Lockin Privacy Policy

Last updated: 2026-08-31

## English

Lockin ("the App") is a focus timer. During a session it listens through the microphone so you can say a distracting thought out loud and let it go, and it can show you your own face in a mirror so you notice when you reach for the phone.

Both of those are intimate. This policy tells you exactly where that material goes. The short version: it stays on your phone, and we never receive it.

What the App records

Where it goes

The audio itself is never written to a file. It flows through memory into the transcriber and is gone. There is no recording to recover, export, or hand over — not by us, and not by anyone who compels us.

Transcripts, focus history and timelapse video are written to the App's private container on your device (group.mokwooinc.secondmallow). They are not uploaded. We operate no server that stores them and we have no way to read them.

Speech recognition runs on your device using Apple's Speech framework and the language models installed on it. Your speech is not sent to us for processing.

AI, and what it is allowed to read

When a session ends, the App asks an AI model to pull to-dos out of what you said, so you do not have to reread the whole transcript. This means your full transcript is passed to a language model. You should know exactly which one.

The speech-to-text step is the same story: Apple's on-device speech models, running locally.

The model can be wrong. Treat anything it pulls out as a suggestion to check, not a record of what you said. The transcript is the record.

What syncs to your own iCloud

If you are signed into iCloud, the App writes a small settings record to Apple's iCloud key-value store so your setup follows you between your own devices:

This is your iCloud, under your Apple Account. We cannot read it. Transcripts, timelapse video and session records are not in it.

What we actually receive

One thing, and only if you use the friend-invite feature. The App writes to a public CloudKit database we operate:

The CloudKit user record ID is generated by Apple, is different for every app, and cannot be traced back to your Apple ID, your email, your name, or your identity in any other app. It exists so two installs can recognise each other. Nothing else is sent — not a transcript, not a focus record, not a to-do, not an identifier of your device.

If you never open the invite screen, we receive nothing at all.

"Public database" — what that word means here

The invite records live in a CloudKit public database. That word is Apple's, and it is worth being precise about it: public means the records are not scoped to one person's private iCloud, so any install of this app can look up a code and find its owner. That is the whole point — an invite has to be findable by the person who received it.

What is in those records is a six-character code, an app-scoped identifier, and a timestamp. There is no name, no email, no device identifier, no transcript, no focus history, and nothing that describes you. If someone read every record in that database they would learn that some anonymous installs invited other anonymous installs.

Nothing else the App produces is ever written to any database we operate, public or private.

Nobody is listening

The App records you talking to yourself, and it is worth saying plainly what does not happen with that.

No person at this company can hear or read it. No process scans it for keywords, sentiment, risk, or anything else. Nothing you say triggers an alert, a report, a referral, or a message to anyone. The App does not detect distress and will not respond to it.

The App is not a crisis service and no one is on the other end. If you are in danger or in crisis, contact your local emergency number or a crisis line — in Korea, 자살예방상담전화 109; in the US, 988; elsewhere, findahelpline.com lists services by country.

Permissions, and why each one is asked

PermissionUsed forLeaves the device?
MicrophoneCapturing what you say during a sessionNo
Speech RecognitionTurning that audio into text, on-deviceNo
CameraDrawing the mirror, and timelapse if enabledNo
Photos (add only)Saving a timelapse to your library when you tap saveOnly into your own library
Calendar (write only)Creating an event for a session when you tap saveOnly into your own calendar
Screen Time / Family ControlsBlocking apps and sites during a sessionNo
NotificationsTelling you a session endedNo

Add-only photo access means the App can put a video into your library and cannot read, browse, or list anything already there. Write-only calendar access means the same for your calendar: it can add an event and cannot read your schedule.

Screen Time gives the App opaque tokens, not names. We cannot see which apps you chose to block or which apps you use.

