개인정보

앱에 전체 사진 라이브러리를 넘긴다는 것

휴대폰에서 가장 민감한 권한이며, 그것을 요구하는 앱은 스토어 목록에서 발견한 유틸리티 앱에 불과합니다. 그 주장을 그대로 믿는 대신 직접 확인하는 방법을 알아봅니다.

실제로 넘기는 것은 무엇인가

사진 라이브러리 접근은 하나의 권한이 아니라 여러 권한의 묶음이며, 어떤 대화상자도 언급하지 않기 때문에 나머지 권한들은 쉽게 잊히기 마련입니다.

• 모든 사진 — 가족, 집, 아이, 문서.
• 스크린샷. 라이브러리에서 가장 민감한 것들인 경우가 많습니다 — 은행 잔액, 검사 결과, 사적인 대화, 비밀번호.
• 모든 항목의 EXIF 메타데이터 — 정확한 휴대폰 기종, 촬영 설정, 정확한 촬영 시각.
• 대부분의 사진에 담긴 GPS 좌표. 이를 모두 합치면 사는 곳, 일하는 곳, 특정 날짜에 어디에 있었는지까지 드러납니다.
• 몇 년에 걸친 삶의 궤적이, 손쉽게 분석 가능한 형태로 담겨 있습니다.

'기기에서 작동합니다'가 그저 마케팅 문구가 아닌 이유가 여기에 있습니다. 이 모든 것을 유출할 수 있는 앱과 애초에 그럴 수 없는 앱의 차이입니다.

직접 확인할 수 있는 네 가지 방법

저희를 포함해 누구의 개인정보 처리방침 페이지도 그냥 믿을 필요가 없습니다. 다음 네 가지는 모두 직접 검증할 수 있는 것들입니다.

1. 비행기 모드. 켜고 나서 앱을 사용해보세요. 검토, 필터링, 삭제 대기열 추가가 모두 그대로 작동한다면 분석이 정말로 로컬에서 이루어지고 있는 것입니다. 멈추거나 로딩 스피너가 뜬다면, 어딘가로 서버 요청이 가고 있었다는 뜻입니다.
2. 스토어의 개인정보 라벨을 읽어보세요. Apple의 앱 개인정보 보호 카드와 Google Play의 데이터 보안 섹션은 개발자가 스토어 규정에 따라 신고하는 내용입니다. 수집하는 데이터 항목에서 특히 '사진 또는 동영상'을 찾아보세요. 기기 내에서만 처리하는 정리 앱이라면 이 항목이 없어야 합니다.
3. 계정을 요구하는지 확인하세요. 사진 정리 앱이 사용자가 누구인지 알아야 할 기술적인 이유는 없습니다. 내 사진을 지우기 전에 가입부터 요구한다면, 그 이유는 상업적인 것입니다.
4. 무료 버전이 어떻게 운영되는지 확인하세요. 광고든, 유료 등급이든, 둘 다든 무료인 것 자체는 문제가 아닙니다. 중요한 것은 광고 네트워크가 기기 광고 식별자를 받는지, 그리고 개인 맞춤형 광고가 기본으로 켜져 있는지입니다. 이는 개인정보 처리방침에서 1분 안에 찾을 수 있어야 하며, 찾을 수 없다면 그 자체가 답입니다.

Time To Swipe가 하는 일, 전부

사진은 절대 휴대폰 밖으로 나가지 않습니다. 정책이 아니라 앱의 본질적인 속성입니다. 운영체제 자체의 사진 API를 통해 라이브러리를 읽을 뿐, 이미지, 썸네일, EXIF 정보, 위치 태그를 업로드할 경로가 전혀 없습니다. 무언가를 전송할 수 있는 요소가 애초에 앱 안에 없습니다.

계정도, 가입도, 이메일 주소도, 비밀번호도 없습니다. 스와이프 수, 삭제 수, 대기 중인 저장공간 같은 수치는 기기에서 계산되고 저장될 뿐, 전송되지 않습니다. 분석 SDK도, 충돌 보고 도구도, 이벤트 수집 파이프라인도 사용하지 않으므로, 사진을 몇 장 삭제했는지, 앱을 열어본 적이 있는지조차 저희는 알지 못합니다.

실제로 전송되는 것을 있는 그대로, 빠짐없이 밝히면:

• timetoswipe.app에서 내려받는 작은 설정 파일. 이용자에 관한 어떤 정보도 담겨 있지 않으며, 모든 설치본이 동일한 요청을 보냅니다. 이를 통해 앱 업데이트 없이도 한도나 결제 화면 동작을 바꿀 수 있습니다. 설치 시 제공되는 무료 스와이프 100회도 이 파일에서 비롯됩니다. 앱이 스스로 지급하며, 어떤 서버에도 요청하지 않고, 휴대폰에 관한 어떤 정보도 전송하지 않습니다.
• 등급을 구매하면 스토어의 영수증과 임의의 익명 식별자가 권한 관리를 대행하는 RevenueCat으로 전달됩니다. 이름도, 이메일 주소도, 카드 번호도 없습니다 — 이는 스토어가 보관하며, 저희는 절대 보지 못합니다.
• 무료 등급의 광고는 Start.io, Google AdMob, Unity Ads 세 네트워크를 순서대로 시도해 제공합니다. 모든 사용자에게 비개인화로 제공됩니다 — 어떤 광고를 내보내기 전에 각 네트워크는 이용자가 개인 맞춤형 광고에 동의하지 않았다는 사실을 전달받으며, 법으로 요구하는 지역에서는 앱이 Google의 동의 요청을 표시합니다. 이 요청은 AdMob에 광고를 아예 요청할지 여부만 결정합니다. 각 네트워크는 운영체제 자체의 광고 식별자를 읽으며, 저희는 이를 전혀 받지 않고, 어느 네트워크도 사진이나 사진에서 파생된 정보를 받지 않습니다.

