개인정보 처리방침

최종 개정일: 2026년 10월 24일

結 -MUSUBI- 串田聖希(이하 ‘운영자’)는 앱 ‘USTY’(한국어 표시 이름 ‘어스티’, 이하 ‘앱’)와 공개 사이트(이하 합쳐서 ‘서비스’)에서 다루는 정보에 대해, 「개인정보 보호법」 등 관련 법령에 따라 다음과 같이 처리방침을 정합니다.

운영자는 일본에 있는 개인사업자예요. 한국에 사는 이용자의 개인정보도 일본에서 직접 수집해 처리하며, 서버와 위탁받는 자를 통해 미국에서도 처리돼요(아래 6).

1. 가장 중요한 것

• 앱은 회원 가입 없이 쓸 수 있어요. 로그인(Apple, Google)은 선택 사항으로, 같은 기록을 iPad 같은 다른 기기에서도 쓰고 싶을 때만 써요. 로그인해도 이름과 이메일은 받지 않아요. 이름·전화번호·이메일을 등록받지 않아요(문의에서 답장을 원할 때의 이메일과 테스트 감사 연락처는, 적은 경우에만 받아요).
• 일정·메모·사진·질문의 답·두 사람의 주고받은 기록은 이용자의 휴대폰 안에 저장돼요. 운영자가 읽을 수 있는 형태로 서버에 보내지 않아요(선택 기능인 ‘기기 변경·데이터 이전’으로 백업을 맡기는 경우에도, 이용자가 정한 백업 암호와 휴대폰 안에서 만드는 데이터 이전 코드로 기기 안에서 암호화한 뒤에 맡기기 때문에 운영자는 읽을 수 없어요. 이용자가 ‘번역 보기’를 누른 상대의 글과 ‘보내기 전에 번역 확인’이나 생활 상태와 우리 단어장의 ‘한국어로 번역하기’·‘일본어로 번역하기’를 누른 쓰고 있는 글, ‘우리의 대화’에서 번역할 글과 회의록으로 정리할 대화 내용만은 번역하고 정리하기 위해 보내고, 결과를 돌려주면 남기지 않아요).
• 상대에게 전하는 것(마음·일정·안부 등)은 두 사람만 가진 열쇠로 휴대폰 안에서 암호화한 뒤 운영자의 서버가 전달하고 상대에게 알림을 보내요. 운영자는 암호화된 내용을 읽을 수 없고, 상대가 받으면 지워져요(받지 않아도 30일 뒤 지워져요).
• 위치 정보·카메라·연락처는 사용하지 않아요. 마이크는 ‘우리의 대화’의 ‘전화로 이야기하기’와 ‘자막만으로 이야기하기’(앱 버전 1.1.0부터)를 하는 동안에만 써요(전화 목소리는 암호화해서 상대에게만 전하고, 자막만으로 이야기하기에서는 목소리를 보내지 않아요. 둘 다 녹음도 저장도 하지 않고, 목소리는 운영자의 서버에 오지 않아요). 광고나 이용 분석 도구도 넣지 않았어요.
• ‘번역 보기’(상대 글 번역), ‘보내기 전에 번역 확인’과 생활 상태와 우리 단어장의 ‘한국어로 번역하기’·‘일본어로 번역하기’(쓰고 있는 글 번역)과 ‘AI에게 묻기’(사용법 AI 도우미), ‘우리의 대화’(번역하면서 이야기하기, 전화로 이야기할 때 말을 마친 문장 번역하기, 끝난 뒤 회의록 만들기)를 쓸 때만 그 글과 질문을 AI 회사(Anthropic, PBC)에 보내요(상대가 ‘번역 보기’를 누르면, 이용자가 쓴 글이 보내져요). 운영자는 결과를 돌려준 뒤에 남기지 않고, 그 회사도 30일 이내에 파기해요(아래 2와 6).
• 안부에는 ‘있는 곳의 종류’(집·대피소·직장이나 학교·이동 중·병원·기타)를 덧붙일 수 있어요. 휴대폰의 위치 정보가 아니라 이용자가 고른 것만, 다른 소식과 똑같이 두 사람의 열쇠로 암호화해서 상대에게 전해요(알림 문장에는 넣지 않아요). 지도로 위치를 알리고 싶을 때를 위해 휴대폰에 들어 있는 기능(아이폰의 ‘나의 찾기’, Google 지도의 위치 공유 등)의 사용법을 안내하지만, 그 기능으로 공유되는 위치는 이 앱에도 운영자에게도 오지 않아요.

