연결된 앱 관리에서 접근 권한을 철회하거나 Drive에서 공유 권한을 확인할 수 있습니다. 동기화와 위치 공유를 사용하지 않아도 로컬 기록 기능을 사용할 수 있습니다.

열람·정정·삭제·처리 정지 또는 개인정보 문의: [email protected]. 비밀번호·인증 코드·암호화 키·초대 링크는 보내지 마세요.

처리 방식이 바뀌면 이 페이지의 내용과 날짜를 갱신합니다. 지원 절차는 지원·삭제 안내에서 확인할 수 있습니다.