지금이순간 개인정보 처리방침
지금이순간(구 NowSeoul, 이하 "서비스")은 이용자가 지정한 장소의 "지금"을 다른 이용자가 촬영·녹음해 전달하는 위치 기반 앱입니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 갖는지 설명합니다. 이 방침은 iOS 앱, watchOS 앱, iOS 공유 확장 프로그램, Android 앱에 적용됩니다.
1. 수집하는 정보
계정
- Apple로 로그인: Apple이 발급하는 익명 사용자 식별자. 서비스는 이 값을 가명 처리한 내부 ID로만 사용합니다. 로그인 화면에서 Apple이 이름 제공 여부를 물을 수 있으나, 서비스는 이름을 저장하지 않으며 이메일 주소를 요청하지 않습니다.
- Google로 로그인: Google이 발급하는 사용자 식별자. 서비스는 이 값을 가명 처리한 내부 ID로 사용합니다. Google 로그인 과정에서 Google이 이메일 주소, 이름, 프로필 사진 주소를 함께 넘겨주며, 이 정보는 로그인을 처리하는 인증 서비스(Supabase Auth)에 보관됩니다. 서비스는 이 정보를 앱 화면에 표시하거나 다른 이용자에게 공개하지 않고, 알림·광고·마케팅에 쓰지 않습니다.
- 로그인 수단은 계정마다 하나입니다. Apple로 만든 계정과 Google로 만든 계정은 서로 다른 계정입니다.
위치
- 앱을 사용하는 동안의 현재 위치(위도·경도·정확도). 백그라운드 위치 추적은 하지 않습니다.
- 이용자가 요청·응답·방송을 위해 지정한 장소의 좌표와 장소 이름.
- 응답으로 보내는 사진·영상·오디오의 촬영 위치와 촬영 시각. 이 정보는 자료와 함께 요청자에게 전달됩니다.
이용자가 만든 콘텐츠
- 사진·영상·오디오(요청에 대한 응답, 현재 보내기, 요청에 대한 음성 응답).
- 요청 설명, 현재 보내기의 글, 음성의 텍스트 변환 결과, 신고 사유 등 텍스트. 음성의 텍스트 변환은 기기 안에서 처리되며 원본 음성이 변환 목적으로 외부에 전송되지 않습니다.
- 얼굴 가림: 공개로 보내는 현재 보내기의 사진·영상은 얼굴을 가린 뒤 전달됩니다. 「선택한 사람」으로 보내는 사진·영상은 얼굴을 가리지 않은 원본 그대로 지정한 사람에게만 전달됩니다.
- 현재 보내기의 사진·영상에 붙는 분류 태그(예: 음식, 교통, 대기줄). 태그 후보는 기기 안에서 사진·영상을 분석해 제안하며, 이 분석을 위해 사진·영상이 외부로 전송되지 않습니다. 보내는 사람이 확정한 태그만 서버에 저장됩니다.
- 현재 보내기 캡처 기록: 다른 사람이 보낸 현재 보내기를 앱에서 보는 중 스크린샷 또는 화면 녹화·미러링이 감지되면, 해당 현재 보내기, 캡처한 계정, 종류(스크린샷/녹화), 시각을 기록합니다. 화면 내용 자체는 전송되지 않습니다. 기기 기능상 캡처를 막을 수는 없으며, 다른 기기로 촬영하는 등 감지되지 않는 경우가 있습니다.
연결(내 사람)
- 연결 코드: 이용자가 만든 8자리 코드와 생성·만료·사용 시각, 그 코드를 사용한 상대 계정.
- 연결 관계: 연결 코드를 주고받아 연결된 두 계정의 내부 식별자. 상대의 표시 이름은 따로 저장하지 않고 기존 프로필에서 불러옵니다.
- 받을 사람 목록: 「선택한 사람」으로 보낸 현재 보내기마다 받을 사람으로 지정한 계정.
- 무료 요청: 「선택한 사람」으로 현재 보내기를 받은 사람이 그 보낸 사람에게 보내는 요청의 기록 — 요청한 계정, 받는 계정, 원 현재 보내기의 장소 이름, 상태(열림/응답됨), 만든 시각, 만료 시각, 응답 시각. 코인은 쓰이지 않습니다.
