어떤 코골이 앱이 데이터를 수집할까?

App Store 개인정보 보호 라벨이란

App Store의 모든 앱 등록 정보에는 앱 개인정보 보호 섹션이 있습니다. Apple은 이를 개인정보 보호 정보라고 부르고, 많은 사람은 개인정보 영양 성분표라고 부릅니다. 개발자가 Apple의 설문에 답하면 App Store가 그 답을 최대 세 개의 상자로 보여 줍니다 [1].

세 가지 등급

• Data Used to Track You. 앱이 광고를 위해 다른 회사의 앱, 웹사이트, 오프라인 자산에서 얻은 데이터와 연결하거나 데이터 브로커와 공유하는 데이터입니다 [2].
• Data Linked to You(사용자에게 연결된 데이터). “via their account, device, or other details”(계정, 기기, 기타 세부 정보를 통해) 사용자의 신원과 연결되는 데이터입니다 [1].
• Data Not Linked to You(사용자에게 연결되지 않은 데이터). 개발자가 사용자 ID 같은 식별자를 제거한 뒤 수집하는 데이터입니다 [2].

개발자가 어느 등급에도 아무것도 신고하지 않으면 등록 정보에는 대신 상자 하나가 나옵니다. Data Not Collected와 함께 “The developer does not collect any data from this app.”(개발자가 이 앱에서 어떠한 데이터도 수집하지 않습니다)라는 문장입니다.

Apple이 말하는 ‘추적’의 의미

Apple의 정의는 좁습니다. 앱이 다른 회사의 데이터와 섞지 않고 자체적으로 보관하는 분석은 추적에 해당하지 않으므로 [1], 앱은 사용자에게 연결된 데이터를 길게 신고하면서도 추적 항목은 비워 둘 수 있습니다. Snore Timeline은 자체적으로든 업체를 통해서든 분석 데이터를 전혀 수집하지 않으므로, 라벨에 신고할 것이 없습니다.

앱 14개 한눈에 보기

표는 개발자가 신고한 각 등급과 함께 평점, 평가 수, 등록 정보에서 판매하는 항목의 가격 범위를 보여 줍니다. 14개 모두 미국 스토어 기준입니다.

한 카테고리가 두 단계에 나오는 경우 세부 항목을 괄호 안에 적었습니다. 개발자는 User ID를 사용자에게 연결된 데이터로, Device ID를 연결되지 않은 데이터로 신고할 수 있습니다. 추적 항목은 별도의 데이터 유형이 아니라 목적을 설명하므로 다른 두 단계의 카테고리가 반복해서 나옵니다.

구입 항목이 전혀 없는 앱은 Snore Timeline과 Snore Recorder - Sleep Monitor 두 개입니다. 둘 중 Snore Timeline은 Data Not Collected를, Snore Recorder - Sleep Monitor는 사용자에게 연결되지 않은 데이터를 신고합니다.

Data Not Collected를 신고한 앱

14개 라벨 중 4개가 Data Not Collected 상자를 보여 줍니다. 네 앱은 요금을 받는 방식이 다르며, Snore Timeline이 다른 점도 바로 여기에 있습니다.

Snore Timeline

Snore Timeline의 등록 정보에는 앱 내 구입이 없는 무료 다운로드로 나오며, 평가 281개에서 평점 4.9를 받았습니다 [4]. 14개 앱 중 빈 라벨이면서 어떤 구입 항목도 없는 앱은 이 앱 하나입니다. 평가 수가 SnoreLab의 58,000개에 비해 적은 데는 이유가 있습니다. SnoreLab은 2012년부터 App Store에 있었지만 Snore Timeline은 2025년 9월에 출시되었고, 저는 외부 투자나 마케팅 예산 없이 혼자 만들고 있습니다. 코골이, 잠꼬대, 헐떡임, 기침, 호흡 멈춤 가능성을 타임라인에 표시하고, 웨어러블 없이 휴대폰 오디오만으로 수면 단계를 추정하며, 밤 전체 오디오, 다시 듣기, 내보내기를 비용 없이 제공합니다. 밝혀 두자면, 제 앱입니다.

AutoSnore

AutoSnore는 처음에 $4.99를 내는 유료 앱이며 앱 내 구입은 없습니다 [5]. 등록 정보에 따르면 AutoSleep을 만든 팀의 앱이며 “No subscriptions. No hidden extra In App Purchases.”(구독 없음. 숨겨진 추가 앱 내 구입 없음)를 약속합니다.

SnoreClock

SnoreClock은 $9.99 한 번 결제 앱이며 앱 내 구입은 없습니다 [6]. 등록 정보에 따르면 최대 11시간을 녹음하고, 코골이와 함께 말소리, 속삭임, 기침을 표시합니다.

Somnio+

Somnio+는 무료 다운로드이며 주간 구독을 $4.99와 $9.99에, 연간 구독을 $14.99와 $29.99에 판매합니다 [7]. 등록 정보에 따르면 긴 무음 구간을 호흡 멈춤 가능성으로 표시하며, 의료 기기가 아니라고 밝힙니다.

사용자 신원에 연결된 데이터를 신고한 앱

앱 8개가 사용자 신원에 연결된 데이터를 신고합니다.