2. 처리하는 개인정보의 항목, 목적, 보유 기간

운영자는 위의 목적 외에는 정보를 쓰지 않아요. 광고나 취향 분석(프로파일링)에 쓰지 않아요.

3. 이용자의 휴대폰 안에 있는 정보

프로필(이름 대신 쓰는 닉네임·생일·혈액형 등), 사귀기 시작한 날, ‘지금 우리는’(장거리·동거·결혼), 일정, 짐 목록, 하고 싶은 일 목록, 여행 지갑(여행별 예산과 쓴 돈)·우리 저금통 기록, 우리의 편지, 교환일기, 육아 노트(아이 이름, 태어난 날이나 출산 예정일, 성장 기록, 기록), 응급 정보 카드(알레르기·지병·복용 중인 약·혈액형·임신·사용 언어·비상 연락처 등. 상대에게도, 운영자에게도, AI에게도 보내지 않아요. 이미지로 저장·공유하는 것은 이용자가 버튼을 눌렀을 때뿐이에요), 우리 돈 약속(정해진 지출 약속, 가족과 주고받은 돈 기록), 우리 기한 수첩(서류 종류, 기한, 메모, 알림 시기), 우리 리스트(장보기, 집안일, 할 일), 위시리스트, 혼인·비자 절차와 결혼 후 생활의 체크리스트, ‘예상 생활비’와 ‘비교표’에 넣은 금액과 조건, 말 카드 연습 기록과 별표한 말, 우리 단어장(추가한 말, 주제, 숨긴 말), 가족 생일·기념일(누구의 날인지, 어느 쪽 가족인지, 종류, 날짜, 메모), 사진, 질문의 답, 생활 상태, 홈의 ‘마음’과 ‘부탁’ 버튼(넣어 둔 것과 직접 만든 것), 주고받은 기록(보낸 부탁과 받은 부탁 포함), 나만의 메모 등은 기기 안에만 저장돼요. 여행 지갑, 저금통, 우리 돈 약속은 기록하고 계산만 하며, 이 앱이 돈을 보내거나 결제하거나 계좌와 연결하지는 않아요. ‘예상 생활비’와 ‘비교표’는 불러온 공개 데이터(위 2 ‘접속 기록’)와 이용자가 넣은 금액·조건을 기기 안에서만 계산해요. 넣은 내용은 운영자에게도 상대에게도 보내지 않아요. 나만의 메모는 기기 안에서 한 번 더 암호화해요. 사진은 촬영 장소 등의 정보를 지운 뒤 저장해요. 우리 앨범에 넣은 사진·동영상은 위 2와 같이 암호화한 뒤 보관소에 두고, 연 것의 사본(작은 그림과 본 사진·동영상)을 기기 안에 둬요.

이 정보는 이용자가 직접 내보내기 파일(비밀번호로 암호화)을 만들거나 데이터 이전용 백업을 맡기는(백업 암호와 데이터 이전 코드로 암호화, 사진 제외) 경우를 빼고는 기기 밖으로 나가지 않아요. 앱을 삭제하거나 ‘설정’ → ‘내보내기·삭제’ → ‘모두 삭제’로 기기에서 지울 수 있어요(모두 삭제를 하면 그 휴대폰이 맡겨 둔 데이터 이전용 백업도 서버에서 지워요). 운영자는 이 정보를 읽을 수 있는 형태로 가지고 있지 않아서, 백업 암호 없이 복구할 수 없어요.

4. 상대에게 보내는 정보

‘보고 싶어’나 일정 공유 등은 두 사람의 열쇠로 암호화한 뒤 운영자 서버의 전달로 상대에게 보내요(위 2 ‘두 사람 사이의 전달’). 내용은 열쇠를 가진 상대의 기기에서만 열 수 있어요. 신호가 없어서 보내지 못한 것은 기기 안의 ‘전송 대기’에 들어갔다가 연결되면 보내요(7일 뒤 지워져요). 상대에게서 온 것은 기기 안의 ‘알림’ 목록에 남아요(최근 300개까지).