기기·알림
- 푸시 알림 토큰: iPhone·Apple Watch는 Apple 푸시 알림(APNs) 토큰, Android는 Firebase 클라우드 메시징(FCM) 토큰과 플랫폼 구분. 알림을 보내기 위해서만 사용합니다.
- 기기 구분값의 해시: 가입 코인이 한 기기에서 한 번만 지급되도록, 앱이 만든 기기 구분값(Android는 기기·앱별 식별자 ANDROID_ID, iPhone은 앱이 처음 만들어 기기 키체인에 보관하는 임의값)을 해시로 바꾼 값만 서버에 보관합니다. 원래 값은 서버에 저장하지 않으며, 이 해시는 계정과 연결해 저장하지 않습니다.
앱 내 코인
- 요청·응답에 쓰이는 앱 내 코인의 지급·사용 기록. 이 코인은 무료로 지급되며 현금·결제와 연결되지 않습니다. 결제 정보는 수집하지 않습니다.
- 가입 코인은 한 사람에게 한 번 지급하는 것을 원칙으로 하며, 이를 위해 위의 기기 구분값의 해시를 사용합니다.
수집하지 않는 정보
전화번호, 연락처 목록, 광고 식별자(IDFA·광고 ID), 건강 정보, 결제 정보는 수집하지 않습니다. 이름과 이메일은 Google로 로그인한 경우에만 위 「계정」 항목처럼 인증 서비스에 보관되며, Apple로 로그인한 경우에는 수집하지 않습니다. 서비스는 광고 목적의 추적을 하지 않습니다.
2. 이용 목적
- 지정한 장소 근처의 이용자에게 요청을 전달하고 응답을 중개하기 위해
- 현재 보내기(현재 위치의 음성·사진·영상·글 방송)를 다른 이용자에게, 또는 이용자가 선택한 연결된 사람에게만 전달하기 위해
- 연결 코드로 서로 동의한 이용자끼리 연결 관계를 만들고 관리하기 위해
- 연결된 사람 사이의 무료 요청을 전달하고 그 응답(현재 보내기)을 중개하기 위해
- 요청·응답·방송 관련 푸시 알림을 보내기 위해
- 신고·차단 요청을 처리하고 부정 이용을 막기 위해
- 앱 내 코인의 지급·사용을 정확히 기록하기 위해
- 가입 코인의 중복 지급을 막기 위해(한 기기 한 번, 장래 본인확인 도입 시 한 사람 한 번)
- 현재 보내기가 캡처된 사실을 보낸 사람에게 알리기 위해
3. 기기 권한
| 권한 | 용도 |
|---|---|
| 위치(앱 사용 중) | 주변 요청 매칭, 방송·응답에 위치 담기 |
| 카메라 | 요청에 대한 실시간 촬영 |
| 마이크 | 현재 보내기와 요청에 대한 음성 응답의 녹음, 영상 촬영 |
| 사진첩 읽기 | 사진·영상을 골라 업로드 |
| 사진첩 추가 | 받은 자료와 직접 찍은 원본을 사진첩에 저장 |
| 음성 인식 | 음성의 텍스트 변환(기기 내 처리) |
| 알림(Android 13 이상) | 요청·응답·현재 보내기 알림 |
| 전체 화면 알림 · 다른 앱 위에 표시(Android) | 잠금 화면 카드와 떠 있는 창으로 현재 보내기 보여 주기 |
| 사진·동영상 읽기 · 사진 위치 정보(Android) | 자료를 골라 올리기, 촬영 위치 확인 |
권한은 iOS·watchOS·Android 설정에서 언제든 끌 수 있습니다. 끄면 해당 기능만 제한됩니다.
4. 보관 기간과 삭제
- 현재 보내기(방송): 올린 음성·사진·영상·글·분류 태그와 함께 담긴 위치·장소명 전부가 생성 5분 후 서버에서 파일까지 삭제됩니다.
- 요청: 이용자가 정한 유효 시간이 지나면 만료 처리되어 더 이상 노출되지 않습니다. 요청 기록은 계정 삭제 시 삭제됩니다.