SnoreLab

라벨에 따르면 SnoreLab이 보유하는 정보. 사용자 신원에 연결됨: 이메일 주소, 수면 및 건강 측정값, 음성 또는 소리 녹음, 지원팀에 보낸 메시지, 이 기록들을 사용자와 묶는 사용자 ID. “수면 및 건강 측정값”은 말에서 느껴지는 것보다 많은 것을 포함합니다. SnoreLab의 처리방침은 하룻밤을 기록하면 자동으로 수집하는 수면 데이터로 호흡수, 호흡 장애, 수면 단계, 움직임을 나열합니다. 여기에 사용자가 입력하는 성별, 나이, 체중, 키와 이를 바탕으로 계산한 BMI가 더해지며, 처리방침은 이를 건강 데이터로 분류합니다 [11]. 같은 처리방침에 따라 SnoreLab은 이 데이터로 앱에서 보이는 내용을 맞춤화할 수 있고, 사용자가 동의하면 여기에는 제3자 제품 추천과 파트너 프로모션도 포함됩니다. 또 코골이가 성별이나 BMI에 따라 어떻게 달라지는지 같은 질문을 연구하는 데 쓸 수 있으며, 익명화된 결과는 앱이나 언론에 공개됩니다. 계정이 있는 동안과 계정을 삭제하거나 구독을 해지한 뒤 12개월 동안 데이터를 보관하고, 익명화된 데이터는 무기한 보관하며, 회사가 매각되면 개인 데이터가 인수자에게 넘어갈 가능성이 높다고 밝힙니다 [11]. 사용자 신원에 연결되지 않음: 기기 ID, 탭이나 조회한 화면 같은 앱 사용 방식, 충돌 로그.

처리방침에 따라 데이터를 받는 다른 곳. SnoreLab의 라벨은 Usage Data를 사용자를 추적하는 데 사용된다고 신고합니다. 처리방침은 이를 위해 AppsFlyer를 지목하고, SnoreLab이 AppsFlyer에 보내는 항목을 나열합니다. 사용자 ID, 기기 데이터, 구입, 국가, 광고 캠페인 데이터, 그리고 성별, 나이, 체중, 키입니다. 이를 통해 SnoreLab과 제3자가 “track your activity across apps and websites”(앱과 웹사이트 전반에서 사용자의 활동을 추적)할 수 있다고 적혀 있습니다 [11]. AppsFlyer는 어트리뷰션 중개 업체이며, 추적의 작동 방식에서 다룹니다. 매일 밤의 수면 측정값은 AppsFlyer 목록에 없습니다. Google은 Firebase를 통해 이메일, 사용자 ID, 기기 데이터, 인구통계 정보, BMI를 [26], BigQuery를 통해 사용자 ID를 [29], Google Forms를 통해 사용 후기를 받습니다. Amazon의 AWS [30]는 감지 알고리즘 연구를 포함한 연구 목적으로 사용자 ID, 인구통계 정보, 기기 데이터, Apple Health 데이터를 받습니다. SnoreLab의 이메일과 알림을 보내는 Customer.io도 이메일과 인구통계 정보를 받습니다. 처리방침에 따르면 SnoreLab은 Cloud Backup을 구독하거나 연구에 동의한 경우에만 녹음을 수집합니다.

Sleep Cycle

라벨에 따르면 Sleep Cycle이 보유하는 정보. 사용자 신원에 연결됨: 이름과 이메일 주소, 건강 측정값, 구입 내역, 대략적인 위치, 사용자 ID와 기기 ID, 앱 사용 방식, 충돌 로그. 라벨에는 대략적인 위치, 이름, 이메일 주소, 두 가지 ID가 개발자 자체의 광고 또는 마케팅 용도로도 나옵니다. 음성 또는 소리 녹음은 신고하지 않습니다. Sleep Cycle의 처리방침에 따르면 건강 데이터는 기본적으로 기기에 남고, 사용자가 동의하지 않는 한 회사는 이 데이터에 접근할 수 없습니다 [12]. 동의하면 네 가지가 달라집니다. 백업을 켜면 앱의 모든 데이터가 Google Cloud에 있는 Sleep Cycle 서버로 가며, 동의를 철회할 때까지, 그리고 구독을 끝낸 뒤 최대 1년 동안 보관됩니다. 앱 개선을 돕기로 동의하면 건강 데이터가 가명 처리되어 Amazon Web Services에서 Amplitude가 운영하는 제품 개발 환경으로 가며, 동의를 철회할 때까지 또는 수집 시점부터 최대 3년 중 더 긴 기간 동안 보관됩니다. 인사이트 공유에 동의하면 Sleep Cycle은 건강 데이터를 포함한 사용자 데이터를 집계되거나 비식별화된 형태로만 공개 보고서, 파트너, 구독자에게 보여 주는 커뮤니티 벤치마크에 쓸 수 있으며, 동의를 철회한 뒤에도 이미 수집한 데이터를 가명 처리해 통계와 과학 연구용으로 보관할 수 있습니다. 연구에 참여하면 데이터가 연구 책임자에게 넘어가고, 그 뒤로는 연구 책임자가 데이터를 관리합니다.

처리방침에 따른 데이터 수령 회사. Sleep Cycle은 Identifiers를 다른 회사의 앱과 웹사이트 전반에서 사용자 추적에 쓴다고 신고하지만, 처리방침에는 광고 네트워크가 명시되어 있지 않습니다 [12]. 처리방침은 Google(선택 사항인 서버 백업을 호스팅하는 Google Cloud), Amazon(AWS), Sinch(Mailgun [33]), CleverTap(Leanplum [34]), 그리고 Amplitude, Zendesk, Fivetran을 명시합니다.

