라비(LaVie) 개인정보처리방침
라비는 하루 기록을 시간대별로 정리해 주는 iOS 일기 앱입니다. 이 방침은 라비가 어떤 정보를 어디에 저장하고, 무엇을 누구에게 보내는지 설명합니다.
계정 없음이름 · 이메일 · 전화번호를 묻지 않고 로그인도 없어요.
내 iPhone · 내 iCloud기록은 기기와, 켠 경우 내 iCloud에만. 개발자는 볼 수 없어요.
동의한 뒤에만 정리그날 쓴 글을 Anthropic의 Claude로 보내요. 사진 원본 · 녹음은 보내지 않아요.
추적 · 광고 없음광고, 추적, 분석 · 오류 수집 도구가 없어요.
1. 기기에 저장하는 정보
- 직접 쓰거나 말로 기록한 글(원문), 정리된 시간대 칸(내용 · 시각 · 장소 · 음식 · 함께한 사람 이름)
- 하루요약, 기분, 날씨, 오늘의 음악, 특별한 날 표시, 여행 묶음
- 장소 좌표(사진 위치나 지도 검색으로 찾은 것)
- 기록에 붙인 사진의 사진첩 식별자와 작은 썸네일 (사진 원본은 복사하지 않음)
- 설정값(하루 정리 동의 여부, 앱 잠금, 화면 설정 등)과 하루 정리 횟수
받아쓰기 녹음은 저장하지 않습니다.
2. iCloud 동기화 (선택, 기본 켬)
iCloud 동기화를 켜면 위 기록이 사용자 본인의 iCloud 계정(Apple CloudKit 비공개 데이터베이스)에 저장되어, 같은 Apple 계정을 쓰는 기기끼리 맞춰집니다. 비공개 데이터베이스는 Apple이 관리하며 개발자는 그 안의 내용을 열람할 수 없습니다. 보호 방식은 Apple의 iCloud 데이터 보안 개요를 따릅니다.
하루 정리 횟수(날짜와 횟수만)는 다시 설치해도 유지되도록 iCloud 키-값 저장소에 둡니다. 동기화를 끄거나 iCloud를 쓸 수 없으면 기기에만 둡니다.
동기화는 온보딩이나 설정 › 데이터 › iCloud 동기화에서 끌 수 있습니다(앱을 다시 열면 적용).
3. 기기 밖으로 보내는 정보
3-1. 하루 정리: Anthropic (Claude)
하루 정리에 동의한 경우에만, “하루 정리하기”를 하거나 미뤄 둔 정리가 실행될 때 다음을 Anthropic의 API로 보냅니다.
| 보내는 것 | 내용 |
|---|---|
| 새로 쓴 글 | 이번에 기록한 글 그대로 (글에 쓴 사람 · 장소 이름 등이 그대로 포함됩니다) |
| 이미 정리된 칸 | 칸마다 한 줄 요약: 시간대 · 시각 · 내용 · 장소 이름 · 음식 · 함께한 사람 이름 |
| 하루요약 정보 | 이미 있는 기분 이모지, 오늘의 음악 제목 · 가수 |
| 날짜 · 요약 말투 | 기록한 날짜(요일 포함), 설정에서 고른 요약 말투 |
| 사진 정보 | 그날 찍은 사진의 촬영 시각(30분 단위)과 대략적 위치(위도 · 경도 소수 둘째 자리, 약 1km), 묶음별 장수 (최대 12줄) |
보내지 않는 것: 사진 · 썸네일 이미지, 녹음, 캘린더 일정(직접 탭해서 글에 넣은 경우에만 글의 일부로 포함), 이전에 보낸 원문, 이름 · 이메일 같은 계정 정보.
- 인증: 앱에는 API 키가 없습니다. Apple의 App Attest로 정품 라비 앱인지 확인하며, 이를 위해 설치마다 만들어지는 기기 인증 키가 Anthropic에 등록됩니다. 이 키는 사람을 식별하는 정보가 아니며 인증에만 쓰입니다. 요청에는 앱 이름 · 버전 · iOS 버전이 담긴 표준 User-Agent와 접속 IP 주소가 함께 전달됩니다.