What we do not do

Third parties

The App runs on Apple frameworks: Speech, AVFoundation, Family Controls, Managed Settings, Device Activity, EventKit, PhotoKit, StoreKit, iCloud and CloudKit. Purchases and refunds are handled entirely by Apple; we never see your payment details. Apple's own privacy policy governs Apple's handling of that data.

There is no one else.

How long, and how it is destroyed

WhatHeld forDestroyed by
AudioNot held at allNever written; discarded as it is transcribed
Transcripts, focus history, timelapseUntil you delete them or delete the AppRemoval of the App's container by iOS
iCloud settings recordUntil you delete the App and reset its iCloud dataApple's iCloud deletion
Invite recordsWhile the code is in use, or until you ask us to remove itDeletion of the CloudKit record

Retention, and deleting your data

Transcripts, focus records and timelapse video stay until you delete them or delete the App. Deleting the App removes its container and everything in it, permanently and irrecoverably. There is no copy anywhere else, so there is nothing for us to delete on your behalf and nothing we could restore.

The iCloud settings record is removed when you delete the App and sign out of, or reset, iCloud for it.

Invite records in our CloudKit database persist so codes keep working. To have yours deleted, email the address below; because a code is the record's own name, tell us the code.

Who is responsible, and on what basis

The controller is Mokwoo Inc. (목우 주식회사), Republic of Korea, reachable at the address at the bottom of this page. We have not appointed a Data Protection Officer; the same address reaches the person who handles these questions.

For the only personal information we receive — the invite records — our lawful basis under the GDPR is Article 6(1)(b), performance of a contract: you asked for the referral feature and it cannot work without those two records. There is no legitimate-interest processing, no consent-based marketing, and no profiling.

For everything else there is no basis to state, because there is no processing by us. Content that never leaves your device is not something we process.

Your rights

Depending on where you live you may have the right to access, correct, delete, port, or restrict your personal information, to object to processing, to withdraw consent, and to be free from discrimination or degraded service for exercising any of them. We do not charge for any of this and will not.

For almost everything the App holds, you already have the strongest form of these rights, and you do not need us: the data is on your device, in your hands, and you can read it or destroy it at any moment. Delete a session, or delete the App, and it is gone.

For the invite records, email the address below. Because an invite code is the record's own name, tell us the code. We will answer within 30 days.

If you are in the European Economic Area or the United Kingdom you may lodge a complaint with your national supervisory authority. If you are in the Republic of Korea you may apply to the Personal Information Protection Commission or its dispute mediation committee (privacy.go.kr, 118). If you are in California, you may designate an authorised agent to act for you.

International transfers

The invite records sit in Apple's CloudKit infrastructure, which Apple operates across regions. We do not choose or control where Apple stores them. Nothing else we hold crosses a border because nothing else leaves your device.

If something goes wrong

If we ever learn of a breach affecting the invite records, we will notify affected users through the App and this page, and notify the authorities required by the law that applies, within the deadlines that law sets.

Children

The App is not directed at children under 13 and we do not knowingly collect information from them. If you believe a child has used the invite feature, contact us and we will remove the record.

Changes

We may update this policy. The current version is the one published at this location, and the "Last Updated" date shows when it changed. If a change means we would begin collecting something we do not collect today, we will say so plainly before it takes effect.

Contact

mokwooinc@gmail.com


Lockin 개인정보 처리방침

최종 업데이트: 2026-08-31

## 한국어

Lockin(이하 "이 앱")은 집중 타이머입니다. 집중이 도는 동안 마이크로 소리를 받아 딴생각을 소리 내어 말하고 흘려보낼 수 있게 하고, 거울로 자기 얼굴을 비춰 폰에 손을 뻗는 순간을 스스로 알아채게 합니다.

둘 다 사적인 것입니다. 이 방침은 그것이 정확히 어디로 가는지 밝힙니다. 요약하면 기기 안에 남고 회사는 받지 않습니다.