Pillow

라벨에 따르면 Pillow가 보유하는 정보. 사용자 신원에 연결된 항목은 세 가지입니다(기기 ID, 앱 사용 방식, 충돌 로그). 구입 내역, 대략적인 위치, 지원팀에 보낸 메시지, 사용자 ID는 연결되지 않은 데이터로 신고되어 있고, 추적 상자는 없습니다. 음성 또는 소리 녹음은 신고하지 않습니다.

처리방침에 따른 데이터 수령 회사. Pillow의 처리방침은 Adjust를 사용해 가명 처리된 기기 ID를 Meta 및 Google과 공유한다고 분명히 밝힙니다 [13]. OpenAI도 데이터를 받습니다. 처리방침에 따르면 설치, 구독 이벤트, 구입 금액이 ChatGPT Ads를 위해 Adjust를 거쳐 OpenAI에 전달됩니다. Adjust는 AppLovin 소유이며 [32] 어트리뷰션 중개 업체 역할을 합니다(추적의 작동 방식 참고). 처리방침은 Meta의 네트워크로 Facebook, Instagram, Audience Network를 들고 Google Ads를 명시하며, 이어서 Apple(iCloud와 CloudKit [35]), Mixpanel, RevenueCat, Sentry, Statsig, Intercom, MailerLite를 명시합니다. 처리방침에 따르면 수면 추적과 오디오 분석은 기기에서 실행됩니다.

ShutEye

라벨에 따르면 ShutEye가 보유하는 정보. 사용자 신원에 연결된 것은 사용자 ID와 기기 ID뿐이며, 둘 다 분석 용도로 신고되었습니다. 건강 측정값, 음성 또는 소리 녹음, 앱 사용 방식, 충돌 로그, 실행 시간 같은 성능 데이터는 모두 연결되지 않은 데이터로 신고되어 있습니다. ShutEye의 개발사 Enerjoy는 다른 앱과 함께 하나의 처리방침으로 이를 다룹니다. 처리방침에 따르면 심박수, 수면, 호흡, 혈중 산소 같은 Apple Health의 건강 데이터는 사용자가 공유하기로 선택한 경우에만 수집되며, 사용자 맞춤 플랜을 만드는 데 쓰입니다 [15]. Enerjoy는 건강 데이터를 광고 파트너와 공유하지 않고, 건강 및 피트니스 데이터를 광고, 마케팅, 데이터 마이닝에 쓰지 않는다고 합니다. 한 파트너는 사용자가 동의하면 수면 데이터를 받을 수 있습니다. IKEA 협업에 참여하면 활동이 끝날 때 ShutEye가 수면 시간과 수면의 질 같은 수면 데이터를 IKEA Family 회원 정보와 연결해 IKEA에 넘기고, IKEA는 이를 바탕으로 제품을 추천합니다. 처리방침에는 정해진 보관 기간이 없습니다. 개인 정보는 합리적으로 필요한 기간, 사업상 필요가 있는 기간, 또는 법이 요구하는 기간 중 가장 긴 기간 동안 보관합니다.

처리방침에 따른 데이터 수령 회사. ShutEye의 라벨은 Identifiers를 다른 회사의 앱과 웹사이트 전반에서 사용자 추적에 쓴다고 신고합니다. 2026년 처리방침은 기기 간 추적을 포함한 관심 기반 광고를 설명하며, 어트리뷰션 중개 업체인 AppsFlyer를 명시합니다(추적의 작동 방식 참고) [15]. 이전 처리방침도 있습니다. Enerjoy의 2024년 7월 웹사이트 처리방침에 따르면 회사는 직전 12개월 동안 법적 의미의 ‘판매’와 ‘공유’에 해당하는 방식으로 일부 개인 정보를 판매하고 공유했을 수 있습니다 [16]. 2026년 처리방침은 Google(Firebase와 Google), Meta(Facebook [31]), OpenAI, 그리고 협업에 참여한 사용자에 한해 IKEA도 명시합니다. 녹음은 언급하지 않습니다.

BetterSleep

라벨에 따르면 BetterSleep이 보유하는 정보. 사용자 신원에 연결됨: 이름과 이메일 주소, 구입 내역, 사용자 ID와 기기 ID, 앱 사용 방식, 지원팀에 보낸 메시지, 사용자가 만든 기타 콘텐츠, 충돌 로그, 라벨이 이름을 밝히지 않은 기타 데이터. 사용자 신원에 연결되지 않음: 정확한 위치와 성능 데이터.

처리방침에 따른 데이터 수령 회사. BetterSleep은 Purchases, Identifiers, Usage Data, Other Data를 사용자 추적에 쓴다고 신고합니다. 14개 앱 중 이보다 많이 신고한 앱은 없습니다. 처리방침에 따르면 광고 네트워크 사용은 캘리포니아 법의 더 넓은 정의에서 판매 또는 공유에 해당하며 [17], 수신 거부 페이지에는 Facebook Custom Audience, 전환 추적 픽셀, Google Analytics가 나옵니다 [18]. Facebook은 Meta 소유입니다. 임상 서비스를 위한 OpenLoop도 명시되어 있습니다. 녹음에 대해서는 BetterSleep이 녹음에서 파생된 데이터를 보관하고 녹음 자체는 보관하지 않는다고 합니다.

