Summer 개인정보 처리방침

시행일: 2026년 10월 28일

Summer는 연인에게 보낸 것이 상대의 폰과 위젯에 닿도록 서버에 보관해요. 광고가 없고, 다른 앱을 넘나드는 추적을 하지 않으며, 데이터를 팔지 않아요. 연결을 끊으면 둘이 나눈 기록이 지워지고, 계정을 삭제하면 계정까지 지워져요.

개인정보처리자

Summer는 Won Jo(trilliwon)가 만들고 운영하며, 개인정보를 어떻게 쓸지 정하고 책임져요. 문의나 요청은 trilliwon@gmail.com로 보내 주세요.

서버에 보관하는 정보

• 계정. 무작위 계정 ID, 직접 입력한 이름, 기기의 언어와 시간대(알림의 언어와 날짜에 써요), 설정(읽음 표시, 연속 기록), 입력한 경우 생일과 출생 연도. 이메일, 전화번호, 비밀번호는 받지 않아요. 앱은 폰 키체인에 보관한 무작위 키로 로그인하고, 서버에는 그 키의 해시만 저장해요.
• 연결. 연결된 상대, 사귀기 시작한 날짜, 그날을 1일로 셀지 여부, 연결한 시각. 초대를 만들면 그 날짜가 초대가 쓰이거나 24시간 뒤 만료될 때까지 함께 보관돼요.
• 주고받은 것. 반응, 메모, 메시지, 사진, 링크와 각각 보낸 시각, 전달된 시각, 읽은 시각. 사진은 최대 1600픽셀 크기와 위젯용 작은 사본으로 보관하고, 앱이 올리기 전에 위치를 비롯한 메타데이터를 지워요. ‘읽음’은 읽음 표시를 켠 동안에만 기록해요.
• 링크 카드. 링크를 공유하면 서버가 페이지를 읽어 카드(제목, 사이트, 작성자, 사진)를 만들고 사진 사본을 보관해요. 서버가 사진을 찾지 못하면 보낸 사람의 폰이 찾은 사진을 올릴 수 있어요.
• 프로필 사진. 내가 또는 상대가 설정한 사진.
• 기념일. 둘이 추가한 기념일(제목, 날짜, 반복, 표시 방식, 추가하거나 고친 사람과 시각)과 나의 알림 설정.
• 알림 토큰. Apple이 폰과 위젯에 발급한 푸시 토큰.
• 남용 방지 기록. 최근 프로필 사진 변경 기록. 하루 뒤 지워요.

폰에 남는 정보

앱과 위젯이 네트워크를 기다리지 않고 보이도록, 폰에 최근 기록, 사진, 링크 사진, 기념일 목록의 사본을 둬요. 기념일 알림은 폰에서 예약되고, 서버는 알림을 보내지 않아요. 내가 추가한 기념일은 연결을 끊은 뒤에도 폰에 남아요. 계정을 삭제하면 폰의 사본도 함께 지워져요.

이용 목적

Summer를 운영하는 데에만 써요. 보낸 것을 상대에게 전달하고, 앱과 위젯에 보여 주고, 알림을 보내고, 함께 쓰는 기념일을 맞추고, 남용을 막고, 문제를 찾아 고치는 데 써요. 주고받은 내용을 광고나 프로파일링에 쓰지 않고, AI 학습에도 쓰지 않아요.

사용 분석

앱은 Summer가 어떻게 쓰이는지 보려고 Amplitude를 써요. 앱 사용을 시작하고 끝낸 시점(세션)과, 설정·기념일·대표 디데이 화면을 연 시점을 기록해요. 이때 Amplitude는 기기 식별자(Apple의 identifier for vendor), 기기 모델, iOS와 앱 버전, 언어, 통신사, IP 주소를 받고, IP 주소로 국가와 도시를 추정해요. 이름, 계정 ID, 연결된 상대, 주고받은 내용은 받지 않아요.

처리를 맡기는 곳

• Cloudflare: Summer 서버를 운영해요. 데이터베이스와 사진은 Cloudflare(D1, R2)의 아시아·태평양 리전에 저장되고, summer.trilliwon.com으로 가는 모든 요청을 Cloudflare가 처리해요. 요청 로그(시각, 요청한 주소, 결과, IP 주소와 그로부터 추정한 대략적인 위치와 네트워크)는 7일 동안 보관돼요.
• Apple: Apple 푸시 알림 서비스로 알림을 전달해요. 푸시 토큰과 알림 문구(보낸 사람 이름, 반응과 메모, 메시지 앞부분, 링크의 제목과 코멘트, 새 기념일의 제목 등)를 받아요.
• Amplitude: 위의 사용 분석 정보를 받아요.
• 링크 리졸버(link.trilliwon.com): 저희가 Cloudflare에서 직접 운영해요. Summer에서 공유한 Instagram 게시물의 주소만 받아요. 요청 로그는 7일 동안 보관돼요.

개인정보를 다른 누구에게도 팔거나 빌려주거나 제공하지 않아요. 법령이 요구하는 경우에만 공개할 수 있어요.

국외 이전

Summer의 데이터는 Cloudflare의 아시아·태평양 리전에 저장돼요. 아래 회사는 미국 회사로, 앱을 쓸 때마다 네트워크로 전송된 정보를 미국과 그 밖의 운영 국가에서 처리할 수 있어요.

• Cloudflare, Inc.(미국): 서버에 보관하는 정보 전부와 IP 주소. 서버 운영과 저장을 위해 위 보관 기간 동안.
• Apple Inc.(미국): 푸시 토큰과 알림 문구. 알림 전달을 위해 전달에 필요한 동안.
• Amplitude, Inc.(미국): 기기 식별자, 기기 모델, iOS와 앱 버전, 언어, 통신사, IP 주소. 사용 분석을 위해 Summer의 Amplitude 프로젝트가 있는 동안.