마음·부탁 버튼

홈의 ‘마음’과 ‘부탁’, 받은 것에 답하는 말은 앱의 예시에서 고를 수도 있고, 직접 버튼을 만들 수도 있어요(이모지 1개와 짧은 문구). 직접 만든 버튼의 이모지와 문구는 이용자가 눌러서 보냈을 때만, 다른 소식과 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요. 운영자는 읽을 수 없고, 서버에 두는 기간도 다른 소식과 같아요(받으면 지워지고, 받지 않아도 30일 뒤 지워져요). 알림 문장에는 넣지 않아요(위 2). 어떤 버튼을 넣어 둘지와 직접 만든 버튼 목록은 상대에게 보내지 않고, 기기 안의 기록으로 위 3과 똑같이 다뤄요.

연결을 위한 초대 링크는 이용자가 직접 휴대폰의 공유 메뉴(카카오톡·LINE·문자 등)로 상대에게 보내요. 초대 링크에는 두 사람의 열쇠가 들어 있어서 운영자 서버로는 보내지 않아요.

위젯·잠금 화면

위젯(iPhone의 잠금 화면·홈 화면, Android의 홈 화면)과 iPhone의 ‘만나는 날’ 실시간 현황(Live Activity)에 나오는 사귄 날·다음에 만나는 날·일정·상태는 기기 안에서만 만들고, 기기 밖으로 보내지 않아요. 잠금 화면이나 홈 화면은 주변 사람에게도 보이므로 ‘알림 내용 숨기기’를 켜면 상대의 이름·일정 이름·상태 문구를 보이지 않아요.

커뮤니티(카카오톡 오픈채팅)

앱의 ‘커뮤니티’에서 참여하는 카카오톡 오픈채팅은 주식회사 카카오(한국)의 서비스예요. 참여와 글은 카카오의 개인정보 처리방침과 운영정책에 따라 처리돼요. 앱은 방 주소를 열기만 하고, 이용자의 기록이나 어느 방에 참여했는지를 운영자에게 보내지 않아요. 운영자는 관리자로서 약관에 따라 커뮤니티의 글을 관리해요.

링크로 추가(우리 보드·위시리스트)

다른 앱(인스타그램·유튜브·지도 앱·쇼핑 앱 등)에서 ‘공유’를 누르고 USTY를 고르면, 그 앱이 넘겨준 링크와 글(가게 이름·주소 등)을 기기 안에서 읽어 우리 보드나 위시리스트의 추가 화면에 넣어요. 공유로 받은 내용을 운영자 서버로 보내지 않아요. 저장한 것은 다른 보드·위시리스트 항목과 똑같이 두 사람의 키로 암호화해서 상대에게만 전해요.

링크를 넣었을 때 이름이 아직 비어 있으면, 이름 후보를 보여 주기 위해 휴대폰에서 그 링크의 페이지를 직접 불러와요(유튜브 링크는 유튜브의 공개된 방식(oEmbed)으로 영상 제목을 받아요). 링크한 사이트에는 그 페이지를 평소처럼 열 때와 마찬가지로 IP 주소·기기 종류·연 링크가 전해지고, 그 사이트의 개인정보 처리방침에 따라 다뤄져요. 이용자의 기록이나 직접 쓴 이름은 보내지 않아요. 이름을 먼저 넣어 두면 불러오지 않아요.

교환일기

교환일기의 페이지(날짜·오늘의 기분·날씨·오늘 있었던 일·제목·내용·페이지 무늬·사진 한 장)와 상대의 페이지에 붙인 스티커·페이지에 남긴 댓글은 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 상대에게만 전해요. 사진은 기기 안에서 작게 줄이고 찍은 장소 등의 정보를 지운 뒤 여러 조각으로 나눠 보내고, 상대의 기기 안에서 하나로 합쳐요. 상대의 페이지를 펼쳤는지, 표지 색, 쓰다 만 페이지는 상대에게도 운영자에게도 보내지 않아요. 연결을 해제했을 때 상대가 쓴 페이지는 기록을 남기기로 고른 경우에만 이용자의 기기에 남아요.

육아 노트

육아 노트에 쓴 아이 이름(애칭), 태어난 날이나 출산 예정일, 성장 기록(키·몸무게·머리둘레), 기록(처음·건강·검진·예방접종·메모의 제목과 내용)은 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). 운영자는 내용을 읽을 수 없고, 서버에 두는 기간도 다른 주고받기와 같아요. 성별은 묻지 않아요. 아이의 건강에 관한 내용을 쓰기도 하므로, 알림 문장에도 알림함 목록에도 아이 이름, 날짜, 값, 기록 내용을 넣지 않아요(상대 휴대폰에 알리는 것은 아이를 등록했을 때와 ‘처음’ 기록뿐이고, 보낸 사람의 닉네임과 정해진 문장만 보내요). 연결을 해제해도 육아 노트는 가족의 기록이라, 기록을 남길지 고르는 것과 관계없이 이용자의 기기에 남아요. 해제한 뒤에는 공유를 멈추고, 다른 상대와 연결했을 때는 이용자가 ‘함께 보기’를 누를 때까지 전하지 않아요. ‘모두 삭제’를 하거나 육아 노트 화면에서 하나씩 지우면 기기에서 지워져요.