이 앱이 기록하는 것

어디에 가는가

소리 자체는 파일로 저장되지 않습니다. 메모리를 지나 받아쓰기로 흘러 들어가고 사라집니다. 되살리거나 내보내거나 넘겨줄 녹음 파일이 존재하지 않습니다. 회사도 못 하고, 회사에 요구하는 누구도 못 합니다.

전사, 집중 기록, 타임랩스 영상은 기기 안 이 앱 전용 저장 공간(group.mokwooinc.secondmallow)에 쓰입니다. 어디로도 올라가지 않습니다. 회사는 이를 보관하는 서버를 운영하지 않고 읽을 방법도 없습니다.

음성 인식은 기기에 설치된 애플의 음성 모델로 기기 안에서 돕니다. 말한 것이 처리를 위해 회사로 전송되지 않습니다.

인공지능, 그리고 그것이 읽는 것

집중이 끝나면 이 앱은 인공지능 모델에게 말한 것에서 할 일을 뽑아 달라고 합니다. 전사를 처음부터 다시 읽지 않아도 되게 하기 위해서입니다. 이는 전사 전체가 언어 모델에 들어간다는 뜻입니다. 어떤 모델인지 정확히 아셔야 합니다.

받아쓰기도 같습니다. 애플의 기기 내 음성 모델이 기기 안에서 돕니다.

모델은 틀릴 수 있습니다. 뽑혀 나온 것은 확인해 볼 제안이지 말한 것의 기록이 아닙니다. 기록은 전사입니다.

사용자 자신의 iCloud 로 동기화되는 것

iCloud 에 로그인되어 있으면, 설정이 본인의 기기 사이를 따라다니도록 이 앱이 작은 설정 기록을 애플의 iCloud 키-값 저장소에 씁니다.

이것은 사용자의 Apple 계정 아래 있는 사용자의 iCloud 입니다. 회사는 읽을 수 없습니다. 전사, 타임랩스 영상, 세션 기록은 여기에 들어가지 않습니다.

회사가 실제로 받는 것

하나뿐이고, 친구 초대 기능을 쓸 때만입니다. 이 앱은 회사가 운영하는 CloudKit 공개 데이터베이스에 다음을 씁니다.

CloudKit 사용자 레코드 ID 는 애플이 만들고 앱마다 다르게 주는 값이라, Apple ID·이메일·이름이나 다른 앱에서의 신원으로 거슬러 올라갈 수 없습니다. 두 설치본이 서로를 알아보기 위해서만 존재합니다. 그 밖에는 아무것도 보내지 않습니다. 전사도, 집중 기록도, 할 일도, 기기 식별자도 아닙니다.

초대 화면을 한 번도 열지 않으면 회사가 받는 것은 전혀 없습니다.

"공개 데이터베이스" 가 무슨 뜻인가

초대 기록은 CloudKit 공개 데이터베이스에 있습니다. 이 말은 애플의 용어이고 정확히 짚을 필요가 있습니다. 공개란 그 기록이 한 사람의 개인 iCloud 안에 갇혀 있지 않다는 뜻이고, 그래서 이 앱의 어떤 설치본이든 코드를 조회해 그 주인을 찾을 수 있습니다. 그것이 목적입니다. 초대는 받은 사람이 찾을 수 있어야 성립합니다.

그 기록에 담긴 것은 여섯 자리 코드, 앱마다 다른 식별자, 시각입니다. 이름도, 이메일도, 기기 식별자도, 전사도, 집중 기록도, 사용자를 설명하는 어떤 것도 없습니다. 누군가 그 데이터베이스를 전부 읽는다 해도 알아낼 수 있는 것은 익명의 설치본들이 다른 익명의 설치본들을 초대했다는 사실뿐입니다.

이 앱이 만드는 그 밖의 어떤 것도 회사가 운영하는 데이터베이스에 쓰이지 않습니다. 공개든 비공개든 같습니다.