SleepScore

라벨에 따르면 SleepScore가 보유하는 정보. 사용자 신원에 연결됨: 건강 및 피트니스 측정값, 구입 내역, 정확한 위치, 이름과 이메일 주소, 사용자 ID와 기기 ID, 앱 사용 방식, 라벨이 이름을 밝히지 않은 기타 데이터. Apple은 정확한 위치를 소수점 셋째 자리 이상의 위도와 경도로 정의합니다. 충돌 로그와 성능 데이터는 연결되지 않은 데이터로 신고되어 있습니다. SleepScore의 처리방침에 따르면 수집하는 수면 측정값(호흡, 움직임, 소음 방해)과 사용자가 입력한 키, 체중, 나이, 성별로 매일의 점수와 맞춤 조언을 만들며, 이 조언에는 SleepScore와 관계가 있는 회사의 제품이나 서비스 추천이 들어갈 수 있습니다 [19]. 수면 데이터와 인구통계 정보로 자사 수면 모델을 학습시키고, 사용자가 수면 연구 프로그램에 데이터를 제공하면 개인과 연결되지 않도록 집계합니다. Apple Health 데이터는 광고에 쓰지 않고 판매하지도 않는다고 합니다. 계정 데이터는 SleepScore에 더 이상 필요 없거나 사용자가 삭제할 때까지 남고, 동의를 철회하면 업로드한 건강 정보가 삭제됩니다. 하룻밤 기록을 삭제해도 기본 측정 데이터는 데이터베이스에 남으며, 계정을 삭제한 뒤에도 집계되고 비식별화된 수면 데이터를 제품 개발과 수면 과학에 쓰려고 보관합니다. 회사가 매각되거나 합병되면 처리방침상 거래의 일부로 사용자 정보를 넘길 수 있습니다.

처리방침에 따른 데이터 수령 회사. SleepScore의 라벨에는 추적 상자가 없고, 처리방침에도 광고 파트너가 명시되어 있지 않습니다. 회사 이름은 하나도 나오지 않습니다 [19]. 처리방침에 따르면 SleepScore는 광고주에게 데이터를 판매하지 않으며, 오디오 이벤트는 타임스탬프로 저장되고 알아들을 수 있는 오디오는 수집하거나 저장하지 않습니다. 데이터는 미국에서 저장하고 처리합니다.

Snollo

라벨에 따르면 Snollo가 보유하는 정보. Snollo는 이름, 건강 및 피트니스 측정값, 구입 내역, 정확한 위치, 사용자 ID를 사용자 신원에 연결합니다. 앱 사용 방식, 충돌 로그, 성능 데이터는 연결되지 않은 데이터로 신고되어 있습니다. 라벨에 추적 상자는 없습니다. Snollo의 처리방침에 따르면 수면 세션(수면 단계, 심박수, 혈중 산소), 오디오 클립, 감지된 소리의 라벨은 사용자의 개인 iCloud에만 저장되며, Snollo는 이를 읽을 수 없다고 합니다 [20]. 앱은 수면 단계를 계산하려고 Apple Health에서 수면 및 동작 데이터를 읽고, 수면 점수를 다시 기록합니다. 표시 이름과 수면 목표를 포함한 프로필은 Snollo가 읽을 수 있는 CloudKit 데이터베이스에 있습니다. 수면 데이터는 앱이나 프로필을 삭제할 때까지 iCloud에 남으며, 처리방침에 따르면 Snollo가 내보내는 분석 데이터에는 수면이나 건강 데이터가 들어 있지 않습니다. 연구 목적 사용은 언급하지 않습니다.

처리방침에 따른 데이터 수령 회사. 광고 파트너는 명시되어 있지 않습니다. 처리방침에 따르면 사용하는 서비스 중 광고 네트워크는 없으며 [20], 명시된 회사는 Apple(iCloud, CloudKit, HealthKit, WeatherKit), Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat, 그리고 웹사이트의 Ahrefs입니다. 처리방침에 따르면 Mixpanel은 이벤트 이름과 사용자 ID를 받지만 수면 데이터, 오디오, 이름은 절대 받지 않습니다.

Snore Control

라벨에 따르면 Snore Control이 보유하는 정보. 사용자 신원에 연결된 것은 지원팀에 보낸 메시지뿐이고, 앱 사용 방식과 충돌 로그는 연결되지 않은 데이터로 신고되어 있습니다. 그래서 이 그룹의 앱 8개 중 연결된 데이터 유형이 가장 적습니다. 라벨에 추적 상자도 없습니다.

처리방침에 따른 데이터 수령 회사. Snore Control의 처리방침은 앱을 부분 유료 앱이자 광고 지원 앱으로 설명하며, Google의 앱 내 광고 네트워크인 AdMob [28] [23]과 함께 Google Firebase에 속한 Firebase Analytics와 Firebase Crashlytics를 명시합니다 [27]. 라벨은 추적을 신고하지 않습니다. 처리방침에 따르면 건강 데이터는 어떤 외부 서버로도 전송되지 않습니다. 녹음은 다루지 않습니다.

Data Used to Track You를 신고한 앱

추적의 작동 방식: 식별자와 중개 업체

SnoreLab과 ShutEye는 AppsFlyer를, Pillow는 Adjust를 지목합니다. 둘 다 앱과 광고 네트워크 사이에 있는 어트리뷰션 서비스입니다. AppsFlyer의 서비스 정책은 IDFA(광고 식별자)와 앱 내 구입 같은 이벤트를 포함해 받아들이는 데이터를 나열합니다 [36]. 고객이 요청하면 그 데이터를 Partners와 공유합니다. Partners는 고객이 사용하는 광고 네트워크와 제3자입니다. Pillow의 처리방침은 Adjust가 데이터를 어디로 보내는지 이미 밝히고 있습니다. 가명 처리된 기기 ID가 Meta와 Google로 갑니다 [13].

