개인정보 처리방침
1. 개요
본 서비스(이하 "서비스")는 음악 커뮤니티 플랫폼으로, 이용자의 개인정보를 최소한으로 수집하며 개인정보보호법에 따라 처리합니다.
2. 개인정보의 처리 목적
- 회원 가입·인증 및 본인 확인
- 리뷰, 게시글, 댓글 등 서비스 이용 및 커뮤니티 기능 제공
- 프로필(닉네임, 핸들, 소개, 이미지) 표시
- 서비스 개선, 이용 통계, 운영·감사 로그 기록
3. 처리하는 개인정보의 항목
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 | 이메일 | 인증 및 계정 관리 |
| 프로필 | 닉네임, 핸들, 프로필 소개, 프로필 이미지 | 서비스 내 이용자 식별·표시 |
| 콘텐츠 | 리뷰(제목·본문·점수), 게시글(제목·본문·이미지), 댓글 | 커뮤니티 서비스 제공 |
| 활동 | 좋아요, 스크랩, 팔로우 기록 | 이용자 활동 기록 |
| 운영 | 세션·쿠키, API 이용 이력(감사 로그) | 로그인 유지, 서비스 운영·감사 |
4. 개인정보의 처리 및 보유 기간
개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 회원 탈퇴 시: 지체 없이 파기(단, 법령 보존 의무 기간은 해당 기간 적용)
- 감사·운영 로그: 서비스 안정성 및 분쟁 해결을 위해 일정 기간 보관 후 파기
5. 개인정보의 제3자 제공
이용자의 개인정보를 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만, 법령에 따른 요청이 있는 경우 등 법적 근거가 있는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁
서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 위탁하고 있으며, 위탁 시 수탁자 선정 기준 및 안전성 확보 조치에 관한 사항을 계약 등으로 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase | 인증, 데이터베이스 저장 및 관리 |
| Cloudflare R2 | 프로필 이미지, 게시글 첨부 이미지 저장 |
| Spotify | 음악 메타데이터 검색(개인정보 아님) |
7. 개인정보의 국외 이전
이메일, 닉네임, 리뷰·게시글·댓글 등 핵심 개인정보는 Supabase(AWS 서울 리전)에 저장되어 국내에 보관됩니다.
다만, 프로필 이미지 및 게시글 첨부 이미지는 Cloudflare R2(아시아 태평양 APAC 리전)에 저장됩니다. 해당 이미지는 이용자와 연결되어 개인정보에 해당하며, 국외 저장 시 안전성 확보를 위해 Cloudflare의 데이터 보호 정책 및 암호화 등 기술적·관리적 조치를 적용합니다.
| 서비스 | 이전 국가·지역 | 비고 |
|---|---|---|
| Supabase | 대한민국(서울) | 국외 이전 해당 없음 |
| Cloudflare R2 | 아시아 태평양(APAC) | 프로필·게시글 이미지 저장 |
8. 쿠키의 사용
서비스는 로그인 세션 유지를 위해 Supabase 인증 관련 쿠키 등 필수 쿠키를 사용합니다. 이러한 쿠키는 서비스 이용에 필요합니다.
9. 정보주체의 권리·의무 및 행사 방법
이용자는 개인정보주체로서 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 등이 있을 경우 정정 요청
- 삭제 요청
- 처리정지 요청
위 권리 행사는 서비스 내 설정에서 일부 직접 가능하며, 그 외에는 아래 개인정보 보호책임자에게 연락하여 요청하실 수 있습니다.
10. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 권리행사를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
11. 개인정보 처리방침의 변경
본 개인정보 처리방침은 법령·정책 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 서비스 내 공지 또는 별도 안내를 통해 공개하며, 중요한 변경이 있을 경우 시행일 7일 전(민감정보 처리 등 중대한 변경 시 30일 전) 공지합니다.
시행일: 2026년 3월 11일