아무도 듣고 있지 않습니다

이 앱은 혼잣말을 받아 적습니다. 그것에 대해 무슨 일이 일어나지 않는지 분명히 말해 둡니다.

회사의 어느 누구도 그것을 듣거나 읽을 수 없습니다. 어떤 절차도 그것을 키워드·감정·위험 신호로 훑지 않습니다. 무엇을 말해도 경보나 신고나 통보가 발생하지 않습니다. 이 앱은 위기 상태를 감지하지 않으며 그에 반응하지도 않습니다.

이 앱은 위기 상담 서비스가 아니며 반대편에 아무도 없습니다. 위험하거나 위기에 있다면 지역 응급번호나 상담 전화로 연락하십시오. 한국은 자살예방상담전화 109, 미국은 988 이고, 그 밖의 지역은 findahelpline.com 이 국가별로 안내합니다.

권한과 그것을 묻는 이유

권한쓰임기기를 떠나는가
마이크집중 중에 말한 것을 받음아니오
음성 인식그 소리를 기기 안에서 글자로 바꿈아니오
카메라거울을 그리고, 켜 두었으면 타임랩스아니오
사진(추가 전용)저장을 누를 때 타임랩스를 보관함에 넣음본인 보관함으로만
캘린더(쓰기 전용)저장을 누를 때 세션을 일정으로 만듦본인 캘린더로만
스크린 타임 · Family Controls집중 중 앱과 사이트를 막음아니오
알림집중이 끝났음을 알림아니오

사진 추가 전용 권한은 보관함에 영상을 넣을 수만 있고 이미 있는 것을 읽거나 훑거나 목록으로 볼 수 없다는 뜻입니다. 캘린더 쓰기 전용도 같습니다. 일정을 더할 수만 있고 일정을 읽을 수 없습니다.

스크린 타임은 이 앱에 이름이 아니라 불투명한 토큰을 줍니다. 어떤 앱을 막기로 했는지, 어떤 앱을 쓰는지 회사는 볼 수 없습니다.

하지 않는 것

제3자

이 앱은 애플 프레임워크 위에서 돕니다. Speech, AVFoundation, Family Controls, Managed Settings, Device Activity, EventKit, PhotoKit, StoreKit, iCloud, CloudKit 입니다. 결제와 환불은 전부 애플이 처리하며 회사는 결제 정보를 보지 않습니다. 애플이 그 데이터를 다루는 방식에는 애플의 개인정보 처리방침이 적용됩니다.

그 밖에는 아무도 없습니다.

보유 기간과 삭제

전사, 집중 기록, 타임랩스 영상은 사용자가 지우거나 앱을 지울 때까지 남습니다. 앱을 지우면 그 저장 공간과 그 안의 모든 것이 영구히 복구 불가능하게 사라집니다. 다른 어디에도 사본이 없으므로 회사가 대신 지울 것도, 되살릴 수 있는 것도 없습니다.

iCloud 설정 기록은 앱을 지우고 그 앱에 대한 iCloud 를 로그아웃하거나 초기화하면 없어집니다.

회사의 CloudKit 데이터베이스에 있는 초대 기록은 코드가 계속 동작하도록 남습니다. 본인 것의 삭제를 원하면 아래 주소로 알려 주십시오. 코드가 그 기록의 이름이므로 코드를 함께 알려 주셔야 합니다.

처리 목적, 항목, 보유 기간

회사가 처리하는 개인정보는 초대 기록 하나뿐입니다. 나머지는 기기를 떠나지 않으므로 회사의 처리가 아닙니다.

구분항목처리 목적보유 기간
초대 코드여섯 자리 코드, CloudKit 사용자 레코드 ID초대한 사람을 알아보고 보상을 계산코드가 쓰이는 동안, 또는 삭제 요청 시까지
초대 사용 기록CloudKit 사용자 레코드 ID, 입력한 코드, 시각같은 코드로 중복 보상되지 않게 함위와 같음

기기 안에만 있는 것은 다음과 같이 보관되고 없어집니다.

