어스티(USTY)가 두 사람의 기록을 지키는 방법

01

주고받는 내용이 전해지기까지

편지·일정·마음·안부 등 상대에게 보내는 것은 모두 이 길로 가요(앨범의 사진·동영상은 아래 2의 길로 가요).

내 휴대폰 휴대폰 안에서 잠가요
쓴 내용은 보내기 전에 휴대폰 안에서 암호로 바꿔요. 여는 열쇠는 두 사람의 손에만 있어요.
전달 서버 봉투째 맡아 둘 뿐이에요
서버에는 열쇠가 없어서 내용을 열 수 없어요. 상대가 받으면 바로 지우고, 받지 않아도 30일이 지나면 지워져요.
최대 30일
상대 휴대폰 상대 휴대폰에서 열어요
받은 휴대폰이 같은 열쇠로 열어요. 중간에 누가 바꾼 것은 열리지 않아서 그대로 버려요.

그림: 내 휴대폰에서 봉한 편지가 전달 서버를 거쳐 상대 휴대폰에서 열리기까지. 서버에는 여는 열쇠가 없어요.

알림에 편지나 일정 내용은 넣지 않아요

상대 휴대폰에 뜨는 알림(‘○○에게서 편지가 왔어요’ 등)은 Apple·Google 등의 알림 구조를 거쳐 전해져요. 들어가는 것은 보낸 사람의 호칭과 ‘편지가 왔어요’ 같은 정해진 문구, ‘지금 나는’의 말 등이에요. 편지 본문, 일정 이름, 답, 메모 같은 내용은 넣지 않아요. 신경 쓰인다면 설정의 ‘알림 내용 숨기기’로 정해진 문구만 나오게 할 수 있어요.

열쇠는 어디에 있나요?

첫 열쇠는 초대 링크로 직접 건네요
첫 열쇠는 내가 카카오톡이나 LINE 등으로 상대에게 직접 보내는 초대 링크에 실어서 건네요. 열쇠 부분은 서버로 가지 않게 했어요.
연결되면 새 열쇠로 바꿔요
두 사람 모두 새 열쇠로 바꾸기 때문에, 채팅방에 남은 초대 링크로는 더 이상 아무것도 읽을 수 없고 연결할 수도 없어요.
열쇠는 휴대폰 안의 금고에
열쇠는 휴대폰 OS가 마련한 금고에 ‘이 휴대폰에서만’ 설정으로 둬요. 휴대폰 백업으로 다른 휴대폰에 옮겨지지도 않아요.

기기 변경용 백업(데이터 이전 코드)이나, 로그인해서 추가한 다른 기기로 옮기는 데이터도 휴대폰 안에서 봉한 뒤에 보내기 때문에 운영자는 열 수 없어요.

연결한 뒤에는 설정의 ‘연결’에 나오는 확인 코드(6자리 숫자)가 두 사람 모두 같은지 확인할 수 있어요. 같다면 제대로 연결된 거예요.

02

우리 앨범의 사진과 동영상

사진과 동영상은 크기가 커서 주고받는 내용과는 다른 길로 가요. 그래도 운영자도, 보관소 회사도 내용을 볼 수 없어요.

내 휴대폰 하나씩 다른 열쇠로 봉해요
사진·동영상은 보내기 전에 휴대폰 안에서 하나씩 잠가요. 사진은 찍은 장소 같은 정보를 지운 뒤에요.
사진 보관소 봉한 채로 보관해요
암호로 바꾼 사진은 휴대폰에서 보관소로 바로 올려요. 보관소 회사도 운영자도 내용을 볼 수 없어요.
상대 휴대폰 두 사람의 열쇠로 열어요
상대 휴대폰이 보관소에서 받은 사진을 두 사람의 열쇠로 열어요.

운영자 서버 사진은 거치지 않아요. 하는 일은 두 가지뿐

사진을 올리고 받을 때 쓰는, 잠깐만 쓸 수 있는 주소를 건네요
목록(어떤 사진인지·찍은 날짜·앨범 이름 등)을 맡아 둬요. 목록도 두 사람의 열쇠로 봉해 두었어요

서버에서 알 수 있는 건 사진의 수·크기·올린 일시뿐이에요.

