개인정보처리방침 — Mote

최종 업데이트: 2026-05-06 · 시행일: 2026-05-06

1. 당사는 누구인가

Mote는 파트너 간에 매일의 감사한 순간들을 공유하는 데 도움을 주는 커플용 모바일 앱입니다. 개인 정보 보호는 제품의 기반입니다. 데이터는 종단 간 암호화되며, 앱은 오프라인 우선이며, 대부분의 콘텐츠는 귀하와 귀하의 파트너 외에는 누구도 읽을 수 없는 형태로 귀하의 장치를 벗어나지 않습니다.

데이터 관리자: Maciej Siemiński — Mote 개발자. 연락처: mail@macsiem.dev

Google Play를 통해 배포되는 앱 버전에 대한 데이터 컨트롤러는 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska입니다.

본 개인정보처리방침은 Mote가 어떤 개인 데이터를 어떻게, 왜 처리하는지, 그리고 귀하가 어떤 권리를 가지고 있는지를 설명합니다.

2. 요약 설명

당사는 귀하의 기록 내용을 당사 서버에 저장하지 않습니다. 귀하의 메시지, 사진, 음성 메모, 기분 확인 및 태그는 귀하의 장치에서 암호화되며, 파트너와 동기화될 때 전송 중 종단 간 암호화됩니다. 당사는 보조 화면에 비침해적인 배너 광고를 위해 Google AdMob을 사용하고, 인앱 구매 처리를 위해 Apple/Google 청구 시스템을 사용합니다. Sentry는 빌드에서 명시적으로 활성화된 경우에만 충돌 보고를 위해 사용됩니다. 귀하는 접근, 삭제, 데이터 이동성을 포함한 모든 GDPR 권리를 가지며, 대부분 앱 내에서 직접 행사할 수 있습니다.

3. 당사가 처리하는 데이터

3.1 로컬 전용 데이터

귀하가 추가하는 기록, 메시지, 태그, 기분 확인, 사진 및 음성 메모는 암호화된 형태로 (장치 내에 로컬로 저장) 됩니다 (Apple Keychain / Android Keystore에 보관된 장치 파생 키가 있는 MMKV 사용). 페어링된 파트너의 장치와 동기화될 때, 콘텐츠는 각 장치에서 생성된 tweetnacl 키를 사용하여 종단 간 암호화됩니다. Mote의 개발자는 귀하의 기록을 읽을 수 없습니다.

3.2 페어링 릴레이 (Cloudflare)

두 장치를 페어링하기 위해 Mote는 6자리 초대 코드 또는 QR 코드를 사용합니다. 페어링 릴레이는 Cloudflare가 호스팅하는 Cloudflare Worker + Durable Object (SQLite 기반)에서 실행됩니다. 릴레이는:

• 최대 24시간 동안 임시적이고 암호화된 핸드셰이크 메시지를 보관합니다.
• 페어링된 장치 간에 실시간 E2E 암호화 메시지 전송을 처리합니다 (릴레이는 평문을 볼 수 없습니다).
• 사용자 신원, 이메일, 전화번호, 분석 정보를 저장하지 않습니다.

두 장치가 페어링되면, 사람을 식별하지 않는 임의의 불투명 식별자로 연결됩니다.

3.3 진단 데이터 (Sentry)

Mote는 충돌 및 오류 보고를 위해 Sentry (sentry.io)를 통합합니다. Sentry는 다음을 수집합니다:

• 오류 스택 추적 (충돌 로그),
• 장치 정보 (모델, OS 버전, 로케일),
• 앱 버전 및 빌드 번호.

Sentry는 귀하의 콘텐츠 (기록, 파일, 예방접종 기록, 사진, 아카이브), 사용자 이름 또는 기타 PII를 수집하지 않습니다. 진단 데이터는 Sentry에 최대 90일 동안 보관됩니다. 일부 프로덕션 빌드에서는 Sentry가 의도적으로 비활성화됩니다 (DSN이 구성되지 않음). 이 경우 진단 데이터는 귀하의 장치를 벗어나지 않습니다.

3.4 광고 (AdMob)

Mote는 설정, 빈 상태, 내보내기 화면에 비침해적인 광고를 표시합니다. 광고는 Google AdMob에서 제공되며, 해당 SDK는 다음을 수집합니다:

• 광고 제공을 위해 Google과 공유되는 광고 ID (Android Advertising ID / Apple IDFA);
• 진단 데이터 (장치 모델, 국가 수준 위치, 언어).