펫 노트(앱 버전 1.0.3부터)

펫 노트에 쓴 아이의 이름, 종류, 품종, 성별, 생일, 우리 집에 온 날, 돌봄 메모(평소 밥, 좋아하는 것, 조심할 점), 다니는 병원의 이름과 전화번호, 마이크로칩 번호, 기록(컨디션·병원·백신·예방·관리·처음·메모), 몸무게, 오늘의 돌봄 횟수, 안내의 ‘완료’ 표시, 일본과 한국을 오갈 때의 준비 일정은 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). 운영자는 내용을 읽을 수 없고, 서버에 두는 기간도 다른 주고받기와 같아요. 알림 문장에도 알림함 목록에도 아이 이름과 기록 내용을 넣지 않아요(상대 휴대폰에 알리는 것은 새로 가족이 되었을 때와 ‘처음’ 기록뿐이고, 보낸 사람의 닉네임과 정해진 문장만 보내요). ‘무지개다리를 건넜을 때’의 기록은 알림도 알림함도 없이 전해요. 그때의 ‘그 아이의 편지’는 이용자의 휴대폰 안에서만, 두 사람의 기록으로 만들어요(AI나 운영자의 서버에 보내지 않아요). 그 아이의 앨범은 우리 앨범 안의 앨범 하나로, 다루는 방법은 우리 앨범과 같아요. 그 아이의 일기는 교환일기의 페이지와 같게 다뤄요. ‘동물병원 찾기’는 지도 앱 버튼을 눌렀을 때만, 검색어(‘동물병원’ 같은 말과 찾을 곳의 지명)를 넣어 지도 앱(없으면 지도 사이트)을 열어요. USTY는 위치 정보를 쓰지 않아요. 연결을 해제해도 펫 노트는 가족의 기록이라, 기록을 남길지 고르는 것과 관계없이 이용자의 기기에 남아요(공유는 멈추고, 다른 상대에게는 이용자가 ‘함께 보기’를 누를 때까지 전하지 않아요).

우리 돈 약속

우리 돈 약속에 쓴 정해진 지출 약속(종류·이름·금액·내는 날·누가 낼지·메모)과 가족과 주고받은 돈 기록(날짜·누구 가족인지·종류·낸 돈/받은 돈·금액·메모)은 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). 운영자는 내용을 읽을 수 없고, 서버에 두는 기간도 다른 주고받기와 같아요. 가계에 관한 정보라서 상대 휴대폰에 알림을 보내지 않고, 알림함 목록에도 약속 이름·금액·가족에 관한 내용을 넣지 않아요. 수입·급여·자산은 묻지 않아요. 이름과 메모에는 카드 번호·주민등록번호·계좌번호 같은 번호를 저장할 수 없어요(기기 안에서만 확인해요). ‘내는 날 알림’은 이용자의 기기 안에서 예약하는 알림이라 서버를 거치지 않아요(약속 이름은 알림에 보이기로 골랐을 때만, 금액은 보여 주지 않아요). 이 설정은 상대에게 보내지 않아요. 이 앱이 돈을 보내거나, 자동으로 빠져나가게 하거나, 계좌와 연결하거나, 누가 얼마를 돌려줘야 하는지 계산하는 일은 없어요. 연결을 해제했을 때는 기록을 남기기로 고른 경우에는 모두, 상대 기록도 지우기로 고른 경우에는 이용자가 쓴 것만 이용자의 기기에 남아요. 해제한 뒤에는 공유를 멈추고, 다른 상대와 연결했을 때는 이용자가 ‘함께 보기’를 누를 때까지 전하지 않아요.

