Privacy Policy
SKENE operates Evie. This notice covers invited adult testing of the current iOS build and withevie.app. It is not a notice for a publicly released paid service. Privacy requests go to Evie support at support@skene.ws.
What we process
- Account: Apple or Google account identifier and the email they provide, internal account ID, login challenges, and hashed session credentials, to sign you in and protect access. We do not receive your Apple or Google password. The server does not retain their identity tokens.
- Photo generation: the photo you select, dimensions, orientation, integrity hash, preset and prompt version, required preset references, generated result, job identifiers and status. The app makes a processing JPEG without copying the original GPS/EXIF metadata. Visible content inside the photo remains part of the image. We do not upload your entire photo library.
- Notifications: when enabled, Apple push and Live Activity tokens, language, job ID and status, to report generation progress or completion.
- Sandbox purchases: account, Apple test transaction ID, product, credit amount and time, to verify and avoid duplicate test grants. We do not collect payment-card details.
- Connections and support: connection information needed for delivery/security, and email and content you send to support. Please do not send unnecessary sensitive documents.
Where data goes
The current Evie API runs on SKENE's development Mac in South Korea. HTTPS traffic reaches it through Cloudflare Tunnel; Cloudflare also delivers this website and the app callback. Cloudflare therefore processes connection data and traffic, including uploads that pass through the tunnel. This website itself has no photo-upload form, advertising scripts, analytics scripts, or account cookies.
When you explicitly start a cloud edit, the server sends the processing photo, preset instructions and necessary references to OpenAI's API and receives the result. OpenAI processing can occur outside South Korea, including in the United States; this development project does not promise a fixed storage region or Zero Data Retention. API data is not used for training by default, but provider abuse-monitoring retention and exceptions are separate from Evie's deletion. See OpenAI data controls and Cloudflare privacy.
Apple and Google handle their own sign-in services. Apple also handles test purchases and push delivery. If you select social sharing, the finished photo is passed to TikTok, Instagram, or the destination you choose. TikTok Share Kit also receives the public app identifier and sharing request information needed to return a success, draft, cancellation or failure response. Evie does not request TikTok account-history, follower, message, or posting API access. The destination controls its own storage and any eventual published copy. Provider services can process data internationally under their own notices: Apple, Google, TikTok, Meta.
Storage and deletion
Evie's server deletes the temporary photo session after the app retrieves and verifies the result. Each session also has a fixed 24-hour expiry from creation; the running server sweeps expired sessions automatically. These temporary photos are excluded from the development backup. If the Mac is asleep or powered off, deletion cannot run during that interval; expired sessions are inaccessible and are swept before the server accepts requests again. This is a development-host limitation, not an always-on production retention guarantee. OpenAI and other providers' copies are governed separately by their terms and controls.
Local originals, completed results and recovery state can remain in the app's private storage until removed or the app is uninstalled. Photos-library and externally published copies are managed separately. Push records are tied to the temporary job and are deleted with that job. Account and sandbox-transaction records are separate from temporary photos and do not expire with them; request their deletion through support. Account deletion is currently handled by support, not an in-app deletion button. A support request may need to be retained while it is being resolved or where law requires it; we will explain any restriction on a deletion request.
Your choices and rights
You can decline cloud processing, stop using a feature, turn off notifications in iOS, sign out, or ask support for access, correction, deletion, or restriction of your data. We may need minimal information to verify your request. Declining cloud processing prevents new cloud edits; you can still browse preset examples. We do not sell your photos, use them for our advertising, or train our own models on them. We do not request contacts, microphone access, advertising identifiers or precise location. This test is by adult invitation; it is not open child registration.
Protection and updates
We use HTTPS, scoped access, account-bound sessions and integrity checks. The callback does not display or forward its query parameters to analytics, and Worker invocation logs are disabled. No system is completely risk-free. Contact support for a privacy concern. We will notify invited testers of material changes; a wider or paid launch requires an updated notice and any consent applicable to that launch.
개인정보처리방침
운영자는 SKENE이며, 현재 초대된 성인의 iOS 개발 테스트와 withevie.app에 적용됩니다. 일반 공개 유료 서비스의 방침이 아닙니다. 개인정보 문의·권리 행사 담당: Evie 고객지원 support@skene.ws.
처리하는 정보
- 계정: Apple·Google 식별자와 제공된 이메일, Evie 계정 ID, 로그인 확인 값, 해시 처리된 세션 인증정보를 로그인과 접근 보호에 사용합니다. 제공자의 비밀번호를 받지 않으며 제공자의 ID 토큰을 서버에 보관하지 않습니다.
- 사진 생성: 직접 선택한 사진, 크기·방향·무결성 해시, 프리셋·프롬프트 버전, 필요한 레퍼런스, 결과, 작업 ID·상태를 보정과 복구에 사용합니다. 처리용 JPEG에는 원본 GPS·EXIF를 복사하지 않습니다. 사진 안에 보이는 얼굴·주소 등은 이미지 내용으로 남습니다. 사진첩 전체를 업로드하지 않습니다.
