아두에 A DUE — 개인정보 처리방침

최종 수정 / Last updated: 2026-09-06

요약: 아두에는 당신이 누구인지 알지 못합니다. 계정도, 로그인도, 광고도, 분석 도구도 없습니다. 연애 기록은 당신의 아이폰에 저장됩니다. 커플 연결을 켜지 않으면 여러분의 기록은 아무것도 서버로 가지 않고, 켜더라도 서버를 지나는 것은 읽을 수 없는 암호문과 알림 주소뿐입니다(2절). 연결 여부와 무관하게 앱이 스스로 하는 통신은 장애 공지 파일 한 개를 읽어 오는 것뿐이며 올라가는 것은 없습니다(2절).

1. 수집하는 정보 — 없음 (커플 연결을 켜지 않는 한)

• 사귄 날·이름·기념일·사진 등 모든 기록은 기기 안에만 저장됩니다.
• 개발자는 어떤 개인정보도, 사용 통계도 수집하지 않습니다. 광고·추적 기술이 없습니다.

2. 커플 연결(선택)을 켠 경우

• 연결은 선택 기능입니다 — 켜지 않으면 여러분의 기록은 한 줄도 나가지 않습니다. 다만 앱은 열릴 때마다 장애 공지 파일 한 개(이 방침을 서비스하는 같은 주소의 정적 JSON)를 읽어 옵니다 — 동기화 서버가 멈췄을 때 앱이 침묵하지 않으려는 용도입니다. 쿼리 문자열·쿠키·요청 본문이 없고 계정·기기 식별자도 실리지 않으며, 올라가는 것은 한 바이트도 없습니다.
• 연결하면 사귄 날·이름·기념일·테마와 약속·버킷 리스트·러브 랭귀지가 기기에서 암호화된 뒤 중계 서버(Supabase, 호주 시드니 리전)에 저장됩니다. 서버에는 커플 코드의 해시와 암호문만 있으며, 코드를 모르는 누구도 — 개발자와 서버 운영사를 포함해 — 내용을 읽을 수 없습니다.
• 사진(2.0 「추억」) — 홈 배경 사진은 여전히 이 기기에만 있습니다. 추억 탭에 담은 사진은 원본이 각자의 아이폰에 남고, 상대에게 건네주기 위한 축소 사본이 기기에서 암호화된 뒤 중계 서버를 지납니다 — 다른 기록과 같은 방식이라 코드를 모르는 누구도 열 수 없습니다. 서버 사본은 커플당 400장까지만 잠시 머물고 오래된 것부터 비워집니다(원본은 두 기기에 있으므로 잃는 것이 없습니다). 「서버에서 지우기」가 사진 사본도 함께 지웁니다.
• 달력의 「내 폰 일정 겹쳐 보기」(1.5)는 이 아이폰의 캘린더를 읽기만 합니다. 읽은 일정은 화면에 그리는 데만 쓰이고 저장하지도, 서버로 보내지도, 상대에게 보이지도 않습니다. 기본은 꺼져 있고 켤 때만 권한을 묻습니다.
• 「폰 캘린더에 약속 적기」(2.0)를 켜면 앱이 아이폰 캘린더에 「A DUE」라는 전용 캘린더를 만들고 우리 약속만 그 안에 적어 줍니다 — 잠금화면·애플워치·다른 캘린더 앱에서도 보이게 하기 위한 기능입니다. 다른 캘린더는 건드리지 않고, 이 동작은 전부 아이폰 안에서만 일어나며, 끄면 그 캘린더가 통째로 사라집니다. 기본은 꺼져 있습니다.
• 달력에 직접 적는 일정은 「함께」와 「내 일정」으로 나뉘고, 둘 다 상대에게 보입니다(그게 이 기능의 목적입니다). 저장·전송 방식은 기존 약속과 같습니다 — 기기에서 암호화된 뒤 중계됩니다. 위의 「겹쳐 보기」와는 다른 것입니다.
• 시그널("보고싶어" 등)도 같은 방식입니다 — 기기에서 암호화된 뒤 중계되며, 서버는 어떤 시그널을 보냈는지 알 수 없습니다.
• 썸키스(2.0)는 둘이 같은 화면에 엄지를 얹는 실시간 기능입니다. 손가락 위치가 기기에서 암호화된 뒤 실시간 방송 채널을 지나가기만 하며, 서버에 한 순간도 저장되지 않습니다. 화면을 닫으면 채널도 닫힙니다.
• 시그널 알림을 켜면, 상대의 마음이 기다리지 않고 도착하도록 기기의 알림 주소(APNs 토큰)가 커플 코드의 해시와 함께 중계 서버에 보관됩니다. 이 주소는 애플이 발급하는 기기용 주소일 뿐 이름·연락처·계정과 묶이지 않으며, 서버는 그 옆에 있는 해시를 풀 수 없으므로 여러분이 누구인지 알 수 없습니다. 알림에는 시그널 내용이 실리지 않습니다 — 서버는 읽을 수 없기에 "마음이 도착했어요"라는 고정된 문구만 보내고, 어떤 마음이었는지는 여러분의 폰이 코드로 풀어 보여줍니다. 연결하지 않으면 주소도 전송되지 않습니다.
• 설정의 "서버에서 지우기"를 누르면 서버의 암호문이(시그널 포함) 즉시 삭제됩니다 — 알림 주소도 함께 지워집니다. 6개월 넘게 쓰이지 않은 주소는 자동으로 정리됩니다. 앱을 지워도 기록은 상대와 나의 기기에 남습니다 — 서버가 사라져도 여러분의 기록은 사라지지 않습니다.

