개인정보처리방침

1. 처리하는 개인정보와 목적

전화번호, 위치(GPS 등 장소 정보), 연락처, 광고 식별자는 수집하지 않습니다. 위 '기기 시간대'는 폰이 알려 주는 시간대 이름만 처리하며 이동 경로나 이동 기록을 만들지 않습니다. 이메일은 이용자가 계정 연결을 선택했거나, 문의할 때 답변을 받으려고 직접 적은 경우에만 처리합니다. 마이크는 이용자가 녹음 버튼을 누를 때만 사용합니다. 카드 번호 같은 결제 수단 정보는 Apple·Google이 처리하며 Wake는 받지 않습니다.

2. 보유 기간과 파기

파기 절차: 보유 기간이 지났거나 처리 목적을 이룬 정보, 이용자가 삭제를 요청한 정보는 지체 없이 파기합니다. 기간이 정해진 정보는 서버가 매일 자동으로 정리하는 작업이 지웁니다. Apple·Google 계정을 연결한 계정의 탈퇴는 곧바로 지우지 않고 30일 동안 따로 보관합니다. 이 기간에는 다른 이용자에게 보이지 않고 깨울 수도 없으며(그룹에서 나가고, 예약 알람과 푸시 토큰이 지워지고, 로그인이 모두 로그아웃됩니다) 이용자가 다시 로그인해 복구하는 경우 외에는 쓰지 않고, 30일이 지나면 위 정리 작업이 지웁니다. 혼자 남은 그룹도 이 기간 동안 두었다가 계정과 함께 지웁니다. 이 방침에서 "계정을 삭제하면"이라고 적은 보유 기간과 삭제 시한은 모두 이 최종 삭제 시점(익명 계정은 삭제한 즉시, 연결한 계정은 탈퇴 30일 뒤)부터 셉니다. 법령이 보존을 요구하는 Wake+ 결제 기록(5년)만 계정과의 연결을 끊고 다른 정보와 분리해 서버 전용 저장소에 보관하며, 보존 기간이 지나면 같은 정리 작업이 지웁니다.

파기 방법: 데이터베이스 기록과 저장소 파일 같은 전자적 정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 보관하지 않습니다.

3. 제3자 제공과 목적 외 이용

개인정보를 다른 회사나 개인에게 판매하거나 제공하지 않습니다. 다만 같은 그룹 친구에게는 서비스 특성상 이름, 프로필 색, 깨우기 횟수·시각, 받은 녹음 음성과 함께 보낸 사진·짧은 영상이 보이거나 들립니다. 기기 시간대와 기기 식별값은 다른 이용자에게 보이지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요청하면 그 범위 안에서 제공할 수 있습니다.

수집한 목적 밖으로는 쓰지 않습니다. 처음 목적과 합리적으로 관련된 범위의 추가적인 이용·제공(「개인정보 보호법」 제15조 제3항, 제17조 제4항)도 하지 않으며, 그런 이용이 필요해지면 먼저 이 방침에 적고 필요하면 동의를 받습니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡기며, 일부는 국외에서 처리됩니다.

Apple 또는 Google 계정 연결은 이용자가 직접 선택할 때만 진행되며, 그 로그인 화면은 Apple 또는 Google이 운영합니다(Wake는 그 화면에 입력한 비밀번호를 받지 않습니다). 안드로이드에서는 Apple 로그인이 브라우저 탭에서 진행되고, Apple이 로그인 결과를 Wake 서버의 주소(apple-callback)로 돌려주면 서버는 아무것도 저장하지 않고 그대로 앱에 넘기기만 합니다.

국외 이전을 원하지 않으면 계정 연결과 Wake+ 구독을 쓰지 않으면 되며(둘 다 선택 사항), 푸시·저장 등 서비스 운영에 필요한 이전을 원하지 않으면 계정을 삭제하면 됩니다. 다만 이 경우 서비스를 이용할 수 없습니다.

