Privacy Policy

Short version: your rhythm is shown to the people in your circle and to nobody else. No ads, no trackers, nothing sold. We do count a handful of things about how the app is used, and this page says exactly which.

Last updated 4 November 2026 · applies to Our Hour for iOS, including TestFlight builds

Who we are

Our Hour is made by gain nam, an independent developer in the Republic of Korea. For anything in this policy, write to gain11131113@gmail.com.

What we collect

Your account: An email address, which comes from whichever way you sign in — Apple, Google, or an email and password. If you use Apple's Hide My Email, the relay address is all we ever see. Passwords are stored only as a hash by our hosting provider; they never reach us in readable form.
Your profile: The display name you type and the time zone you pick, so your clock reads correctly for the rest of your circle.
Your rhythm: The weekly blocks you enter — a label such as “Sleep” or “Work”, the days, and the start and end times — plus one-off busy blocks, your flexible sets, and which day you picked for each. This is the app's whole job: without it there is nothing to compare.
Your circle: Which circle you belong to, whether you created it, its invite code, and when you joined.
Photos you take in the app: The photo log is pictures taken with the in-app camera, each with the time it was taken and who took it. There is no gallery import: the app cannot reach the photos already on your phone. Anything you draw on a photo — a doodle, a caption — is stored with it.
Morning calls: A voice recording of up to thirty seconds, which you record for one person in your circle to hear when they wake up. It is kept until you or they delete it.
Pings: That you asked someone whether they are free, and whether they said yes or no. Not why. These are deleted automatically after one day.
When you are busy, if you turn on calendar reading: Off unless you switch it on in Settings. When it is on, the app reads the next three weeks from the calendars already on your phone and stores only the start and end times of events that are marked busy. Never the title, never the location, never who else is invited, never the notes — the field that would hold a title is left empty in the database on purpose. Your circle learns that Tuesday evening is taken. It does not learn what it is taken by. All-day entries are skipped, so a birthday does not blank out a day. The app never writes to your calendar and the permission it asks for is read-only. Switch it off and every block that came from your calendar is deleted.
How the app is used: Four counts, and no more: that the app was opened (once a day at most), that a golden hour began, that the call button was tapped, and which variant of an experiment you were shown. Each is a row with your account, the time, and nothing else — no screen names, no text, no photo, no location, nothing you wrote. They exist so we can tell whether the app is any use to anybody, and a scheduled job deletes them after 120 days.
Technical records: Our hosting provider keeps short-lived server logs — IP address, timestamp, which request was made — to keep the service running and to spot abuse. Apple sends us crash reports from TestFlight with no name attached to them.

What we don't collect

No location. Your city is one you choose from a list. The app never asks the system for your position.
No contacts, and no reading your photo library. The app asks for neither. It does ask for the camera, to take a photo for the log, and the microphone, to record a morning call — both only at the moment you tap to do it, and both refusable without breaking anything else. Saving a collage you exported asks for permission to add to your photo library, which is add-only: it cannot read what is already there. You may notice iOS also lists a photo-library permission for this app — Apple requires that to be declared because the component we use to save a file mentions the wider photo API, and it is declared for that reason alone. The app never calls it, and a collage goes to your camera roll rather than into an album, precisely so that full access is never needed.
No third-party analytics, and no tracking. There is no analytics SDK, no advertising identifier, no ad network and no third-party tracker in the app, and nothing you do in it is followed across other apps or websites. The four counts listed above are our own, stay in our own database, and are never joined to anything outside it. Earlier versions of this page said we counted nothing at all; that stopped being true when those four were added, and this is the correction.
No health data. The app can suggest when you seem to sleep, and it works that out from which hours you have opened the app, on your phone, in a tally of twenty-four numbers that is never uploaded and holds no dates. It does not read HealthKit, the Android sleep API, your steps, your heart rate or anything else about your body, and it asks for none of those permissions.
No selling. We do not sell your data, and we do not share it for advertising. There is nobody to sell it to.

