개인정보 처리방침

마지막 업데이트: 2026년 11월 8일 (Murmur 1.1)

간단히 말하면

• 스레드는 익명이에요. 다른 사람에게는 그 스레드에서의 내 이모지와 이름(예: '🦦 해달', 스레드마다 달라져요)만 보이고, 내가 누구인지, 어떤 스레드를 올렸는지는 보이지 않아요.
• 스레드를 연 위치는 약 150m 범위로 흐려지고, 0~3분 늦게 나타나요. 정확한 위치는 저장하지 않아요.
• 스레드는 녹고 24시간이 지나면 서버에서 영구 삭제돼요. 신고된 내용만 예외로, 검토를 위해 스냅샷을 최대 90일 동안 보관해요.
• 내가 쓴 글은 게시 전에 Anthropic의 AI 모델이 자동으로 검토해요. 글만 보내요.
• 광고도, 추적도 없고, 데이터를 팔지 않아요.

수집하는 정보와 그 이유

계정(Apple로 로그인)

Apple로 로그인하면 Apple이 Murmur에 주는 사용자 식별자를 받아서 내 계정을 알아보는 데 써요. 앱은 이름이나 이메일을 요구하지 않아요. Apple은 승인 토큰도 함께 주는데, 저희는 이것을 한 가지 목적으로만 저장해요. 계정을 삭제할 때 Apple에 승인 철회를 요청하는 데 써요.

나이 확인과 계정 상태

만 18세 이상임을 확인하고 이용약관과 커뮤니티 가이드라인에 동의한 시각, 계정을 만든 시각(새 계정은 처음 7일 동안 게시 한도가 더 낮아요), 그리고 계정 상태: 정상, 글쓰기 제한 또는 계정 정지(이용약관 참고).

내가 쓴 내용

스레드 본문, 최대 3개의 태그, 수명(1시간, 24시간, 7일), '한 번만 보기' 여부, 지명, 그리고 답글. 스레드마다 내가 그 스레드에서 몇 번째로 글을 쓴 사람인지 기록하고, 앱은 이것으로 내 이모지를 정해요. 다른 사람은 그것이 어느 계정에 해당하는지 알 수 없어요. 스레드마다 이모지와 이름(최대 8자)을 직접 정할 수도 있어요. 그 스레드에만 저장되고 다른 스레드에는 보이지 않아요.

스레드의 위치

스레드를 열 때 앱은 그때의 정확한 위치와 위치 정확도를 저희 서버로 보내요. 서버는 메모리에서만 그 위치로 약 150m 크기의 칸을 찾고, 칸 안에서 임의의 한 점을 골라 그 점을 저장해요. 정확한 위치는 저장하지도, 기록에 남기지도 않아요. 새 스레드는 0~3분 늦게 지도에 나타나요. 답글에는 위치가 붙지 않아요.

지명

스레드를 열 때 앱은 칸의 중심점(정확한 위치가 아니에요)을 Apple 지도에 보내서 '공관(公館)' 같은 지명을 찾아요. 지명은 스레드와 함께 저장되고 함께 보이며, 본문과 함께 검토돼요.

지도 보기와 시점

지도를 보거나 시점으로 근처 스레드를 찾을 때, 보내는 지도 범위나 시점의 중심은 먼저 약 150m 크기 칸의 중심으로 반올림돼요. 서버는 이것으로 근처 스레드를 찾을 뿐, 어디를 찾아봤는지는 저장하지 않아요. 시점 자체(중심, 범위, 기간, 태그)는 내 휴대폰에만 저장돼요.

상호작용

좋아요와 별로예요, 팔로우(알림 끄기, 어디까지 읽었는지, 마지막으로 알림을 보낸 시각 포함), 차단과 신고. 차단 목록은 차단할 때 그 스레드의 태그와 날짜만 기억하고 본문은 남기지 않아요. 신고는 검토를 위해 이유, 내가 쓴 추가 설명, 신고된 내용의 스냅샷(작성자 계정 포함)을 저장해요. 작성자가 그 스레드에서 이모지와 이름을 직접 정했다면 스냅샷에도 들어가요.

정지된 계정의 Apple ID 해시값

계정이 정지되면 그 계정의 Apple 계정 식별자의 단방향 해시값을 보관해요. 저희 데이터베이스에만 있는 키로 계산하고, 원래대로 되돌릴 수 없으며, 같은 Apple ID로 다시 가입하는 것을 막는 데만 써요. 식별자 자체는 보관하지 않아요.