유료 등급은 광고 SDK 자체를 시작하지 않는 방식으로 광고를 제거하므로, 수집량이 줄어드는 것이 아니라 아예 아무것도 수집되지 않습니다.

개인정보 처리방침에도 명시된, 정직하게 짚고 넘어갈 단서가 하나 있습니다. 광고가 도입되기 전에는 '아무것도 전송되지 않습니다'가 앱 전체에 대해 참이었습니다. 지금은 저희에 대해서는 참이지만, 광고 네트워크는 자체 진단 데이터를 따로 보관합니다. 이 주장을 조용히 접기보다는, 이렇게 솔직히 밝히는 쪽을 택했습니다.

그리고 이 웹사이트

지금 읽고 계신 페이지들은 같은 기준을 조금 더 좁힌 버전으로 지킵니다. 이 사이트는 정적 파일들의 모음입니다. 다른 도메인의 폰트, 프레임, 이미지도 없고, 계정도, 양식도 없으며, 사진에 닿을 수 있는 것은 아무것도 없습니다. 다만 제3자 태그를 두 개 실행합니다 — Meta의 광고 픽셀과 Google의 광고 태그입니다 — 저희 광고 중 어떤 것이 실제로 방문을 이끌었는지 파악하기 위한 것이며, 실행 여부는 접속 위치에 따라 달라집니다.

EU, 영국, 스위스에서는 처음 방문했을 때 뜨는 배너에서 동의해야만 태그가 로드됩니다. 배너를 무시하면 동의하지 않은 것으로 처리됩니다. 그 외 지역에서는 기본적으로 실행되며, 하단의 '내 개인정보 판매·공유 거부' 설정이나 브라우저의 Global Privacy Control 신호로 한 번의 탭만으로 끌 수 있습니다. 태그가 실행되면 Meta와 Google의 쿠키를 설정하고, 페이지를 조회했다는 사실과 스토어 링크를 탭했는지 여부만 Meta와 Google에 전달합니다 — 그 외에는 아무것도 전달되지 않습니다. 정확히 무엇이 전달되는지는 개인정보 처리방침의 '이 웹사이트' 섹션에 나와 있습니다.

사이트의 콘텐츠 보안 정책(Content-Security-Policy)은 여전히 외부 출처를 전혀 허용하지 않는 것에서 시작해, 그 위에 Meta와 Google의 호스트만을 예외로 지정합니다. 그래서 그 외의 것은 브라우저 자체가 거부합니다. 하단의 문구는 수작업으로 관리되는 것이 아니라 사이트가 실제로 담고 있는 내용으로부터 생성되므로, 트래커를 불러오면서 그렇지 않다고 말하는 상태는 이 사이트에서는 애초에 존재할 수 없습니다.

저희가 약속드릴 수 없는 것

두 가지 한계가 있습니다. 장점만 나열하는 개인정보 페이지는 제대로 된 개인정보 페이지가 아니기 때문입니다.

이 웹사이트와 설정 파일을 호스팅하는 서버는 다른 모든 웹 서버와 마찬가지로 표준 접근 로그 — IP 주소, 타임스탬프, 경로, 사용자 에이전트 — 를 남깁니다. 저희는 이를 읽거나, 집계하거나, 분석하지 않지만, 존재는 합니다.

그리고 무료 등급의 광고 네트워크는 자체 진단 데이터와, 광고와 어떻게 상호작용했는지에 대한 자체 기록을 수집합니다. 이는 그들의 것이지 저희 것이 아니며, 저희는 이를 전혀 받지 않습니다. 이것마저 전혀 남기지 않는 방법은 SDK 자체를 아예 작동시키지 않는 유료 등급뿐입니다 — 프라이버시를 위해 돈을 내야 한다는 뜻이 아니라, 돈을 냈을 때 실제로 무엇이 달라지는지를 정직하게 설명한 것뿐입니다.

자주 묻는 질문

이어서 보기

• 카메라 롤 정리 앱이 실제로 하는 일 — 세 가지 유형의 정리 앱, 어떤 앱도 할 수 없는 일, 접근 권한을 주기 전에 물어봐야 할 것.
• 아이폰 사진 정리 — 최근 삭제된 항목, iCloud 사진, 저장 공간 최적화 — 각각 확보되는 공간에 어떤 영향을 주는지.
• 안드로이드 사진 정리 — 규칙이 다른 두 개의 휴지통, 그리고 Google 포토의 '저장용량 확보'가 삭제가 아닌 이유.

Last updated 2026-09-03