- 응답 미리보기: 응답 자료는 최대 400px로 축소하고 얼굴 가림 처리를 거친 미리보기 이미지만 주변 이용자에게 공개됩니다. 올린 뒤 1시간이 지나거나 회수되면 표시되지 않으며, 올린 뒤 24시간이 지나면 미리보기 파일과 기록이 서버에서 삭제됩니다. 계정을 삭제하면 그 전이라도 함께 삭제됩니다.
- 요청에 대한 음성 응답(워치에서 녹음해 요청자에게 전달되는 음성과 텍스트 변환): 정해진 만료 시각이 지나면 파일까지 삭제됩니다.
- 거래로 전달된 자료: 요청에 응답할 때 보내는 촬영 원본 품질의 사진·영상은 응답자의 기기에서 암호화된 뒤 서버(Supabase, 서울 리전)에 보관됩니다. 암호 키는 서버가 응답마다 무작위로 만들어 따로 보관하며, 요청자가 그 응답으로 거래를 시작한 경우에만 요청자에게 전달됩니다. 선택되지 않은 응답(거절·전송 시간 초과·요청 철회·요청 만료)의 원본과 키는 그 시점에 서버에서 삭제됩니다. 거래가 성립한 원본과 키는 정산 후 24시간이 지나면 서버에서 삭제됩니다. 요청자가 받은 원본은 요청자 기기와 사진첩에 저장되며, 이 사본은 지금이순간이 삭제할 수 없습니다. 2026년 10월 27일(버전 1.9) 이전 거래의 원본은 기존 방식대로 iCloud(CloudKit)에 암호화된 파일로 남아 있을 수 있습니다.
- 내 거래 기록: 거래 당사자는 거래가 시작된 날부터 7일 동안 앱의 「내 거래 기록」에서 장소 이름, 상대의 표시 이름, 거래 시각을 보고 그 거래의 대화를 다시 열 수 있습니다.
- 연결 코드: 만든 뒤 24시간이 지나면 쓸 수 없고, 한 번 사용되면 다시 쓸 수 없습니다. 코드 기록은 계정 삭제 시 삭제됩니다.
- 연결 관계: 어느 한쪽이 「연결 해제」하거나 계정을 삭제할 때까지 유지되며, 해제하면 즉시 삭제됩니다.
- 「선택한 사람」으로 보낸 현재 보내기: 내용과 받을 사람 목록이 공개 현재 보내기와 같이 생성 5분 후 서버에서 파일까지 삭제됩니다. 보낸 사람이 「받는 사람이 저장할 수 있게 허용」을 켠 사진·영상은 받는 사람이 그 5분 안에 자기 기기의 사진첩에 저장할 수 있으며, 이렇게 저장된 사본은 받는 사람의 기기에 남고 지금이순간이 삭제할 수 없습니다. 이 허용은 「선택한 사람」에게 보낸 사진·영상에만 쓸 수 있습니다. 보낸 사람이 「받는 사람 저장본에 위치·시각 기록 허용」도 함께 켜면, 그 저장본에는 보낸 곳의 위치와 보낸 시각이 함께 기록됩니다.
- 무료 요청: 만든 뒤 30분이 지나면 만료되어 응답할 수 없습니다. 요청 기록은 요청한 사람 또는 받는 사람 중 어느 한쪽이 계정을 삭제하면 삭제됩니다. 응답으로 보낸 현재 보내기는 위의 「선택한 사람」 규칙을 따릅니다.
- 직접 찍은 원본: 보내기 화면에서 「원본 저장」을 누르면 얼굴 가림 전 원본이 촬영 위치·시각과 함께 이용자 기기의 사진첩에만 저장되며, 이 원본은 서버로 전송되지 않습니다.
- 현재 보내기 캡처 기록: 해당 현재 보내기와 함께 생성 5분 후 삭제됩니다.
- 현재 위치: 계정당 최신 1건만 보관하며 새 위치로 덮어씁니다. 이동 이력은 남지 않습니다.