사용자 ID나 광고 ID가 있으면 파트너는 사용자의 기록을 다른 앱과 사이트에서 같은 기기에 대해 모은 기록과 맞춰 볼 수 있습니다. AppsFlyer의 처리방침은 “more accurate attribution measurement”(더 정확한 어트리뷰션 측정)를 위해 데이터를 사용해 “matches between devices used by an End User”(최종 사용자가 쓰는 기기 간 매칭)를 한다고 말합니다. 앱의 처리방침은 중개 업체를 명시하고, 그 이후의 공유는 중개 업체의 문서가 설명합니다.

AppsFlyer는 최종 사용자의 개인 데이터를 어떤 제3자에게도 판매하지 않으며, 함께 일할 파트너는 고객이 AppsFlyer Partner Marketplace에서 고른다고 말합니다 [37]. Audiences 문서는 사용자 오디언스를 보낼 수 있는 파트너를 나열하며, 고객은 광고 ID와 해시 처리된 이메일 주소나 전화번호를 기준으로 그 사용자들에게 캠페인을 겨냥할 수 있습니다. 목록에는 Facebook과 TikTok for Business가 있습니다 [38]. 따라서 AppsFlyer를 쓰는 앱은 광고 타기팅을 위해 사용자 데이터를 Meta와 TikTok에 보낼 수 있습니다. SnoreLab과 ShutEye 모두 AppsFlyer를 지목합니다. 어느 쪽도 어떤 파트너를 연결했는지는 밝히지 않습니다.

해당 앱 4개

신고 기준으로 앱 4개에 추적 상자가 있습니다.

• SnoreLab: Usage Data.
• Sleep Cycle: Identifiers.
• ShutEye: Identifiers.
• BetterSleep: Purchases, Identifiers, Usage Data, Other Data.

추적 상자에는 카테고리만 나옵니다. 목적이나 파트너는 나오지 않으므로 라벨만으로는 어느 광고 네트워크가 데이터를 받는지 알 수 없습니다. 등록 정보에 링크된 개발자의 개인정보 처리방침을 봐야 합니다. 나머지 앱 10개는 추적을 신고하지 않습니다.

사용자에게 연결되지 않은 데이터만 신고한 앱

앱 2개는 스스로 데이터 수집을 신고하지만, 모두 연결 등급과 추적 등급 밖에 둡니다.

Koala Nap

라벨에 따르면 Koala Nap이 보유하는 정보. 음성 또는 소리 녹음과 충돌 로그를 신고하며, 둘 다 앱 기능 용도이고 둘 다 사용자 신원에 연결되지 않습니다. 사용자에게 연결된 데이터는 신고하지 않았고, 추적도 없습니다.

처리방침에 따른 데이터 수령 회사. 제가 확인했을 때 Koala Nap 등록 정보에 링크된 처리방침 페이지 [22]에는 제목만 있고 본문이 없었으며, koalanap.com도 다른 처리방침 문서로 연결되지 않습니다. 따라서 어떤 회사가 데이터를 받는지, 녹음이 휴대폰 밖으로 나가는지, 광고 파트너에게 가는 것이 있는지 알려 주는 문구가 없습니다. 남는 것은 App Store 라벨뿐입니다. 라벨은 사용자에게 연결되지 않은 오디오 데이터와 충돌 데이터를 신고합니다.

Snore Recorder - Sleep Monitor

라벨에 따르면 Snore Recorder - Sleep Monitor가 보유하는 정보. 사용자 신원에 연결되지 않은 항목 두 가지를 신고합니다. 하나는 앱 기능 용도의 음성 또는 소리 녹음이고, 다른 하나는 분석 용도의 앱 사용 방식입니다. 사용자에게 연결된 데이터도, 추적 용도로 신고된 데이터도 없습니다. Snore Timeline과 다른 점은 이 라벨입니다.

처리방침에 따른 데이터 수령 회사. 날짜가 없는 Google 문서 형태의 처리방침 [24]에는 광고 파트너가 나오지 않습니다. 분석 제공업체로 Google의 앱 플랫폼인 Firebase [26]를 명시합니다. 처리방침은 “we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.”(개인 데이터를 포함한 데이터를 아제르바이잔 공화국으로 이전해 그곳에서 처리합니다)라고 말합니다. 문서에는 오디오, 녹음, 건강 데이터에 대한 언급이 없어 녹음이 어디로 가는지 알 수 없습니다.

각 개인정보 처리방침이 판매와 공유에 대해 말하는 것

라벨은 개발자가 데이터 유형마다 한 줄씩 쓴 것입니다. 개인정보 처리방침은 라벨이 링크하는 더 긴 문서입니다. 라벨을 확인한 같은 날 각 앱의 처리방침을 읽고 세 가지를 뽑았습니다. 판매에 대해 뭐라고 하는지, 데이터를 받는 회사로 누구를 명시하는지, 녹음과 건강 데이터에 대해 뭐라고 하는지입니다. 모두 게시된 페이지에서 가져왔습니다.

