개인정보 처리방침

Aura · com.aurora.alarm · 2026년 10월 4일자 버전
Google Play 버전과 직접 설치 버전 모두에 적용됩니다.

한국어 · Deutsch · English ·

1. 원칙

Aura는 알람 시계입니다. 여러분이 입력하는 것의 대부분 — 알람, 시각, 요일, 소리, 해제 과제, 통계, 설정 — 은 기기 안에 머무르며 어디로도 전송되지 않습니다.

Aura에는 광고, 제3자 추적, 분석 도구, 광고 식별자가 없습니다. 비밀번호로 보호되는 계정도, 로그인도 없습니다. 저희 자체의 간소한 집계가 하나 있습니다 — 기기가 답장과 선물로 받은 일수를 가져간 날이 며칠인지에 대한 것이며, 2b절에서 숨김없이 설명합니다.

데이터가 기기를 벗어나는 경우는 아래에 하나씩 설명한 여섯 가지뿐입니다. 그중 다섯은 여러분이 직접 시작합니다. 여섯 번째(날씨)는 기본적으로 꺼져 있는 설정입니다.

2. 피드백(「피드백과 아이디어」)

언제: 피드백 화면을 작성해 보낼 때만입니다. 그 전에는 아무것도 전송되지 않습니다.

전송되는 것:

스크린샷에 대하여, 보내기 전에 읽어 주세요: 스크린샷에는 그 순간 화면에 있던 모든 것이 담깁니다 — 알람 이름이나 다른 개인적인 내용이 함께 담길 수도 있습니다. Aura는 이미지를 고르지도 살펴보지도 않습니다. 무엇을 함께 보낼지는 온전히 여러분의 결정입니다. 이미지는 나머지 항목과 함께 180일 뒤에 사라집니다.

함께 보내지지 않는 것: 여러분의 알람, 기상 기록, 위치, 프로필 사진.

같은 경로를 쓰는 경우가 두 가지 더 있습니다: 아이콘 제안 (설정 → 앱 아이콘 → 내 앱 아이콘 제안하기)은 여러분이 직접 고르고 잘라 낸 이미지를 앱 버전, Aura ID, 수령 키와 함께 보냅니다 — 그 밖에는 아무것도 보내지 않습니다. 그리고 저희의 답장에 여러분이 다시 답장을 쓰면(2a절), 그 글은 같은 식별자와 함께 같은 수신함으로 갑니다.

보관 위치: KV 저장소를 갖춘 Cloudflare Worker입니다. 항목은 180일 뒤에 자동으로 사라집니다. 수신함은 IP 주소를 보관하지 않습니다. 악용을 막기 위해 Cloudflare가 IP 주소별로 최근 1분 동안 몇 건의 메시지가 도착했는지 셉니다. 이 카운터는 최대 1분 동안만 존재하며, 저희는 이를 저장하지도 들여다보지도 않습니다.

180일 원칙의 두 가지 예외 — 둘 다 저희가 직접 무언가를 할 때만 생깁니다:

• 선물로 받은 프리미엄 일수: 저희가 여러분에게 일수를 선물하면 지급 기록을 저장합니다 — 일수, 사유, 시각, 받는 식별자(수령 키 또는 Aura ID), 그리고 여러분의 기기가 받아 간 뒤에는 받아 간 시각입니다. 지급 기록에는 자동 만료가 없습니다. 그 일수가 여러분의 것이라는 증거이며, 재설치 후 일수를 되돌려 줍니다.
• 저희의 이름 목록: 같은 사람이 보낸 여러 메시지를 함께 묶어 둘 수 있도록, 수신함의 식별자에 이름을 붙일 수 있습니다(예: 여러분이 서명할 때 쓰는 이름). 이 목록에도 자동 만료가 없습니다.

둘 다 요청하시면 즉시 삭제합니다(연락처는 10절, Aura ID를 알려 주세요).

법적 근거: GDPR 제6조 제1항 (a)(동의) — 보내기 전에, 여기 열거된 모든 항목이 위에 표시된 체크박스를 확인하게 됩니다.

2a. 저희가 여러분에게 보내는 답장(받은 편지함)

언제: 여러분이 보낸 피드백에 저희가 답장할 때입니다. 답장은 앱의 받은 편지함 — 홈 화면 왼쪽 위의 편지 봉투 — 에 나타납니다.

