개인정보 처리방침

혼자 LoveClock 사용하기 (기본값)

LoveClock은 페어링 없이도 온전히 작동합니다. 관계 시작일, 선택 사항인 결혼일, 기념일, 재회 디데이, 계획, 우리 이야기 속 순간, 테마 설정은 Apple의 기기 내 저장소를 이용해 iPhone 또는 iPad에 로컬로 저장됩니다. 혼자 쓰는 동안 앱은 저희 서버에 연결하지 않으며, 입력한 어떤 내용도 기기를 벗어나지 않습니다.

연인과 페어링하기 (선택)

짧은 코드나 초대 링크로 한 명의 파트너와 페어링할 수 있습니다. 페어링은 저희가 공유 내용을 읽을 수 없도록 설계되어 있습니다:

• 페어링 코드는 두 사람의 폰을 떠나지 않습니다. 한 가지 예외는 선택 사항인 iCloud 백업으로, 코드를 개인 iCloud 키체인에도 보관합니다. Apple이 이를 종단간 암호화하므로 저희도 읽을 수 없습니다. 암호화 키는 기기에서 코드로부터 유도되며, 저희 서버는 룸 주소로 쓰이는 코드의 단방향 지문만 보게 됩니다.
• 동기화하는 모든 것(날짜, 기념일, 재회, 계획)은 업로드 전에 기기에서 암호화됩니다. 서버는 이 암호문만 저장하며 복호화할 방법이 없습니다.
• 계정이 없습니다. 기기는 기기마다 무작위로 생성된 비밀값으로 인증하며, 저희는 이름이나 이메일 주소, 전화번호를 묻지 않습니다.

페어링했을 때 저희 서버가 저장하는 것

페어링한 경우에만, 그리고 그때에만 저희 서버는 다음과 같은 데이터를 보관합니다:

• 룸 기록: 해시된 룸 주소, 해시된 기기 자격 증명, 버전 카운터. 읽을 수 있는 내용은 없습니다.
• 암호화된 기록: 위에 설명한 종단간 암호화 데이터로, 마지막 갱신 후 최대 400일간 보관됩니다. 생성되었지만 아무도 참여하지 않은 룸은 15분 뒤에 삭제됩니다.
• 푸시 토큰: 기기의 Apple 푸시 알림 토큰으로, 동기화 업데이트와 콕 찌르기를 전달하는 데에만 쓰이며 최대 90일간 보관됩니다. 서버에 있는 데이터 중 유일하게 암호화되지 않은 항목인데, Apple이 알림을 전달하려면 읽을 수 있는 형태여야 하기 때문입니다.
• 암호화된 스냅 사진(전송 중): 보내는 스냅은 업로드 전에 매번 새로 만든 일회용 키로 기기에서 암호화되고, 그 키 자체는 종단간 암호화된 기록 안에서만 오갑니다. 그래서 저희 서버에 있는 사진 데이터는 저희가 읽을 수 없습니다. 데이터는 대략 하루 안에 자동으로 삭제되고, 스냅이 사라질 때 일회용 키가 기기에서 파기되므로 남아 있는 암호문은 영구히 의미를 잃습니다. 두 가지가 모두 중요합니다. 저희 쪽의 짧고 읽을 수 없는 저장, 그리고 사용자 쪽의 키 삭제입니다.
• 암호화된 음성 메모(전송 중): 음성 메모는 스냅과 똑같이 동작합니다. 자기만의 일회용 키로 기기에서 암호화되고, 지나가는 동안 저희는 읽을 수 없으며, 저희 쪽에서는 대략 하루 안에 삭제되고, 기기에서 키가 지워지면 영구히 의미를 잃습니다. 오디오는 폰의 메모리 안에서만 풀리며, 일부러 간직하지 않는 한 폰의 저장 공간에는 기록되지 않습니다.

페어링을 해제하면 기기가 룸에서 제거되고, 나머지는 위에 적힌 보관 기간이 지나면 자동으로 만료됩니다.

알림과 콕 찌르기

기념일 알림은 iOS가 기기에서 직접 예약하며 서버가 관여하지 않습니다. 페어링 중에는 동기화 업데이트가 무음 푸시로 도착하고, 파트너의 콕 찌르기는 정해진 일반 문구의 배너를 띄웁니다. 콕 찌르기에 붙은 선택 사항인 쪽지도 다른 모든 것과 마찬가지로 종단간 암호화되며, 저장되지 않고 파트너 화면에 잠깐 표시될 뿐입니다. 스냅 사진도 같은 방식입니다. 파트너가 연 뒤 약 20분 동안 표시되었다가 지워지며, 파트너가 일부러 간직하기로 선택한 경우에만 남습니다. 내가 보낸 스냅을 파트너가 간직하면 그 사실이 알려지고, 간직된 스냅은 파트너 폰에 남아 거기에서 다른 곳으로 저장될 수 있습니다. 한 가지 예외는 스냅을 저희에게 신고하면서 보관하는 경우입니다. 이때의 저장은 알림 없이 이루어지는데, 신고했다는 사실이 신고 대상에게 알려지지 않도록 하기 위해서입니다. 저희는 스냅을 볼 수 없고, 폰이 스크린샷을 찍는 것을 막을 수도 없습니다. 사라진다는 것은 기술적으로 불가능하게 만들어 둔 것이 아니라 두 사람 사이의 약속입니다.

