모든 기록은 내 기기에만 저장되고, 기본적으로 암호화되어 내 iCloud에 백업돼요. 나만 열 수 있어요.
우리는 서버가 없고, 계정 가입도 필요 없으며, 어떤 내용도 볼 수 없어요.
1. 적용 범위와 우리는 누구인가요
본 방침은 iOS 앱 「어제의 책」(이하 「본 앱」)에 적용돼요. 본 앱은 개인 개발자 Chao Meng(이하 「우리」)이 개발하고 운영해요.
본 앱은 일기, 기분, 체크인, 개인 재무를 기록하는 생활 기록 도구예요. 설계부터 「로컬 우선」이라서 우리 자체 서버도, 계정 체계도, 서드파티 추적 구성 요소도 없어요. 따라서 우리는 내가 본 앱에 기록한 어떤 내용도 수집하거나 저장하지 않으며, 볼 수도 없어요.
본 방침은 내 데이터가 어디에 저장되는지, 내가 쓰는 기능 때문에 어떤 경우에 기기를 떠나는지, 누구에게 전달되는지, 그리고 내가 어떻게 통제할 수 있는지를 설명해요.
2. 우리의 약속
유료 판매 팝업 없음유료 기능을 팝업으로 권하지 않아요. 「개발자에게 커피 한 잔 사 주기」 후원은 「나 › 정보」 안에만 있고, 팝업도 알림도 없으며 어떤 기능도 잠금 해제하지 않아요.
내 데이터는 언제든 가져갈 수 있어요결제 상태와 관계없이 언제든 JSON / CSV / Markdown으로 내보낼 수 있어요.
우리는 내 내용을 AI 학습에 쓰지 않아요우리는 서버가 없어 내 내용을 받을 수 없으므로 모델 학습에 쓰지도 않아요. 비공개 내용은 절대 AI에 전달되지 않아요. 내가 직접 설정한 모델 제공자는 기능마다 필요한 내용만 받으며, 해당 제공업체의 개인정보 처리방침에 따라 처리돼요.
기록은 내 손에 있고 우리 서버에 있지 않아요계정 가입이 필요 없어요. 동기화는 내 iCloud를 통하며 종단 간 암호화돼요. 공유 장부는 초대한 멤버 사이에서만 iCloud로 동기화되고, 금액 같은 장부 숫자는 Apple이 볼 수 있어요. 메모 같은 민감한 내용은 공유 장부마다 자체 키로 따로 암호화해요.
만기가 되어도 데이터를 지우지 않음앞으로 구독이나 체험을 제공하더라도, 만료된 뒤 기기의 데이터는 읽기 전용과 내보내기가 가능해요.
삭제는 곧 삭제삭제한 기록은 30일 동안 「최근 삭제된 항목」에서 되살릴 수 있고, 그 후에는 완전히 지워져요. 앱을 삭제하면 기기의 데이터가 파기돼요. 클라우드의 암호화된 백업은 직접 관리하거나 한 번에 삭제할 수 있어요.
3. 내 기록은 어디에 저장되나요
내가 본 앱에서 만든 내용(일기, 메모, 기분, 체크인, 인물과 장소, 기념일, 태그, 재무 기록, 사진과 음성 첨부 등)은 내 기기에만 저장돼요.
기록은 기기 안의 데이터베이스에 항목마다 암호화되어 저장돼요(암호화는 항상 켜져 있으며 설정이 필요 없어요). 사진, 음성 등 첨부 파일은 파일마다 암호화돼요.
암호화 키는 시스템 키체인(Keychain)에 저장되며, 평문으로 디스크에 기록되지 않아요.
본 앱은 기록 내용이 전혀 들어 있지 않은 소량의 사용 상태만 기기에 기록해요. 예: 처음 사용한 날짜와 최근 30일의 사용일(시스템 평가 요청을 언제 띄울지 정하는 데 사용), 「오늘 배려 안내를 이미 표시했는지」에 대한 타임스탬프. 이 정보는 기기를 떠나지 않아요.
iOS 시스템이 전달하는 성능 및 충돌 보고서(MetricKit, 시작 소요 시간, 멈춤, 메모리, 충돌 호출 스택만 포함하며 기록 내용은 포함하지 않아요)는 기기에만 저장되고, 「나 › 데이터 › 진단 정보」에서 보거나 삭제할 수 있어요. 업로드되지 않아요.