- Anthropic의 처리: 2026년 10월 25일 확인 기준, Anthropic은 상용 제품(API)의 입력 · 출력을 기본적으로 모델 학습에 쓰지 않는다고 밝히고 있으며, API 입력 · 출력은 받거나 만든 날로부터 30일 안에 삭제한다고 안내합니다. 다만 이용 정책 위반으로 분류된 경우 등에는 더 오래 보관될 수 있습니다. 최신 내용은 Anthropic의 문서를 확인해 주세요: 모델 학습 · 보관 기간 · 개인정보처리방침 · 상용 약관
- 동의하지 않으면 아무것도 보내지 않고 글을 그대로 저장합니다. 설정 › 하루 정리에서 언제든 켜고 끌 수 있습니다.
3-2. 장소 검색: 라비 중계 서버(Cloudflare) → 네이버
기록 속 장소의 위치를 찾을 때, 장소 이름(검색어)을 라비의 중계 서버(Cloudflare Workers)로 보내고, 중계 서버가 네이버 지역 검색에 전달해 후보 장소(이름 · 주소 · 업종 · 좌표)를 받아 옵니다.
- 중계 서버는 검색어와 결과를 저장하거나 기록(로그)하지 않습니다. 과도한 요청을 막기 위해 접속 IP 주소별 요청 수를 1분 단위로만 셉니다.
- 네이버에는 검색어만 전달되며, 사용자의 IP 주소나 다른 기록은 전달되지 않습니다.
- Cloudflare는 서비스 운영을 위해 접속 정보를 처리할 수 있습니다(Cloudflare 개인정보처리방침). 네이버의 처리는 네이버 개인정보처리방침을 따릅니다.
- 중계 서버를 쓸 수 없거나 결과가 없으면 Apple 지도 검색을 대신 씁니다(3-3).
3-3. Apple 서비스
| 서비스 | 보내는 것 | 쓰임 |
|---|---|---|
| WeatherKit (Apple 날씨) | 그날 대표 위치의 좌표와 날짜 | 기록한 날의 날씨 채우기 |
| Apple 지도 (MapKit) | 장소 이름과 검색 기준 위치, 날씨 위치 좌표 | 장소 후보 찾기, 날씨의 도시 이름 표시 |
| Apple Music 카탈로그 · iTunes 검색 | 노래 검색어(제목 · 가수) | 오늘의 음악 찾기, 앨범아트 |
- 날씨 위치는 ① 확인된 장소 → ② 그날 사진 위치 → ③ (오늘 · 최근 사흘이고 위치 권한을 허용한 경우) 현재 위치 순서로 고르며, 현재 위치는 날씨 조회에 한 번만 씁니다. 설정에서 날씨 자동 채우기를 끌 수 있습니다.
- 이 정보는 Apple이 처리하며 Apple 개인정보처리방침을 따릅니다.
4. 기기 안에서만 쓰는 정보
- 사진: 사진첩을 기기 안에서 읽어 그날 사진을 시간대 칸에 붙입니다. 원본은 복사하거나 보내지 않고, 작은 썸네일만 기록과 함께 저장합니다(iCloud 동기화를 켜면 내 iCloud에도 저장).
- 받아쓰기: 말한 내용은 기기 안의 음성 인식으로 글자로 바꾸며, 녹음은 저장하지 않습니다. 기기가 한국어 기기 내 인식을 지원하지 않는 드문 경우에는 iOS 음성 인식이 Apple 서버를 쓸 수 있습니다.
- 캘린더: 기록할 때 그날 일정을 기기 안에서 보여 줄 뿐 보내지 않습니다. 탭한 일정만 글에 들어갑니다.
- Face ID · Touch ID: 앱 잠금에 iOS 인증을 쓰며, 생체 정보는 앱이 받지 않습니다.
- 공유 카드: 기기에서 만들고, 사용자가 공유하거나 사진첩에 저장할 때만 밖으로 나갑니다.
5. 추적 · 광고 · 분석
라비는 광고, 광고 식별자(IDFA), 추적, 제3자 분석 · 오류 수집 SDK를 쓰지 않습니다. 다른 회사의 앱 · 웹사이트 정보와 결합하지 않으며, 정보를 판매하지 않습니다.