푸시 토큰

iOS가 이 휴대폰에 부여하는 푸시 식별자로, 팔로우 중인 스레드에 새 답글이 달리면 알려 드리는 데 써요. 로그아웃하면 연결을 해제해요.

검토 기록

관리자가 신고를 처리하면서 무엇을 했는지(예: 통과, 내리기, 계정 정지), 어떤 내용에 대해, 언제 했는지. 계정을 정지하거나, 글쓰기를 제한하거나, 복구할 때는 이의 제기를 처리하기 위해, 계정에서 계산했지만 계정으로 되돌릴 수 없는 코드를 기록해요. 기록에는 본문도, 계정 ID도 없어요.

수집하지 않는 정보

• 내 경로(아래 '내 휴대폰에만 있는 데이터' 참고).
• 이름, 이메일, 연락처, 사진, 광고 식별자. 앱에는 광고, 추적, 사용 분석 코드가 없고, 저희는 데이터를 팔지도, 다른 데이터와 합치지도 않아요.
• 저희 서버 프로그램은 기능 이름, 결과 코드, 걸린 시간, 스레드 번호만 기록하고, 본문, 위치, 계정, 토큰은 기록하지 않아요. 다른 모든 온라인 서비스와 마찬가지로, 호스팅 업체는 연결을 처리하면서 IP 주소 같은 연결 정보를 다뤄요.
• iOS 설정에서 '앱 개발자와 공유'를 켰다면 Apple이 집계된 충돌 및 성능 보고서를 저희에게 전달할 수 있어요. 이 보고서는 Apple이 제공하는 것이고, 내 스레드나 경로는 들어 있지 않아요.

누가 무엇을 볼 수 있나요

• 다른 사용자: 스레드와 답글의 내용, 태그, 지명, 흐리게 처리된 위치, 시간, 그리고 그 스레드에서의 내 이모지와 이름. 내 계정과 내가 올린 다른 스레드는 볼 수 없어요. 내 스레드가 지도에 나타나기 전에는 나만 볼 수 있어요.
• 저희: 신고된 내용이나 자동으로 걸러진 내용을 처리할 때, 그 내용과 작성자를 가리키는 불투명한 코드를 볼 수 있어요. 이 코드는 계정 ID가 아니에요. 법적으로 요구되면 저희가 가지고 있는 데이터를 제공해야 할 수도 있어요. 작성자가 그 스레드에서 직접 정한 이모지와 이름도 볼 수 있어요. 직접 정한 이름으로 연 스레드가 자동으로 걸리면 이름도 함께 확인을 기다려요.

정보를 넘기는 서비스

Supabase

저희 데이터베이스, 로그인, 서버 프로그램, 실시간 업데이트는 모두 Supabase에 있고, 데이터 센터는 일본 도쿄에 있어요. 위에 나온 클라우드 데이터는 모두 여기에 저장돼요.

Anthropic

스레드나 답글을 올릴 때마다, 게시하기 전에 글을 Anthropic의 AI 모델(Claude)에 보내 커뮤니티 가이드라인을 어기는지 자동으로 판단해요. 글만 보내요. 답글은 본문을, 스레드는 본문에 태그와 지명을 한 줄씩 더해 보내요. 스레드에서 이모지와 이름을 직접 정하면 '이모지 이름' 한 줄을 보내요(스레드를 열 때 정했다면 본문 뒤에 붙여요). 계정, 사용자 ID, 위치, 기기 정보는 보내지 않아요.

Apple

Apple로 로그인(로그인, 그리고 계정을 삭제할 때 승인 철회). 푸시 알림은 Apple의 푸시 알림 서비스를 거치고, 알림에는 답글을 단 사람의 그 스레드 속 이모지와 답글의 앞부분(최대 60자)이 들어가요. Apple 지도: 지도의 바탕 지도(Apple은 보고 있는 지도 범위를 받아요), 스레드를 열 때 칸의 중심으로 지명 찾기, 그리고 경로의 'Apple 지도로 경로 다듬기'(아래 참고). 모두 Apple의 개인정보 처리방침에 따라 처리돼요.

Cloudflare

이 웹사이트의 호스팅 업체예요. 페이지에는 쿠키도, 스크립트도 없고, 외부 리소스도 전혀 불러오지 않아요. 다른 웹사이트와 마찬가지로, 페이지를 보여 주기 위해 Cloudflare가 IP 주소 같은 연결 정보를 처리해요.