음성 메모도 같은 규칙을 따르며, 한 가지 차이는 분명히 밝혀 둘 만합니다. 20분은 파트너가 음성 메모를 재생한 시점부터 시작하며, 도착한 시점부터가 아닙니다. 화면에 놓여 있기만 한 음성 메모는 아무것도 알려 주지 않으므로, 들어 볼 기회가 있기 전에 시계를 돌리는 것은 부당할 것입니다. 한 번도 재생되지 않은 음성 메모는 보낸 지 하루 뒤에 자동으로 지워집니다. 음성 메모는 알림에서든 도착 시점에든 저절로 재생되지 않으며, 저희가 스냅을 볼 수 없는 것과 마찬가지로 음성 메모를 들을 수도 없습니다.

절대 동기화되지 않는 것

공유는 선택적입니다. 비공개로 둔 재회와 계획은 페어링 중에도 내 폰에만 남습니다. 테마와 애니메이션 설정, 고정한 위젯 선택, 구매 영수증은 기기를 벗어나지 않습니다. 페어링한 경우, 구독 하나로 두 사람 모두를 커버할 수 있도록 암호화된 예/아니오 플래그 하나가 프리미엄 상태를 파트너와 공유합니다. 그 밖에는 아무것도 드러내지 않습니다.

기기를 모두 잃어버린 경우

저희는 페어링 코드도 암호화 키도 갖고 있지 않기 때문에, 서버에 있는 데이터를 저희가 복구해 드릴 수 없습니다. 선택 사항인 iCloud 백업을 켜 두었다면, 같은 iCloud 계정으로 로그인한 새 기기나 재설치한 기기가 개인 iCloud 키체인에서 페어링을 복원하겠다고 제안할 수 있습니다. 이 경로는 전적으로 사용자의 기기와 Apple 사이에서만 이루어집니다. 그 백업이 없다면, 두 대의 폰을 모두 잃는다는 것은 암호화된 데이터가 읽히지 않은 채 만료된다는 뜻입니다. 이는 의도한 맞바꿈입니다. 저희가 두 사람의 관계를 읽을 수 없게 만드는 것이 바로 이 성질이기 때문입니다.

간직한 사진과 음성 메모, 쪽지도 마찬가지입니다. 그것들은 폰 안에 있고 저희 서버에는 아예 닿지 않습니다. 원하면 iCloud 백업을 켤 수 있습니다. 페어링과 콘텐츠를 한꺼번에 다루는 스위치 하나로, 날짜와 순간, 계획, 간직한 소중한 쪽지를 사용자 본인의 iCloud Drive로 복사합니다. 모든 파일은 기기에서 먼저 암호화되고 그 키는 사용자의 iCloud 키체인에만 저장되므로, 백업은 저희도 Apple도 읽을 수 없습니다. 파트너가 보냈지만 간직하지 않은 콘텐츠는 백업되지 않습니다. 원래 의도대로 임시로 남았다가 사라집니다. 백업을 끄면 백업본은 삭제됩니다.

서비스 제공업체

동기화 서버는 Cloudflare(Workers, KV, Durable Objects) 위에서 동작하며, 위에 설명한 암호문과 푸시 토큰을 저희를 대신해 저장합니다. 알림은 Apple 푸시 알림 서비스를 통해 전달됩니다. 두 곳 모두 저희로부터 읽을 수 있는 관계 데이터를 받지 않습니다.

계정이 필요 없습니다

페어링을 포함한 모든 기능을 계정 생성이나 로그인 없이, 이메일 주소를 알려 주지 않고도 사용할 수 있습니다. 로그인 장벽은 없습니다.

분석, 광고, 제3자 추적 없음

LoveClock에는 광고가 없고, 분석이나 텔레메트리 SDK도, 제3자 추적 프레임워크도 없습니다. 저희는 사용자의 프로필을 만들지 않으며 광고주나 데이터 브로커와 데이터를 공유하지 않습니다.

위치 추적 없음

LoveClock은 위치 정보를 요청하지도 사용하지도 않습니다. 재회 디데이는 시간대를 반영하지만, 이는 사용자가 고른 날짜와 시간대를 바탕으로 기기에서 계산됩니다. 저희는 사용자나 파트너가 어디에 있는지 추적하지 않습니다.

아동

LoveClock은 일반 이용자를 위한 앱이며, 아동을 포함해 누구로부터도 개인정보를 알면서 수집하지 않습니다.

방침 변경

이 방침이 바뀌면 이 페이지를 갱신하고 위의 날짜를 수정합니다. 변경 이후에도 앱을 계속 사용하는 것은 개정된 방침에 동의하는 것으로 봅니다.

문의

프라이버시에 관해 궁금한 점이 있으면 메일 주세요: pawels.apps@gmail.com.