- 계정 삭제: 메인 지도 화면 오른쪽 아래 사람 모양 아이콘 → 계정 삭제에서 즉시 삭제됩니다. 계정, 위치, 푸시 토큰, 연결 관계, 모든 콘텐츠와 파일, 코인 기록이 함께 삭제되며, 재가입 악용을 막기 위해 원래 값 대신 해시값만 보관합니다. 계정을 삭제하면 서버에 보관된 내 응답 원본과 그 키도 함께 삭제됩니다. 단, 버전 1.9 이전 거래로 iCloud(CloudKit)에 보관된 원본은 계정 삭제로 함께 지워지지 않을 수 있습니다.
- Google 로그인 정보(이메일 주소·이름·프로필 사진 주소): 계정을 삭제하면 인증 서비스에서 함께 삭제됩니다.
- 기기 구분값의 해시: 계정을 삭제해도 남습니다. 계정과 연결되어 있지 않고, 탈퇴 뒤 재가입으로 가입 코인을 반복해 받는 것을 막는 데 쓰이기 때문입니다. 가입 코인 중복 지급 방지 목적이 유지되는 동안 보관하며, 서비스를 종료하면 삭제합니다.
5. 처리 위탁과 제3자 제공
서비스는 이용자의 개인정보를 판매하지 않으며, 아래 사업자에게 서비스 운영에 필요한 범위에서만 처리를 맡깁니다.
| 사업자 | 역할 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장·서버 기능·인증 호스팅 | 대한민국(서울 리전) |
| Apple Inc. | Apple 로그인, iPhone·Apple Watch 푸시 알림, 버전 1.9 이전 거래 자료의 iCloud 보관 | Apple 인프라 |
| Google LLC | Google 로그인, Android 푸시 알림(Firebase 클라우드 메시징), 해외 지역 지도 표시(Google Maps SDK · iPhone) | 미국 등 국외 |
| NAVER Cloud Corp. | 국내 지역 지도 표시(NAVER Maps SDK) | 대한민국 |
Google Maps SDK는 지도 표시 과정에서 기기 식별자, 앱 사용 정보, 오류·성능 정보 등을 Google이 정한 방식으로 자체 수집합니다. 자세한 내용은 Google 개인정보처리방침을 확인해 주십시오. 다른 이용자에게 표시되는 것은 요청·응답·방송의 내용, 지정 장소, 그리고 응답 자료에 담긴 촬영 위치·촬영 시각입니다. 응답을 보내면 그 자료의 촬영 위치가 요청자에게 공개된다는 점을 유의해 주십시오. 응답을 보내면 요청자에게 응답자의 표시 이름이 함께 표시됩니다. 계정 식별자와 자료를 보내지 않는 동안의 현재 위치는 공개되지 않습니다. 「선택한 사람」으로 보낸 현재 보내기는 지정한 연결된 사람에게만 표시되며, 보낸 사람의 현재 위치가 받는 사람의 지도에 표시됩니다. 연결된 사람끼리는 서로의 표시 이름을 볼 수 있습니다. 다른 사람의 현재 보내기를 캡처하면 그 사실이 보낸 사람에게 알려집니다. 「선택한 사람」으로 받은 현재 보내기라면 캡처한 사람의 표시 이름이 함께 알려지고, 공개 현재 보내기라면 「누군가」로만 알려집니다. 무료 요청에 응답할 때 「공개로도 보내기」를 켜면 같은 내용이 얼굴을 가린 공개 현재 보내기로도 올라가 공개 현재 보내기의 규칙을 따르며, 요청한 사람에게는 공개본의 알림이 따로 가지 않습니다.
6. 국외 이전
| 받는 자 | 국가 | 항목 | 목적 | 보유 |
|---|---|---|---|---|
| Google LLC | 미국 | Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소(Google로 로그인한 경우) | 로그인 처리 | Google 방침에 따름 |
| Google LLC | 미국 | Android 푸시 토큰, 앱 설치 식별자 | Android 알림 전송 | Google 방침에 따름 |
| Google LLC | 미국 | 기기 식별자, 앱 사용 정보, 오류·성능 정보 | 해외 지역 지도 표시(iPhone) | Google 방침에 따름 |
국외 이전은 Google로 로그인할 때, Android에서 알림을 받을 때, iPhone에서 해외 지역 지도를 사용할 때 발생합니다. 원하지 않으면 Apple로 로그인하고, Android 알림을 끄고, 해외 지역 지도를 쓰지 않을 수 있습니다. 이 경우 해당 기능이 제한됩니다.
