Lumoria는 내 데이터를 어떻게 보호하나요?

Lumoria에서 만드는 모든 것은 어디로든 전송되기 전에 iPhone에서 암호화돼요. 암호화란 내용을 알아볼 수 없게 뒤섞는 거예요. 저희 서버에 도착하는 건 읽을 수 없는 글자뿐이에요. 이를 풀 수 있는 키는 휴대폰에서 만들어져 계속 내 쪽에 있기 때문에, Lumoria의 누구도 티켓, 앨범, 메모, 기분을 읽을 수 없어요.

키가 보관되는 곳

처음 무언가를 저장할 때 휴대폰이 계정용 키를 하나 만들어, iOS에 내장된 암호 저장소인 iCloud 키체인에 보관해요. 키는 다른 Apple 기기와 동기화되어, 그 기기에서도 앨범을 열 수 있어요. 저희에게는 절대 오지 않아요. 이 방식을 AES-256이라고 해요. 이름보다 중요한 건 키가 있는 곳, 바로 내 쪽이라는 점이에요.

그래서 저희가 도와드릴 수 있는 데에도 한계가 있어요. 키를 갖고 있지 않으니 콘텐츠를 열 수 없고, 복구해 드릴 수도 없어요. Lumoria에 쓰는 Apple 계정에서 iCloud 키체인을 켜 두세요.

암호화되는 것

티켓 정보: 경로, 장소, 좌석, 시간, 그리고 사진이 있는 티켓의 사진.
앨범 이름, 이모지, 색상, 기간, 커버.
메모, 기분, 음성 메모 텍스트, 저장한 날씨, 고정한 역.
고정한 음악: 제목, 아티스트, 링크로만 저장되고, 감상 기록은 절대 저장되지 않아요.
프로필 사진. 저희는 이미지가 아니라 뒤섞인 사본만 보관해요.

휴대폰 밖으로 나가지 않는 것

나만의 앨범에 넣은 사진과 영상. Lumoria는 사진 보관함의 항목을 가리키는 참조만 갖고 있다가, 매번 원본을 읽어 와요. 평소에 이게 어떤 의미인지는 “앨범에 사진과 영상을 추가하려면 어떻게 하나요?”에서 설명해요.
음성 메모 녹음. 녹음 파일은 녹음한 휴대폰에 남고, 텍스트만 암호화되어 동기화돼요.
텍스트 변환 자체. iPhone이 Apple의 내장 음성 모델로 말한 내용을 받아 적기 때문에, 오디오를 어딘가로 보내 읽게 하는 일은 없어요.
위치. Lumoria는 GPS 권한을 요청하지 않아요. 저장되는 좌표는 티켓에 직접 입력한 장소뿐이고, 이것도 다른 정보와 함께 암호화돼요.

공유 앨범에서 달라지는 것

공유 앨범에서는 기기 밖으로 나가는 것이 하나 있어요. 공유 앨범에 추가한 사진, 영상, 음성 녹음은 다른 멤버들이 보고 들어야 하니까 업로드돼요. 업로드 전에 그 앨범 멤버만 가진 키로 먼저 암호화되고, 앱이 미리 알려 줘요. “사진과 영상이 처음으로 이 기기를 떠나요.” 이 전환은 “기존 앨범을 공유 앨범으로 바꿀 수 있나요?”에서, 누가 무엇을 보는지는 “친구에게 나의 어떤 정보가 보이나요?”에서 설명해요.

저희가 볼 수 있는 것

암호화는 무엇을 만들었는지를 가릴 뿐, 무언가를 만들었다는 사실까지 가리지는 않아요. 로그인에 쓰는 이메일 주소, 표시 이름, @사용자 이름은 저희가 볼 수 있어요. 언제 무언가가 만들어지고 바뀌었는지, 티켓이 어떤 디자인을 쓰는지, 어떤 앨범에 어떤 티켓이 있는지, 친구가 누구인지도 볼 수 있어요. 알림 목록의 알림은 이름을 포함해 일반 텍스트로 저장돼요.

Lumoria는 앱 사용 방식(어떤 화면을 열고 어떤 동작을 하는지)도 익명 식별자로 측정해요. 콘텐츠는 붙지 않고, IP 주소도 기록하지 않아요. 서비스별 전체 내용은 설정 → 개인정보 처리방침에서 볼 수 있어요.

웹사이트에서 만든 티켓

이 티켓은 방식이 달라서, 알아 두면 좋아요. getlumoria.app에서 만든 티켓도 암호화되지만, 키가 휴대폰이 아니라 사이트에서 받은 8자리 코드에서 만들어져요. 저희 서버에는 코드 자체가 아니라 코드의 지문만 저장돼요. 티켓은 최대 1시간 동안 기다리고, 코드는 한 번만 쓸 수 있으며, 코드를 쓰는 순간 저장된 사본은 삭제돼요.

솔직히 말하면, 여덟 자리 숫자는 진짜 키에 비하면 작은 숫자예요. 그래서 그냥 저장할 때보다는 훔친 사본을 열기가 훨씬 어렵지만, 휴대폰을 절대 떠나지 않는 키와 같은 수준의 약속은 아니에요. 티켓이 앱에 들어오면 다른 모든 것처럼 내 키로 다시 암호화돼요. 가져오는 과정은 “웹사이트에서 만든 티켓은 어떻게 가져오나요?”에서 설명해요.

그리고 모두 지우고 싶을 때는 한 번 탭으로 저희 서버에서 삭제할 수 있어요. 무엇이 지워지고 무엇이 남는지는 “계정을 삭제하면 데이터는 어떻게 되나요?”에서 정확히 설명해요.