보관되는 것: 저희가 쓴 글, 여러분의 수령 키(기기의 비밀 무작위 식별자이며 공개된 Aura ID가 아닙니다), 보낸 시각, 그리고 여러분의 기기가 답장을 받아 간 뒤에는 전달된 시각입니다.

왜 Aura ID가 아니라 키인가: Aura ID는 남에게 알려 주라고 있는 것입니다 — 그렇지 않으면 그것을 아는 사람이 여러분 앞으로 온 답장을 대신 받아 갈 수도 있습니다. 그래서 답장은 오직 비밀 키에만 묶입니다. 키가 없는 예전 피드백에는 답장할 수 없습니다.

어떻게 여러분에게 오는가: 앱은 시작할 때, 선물로 받은 프리미엄 일수를 가져오는 것과 같은 요청을 사용합니다 — 추가되는 통신 경로는 없습니다. 받아 온 답장은 그 뒤 여러분의 기기에 놓이며, 그곳에서 「편지함 비우기」로 지울 수 있습니다.

보관 기간: 수신함의 다른 항목과 마찬가지로 답장도 180일 뒤에 사라집니다. 아직 전달되지 않은 동안에는 저희가 답장을 거둬들일 수 있습니다.

같은 편지함에 놓이는 업데이트 소식은 여러분의 기기에서 만들어지며 결코 네트워크로 나가지 않습니다.

법적 근거: GDPR 제6조 제1항 (b) 및 (f) — 피드백에 답하는 것은 여러분이 그것을 보낸 바로 그 목적입니다.

2b. 답장과 선물로 받은 일수 가져오기 — 그리고 이에 따르는 집계

앱이 묻는 때: 답장(2a)과 선물로 받은 프리미엄 일수(6절)는 단 한 번의 요청으로 함께 가져옵니다. 이 요청이 실행되는 때는 다음과 같습니다.

• 「계정과 프로필」을 열 때;
• 앱을 시작할 때 — 이전에 피드백을 보낸 적이 있는 경우에만, 그리고 하루에 한 번까지;
• 마지막 피드백을 보낸 뒤 7일 동안은 추가로 저절로 — 여러분이 찾아보지 않아도 답장이 닿도록: 백그라운드에서는 약 15분마다, 앱을 열어 둔 동안에는 30초에서 3분마다. 그 뒤에는 스스로 꺼집니다.

피드백을 한 번도 보내지 않고 「계정과 프로필」도 한 번도 열지 않으면, 이 요청은 결코 일어나지 않습니다.

전송되는 것: 여러분의 Aura ID와 수령 키 — 그 밖에는 아무것도 없습니다. 기기나 앱 정보도, 위치도 없습니다.

수신함이 기록하는 것 — 집계: 최대 20시간에 한 번, 여러분의 Aura ID에 대해 첫 요청과 마지막 요청의 날짜, 그리고 요청이 있었던 날이 모두 며칠인지를 적어 둡니다. 이로부터 실제로 Aura를 쓰는 기기가 몇 대인지에 대한 목록이 만들어지며, 이 목록은 피드백을 기기와 연결하는 데에도 도움이 됩니다. 수령 키는 이 목록에 들어가지 않습니다. 항목은 마지막 요청으로부터 180일 뒤에 사라집니다. 또한 수신함은 지금 여러분의 식별자 앞으로 준비되어 있는 것의 기술적 캐시를 최대 24시간 동안 보관합니다 — 사본일 뿐, 새로운 정보가 아닙니다.

법적 근거: GDPR 제6조 제1항 (f) — 답장과 선물을 전달하고, 앱을 쓰는 기기가 몇 대인지 알고자 하는 저희의 정당한 이익. 여러분은 언제든지 이에 반대할 수 있으며(8절), 그러면 저희는 여러분의 항목을 삭제합니다.

3. 프로필 동기화(알람을 다른 기기로 옮기기)

언제: 설정에서 프로필을 만들거나 코드로 연결할 때만입니다. 프로필 코드가 없으면 여기서는 아무 일도 일어나지 않습니다.

전송되는 것: 여러분의 알람과 앱 설정 — 종단 간 암호화됩니다.