무엇보유 기간어떻게 없어지나
음성보관하지 않음파일로 안 씀. 받아쓰는 즉시 버려짐
전사·집중 기록·타임랩스이용자가 지우거나 앱을 지울 때까지iOS 가 앱 저장 공간을 통째로 제거
iCloud 설정 기록앱을 지우고 그 앱의 iCloud 데이터를 초기화할 때까지애플의 iCloud 삭제

파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다.

제3자 제공, 처리위탁, 민감정보, 가명정보

개인정보를 자동으로 수집하는 장치

쿠키를 포함해 개인정보를 자동으로 수집하는 어떤 장치도 설치·운영하지 않습니다. 그러므로 거부 설정을 안내할 대상이 없습니다.

자동화된 결정에 관한 사항

회사는 정보주체에게 법적 효과나 그에 준하는 영향을 미치는 자동화된 결정을 하지 않습니다.

이 앱에서 도는 인공지능은 하나뿐이고, 기기 안에서 전사를 읽어 할 일 문장을 제안하는 것입니다. 그 결과는 화면에 제안으로만 뜨고 이용자가 고릅니다. 이용자에 대한 평가·선별·거부·차등을 낳지 않으며 회사에 전달되지도 않습니다. 그러므로 이에 대해 거부하거나 설명을 요구할 대상이 없습니다. 원하지 않으면 기기 설정에서 애플 인텔리전스를 끄면 추출 자체가 돌지 않습니다.

안전성 확보 조치

개인정보 보호책임자

정보주체는 개인정보 처리와 관련한 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며 회사는 지체 없이 답변합니다.

이용자의 권리와 행사 방법

거주 지역에 따라 개인정보의 열람·정정·삭제·이동을 요구하고, 처리의 정지나 제한을 요구하며, 동의를 철회하고, 그 권리를 행사했다는 이유로 불이익이나 서비스 저하를 받지 않을 권리가 있습니다. 이에 대해 회사는 어떤 비용도 청구하지 않습니다.

이 앱이 지닌 것 대부분에 대해 이용자는 이미 가장 강한 형태의 권리를 가지고 있고 회사가 필요 없습니다. 그 데이터가 이용자의 기기 안, 이용자의 손에 있습니다. 세션을 지우거나 앱을 지우면 사라집니다.

초대 기록에 대해서는 아래 주소로 연락하십시오. 코드가 그 기록의 이름이므로 코드를 함께 알려 주셔야 합니다. 30일 안에 답변합니다.

권리 행사는 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.

처리 근거와 책임자

국외 이전

초대 기록은 애플이 여러 지역에 걸쳐 운영하는 CloudKit 기반 위에 놓입니다. 애플이 어디에 저장하는지는 회사가 고르거나 통제하지 않습니다. 그 밖의 것은 기기를 떠나지 않으므로 국경을 넘지 않습니다.

권익 침해 구제

유출 시

초대 기록에 영향을 주는 유출을 알게 되면 앱과 이 페이지를 통해 해당 이용자에게 알리고, 적용되는 법이 정한 기한 안에 관계 기관에 신고합니다.

아동

이 앱은 만 13세 미만을 대상으로 하지 않으며 그들의 정보를 알면서 수집하지 않습니다. 아동이 초대 기능을 사용한 것으로 보이면 연락 주십시오. 해당 기록을 삭제하겠습니다.

변경

회사는 이 방침을 변경할 수 있습니다. 이 위치에 게시된 것이 현행 방침이며 "최종 업데이트" 날짜가 변경 시점을 나타냅니다. 오늘 수집하지 않는 것을 수집하기 시작하는 변경이라면 효력이 생기기 전에 분명히 알리겠습니다.

연락처

mokwooinc@gmail.com