시행일: 2026년 10월 12일 (1.1.2)
몽돌은 계정이 없고, 몽돌만의 서버도 없습니다. 개발자는 사용자의 사진이나 기록을 받지도, 볼 수도 없습니다. 1.1.1부터는 앱을 고치는 데 쓰려고 누구인지 알 수 없는 사용 기록을 몇 가지 받습니다(2항). 설정에서 끌 수 있습니다.
1. 수집하지 않는 것
- 이름, 이메일, 전화번호 등 사용자를 알아볼 수 있는 정보
- 사진, 색, 조약돌 이름과 한 줄 말, 위치, 날짜, 파일 이름 (2항의 사용 기록에도 담지 않습니다)
- 광고 식별자 (광고와 추적이 없습니다)
2. 수집하는 것 — 익명 사용 기록 (1.1.1부터)
무엇을: 정해진 몇 곳을 지났다는 표시와, 아래에 적은 몇 가지 값(장수·시간 구간·단어 이름표 등)만 보냅니다.
- 첫 실행 안내의 몇 번째 장에 들어왔는지, 어느 버튼으로 마쳤는지
- 사진·위치·알림 권한을 허용했는지, 거절했는지, 「괜찮아요」를 눌렀는지
- 사진이 몽돌에 담겼다는 사실과 어디서 담겼는지(몽돌 카메라·잠금화면·사진첩), 사진첩에서 담은 장수, 「카메라 앱으로 찍은 사진」 카드로 담았는지
- 처음으로 사진을 담았는지, 조약돌을 받았는지(그 조약돌이 며칠 만에 받은 것인지, 사진이 몇 장이었는지 — 1장·2장·3장 이상), 지난 조약돌을 다시 열었는지
- 카메라를 어떻게 열었는지(쓸어 넘기기·버튼·카메라 컨트롤)
- 카메라를 닫을 때 그 사이 담은 장수와 머문 시간(5초 미만·30초까지·그보다 오래)
- 몽돌에 어떻게 들어왔는지(앱 아이콘·알림·카메라 컨트롤·위젯), 오늘 카드가 보였는지
- 사진에 붙은 단어와 「이 단어는 아니에요」(↻)를 눌렀을 때 버린 단어 — 몽돌의 정해진 단어 목록 속 단어 이름표(예: 윤슬은 yunseul)로만 보내고, 사진은 보내지 않습니다
- 앱을 처음 설치했는지·업데이트했는지, 앱을 열고 닫았다는 표시
함께 가는 것은 분석 도구가 기본으로 붙이는 정보입니다: 앱 버전, iOS 버전, 기기 모델(예: iPhone17,1), 언어·시간대 설정, 화면 크기, 와이파이·셀룰러 중 어느 쪽인지, 이번 실행이 얼마나 이어졌는지 같은 세션 정보.
화면 녹화(세션 리플레이), 화면 이름·누른 곳 자동 수집, 설문, 오류 보고는 모두 꺼 두었습니다. 몽돌 화면에 보이는 것은 아무것도 보내지 않습니다.
왜: 사람들이 어디서 멈추고 떠나는지 알아야 그 자리를 고칠 수 있어서입니다.
어디로: 미국 회사 PostHog Inc.의 분석 서비스 PostHog의 EU Cloud로 보냅니다. PostHog는 EU Cloud를 독일 프랑크푸르트의 서버에서 운영한다고 밝히고 있습니다. 이 처리에는 PostHog 개인정보 처리방침이 적용됩니다.
사용자와 이어지지 않습니다: 이름·이메일·광고 식별자는 보내지 않고, 로그인이나 사용자 프로필도 만들지 않습니다. 사용 기록은 몽돌을 처음 켰을 때 기기에서 만든 무작위 ID로만 묶입니다. 이 ID는 기기 고유 번호나 Apple 계정과 아무 관계가 없고, 몽돌을 지우면 함께 사라집니다. 보낼 때 IP 주소로 위치를 짐작하는 기능(GeoIP)을 끄라고 함께 알리고, PostHog 프로젝트에서 IP 주소를 저장하지 않도록(「Discard client IP data」) 설정해 두었습니다. 광고나 다른 회사의 데이터와 엮는 추적에는 쓰지 않습니다.
끄는 법: 몽돌 설정 › 사용 기록 › 사용 기록 보내기를 끄면 그때부터 보내지 않습니다.
3. 기기에 저장되는 것
몽돌을 쓰는 동안 아래 정보가 사용자의 기기에 저장됩니다.
- 사진 기록: 찍은 시각, 사진의 대표 색, 사진에 붙은 한 단어, 사진 앱 속 그 사진을 다시 찾기 위한 식별자
- 찍은 곳 (위치를 허용한 경우만): 좌표, 동네 이름, 그때 날씨
- 조약돌: 하루의 이름과 한 줄 말, 받은 날, 마무리한 시각
- 설정: 조약돌 모양, 알림 빈도 등
몽돌로 찍은 사진은 기기의 사진 앱에 저장되고, 몽돌은 사진 앱에 있는 사진을 다시 불러와 보여 줍니다.
4. iCloud로 이어지는 것
iCloud에 로그인되어 있으면 3항의 기록(사진 파일 제외)이 사용자 본인의 iCloud(Apple CloudKit 개인 데이터베이스)에 저장되어, 같은 Apple 계정을 쓰는 기기끼리 이어집니다.
- 이 데이터베이스는 사용자 본인만 접근할 수 있으며, 개발자는 열람할 수 없습니다.
