개인정보 처리방침

Slow Mirror 개인정보 처리방침

최종 업데이트: 2026년 9월 7일

요약

Slow Mirror(渐见)는 Venoka Tech Ltd가 제공하는 사적인 장기 얼굴 기록 앱입니다. 이 앱은 원본 기록을 iPhone의 전용 보호 영역에 저장합니다. 광고 SDK, 앱 간 추적, 제품 분석 SDK, HealthKit 접근, 마이크 녹음, 사진 라이브러리 접근, 외부 AI 서비스는 전혀 사용하지 않습니다.

  • 얼굴로 신원을 식별하거나 미모, 나이, 건강, 의료 점수를 계산하지 않습니다.
  • 선택적 Slow Mirror 백업은 업로드 전에 iPhone에서 암호화됩니다.
  • 계정 복구를 켜면 Slow Mirror는 해당 계정에 연결된 아카이브 키의 사본을 비공개로 저장하여, 같은 계정으로 새 기기에서 복원할 수 있도록 합니다.
  • 앱 내에서 언제든 선택적 클라우드 보호를 중지하거나 계정과 데이터를 삭제할 수 있습니다.

앱이 처리하는 데이터

  • 계정 정보: Slow Mirror 계정 식별자와, 일회용 코드 로그인을 위해 입력한 이메일 주소, 또는 Apple이 제공하는 경우 이메일/개인정보 보호 릴레이 주소.
  • 사진과 동영상: Slow Mirror에서 직접 촬영한 사진과 짧고 소리 없는 미소 동작.
  • 얼굴 형상 데이터: 프레이밍 재현에 도움을 주기 위한 눈, 코, 입, 윤곽, 얼굴 박스, 신뢰도 및 품질 측정값. 지원되는 기기에서는 추정된 깊이 범위와 카메라 보정 요약이 포함될 수 있습니다. 이는 생체/민감 정보이지만 얼굴 신원 식별에는 사용되지 않습니다.
  • 기기 및 기록 메타데이터: Apple의 벤더 범위 기기 식별자(IDFV), 촬영 날짜, 시간대 식별자, 앱/OS/기기 모델, 발열 상태, 카메라 방향 및 설정, 촬영 프로토콜 이벤트, 사진/동작의 기술 메타데이터, 품질 검사 결과, 기록 ID, 리소스 크기, 암호화 체크섬.
  • 계정 복구 자료: 계정 복구를 활성화하면, 동일한 인증된 계정이 암호화된 아카이브를 복원할 수 있도록 계정 범위의 아카이브 키와 무결성 체크섬이 저장됩니다.

얼굴 데이터 수집 및 기기 내 처리

Slow Mirror는 사적인 저널을 만들고 운영하는 데 필요한 얼굴 데이터만 수집합니다: 사용자가 촬영하기로 선택한 사진과 짧고 소리 없는 미소 동작; 정규화된 눈 중심, 코 기준점, 얼굴 윤곽, 상대적 눈 간 거리, 눈선 각도, 코 오프셋, Vision 리비전, 품질 플래그를 포함하는 개인 프레이밍 참조; 그리고 촬영마다의 얼굴 수, 얼굴 박스, 상대 스케일, 눈선, 눈 중점 및 코 편차, 중립 안정성 증거, 신뢰도, 분류 및 품질 결과입니다. 지원되는 기기에서는 아래에 설명된 수치형 깊이 범위와 카메라 보정 요약도 보관될 수 있습니다.

카메라 프레임은 Apple의 Vision 프레임워크를 사용해 기기에서 분석되어 얼굴 수와 눈, 코, 입, 윤곽, 얼굴 박스, 신뢰도, 중립 안정성 측정값을 도출합니다. Slow Mirror는 분석된 모든 카메라 프레임이나 프레임 단위의 랜드마크 스트림을 보관하지 않습니다. Face ID 등록 데이터, 얼굴 신원 템플릿, 신원 임베딩, 원시 깊이 맵, 얼굴 메시, 3D 얼굴 모델은 수집하지 않습니다.