6. 국외 이전
하루 정리 · 장소 검색 · Apple 서비스를 쓸 때, 해당 기능을 쓰는 시점에 암호화된 인터넷 연결로 다음과 같이 정보가 국외로 이전됩니다.
| 받는 곳 | 국가 | 항목 | 목적 | 보유 기간 | 거부 방법 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 3-1의 보내는 것, 기기 인증 키, IP 주소 | 하루 정리 | Anthropic 정책에 따름 (2026-10-25 기준 원칙적으로 30일 이내 삭제) | 하루 정리 동의 끄기 |
| Cloudflare, Inc. | 미국 등 | 장소 검색어, IP 주소 | 장소 검색 중계 | 저장하지 않음 (요청 처리 후 폐기) | 장소 확인 · 검색을 쓰지 않기 |
| Apple Inc. | 미국 등 | 3-3의 보내는 것, iCloud에 저장한 기록 | 날씨 · 지도 · 음악, iCloud 동기화 | Apple 정책에 따름, iCloud 기록은 사용자가 지울 때까지 | 각 기능 · iCloud 동기화 끄기 |
7. 지우는 방법
- 하루 기록 지우기: 하루 화면 › 메뉴 › 기록 지우기. 그날의 글 · 칸 · 하루요약 · 기분 · 음악 · 날씨가 지워집니다(사진첩의 사진은 그대로).
- 칸 · 여행 지우기: 칸 편집의 “블록 삭제”, 여행 편집의 “여행 삭제”.
- iCloud에 저장된 데이터 지우기: iPhone 설정 › [내 이름] › iCloud › 저장 공간 관리에서 라비 데이터를 삭제합니다.
- 앱 삭제: 앱을 지우면 기기의 기록이 모두 지워집니다. iCloud 동기화를 켰다면 iCloud의 데이터는 남으므로 위 방법으로 함께 지워 주세요.
- iCloud 동기화 중에 지운 기록은 같은 Apple 계정의 다른 기기에서도 지워집니다.
- 이미 Anthropic으로 보낸 정리 요청은 개발자가 지울 수 없으며, Anthropic의 보관 정책에 따라 삭제됩니다.
8. 아동
라비는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
9. 보호 조치
- 모든 전송은 암호화된 연결(HTTPS)을 씁니다.
- 기기의 기록은 iOS 데이터 보호(기기 암호와 연결된 파일 암호화)로 저장됩니다.
- 앱 잠금(Face ID · Touch ID · 기기 암호)을 켜면 앱을 열 때 인증하고, 앱 전환 화면에서 내용을 가립니다.
- 앱에는 API 키나 네이버 키가 들어 있지 않습니다.
- 장소 · 노래 검색어는 기기의 네트워크 캐시에 남기지 않습니다.
10. 방침의 변경
이 방침을 바꾸면 이 페이지에 새 시행일과 함께 올리고, 보내는 정보가 늘어나는 등 중요한 변경은 앱 안에서도 알립니다.
11. 문의
개인정보 관련 문의: wldn7238@gmail.com
LaVie Privacy Policy (English summary)
- No account. LaVie never asks for your name, email or phone number.
- Your records stay with you. Diary entries are stored on your device and, if you turn on iCloud sync (on by default), in your own iCloud account (Apple CloudKit private database). The developer cannot read them and runs no server that stores them. A daily organize counter (date and count only) is kept in iCloud key-value storage.
- Organizing with Claude, only with your consent. When you organize a day, LaVie sends to Anthropic’s API: the text you just wrote, a one-line summary of each already-organized block (time slot, time, text, place name, food, names of people), the existing mood emoji and song, the date and summary tone, and photo capture times (30-minute groups) with approximate locations rounded to two decimals (about 1 km). Photos, thumbnails, audio and calendar events are never sent. Requests are authenticated with Apple App Attest (a per-install device key registered with Anthropic); no API key ships in the app. As of October 25, 2026, Anthropic states that it does not train on commercial API inputs/outputs by default and deletes API inputs/outputs within 30 days, with exceptions such as usage-policy violations. See training, retention and Anthropic’s privacy policy.
- Place search. Place names are sent to our relay (Cloudflare Workers), which forwards only the query to Naver Local Search. The relay does not store or log queries; it counts requests per IP address per minute for rate limiting. If the relay is unavailable, Apple Maps search is used.
- Apple services. WeatherKit receives a location and date to look up the day’s weather; MapKit receives place names and coordinates; Apple Music / iTunes Search receives song search text.
- On device only. Speech is transcribed on device and audio is never stored (on the rare device without on-device Korean recognition, iOS may use Apple’s servers). Photos are read locally and only small thumbnails are saved. Calendar events are read locally and never sent.
- No tracking, ads or analytics SDKs. We do not sell data or combine it with other companies’ data.
- Deleting data. Delete a day with “기록 지우기” on the day screen, or delete blocks and trips individually. Deleting the app removes on-device data; remove iCloud data in iOS Settings › [your name] › iCloud › Manage Storage › LaVie.
- Children. LaVie is not directed to children under 14.
- Changes. We will post changes on this page with a new effective date and notify you in the app of material changes.
- Contact: wldn7238@gmail.com