습관 관리 앱에 내 데이터를 맡겨도 안전할까요? 데이터는 어디에 저장되나요?

습관 기록이 나에 대해 말해 주는 것

습관 트래커는 무해해 보이지만, 몇 달 치 기록은 많은 걸 말해 줘요. 어떤 약을 언제 먹는지, 언제 일어나고 언제 자는지, 언제 집이 아니라 헬스장에 있는지, 피부 트리트먼트나 재활 운동을 얼마나 자주 빠뜨렸는지요. 활동 이름과 메모는 내가 직접 쓰는 것이라 약 이름이나 그날 기분이 들어갈 수도 있어요.

루틴 앱은 일기장처럼 다루세요. 회사가 정직한지만이 아니라, 얼마나 많이 수집하는지, 얼마나 많은 다른 회사가 데이터를 다루는지, 그리고 내가 되찾을 수 있는지가 문제예요.

루틴 앱을 믿기 전에 확인할 다섯 가지

어떤 트래커를 고르든 쓸 수 있는 확인법이에요. 답은 보통 개인정보 처리방침과 앱 설정에 있어요.

1. 무엇을 수집하나요? 계정 정보, 입력 내용, 사진, 기기 데이터처럼 알기 쉬운 목록을 찾아보세요. 위치, 연락처, 건강 데이터 같은 권한을 요청하는지, 원하는 기능에 정말 필요한지 확인하세요. FTC는 불필요한 권한을 끄거나 권한을 많이 요구하는 앱은 삭제하라고 권해요.
2. 어디에 저장되나요? 휴대폰에만 저장되는지, 회사 서버의 계정에 저장되는지, 어느 나라인지요. EU에 보관되는 데이터는 GDPR의 적용을 받아 내 데이터를 열람, 정정, 삭제, 이전할 권리가 생겨요.
3. 누가 또 받나요? 분석 도구, 광고 네트워크, AI 서비스, 이메일 서비스가 흔해요. 처리방침에 각각의 이름과 받는 내용이 적혀 있어야 해요.
4. 어떻게 돈을 버나요? 구독, 광고, 아니면 데이터 판매. "개인정보를 판매하지 않습니다"라는 분명한 문장을 찾아보세요.
5. 어떻게 떠나나요? 이메일 주소보다 앱 안의 삭제 버튼이 나아요. 백업이 얼마나 보관되는지, 삭제 전에 내 데이터 사본을 받을 수 있는지도 확인하세요.

EasyRoutine이 데이터를 저장하는 곳

만드는 모든 것은 휴대폰에만 있는 게 아니라 EasyRoutine 서버의 계정에 저장돼요. 메인 데이터베이스는 핀란드 헬싱키의 Hetzner 서버에서 돌아가고, 활동 사진은 EU 안의 Hetzner 오브젝트 스토리지에 있어요. 앱을 만든 회사이자 데이터 관리자는 에스토니아의 Query OÜ예요. 계정에 저장되는 것:

• 루틴과 활동: 이름, 색상, 순서, 고정과 보관 상태, 일정과 리마인더 설정, 그리고 AI가 활동 사진에 붙인 짧은 라벨.
• 기록: 날짜와 시간, 그리고 메모와 빨간, 노란, 초록 플래그.
• 계정: 이메일 주소, Apple이나 Google로 로그인할 때 그쪽에서 보내는 ID, Premium 상태.
• 활동 사진: 긴 변 최대 1080px로 줄여서 저장돼요. 한 시간 뒤 만료되는 링크로 나만 열 수 있어요. 루틴을 링크로 공유하면 그 루틴의 활동 사진은 보여요.

서버는 요청마다 로그(IP 주소, 기기, 보낸 요청)도 남겨요. 앱은 양이나 건강 데이터를 측정하지 않고, 분석 도구나 오류 보고 도구도 없어요. 사진을 위해 카메라와 사진 보관함 권한을, 리마인더를 설정할 때만 알림 권한을 요청해요. iPhone에서는 무료 플랜의 광고 때문에 Apple의 추적 허용 요청도 나와요. 위치, 연락처, 건강 데이터는 절대 요청하지 않아요. 모든 데이터가 계정에 있어서 계정이 필요해요. EasyRoutine이 로그인을 요구하는 이유.

휴대폰에 남는 것

거의 없어요. 리마인더는 계정의 일정을 바탕으로 휴대폰마다 로컬 알림으로 예약하니 비행기 모드에서도 울려요. 앱은 그 휴대폰에서 로그인 상태를 유지해요. 캘린더와 기록은 매번 서버에서 불러와요. 그래서 앱을 쓰려면 연결이 필요하기도 해요. 인터넷이 안 되나요?

중요한 건 휴대폰에만 있지 않으니 휴대폰을 잃어버려도 잃는 게 없고, 새 휴대폰에서는 iPhone이든 Android든 로그인하면 모든 게 보여요.