그림: 사진은 내 휴대폰에서 보관소로 봉한 채 바로 가요. 운영자 서버는 주소를 건네고 봉한 목록을 맡아 둘 뿐이에요.

지운 사진바로 보관소에서 지워져요.
연결 해제30일 동안은 보기·저장·공유만 되고, 그 뒤 모두 지워져요.
두 사람 모두 안 열면400일이 지나면 모두 지워져요.

03

어디에, 무엇이, 언제까지

어스티의 정보가 있는 곳은 크게 세 곳이에요. 가장 많은 건 내 휴대폰 안에만 있는 것이에요.

휴대폰 안에만

운영자 서버로 읽을 수 있는 형태로 보내지 않아요

두 사람의 기록(일정·편지·교환일기·답·메모·사진 등)
두 사람의 열쇠·나만의 메모 열쇠
데이터 이전 코드와 백업 암호
앱 잠금 비밀번호(되돌릴 수 없는 형태로)
예상 생활비·비교표에 넣은 금액과 조건
‘번역 보기’로 번역한 글

상대에게 보낼 때는 위 1의 봉투에 넣어 전달해요.

운영자 서버

필요한 것만 두고, 기한이 되면 자동으로 지워요

주고받는 내용(봉한 것)받으면 지워짐·최대 30일
수신함(이름이 붙지 않은 번호·알림 수신 ID·언어 등)180일 안 쓰면 지워짐
우리 앨범의 목록(봉한 것)해제 후 30일·400일 안 열면 지워짐
재난 시 알림 받는 곳(켠 사람만. 알림 수신 ID·지역·언어)90일 안 쓰면 지워짐
데이터 이전 백업(만든 사람만. 이중으로 봉한 기록)마지막으로 맡긴 뒤 400일
계정(로그인한 사람만. 변환한 각 회사의 번호·기기 목록 등)400일 안 쓰면 지워짐
알림이 전해졌는지 확인하는 접수 번호(일부만)최대 24시간
AI 기능을 쓴 횟수(횟수만)그달·그날이 지나면 지워짐
프리미엄을 둘이서 쓰기 위한 번호(쓰는 사람만)400일 확인 안 되면 지워짐
문의·테스트 참여 신청으로 보낸 내용(보낸 사람만. 이메일은 적은 사람만)처리·테스트가 끝난 뒤 1년 안
문의·테스트 참여 신청의 수(고른 항목별 수만. 누구의 것인지 알 수 없어요)날짜별 수는 400일

앱의 ‘설정’ → ‘서버에 있는 정보’에서 내 정보 목록을 보고 바로 지울 수 있어요.

쓸 때만, 다른 회사로

각각 필요한 것만 건네요

AI 회사‘번역 보기’·‘AI에게 묻기’로 보낸 글·질문만이에요. 운영자 서버는 번역을 돌려준 뒤 남기지 않고, AI 회사도 30일 안에 지우며 학습에 쓰지 않아요.
사진 보관소앨범에 넣은, 봉한 사진·동영상만이에요. 지워지는 시기는 목록과 같아요.
알림(Apple·Google 등)알림 수신 ID와 정해진 문구의 알림(호칭·‘지금 나는’의 말 등)이에요. 편지·일정·답 같은 내용은 넣지 않아요.
로그인(Apple·Google)로그인할 때만이에요. 이름·이메일 주소는 요청하지 않아요.
구매(App Store·Google Play 등)프리미엄을 사거나 확인할 때만이에요. 결제는 스토어가 하고, 운영자는 카드 정보를 받지 않아요.
오류 기록앱이 멈췄을 때의 오류 내용과 위치·직전 조작(화면 이름 등)·앱 버전·휴대폰 종류예요. 링크나 기록 내용은 보내기 전에 지우고, 설정에서 끌 수 있어요.
문의접수와 스팸 판정, 답장 메일, 답장 초안(AI)이에요.

보내는 곳의 회사 이름과 목록은 법에 따라 ‘외부 전송에 대하여’와 ‘개인정보 처리방침’에 적어 두었어요.

날씨·재난·환율 정보는 운영자 서버가 일본 기상청·한국 기상청·행정안전부·유럽중앙은행의 공개 정보를 읽어 와요. 날씨와 재난 정보는 모두에게 같은 것을 보내고, 내 지역의 정보는 휴대폰 안에서 골라요(아래 7).