이 국외 이전은 이용자와의 서비스 이용 계약을 이행하기 위한 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호)에 해당해 이 방침으로 알립니다. 위 업체에는 맡긴 목적(저장, 푸시 전달, 로그인, 결제 확인)에 필요한 정보만 보내며, 업체가 바뀌거나 늘어나면 이 방침에 반영합니다. 푸시를 전달하는 Apple·Google은 각 사의 개인정보 처리방침에 따라 정보를 다룹니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 권리를 행사했다는 이유로 불이익을 주지 않습니다.

• 열람·정정: 앱의 내 설정에서 이름·색·설정을 바로 확인하고 바꿀 수 있습니다. 앱에서 보이지 않는 서버 기록의 열람은 아래 연락처로 요청해 주세요.
• 삭제·처리정지: Apple·Google 계정을 연결했다면 내 설정 → 계정 관리 → 탈퇴하기로 탈퇴하며, 곧바로 그룹에서 나가고 아무도 깨울 수 없게 된 뒤 30일 안에 같은 계정으로 다시 로그인하면 복구되고 30일이 지나면 삭제됩니다. 익명 계정은 내 설정 → 데이터 삭제하고 나가기를 누르면 즉시 삭제됩니다(무료 혜택 기록은 2번에 적은 대로 계정과의 연결만 끊고 1년 보관). 앱을 이미 지웠거나 쓸 수 없다면 계정·데이터 삭제 안내의 이메일 요청 방법을 따라 주세요. '나 깨워도 됨'을 끄면 깨우기 수신이 멈춥니다.
• 동의 철회: 마이크·사진·알림 같은 폰 권한은 폰 설정에서 언제든 끌 수 있고(8번), 문의 진단은 문의할 때마다 직접 켜는 때만 보냅니다. Apple·Google 계정 연결 정보는 계정을 삭제하면 함께 삭제됩니다.
• 이메일 요청: 위 방법으로 할 수 없는 요청은 11번 연락처로 보내 주세요. 회원가입이 없는 익명 계정이라 본인 확인을 위해 앱에서 쓰던 이름, 참여한 그룹 이름, 마지막으로 쓴 시기, 연결한 계정의 이메일 등을 물을 수 있으며, 확인에 꼭 필요한 정보만 요청합니다. 요청을 받으면 10일 이내에 처리 결과를 알립니다. 요청을 들어줄 수 없을 때는 그 이유와 이의를 제기하는 방법을 함께 알립니다.
• 대리인: 법정대리인이나 이용자의 위임을 받은 사람도 요청할 수 있습니다. 이때 위임 사실과 대리인의 신원을 확인할 수 있는 자료를 요청할 수 있습니다.
• 법령에서 정한 경우나 다른 사람의 권리를 침해할 우려가 있는 경우(예: 다른 이용자의 정보가 함께 들어 있는 기록)에는 일부 요청을 제한하거나 거절할 수 있으며, 그때에도 이유를 알립니다.

6. 안전성 확보 조치

• 모든 통신 암호화(HTTPS/TLS)
• 데이터베이스 행 단위 접근 제한: 본인과 같은 그룹 사람만 필요한 정보에 접근
• 녹음·사진·영상 파일은 비공개 저장소에 두고, 관련된 사람만 받을 수 있게 제한(푸시에 담기는 내려받기 링크는 10분만 유효)
• Apple 연결 갱신용 토큰은 서버 전용 저장소에만 두며 앱과 다른 이용자는 읽을 수 없고, 계정 삭제 때 Apple 쪽 연결을 끊는 용도로만 사용
• 서버 키는 서버에만 보관하고 앱에 넣지 않음
• 깨우기 처리 기록과 문의 진단은 이용자의 앱에서 읽거나 고칠 수 없고 운영자만 확인
• 기기 시간대와 기기 식별값은 같은 그룹 사람을 포함해 다른 이용자의 앱에서 읽을 수 없고, 서버에서 알람 시각 계산에만 사용
• 초대 코드 무차별 입력 차단(15분에 5회)
• 비밀번호를 받거나 저장하지 않음(익명 계정, Apple·Google 로그인은 각 회사 화면에서 진행)
• 저장된 데이터는 호스팅 업체(Supabase)가 제공하는 저장 시 암호화를 사용
• 관리적 조치: 개인정보에 접근할 수 있는 사람과 관리 계정을 업무에 꼭 필요한 최소 범위로 제한하고, 서버 키는 서버에서만 사용
• 유출 사고 대응: 개인정보가 유출된 사실을 알게 되면 72시간 이내에 해당 이용자에게 알리고, 법령에 따라 개인정보보호위원회·한국인터넷진흥원에 신고하며, 원인을 막고 피해를 줄이는 조치를 합니다