Who can see your data

The people in your circle see your display name, your city and time zone, your busy and free blocks — including the labels you typed on them — the photos you put in the log, and any morning call you record for them. That sharing is the point of the app, so treat a label the way you would treat a message to them: don't write anything in it you wouldn't want them to read.

The database enforces this with row-level security: every read is limited to your own rows and to the rows of people who share a circle with you. Someone who is not in your circle cannot reach your rhythm even if they know your account exists.

Besides them, only these companies process your data, and only to make the app work:

Supabase — the database, sign-in and hosting. Your data sits on Amazon Web Services in Seoul (ap-northeast-2).
Apple — Sign in with Apple, and distributing the app through TestFlight and the App Store.
Google — Sign in with Google, and only if you use that button.
Anthropic — only if you turn on the AI summary described below, and only the counts listed there.

We will also hand over data if the law genuinely requires it, and we will tell you unless we are forbidden to.

The AI summary, which is off

The monthly recap card is arithmetic: hours free together, how many windows, how many photos, the longest run of days. There is an optional extra line on it, written by a language model, and it is labelled AI summary on the card so that nobody mistakes it for one of the counts.

It is off. Turning it on is a switch in Settings, it starts off for every account, and nothing is sent anywhere until you flip it. When it is on, these go to Anthropic's API and nothing else does: the month and year, minutes free together this month and last, how many windows, how many photos, the longest streak in days, the weekday-and-four-hour bucket that came up most, and whether your circle is just you.

No names, no photos, no block labels, no captions, no city, no account identifier, no email. Anthropic does not train on API traffic. Turning the switch back off stops it, and the card goes back to being numbers — which is what it was designed to be and looks finished as.

Where it is kept, and for how long

In Seoul, Republic of Korea, for as long as your account exists. Anything you delete in the app — a block, a set, a whole rhythm, a photo — is deleted, not hidden. Server logs roll off within days.

Three things go on their own schedule, whatever you do:

Pings are deleted a day after they are sent.
Usage counts are deleted after 120 days.
Calendar blocks cover the next three weeks and are replaced on each sync, so an event you delete on your phone disappears here too.
Photos and morning calls are kept until deleted. On the free tier a photo older than 30 days stops being shown to you until you subscribe — it is hidden, not erased, and deleting it deletes it for good.

Deleting your account

Write to gain11131113@gmail.com from the address you signed in with, say you want the account gone, and we delete it within 7 days. That removes your profile, your rhythm, your blocks, your sets, your circle memberships, your photos, your morning calls and your usage counts. We cannot delete what other people wrote, and a circle stays for the people still in it.

You can also delete the account yourself, in Settings, without asking us. Email is there if you would rather, and we will not make you argue about it.

Children

Our Hour is not meant for children under 14. We do not knowingly collect anything from them. If you believe a child has made an account, write to us and we will delete it.

Security

Everything travels over TLS and is encrypted at rest by our hosting provider. Reads and writes are restricted per account in the database itself, not only in the app. Passwords are hashed. This is a small project, though, not a bank: if you find a hole, please tell us before you tell anyone else.

Your rights

You can ask for a copy of your data, ask us to correct it, or ask us to delete it, and you can withdraw consent by deleting your account. If you are in Korea these rights come from PIPA; in the EEA or the UK, from the GDPR. One email is enough — we do not require a form.

Changes

If this policy changes, the date at the top changes with it, and anything that materially affects you is announced in the app before it takes effect. We will not quietly start collecting something new.

개인정보처리방침

짧게 말하면, 당신의 생활 리듬은 같은 서클에 있는 사람에게만 보입니다. 광고도, 추적기도, 판매도 없습니다. 앱이 어떻게 쓰이는지에 대한 몇 가지는 세고 있으며, 무엇을 세는지 이 문서에 그대로 적었습니다.

2026년 11월 4일 갱신 · iOS용 Our Hour(TestFlight 빌드 포함)에 적용됩니다

만드는 사람

Our Hour는 대한민국의 1인 개발자 남가인이 만듭니다. 이 방침에 관한 모든 문의는 gain11131113@gmail.com으로 보내 주세요.