7. 이용자의 권리
- 메인 지도 화면 오른쪽 아래 사람 모양 아이콘 → 계정 삭제에서 계정과 데이터를 직접 삭제할 수 있습니다.
- 기기 설정에서 권한을 철회할 수 있습니다.
- 다른 이용자의 콘텐츠를 신고하거나 차단할 수 있습니다.
- 열람·정정·삭제 등 그 밖의 요청은 아래 연락처로 보내 주시면 확인 후 처리합니다.
8. 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
9. 안전조치
서비스는 데이터베이스 접근 제어(행 단위 접근 정책), 서버 기능의 권한 검증, 전송 구간 암호화(HTTPS·TLS), 거래 원본의 저장 시 암호화(응답마다 무작위 키), 만료 데이터의 자동 삭제, 기기 구분값의 해시 보관(원래 값 미저장)을 적용합니다.
10. 방침 변경
방침이 바뀌면 이 페이지에 시행일과 함께 갱신본을 게시합니다. 중요한 변경은 앱에서도 안내합니다.
11. 연락처
제공자: 지금이순간
개인정보 문의: 4nowseoul@gmail.com
AtThisMoment Privacy Policy
AtThisMoment (formerly NowSeoul; "the Service") is a location-based app where users ask for a live photo, video, or sound from a place, and nearby users capture and deliver it. This policy explains what the Service processes, why, for how long, and what rights you have. It applies to the iOS app, the watchOS app, the iOS share extension, and the Android app.
1. Information we collect
Account
- Sign in with Apple: the anonymous user identifier issued by Apple. We use it only as a pseudonymous internal ID. Apple may ask whether to share your name at sign-in; we do not store it, and we do not request your email address.
- Sign in with Google: the user identifier issued by Google, used as a pseudonymous internal ID. During Google sign-in, Google also provides your email address, name, and profile photo URL; these are stored by the authentication service that handles sign-in (Supabase Auth). We do not show this information in the app or to other users, and we do not use it for notifications, advertising, or marketing.
- One sign-in method per account. An account created with Apple and an account created with Google are separate accounts.
Location
- Your current location (latitude, longitude, accuracy) while you use the app. We do not track location in the background.
- Coordinates and place names you choose for requests, replies, and broadcasts.
- The capture location and time of photos, videos, and audio you send as a reply. This is delivered to the requester together with the media.
Content you create
- Photos, videos, and audio (replies to requests, now broadcasts, voice replies to requests).
- Face masking: photos and videos in public now broadcasts are delivered with faces masked. Photos and videos sent to “Selected people” are delivered unmasked, as the original, only to the people you chose.
- Text such as request descriptions, text posted in now broadcasts, voice transcripts, and report reasons. Speech-to-text runs on your device; audio is not sent elsewhere for transcription.
- Category tags attached to photos and videos in now broadcasts (e.g., food, traffic, queue). Tag suggestions are generated on your device by analyzing the photo or video; the media is not sent anywhere for this analysis. Only the tags the sender confirms are stored on the server.
- Now broadcast capture records: if a screenshot or screen recording/mirroring is detected while you view someone else's now broadcast in the app, we record the broadcast, your account, the type (screenshot or recording), and the time. The screen content itself is not transmitted. Device limitations mean capture cannot be prevented, and some captures, such as photographing the screen with another device, are not detected.
Connections (My People)
- Connection codes: the 8-character codes you create, when each was created, expires, and was used, and the account that used it.
- Connections: the internal identifiers of two accounts linked by exchanging a connection code. The other person's display name is not stored separately; it is read from their existing profile.
- Recipient lists: for each now broadcast sent to “Selected people”, the accounts you chose as recipients.
- Free requests: records of a request that a recipient of a now broadcast sent to “Selected people” sends back to its sender — the requesting account, the receiving account, the place name of the original now broadcast, the status (open/answered), and the times it was created, expires, and was answered. No coins are involved.
Device and notifications
- Push tokens: on iPhone and Apple Watch, your Apple Push Notification (APNs) token; on Android, your Firebase Cloud Messaging (FCM) token; plus the platform. Used only to deliver notifications.