저희 데이터베이스는 일본에 있어요. Anthropic과 Apple이 어디에서 데이터를 처리하는지는 각 서비스에 따라 다르고, 대만 밖일 수 있어요.

보관 기간

• 스레드와 답글: 스레드는 수명이 다하면 녹아서 지도에서 사라져요(수명은 최대 14일). 녹고 24시간이 지나면 스레드는 답글, 태그, 지명, 좋아요와 별로예요, 팔로우와 함께 서버에서 영구 삭제돼요. 삭제 작업은 한 시간에 한 번 실행되기 때문에 늦어도 약 25시간 안에 삭제돼요. 관리자가 내린 스레드도 마찬가지로, 내린 뒤 24시간이 지나면 삭제돼요. 내려간 답글은 더 이상 보이지 않고, 그 답글이 달린 스레드와 함께 삭제돼요. 직접 정한 이모지와 이름은 그 스레드와 함께 삭제돼요. 관리자가 내 답글을 내리거나 이름만 빼고 내용을 공개하면, 그 스레드에서 직접 정한 이름을 지우고 '자동 배정'으로 돌려요. 계정이 정지되면 모든 스레드에서 직접 정한 이름을 지워요. 신고 스냅샷에 있는 이름은 신고 보관 기간대로 보관해요.
• 신고: 이유, 추가 설명, 내용 스냅샷은 신고 후 90일이 지나면 삭제돼요.
• 검토 기록: 1년 뒤에 삭제돼요.
• 푸시 토큰: 로그아웃하거나, 토큰이 만료되거나, 계정을 삭제하면 삭제돼요.
• 차단: 차단을 해제하거나, 어느 한쪽이 계정을 삭제할 때까지 보관해요.
• 계정, Apple 식별자와 승인 토큰: 계정을 삭제할 때까지 보관해요.
• 정지된 계정의 Apple ID 해시값: 정지가 풀리면 삭제하고, 최대 2년까지 보관해요.

계정 삭제

앱의 '나 → 계정 삭제'에서 할 수 있어요. 정지되거나, 글쓰기가 제한되거나, 아직 '시작하기 전에'에서 동의하지 않은 계정도 똑같이 삭제할 수 있어요.

• 먼저 Apple에 Apple로 로그인 승인을 철회한 다음 계정을 삭제해요. Apple 쪽에서 실패해도 계정은 그대로 삭제돼요.
• 바로 삭제: 계정, Apple 식별자와 승인 토큰, 내가 연 스레드(다른 사람이 단 답글 포함), 내 답글, 좋아요와 별로예요, 팔로우, 내가 차단한 사람과 나를 차단한 기록, 푸시 토큰.
• 내가 한 신고는 90일이 지날 때까지 남지만, 더 이상 나와 연결되지 않아요. 다른 사람이 내 내용을 신고해서 남은 스냅샷도 90일이 지난 뒤에 삭제돼요.
• 검토 기록 속 코드는 1년이 지날 때까지 남지만, 계정을 삭제하면 누구와도 연결되지 않아요.
• 정지 중인 계정이라면, 같은 Apple ID로 다시 가입하는 것을 막기 위해 Apple 계정 식별자의 단방향 해시값이 정지가 풀리거나 2년이 지날 때까지 남아요.
• 앱에서 이 휴대폰의 경로도 함께 삭제할지 물어봐요.

내 휴대폰에만 있는 데이터

이 데이터는 저희에게 보내지 않고, iCloud나 컴퓨터 백업에도 들어가지 않아요. 휴대폰을 바꾸거나 백업에서 복원해도 따라오지 않아요.