기본 모드는 비개인 맞춤 광고입니다. iOS에서는 추적 등급 식별자가 사용되기 전에 App Tracking Transparency (ATT) 프롬프트가 동의를 요청합니다. Android에서는 시스템 설정에서 광고 ID를 제어할 수 있습니다. 광고는 평생 / 프리미엄 IAP를 통해 영구적으로 비활성화할 수 있습니다.

3.5 인앱 구매 (IAP)

Mote는 Apple 인앱 구매 (iOS) 및 Google Play 결제 (Android)를 통해 유료 기능을 제공합니다. 구매 시:

• Apple / Google은 모든 카드 및 계정 데이터를 처리합니다. 당사는 귀하의 카드 번호, 청구지 주소 또는 전체 계정 정보를 절대 볼 수 없습니다;
• Apple / Google은 Mote가 자격을 확인하기 위해 로컬에 저장하는 구매 토큰 / 거래 영수증을 반환합니다;
• 구매 복원은 Apple / Google에서 귀하의 기존 자격을 다시 가져옵니다.

이용 가능한 제품: 연간 구독, 평생 잠금 해제, 선택적 팁 자.

3.6 장치 권한

• 카메라 (CAMERA): 기록용 사진 촬영 (선택 사항).
• 마이크 (RECORD_AUDIO): 음성 메시지 녹음 (선택 사항).
• 사진 / 미디어 (READ_MEDIA_IMAGES / PHPhotoLibrary): 갤러리에서 이미지 추가 또는 처리 (앱의 핵심 기능에 필요하지 않은 경우 선택 사항).
• 알림 (POST_NOTIFICATIONS / UNUserNotificationCenter): 미리 알림 및 운영 상태 (선택 사항).
• 진동 (VIBRATE): 햅틱 UI 피드백 (선택 사항).

각 권한은 상황에 따라 요청됩니다. 모든 권한을 거부하고도 핵심 기능을 사용할 수 있습니다 (해당하는 경우).

3.7 당사가 수집하지 않는 것

• 귀하의 이름, 이메일, 전화번호, 주소 (계정이 필요하지 않습니다).
• 연락처 목록, 캘린더, SMS, 통화 기록.
• 정확한 위치.
• 앱 외부의 브라우징 기록.
• 생체 인식 데이터 (Face ID / Touch ID는 시스템 수준 잠금으로만 사용되며 귀하의 장치를 벗어나지 않습니다).
• 건강, 금융 또는 결제 카드 데이터.

4. 당사가 이 데이터를 처리하는 이유 (목적)

• 귀하의 장치에서 앱 실행 — 로컬 저장소 및 (있는 경우) 암호화를 통해 세션 간에 데이터가 유지됩니다.
• 파트너와 동기화 — 페어링 릴레이는 암호화된 콘텐츠의 실시간 E2E 전송을 가능하게 합니다.
• 안정성 향상 — Sentry 진단은 사용에 영향을 미치는 충돌을 수정하는 데 도움을 줍니다.
• 무료 티어 유지 — AdMob은 프리미엄을 구매하지 않는 사용자를 위한 자금 조달을 위해 비침해적인 광고를 제공합니다.
• 구매 처리 — Apple / Google 결제는 귀하가 구매하기로 선택한 프리미엄 자격을 이행합니다.

5. 법적 근거 (GDPR Art. 6)

유럽 경제 지역, 영국 및 스위스 사용자의 경우:

• 계약 이행 (GDPR Art. 6(1)(b)) — 앱 실행, 파트너와의 동기화, 구매 처리.
• 정당한 이익 (GDPR Art. 6(1)(f)) — Sentry 진단, 사기/남용 방지, 비개인 맞춤 광고. 당사의 이익은 안정성 향상 및 무료 티어 유지이며, 이는 귀하의 기본 권리를 침해하지 않습니다.
• 동의 (GDPR Art. 6(1)(a)) — 개인 맞춤 광고, 귀하가 ATT 프롬프트 (iOS) 또는 인앱 환경설정을 통해 동의를 부여하는 경우. 귀하는 이전 처리에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.
• 법적 의무 (GDPR Art. 6(1)(c)) — 당사가 당국의 합법적인 요청에 응해야 하는 경우에만 해당됩니다.