우리 기한 수첩

우리 기한 수첩에 넣은 서류 종류(체류기간·여권·운전면허 등), 누구의 서류인지, 기한(간주 재입국은 출국한 날과 재류 기한), 메모, 알림 시기는 ‘함께 보기’를 켠 것만 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만). ‘이 휴대폰에만’으로 한 것은 상대에게도 운영자에게도 보내지 않아요. 서류 번호를 넣는 칸은 없고, 메모에 카드 번호 같은 정보는 저장할 수 없어요. 상대 휴대폰에는 알림을 보내지 않고, 알림함 목록에도 내용을 넣지 않아요. 기한이 다가올 때의 알림은 각자의 휴대폰 안에서 예약하고(서버는 쓰지 않아요), 처음에는 ‘기한이 다가오는 것이 있어요’라고만 보여요(‘알림에 서류 이름 보이기’를 켰을 때만 서류 종류와 남은 날수를 보여요). 연결을 해제하면 이용자가 넣은 기한은 남고, 상대가 넣은 기한은 기록을 남기기로 골랐을 때만 남아요.

우리 리스트

우리 리스트(장보기, 집안일, 할 일)의 리스트 이름과 항목(이름, 수량, 메모, 기한, 체크, 집안일의 반복과 담당. 앱 버전 1.0.3부터는 부탁의 시간, 미리 알림, ‘했어?’, 어느 아이의 일인지), 집안일의 ‘했어요’(누가, 어느 날)는 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만). 운영자는 내용을 읽을 수 없어요. 상대 휴대폰에 알리는 것은 항목을 추가했을 때와 ‘했어요’를 눌렀을 때뿐이고, 몇 분에 한 번까지, 보낸 사람의 닉네임과 정해진 문장(‘우리 리스트’ 소식)만 보내요. 부탁의 미리 알림과 ‘했어?’ 알림은 이용자의 휴대폰 안에서 예약해요(부탁의 이름을 보여 주고, ‘알림 내용 숨기기’를 켰다면 정해진 문장으로 바꿔요). 부탁한 사람이 누르는 ‘했어?’는 정해진 말만 전해요. 물건 이름 아래에 나오는 상대 언어와 읽는 법은 앱 안의 사전에서 보여 주는 것이라 통신하지 않아요(사전에 없는 말의 ‘번역 보기’는 위 1의 AI 번역과 같아요). 연결을 해제할 때 ‘기록은 남기기’를 고르면 리스트는 그대로 남고, ‘상대 기록도 지우기’를 고르면 상대가 추가한 항목과 ‘했어요’를 지워요. 남긴 것은 공유를 멈추고, 다른 상대와 연결했을 때는 이용자가 ‘함께 보기’를 누를 때까지 전하지 않아요.

내 일정을 상대에게 보여 주기

나만의 일정은 일정마다 ‘상대에게 보여 주기’나 ‘‘일정 있음’만 보여 주기’를 고른 것만, 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). ‘보여 주기’는 일정 이름·날짜와 시간·반복·메모를, ‘‘일정 있음’만’은 날짜와 시간·반복만 전해요(일정 이름·메모·종류는 보내지 않아요). 알림 시각 등 이 휴대폰만의 설정은 보내지 않아요. 상대 휴대폰에서는 보기만 할 수 있고, 알림도 알림함의 한 줄도 띄우지 않아요. 보여 주기를 그만두거나 일정을 지우면 상대 휴대폰에서도 사라져요. 운영자는 내용을 읽을 수 없어요. 연결을 해제하면 상대가 보여 주던 일정은 지워지고, 이용자가 보여 주던 일정은 다른 상대와 연결해도 자동으로 보여 주지 않아요.

우리 단어장

배우기의 ‘우리 단어장’에서 추가한 말(일본어·한국어·읽는 법·메모)과 만든 주제(이름과 이모지), 처음부터 있는 말을 숨기거나 되돌린 표시는 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). 운영자는 내용을 읽을 수 없어요. 상대 휴대폰에 알림을 보내지 않고, 말을 추가했을 때만 알림함에 보낸 사람의 닉네임과 정해진 문장(‘우리 단어장’에 추가한 말 소식)을 한 줄 보여 줘요. 말 카드 연습 기록과 별표는 각자의 기기 안에만 있어요. 말·읽는 법·메모에는 카드 번호 같은 번호를 저장할 수 없어요(기기 안에서만 확인해요). 연결을 해제할 때 ‘기록은 남기기’를 고르면 단어장은 그대로 남고, ‘상대 기록도 지우기’를 고르면 상대가 추가한 말과 숨긴 표시를 지워요. 남긴 것은 공유를 멈추고, 다른 상대와 연결했을 때는 이용자가 ‘함께 보기’를 누를 때까지 전하지 않아요.