- 사진 파일 자체는 몽돌이 iCloud에 올리지 않습니다. 다른 기기에서 사진이 보이는 것은 사용자가 켠 iCloud 사진(Apple 서비스)을 통해서입니다.
5. 기기 기능을 쓰는 이유
| 권한 | 쓰는 곳 |
|---|---|
| 카메라 | 몽돌 카메라와 잠금화면 카메라로 사진을 찍을 때 |
| 사진 | 찍은 사진을 사진 앱에 저장하고, 고른 사진과 지난 사진을 몽돌에 담을 때 |
| 위치 (선택) | 사진을 찍은 동네 이름과 그때 날씨를 사진 옆에 적을 때 |
| 알림 (선택) | 조약돌이 도착한 아침, 사진이 없는 날에 알려 드릴 때 (기기 안에서 예약) |
- 위치: 동네 이름과 날씨를 찾을 때 좌표가 Apple 지도와 Apple 날씨(WeatherKit)로 전달되어 그 자리에서 처리됩니다. 이 처리에는 Apple 개인정보 처리방침이 적용됩니다. 위치를 허용하지 않아도 몽돌의 다른 기능은 그대로 쓸 수 있습니다.
- 사진 분석: 사진에 어울리는 한 단어를 고르고 첫날 사진을 추천하는 일은 모두 기기 안에서 이루어지며, 사진이 기기 밖으로 나가지 않습니다. 단어는 이 기기 안에서 사진을 보고 고릅니다. 공개 이미지 모델(TinyCLIP) 위에 단어를 고르는 층을 개발자의 사진으로 학습해 얹었고, 사용자의 사진은 학습에 쓰지 않으며 기기 밖으로 보내지 않습니다.
- 새 버전 확인: 설정을 열면 App Store에 몽돌의 최신 버전을 물어봅니다(하루 한 번). 이때 보내는 것은 몽돌 앱을 가리키는 번들 ID와 국가(한국)뿐이며, 사용자나 기기를 알아볼 수 있는 정보는 보내지 않습니다. 이 요청에는 Apple 개인정보 처리방침이 적용됩니다.
- 사용 기록: 2항의 익명 사용 기록을 PostHog(EU Cloud)로 보냅니다. 설정에서 끌 수 있습니다.
- 건의하기: 설정의 「건의하기」는 몽돌 건의 페이지(mongdol-desk.vercel.app)를 앱 안에서 엽니다. 보내는 것은 사용자가 적은 내용과 고른 종류, 적은 경우에만 답장 받을 곳, 그리고 앱 버전·빌드·기종 이름입니다. 접속 IP 는 저장하지 않습니다(연달아 보내기를 막는 데만 잠깐 해시로 씁니다). 받은 건의는 Vercel·Upstash 저장소에 두고 개발자만 보며, 읽고 나면 지웁니다. 지워 달라고 하시면 바로 지웁니다.
- 몽돌 소개 페이지(웹): 앱 밖의 소개 페이지(mongdol-desk.vercel.app/get)를 열면, 페이지를 열었다는 사실과 「App Store에서 받기」를 눌렀다는 사실을 2항과 같은 PostHog(EU Cloud)로 보냅니다. 함께 가는 것은 브라우저·기기 종류, 화면 크기, 언어 설정, 어디서 들어왔는지(이전 페이지 주소, 광고 링크에 붙은 utm 값)입니다. 쿠키나 브라우저 저장소에 아무것도 남기지 않아 다시 와도 같은 사람으로 이어지지 않고, 사용자 프로필도 만들지 않으며, 앱의 사용 기록과도 이어지지 않습니다. GeoIP 끄기와 IP 주소를 저장하지 않는 설정은 2항과 같습니다.
- 생일 우리말 페이지(웹): 앱 밖의 「내 생일의 우리말」 페이지(mongdol-desk.vercel.app/birthday)를 열면, 페이지를 열었다는 사실과 결과를 봤다·이미지로 저장했다(어떤 방식으로)·공유했다·앱이나 인스타로 넘어갔다는 사실, 그리고 페이지가 제대로 동작하지 않았을 때 오류가 났다는 사실과 오류 이름을 2항과 같은 PostHog(EU Cloud)로 보냅니다. 함께 가는 것은 소개 페이지와 같습니다(브라우저·기기 종류, 화면 크기, 언어 설정, 어디서 들어왔는지). 고른 생일은 보내지 않습니다. 같은 사람에게 같은 말이 나오도록 무작위 열쇠 하나를 브라우저 저장소에 두지만, 이 열쇠는 밖으로 보내지 않고 사용자 프로필도 만들지 않습니다. 브라우저의 사이트 데이터를 지우면 함께 지워집니다.
6. 지우기
- 몽돌을 삭제하면 기기에 저장된 몽돌의 기록이 함께 삭제됩니다. 사진 앱에 저장된 사진은 남습니다.
- iCloud에 저장된 기록은 사용자의 iCloud 계정에서 관리하고 삭제할 수 있습니다.
- 2항의 사용 기록은 누구 것인지 알 수 없는 형태로 보내집니다. 더 보내지 않으려면 설정에서 끄세요. 몽돌을 지우면 기기의 무작위 ID도 지워져, 다시 설치하면 새 ID로 시작합니다.
7. 어린이
몽돌은 연령과 관계없이 사용자를 알아볼 수 있는 개인정보를 수집하지 않습니다. 2항의 사용 기록도 누구인지 알 수 없는 정보입니다.
8. 바뀔 때
이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다.