깊이 데이터의 경계

Slow Mirror는 원시 깊이 맵, 얼굴 메시, 3D 얼굴 모델을 보관하지 않습니다. 깊이 정보 확보는 선택 사항이며, 사용할 수 없더라도 원래 유효한 촬영을 막지 않습니다.

데이터 저장 위치

iPhone에서: 원본 미디어, 아카이브 매니페스트, 개인 프레이밍 참조, 복구 자료는 iOS 파일 보호 기능을 이용해 앱의 전용 보호 영역에 저장됩니다.

Slow Mirror 백업: 이 기능을 활성화한 경우에만, 미디어와 아카이브 매니페스트가 기기에서 암호화되어 암호문 형태로 비공개 Supabase 스토리지에 업로드됩니다. 이 서비스는 ID, 종류, 암호화된 크기, 체크섬, 검증 상태 등 계정에 연결된 개체 메타데이터도 저장합니다.

계정 복구: 보호된 아카이브를 다른 기기에서 복원할 수 있게 설정하면, Slow Mirror는 동일 계정 아래에 아카이브 루트 키의 비공개 사본 하나를 저장합니다. 일반 사용자는 다른 계정의 복구 키를 읽을 수 없습니다. 권한이 부여된 서비스 관리자는 기술적으로 이 복구 자료에 접근할 수 있으므로, 이 기능은 제로 지식 설계가 아니라 계정 단위로 보호되는 설계입니다. Slow Mirror에는 관리자용 사진 뷰어가 없으며, Venoka는 사적인 기록을 광고, 신원 식별, 외모 평가, 의료 분석, 외부 AI에 사용하지 않습니다.

iCloud: 현재 버전은 사용자 전용 프라이빗 CloudKit 공간을 사용하여 작은 규모의 암호화된 '복구 가능 여부' 확인만 수행합니다. 전체 사진과 동작 기록이 iCloud에 저장된다는 의미는 아닙니다.

데이터 사용 목적

  • 일일 촬영, 일관된 프레이밍, 아카이브 재생, Slow Mirror Moments 제공.
  • 하나의 Slow Mirror 계정을 하나의 사적인 아카이브에 연결하고 다른 계정이 이를 열지 못하도록 방지. Apple 로그인과 이메일 일회용 코드는 계정 로그인 수단일 뿐 아카이브 키가 아닙니다.
  • 선택적 암호화 백업, 무결성 검사, 복원, 내보내기, 삭제 제공.
  • 서비스를 오남용으로부터 보호하고 계정 및 스토리지 인프라 운영.

얼굴 데이터 공유

Slow Mirror는 자체 목적을 위해 광고주, 분석 업체, 데이터 브로커, 정보 재판매자, 외부 AI 제공업체, 그 밖의 어떤 제3자와도 얼굴 데이터를 판매, 대여, 공유하지 않습니다. 사용자가 명시적으로 Slow Mirror 백업을 활성화하지 않는 한, 얼굴 데이터는 앱의 전용 iPhone 보호 영역에만 남아 있습니다. 이 선택적 경로에서는 앱이 사진, 동작, 썸네일, 아카이브 매니페스트를 iPhone에서 암호화한 뒤 암호문을 비공개 Supabase 스토리지로 전송합니다. Supabase는 인증, 암호화 스토리지, 복원, 무결성 검증, 삭제를 제공하기 위한 목적으로만 Venoka의 서비스 제공업체로서 해당 암호문과 관련 스토리지 메타데이터를 처리합니다.

