개인정보처리방침
시행일: 2026-08-22
1. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (이메일) | 이메일 주소, 비밀번호(단방향 암호화 저장), 닉네임 | 이용자가 직접 입력 |
| 회원가입·로그인 (Google) | 이메일 주소, 이름, Google 계정 고유 식별자(sub) | Google OAuth를 통해 이용자 동의 하에 수신 |
| 서비스 이용 과정 | 합주실 생성·참여 기록, 악보 요청 내역(입력한 링크·업로드한 Guitar Pro 파일 포함) | 이용자의 서비스 이용 |
| 자동 수집 | 접속 IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 기록, 쿠키 및 브라우저 로컬 저장소(localStorage) | 서비스 이용 과정에서 자동 생성 |
회원가입 없이 악보를 검색·미리보기·재생하는 경우, "자동 수집" 항목 외의 개인정보는 수집하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별, 로그인 유지, 계정 관리
- 합주(동기화 재생) 기능 제공 — 합주실 참여자 표시 등
- 악보 요청 접수 및 처리 결과 안내
- 서비스 관련 공지, 문의 응답
- 서비스 안정성 확보, 부정 이용 방지
- 법령상 의무 이행
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기 |
| 악보 요청 내역 | 처리 완료 후 90일 또는 회원 탈퇴 시까지 |
| 부정 이용 기록 | 탈퇴 후 90일 |
| 접속·이용 기록(IP, 브라우저 정보, 서비스 이용 기록) | 수집일로부터 180일 뒤 자동 파기 |
탈퇴하면 계정 정보(이메일·닉네임 등)와 즐겨찾기·악보 표기 설정·밴드 참여 기록·악보 요청 내역은 지체 없이 파기되고, 남는 접속·이용 기록은 계정과의 연결이 끊겨 더 이상 개인을 식별할 수 없는 상태로 위 보유 기간까지만 남습니다.
4. 개인정보의 제3자 제공
당사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
합주실에서는 이용자가 설정한 닉네임(또는 이름)이 같은 합주실의 다른 참여자에게 표시됩니다. 이는 서비스 기능의 일부이며 제3자 제공에 해당하지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 개인정보 처리 업무의 일부를 국외 사업자에게 위탁하고 있습니다. 개인정보보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다.
| 수탁자 (이전받는 자) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적 및 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | 미국 등 전세계 엣지 서버 | 접속 IP, 통신 기록 | 서비스 접속 시 네트워크를 통한 전송 | CDN·보안·DNS 제공. 위탁 계약 종료 시까지 |
| Eden Soft | 대한민국 | 계정 정보, 이용 기록 | 회원가입·이용 시 | 서비스 인프라 운영. 회원 탈퇴 시까지 |
| Google LLC (Google 로그인 이용 시) | 미국 | OAuth 인증 과정의 계정 식별 정보 | 로그인 시 | 소셜 로그인 인증 |
이용자는 국외 이전을 원하지 않는 경우 회원 탈퇴(계정 미생성)를 통해 이전을 거부할 수 있습니다. 다만 이 경우 계정 기반 기능의 이용이 제한됩니다.
6. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이, 복구할 수 없는 방법으로 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원 탈퇴는 환경설정 화면에서 직접 하실 수 있습니다. 그 밖의 열람·정정·처리정지 요청은 이메일(아래 §10)로 접수하며, 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.
8. 쿠키 등 자동 수집 장치
- 로그인 상태 유지를 위해 브라우저 로컬 저장소(localStorage)에 인증 토큰과 계정 표시 정보를 저장합니다. 이 값은 이용자의 브라우저에 저장되며, 로그인이 필요한 기능을 이용할 때 서버에 전달되고 로그아웃 시 삭제됩니다.
- 화면 표시 설정 등 서비스 이용에 필요한 필수 쿠키가 사용될 수 있습니다. 광고 목적의 쿠키는 사용하지 않습니다.
- 접속 분석·행태정보 수집 도구(Google Analytics 등)를 사용하지 않습니다.
- 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있으나, 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장, 전 구간 TLS(HTTPS) 통신
- 접근 권한 최소화 및 관리
- 접속 기록 보관
- 비밀번호 무차별 대입, 계정 양산, 메일 발송 남용을 막기 위한 요청 횟수 제한 및 차단 이력 기록
- 비밀번호 재설정 링크의 유효시간 제한(30분)과 1회용 처리, 링크 토큰의 단방향 암호화 저장
- 보유 기간이 지난 접속 기록의 자동 파기
- 비정상 접근·이용 징후 점검
- 이용자가 업로드한 파일을 서비스 실행 영역과 분리된 별도 저장 영역에 보관
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 최승규 |
| 연락처 | samecue@gmail.com |
기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 (spo.go.kr / 1301) · 경찰청 (ecrm.police.go.kr / 182)
11. 처리방침의 변경
이 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지 또는 이 페이지를 통해 알립니다.
- 공고 및 시행일: 2026-08-22