개정·시행일: 2026-10-16 적용 대상: iOS WAY 1.1, build 7 이상(NFC 라벨 안내는 1.2 이상). AI 평면도 분석은 선택 사항입니다.

1. 기본 동작과 개발자의 접근

WAY는 집 구조, 공간 코드, 물건 이름·메모·태그·사진·이동 기록을 iPhone의 앱 저장 공간에 보관합니다. 앱 자체 회원가입, 광고, 광고 추적, 개발자 운영 분석 SDK는 없습니다. WAY 개발자는 앱 내 집·물건 데이터를 받는 서버를 운영하지 않습니다.

로컬 자료는 사용자가 변경·삭제할 때까지 보관됩니다. 저장 시 직전 정상 상태의 자동 복구 사본을 보관하고 다음 저장 때 교체합니다. WAY 자체의 자동 iCloud 동기화는 없지만, iOS 기기 백업·iCloud 백업 설정에 따라 운영체제가 앱 자료를 백업할 수 있으므로 해당 설정도 확인하세요.

다만 사용자가 선택적으로 실행하는 AI 평면도 분석, 백업 파일 공유, 외부 웹페이지 열기는 아래 설명처럼 기기 밖 전송을 수반할 수 있습니다. 따라서 ‘어떤 정보도 전송하지 않는다’는 설명은 v1.1 전체에 해당하지 않습니다.

2. 카메라·사진·파일·NFC

카메라는 QR 라벨 스캔, 물건 사진 촬영, 선택적 평면도 촬영에 사용합니다. 사용자가 고른 사진이나 파일을 읽어 표시하며, 전체 사진 라이브러리를 자동 업로드하지 않습니다. 평면도 이미지를 가져오는 것만으로 AI 전송이 시작되지는 않습니다. 사진을 통한 물건 자동 식별·촬영 화면의 위치 QR 자동 결합 등록은 이 버전에 포함하지 않습니다. NFC(1.2 이상)는 사용자가 NFC 버튼을 누른 경우에만 iPhone 가까이에 있는 NFC 라벨을 읽고, 사용자가 확인한 경우에만 라벨에 해당 공간의 WAY 주소(공간 식별자)를 저장합니다. 물건 목록·사진·메모 등은 라벨에 쓰지 않습니다. 라벨의 주소는 같은 공간 식별자에 대응하는 WAY 자료가 해당 기기에 있을 때만 그 공간을 엽니다. 백업을 복원해 같은 자료를 가진 다른 기기에서도 열 수 있으며, NFC 주소 자체는 소유권 인증 수단이 아닙니다. 라벨에 집이나 물건의 전체 자료가 저장되는 것은 아닙니다. ‘NFC 라벨 정보 확인’의 칩 종류·식별번호(UID)·저장 기록은 기기 안에서만 표시되고, 사용자가 직접 공유하지 않는 한 전송되지 않습니다. 미니 전자종이 액자용 QR 이미지는 기기에서 만들어 사용자가 고른 앱으로 공유되며, 액자 제조사 앱 등 다른 앱으로 보낸 뒤에는 해당 앱의 정책이 적용됩니다.

3. 선택적 외부 AI 평면도 분석

사용자가 OpenAI 또는 Anthropic을 선택하고 본인의 API 키를 저장한 뒤, 공급자별 이미지 전송에 동의하고 분석을 실행하는 경우에만 선택한 평면도 이미지를 해당 공급자 API로 직접 보냅니다.

AI를 사용하지 않거나 동의를 거절해도 집·물건 관리, 검색, QR 라벨, 로컬 백업 등 기본 기능을 사용할 수 있습니다. 전송 동의는 공급자별로 저장되며 이후 같은 공급자의 분석에 적용됩니다. build 7의 보강된 안내에 대해서는 이전 이미지 전송 동의만으로 건너뛰지 않고 다시 동의를 받습니다.

분석 요청에는 다음이 포함됩니다.