서비스 제공업체

  • Apple: Apple 로그인, 기기 인증, App Store 배포, 프라이빗 CloudKit 기능을 제공합니다.
  • Supabase: Apple 및 이메일 일회용 코드 인증, 계정/아카이브 메타데이터, 비공개 암호화 개체 스토리지, 계정 단위 복구 자료, 계정 삭제 기능을 제공합니다.
  • 이메일 발송: 이메일 코드를 요청하면, 설정된 트랜잭션 이메일 서비스가 요청된 로그인을 발송하고 보호하기 위한 목적으로만 수신 이메일 주소와 발송 정보를 처리합니다. Slow Mirror는 이를 마케팅 목적으로 사용하지 않습니다.

보관 및 삭제

  • 로컬 얼굴 데이터는 사적인 아카이브가 존재하는 동안 보관됩니다. "계정 및 모든 데이터 삭제"를 완료하거나 iPhone에서 앱을 제거할 때까지 앱의 전용 보호 영역에 남아 있습니다. 자동 만료 기간은 없습니다.
  • 버전 1.0에서 "타임라인에서 제거"는 복구 가능한 '톰스톤'을 생성합니다. 이는 기록을 타임라인에서 숨길 뿐, 원본 사진, 무음 동작, 썸네일, 아카이브 항목 또는 파생된 얼굴 데이터를 지우지는 않습니다.
  • 계정 정보와 개발자 관리 메타데이터는 계정이 활성 상태인 동안 유지됩니다.
  • 선택적 암호화 백업과 그 계정 복구 자료는 클라우드 보호를 중지하거나 계정을 삭제할 때까지 유지됩니다. 현재 버전은 90일 주기의 보관 정책을 보장하지 않습니다.
  • "클라우드 보호 중지"는 선택적 암호화 저장 개체와 그 활성 메타데이터를 영구적으로 제거하고 계정 복구 키도 제거하지만, 계정 자체와 로컬 아카이브는 유지합니다.
  • "계정 및 모든 데이터 삭제"는 활성 암호화 저장 개체, 개발자 관리 메타데이터, 계정 복구 자료, 인증 기록을 영구적으로 제거하며, 원격 삭제가 확인된 후에만 로컬 아카이브와 키를 제거합니다.

선택 가능한 옵션

  • 카메라 권한을 거부하세요. 촬영 기능은 작동하지 않지만 카메라 콘텐츠는 전혀 수집되지 않습니다.
  • 선택적 Slow Mirror 백업을 활성화하지 마세요.
  • 삭제 전에 암호화된 아카이브를 내보내세요.
  • "마이 Slow Mirror" → "계정 및 데이터"에서 클라우드 보호를 중지하거나 계정을 삭제하세요.
  • 개인정보 보호나 삭제에 관한 질문은 문의해 주세요.

사용 통계

앱이 실제로 장기간 사용되는지 파악하기 위해, Slow Mirror는 작업 및 시점과 관련된 소량의 자사(1st-party) 사용 이벤트를 기록합니다. 예를 들어 앱이 열리거나 백그라운드로 전환됨, 계정 게이트가 표시되었는지, 로그인 또는 일회용 코드가 성공했는지, 하루 기록을 시작·완료·중도 포기했는지, 타임라인이나 특정 날짜의 기록을 열었는지, 계정 복구·보호·삭제의 주요 단계, "문의하기" 양식이 열렸는지 여부 등입니다.

기록되는 모든 값은 짧고 미리 정의된 목록에서 고른 고정값입니다(예: "standard"/"supplemental"/"invalid"와 같은 분류, 또는 "4-5초"와 같은 시간 구간). 여기에는 사진이나 짧은 무음 미소 동작, 얼굴이나 그 형상에서 파생된 어떤 정보, 사용자가 작성한 자유 텍스트, 계정 복구 코드, 비밀번호, 일회용 코드 자체, Apple 기기 식별자(IDFA/IDFV)나 앱 간 추적에 사용되는 식별자는 절대 포함되지 않습니다.