우리는 현재 어떤 진단이나 사용 통계 데이터도 수집하지 않아요. 앞으로 「익명 진단」을 제공하게 되면 기본적으로 꺼져 있고, 내가 명확히 켠 경우에만 전송되며 기록 내용은 포함하지 않아요. 그때는 먼저 본 방침을 업데이트할게요.
4. 데이터가 내 기기를 떠나는 때
아래 기능을 사용할 때만 관련 데이터가 기기를 떠나요. 모든 전송은 내 기기와 해당 서비스 사이에서 직접 이루어지며, 우리 서버를 거치지 않아요.
1. iCloud 백업 및 동기화 (기본 켜짐, 끌 수 있어요)
새로 설치하면 iCloud 백업이 기본으로 켜지며, 처음 실행할 때 안내해 드려요. 백업 패키지는 업로드 전에 기기에서 암호화되어 내 iCloud Drive의 본 앱 폴더(「파일」 앱 › iCloud Drive › 어제의 책 › 백업)에 저장돼요. 파일 이름에는 백업 시각, 기기 모델, 설치 표식만 들어 있고 기록 내용은 전혀 들어 있지 않아요.
iCloud 보관(기본): 키는 내 iCloud 키체인(Apple 종단 간 암호화)이 보관해요. 새 휴대폰에서 같은 Apple 계정으로 로그인하면 복원할 수 있어요. 우리도 Apple도 내용을 읽을 수 없어요.
완전 자체 관리(선택): 키는 내 기기와 내가 직접 보관한 「복구 키트」에만 있어요. 모든 기기와 복구 키트를 잃어버리면 누구도(우리 포함) 되찾아 줄 수 없어요.
언제든 「나 › 데이터」에서 iCloud 백업을 끌 수 있고, 기존 백업을 함께 삭제할 수도 있어요.
2. 공유 장부 (내가 만들거나 참여할 때만)
공유 장부는 Apple iCloud(CloudKit 공유)를 통해 내가 초대한 멤버 사이에서 동기화돼요. 여러 사람이 함께 기록하려면 금액, 카테고리, 날짜, 기록한 사람, 상대 / 장소 등의 이름 스냅샷, 멤버 공개 키 같은 구조화된 정보는 iCloud가 암호화하여 보관하며 Apple이 읽을 수 있어요. 메모 같은 민감한 내용은 이 공유 장부 전용 키로 종단 간 암호화되어 Apple도 읽을 수 없어요. 내 일기, 개인 장부, 비공개 내용은 공유 장부에 절대 들어가지 않아요.
3. 날씨와 위치 (「나 › 기록 환경설정」에서 끌 수 있어요)
Apple 날씨(WeatherKit): 매일 앱을 열거나 돌아올 때(같은 장소에서는 최대 약 6시간에 한 번), 그리고 메모를 쓰거나 기분을 기록할 때 약 1km 정확도의 위치로 현재 날씨, 시간별 및 일별 예보, 현지 기상 특보를 조회해요. 기록에는 환산한 날씨 유형과 정수 기온만 저장하고 위치는 저장하지 않아요. 예보와 약 1km 위치 격자는 기기에 최대 24시간 임시 저장되며, 백업과 동기화에 포함되지 않아요.
Apple 지도: 기분을 기록할 때 위치로 장소 이름을 조회하며 장소 이름만 저장하고 좌표는 저장하지 않아요. 현재 위치로 체크인하거나 새 장소에서 체크인할 때만 약 11m 정확도의 위치를 해당 장소에 저장해요. 지도 배경에는 보이는 범위만 전송해요. 내가 직접 지도 화면에서 검색을 누른 경우에만 검색창의 글자를 Apple 지도에 보내요(내 위치는 보내지 않아요). 비공개 장소는 지도에 나타나지 않아요.
4. AI 기능 (다음 절 참고)
내가 직접 설정한 클라우드 모델 제공자를 사용할 때만 내용이 기기를 떠나며, 그때도 해당 기능에 필요한 최소한의 내용만 전송돼요.
5. 공유 (내가 누를 때만)
공유 문구와 공유 카드는 비공개로 설정하지 않은 내용으로만 만들어지며, 건별 금액은 나타나지 않아요. 내가 「복사 / 공유」를 누를 때만 클립보드나 시스템 공유 시트를 통해 내가 고른 앱에 전달돼요. 본 앱은 공유 기록을 저장하지 않으며, 어떤 소셜 플랫폼 SDK도 연동하지 않아요.