7. 자동 수집 장치와 행태정보

쿠키, 광고 추적, 분석 도구를 사용하지 않으며, 광고 식별자(IDFA·AAID)를 읽지 않습니다. 이 웹페이지(초대·지원·약관·방침)에도 쿠키나 추적 코드를 넣지 않았습니다(페이지를 제공하는 GitHub Pages가 방문 기록을 남길 수 있습니다). 앱에는 광고·행태 분석·충돌 보고용 SDK를 넣지 않았고, 푸시 전달에만 Firebase Cloud Messaging(Android)과 Apple Push Notification service(iPhone)를 씁니다. 따라서 이용자의 앱·웹 이용 기록을 모아 맞춤형 광고에 쓰는 행태정보를 수집·이용·제공하지 않습니다.

다만 로그인과 서버 요청 과정에서 접속 IP 주소와 기기·앱 종류가 서버와 호스팅 업체의 로그에 자동으로 남습니다(1번 '접속 기록'). 보안과 부정 이용 방지가 목적이며, 이 기록은 폰이나 브라우저에서 끌 수 없습니다. 원치 않으면 계정을 삭제해 주세요.

8. 앱 접근 권한

Wake는 기능에 필요한 권한만 요청하며, 권한을 허용하지 않아도 그 권한이 필요 없는 기능은 쓸 수 있습니다. 권한은 폰의 설정에서 언제든 바꿀 수 있습니다.

위치, 연락처, 카메라, 전화, 문자 권한은 요청하지 않습니다. 스토어 밖에서 내려받는 Android 설치 파일(APK)에는 앱 업데이트를 설치하기 위한 권한이 하나 더 있으며, 스토어 버전에는 없습니다.

9. 만 14세 미만 아동

Wake는 만 14세 이상만 이용할 수 있으며 시작할 때 이를 알립니다. 생년월일은 묻지 않으므로 나이를 직접 확인하지는 않지만, 만 14세 미만 아동의 개인정보를 처리하고 있음을 알게 되면 법정대리인 동의 없이 처리하지 않고 지체 없이 해당 계정과 정보를 삭제합니다. 만 14세 미만 자녀의 정보가 있다고 생각하시면 11번 연락처로 알려 주세요.

10. 그 밖의 처리 여부

• 민감정보·고유식별정보: 건강, 사상·신념, 정치적 견해 같은 민감정보와 주민등록번호·여권번호 같은 고유식별정보를 수집하지 않습니다. 목소리 녹음은 알람 소리로 재생하는 데만 쓰며, 성문 같은 생체인식정보를 뽑거나 사람을 알아보는 데 쓰지 않습니다.
• 가명정보: 통계 작성, 과학적 연구, 공익적 기록 보존을 위한 가명정보를 처리하지 않습니다. ('무료 혜택 기록'에서 폰 식별값을 되돌릴 수 없게 바꾸는 것은 같은 폰이 무료 혜택을 중복해서 받지 못하게 하려는 것이며 통계·연구에 쓰지 않습니다.)
• 자동화된 결정: 이용자의 권리·의무에 중대한 영향을 미치는 결정을 컴퓨터만으로 내리지 않습니다. 다만 허용 시간대, 알람이 겹치지 않게 하는 규칙, 무료 이용 횟수, 초대 코드·쿠폰 입력 잠금처럼 이용자가 정했거나 서비스 규칙으로 정해 둔 조건을 서버가 자동으로 적용해 깨우기를 거절하거나 입력을 잠시 막는 경우는 있습니다. 신고에 따른 경고·기능 제한·계정 삭제는 운영자가 직접 확인해 정하며, 결과에 이의가 있으면 11번 연락처로 다시 검토를 요청할 수 있습니다.