6. 수신자 (데이터를 공유하는 대상)

당사는 개인 데이터를 판매하지 않습니다. 수신자 범주는 앱 실행에 엄격하게 필요한 제공업체로 제한됩니다:

수신자	목적	데이터 범주	개인정보처리방침
Cloudflare, Inc.	페어링 릴레이 (암호화된 핸드셰이크 + 임시 E2E 메시지)	임의 페어 ID, 암호화된 블롭	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	광고 제공	Advertising ID, 장치 및 광고 지표	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	충돌 보고	스택 추적, 장치 메타데이터	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOS에서 인앱 구매 처리	구매 토큰, 계정 수준 자격	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android에서 인앱 구매 처리	구매 토큰, 계정 수준 자격	https://policies.google.com/privacy

당사는 유효한 법원 명령 또는 기타 구속력 있는 법적 절차에 의해 요구되는 경우, 요청을 확인하고 법적으로 허용되는 경우 귀하에게 통지한 후 데이터를 공개할 수 있습니다.

7. 국제 전송

위의 수신자 중 일부는 유럽 경제 지역 외부 (주로 미국)에 위치합니다. 데이터 전송이 발생하는 경우, 다음으로 보호됩니다:

• EU-US Data Privacy Framework에 따라 인증된 제공업체 (Google LLC, Cloudflare, Inc. 포함)에 대한 유럽 위원회의 적정성 결정 (EU-US Data Privacy Framework);
• 유럽 위원회에서 채택한 표준 계약 조항 (SCCs), 해당되는 경우 추가 보호 조치로 보완됨;
• 수신자 자체의 공개된 전송 메커니즘 (예: Apple의 구속력 있는 기업 개인 정보 보호 약속).

관련 보호 조치 사본을 요청하려면 mail@macsiem.dev로 문의하십시오.

8. 보존

데이터	저장 위치	보존 기간
귀하의 인앱 데이터	귀하의 장치만 (암호화됨)	귀하가 삭제하거나, 앱을 제거하거나, 앱 데이터를 지울 때까지
페어 핸드셰이크 블롭	Cloudflare 릴레이 (암호화됨)	최대 24시간, 그 후 자동으로 만료됨
실시간 E2E 메시지	Cloudflare 릴레이 (암호화됨)	페어링된 장치에 전달될 때까지 저장된 후 삭제됨
임의 페어 ID	양쪽 장치 + 릴레이	페어링을 해제하거나 앱 데이터를 삭제할 때까지
Advertising ID	Google AdMob 시스템	Google의 보존 정책에 따름 (일반적으로 광고 지표는 최대 14개월)
Sentry 충돌 데이터	Sentry 시스템	이벤트 발생일로부터 최대 90일
IAP 구매 토큰 / 영수증	귀하의 장치 + Apple / Google	귀하가 제거할 때까지; Apple / Google은 자체 정책에 따라 거래 기록을 보관함

9. 귀하의 권리 (GDPR Art. 15–22)

귀하는 귀하의 개인 데이터와 관련하여 다음과 같은 권리를 가집니다:

• 접근권 (GDPR Art. 15) — 당사가 귀하의 데이터를 처리하는지 여부에 대한 확인 및 사본. 대부분의 데이터는 이미 귀하의 장치에 있습니다. 앱에서 내보내거나 나머지에 대해서는 당사에 문의하십시오.
• 정정권 (GDPR Art. 16) — 부정확한 데이터 수정. 앱에서 직접 데이터를 편집하십시오.
• 삭제권 / "잊혀질 권리" (GDPR Art. 17) — 설정 → "모든 데이터 지우기"를 통해 또는 앱을 제거하여 모든 데이터를 삭제합니다. 페어 릴레이 데이터는 자동으로 만료됩니다.
• 처리 제한권 (GDPR Art. 18) — 일시적인 중단을 요청; 당사에 문의하십시오.
• 데이터 이동권 (GDPR Art. 20) — 설정 → "데이터 내보내기"는 JSON / Markdown 번들을 생성합니다.
• 이의 제기권 (GDPR Art. 21) — 정당한 이익에 기반한 처리, 특히 프로파일링 방식의 광고에 이의 제기. 앱 설정 또는 시스템 제어를 통해 개인 맞춤 광고를 비활성화하십시오.
• 자동화된 결정의 대상이 되지 않을 권리 (GDPR Art. 22) — Mote는 귀하에 대해 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

어떤 권리든 행사하려면 mail@macsiem.dev로 문의하십시오. 당사는 30일 이내에 응답합니다 (복잡한 요청의 경우 통지 후 60일까지 연장 가능).

