개인정보 처리방침

1. 처리 목적·항목과 법적 근거

• 로그인과 계정 관리: Firebase UID, Google 계정 식별자, 이름, 이메일 주소와 프로필 이미지를 계약 이행, 계정 소유권 연결, 보안과 이용자 요청 처리를 위해 사용합니다.
• 내 TAB 저장: Firebase UID, 제목, 메모와 TAB 편집 내용을 이용자가 요청한 비공개 클라우드 저장 기능 제공을 위해 사용합니다. 기기 초안과 설정은 브라우저 또는 앱 저장소에도 저장됩니다.
• 곡 연습에 공유: 이용자가 직접 공유를 선택하면 작성자 이름, 표시 이름과 TAB 사본을 공개 곡 연습 화면에 게시합니다.
• 선택형 사용 분석: ‘도와주기’를 선택한 경우 Firebase UID를 분석 User-ID로 설정하고 로그인, 곡 열기, 연습, TAB 편집·저장·공유와 개인정보를 제외한 오류 종류를 동의에 따라 기록합니다.
• 선택형 앱 안정성 개선: 이용자가 앱 운영 지원을 선택한 경우 임의 생성 설치 식별자, 앱·SDK 버전, 실행 시각, 기능 처리 결과와 오류 코드를 장애 확인과 안정성 개선에 사용합니다.

Google 비밀번호, 원본 Google ID token, provider token, 이메일·이름·Google 계정 식별자와 TAB 내용은 선택형 분석·안정성 정보에 포함하지 않습니다. Android 광고 ID 권한, Google Signals와 광고 개인화는 사용하지 않습니다.

2. 보유·이용 기간

• Firebase 계정과 계정 연결 정보: 계정 삭제 시까지
• 비공개 내 TAB: 이용자가 개별 삭제하거나 계정을 삭제할 때까지
• 공유한 사용자 TAB과 사용자 버전: 이용자가 해당 게시물을 삭제하거나 계정을 삭제할 때까지
• 기기 초안·설정: 이용자가 앱 데이터·브라우저 저장소를 지우거나 계정을 삭제할 때까지
• 선택형 분석 이벤트와 User-ID: 동의 철회 전까지 수집하며 Google Analytics 속성에 설정된 보유 기간(최대 14개월) 후 삭제
• 선택형 앱 안정성 정보: 수집일로부터 최대 90일

관계 법령에 별도 보존 의무가 생기면 해당 정보만 법정 기간 동안 분리 보관하고 다른 목적으로 사용하지 않습니다.

3. 제3자 제공과 공개

개인정보를 판매하지 않으며 법령에 근거한 경우를 제외하고 별도 제3자에게 제공하지 않습니다. 이용자가 ‘곡 연습에 공유’를 직접 실행한 TAB과 작성자 표시는 일반 이용자에게 공개되며, 공유 화면에서 삭제할 수 있습니다.

4. 처리위탁과 국외 이전

• Google: Firebase Authentication과 선택형 Google Analytics 운영. 로그인·분석 정보가 네트워크 전송 시 미국의 Google 시스템으로 전송될 수 있으며, 계정 삭제 또는 위 보유 기간까지 처리합니다. 필수 인증은 서비스 계약 이행, 선택형 분석은 이용자 동의를 근거로 합니다.
• Supabase, Inc.: 대한민국 서울 리전에서 계정 연결, 비공개 TAB과 사용자 공유본 저장·DB 운영. 개별 또는 계정 삭제 시까지 처리합니다.
• Microsoft Corporation: Azure를 통한 웹·API 제공과 보안 접속 로그 처리. 접속 과정에서 IP와 사용자 에이전트가 미국을 포함한 Microsoft 글로벌 인프라로 전송될 수 있으며 제공자의 보안 로그 보유 기간 동안 처리합니다.
• 쿠팡: 선택형 앱 안정성 기능의 외부 콘텐츠 연결 과정에서 IP, 사용자 에이전트와 쿠키를 처리할 수 있습니다.

선택형 분석과 앱 안정성 개선은 설정 → 개인정보·분석 설정에서 거부하거나 철회할 수 있습니다. 거부해도 로그인, TAB 편집과 저장 기능을 사용할 수 있습니다.

5. 파기 절차와 방법

개별 TAB·공유본 삭제 또는 계정 삭제가 완료되면 해당 데이터베이스 행과 기기 저장 정보를 복구할 수 없도록 영구 삭제합니다. 계정 삭제 시 Firebase 계정, 연결 정보, 비공개 TAB, 사용자 공유본과 사용자 버전을 함께 삭제합니다. 운영자가 별도 백업을 만들지 않으며, 인프라 제공자의 장애 복구용 사본은 접근을 제한하고 제공자 보유 주기가 끝나면 덮어써집니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 비공개 TAB과 공유본은 각 목록에서 삭제할 수 있고, 계정 전체는 Android 앱의 설정 → 계정 삭제 또는 웹 계정 삭제 페이지에서 직접 삭제할 수 있습니다. 아래 이메일로 요청해도 본인 확인 후 지체 없이 처리합니다.

7. 자동 수집 장치

로그인·편집 상태 유지를 위한 브라우저·앱 저장소와, 동의한 경우에만 Google Analytics 앱 인스턴스 식별자·쿠키 및 임의 생성 설치 식별자를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 앱의 개인정보 설정에서 선택 기능을 끌 수 있습니다. 필수 로그인 저장소를 차단하면 로그인 유지가 제한될 수 있습니다.

8. 안전성 확보 조치

Firebase 토큰 검증, 서버 전용 DB 권한, Firebase UID 소유권 검사, 최소 권한, 전송 구간 암호화, 비밀정보의 서버 분리, 입력 크기 제한, 보안 로그 점검과 Android 백업 차단을 적용합니다.

9. 개인정보 보호 담당

Pyeongsaeng Coding 개인정보 보호 담당은 개인정보 문의와 권리 요청을 아래 연락처에서 접수합니다.

[email protected]

10. 변경 고지

처리 항목, 목적, 보유 기간이나 수탁자가 달라지면 시행 전에 이 페이지에 공개합니다.