- Hash of a device identifier: so that sign-up coins are granted only once per device, we store only a hash of a device identifier created by the app (on Android, the per-device, per-app ANDROID_ID; on iPhone, a random value the app creates and keeps in the device keychain). The original value is not stored on our server, and the hash is not stored with your account.
In-app coins
- Records of in-app coins granted and spent on requests and replies. Coins are free and are not connected to money or payments. We do not collect payment information.
- Sign-up coins are intended to be granted once per person; the device-identifier hash above is used for this.
What we do not collect
Phone number, contacts, advertising identifiers (IDFA / Advertising ID), health data, or payment data. Name and email are stored by the authentication service only if you sign in with Google, as described under Account; they are not collected if you sign in with Apple. We do not track you for advertising.
2. Why we use it
- To deliver your request to users near the chosen place and relay their replies
- To share now broadcasts (audio, photo, video, or text from your current location) with other users, or only with connected people you choose
- To create and manage connections between users who agreed by exchanging a connection code
- To deliver free requests between connected people and relay the reply (a now broadcast)
- To send push notifications about requests, replies, and broadcasts
- To handle reports and blocks and prevent abuse
- To keep an accurate record of in-app coins
- To prevent duplicate sign-up coins (once per device, and once per person if identity verification is introduced in the future)
- To notify the sender that their now broadcast was captured
3. Device permissions
| Permission | Used for |
|---|---|
| Location (while using) | Matching nearby requests; attaching location to broadcasts and replies |
| Camera | Live capture for requests |
| Microphone | Recording now broadcasts and voice replies to requests; video recording |
| Photo library (read) | Choosing photos or videos to upload |
| Photo library (add) | Saving received media and originals you capture |
| Speech recognition | On-device transcription of voice recordings |
| Notifications (Android 13+) | Notifications about requests, replies, and now broadcasts |
| Full-screen notifications, display over other apps (Android) | Showing now broadcasts as lock-screen cards and floating windows |
| Read photos and videos, photo location (Android) | Choosing media to upload; reading capture location |
You can turn any permission off in iOS, watchOS, or Android settings; only the related feature is affected.
4. Retention and deletion
- Now broadcasts: the audio, photo, video, text, and category tags you post, together with the attached location and place name, are all deleted from the server, including files, 5 minutes after creation.
- Requests: they expire after the lifetime you set and are no longer shown. Request records are deleted when you delete your account.
- Reply previews: only a preview image, downscaled to 400px and passed through face masking, is shown to nearby users. It stops being shown 1 hour after posting or once withdrawn, and the preview file and its record are deleted from our server 24 hours after posting. Deleting your account deletes them sooner.
- Voice replies to a request (recorded on the watch and delivered to the requester as audio and transcript): deleted, including files, at their expiry time.
- Media delivered in a trade: the photo or video at original capture quality that you send in reply to a request is encrypted on your device and stored on our server (Supabase, Seoul region). The encryption key is generated at random by the server for each reply, stored separately, and released to the requester only if the requester starts a trade with that reply. For replies that are not chosen (rejected, upload time exceeded, request withdrawn, or request expired), the original and its key are deleted from the server at that point. For a completed trade, the original and its key are deleted from the server 24 hours after settlement. The copy the requester receives is saved on the requester's device and photo library; AtThisMoment cannot delete that copy. Originals from trades before October 27, 2026 (Version 1.9) may remain as encrypted files in iCloud (CloudKit) under the previous method.
- My trade history: for 7 days after a trade starts, both parties can see the place name, the other party's display name, and the trade time under "My trade history" in the app, and reopen that trade's conversation.
- Connection codes: a code can no longer be used 24 hours after it is created or once it has been used. Code records are deleted when you delete your account.
- Connections: kept until either person removes the connection or deletes their account; removing a connection deletes it immediately.
- Now broadcasts sent to “Selected people”: the content and the recipient list are deleted from the server, including files, 5 minutes after creation, just like public now broadcasts. If the sender turns on “Let recipients save”, recipients can save the photo or video to their own device’s photo library within those 5 minutes; a saved copy stays on the recipient’s device and AtThisMoment cannot delete it. This option is available only for photos and videos sent to “Selected people”. If the sender also turns on “Record location and time in recipients’ saved copies”, the saved copy also records where it was sent from and when it was sent.