국외 이전을 원하지 않으면 Summer를 쓰지 않거나 계정을 삭제할 수 있어요. 이 경우 서비스를 이용할 수 없어요.

링크를 공유할 때

링크 카드를 만들려면 링크가 가리키는 사이트에 접속해야 해요.

• 서버가 Cloudflare 네트워크에서 페이지를 읽거나, TikTok, YouTube, Vimeo, X의 임베드 서비스에 물어봐요. 사이트에는 내가 아니라 Cloudflare가 보여요.
• 공유 시트에서 Instagram 게시물을 공유하면, 폰이 로그인 없이 Instagram에 게시물의 공개 페이지와 정보를 요청하고, 실패하면 링크 리졸버에 물어봐요. Instagram에는 내 폰의 IP 주소가 보여요.
• 그래도 카드에 사진이 없으면 보낸 사람의 폰, 그리고 카드가 화면에 뜬 상대의 폰이 메시지 앱처럼 페이지를 열어 사진을 찾을 수 있어요. 그 사이트에는 페이지를 연 폰의 IP 주소가 보여요.

Summer가 하지 않는 것

광고와 광고 SDK가 없고, 사용 분석은 Amplitude 하나만 써요. 앱 내 구매가 없어서 결제 정보를 다루지 않아요. 다른 회사의 앱이나 웹사이트를 넘나드는 추적을 하지 않고, 광고 식별자를 쓰지 않아요. 데이터를 팔지 않아요. 연락처와 위치를 읽지 않아요. 카메라는 사진을 찍을 때만 쓰고, 사진은 직접 고른 것만 보며, 저장해 달라고 할 때만 사진 보관함에 저장해요.

보유 기간과 파기

• 둘이 나눈 것은 연결된 동안 서버에 남아요. 메시지나 사진을 하나씩 지우는 기능은 아직 없어요.
• 둘 중 한 사람이 지운 기념일은 두 폰에서 모두 사라지도록 연결이 끝날 때까지 제목, 날짜와 함께 삭제 표시로 남아요.
• 연결 끊기(설정 › 연결 끊기)를 하면 두 사람 모두의 기록, 사진, 링크 카드와 링크 사진, 함께 쓰던 기념일, 두 사람의 알림 설정, 서로 설정해 준 프로필 사진이 바로 지워져요. 계정, 이름, 생일, 내가 직접 설정한 프로필 사진은 남아요.
• 계정 삭제(설정 › 계정과 데이터 삭제)를 하면 위처럼 연결을 끊고, 계정과 그에 딸린 모든 것(보낸 것, 올린 사진, 푸시 토큰, 초대, 알림 설정, 내 프로필 사진과 상대에게 설정해 준 사진)을 바로 지워요. 앱만 지워서는 계정이 삭제되지 않아요.
• 만료된 초대는 다음 날 정리 때 지우고, 올렸지만 보내지 않은 사진은 이틀 안에 지워요.
• 오래 쓰지 않았다고 계정을 지우지는 않아요. 필요 없으면 앱에서 삭제해 주세요.
• Cloudflare는 데이터베이스의 30일 복구 이력을 보관해서, 지운 데이터도 최대 30일 동안 그 안에 남고 장애 복구에만 쓰여요. 데이터베이스를 업그레이드하기 전에는 개발자의 컴퓨터에 데이터베이스 내보내기 파일을 30일 이내로 보관할 수 있어요.
• Amplitude는 Summer의 Amplitude 프로젝트가 있는 동안 이벤트를 보관해요. 계정과 연결돼 있지 않아 계정을 삭제해도 지워지지 않으니, 이메일로 요청하면 내 기기의 이벤트를 지워 드려요.

파기는 데이터베이스와 저장소에서 바로 삭제하는 방식으로 해요.

나의 선택과 권리

• 설정에서 읽음 표시를 끄면 서버가 상대의 기록을 읽은 시각을 더 이상 기록하지 않아요.
• 알림은 iOS 설정 앱에서 끌 수 있어요.
• 이름, 생일, 프로필 사진은 앱에서 언제든 바꾸거나 지울 수 있어요.
• 설정에서 연결을 끊거나 계정을 삭제할 수 있어요.
• trilliwon@gmail.com로 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있어요. 개인정보 침해에 관한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)나 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 할 수 있어요.

내가 보낸 것은 상대가 봐요. 상대가 저장한 사진과 이미 받은 알림은 연결을 끊은 뒤에도 상대 폰에 남아요.

안전성 확보 조치

Summer 서버와 주고받는 모든 통신은 암호화돼요(HTTPS). 서버는 로그인 키의 해시만 저장해요. 사진, 프로필 사진, 링크 사진은 연결된 두 사람에게만 보여 주고, 헤어진 상대를 포함한 다른 누구의 요청도 거절해요. 데이터베이스와 저장소에는 개발자의 Cloudflare 계정만 접근할 수 있어요.

아동

Summer는 만 14세 미만 아동을 위한 서비스가 아니며, 아동의 개인정보를 알면서 수집하지 않아요. 아동이 Summer를 쓴 것 같다면 이메일로 알려 주세요. 계정을 삭제할게요.

이 웹사이트

summer.trilliwon.com의 페이지는 쿠키를 쓰지 않고 추적 도구도 없어요.

변경

이 방침이 바뀌면 이 페이지와 시행일을 고쳐 알려요.

개인정보 보호책임자

Won Jo(trilliwon), trilliwon@gmail.com