- 알림: 허용한 경우 Apple 푸시·라이브 액티비티 토큰, 언어, 작업 ID·상태를 생성 진행과 완료 안내에 사용합니다.
- 테스트 결제: 계정, Apple Sandbox 거래 ID, 상품, 테스트 크레딧, 시각을 검증과 중복 지급 방지에 사용합니다. 카드번호를 수집하지 않습니다.
- 연결·문의: 전송·보안에 필요한 연결정보와 고객지원에 보낸 이메일·문의 내용을 처리합니다. 불필요한 민감 문서를 보내지 마세요.
처리 경로와 외부 서비스
현재 API는 한국의 SKENE 개발용 Mac에서 실행됩니다. HTTPS 요청은 Cloudflare Tunnel을 통과하며 Cloudflare가 웹사이트·콜백도 제공합니다. 터널을 통과하는 사진을 포함한 통신과 연결정보를 Cloudflare가 처리합니다. 웹사이트 자체에는 사진 업로드, 광고·분석 스크립트, 계정 쿠키가 없습니다.
클라우드 생성에 동의하여 실행하면 서버가 처리용 사진·프리셋 지시·필요한 레퍼런스를 OpenAI API로 전송하고 결과를 받습니다. 미국을 포함한 한국 밖에서 처리될 수 있으며, 현재 프로젝트는 특정 리전 고정이나 Zero Data Retention을 보장하지 않습니다. API 데이터는 기본적으로 학습에 사용되지 않지만, 제공자의 악용 방지 보관과 예외는 Evie 사본 삭제와 별개입니다. 세부 사항은 OpenAI 데이터 통제와 Cloudflare 방침을 따릅니다.
Apple·Google은 로그인 서비스를, Apple은 테스트 결제와 푸시 전달도 처리합니다. 공유를 선택하면 완성본을 TikTok·Instagram 등 선택한 앱에 전달합니다. TikTok Share Kit에는 공개 앱 ID와 성공·초안·취소·실패 응답에 필요한 공유 요청정보도 전달됩니다. TikTok 계정 이력·팔로워·메시지·게시 API 권한은 요청하지 않습니다. 목적지 서비스의 보관·게시 사본은 해당 서비스가 관리하며 각 제공자 방침에 따라 국외에서 처리될 수 있습니다. 위 영문 항목에 제공자별 방침 링크가 있습니다.
보관과 삭제
앱이 결과를 회수·검증하면 Evie 서버의 임시 사진 세션을 삭제합니다. 세션 생성부터 고정된 24시간 만료 시각을 두고 실행 중인 서버가 자동 정리하며, 임시 사진은 개발 백업에서 제외합니다. Mac이 잠들거나 꺼지면 그동안 삭제가 실행되지 않습니다. 만료된 세션은 사용할 수 없으며 요청 처리를 재개하기 전에 정리합니다. 이는 개발 호스트의 한계이며 상시 운영 서버의 보관 보장을 뜻하지 않습니다. OpenAI 등 제공자가 보유한 사본은 각 계약·설정에 따라 별도로 처리됩니다.
기기 원본·결과·복구 상태는 삭제하거나 앱을 제거하기 전까지 앱 저장공간에 남을 수 있습니다. 사진첩·외부 게시 사본은 별도로 관리하세요. 푸시 기록은 임시 작업과 함께 삭제됩니다. 계정·Sandbox 거래 기록은 사진과 별도이며 사진 만료 시 자동 삭제되지 않습니다. 고객지원으로 삭제를 요청하세요. 현재 앱 내 계정 삭제 버튼은 없고 고객지원에서 처리합니다. 문의 해결 중이거나 법률상 필요한 기록은 별도로 보관할 수 있고, 삭제 요청에 제한이 있으면 그 사유를 안내합니다.
선택과 권리
클라우드 처리를 거부하거나 기능 사용을 중단할 수 있고, iOS에서 알림을 끄거나 로그아웃할 수 있습니다. 열람·정정·삭제·처리 제한은 고객지원에 요청하세요. 본인 확인을 위한 최소 정보를 요청할 수 있습니다. 클라우드 처리 거부 시 새 클라우드 생성은 제한되지만 프리셋 예시를 볼 수 있습니다. 고객 사진을 판매하거나 자체 광고·모델 학습에 사용하지 않습니다. 연락처·마이크·광고 식별자·정밀 위치를 요청하지 않습니다. 현재 테스트는 성인 초대로 진행하며 아동의 공개 가입을 제공하지 않습니다.
보호와 변경
HTTPS, 접근 범위 제한, 계정별 세션과 무결성 검사를 적용합니다. 콜백의 쿼리를 화면에 표시하거나 분석 서비스에 전달하지 않으며 Worker 요청 로그는 끈 상태입니다. 모든 위험의 부재를 보장할 수는 없습니다. 개인정보 문제는 고객지원에 문의하세요. 중요한 변경은 초대된 테스터에게 알리고, 공개·유료 출시에는 방침 갱신과 필요한 별도 동의 절차를 적용합니다.