WAY 서버를 경유하지 않습니다. 키 연결 테스트를 직접 실행할 때도 선택한 공급자에 인증 요청을 보내지만 이미지는 보내지 않습니다. AI 사용 비용과 계정 한도는 공급자의 API 계정 조건에 따릅니다. ChatGPT/Claude 소비자 구독을 자동 연결하거나 요금을 대신 결제하지 않습니다.

분석 요청에 기존 집 전체 데이터베이스, 물건 목록·물건 사진·이동 기록을 자동 첨부하지 않습니다. 선택한 이미지 자체나 입력한 힌트에 포함된 정보는 전송되므로 직접 확인하세요. 데이터는 선택한 공급자의 HTTPS API에 전송됩니다.

얼굴, 문서, 정확한 주소, 계정 정보 등 불필요한 개인정보가 보이는 이미지는 보내지 마세요. 현재 앱에는 자체 이미지 자르기 기능이 없으므로 사진 앱 등에서 먼저 가리거나 잘라 가져오세요. 분석 결과는 사용자가 검토한 뒤 집 구조에 적용합니다.

4. API 키와 동의 관리

API 키는 해당 iPhone의 기기 전용 Keychain 설정으로 저장하며 WAY 백업 파일에 포함하지 않습니다. 선택한 공급자의 분석 또는 연결 테스트 인증에 사용합니다. 설정의 ‘연결 해제 (키 삭제)’로 해당 공급자의 저장된 키를 삭제할 수 있습니다. 공급자별 ‘이미지 전송 동의 철회’로 이후 전송 동의를 철회할 수 있습니다.

동의 철회나 연결 해제는 이미 전송된 이미지의 삭제를 의미하지 않습니다. 앱을 제거하는 것만으로 Keychain 자격증명이 확실히 삭제된다고 보장하지 않으므로, 키 제거를 원하면 먼저 연결을 해제하고 필요 시 공급자 콘솔에서 키를 폐기하세요.

집·물건 데이터 삭제, 저장된 API 키 삭제, 이미지 전송 동의 철회는 서로 다른 작업입니다. 연결 해제만으로 동의 기록이나 공급자 콘솔의 API 키 자체가 폐기되는 것은 아닙니다. 키가 노출되었으면 공급자 콘솔에서 별도로 폐기·재발급하세요.

5. 외부 AI 제공자·국외 처리·보관

AI 공급자는 요청 처리, 보안, 법적 의무 등을 위해 데이터를 처리할 수 있습니다. 보관·삭제·국외 처리 및 학습 관련 조건은 공급자 정책, 계정 설정, 계약, 사용 모델에 따르며 WAY가 ‘저장하지 않음’이나 ‘즉시 완전 삭제’를 보장하지 않습니다. OpenAI 요청의 store:false 설정도 공급자의 모든 로그 보관이 없어짐을 의미하지 않습니다.

수령 서비스는 사용자가 선택한 OpenAI 또는 Anthropic입니다. 분석 실행 시 이미지·선택 입력 힌트·언어/분석 지시문을, 연결 테스트 시 인증 정보를 네트워크로 전송합니다. 이들 서비스는 미국 등 국외에서 처리될 수 있으며 실제 계약 법인·처리지역·하위 처리자는 본인 계정의 계약과 공급자 정책을 확인해야 합니다. WAY가 특정 처리국가나 모든 계정의 보관기간을 고정해 보장하지 않습니다.

2026-10-15 확인 기준 OpenAI API의 기본 오용 모니터링 로그는 통상 최대 30일 보관되며 법률·안전 등의 예외가 있습니다. Anthropic API는 통상 입력·출력을 30일 이내 삭제하지만 계약·사용 모델·정책 위반·법률상 사유 등의 예외가 있습니다. 계정별 데이터 보관·학습 사용·모델별 조건은 아래 공식 정책을 확인하세요. WAY의 동의 철회가 이들 보관기간을 바꾸거나 이미 전송한 자료를 원격 삭제하지는 않습니다.

API 키로 인증하므로 공급자가 전송 내용을 본인의 API 계정에 연결할 수 있습니다. WAY에 회원가입이 없다는 사실이 AI 전송의 익명성을 보장하지는 않습니다.