가족 생일·기념일

가족 이야기의 ‘가족 생일·기념일’에 넣은 날(누구의 날인지, 어느 쪽 가족인지, 생일인지 기념일인지, 양력이나 음력 날짜, 메모)은 ‘(상대의 닉네임)하고 함께 보기’를 켠 것만, 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 연결된 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만. 그때까지는 기기 안에 둬요). 끈 것(이 휴대폰에만)은 상대에게도 운영자에게도 보내지 않아요. 함께 보기에 대응하기 전의 버전에서 넣은 날은 이 휴대폰에만 있고, 이용자가 목록의 ‘함께 보기’를 눌렀을 때만 전해요. 함께 보기를 끄거나 지우면 상대의 휴대폰에서도 지워져요. 7일 전과 당일 알림은 각자의 휴대폰 안에서 예약하고(서버는 쓰지 않아요), 알릴지는 기기마다의 설정이라 상대에게 보내지 않아요. 상대의 휴대폰에는 알림을 보내지 않고, 알림함에 보낸 사람의 닉네임과 정해진 문구(‘가족 생일·기념일’ 소식이 왔어요)를 한 줄만 보여 주며, 이름·날짜·메모는 넣지 않아요. 운영자는 내용을 읽을 수 없어요. 이름과 메모에는 카드 번호 같은 번호를 저장할 수 없어요(기기 안에서만 확인해요).

우리의 대화

‘우리의 대화’에서 주고받는 글(원래 글과 보내는 사람의 휴대폰에서 번역한 글), 리액션, 안건, ‘정해진 것’ ‘할 일’ 표시, 대화에 있는지의 표시는 연결된 상대와, 두 사람이 대화를 시작해서 끝낼 때까지만 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 상대에게만 전해요(상대의 앱이 읽을 수 있는 버전일 때만). 언제든 주고받을 수 있는 화면이나 대화 기록은 없어요. 끝나면 나눈 대화는 지워지고, 회의록만 회의록을 만드는 휴대폰 안에 남아요(대화하는 동안의 상태와 정리하기 전의 대화 내용은 그 휴대폰만의 열쇠로 암호화해서 두고, 정리했을 때나 24시간이 지났을 때 지워요. 백업이나 데이터 이전 백업에는 넣지 않아요). 회의록은 초안이 생기면 바로 상대 휴대폰에도 전해요(확인하고 저장했을 때나 고친 곳을 보낼 때도 똑같이 암호화해서 전해요). 상대는 ‘맞아’ ‘고치고 싶은 곳이 있어’로 답할 수 있어요. 알림 문구에는 대화의 글이나 회의록 내용을 넣지 않아요(‘대화하자는 요청’ 같은 정해진 문구만). 부른 사람이 ‘라인·카카오로 알리기’로 보내는 페이지(/p/talk)에는 대화 번호, 이름, 내용이 들어가지 않아요. ‘전화로 이야기하기’(앱 버전 1.1.0부터)를 쓸 때는 처음에 앱 안에서 동의를 받고, 전화하기 전에 마이크 권한을 요청해요. 마이크는 전화하는 동안에만 써요. 목소리는 WebRTC의 암호(DTLS-SRTP)로 암호화해서, 언제나 Cloudflare의 중계(아래 6)를 거쳐 상대에게 전해요(상대에게 이용자의 IP 주소는 전해지지 않고, 중계는 목소리 내용을 들을 수 없어요). 목소리는 녹음도 저장도 하지 않아요. 자막은 각자의 휴대폰 안의 음성 인식(iPhone은 휴대폰 안에서만 인식하는 설정, Android는 13부터 휴대폰 안의 인식)으로 만들고, 목소리를 휴대폰 밖으로 내보내지 않아요. 자막·말하는 중인 글자·표시·안건은 두 사람의 열쇠로 암호화해서 상대에게만 전해요. 번역은 말을 마친 문장만, 말한 사람의 휴대폰이 글로 이야기할 때와 같은 방식으로 부탁해요(‘번역’을 끄면 부탁하지 않아요). 전화의 자막도 나눈 대화로 회의록에 정리될 수 있어요. ‘자막만으로 이야기하기’(앱 버전 1.1.0부터)는 통화를 라인·카카오 같은 다른 앱으로 하면서, 각자의 휴대폰이 자기 목소리만 알아듣고 자막으로 만드는 방식이에요. 처음에 앱 안에서 동의를 받고 마이크 권한을 요청해요. 마이크는 알아듣는 동안에만 쓰고, 목소리는 녹음도 저장도 하지 않으며 휴대폰 밖으로 내보내지 않아요(자막은 위와 같이 휴대폰 안의 음성 인식으로 만들어요). 전하는 것은 말을 마친 문장과 그 번역뿐이고, 다른 주고받기와 똑같이 두 사람의 열쇠로 암호화해서 상대에게만 전해요. 말하는 중인 글자는 이 휴대폰에만 보여요. 통화 자체(라인·카카오 등)는 각 앱의 규칙에 따라 다뤄지고, USTY는 통화 목소리를 받지 않아요. ‘그 자리의 정보’는 이용자의 휴대폰 안의 일정, 리스트, 저금통 등에서 보여 주는 것이고, 어디에도 보내지 않아요. 일정에 붙인 대화 표시와 안건(일정 화면의 ‘우리의 대화 일정으로 하기’)은 다른 우리 일정과 마찬가지로 두 사람의 열쇠로 암호화해서 상대에게만 보내요. 대화 10분 전 알림은 이 휴대폰 안에서 정해서 보내는 정해진 문구뿐이고, 일정 이름이나 안건은 넣지 않으며 운영자에게도 보내지 않아요.