처리방침은 회사가 의도하는 바를 설명할 뿐, 앱이 실제로 무엇을 전송하는지는 보여 주지 못합니다. 실행 중인 앱의 네트워크 캡처는 보여 줄 수 있습니다. 용어 하나는 설명이 필요합니다. 캘리포니아 법은 “sell”(판매)과 “share”(공유)에 법적 의미를 부여합니다. 캘리포니아 법무장관의 CCPA 페이지는 “sharing refers specifically to sharing for cross-context behavioral advertising”(공유는 구체적으로 교차 맥락 행동 광고를 위한 공유를 가리킵니다)라고 말합니다 [25]. 대가를 받든 받지 않든 광고 네트워크에 데이터를 넘기는 것이 여기에 해당합니다.

Snore Timeline 자체 개인정보 처리방침에 따르면 앱에는 계정도 로그인도 없고, 녹음은 오직 사용자의 기기에서만 생성, 처리, 저장됩니다. 판매는 언급하지 않습니다.

SnoreLab

SnoreLab 처리방침 페이지 [11]에는 “Last updated: Jul 2, 2025”와 “Last updated: September 18, 2026”로 표시된 고지가 두 개 있습니다. 여기서는 2026년 고지를 인용합니다. 4항 “Who we disclose your data to”(데이터를 공개하는 대상): “Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so.”(이 항에 설명된 경우를 제외하고, 명시적 동의 없이 개인 데이터를 제3자에게 공개하거나 판매하지 않습니다) AppsFlyer 항목: “This allows us and third parties to track your activity across apps and websites.” 2항은 오디오 녹음을 “Only collected by us if you have subscribed to Cloud Backup or opted in to research.”(Cloud Backup을 구독하거나 연구 참여에 동의한 경우에만 수집)로 표시합니다. AWS 항목은 Apple Health 데이터를 “Research and development, including improving detection algorithms”(감지 알고리즘 개선을 포함한 연구 개발) 용도로 표시합니다.

Sleep Cycle

Sleep Cycle 개인정보 처리방침 [12]은 판매를 언급하지 않습니다. 개인 데이터를 어떻게, 누구와 공유하는지 다루는 항목은 Google Cloud, Amplitude, Amazon Web Services, Mailgun, Leanplum, Zendesk, Fivetran을 명시합니다. 앱 개인정보 고지에 따르면 기본적으로 건강 관련 개인 데이터는 기기에만 저장되지만, 수면 데이터를 Sleep Cycle 서버에 저장하기로 선택하면 앱의 모든 데이터가 Google Cloud가 호스팅하는 보안 서버로 갑니다. 처리방침은 마케팅 이메일을 언급하지만 광고 네트워크는 언급하지 않으며, Sleep Cycle의 App Store 라벨은 Identifiers를 Data Used to Track You로 신고합니다.

Pillow

Pillow 처리방침 페이지 [13]는 이용 약관과 개인정보 처리방침을 합친 것이며, 개인정보 섹션에는 별도 날짜가 없습니다. 핵심 요약에 따르면 Pillow는 데이터를 판매하지 않습니다. Do Not Sell 페이지 [14]에 따르면 Neybox Digital Ltd.는 개인 정보를 판매하지 않습니다. 제3자 처리업체와 이전에 관한 항목은 위 표에 나온 회사들을 명시하며, 처리방침은 Adjust를 사용해 가명 처리된 기기 ID를 Meta 및 Google과 공유한다고 밝힙니다. 건강 데이터를 비공개로 지킨다는 제목 아래에서는 모든 수면 추적, 건강 지표, 오디오 분석이 오직 기기에서만 이루어진다고 합니다.

ShutEye

개발사 Enerjoy는 문서 두 개를 게시합니다.

2026년 처리방침은 Facebook, Firebase, Google, AppsFlyer, OpenAI, 그리고 협업에 참여한 사용자에 한해 IKEA를 명시합니다. “‘interest-based’ or ‘personalized advertising,’ including through cross-device tracking.”(기기 간 추적을 포함한 관심 기반 또는 맞춤형 광고)를 설명합니다. “How We Disclose Your Information” 아래: “We will not share Health Data with Advertising Partners (defined below) under any circumstances.”(어떤 경우에도 건강 데이터를 광고 파트너와 공유하지 않습니다) 처리방침은 오디오나 녹음을 언급하지 않습니다.

BetterSleep

BetterSleep 개인정보 처리방침 [17]에는 BetterSleep Health, LLC가 명시되어 있습니다. 14C항은 판매, 공유, 맞춤형 광고를 다룹니다. BetterSleep은 돈을 받고 제3자에게 개인 정보를 판매하지 않는다고 한 뒤, 광고 네트워크 사용은 판매 또는 공유의 더 넓은 법적 정의에 해당한다고 덧붙이며, 해당 카테고리로 식별자, 상업 정보, 인터넷 활동, 위치 정보, 추론 정보를 듭니다. 10항에 따르면 이런 네트워크는 시간 경과에 따라 사람들의 온라인 활동을 추적합니다. 임상 서비스를 위한 OpenLoop도 명시되어 있습니다. 수신 거부 페이지 [18]에는 Facebook Custom Audience, Conversion Tracking Pixels, Google Analytics가 나옵니다. 녹음에 대해 3항은 BetterSleep이 녹음에서 파생된 데이터를 저장하고 녹음 자체는 저장하지 않는다고 말합니다.