11. 개인정보 보호책임자와 고충 처리

12. 권익침해 구제

개인정보 침해로 도움이 필요하면 먼저 위 11번 연락처로 알려 주세요. 해결되지 않거나 더 전문적인 도움이 필요하면 아래 기관에 상담이나 분쟁 조정을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13. 방침 변경

내용이 바뀌면 시행 7일 전에 이 페이지와 앱으로 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다. 이 방침의 시행일은 맨 위에, 바뀐 내용은 아래 목록에 날짜별로 남깁니다. 지난 방침이 필요하면 변경 이력 페이지에서 보거나 11번 연락처로 요청해 주세요.

• 2026년 9월 29일 공고: 녹음 보관 7일 → 30일(다시 듣기·보관함 담기는 Wake+ 2주까지 — 보관 기간 연장은 공고 30일 뒤부터 적용), 계정 삭제 시 녹음 2일 이내 삭제, 내 알람을 계정에 저장, 구매·이용권, 무료 혜택 기록 항목 추가, 기기 정보에 이 앱 전용 기기 식별값 명시, 녹음 길이 변경(10초·무료 3초). 추가 항목은 Wake+ 판매와 무료 이용 한도가 시작되는 날부터 적용합니다.
• 2026년 10월 31일 공고: 깨우기 처리 기록(상태가 바뀐 시각·바꾼 쪽·푸시 전달 결과, 30일 보관)과 문의 진단(선택 — 문의할 때 직접 켠 경우에만 최근 7일 알람 동작 기록을 함께 보냄, 30일 보관), 기기 시간대(폰의 시간대 이름 최신 값 하나, 알람 시각 계산용, 계정 삭제 시 삭제), 영상에서 가져온 소리와 함께 보내는 장면 사진(녹음과 같은 기간 보관)·소리 없는 짧은 영상 조각(받는 폰이 받으면 곧 삭제, 최대 24시간) 항목 추가. 추가 항목은 공고 7일 뒤인 2026년 11월 7일부터 적용합니다.
• 2026년 11월 3일 공고·시행(앱 출시 전이라 공고 기간 없이 함께 게시): Apple·Google 계정 연결(선택) 항목, Apple 연결 시 서버 전용으로 보관하는 갱신용 토큰(계정 삭제 때 Apple 쪽 연결을 끊는 용도, 계정과 함께 삭제), 접속 IP·기기 종류(로그인 세션·요청 기록), 앱 언어, 쿠폰 입력 실패 기록(1일), Wake+ 결제 기록 5년 보관(전자상거래법, 계정 삭제 뒤에는 계정과 분리) 항목 추가. 처리 위탁·국외 이전에 Apple 로그인 서버와 Google Play 결제 확인 서버, 이전받는 자의 개인정보 문의처, 푸시에 담기는 10분짜리 임시 링크 명시. 계정 보관 기준(삭제할 때까지), 신고 기록과 오류 진단 기록이 계정 삭제 뒤 남는 방식 명시, 계정·데이터 삭제 안내 페이지 추가. 방침 구성 보완(새로 수집하는 항목은 없음): 파기 절차·방법, 목적 외 이용·추가적 이용·제공을 하지 않는다는 점, 국외 이전의 법적 근거, 권리 행사(대리인·처리 기간·동의 철회), 안전성 확보 조치(관리적 조치·유출 대응), 행태정보를 수집하지 않는다는 점, 앱 접근 권한 표, 만 14세 미만 아동, 민감정보·가명정보·자동화된 결정 처리 여부, 고충 처리·열람 접수 부서, 방침 변경 이력 열람 방법, 번호 재정리.

Privacy Policy (English)

Effective September 18, 2026 · Revision posted October 31, 2026 · Operator: PAPE · Last updated November 3, 2026

Wake is an alarm app that lets friends wake you up. You start with just a name; there is no sign-up.