우리 앨범

우리 앨범에 넣을 사진·동영상은 휴대폰의 사진 선택 화면에서 이용자가 고른 것만 불러와요(휴대폰의 사진을 한꺼번에 읽지 않아요). 다른 앱에서 ‘공유’로 USTY를 골랐을 때는 그 앱이 넘겨준 사진·동영상만 불러와요. 넣은 사진·동영상과 목록은 위 2와 같이 두 사람의 열쇠로 암호화해서 두고, 연결된 상대의 기기만 열 수 있어요. 상대의 앱에는 넣었다는 사실과 개수만 다른 내용과 마찬가지로 전달로 알려요(알림 문장에는 개수만 들어가요). ‘폰에 저장’을 눌렀을 때만 그 사진·동영상(교환일기 사진도)을 이용자의 휴대폰 사진(iPhone의 ‘사진’·Android의 갤러리)에 저장해요. 이때는 사진에 쓰는 권한만 요청하고, 휴대폰의 사진을 읽지 않아요.

카드로 만들어 공유

‘카드로 만들어 공유’의 이미지는 기기 안에서 만들어, 이용자가 고른 앱(인스타그램·카카오톡 등)에 그대로 넘겨요. 운영자 서버로는 보내지 않아요. 이름과 사진은 이용자가 켰을 때만 이미지에 들어가요.

생일·혈액형·좋아하는 것·지역(날씨 지역(시·군·구)을 골랐다면 그것도)·자주 있는 곳(직장·학교 등. 지역과 시·군·구만이며, 처음에는 보여 주지 않는 설정) 등의 프로필 항목은 ‘상대에게 보여 주기’로 한 것만 상대에게 전해져요. 출장·여행의 행선지는 고를 때 ‘상대에게도 알리기’를 켠 경우에만 지역과 시·군·구, 끝나는 날이 상대에게 전해지고, 끝나는 날이 지나면 상대의 화면에서도 보이지 않아요. 닉네임·아이콘·색·표시 언어·연락 페이스·국적과, 사귀기 시작한 날·‘지금 우리는’(장거리·동거·결혼), 앱 버전에 따라 정해지는 ‘받을 수 있는 소식의 종류’는 두 사람의 화면을 맞추기 위해 상대에게 전해져요.

5. 개인정보의 제3자 제공

운영자는 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우를 제외하고, 개인정보를 제3자에게 제공하지 않아요.

6. 개인정보 처리의 위탁 및 국외 이전

운영자는 「개인정보 보호법」 제28조의8제1항제3호에 따라, 서비스 제공(계약의 체결과 이행)에 필요한 처리위탁·보관을 위해 아래 사항을 이 처리방침에 공개하고 개인정보를 국외로 이전해요. 정보는 미국 등에 있는 서버에서 처리되며, 서비스를 이용하는 시점에 네트워크를 통해 전송돼요. 위탁받는 자가 이 처리방침과 같은 수준으로 정보를 보호하는지 각 사의 약관과 데이터 처리 약속으로 확인하고, 1년에 한 번 정도 다시 확인해요.