SleepScore

제가 읽은 것은 SleepScore 앱 개인정보 처리방침 [19]입니다. App Store 등록 정보의 처리방침 링크는 sleep.ai/privacy-policy의 웹사이트 처리방침으로 리디렉션됩니다. 앱 처리방침은 SleepScore가 제3자에게 데이터를 판매하지 않으며 앞으로도 판매하지 않을 것이라는 말로 시작하고, 개인 데이터를 수집하고 사용하는 방법과 이유를 다루는 항목에서는 광고주에게 데이터를 판매하지 않는다고 합니다. 회사 이름은 명시하지 않습니다. 오디오에 대해서는 일정 기준을 넘는 이벤트를 분류해 타임스탬프로 저장하며, 알아들을 수 있는 오디오는 수집하거나 저장하지 않는다고 합니다. 데이터는 미국에서 저장하고 처리합니다.

Snollo

Snollo 개인정보 처리방침 [20]은 사용자 권리 항목에서 Snollo가 교차 맥락 행동 광고를 위해 개인 데이터를 판매하거나 공유하지 않는다고 밝히고, 제3자 서비스 항목에서는 누구와도 데이터 판매 관계가 없다고 한 뒤 Apple 서비스, Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat, Ahrefs를 명시합니다. Mixpanel은 이벤트 이름과 사용자 ID를 받지만 수면 데이터, 오디오, 이름은 절대 받지 않습니다. 마이크에 대해서는 분류 결과와 짧은 클립만 사용자의 개인 iCloud에 저장된다고 합니다.

Koala Nap

App Store 등록 정보의 처리방침 링크는 koalanap.com/privacy-policy [22]를 엽니다. 제가 확인한 날 이 페이지에는 브라우저에서도, 텍스트로 가져왔을 때도 Privacy Policy라는 제목만 있고 본문이 없었습니다. koalanap.com은 다른 처리방침 문서로 연결되지 않으므로, 인용할 개발자의 처리방침 문구가 없었습니다. Koala Nap이 무엇을 보유하고 공유하는지는 App Store 라벨로만 알 수 있습니다.

Snore Control

Snore Control 개인정보 처리방침 [23]은 앱을 부분 유료 앱이자 광고 지원 앱으로 설명합니다. AdMob, Firebase Analytics, Firebase Crashlytics를 명시합니다. 개인 데이터 판매 전반은 언급하지 않지만, Apple Health 관련 문단에 따르면 Snore Control은 건강 데이터를 광고 플랫폼, 제휴 네트워크, 데이터 브로커, 정보 재판매업자에게 판매하지 않으며, 건강 데이터는 어떤 외부 서버로도 전송되지 않습니다. 오디오와 녹음은 언급하지 않습니다.

Snore Recorder - Sleep Monitor

App Store 등록 정보의 처리방침 링크는 “Privacy Policy - Sleep Monitor: Snoring Tracker”라는 제목의 Google 문서 [24]를 엽니다. 판매는 언급하지 않습니다. 분석 제공업체로 Firebase를 명시합니다. 데이터 이전 항목에 따르면 개발자는 개인 데이터를 포함한 데이터를 아제르바이잔 공화국으로 옮겨 그곳에서 처리합니다. 오디오, 녹음, 건강 데이터는 언급하지 않습니다.

개인정보 처리방침을 직접 확인하는 방법

처리방침은 바뀌므로 설치하는 날 적용되는 것을 읽으세요. 앱의 App Store 등록 정보를 열고 개발자의 개인정보 처리방침 링크를 탭합니다. 페이지에서 “sell”, “share”, “third”, “advertis”를 검색하고, 이어서 “audio”나 “recording”을 검색하세요. 맨 위의 날짜를 확인하세요. 날짜가 둘 이상이거나 링크가 빈 페이지로 열리면 개발자에게 어느 버전이 적용되는지 문의하세요.

라벨이 알려 주지 못하는 것

개인정보 보호 라벨은 신고입니다. Apple은 라벨을 개발자가 스스로 보고하는 것이라고 설명하고 [2], 정확성을 유지할 책임을 개발자에게 두며 [1], 개발자가 앱 업데이트를 출시하지 않고도 언제든 라벨을 바꿀 수 있게 합니다.

연구자들은 라벨을 앱 코드와 대조해 보았습니다. 2023년 USENIX Security 논문은 iOS 앱 5,102개의 개인정보 보호 라벨과 앱 바이너리를 분석해, 라벨이 도구로 찾아낸 데이터 흐름과 일치하지 않는 사례를 보고했습니다 [3]. 이 연구는 이 페이지의 앱들을 조사하지 않았습니다. 다만 라벨이 출발점일 뿐인 이유, 그리고 하룻밤의 오디오를 맡기기 전에 개발자의 개인정보 처리방침을 읽어 볼 가치가 있는 이유를 보여 줍니다.

20초 만에 직접 라벨 확인하기

1. App Store 앱에서 해당 앱의 페이지를 엽니다.
2. 앱 개인정보 보호까지 아래로 스크롤합니다. 상자에 등급과 카테고리가 나옵니다.
3. 앱 개인정보 보호 제목을 탭하면 데이터 유형별로 개발자가 밝힌 목적이 나옵니다.
4. 데이터 유형에 설명이 필요하면 같은 화면의 개인정보 처리방침 링크를 탭합니다.

결정하는 날에 확인하세요. 개발자는 업데이트를 내지 않고도 응답을 바꿀 수 있으므로, 이 페이지의 라벨은 페이지 상단에 표시된 제가 확인한 날의 내용이며 그 이후는 반영하지 않습니다.

Snore Timeline의 라벨이 비어 있는 이유

Snore Timeline이 Data Not Collected를 신고하는 이유는 앱이 제게 보낼 것이 없기 때문입니다. 가입할 계정이 없습니다. 자체 서버도, 분석 SDK도, 제3자 추적 도구도 없고, 아무것도 판매하지 않으므로 앱 내 구입도, 기록할 구입 내역도 없습니다.