What we process and why

• Account: an anonymous account ID, your display name and color, to identify you and show your name to group members.
• Account linking (optional): only if you choose to link your Apple or Google account, the account ID and email that company sends (Apple may give a relay address; Google also sends your name and profile photo address, which we don't use), so you can recover the same account on a new phone. For Apple we also keep the refresh token Apple issues and the app (client) ID used, in a server-only table that the app and other users cannot read, solely to revoke the Apple link when you delete your account.
• Settings: whether you can be woken, allowed hours, alarm sound, and your own alarms (time, days, label, sound, mission level) so they follow you to a new phone.
• Groups and wakes: groups you joined, invite codes, who may wake whom, and wake history (who, when, rang, woke, snoozes).
• Wake processing record: for each wake, when its status changed, who changed it (sender, receiver, or our server), and the push delivery result. It does not include names or recording contents. We use it to find the cause when someone reports that an alarm did not ring, and to fix errors.
• Voice recordings and photos: clips up to 10 seconds (3 seconds on free) you record, played as the receiver's alarm sound. If you use Wake+ "sound from video", the audio extracted from your video and, only when you choose "include photo" while sending to a friend, one still frame (JPEG) shown on the receiver's alarm screen, or, only when you choose "send video", a silent clip of up to 5 seconds (mp4) that plays on the receiver's alarm screen. The clip is deleted from our server shortly after the receiver's phone downloads it (at the latest 24 hours after sending; kept only while a repeating alarm that uses it is on, or while a report about it is open). The original video file itself is never uploaded; a video clip you attach to your own alarm stays on your phone.
• Purchases: for Wake+, the store transaction ID (App Store transaction ID or Google Play purchase token), product, expiry and environment, your entitlement type and expiry, and coupon redemptions (coupon and device ID), to grant and restore Wake+ and prevent coupon reuse. Entitlements and coupon records are deleted with your account; payment records are kept for 5 years, unlinked from it (see Retention); cancel the subscription itself in the store you paid with (App Store or Google Play).
• Device: push token, OS type and major version, app identifier, an app-specific device ID, when you signed in on that phone, and the app language, to deliver alarms, show the alarm text in the receiver's language, and keep each account on one phone at a time (signing in on another phone signs the previous one out).
• Device time zone: the name of your phone's time zone (for example Asia/Seoul), only the latest value. When you create a repeat alarm for a friend, your own time zone name is also stored as a fallback. We use it to judge allowed hours in the receiver's local time and to ring friend-set repeat alarms at the receiver's local time, following the phone when you travel. A time zone name hints at a rough region, but we do not collect GPS location or keep a travel history. Other users, including group members, cannot see it. It is deleted when you delete your account; a new value overwrites the old one.
• Free-plan usage: when you used free voice wakes and a one-way transformed value of that phone's device ID, so the first 10 free voice wakes are given once per account and once per phone.
• Access records (collected automatically): IP address and device/app type (user agent) in login sessions and server request logs, for security, abuse prevention, and troubleshooting.
• Reports and blocks, failed invite-code and coupon attempts, and error diagnostics, for safety and fixing bugs.
• Inquiry diagnostics (optional): only if you switch it on yourself while contacting us in the app: the last 7 days of alarm activity records from your phone (when alarms were set, rang, or stopped, and what kind of action it was), plus basic app and phone information. No names and no recordings. If you leave it off, these records stay on your phone (last 7 days, up to 200 entries) and are never sent to us.

Added October 31, 2026: the wake processing record and inquiry diagnostics, the device time zone, and the still photo or short silent video clip that can accompany audio imported from a video. They apply from November 7, 2026 (7 days after this notice).