국외 이전을 원하지 않으면 해당 기능(데이터 이전용 백업 맡기기, 재난 시 알림, 오류 자동 기록, 문의, 테스트 참여 신청, 번역 보기, 보내기 전에 번역 확인, 생활 상태와 우리 단어장의 ‘한국어로 번역하기’·‘일본어로 번역하기’, AI에게 묻기, 우리의 대화, 프리미엄 구매)을 쓰지 않거나 끌 수 있어요. 이 경우 해당 기능만 이용할 수 없고, 나머지 기능은 그대로 쓸 수 있어요.

7. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 목적이 달성된 정보는 지체 없이 파기해요. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 서버의 정보는 정해진 기간이 지나면 자동으로 지워지도록 되어 있어요.

8. 정보주체의 권리와 행사 방법

• 앱의 ‘설정’ → ‘서버에 있는 정보’에서 운영자 서버에 있는 정보를 확인하고, 그 자리에서 삭제할 수 있어요.
• ‘설정’ → ‘기기 변경·데이터 이전’ → ‘맡긴 백업 지우기’로 데이터 이전용 백업을 그 자리에서 삭제할 수 있어요. 앱이 없을 때는 데이터 이전 백업 삭제 페이지에서 데이터 이전 코드를 넣으면 삭제할 수 있어요.
• ‘설정’ → ‘계정과 기기’ → ‘계정 삭제’로 계정을 그 자리에서 삭제할 수 있어요. 앱이 없을 때는 삭제 페이지에서 로그인하면 삭제할 수 있어요. 다른 기기는 ‘계정과 기기’의 기기 목록에서 뺄 수 있어요.
• 재난 시 알림, 오류 자동 기록, 데이터 이전용 백업 자동 맡기기는 언제든지 끌 수 있어요.
• 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있어요. 아래 연락처로 요청하면, 본인 확인 후 법령에 따라 지체 없이 조치해요(이메일을 적지 않고 보낸 테스트 참여 신청은 접수 번호로 확인해요). 대리인을 통해서도 요구할 수 있어요.
• 운영자는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 주는 결정을 하지 않아요.

9. 안전성 확보 조치

• 두 사람의 기록을 운영자 서버에 모으지 않는 구조(가지고 있지 않은 정보는 유출되지 않아요)
• 상대에게 보내는 내용의 암호화, 열쇠의 안전한 보관(iOS 키체인·Android 키스토어)
• 서버 정보의 최소화와 자동 파기, 모든 통신의 암호화(HTTPS), 관리용 열쇠의 접근 제한
• 데이터 이전용 백업의 기기 내 이중 암호화(백업 암호와 데이터 이전 코드는 보내지 않음), 저장 이름의 변환, 코드와 백업 암호의 기기 내 안전한 보관
• 다른 기기를 추가할 때 새 기기의 열쇠로 기기 안에서 암호화해 주고받고, 두 기기에 나오는 6자리 번호로 중간에 열쇠가 바뀌지 않았는지 확인. 로그인 상태는 운영자의 키로 서명한 값으로 확인하고, 기기 안의 안전한 보관소에만 둠
• 앱 잠금(Face ID·지문·비밀번호)
• 관리용 계정(서버·스토어·메일 등)의 2단계 인증, 관리에 쓰는 컴퓨터와 휴대폰의 화면 잠금, 문의 등의 정보를 볼 수 있는 사람의 제한

개인정보 유출 등이 생겼을 때

개인정보가 유출·분실·훼손(이하 ‘유출 등’)되었음을 알게 되면, 먼저 피해가 커지지 않도록 막고 원인을 확인한 뒤, 「개인정보 보호법」에 따라 72시간 이내에 정보주체에게 알리고, 필요한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고해요. 유출 등의 가능성이 있을 때도 법령에 따라 알려 드려요. 운영자는 대부분 이용자의 연락처를 가지고 있지 않아서, 앱 안의 공지와 공개 사이트에 30일 이상 게시하는 방법으로 알려 드려요. 일본의 개인정보보호법과 전기통신사업법에 따른 보고도 함께 해요.

10. 자동 수집 장치(쿠키 등)

앱과 공개 사이트는 광고나 추적을 위한 쿠키·식별자를 쓰지 않아요.

11. 만 18세 미만

서비스는 만 18세 이상을 대상으로 해요. 만 18세 미만(만 14세 미만 포함)의 개인정보를 알면서 수집하지 않아요.

12. 개인정보 보호책임자

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

13. 처리방침의 변경

법령이나 서비스가 바뀌면 이 방침을 바꿀 수 있어요. 중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 안의 공지나 공개 사이트로 알려 드려요.