암호화 방식: 내용은 기기에서 AES-GCM으로 암호화되며, 키는 PBKDF2를 통해 프로필 코드에서 파생됩니다. 코드 자체는 기기를 절대 벗어나지 않습니다 — 서버가 보는 것은 거기서 파생된 주소 값과, 읽을 수 없는 암호화된 블록뿐입니다.

이는 이런 뜻이기도 합니다: 코드를 아는 사람은 여러분의 알람에 닿을 수 있습니다. 코드를 남에게 주지 마세요. 이미 주었다면 갱신하고(설정 → 프로필 및 동기화 → 코드 갱신) 다른 기기들을 다시 연결하세요 — 어느 한 대라도 옛 코드를 지니고 있는 한, 그 코드는 더 이상 아무것도 지키지 못합니다.

보관 위치: KV 저장소를 갖춘 Cloudflare Worker. 봉투는 마지막 업로드로부터 400일 뒤에 사라집니다. 악용을 막기 위해 IP 주소가 잠시 카운터로 쓰이며(Cloudflare가 주소별로 최근 1분 동안의 요청을 세고, 서비스 자체도 메모리에서 추가로 셉니다) 영구히 저장되지 않습니다.

삭제: 설정 → 프로필 및 동기화에는 서로 다른 두 갈래가 있습니다. 「프로필 연결 해제」는 이 기기만 떼어 냅니다. 봉투는 남아 다른 기기가 계속 쓸 수 있습니다. 「프로필 삭제」는 서버의 봉투를 지우고 코드를 무효로 만듭니다. 기기에 있는 알람은 두 경우 모두 그대로입니다.

법적 근거: GDPR 제6조 제1항 (b)(여러분이 요청한 기능의 이행).

4. 오류 보고

언제: 오류가 난 뒤 다음 실행에서 명시적으로 동의한 경우에만입니다. 동의가 없으면 보고서는 기기를 벗어나지 않습니다 — 그전까지는 기기 안에만 보관됩니다.

담긴 것: 오류 종류와 스택 트레이스, 앱과 Android 버전, 기기 모델, 그리고 기술적인 알람 기록의 일부(어떤 소리 원본이 선택되어 있었는지, 대체음이 이어받았는지, 시각 기록).

담기지 않는 것: 알람 이름, 여러분이 쓴 글, 위치, 계정 정보. 알람 소리에 대해서는 원본의 종류만 기록되며(예: 「content」, 「http」) 제목은 결코 기록되지 않습니다 — 음악 제목은 개인정보에 해당하기 때문입니다.

경로와 보관 기간: 피드백(2절)과 같으므로 180일입니다.

법적 근거: GDPR 제6조 제1항 (a)(동의).

5. 온도 표시(선택 사항, 기본은 꺼짐)

언제: 온도 표시를 켜고 위치 접근을 허용한 경우에만입니다.

무슨 일이 일어나는가: Aura는 대략적인 위치를 요청하고 (ACCESS_COARSE_LOCATION — 미터 단위가 아니라 지역 단위), 이를 이용해 날씨 서비스에서 현재 기온과 앞으로 몇 시간의 예보를 받아 옵니다. 그 날씨 서비스는 버전 1.0.8부터 노르웨이 기상연구소(MET Norway) (api.met.no)이며, 버전 1.0.7까지는 Open-Meteo (api.open-meteo.com)였습니다. 이때 위도와 경도가 약 1킬로미터 단위로 반올림되어 전송되며, 함께 — MET Norway가 모든 앱에 요구하기 때문에 — 앱 식별 정보(이름, 버전, 저희 연락처 주소)가 전송됩니다. 여러분에 관한 정보는 없습니다. 인터넷의 모든 요청과 마찬가지로 날씨 서비스는 이때 여러분의 IP 주소를 봅니다. Aura는 마지막 좌표를 기기 안에만 보관합니다. 볼 때마다 위치를 다시 찾지 않기 위해서입니다. 날씨 데이터는 CC BY 4.0 라이선스를 따르며, 출처는 MET Norway입니다.

Aura 쪽에는 위치 저장이 없으며, 위치는 Aura의 어떤 서비스로도 전송되지 않습니다.

법적 근거: GDPR 제6조 제1항 (a)(동의 — 시스템의 확인 창).