- Free requests: a request expires 30 minutes after it is created and can no longer be answered. The request record is deleted when either the requester or the recipient deletes their account. A now broadcast sent as the reply follows the “Selected people” rules above.
- Originals you capture: tapping “Save original” on the send screen saves the original, before face masking, together with its capture location and time, only to your device’s photo library. This original is not sent to our servers.
- Now broadcast capture records: deleted together with the related now broadcast, 5 minutes after its creation.
- Current location: only the latest location per account is kept; each update overwrites it. No movement history is stored.
- Account deletion: available from the person icon at the bottom right of the main map screen → Delete account, effective immediately. Your account, location, push tokens, connections, all content and files, and coin records are deleted together. To prevent re-registration abuse we keep only a hash instead of the original value. Deleting your account also deletes the reply originals and keys stored on our server. Originals stored in iCloud (CloudKit) for trades before Version 1.9 may not be removed by account deletion.
- Google sign-in information (email address, name, profile photo URL): deleted from the authentication service when you delete your account.
- Device-identifier hash: kept after account deletion, because it is not linked to any account and is used to prevent repeatedly receiving sign-up coins by deleting and re-registering. It is kept for as long as this purpose remains and is deleted when the Service ends.
5. Processors and third parties
We do not sell your personal data. We rely on the following providers only as needed to run the Service.
| Provider | Role | Processing location |
|---|---|---|
| Supabase, Inc. | Database, file storage, server functions, and authentication | South Korea (Seoul region) |
| Apple Inc. | Sign in with Apple, iPhone and Apple Watch push notifications, iCloud storage of trade media from before Version 1.9 | Apple infrastructure |
| Google LLC | Sign in with Google, Android push notifications (Firebase Cloud Messaging), map display outside Korea (Google Maps SDK, iPhone) | United States and other countries |
| NAVER Cloud Corp. | Map display inside Korea (NAVER Maps SDK) | South Korea |
The Google Maps SDK independently collects data such as a device identifier, product interaction, crash and performance data, as described in the Google Privacy Policy. Other users see the content of requests, replies, and broadcasts, the chosen place, and the capture location and time attached to reply media. Note that sending a reply reveals where that media was captured to the requester. When you send a reply, the requester also sees your display name. Your account identifier and your current location while not sending media are not shown. Now broadcasts sent to “Selected people” are shown only to the connected people you chose, and your current location appears on their map. Connected people can see each other's display names. If you capture someone else's now broadcast, the sender is notified. For a now broadcast you received as one of the “Selected people”, your display name is included; for a public now broadcast, you are shown only as “someone”. When you reply to a free request with “Also post publicly” turned on, the same content is also posted as a face-masked public now broadcast under the public rules; the requester does not receive a separate notification for the public copy.
6. International transfers
| Recipient | Country | Data | Purpose | Retention |
|---|---|---|---|---|
| Google LLC | United States | Google account identifier, email address, name, profile photo URL (if you sign in with Google) | Sign-in | Per Google's policy |
| Google LLC | United States | Android push token, app installation identifier | Delivering Android notifications | Per Google's policy |
| Google LLC | United States | Device identifier, product interaction, crash and performance data | Map display outside Korea (iPhone) | Per Google's policy |
International transfers occur when you sign in with Google, when you receive notifications on Android, and when you use maps outside Korea on iPhone. If you do not want this, you can sign in with Apple, turn off Android notifications, and not use maps outside Korea; the related features will be limited.
7. Your rights
- Delete your account and data from the person icon at the bottom right of the main map screen → Delete account.
- Revoke permissions in device Settings.
- Report or block other users' content.
- For access, correction, or other requests, contact us below.
8. Children
The Service is not directed to children under 14 and does not knowingly collect their data. If we learn we have collected such data, we delete it promptly.
9. Security
We use database row-level access policies, permission checks in server functions, encryption in transit (HTTPS/TLS), encryption at rest for trade originals (a random key per reply), automatic deletion of expired data, and storing only a hash of device identifiers (the original value is not stored).
10. Changes
Updates are posted on this page with a new effective date. Significant changes are also announced in the app.
11. Contact
Provider: AtThisMoment
Privacy inquiries: 4nowseoul@gmail.com