04

운영자가 볼 수 없는 것, 알 수 있는 것

운영자도 볼 수 없는 것

주고받는 내용(편지·일정·마음·답·교환일기·안부 등)
앨범의 사진·동영상과 그 목록
두 사람의 열쇠
데이터 이전 코드·백업 암호와 맡긴 백업의 내용
이름·이메일 주소(앱은 받지 않아요. 로그인해도 마찬가지예요)
Apple·Google 비밀번호(각 회사 화면에서 넣기 때문에 어스티에는 오지 않아요)
위치 정보·연락처(애초에 쓰지 않아요)

운영자 서버에서 알 수 있는 것

숨기지 않고 적어 둘게요.

수신함(이름이 붙지 않은 번호)이 있다는 것, 거기에 도착한 일시·건수·크기. 알림을 울린 시각도 잠깐만 둬요(내용은 알 수 없어요)
수신함과 앨범을 마지막으로 쓴 날, 앨범 사진의 수와 크기
알림 문구(호칭과 정해진 문구 등). 전하는 동안 서버를 거치지만 남기지 않아요
‘번역 보기’·‘AI에게 묻기’로 보낸 글·질문. AI에 건네는 동안 서버를 거치지만 남기지 않아요
재난 시 알림을 켠 사람의 지역(일본은 도도부현, 한국은 시·도 단위)과 언어
로그인한 사람의 기기 목록(직접 붙인 기기 이름·종류·마지막으로 쓴 날)
문의·테스트 참여 신청으로 보낸 내용과, 적은 사람의 이메일 주소(답장을 위해). 신청과 문의의 고른 항목별 수
서버의 통신 기록. IP 주소·일시·요청 주소·기기 종류가 잠시 남아요. 운영자는 이것을 개인과 연결하지 않아요

05

안심하고 쓰기 위해 할 수 있는 것

두 사람의 기록은 휴대폰 안에 있어서, 휴대폰을 지키는 것도 중요해요.

잠금을 푼 휴대폰을 남에게 건네면 앱 안의 기록이 보일 수 있어요.

휴대폰에 화면 잠금을 걸고, 어스티의 ‘잠금’(얼굴·지문·비밀번호)도 켜 주세요(설정 → 잠금).
연결 전의 초대 링크를 손에 넣은 사람이 상대보다 먼저 연결해 버릴 수 있어요.

초대 링크는 상대에게만 보내고, 연결되면 확인 코드가 두 사람 모두 같은지 봐 주세요.
데이터 이전 코드와 백업 암호를 둘 다 알게 되면 맡긴 백업을 열 수 있어요.

백업 암호는 길게, 다른 곳에서 쓰지 않는 것으로 정해 주세요. 코드와는 서로 다른 곳에 적어 두고 남에게 알려 주지 마세요. 누가 봤을지도 모를 때는 새 코드로 바꿔 주세요.
잠금 화면의 알림은 주변 사람에게도 보여요.

신경 쓰인다면 설정의 ‘알림 내용 숨기기’를 켜 주세요.
오래된 OS에는 알려진 약점이 남아 있을 수 있어요.

휴대폰 OS와 어스티는 새 버전으로 유지해 주세요.
어스티 운영자가 데이터 이전 코드·백업 암호·비밀번호를 묻는 일은 없어요.

누가 묻는다면 그건 가짜예요. 대답하지 마세요.

06

어스티가 쓰지 않는 것

광고
광고를 띄우지 않고, 광고를 위한 정보도 모으지 않아요.
분석·추적 도구
이용 분석이나 추적을 위한 도구(SDK)는 넣지 않았어요.
위치 정보
휴대폰 위치는 읽지 않아요. 안부의 ‘있는 곳’은 직접 고르는 말뿐이에요.
마이크·카메라
둘 다 쓰지 않아요.
연락처
주소록은 읽지 않아요.
사진 폴더 전체
읽는 건 사진 고르는 화면에서 내가 고른 것뿐이에요. 저장할 때는 쓰기만 해요.
정보 판매
정보를 팔거나 광고에 쓰지 않아요.
추적 쿠키
앱에도 이 사이트에도 광고나 추적을 위한 쿠키·식별자는 없어요. 이 사이트는 외부 서버에서 아무것도 불러오지 않아요.