5a. 시계와 수면 데이터(선택 사항, 기본은 꺼짐)

이 절의 모든 것은 여러분이 직접 켜기 전까지 꺼져 있습니다. 손목에 시계가 없다면 여기서 달라지는 것은 아무것도 없습니다.

여러분의 시계 속 Aura. Aura에는 작은 시계용 앱이 함께 들어 있습니다. 다음 알람을 타일로 보여 주고, 알람이 울리는 동안에는 해제하거나 다시 알림을 설정할 수 있는 화면을 띄웁니다. 이를 위해 휴대폰은 다음 알람의 시각과 이름을 연결된 시계로 보냅니다 — Google의 Wear OS 데이터 레이어를 통해서, 즉 여러분의 기기에서 여러분의 기기로입니다. 이 메시지는 저희의 어떤 서버에도 닿지 않으며, 저희는 그것을 보지 못합니다.

시계 연결. 연결 창은 운영체제가 띄우는 것이며 가까이 있는 기기를 보여 줍니다. Aura가 거기서 알게 되는 것은 어떤 시계가 여러분의 휴대폰에 속한다는 사실뿐입니다 — 위치도, 건강 데이터도, 연결 기록도 없습니다. 그 대신 Android는 백그라운드의 Aura를 그렇게 빨리 치우지 않으며, 연결은 바로 그것을 위한 것입니다.

수면 코치 — Health Connect의 수면 데이터. 여러분이 수면 코치를 켜고 권한을 허용하면, Aura는 Health Connect — 여러분의 시계나 피트니스 앱이 기록하는, 기기 안에 있는 Android의 건강 데이터 저장소 — 에서 수면 시간을 읽습니다. Aura가 직접 재는 것은 아무것도 없습니다. 마이크도, 동작 센서도, 밤새 켜져 있는 것도 없습니다.

• 읽는 것: 오직 수면 기록만, 오직 시작·종료·길이만, 오직 최근 14일간의 밤만입니다.
• 무엇을 위해 — 이것이 목적이며, 표시가 아니라 기능입니다: Aura는 여러분의 수면 목표와 다음 알람을 바탕으로 몇 시에 잠자리에 들어야 하는지 계산하고, 측정된 밤들에서 목표에 못 미친 만큼 그 권장 시각을 앞당깁니다. 저녁에는 그것을 조용히 알려 주고, 그 14일간의 평균 수면 시간과 그중 며칠 밤에 목표가 채워졌는지 보여 주며, 짧은 밤을 그다음 아침에 다시 알림을 얼마나 자주 눌렀는지와 견주어 봅니다.
• 어디로 가는가: 어디로도 가지 않습니다. 수면 시간 자체는 보여 줄 때 읽고 그다음에는 버립니다 — 저장되지 않고, 전송되지 않으며, 피드백에 담기지도 않고 프로필 동기화에도 들어가지 않습니다. Aura는 Health Connect에 아무것도 되돌려 쓰지 않으며, 백그라운드에서 읽지 않습니다.
• 단 하나의 예외, 그리고 예외이기에 여기에 적습니다. 저녁 알림이 카드와 같은 취침 시각을 알리도록, Aura는 단 하나의 파생된 숫자를 여러분의 기기에 저장합니다. 중앙값으로 목표에 몇 분 못 미쳤는지를 담은 값이며, 최대 60분입니다. 밤도, 날짜도, 길이도 아닌 오직 그 숫자뿐입니다. 이 숫자는 기기 안에 머무르고, 프로필 동기화에 들어가지 않으며, 일주일이 지나면 사라지고, 여러분이 수면 코치를 끄는 순간 없어집니다. 바로 이것을 위해 있는 숫자입니다: 이것이 없으면 Aura는 저녁마다 백그라운드에서 Health Connect를 들여다봐야 하는데, 그렇게 하지 않으려는 것입니다.
• 결코 광고를 위해 쓰지 않습니다. Aura는 건강 데이터를 광고에 쓰지 않고, 팔지 않으며, 누구에게도 넘기지 않습니다.
• 철회: 두 가지 길이 있고 둘 다 즉시 읽기를 멈춥니다 — Aura 안의 「수면 코치」 스위치(설정 → 돌아보기 → 기록 → 수면) 또는 Health Connect → 권한 → Aura입니다. 수면 시간 자체는 애초에 저장하지 않습니다. Aura의 스위치를 끄면 그 하나의 파생 숫자와, 어느 저녁에 알림에 응답했는지에 대한 기록이 같은 순간에 함께 삭제됩니다. Health Connect에서 권한만 철회하면 Aura는 그것을 알 수 없습니다 — 그 숫자는 늦어도 일주일 뒤에 스스로 만료되고, 다음에 수면 카드를 열 때 0이 됩니다.