누가 또 받는지, EU 밖으로 나가는 것

몇 가지는 각각 한 가지 일을 위해 다른 회사로 가요. 개인정보 처리방침에 모두 나와 있어요.

• Google의 Gemma AI 모델: 사진 기능을 위해 미국 기반 라우팅 업체인 OpenRouter를 거쳐 전송돼요. 활동 사진을 추가하거나 스캔하면 줄인 사본이 미국에서 처리돼요. 스캔할 때는 맞는 활동을 고를 수 있도록 사진이 있는 활동의 이름, 루틴 이름, 라벨도 함께 보내요. 라벨이나 일치 결과를 돌려주는 데만 쓰이고, 스캔 사진은 저장되지 않아요. 사진 개인정보.
• Google AdMob: 무료 플랜의 배너 광고용이에요. 동의 여부에 따라 휴대폰의 광고 ID를 쓸 수 있고, Google은 광고 데이터를 미국과 다른 나라에서 처리할 수 있어요. 내 루틴, 기록, 사진은 광고주에게 절대 전달되지 않아요. 무료 플랜의 광고.
• Apple과 Google은 그쪽으로 로그인할 때의 로그인과 모든 결제를 처리하고, 그 데이터를 EU 밖에서 처리할 수 있어요. EasyRoutine은 카드 정보를 볼 수 없어요.
• 이메일 서비스 업체가 로그인 코드를 보내요.

EU 밖으로의 이전에 대해 개인정보 처리방침은, 받는 쪽이 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크를, 그 밖의 경우 유럽연합 집행위원회의 표준계약조항을 근거로 해요.

EasyRoutine은 월 구독인 Premium과 무료 플랜의 배너 광고로 돈을 벌어요. 개인정보는 판매하지 않아요.

얼마나 보관하는지, 어떻게 떠나는지

루틴, 활동, 기록, 사진은 계정이 있는 동안 보관돼요. 개인정보 처리방침에 정해진 그 밖의 기한:

• 삭제한 루틴, 활동, 기록은 바로 사라지고 사진도 지워져요. 다른 휴대폰이 따라올 수 있도록 삭제 표시가 된 채 30일 동안 보관된 뒤 완전히 지워져요.
• 서버 로그는 14일 동안 보관돼요.
• 백업은 30일 안에 만료되고, 시스템 장애 복구에만 쓰여요.
• Apple과 Google의 구매 내역은 각 이벤트 후 400일이 지나면, 또는 계정을 삭제할 때 삭제돼요. 회계 기록은 법에서 요구하는 경우 최대 7년 동안 보관될 수 있어요.

떠나려면 프로필 탭에서 계정 삭제를 누르세요. 계정, 루틴, 기록, 사진이 바로 삭제되고, 백업 사본은 30일 안에 만료돼요. 이메일로 요청할 수도 있고, 이때는 확인된 요청 후 30일 안에 삭제돼요. 계정을 삭제해도 Premium은 해지되지 않으니 App Store나 Google Play 설정에서 해지하세요.

안전하다는 말이 뜻하지 않는 것

어떤 서비스도 절대 아무 문제도 생기지 않는다고 약속할 수 없어요. 완벽한 보안을 주장하는 개인정보 처리방침이라면 오히려 더 조심해야 해요. EasyRoutine은 휴대폰과 서버 사이를 오가는 데이터를 암호화하고 접근할 수 있는 사람을 제한하며, 처리방침에 완전히 안전한 시스템은 없다고 분명히 적고 있어요.

민감한 부분은 앱이 아니라 머릿속에

어떤 앱을 고르든, 기록 하나하나가 얼마나 드러낼지는 내가 정할 수 있어요.

• 활동 이름은 중립적으로. "아침 약"이면 충분해요. 약 이름까지 적을 필요는 없어요.
• 서류가 아니라 물건을 찍으세요. 스캔에는 상자 사진이면 돼요. 내 이름이 적힌 처방 라벨은 필요 없어요.
• 메모는 짧게. 플래그만으로도 어땠는지 알 수 있어요.
• 공유하기 전에 확인하세요. 링크로 공유한 루틴은 이름과 활동의 이름, 색, 사진을 보여 주고 기록, 메모, 플래그는 절대 보여 주지 않아요. 너무 많은 걸 드러낸다면 먼저 이름을 바꾸거나 사진을 바꾸세요.

자주 묻는 질문

더 읽어 보기

이 주제의 다른 글

• EasyRoutine에 추가한 사진은 비공개인가요?
  EasyRoutine 사진은 루틴을 링크로 공유하지 않는 한 내 계정에서만 보여요. 공유 링크에 보이는 것, AI가 보는 것, 사진 삭제 방법을 정리했어요.