07

지금 있는 곳은 어디에도 보내지 않아요

어스티는 휴대폰 위치(GPS 등)를 읽지 않아요. 날씨도 내가 어디에 있는지 운영자가 몰라도 전해지도록 만들었어요.

일본 기상청·한국 기상청 공식 발표를 읽어요
운영자 서버가 공개된 날씨 발표를 읽으러 가요.
운영자 서버 모두에게 같은 파일 하나
일본과 한국의 지역별 날씨를 파일 하나로 모아요. 누가 열어도 내용이 같아서, 어느 지역 날씨를 봤는지는 서버에 전해지지 않아요.
내 휴대폰 동네는 휴대폰 안에서 골라요
파일 안에서 내 동네·상대 동네·출장이나 여행지의 날씨를 휴대폰 안에서 골라서 보여 줘요.

그림: 날씨는 운영자 서버에서 모두에게 같은 것이 전해져요. 내 동네는 휴대폰 안에서 골라요.

이렇게도 지키고 있어요

재난 정보도 모두에게 같은 것을 보내요. 내 지역의 정보는 휴대폰 안에서 골라요.
출장·여행지 날씨로 고른 곳은 다른 기록처럼 휴대폰 안에만 둬요. 상대에게는 보내지 않아요.
재난 시 알림을 켠 사람은 알림을 보내기 위해 직접 고른 지역(일본은 도도부현, 한국은 시·도 단위)을 서버에 둬요(위 3). 지금 있는 곳에 맞춰 보내지는 않아요.
이전 버전의 앱은 날씨를 보여 줄 지역 코드를 붙여서 읽어요. 앱을 업데이트하면 이 방식으로 바뀌어요.

08

로그인하지 않아도 앱의 기능은 모두 쓸 수 있어요. Apple·Google 로그인은 iPad 같은 다른 기기에서도 같은 기록을 쓰고 싶을 때와, 휴대폰을 잃어버렸을 때 기록을 되돌리기 위한 거예요.

Apple에도 Google에도 이름과 이메일 주소는 요청하지 않고, ‘같은 사람인지’ 확인하는 번호만 받아요.
그 번호도 운영자만 가진 열쇠로 되돌릴 수 없는 값으로 바꾼 뒤에 둬요.
비밀번호는 Apple·Google 화면에서 넣기 때문에 어스티에는 오지 않아요.
계정은 앱의 ‘계정과 기기’나 이 사이트의 삭제 페이지에서 언제든 지울 수 있어요. 400일 동안 쓰지 않으면 자동으로 지워지고, Apple로 로그인했다면 Apple 로그인도 취소해요.

09

법과, 약속을 지키는 방법

전기통신사업 신고

두 사람이 주고받는 내용을 전달하는 일은 일본의 전기통신사업법에서 말하는 ‘타인의 통신 매개’에 해당해서, 2026년 10월에 일본 총무성(종합통신국)에 전기통신사업 신고를 했어요. 운영자는 통신의 비밀을 지키고 검열하지 않아야 해요. 어스티는 내용을 읽을 수 없는 구조이지만, 그에 더해 내용을 보거나 골라내지 않고, 내용을 보고·고르고·기록하는 장치도 만들지 않아요.

바꿀 때마다 자동으로 확인해요

이 페이지에 적은 약속 대부분은 앱이나 서버를 바꿀 때마다 자동 테스트로 확인하고 있어요. 예를 들면 알림 문구에 편지나 일정 같은 내용이 들어가지 않는지, 서버에 두는 기간이 개인정보 처리방침과 같은지, 광고·분석·추적 도구나 위치 정보·카메라·마이크·연락처 도구가 들어 있지 않은지, 서버 기록(로그)에 열쇠나 암호문을 남기지 않는지를요.

만일의 경우에는

정보가 새어 나갔을 가능성이 있을 때는 바로 더 퍼지지 않게 막고 원인을 확인한 뒤, 법에 따라 관계 기관에 보고하고 앱 안의 공지와 이 사이트로 알려 드려요.

자세히 읽기·지우기·묻기

개인정보 처리방침 외부 전송에 대하여 계정·데이터 이전 백업 삭제 문의하기

이 페이지는 2026년 10월 16일 기준의 구조예요. 구조를 바꿀 때는 이 페이지도 함께 고쳐요.

봉투를 봉한 채로,상대 휴대폰까지.