수집하는 정보

계정: 이메일 주소 하나입니다. Apple, Google, 또는 이메일·비밀번호 중 로그인한 방식에서 받아옵니다. Apple의 이메일 가리기를 쓰면 저희가 보는 것은 전달용 주소뿐입니다. 비밀번호는 호스팅 제공자가 해시 형태로만 보관하며, 읽을 수 있는 형태로 저희에게 오지 않습니다.
프로필: 직접 입력한 표시 이름과 선택한 시간대입니다. 서클의 다른 사람에게 당신의 시계가 제대로 보이기 위해 필요합니다.
생활 리듬: 입력한 주간 블록 — ‘수면’, ‘일’ 같은 라벨과 요일, 시작·종료 시각 — 그리고 일회성 바쁜 시간, 선택형 세트, 각 세트에서 어떤 날을 골랐는지입니다. 이게 앱이 하는 일 전부입니다. 이 정보가 없으면 맞춰 볼 시간이 없습니다.
서클: 어느 서클에 속해 있는지, 그 서클을 만들었는지, 초대 코드, 참여한 시각입니다.
앱에서 찍은 사진: 포토로그는 앱 안의 카메라로 찍은 사진이며, 찍은 시각과 찍은 사람이 함께 저장됩니다. 갤러리에서 가져오는 기능은 없습니다 — 앱은 휴대폰에 이미 있는 사진에 접근하지 못합니다. 사진 위에 그린 낙서나 캡션도 함께 저장됩니다.
모닝콜: 최대 30초짜리 음성 녹음입니다. 서클의 한 사람이 아침에 듣도록 당신이 녹음한 것이며, 당신이나 그 사람이 지울 때까지 보관됩니다.
핑: 상대에게 지금 괜찮은지 물었다는 사실과, 그 답이 예인지 아니오인지입니다. 이유는 남기지 않습니다. 하루가 지나면 자동으로 삭제됩니다.
바쁜 시간 (캘린더 읽기를 켠 경우): 설정에서 직접 켜야 작동합니다. 켜면 휴대폰에 이미 있는 캘린더에서 앞으로 3주를 읽어, 바쁨으로 표시된 일정의 시작·종료 시각만 저장합니다. 제목은 저장하지 않습니다. 장소도, 참석자도, 메모도 가져오지 않으며, 제목이 들어갈 자리는 데이터베이스에서 의도적으로 비워 둡니다. 서클은 "화요일 저녁이 비어 있지 않다"는 것만 알고, 그게 무엇인지는 모릅니다. 종일 일정은 건너뛰어서 생일 하나가 하루를 전부 지우지 않습니다. 앱이 캘린더에 쓰는 일은 없고, 요청하는 권한도 읽기 전용입니다. 다시 끄면 캘린더에서 온 블록은 전부 삭제됩니다.
앱 사용 기록: 네 가지뿐입니다. 앱을 열었다는 것(하루 최대 한 번), 골든아워가 시작됐다는 것, 통화 버튼을 눌렀다는 것, 실험에서 어떤 변형을 봤는지입니다. 각각은 계정과 시각만 담긴 한 행이고 그 외에는 아무것도 없습니다 — 이름도, 글도, 사진도, 위치도, 당신이 쓴 내용도 들어가지 않습니다. 이 앱이 누군가에게 쓸모 있는지 알기 위한 것이며, 예약된 작업이 120일 후에 삭제합니다.
기술적 기록: 호스팅 제공자가 짧은 기간 서버 로그(IP 주소, 시각, 어떤 요청이었는지)를 남깁니다. 서비스를 유지하고 악용을 찾기 위한 것입니다. Apple은 TestFlight에서 수집한 충돌 보고서를 이름 없이 전달합니다.