Posted and effective November 3, 2026 (before launch, so with no waiting period): optional Apple and Google account linking; the Apple refresh token kept server-side only to revoke the Apple link when you delete your account; IP address and device/app type in login sessions and request logs; app language; failed coupon attempts (kept 1 day); Apple's Sign in with Apple servers and Google's Play Developer API added as recipients, with their privacy contacts; the 10-minute signed download links carried in pushes; and clarified retention for idle accounts, reports and error diagnostics. Also clarified, with no new data collected: how data is destroyed, the legal basis and your choices for transfers outside Korea, how to exercise your rights (including through an agent), security measures, that no behavioral or advertising data is collected, app permissions, children, sensitive and pseudonymised data and automated decisions, the contact for requests and complaints, and a section for people outside Korea.

We do not collect phone numbers, location (GPS or place data), contacts, or advertising IDs; the time zone above is only the name your phone reports. Email is processed only if you choose to link your Apple ID (Apple may provide a relay address) or Google account (Google also sends your name and profile photo address, which we don't use) or type it into an in-app inquiry to get a reply (inquiries are deleted after 1 year). The microphone is used only while you record.

Retention

If your account is linked to Apple or Google, tap Settings → Manage account → Delete account and confirm. Right away you leave all groups, every scheduled alarm you set or received is cancelled, your push tokens are removed (no one can wake you), and all your login sessions are signed out. We keep the account, history, settings and Wake+ entitlement, apart from normal use, for 30 days; if you sign in again with the same Apple or Google account within that time, the account is restored. After 30 days our daily cleanup job permanently erases the account and its data (a group where you were the only member is kept during the 30 days and deleted with the account). For an anonymous (not linked) account, Settings → Delete my data and leave deletes your account data immediately, because you cannot sign in to it again. If you have already removed the app, see Delete your account and data; an emailed request is processed immediately once we have confirmed it is yours. Wherever this policy says something is deleted "when you delete your account", the period counts from the actual erasure (30 days after you delete a linked account; immediately for an anonymous account). Accounts are kept until you delete them; we have no rule that deletes or archives an account just because it is idle. Photos sent with a recording follow the same schedule as the recording. Your time zone is kept only while your account exists. After a recording rings as the receiver's alarm, Wake+ members can replay it or save it to their library for 2 weeks; after that it is kept only for handling reports and disputes and is permanently deleted from our servers 30 days after sending (recordings under an open report are kept until it is resolved, recordings used by an active repeat alarm until it is turned off, and recordings you save to your library until you delete them). If you delete your account, your recordings are deleted within 2 days. Failed invite attempts are kept 1 day, error diagnostics 30 days, wake processing records 30 days (or until you delete the wake or your account), inquiry diagnostics 30 days after we receive the inquiry (the inquiry text itself is kept 1 year), failed coupon attempts 1 day, and resolved reports 1 year (open reports until they are handled; if the reporter or the reported person deletes their account, the report text stays for that period and only the link to the account is cut). Error diagnostics are not erased the moment you delete your account; they stay up to 30 days from when they were written. The Apple refresh token is kept only while your account exists: when the account is finally erased (30 days after you delete a linked account) we ask Apple to revoke it first, and it is deleted with the account even if Apple's revocation fails. Login session records (IP address and device type) are deleted with your account; login audit records and request logs are kept by our hosting provider under its own log retention (we set no separate period) and may remain for that time after deletion. Wake+ payment records (store transaction ID, product, entitlement period and expiry, environment, time recorded) are kept for 5 years as required by Korea's Act on the Consumer Protection in Electronic Commerce; when you delete your account they are unlinked from it and kept separately on the server (not visible in the app), used only for subscription/refund disputes and legal obligations, then deleted. Free-plan usage records are kept while your account exists; after you delete your account they are unlinked from it immediately and kept for up to 1 year from use, so the same phone cannot claim the free voice wakes again.

Destruction

Data past its retention period, and data you ask us to delete, is deleted without delay. Data with a fixed period is removed by a server job that runs every day. Electronic records are deleted in a way that cannot be recovered. We keep no paper copies. The only data set aside because a law requires it is the Wake+ payment record (5 years), kept unlinked from your account and separate from other data, and deleted by the same job when the period ends.