3. 인앱 결제

• 시그널 팩(1회 구매)은 Apple의 App Store가 처리하며, 개발자는 익명 거래 정보 외에 접근하지 않습니다.

English

A DUE does not know who you are. No account, no sign-in, no ads, no analytics. Your story is stored on your iPhone. Pairing is optional — without it none of your records leave the phone. (The app does fetch one small static notice file from the same site that serves this policy, so it can tell you when the sync service is down: a plain GET with no query string, no cookies, no body and no account or device identifier — nothing is uploaded.) If you pair, your dates, anniversaries, plans, bucket list and love language are encrypted on-device before being relayed through our server (Supabase, Sydney region); the server holds only a hash of your couple code and the ciphertext — no one without the code, including us, can read it. Photos: the original always stays on each iPhone. The downscaled copy that travels to your partner is encrypted on-device before it passes through our server, which keeps at most 400 per couple and clears the oldest first; ticket and booking captures attached to a plan share that same store and cap. "Erase from server" removes those copies too. Signals ("miss you" etc.) travel the same way — encrypted on-device, unreadable to the server.

Calendar (1.5). The optional "Show my phone's events" layer only reads this iPhone's calendar to draw it on screen. Those events are never stored, never uploaded, and never shown to your partner. It is off by default and asks for permission only when you turn it on. (Apple provides no read-only access to events, so the prompt says full access; this layer itself only reads.) A separate setting, also off by default — "Mirror plans to my phone calendar" (2.0) — creates a calendar named "A DUE" and writes only your A DUE plans, only into that calendar, so they show on the Lock Screen, Apple Watch and other calendar apps. It touches no other calendar, all of it happens on the iPhone, and turning it off removes that calendar entirely. Plans you type into the app are a different thing: whether marked "Together" or "Mine", your partner sees them — that is the point of the feature — and they travel the same encrypted path as before.

If you turn on signal notifications, your device's notification address (APNs token) is stored alongside the hash of your couple code so a signal can arrive without waiting. That address is issued by Apple for the device itself; it is not tied to your name, contacts or any account, and since we cannot unlock the hash sitting next to it, it does not tell us who you are. The notification carries no signal content — we could not read it anyway, so the server sends only a fixed line ("A heart arrived") and your own phone unlocks the rest with your code. Without pairing, no address is ever sent.

"Erase from server" deletes the ciphertext (signals included) and the notification address immediately; addresses unused for six months are cleared automatically. Your records always remain on your own devices. The one-time signal pack purchase is handled by Apple.

문의 / Contact: schizoapp@icloud.com