실제 코드와 데이터 인벤토리에서 확인한 처리 항목·보유·삭제·외부 전송을 앱별로 공개합니다.
At a glance
핵심 요약
- 인증 사진·직접 작성한 판정 기준·인증 종류·촬영 시각을 AI 판정을 위해 전송합니다.
- 중계 서버는 원본 사진을 파일·DB에 보관하지 않고 OpenAI 요청에는 store=false를 사용합니다.
- 사진 미리보기와 전체 인증 기록을 나눠 삭제할 수 있지만 원격 AI 호출자 인증·외부 계약·Organizer 병합 보고서는 미확정입니다.
정책·코드·스토어 일치 판정: 배포 차단미확정 항목이 남아 있어 앱 출시 완료로 판정하지 않습니다.
Apple·Google 제출용 공개 정책 URLhttps://jungin-app-policies.dearnightkim.chatgpt.site/privacy/proof-rhythm삭제 요청 URL: https://jungin-app-policies.dearnightkim.chatgpt.site/delete-account/proof-rhythm
수집·처리 항목
- 촬영한 인증 사진, 직접 작성한 판정 기준 최대 180자, 인증 종류·촬영 시각, AI 판정·이미지 해시
- 로컬 사진 썸네일, 완료·예외·100보 대체 기록과 알림 설정
- 기기 걸음 수, Screen Time 선택 토큰과 App Group 최소 상태
처리 목적
- 사진 기반 습관 인증의 AI 판정
- 로컬 인증 이력과 사용자가 선택한 썸네일 표시
- 걸음 수·Screen Time·Dayflow와 위젯 상태 연결
저장 위치와 보유기간
- 중계 서버는 원본 인증 사진을 파일·DB에 보관하지 않습니다.
- 작은 사진 미리보기 저장을 켜면 사용자가 정한 1~30일 뒤 자동 정리되며 사진 삭제 또는 전체 기록 삭제로 더 일찍 지울 수 있습니다.
- 로컬 판정과 인증 상태는 전체 기록 삭제까지 남습니다. OpenAI·중계 인프라 로그 보유기간은 실제 계약·프로젝트 설정을 확인하기 전 숫자를 확정하지 않습니다.
삭제와 이용자 권리
- ‘사진 삭제’는 작은 사진 미리보기만 지우고 인증 상태와 판정은 남깁니다.
- ‘전체 기록 삭제’ 확인 시 로컬 기록·사진·예외·설정, App Group 공유값과 Screen Time 쉴드를 삭제합니다.
- 이미 OpenAI에 전송된 요청 기록은 앱이 직접 삭제할 수 없습니다.
수탁자·처리위탁
- 설정된 중계 서버와 OpenAI API를 사용하지만 배포 호스트와 계약상 수탁자 여부는 운영 자료가 없어 확정하지 않습니다.
제3자 제공·외부 전송
- 인증 사진, 직접 작성한 판정 기준, 인증 종류·촬영 시각이 중계 서버를 거쳐 OpenAI로 전송됩니다. 법적 제3자 제공/위탁 분류는 계약 확인 전 미확정입니다.
국외이전
- 중계 호스트와 OpenAI의 처리 국가·계약 근거가 확인되지 않아 국가를 추측하지 않습니다.
AI 처리
- 사용자가 인증을 요청할 때 사진·직접 작성한 판정 기준·인증 종류·촬영 시각을 OpenAI Responses API로 보내며 store=false를 적용합니다.
텔레메트리·분석
- 광고·분석 SDK는 확인되지 않았습니다. 중계 서버 인프라 로그는 운영 배포 설정과 계약 확인이 필요합니다.
Apple Privacy Details·Google Data safety 일치 점검
- 현재 판정: 배포 차단
- Apple: 2026년 8월 11일 중앙 개인정보 처리방침·삭제 안내 URL을 등록하고 사진 또는 비디오·기타 사용자 콘텐츠·제품 상호 작용을 앱 기능, 사용자 신원 비연결, 추적 없음으로 게시했습니다.
- Apple: unsigned iOS Release archive를 만들고 앱·위젯·Capacitor·Cordova privacy manifest 포함을 확인했지만 Xcode Organizer 병합 Privacy Report 내보내기는 남아 있습니다.
- Google: Android unsigned Release AAB 생성은 통과했습니다. 2026년 8월 11일 Google Play Console의 dearnightkim 개발자 계정은 본인 확인 미완료·등록 앱 0개 상태라 Data safety와 공개 삭제 URL을 제출할 수 없습니다.
- 출시 차단: 원격 AI 호출자 인증/App Check 또는 기기 검증 미구현
- 출시 차단: Xcode Organizer 병합 Privacy Report와 Android 운영 서명 미검증
- 출시 차단: OpenAI·중계 호스트 계약·처리 국가·로그 보유 미확정
- 출시 차단: Google Play 개발자 계정 확인 완료·앱 생성 전 Data safety와 삭제 URL 제출 불가
검증 근거
인증 리듬 정책은 아래 실제 파일을 2026년 8월 11일에 대조해 작성했습니다.
- docs/privacy/data-inventory.csv
- docs/privacy/privacy-policy.ko.md
- docs/privacy/apple-app-privacy.md
- docs/privacy/google-play-data-safety.md
- src/storage.ts
- src/aiClient.ts
- proof-ai-server/server.mjs
- ios/App/App/PrivacyInfo.xcprivacy
시행일·정책 버전·변경이력
- 2026.08.11 · 2026년 8월 11일 · 최신 독립 저장소의 직접 작성 판정 기준, 1~30일 사진 자동 삭제, 원격 호출자 인증 차단, iOS·Android Release 산출물과 Apple의 세 데이터 유형 게시값을 반영했습니다.
- 2026.08.10 · 2026년 8월 10일 · 사진 인증과 로컬 건강 연동 정책을 게시했습니다.