Sharing and processors

We do not sell or share your data. Group members can see your name, color, wake counts and times, and hear recordings (and see photos and short videos) sent to them. They cannot see your time zone or device ID. We use these processors to run the service. Supabase, Inc. (US company; your data is stored in its Seoul region; privacy contact privacy@supabase.com) stores the data and handles sign-in. Providers in the United States also receive the items below: Google Firebase Cloud Messaging (Android) and Apple Push Notification service (iPhone) receive your push token and the alarm content (sender name, alarm time, and a signed link that is valid for only 10 minutes for downloading the voice, photo, or video); Apple (appleid.apple.com) receives the authorization code, refresh token, and client ID when you link or delete an Apple-linked account; Google Play Developer API (oauth2.googleapis.com) receives the purchase token and product ID to verify Google Play subscriptions. Privacy contacts: Apple apple.com/legal/privacy/contact, Google support.google.com/policies?p=privpol_privts. Linking an Apple or Google account is your choice, and the Apple or Google sign-in screen is run by that company. On Android, Apple sign-in runs in a browser tab and Apple returns the result through our server address (apple-callback), which only forwards it to the app without storing it.

No other use

We use data only for the purposes above. We do not use it for a different purpose, including one related to the original purpose (Articles 15(3) and 17(4) of Korea's Personal Information Protection Act, "PIPA"); if that ever becomes necessary we will first say so here and ask for consent where required. We give data to authorities only when a law and a proper procedure require it.

Transfers outside Korea

Our database is in Supabase's Seoul region, but Supabase, Inc., Google and Apple are US companies and may process or access data in the United States, as listed above (what is sent, why, when, for how long, and their privacy contacts). These transfers are entrusted processing and storage needed to provide the service you asked for (PIPA Article 28-8(1)(3)), and we send each provider only what it needs. You can decline the optional transfers by not linking an Apple or Google account and not buying Wake+. The push and storage transfers are needed to run Wake, so Wake cannot be used without them; you can stop them by deleting your account. Where your local law requires a transfer safeguard, we rely on the safeguards each provider offers under its own terms (for example standard contractual clauses); contact us for details. Data about people in the EU that reaches us in Korea is covered by the EU's 2021 adequacy decision for Korea.

Your rights

You may ask to see, correct, or delete your data, to stop us processing it, or to withdraw consent (PIPA Articles 35 to 37). We do not penalize you for doing so.

• View and change: in the app under Settings (name, color, and settings). To see server records the app does not show, email us.
• Delete: Settings → Manage account → Delete account (linked accounts are kept 30 days, and you can restore by signing in again, then erased) or, for anonymous accounts, Settings → Delete my data and leave (immediate). If you have already removed the app, see Delete your account and data. Turning off "OK to wake me" stops incoming wakes.
• Withdraw consent: turn off microphone, photo, or notification permission in your phone's settings; inquiry diagnostics are sent only when you switch them on, each time you contact us; Apple and Google link data is deleted with your account.
• Email requests: wake.official.kr@gmail.com (or Settings → Contact us in the app). Accounts are anonymous, so we may ask for the name you used, a group name, when you last used the app, or the email of a linked account, only as much as needed to confirm it is you. We answer within 10 days. If we cannot grant a request we say why and how to appeal.
• Agents: a legal guardian or a person you authorize may make a request; we may ask for proof of authority and identity.
• We may limit a request where the law allows or where it would harm other people's rights (for example records that contain other users' data), and we tell you why.

Security

• HTTPS/TLS for all communication; row-level access limits so you and your group see only what you need; voice, photo, and video files in private storage, with download links that last 10 minutes.
• Server keys stay on the server and are never in the app. Wake processing records and inquiry diagnostics cannot be read or changed from the app. Time zone and device ID cannot be read by other users.
• Brute-force lock on invite codes (5 tries per 15 minutes). We do not receive or store passwords.
• Stored data is encrypted at rest by our hosting provider (Supabase). Access to data and admin accounts is limited to what is necessary.
• If personal data is breached we tell the affected users within 72 hours and report it to Korea's Personal Information Protection Commission and KISA as the law requires, and act to stop the cause and limit the harm.