6. 평가와 후원 (Apple을 통해)
평가 팝업은 iOS가 그리고 관리하므로, 우리는 내가 평가했는지, 몇 점을 줬는지 알 수 없어요. 「어제의 책 평가하기」는 내가 누를 때만 App Store를 열어요. 후원은 Apple의 앱 내 구입으로 이루어지며, 결제 정보와 거래 내역은 Apple이 처리해요(Apple 개인정보 처리방침 적용). 본 앱은 내가 후원했는지, 금액이나 횟수를 기록하지 않아요.
Apple 「건강」 앱을 여는 것, 홈 화면 / 잠금 화면 위젯, 제어 센터 버튼은 모두 네트워크 요청을 만들지 않으며, 위젯은 내 기록을 읽지 않아요.
5. AI 기능
본 앱의 AI 기능(일기 정리, 내역 인식, 기간 회고, AI 어시스턴트 등)은 모두 제안형이며 전체를 끌 수 있고, 어떤 프로파일링 추천도 하지 않아요.
기기 내 모델 우선: Apple Intelligence를 지원하는 기기에서는 기기 내 모델이 먼저 처리하므로 내용이 휴대폰을 떠나지 않아요.
내가 직접 설정한 모델 제공자: 「나 › AI › 모델 제공자」에 내 제공업체의 API Key를 입력한 경우에만 해당 기능에 필요한 내용을 내가 고른 제공업체에 직접 전송하며, 우리 서버를 거치지 않아요. 해당 제공업체가 저장하거나 학습에 쓰는지는 그 제공업체의 개인정보 처리방침을 따라요. API Key는 기기의 키체인에만 저장되며 로그에 기록되지 않아요.
비공개 내용은 모델 제공자에 절대 전송되지 않아요.
기본적으로 전송하지 않으며 따로 허용해야 하는 내용: 건강 요약(수면, 운동, 걸음 수)은 「건강 요약을 클라우드 AI에 허용」을 켜야 해요. 영수증 / 내역 사진은 항목마다 「영수증 이미지 보내기」를 허용해야 하며 그 한 장의 이미지만 전송해요. 가져온 내역 파일은 전송 전에 확인 창에서 내 동의를 받아요. 본 앱이 직접 내보낸 재무 파일은 모델에 절대 전송되지 않아요.
중국 본토에서는 생성형 AI 등록을 마친 제공업체(DeepSeek, 통이〔알리윈 바이롄〕, Kimi〔문샷 AI〕, 즈푸, 더우바오〔훠산 팡저우〕)만 제공해요. 그 밖의 지역은 각 제공업체의 공식 지원 지역에 따라 제공돼요.
「내 글쓰기 습관 학습」은 기기에서만 스타일 항목을 추려내며(원고는 저장하지 않아요) 언제든 끄거나 비울 수 있어요.
6. 시스템 권한
모든 권한은 관련 기능을 처음 사용할 때만 요청해요. 어떤 권한을 거부해도 다른 기능에는 영향이 없으며, 수동으로 대신할 방법을 제공해요.
권한
용도
데이터의 행방
마이크, 음성 인식
음성 가계부, 음성 기록
인식은 기기에서 이루어지며 Apple 서버 인식은 사용하지 않아요. 음성과 텍스트는 기기에만 저장돼요
카메라
내역 증빙과 일기 사진 촬영, 공유 장부 초대 QR 코드 스캔
이미지는 기기에만 저장돼요. 스캔은 기기에서 인식하며 뷰파인더 화면은 저장하지 않아요
사진(제한된 접근 우선)
일기나 증빙에 저장할 사진 선택
내가 고른 사진만 읽어요
Face ID / Touch ID
비공개 내용 잠금 해제
인증은 시스템이 처리하며, 본 앱은 생체 정보를 받지 못해요
위치(앱을 사용하는 동안만)
기록할 때 날씨와 장소 덧붙이기, 날씨 표시, 현재 위치로 체크인, 주변 장소 찾기
4절 3번 참고
건강(읽기 전용)
수면, 운동, 걸음 수(그리고 내가 따로 켠 생리 주기, 기분)를 일기에 동기화
종류별로 허용해요. 기기와 내 암호화 백업에만 저장돼요. 「건강」에는 절대 쓰지 않아요. 기본적으로 클라우드 AI에 보내지 않아요
알림, 알람
상환 알림, 예산 경고, 메모 알림, 체크인 알림
기기에서 예약해요. 비공개 항목의 알림에는 이름이 표시되지 않아요
iCloud
암호화 백업 및 동기화, 공유 장부
4절 1, 2번 참고
파일
내역 가져오기(CSV / Excel)
내가 고른 그 파일 하나만 읽고, 메모리에서만 해석하며 원본 파일은 저장하지 않아요
7. 서드파티 서비스 목록
본 앱은 어떤 서드파티 SDK도 통합하지 않아요(통계, 추적, 푸시, 로그인, 결제, 소셜 구성 요소 없음). 아래 서비스는 내가 해당 기능을 사용할 때만 시스템 프레임워크나 내 기기가 직접 호출해요.