10. 불만 제기 권리 (GDPR Art. 77)

당사가 귀하의 데이터를 불법적으로 처리한다고 생각하는 경우, 감독 기관에 불만을 제기할 수 있습니다. 폴란드 거주자의 경우:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

귀하는 또한 귀하의 상습 거주지, 직장 또는 유럽 경제 지역 내 다른 국가에서 발생한 위반 혐의가 있는 장소의 감독 기관에 불만을 제기할 수 있습니다.

11. 어린이 개인 정보 보호

Mote는 13세 미만 어린이 (현지 법률에 따라 16세 미만인 경우 해당)를 대상으로 하지 않습니다. 당사는 해당 연령 미만 어린이로부터 의도적으로 개인 데이터를 수집하지 않습니다. 어린이가 부모의 동의 없이 당사에 개인 데이터를 제공했다고 생각되는 경우, mail@macsiem.dev로 문의해 주시면 즉시 삭제하겠습니다.

Mote에는 "Designed for Families" / "Ages 5+" Apple / Google 플래그가 설정되어 있지 않습니다. 이 앱은 일반 사용자 (13세 이상) 등급입니다.

12. 보안

• 저장 중 로컬 암호화 — 기록은 Apple Keychain (iOS) / Android Keystore (Android)에 보관된 장치 파생 키가 있는 MMKV에 저장됩니다. 키는 귀하의 장치를 벗어나지 않습니다.
• 전송 중 종단 간 암호화 — 페어-투-페어 메시지는 tweetnacl (X25519 + XSalsa20-Poly1305)를 사용합니다. 각 장치는 자체 키 쌍을 생성하며, 개인 키는 장치를 벗어나지 않습니다.
• 전송 보안 — 모든 네트워크 호출은 HTTPS / TLS 1.2 이상을 사용합니다.
• 최소화 — 당사는 명시된 목적에 필요한 데이터만 수집합니다.
• 당사 서버로의 백업 없음 — 귀하의 기록은 Mote 인프라에 백업되지 않습니다. 선택적 시스템 수준 백업 (iOS의 iCloud Backup, Android의 자동 백업)은 전적으로 귀하의 통제하에 있습니다.

어떤 시스템도 100% 안전하지 않습니다. 장치를 최신 상태로 유지하고 강력한 장치 잠금을 사용하십시오.

13. 앱 추적 투명성 (iOS) 및 광고 ID

iOS에서는 AdMob이 추적 등급 식별자를 사용하기 전에 Mote가 시스템 앱 추적 투명성 프롬프트를 표시합니다. 귀하가 거부하면 Mote는 비개인 맞춤 광고만 제공합니다.

Android에서는 설정 → Google → 광고에서 광고 ID를 재설정하거나 제한할 수 있습니다. "광고 ID 삭제"를 선택하면 AdMob이 개인 식별자를 사용하는 것을 중단하며, 비개인 맞춤 광고는 계속 표시됩니다.

14. 인앱 구매

Mote는 Apple App Store 및 Google Play를 통해 연간 구독, 평생 잠금 해제, 선택적 팁 자와 같은 인앱 제품을 제공합니다.

모든 결제 데이터는 Apple Inc. (App Store / iTunes 계정) 또는 Google LLC (Play Billing)에서 처리합니다. 당사는 귀하의 카드 번호, 청구지 주소 또는 전체 Apple ID / Google 계정을 절대 볼 수 없습니다. Apple 및 Google은 기능 잠금 해제에 사용하는 불투명한 구매 토큰 및 자격 메타데이터만 반환합니다. 구독은 iOS 설정 → Apple ID → 구독 또는 Google Play 앱 → 구독에서 언제든지 취소할 수 있습니다. 취소 규칙은 Apple / Google의 정책에 따릅니다.

15. 본 정책의 변경

당사는 앱, 타사 SDK 또는 적용 가능한 법률이 변경됨에 따라 본 정책을 업데이트할 수 있습니다. 중대한 변경 사항은 앱 내에서 공지되며 상단의 "최종 업데이트" 날짜가 변경됩니다. 변경 후에도 Mote를 계속 사용하는 것은 업데이트된 정책에 동의하는 것으로 간주됩니다.

16. 문의

개인 정보 보호 질문, 권리 행사 또는 본 정책에 대한 우려 사항은 다음으로 문의하십시오:

Maciej Siemiński 이메일: mail@macsiem.dev

본 정책의 정식 버전: https://macsiem.github.io/mote-privacy/ 소스: https://github.com/MacSiem/mote-privacy