이 데이터는 매일 얼마나 많은 사람이 앱을 사용하는지, 대략 언제 사용하는지, 얼마 후 사용을 중단하는지(이탈)를 파악하여 제품에서 개선할 부분을 알기 위해서만 사용됩니다. 내부에서만 사용되며 어떤 사용자에게도 보이지 않고, 광고에 사용되지도 않습니다. 오직 당사 자체 Supabase 프로젝트 데이터베이스에만 저장되며, 어떤 제3자 분석·광고 플랫폼을 통해 전달되거나 공유되지 않고, 앱은 어떤 제3자 분석 SDK도 포함하지 않습니다.

원시 사용 이벤트는 최대 400일간 보관된 후 통계로 집계되고 원본은 삭제됩니다. 계정을 삭제하면 400일 경과 여부와 관계없이 모든 사용 이벤트가 즉시 삭제됩니다.

자동 계정 복구

Slow Mirror 계정에 로그인한 상태에서 이 기기의 아카이브가 이미 해당 계정에 연결되어 있다면, Slow Mirror는 아카이브 키를 자동으로 계정에 안전하게 맡깁니다. 이 기기에 아직 키가 없다면 먼저 로컬에서 생성한 뒤, 당사 Supabase 프로젝트에 기록하고 즉시 다시 읽어 검증합니다. 이 과정에는 버튼을 누르거나 복구 코드를 적어둘 필요가 전혀 없습니다. 이후 새 휴대폰에서 같은 계정으로 로그인하면 기록을 복원할 수 있습니다.

이는 제로 지식 설계가 아닙니다: 아카이브 키는 계정이 보유하며, 오직 사용자만 잠금을 해제할 수 있는 것이 아닙니다. 당사 서버는 기술적으로 이에 접근할 수 있지만, 행 수준 보안(row-level security)으로 사용자 계정 범위로 격리되어 다른 계정은 볼 수 없습니다. 이러한 트레이드오프 덕분에 별도의 노력 없이 자동으로 이루어지는 기기 변경 시 복구가 가능합니다. 당사 쪽에서 아무것도 접근할 수 없기를 원한다면, 기존의 오프라인 복구 코드가 앱 내 "마이 Slow Mirror" → "계정 및 데이터" → "고급"에서 계속 제공됩니다.

로그아웃 상태이거나 이 기기의 아카이브가 아직 계정에 연결되지 않은 경우, Slow Mirror는 자동으로 아무것도 업로드하지 않습니다. 이미 기존 복구 코드를 확인한 사용자는 이 변경의 영향을 받지 않습니다. Slow Mirror 계정을 삭제하면 이 계정 복구 키도 영구적으로 삭제됩니다.

문의 양식

앱 내 "문의하기" 양식은 로그인 여부와 관계없이 이용할 수 있는 별도의 선택적 피드백 채널입니다. 여기에 작성하는 내용은 당사가 이를 읽고 답변하기 위한 용도로만 사용되며, 위에서 설명한 사용 통계와는 완전히 별도로 저장되고 분석을 위해 결합되지 않습니다.

이 양식에는 두 가지 선택 입력란도 있습니다: 이름 입력란(최대 40자)과 연락 방법 입력란(최대 120자 — 이메일 주소, 전화번호 또는 메시징 ID). 두 항목 모두 사용자가 입력을 선택한 경우에만 제출되며, 오직 후속 연락을 위해서만 사용되고 다른 목적으로는 사용되지 않습니다. 계정을 삭제해도 과거에 제출한 피드백이 소급 삭제되지는 않습니다. 피드백은 계정과 별도로 유지되는 채널이기 때문입니다.

웹사이트 분석

Ultrabirdy는 이 공개 웹사이트에서 페이지 방문을 파악하기 위해 Google Analytics 4를 사용합니다. 웹사이트 분석은 Slow Mirror 앱과는 별개이며, 사용자의 아카이브, 사진, 얼굴 형상 데이터, 계정 ID, 앱 내 활동을 전달받지 않습니다.

문의

개인정보 관련 문의 또는 삭제 도움: support@ultrabirdy.com

Venoka Tech Ltd