수집하지 않는 정보

위치 정보 없음. 도시는 목록에서 직접 고르는 값입니다. 앱이 시스템에 위치를 묻는 일은 없습니다.
연락처 없음, 사진 보관함 읽기 없음. 둘 다 요청하지 않습니다. 대신 카메라(포토로그 사진을 찍기 위해)와 마이크(모닝콜을 녹음하기 위해) 권한은 요청합니다. 둘 다 당신이 그 동작을 누르는 순간에만 쓰이고, 거절해도 다른 기능은 그대로 돌아갑니다. 내보낸 콜라주를 저장할 때는 사진 보관함에 추가할 권한을 묻는데, 이건 추가 전용이라 이미 있는 사진을 읽지 못합니다. iOS 설정에 이 앱의 '사진' 권한이 함께 보일 수 있습니다 — 저장에 쓰는 구성요소가 사진 API를 언급하기 때문에 애플이 선언을 요구해서 적어 둔 것이고, 그 이유 하나뿐입니다. 앱은 그 API를 호출하지 않으며, 콜라주는 앨범이 아니라 카메라 롤에 저장합니다. 전체 접근 권한이 아예 필요하지 않도록 그렇게 했습니다.
제3자 분석 없음, 추적 없음. 분석 SDK, 광고 식별자, 광고 네트워크, 제3자 추적기가 앱에 들어 있지 않고, 앱에서 한 일이 다른 앱이나 웹사이트로 따라다니지 않습니다. 위에 적은 네 가지 집계는 저희 것이고 저희 데이터베이스 안에만 있으며, 바깥의 어떤 것과도 결합하지 않습니다. 이 문서의 이전 판은 아무것도 세지 않는다고 적었습니다. 그 네 가지가 들어간 시점에 사실이 아니게 되었고, 이 문단이 그 정정입니다.
건강 데이터 없음. 앱이 수면 시간을 제안할 수 있는데, 이는 앱을 연 시각대를 휴대폰 안에서 24개 숫자로 세어 추정한 것입니다. 이 숫자는 외부로 나가지 않고 날짜도 담지 않습니다. HealthKit, 안드로이드 수면 API, 걸음 수, 심박수 등 신체에 관한 어떤 것도 읽지 않고, 해당 권한을 요청하지도 않습니다.
판매 없음. 개인정보를 팔지 않고, 광고 목적으로 제공하지도 않습니다.

누가 볼 수 있나

같은 서클에 있는 사람이 당신의 표시 이름, 도시와 시간대, 바쁜 시간과 빈 시간을 — 직접 쓴 라벨까지 포함해 — 보고, 포토로그에 올린 사진과 그 사람을 위해 녹음한 모닝콜도 봅니다. 그 공유가 이 앱의 목적입니다. 그러니 라벨은 그 사람에게 보내는 메시지라고 생각하고, 읽히면 곤란한 내용은 쓰지 마세요.

데이터베이스가 행 수준 보안(RLS)으로 이를 강제합니다. 모든 조회는 본인의 행과 같은 서클 구성원의 행으로 제한됩니다. 서클 밖의 사람은 당신의 계정이 있다는 사실을 알아도 리듬에 접근할 수 없습니다.

그 외에는 앱을 돌리기 위해 아래 업체만 처리에 관여합니다.

Supabase — 데이터베이스, 로그인, 호스팅. 데이터는 Amazon Web Services 서울 리전(ap-northeast-2)에 있습니다.
Apple — Apple로 로그인, 그리고 TestFlight·App Store 배포.
Google — Google로 로그인. 그 버튼을 쓸 때만 해당합니다.
Anthropic — 아래의 AI 요약을 직접 켠 경우에만, 거기 적힌 집계값만 전달됩니다.

법이 실제로 요구하면 자료를 제공하며, 금지되지 않는 한 당사자에게 알립니다.

AI 요약 (꺼져 있습니다)

월간 리캡 카드는 계산입니다. 함께 빈 시간, 골든아워 횟수, 사진 수, 연속 일수. 그 위에 언어 모델이 쓴 한 줄을 선택적으로 올릴 수 있고, 카드에 AI 요약이라고 표시해 두어 집계 숫자와 혼동되지 않게 했습니다.

