개인정보 처리방침
시행일 2026년 10월 11일
그 노래, 그곳(이하 ‘서비스’)은 가입과 로그인이 없어요. 이름·전화번호·이메일을 받지 않고, 위치(GPS)도 쓰지 않아요. 아래는 서비스가 다루는 정보와 그 이유, 보관 기간이에요.
1. 다루는 정보와 목적
| 정보 | 목적 | 보관 |
|---|---|---|
| 기기 식별 해시 (이 기기에 만든 무작위 비밀값의 SHA-256 해시) | 로그인 없이 ‘내 추억’과 ‘나도’를 이 기기와 연결 | 남긴 추억이 있는 동안 |
| 복구 링크 (기기 비밀값) | 다른 기기에서 내 추억을 다시 연결. 비밀값 자체는 내 기기와 링크에만 있고 서버에는 해시만 있어요 | 링크를 새로 만들면 이전 것은 바로 무효 |
| 닉네임 (선택) | 추억 옆에 표시 | 바꾸거나 지울 때까지 |
| 게시 내용: 노래, 장소(도시·동네 단위, 좌표는 소수점 3자리), 장소 유형, 언제·시절, 한 줄(80자) | 노래의 방명록, 장소별 노래, 공유 카드 | 삭제 요청 또는 운영 정책에 따른 삭제 때까지 |
| IP 해시 (IP_HASH_SALT를 키로 한 HMAC-SHA256, 원래 IP는 저장하지 않음) | 요청 제한(도배·자동화 방지), 신고 자동 숨김의 중복 확인 | 요청 제한용 2일, 신고용 30일 뒤 삭제 (매일 정리) |
| 의견·권리침해 신고의 연락처 (의견은 선택, 신고는 필수) | 답장·처리 결과 안내 | 답장 후 3개월 (답장하지 않은 경우 받은 날부터 3개월) 뒤 삭제 |
| 이용 기록 (‘노래 페이지 열림’, ‘공유 누름’ 같은 이름과 시각만) | 서비스 개선 통계. 누가 했는지는 남기지 않아요 | 통계 목적 달성 시까지 |
만 14세 미만은 의견 보내기에 연락처를 적지 말아 주세요. 서비스는 만 14세 미만의 연락처를 받지 않아요.
2. 기기에 저장하는 것
| 이름 | 목적 | 보관 |
|---|---|---|
| 기기 비밀값 (브라우저 저장소 localStorage) | 내 추억 식별 | 브라우저 데이터를 지울 때까지 |
기기 쿠키 sp_device (HttpOnly·Secure·SameSite=Lax, 같은 기기 비밀값) | 내 추억 식별. 아이폰 Safari처럼 브라우저 저장소가 저절로 지워져도 내 추억을 잃지 않게 | 1년 (앱을 열면 하루 한 번 다시 1년으로) |
| 운영자 쿠키 | 운영자 로그인 | 운영자만 |
서버에는 기기 비밀값 자체가 아니라 그 해시만 저장해요. 브라우저 데이터를 지우면 둘 다 사라지니 복구 링크를 따로 보관해 주세요. 광고·추적용 쿠키는 쓰지 않아요.
3. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 위치 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅·실행 | 서울 리전에서 실행, 회사는 미국 (운영 기록이 미국에서 처리될 수 있음) |
| Supabase Inc. | 데이터베이스 | 서울 리전 보관, 회사는 미국 |
이전되는 정보는 위 1의 정보이며, 서비스를 쓰는 동안 인터넷으로 전송돼요. 이전을 원하지 않으면 서비스를 쓰지 않거나 삭제를 요청할 수 있어요.
4. 외부 서비스에 직접 접속하는 것
- Apple: 앨범 커버와 30초 미리듣기는 여러분의 브라우저가 Apple 서버에서 직접 받아요(서비스가 저장하거나 중계하지 않음). 이때 Apple이 IP 주소 같은 접속 정보를 받을 수 있어요. 미리듣기 제공: Apple
- 노래 검색은 서비스 서버가 Apple 검색 API에 검색어만 보내요
- 장소 검색은 서비스 서버가 Photon(komoot)과 Nominatim(OpenStreetMap)에 검색어만 보내요
- Spotify·YouTube Music·멜론 버튼은 그 서비스의 검색 결과로 가는 링크예요. 누르면 그 서비스의 처리방침을 따라요
5. 여러분의 권리
- 닉네임은 ‘내 추억’에서 바로 바꾸거나 지울 수 있어요
- 추억의 열람·정정·삭제, 처리 정지는 내 추억에서 해당 글 주소를 확인한 뒤 의견 보내기로 요청해 주세요. 확인 후 지체 없이 처리해요
- 로그인이 없어서, 본인 확인은 그 추억을 남긴 기기(또는 복구 링크)로 해요
6. 지키는 방법
- 기기 비밀값·IP는 해시로만 저장하고, 모든 통신은 HTTPS로 암호화해요
- 데이터베이스는 외부에서 직접 읽을 수 없게 막아 두었어요(행 단위 보안)
- 정확한 좌표와 사진은 받지 않아요
7. 개인정보 보호책임자
김진혁 · hello@jinjinmax.dev
화면 아래 ‘의견 보내기’로도 연락할 수 있어요. 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118)에서도 받을 수 있어요.
8. 바뀔 때
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알려요.