경로

• 위치, 이동 수단, 머문 곳은 이 iPhone의 앱 안에 저장되고, iOS 데이터 보호로 보호돼요.
• 보관 기간은 7일, 30일(기본값), 영구 중에서 골라요. 기간이 지난 날은 자동으로 삭제돼요. 언제든 '경로 설정 → 모든 경로 삭제'에서 한 번에 지울 수 있고, 앱을 삭제하면 경로도 함께 사라져요.
• 오늘 경로를 '지도'로 바꾸면 바탕 지도는 Apple 지도에서 가져오고, Apple은 보고 있는 지도 범위를 받아요. 경로 자체는 Apple에 보내지 않아요.
• 'Apple 지도로 경로 다듬기'는 기본적으로 꺼져 있어요. 켜면 도로에 맞추고 장소 이름을 찾기 위해 경로 위의 몇몇 지점과 머문 곳을 Apple 지도에 보내고, 꺼 두면 보내지 않아요. 켜든 끄든 경로는 저희에게 보내지 않아요.
• 공유 버튼을 눌렀을 때만 Murmur가 그날의 뱀을 이미지로 만들어 iOS 공유 시트에 넘겨요. 어디로 보낼지는 직접 정해요.
• '예시 하루 보기'는 앱에 들어 있는 예시 데이터를 메모리에서만 쓰고, 내 경로에는 기록하지 않아요.

진단 기록

앱은 문제를 찾기 위해(예를 들어 어떤 날 경로의 일부가 왜 빠졌는지) 이 휴대폰에 진단 기록을 남겨요. 앱이 언제 열렸는지, 백그라운드로 갔는지, 시스템이 깨웠는지, 경로를 어떻게 기록했고 몇 개의 지점을 저장했는지, 권한 상태, 어떤 서버 호출이 실패했는지(이름과 오류 코드만)예요. 내보낸 파일의 맨 앞에는 앱 버전, 휴대폰 모델, iOS 버전, 시간대와 몇 가지 설정도 적혀요. 위치나 좌표, 장소 이름, 스레드와 답글 내용, 태그, 토큰, 계정이나 사용자 ID는 들어 있지 않아요. 기록은 약 8일, 최대 2 MB까지 보관되고 백업에 들어가지 않아요. '나 → 버전을 5번 탭 → 진단 기록 → 내보내기'로 파일을 공유할 때만 휴대폰 밖으로 나가고, 어디로 보낼지는 직접 정해요. 저희에게 보내 주시면 알려 주신 문제를 살펴보는 데만 쓰고, 처리가 끝나면 삭제해요.

시점과 '한 번만 보기'

저장한 시점, 그리고 이미 본 '한 번만 보기' 스레드가 무엇인지는 모두 이 휴대폰에만 기록돼요. 서버는 누가 어떤 스레드를 봤는지 기록하지 않아요.

권한별 사용 목적

위치

지도에 내 위치를 보여 주고, 스레드를 열 때 위치를 한 번 가져와요('앱을 사용하는 동안'이면 충분해요). 경로를 기록할 때는 '항상'을 골라야 앱이 닫혀 있어도 하루 종일 기록할 수 있어요. 스레드를 열 때와 경로 모두 '정확한 위치'가 필요해요.

알림

팔로우 중인 스레드에 새 답글이 달리면 알려 드려요. iOS 설정에서 언제든 끌 수 있어요.

동작 및 피트니스

경로에만 사용해요. 걷기, 달리기, 자전거, 탈것 중 무엇인지 구분해요. 판단은 휴대폰 안에서 해요.

Face ID

선택 사항이에요. 경로 탭을 잠가요. 인증은 iOS가 휴대폰 안에서 하고, Murmur는 얼굴 데이터를 받지 않아요.

보안

앱과 서버 사이의 연결은 모두 암호화돼요. 앱은 데이터베이스 테이블을 직접 읽을 수 없고, 저희가 만들어 둔 쿼리를 통해서만 접근해요. 앱으로 돌려보내는 데이터에는 계정 ID가 들어 있지 않아요.

만 18세 미만

Murmur는 만 18세 이상만 이용할 수 있고, 저희는 만 18세 미만인 사람의 정보를 일부러 수집하지 않아요. 만 18세 미만인 사람이 이용하는 것을 발견하면 그 사람의 내용을 신고하거나 메일로 알려 주세요. 저희가 그 계정을 정지할게요.

사용자의 권리

저희가 가지고 있는 내 정보의 열람, 사본 제공, 정정, 삭제를 요청할 수 있고, 처리를 중단해 달라고 요청할 수도 있어요. 대부분은 앱에서 직접 할 수 있어요. 계정 삭제, 차단 해제, 팔로우 취소, iOS 설정에서 권한 끄기가 그래요. 그 밖의 요청은 메일로 보내 주세요. 먼저 본인인지 확인한 뒤 법에 따라 답변드릴게요.

변경

방침이 바뀌면 이 페이지와 위의 날짜를 업데이트해요.

문의

w.yihhsuan@gmail.com