이 기능은 꺼져 있습니다. 설정에서 직접 켜야 하고, 모든 계정이 꺼진 상태로 시작하며, 켜기 전에는 아무것도 외부로 나가지 않습니다. 켠 경우 Anthropic API로 가는 것은 다음뿐입니다. 해당 연월, 이번 달과 지난달의 함께 빈 시간(분), 골든아워 횟수, 사진 수, 최장 연속 일수, 가장 자주 나온 요일·4시간 구간, 그리고 서클이 혼자인지 여부입니다.

이름, 사진, 블록 라벨, 캡션, 도시, 계정 식별자, 이메일은 보내지 않습니다. Anthropic은 API로 받은 내용을 학습에 쓰지 않습니다. 스위치를 다시 끄면 전송이 멈추고, 카드는 숫자만 있는 원래 모습으로 돌아갑니다 — 애초에 그렇게 설계했고, 그것만으로 완결된 카드입니다.

보관 장소와 기간

대한민국 서울에, 계정이 존재하는 동안 보관합니다. 앱에서 지운 것 — 블록, 세트, 리듬 전체, 사진 — 은 숨겨지는 게 아니라 삭제됩니다. 서버 로그는 며칠 안에 사라집니다.

세 가지는 당신이 무엇을 하든 자체 일정으로 사라지거나 남습니다.

핑은 보낸 다음 날 삭제됩니다.
사용 기록은 120일 후 삭제됩니다.
캘린더 블록은 앞으로 3주 분량이며 동기화할 때마다 교체됩니다. 휴대폰에서 지운 일정은 여기서도 사라집니다.
사진과 모닝콜은 지울 때까지 보관됩니다. 무료로 쓰는 경우 30일이 지난 사진은 구독할 때까지 당신에게 보이지 않게 되는데, 이건 가려지는 것이고 지워지는 것이 아닙니다. 직접 지우면 완전히 삭제됩니다.

계정 삭제

로그인에 쓴 주소로 gain11131113@gmail.com에 삭제 요청을 보내 주세요. 7일 안에 처리합니다. 프로필, 리듬, 블록, 세트, 서클 참여 기록, 사진, 모닝콜, 사용 기록이 함께 지워집니다. 다른 사람이 쓴 내용은 지울 수 없고, 서클은 남아 있는 사람들을 위해 유지됩니다.

설정에서 직접 계정을 삭제할 수도 있습니다. 저희에게 묻지 않아도 됩니다. 이메일로 요청하셔도 되고, 이유를 캐묻지 않습니다.

아동

Our Hour는 만 14세 미만을 대상으로 하지 않으며, 해당 연령의 정보를 알고서 수집하지 않습니다. 아동이 계정을 만든 것 같다면 알려 주세요. 삭제하겠습니다.

보안

모든 통신은 TLS를 거치고, 저장된 데이터는 호스팅 제공자가 암호화합니다. 읽기와 쓰기는 앱이 아니라 데이터베이스 수준에서 계정별로 제한됩니다. 비밀번호는 해시로 저장됩니다. 다만 이것은 은행이 아니라 작은 프로젝트입니다. 구멍을 찾으셨다면 다른 곳보다 저희에게 먼저 알려 주세요.

권리

본인 정보의 사본을 요구하고, 정정을 요구하고, 삭제를 요구할 수 있으며, 계정을 지워 동의를 철회할 수 있습니다. 한국에서는 개인정보 보호법, EEA·영국에서는 GDPR에 따른 권리입니다. 이메일 한 통으로 충분하고, 별도 양식을 요구하지 않습니다.

변경

이 방침이 바뀌면 맨 위 날짜도 함께 바뀌고, 당신에게 실질적으로 영향을 주는 변경은 시행 전에 앱에서 알립니다. 새로운 정보를 조용히 수집하기 시작하는 일은 없습니다.