법적 근거: GDPR 제6조 제1항 (a)(동의), 그리고 건강 데이터에 해당하므로 GDPR 제9조 제2항 (a) — Health Connect 창에서 주고 같은 자리에서 다시 거두는, 여러분의 명시적 동의입니다.

6. 프리미엄 구매(Play 버전 전용)

언제: 「Aura Premium」을 구매하거나 이전 구매를 복원할 때만입니다.

결제를 처리하는 곳: Google이며, Google Play Billing을 통합니다. Aura는 결제 정보를 전혀 보지 않습니다 — 카드 번호도, 청구 주소도, 여러분의 이름도. 그것들은 여러분이 Google에 제공하는 것이며, 그에 대해서는 Google의 개인정보 처리방침이 적용됩니다.

Aura가 알게 되는 것: aura_premium_lifetime 상품이 구매되었는지 여부와, Google이 승인에 필요로 하는 구매 토큰뿐입니다. 이 상태는 기기 안에 머무르며 Aura의 어떤 서비스로도 전송되지 않습니다.

복원: 시작할 때 앱이 Google에 기존 구매를 문의하므로, 재설치 후나 새 기기에서 프리미엄이 저절로 돌아옵니다. Aura 계정은 필요 없습니다 — 구매는 여러분의 Google 계정에 속합니다.

선물로 받은 프리미엄 일수(피드백에 대한 감사)는 Google을 거치지 않습니다. 2절의 비밀 수령 키를 사용합니다.

법적 근거: GDPR 제6조 제1항 (b)(매매 계약의 이행).

7. 권한과 그 쓰임

8. 여러분의 권리

여러분에게는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 반대권(제21조)이 있습니다. 동의는 언제든지 장래에 대하여 철회할 수 있습니다.

실제로는: 여러분의 데이터 대부분은 어차피 기기 안에 있습니다 — 앱을 삭제하거나 앱 데이터를 지우면 거기서 없어집니다. 서버 쪽 부분(피드백, 프로필 봉투)에 대해서는 연락처 주소로 형식 없는 메시지를 보내면 충분합니다. 그때 Aura ID(설정 → 계정과 프로필)를 함께 알려 주세요. 그렇지 않으면 여러분의 항목을 찾아낼 수 없습니다.

구체적인 절차는 데이터 삭제 페이지에 적혀 있습니다 — 어떤 종류의 데이터가 어디에 있고, 아무것도 하지 않으면 얼마나 남는지까지.

또한 감독 기관에 진정을 제기할 권리가 있습니다(GDPR 제77조).

9. 수탁자

• Cloudflare, Inc. — 피드백과 프로필 동기화를 위한 worker 및 KV 저장소의 운영, 그리고 업데이트 파일의 제공.
• 노르웨이 기상연구소(MET Norway) — 버전 1.0.8부터의 날씨 조회. 온도 표시를 켠 경우에만 해당합니다. 수탁자가 아니라 독립된 수령자이며, 5절의 반올림된 좌표를 받습니다.
• Open-Meteo — 버전 1.0.7까지의 날씨 조회. 마찬가지로 온도 표시를 켠 경우에만 해당합니다.
• Google LLC — Play 버전 전용: 배포, 앱 내 업데이트, Google Play Billing을 통한 결제 처리(6절 참조), 그리고 사용할 수 있는 경우 QR 인식을 위한 Google Play 서비스.

10. 관리자와 연락처

GDPR 제4조 제7호에 따른 관리자

열람 및 삭제 요청 연락처
support.aura.wecker@gmail.com

같은 내용이 운영자 정보에도 적혀 있습니다.

11. 변경

이 방침의 변경은 스토어 등록 정보와 앱에서 알립니다. 효력 있는 버전은 위에 적힌 날짜를 가집니다.