오디오 분석은 휴대폰에서 실행됩니다. 녹음, 에피소드 데이터, 수면 단계 추정치는 앱 저장 공간에 남으며, 저장 한도는 1~8GB 사이에서 정할 수 있습니다(저장 공간 및 오디오 품질 참고). 직접 내보내지 않는 한 어떤 것도 휴대폰 밖으로 나가지 않습니다. CSV 보고서, 에피소드 클립, 밤 전체 오디오는 파일 앱으로 내보내지고, 거기서 의사나 원하는 누구에게든 보낼 수 있습니다(내보내기 및 공유 참고). 전체 처리방침은 snoretimeline.com/privacy에 있습니다.

빈 라벨에는 대가가 따릅니다. 계정이 없으니 클라우드 백업도, 기기 간 동기화도 없습니다. 앱을 삭제하면 미리 내보내지 않은 녹음은 함께 사라집니다.

기능, 가격, 라벨을 일대일로 비교한 내용은 Snore Timeline vs SnoreLab, Snore Timeline vs ShutEye, Snore Timeline vs BetterSleep에서 볼 수 있습니다. 더 넓은 목록은 SnoreLab 대안을 읽어 보세요.

자주 묻는 질문

코골이 앱은 녹음을 업로드하나요?

개인정보 보호 라벨만으로는 답할 수 없습니다. 라벨은 개발자가 수집한다고 신고한 데이터 유형을 나열할 뿐, 데이터가 어디로 가는지, 어디에 저장되는지는 말하지 않습니다.

제가 확인했을 때 앱 14개 중 4개가 Audio Data를 표시했습니다. SnoreLab은 사용자에게 연결된 데이터로, ShutEye, Koala Nap, Snore Recorder - Sleep Monitor는 연결되지 않은 데이터로 표시합니다. 나머지 10개는 Audio Data를 신고하지 않습니다. 녹음이 어디로 가는지 알려면 등록 정보에 링크된 각 개발자의 개인정보 처리방침을 읽어 보세요.

Data Not Collected 라벨이 있는 코골이 앱은 어느 것인가요?

미국 App Store에서 앱 14개를 확인했으며, 그중 4개가 Data Not Collected를 표시합니다. Snore Timeline, AutoSnore, SnoreClock, Somnio+입니다.

넷 중 어떤 구입 항목도 없는 앱은 Snore Timeline뿐입니다. AutoSnore는 한 번 결제 $4.99, SnoreClock은 한 번 결제 $9.99이고, Somnio+는 주간 및 연간 구독을 판매합니다.

App Store 개인정보 보호 라벨은 Apple이 검증하나요?

Apple은 이 프로그램을 “where the information is self-reported by the developer.”(정보를 개발자가 스스로 보고하는) 제도라고 설명합니다. 개발자 페이지는 “You’re responsible for keeping your responses accurate and up to date.”(응답을 정확하고 최신 상태로 유지할 책임은 개발자에게 있습니다)라고 덧붙입니다.

정의와 질문은 Apple이 정합니다. 답은 개발자가 제공하며, 앱 업데이트 없이 언제든 바꿀 수 있습니다.

구독을 하면 앱이 수집하는 데이터가 달라지나요?

라벨에 Purchases를 추가할 수 있으며, 데이터 유형은 Purchase History입니다.

제가 확인했을 때 Sleep Cycle, BetterSleep, SleepScore, Snollo는 Purchases를 사용자에게 연결된 데이터로 신고했고, BetterSleep은 Purchases를 Data Used to Track You에도 올렸으며, Pillow는 Purchase History를 연결되지 않은 데이터로 표시했습니다. 예외는 Somnio+입니다. 구독을 판매하면서도 Data Not Collected를 신고합니다.

앱의 개인정보 보호 라벨은 어떻게 직접 확인하나요?

App Store에서 앱 페이지를 열고 앱 개인정보 보호까지 스크롤하세요. 상자에 카테고리가 나옵니다. 앱 개인정보 보호 제목을 탭하거나 클릭하면 전체 세부 내용이 열립니다. 여기에 데이터 유형마다 개발자가 밝힌 목적이 분석이나 앱 기능처럼 나옵니다.

설치하기로 정한 날 확인하세요. 개발자는 업데이트를 내지 않고도 언제든 응답을 바꿀 수 있으므로, 지난달의 라벨이 오늘과 다를 수 있습니다.

코골이 앱은 데이터를 판매하나요?

라벨에 데이터 수집을 신고한 앱 10개의 개인정보 처리방침을 읽었습니다. 10개 중 돈을 받고 데이터를 판매한다고 밝힌 곳은 없습니다. BetterSleep은 광고 네트워크 사용이 캘리포니아 법상 판매 또는 공유에 해당한다고 밝힙니다. Sleep Cycle, Koala Nap, Snore Control, Snore Recorder - Sleep Monitor는 개인 데이터 판매 전반을 언급하지 않습니다.

SnoreLab, Pillow, SleepScore, Snollo는 판매하지 않는다고 밝힙니다. ShutEye의 앱 처리방침은 Enerjoy가 판매하지 않는다고 하고, Enerjoy의 2024년 웹사이트 처리방침은 일부 카테고리를 판매하거나 공유했을 수 있다고 말합니다. 처리방침은 의도를 설명합니다. 앱이 실제로 무엇을 보내는지는 네트워크 캡처만 보여 줍니다.