우리는 어떤 제3자에게도 내 개인정보를 판매, 대여, 공유하지 않아요. 사실 우리는 그 정보를 갖고 있지도 않아요.
8. 암호화와 비공개 내용
기기의 기록은 항목마다 암호화되며, 백업과 동기화는 전 과정이 종단 간 암호화돼요.
어떤 기록이든 「비공개」로 설정할 수 있어요. 비공개 기록은 별도의 키로 통째로 암호화되고, 잠겨 있을 때는 메모리에도 존재하지 않아요. 데이터베이스 파일이나 iCloud 기기 백업을 손에 넣어도 비공개 내용은 읽을 수 없어요.
비공개 내용 보호는 두 단계예요. Face ID만(기본), Face ID + 개인정보 암호(휴대폰 데이터를 통째로 추출당해도 암호 없이는 비공개 내용을 열 수 없어요). 사실 그대로 말씀드리면, 「Face ID만」 단계의 키는 전체 데이터베이스 키와 같이 「처음 잠금 해제한 뒤 읽을 수 있는」 키체인 항목이어서, 한 번이라도 잠금 해제한 휴대폰에서 키체인을 통째로 추출할 수 있는 포렌식 수단으로는 읽을 수 있어요.
사용자 지정 개인정보 암호를 선택한 경우, 암호를 잊으면 비공개 내용을 복구할 수 없으며 우리도 되찾아 줄 수 없어요.
비공개 내용은 AI 요청, 공유 카드, 잠금 화면 알림, 위젯에 들어가지 않아요.
9. 내 권리
중화인민공화국 개인정보보호법(PIPL) 등 관련 법규에 따라 나는 내 개인정보에 대해 아래 권리를 가져요. 데이터를 온전히 내가 통제하므로 이 권리는 대부분 앱 안에서 직접 행사할 수 있어요.
열람 및 복사: 「나 › 데이터 › 내보내기」에서 언제든 JSON / CSV / Markdown으로 내보낼 수 있어요.
정정: 앱 안에서 어떤 기록이든 직접 편집할 수 있어요.
삭제: 기록 한 건을 삭제할 수 있어요(30일 동안 「나 › 데이터 › 최근 삭제된 항목」에서 되살릴 수 있고, 바로 완전히 삭제할 수도 있어요). 「나 › 데이터 › 데이터 지우기」에서 기간별 또는 전체를 지울 수 있어요. iCloud 백업을 끌 때 클라우드 백업도 함께 삭제하거나, 「파일」 앱 또는 iOS 「설정 › Apple 계정 › iCloud」에서 삭제할 수 있어요. 앱을 삭제하면 기기의 데이터가 파기돼요.
동의 철회: 언제든 iOS 「설정」에서 어떤 시스템 권한이든 끌 수 있고, 앱 안에서 iCloud 백업, 날씨와 위치, 건강 연결, AI 모델 제공자 등의 스위치를 끌 수 있어요.
계정 탈퇴: 본 앱에는 계정이 없으므로 탈퇴할 필요가 없어요.
불만 제기 및 문의: 12절의 방법으로 우리에게 연락할 수 있어요.
10. 미성년자
본 앱은 성인을 위해 설계되었으며, 만 14세 미만 아동을 대상으로 하지 않아요. 본 앱에는 커뮤니티와 댓글이 없고, 우리는 누구의 개인정보도 수집하지 않아요. 미성년자라면 보호자의 동행과 동의를 받아 사용해 주세요.
11. 본 방침의 변경
본 앱의 데이터 처리 방식이 바뀌면 본 방침을 업데이트하고 맨 위의 「최종 업데이트」 날짜를 수정할게요. 데이터 흐름, 새 권한, 새 서드파티 서비스와 관련된 중요한 변경은 앱 안에서 눈에 띄게 알리고, 필요하면 다시 동의를 받을게요.