Cookies, advertising and behavioral data

We use no cookies, advertising, or analytics, and we do not read advertising IDs. The app contains no advertising, behavioral-analytics, or crash-reporting SDK; push delivery uses only Firebase Cloud Messaging (Android) and Apple Push Notification service (iPhone). We therefore do not collect, use, or share behavioral data for personalized ads. This website (invites, help, terms, policy) has no cookies or tracking code, but GitHub Pages, which serves it, may keep visit logs. The IP address and device/app type in login sessions and server logs (see "Access records") cannot be turned off; delete your account if you object.

App permissions

• Notifications (including iPhone Time Sensitive) and alarms (iPhone alarm permission; Android exact alarms and re-arming after reboot): to deliver and ring alarms, even on silent. Without them friends' wakes may not reach you or may be late.
• Microphone (optional): only while you press record. Photo/video picker (optional): Wake+ "sound from video" reads only the one video you pick, never your whole library.
• Android: full-screen notifications, display over other apps, battery-optimization exemption, a foreground service for alarm sound, wake lock, vibration, and receiving boot completion, so the alarm screen can open on a locked or sleeping phone. iPhone: Background App Refresh. Outside the stores, the Android APK has one more permission for installing app updates.
• We do not ask for location, contacts, camera, phone, or SMS permission. You can change any permission in your phone's settings.

Children

Wake is for people aged 14 and over and says so when you start. We do not ask for a date of birth, so we cannot verify age ourselves. If we learn that a child under 14 uses Wake, we delete the account and its data without delay. In some places the age at which a young person may use an online service without a parent's permission is higher than 14 (for example 16 in parts of the EU); if that applies to you, please use Wake only with a parent or guardian's permission. A parent who believes we hold a child's data can write to us.

Other processing

• Sensitive and national ID data: we do not collect health, belief, or political data, or ID numbers. Voice recordings are only played as alarm sounds; we do not extract voiceprints or other biometric identifiers or use them to identify anyone.
• Pseudonymised data: we do not process pseudonymised data for statistics, research, or archiving. (The one-way transformed device ID in the free-plan record only stops one phone from claiming the free benefit twice.)
• Automated decisions: we make no decision with a significant effect on your rights by computer alone. Our server does automatically apply rules you or the service set (allowed hours, no overlapping alarms, free-use counts, invite-code and coupon attempt locks), which can decline a wake or pause an input. Warnings, restrictions, or account deletion after a report are decided by a person; if you disagree, ask us to review.

Privacy officer, contact and complaints

Privacy officer: Jin Gyoung Kim (Representative). Requests and complaints are handled by the PAPE operations team: wake.official.kr@gmail.com. We reply within 10 days. In Korea you can also contact the Personal Information Dispute Mediation Committee (1833-6972, kopico.go.kr), the Privacy Violation Report Center (118, privacy.kisa.or.kr), the Supreme Prosecutors' Office (1301, spo.go.kr), or the National Police Agency (182, ecrm.police.go.kr). If you live in the EU, the UK, or a similar place, you may also complain to your local data protection authority. The operator's business details are in the Terms.

If you are outside Korea

Wake is run from Korea and Korean law applies first. If the GDPR or the UK GDPR also applies to you, these are our legal bases:

You have the right to access, rectify, erase, restrict, and object to processing based on legitimate interests, to receive the data you gave us in a common format on request, to withdraw consent, and to lodge a complaint with a supervisory authority. Write to us to use them; we do not take solely automated decisions with legal effects. Transfers are described in "Transfers outside Korea". We keep data only for the periods under "Retention".

California and other US states: we do not sell or share personal information (as those terms are used in California and similar state laws), we do not use it for targeted or cross-context behavioral advertising, and we collect no precise location. You can ask to know, correct, or delete your personal information, and we will not treat you differently for asking. Use the in-app delete or email us; we handle these requests the same way whether or not a particular law applies to us.

Changes to this policy

We post changes here and in the app at least 7 days before they apply (30 days if they are unfavorable to you). Earlier versions are in the change history, or ask us.