개인정보처리방침
- 음원 파일, 앨범, 곡 목록, 재생 기록은 사용자의 기기(브라우저 저장소)와, 사용자가 연결한 경우 사용자 본인의 Google Drive에만 저장됩니다. 운영자의 서버는 이를 받지도 저장하지도 않습니다.
- 운영자 서버(서버리스 함수)는 Google 로그인 코드 교환과 라이선스 키 확인만 하며, 처리한 토큰·키를 저장하지 않습니다.
- 광고, 분석 도구, 추적 쿠키를 쓰지 않습니다.
- 결제는 Lemon Squeezy가 판매자(Merchant of Record)로서 처리합니다.
1. 처리하는 정보와 목적
| 구분 | 정보 | 목적 | 저장 위치·보관 |
|---|---|---|---|
| 앱 데이터 | 앨범·곡 정보, 오디오 파일, 앞뒤 스킵·북마크·재생 위치, 설정 | 앱 기능 제공 | 사용자 기기에만 저장. 운영자는 접근할 수 없음. 사용자가 삭제할 때까지 |
| Google 계정 연동 (선택) | OAuth 토큰, Google 계정 이메일 주소 | 사용자가 고른 Drive 파일 내려받기, 기기 간 동기화, 연결된 계정 표시 | 사용자 기기에 저장. 로그인 코드 교환·토큰 갱신 때 운영자의 서버리스 함수를 일시적으로 거치며 저장·기록하지 않음 |
| 동기화 파일 (Pro, 선택) | 앨범·곡 목록 메타데이터(오디오 파일 제외) | 여러 기기에서 같은 앨범 보기 | 사용자 본인의 Google Drive 앱 전용 숨김 폴더(appDataFolder) |
| 라이선스 확인 (Pro) | 라이선스 키, 기기 이름(예: iPhone-1a2b3c4d) | 구매 확인과 기기 수 관리 | Lemon Squeezy로 전달해 확인. 운영자 서버는 저장하지 않고 서명된 영수증만 돌려줌. 영수증은 사용자 기기에 저장 |
| 구매 정보 | 이름, 이메일, 결제 수단, 국가, 주문 내역 | 결제, 세금 처리, 라이선스 키 발송, 고객 지원·환불 | Lemon Squeezy가 처리·보관. 운영자는 판매자 화면에서 주문자 이메일과 주문 내역을 볼 수 있으며 고객 지원과 환불에만 씀 |
| 접속 기록 | IP 주소, 요청 시각, 브라우저 정보 | 서비스 운영과 보안(남용 방지) | 호스팅 사업자 Cloudflare가 표준 로그로 처리. 서버리스 함수는 반복 시도를 막기 위해 IP 주소를 메모리에 최대 10분 유지하며, 운영자는 별도로 수집·분석하지 않음 |
| 문의 | 이메일 주소, 문의 내용 | 답변 | 답변 후 3년간 보관 후 삭제 |
2. Google 사용자 데이터
사용자가 Google 계정을 연결하면 MyLoop는 다음 권한만 요청합니다.
drive.file— 사용자가 Google 파일 선택 창에서 직접 고른 파일만 읽습니다. 고른 오디오 파일은 Google 서버에서 사용자 기기로 바로 내려받아 재생·저장하며, 다른 Drive 파일은 볼 수 없습니다.drive.appdata— 앱 전용 숨김 폴더에 동기화 파일(library.json) 하나를 읽고 씁니다.openid,email— 연결된 계정을 설정 화면에 표시합니다.
Google에서 받은 데이터는 위 기능에만 쓰며, 운영자 서버로 보내지 않고, 판매하거나 광고에 쓰거나 다른 사람에게 제공하지 않습니다. 사람이 그 데이터를 읽는 일은 없습니다(사용자가 문의하며 직접 보여 준 경우, 보안상 필요하거나 법률이 요구하는 경우 제외).
MyLoop가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 방식은 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
연결 해제: 앱의 설정 → Google Drive → 연결 해제를 누르면 토큰을 폐기하고 기기에서 지웁니다. Drive에 남은 동기화 파일은 Google Drive 설정 → 앱 관리 → MyLoop → 숨겨진 앱 데이터 삭제로 지울 수 있고, Google 계정의 서드파티 앱 액세스에서도 권한을 해제할 수 있습니다.
3. 보유 기간과 파기
- 기기에 저장된 앱 데이터는 사용자가 앱의 설정 → 이 기기 데이터 초기화를 누르거나 브라우저의 사이트 데이터를 지우면 바로 삭제됩니다.
- 운영자 서버는 개인정보를 저장하지 않으므로 파기할 데이터가 없습니다.
- 결제·주문 기록은 전자상거래 등 관련 법령에 따른 기간(계약·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년) 동안 Lemon Squeezy와 운영자가 보관할 수 있습니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 사업자의 서비스를 이용하며, 정보는 네트워크를 통해 미국 등 해외에 있는 서버로 전송될 수 있습니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 | 접속 기록, 서버리스 함수 요청(로그인 코드, 라이선스 키, 기기 이름) | 웹사이트 호스팅, 서버리스 함수 실행 | Cloudflare 정책에 따름 |
| Lemon Squeezy, LLC | 미국 | 구매 정보, 라이선스 키, 기기 이름 | 결제(판매자), 라이선스 발급·확인 | Lemon Squeezy 정책과 관련 법령에 따름 |
| Google LLC | 미국 | Google 계정 연동 정보 | 사용자가 직접 연결한 Google 로그인·Drive (사용자와 Google 사이에서 처리) | Google 정책에 따름 |
국외 이전을 원하지 않으면 Google 연동과 Pro 구매를 하지 않고 무료 기능만 쓸 수 있습니다. 이 경우 앱 데이터는 기기 밖으로 나가지 않습니다.
5. 쿠키와 추적
MyLoop는 쿠키, 광고 식별자, 분석 도구를 쓰지 않습니다. 브라우저 저장소(IndexedDB, localStorage)는 앱이 동작하는 데 필요한 데이터(앨범, 오디오, 설정, 로그인 상태)를 기기에 보관하는 용도로만 씁니다.
6. 이용자의 권리
사용자는 언제든 자신의 정보를 열람·수정·삭제하고 처리 정지를 요구할 수 있습니다. 앱 데이터와 Google 연동은 앱 안에서 직접 수정·삭제할 수 있고, 구매 정보에 관한 요청은 아래 연락처로 보내 주세요. 만 14세 미만 아동은 법정대리인의 동의를 받아 구매해야 합니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화됩니다.
- Google Drive 권한은 고른 파일과 앱 전용 폴더로 최소화했습니다.
- 운영자 서버에 개인정보 데이터베이스가 없습니다. 라이선스 영수증은 전자 서명으로 위조를 막습니다.
8. 개인정보 보호책임자
(주)시드에이아이 (대표: 정우순) · [email protected]
개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
9. 변경
이 방침을 바꾸면 이 페이지에 시행일과 함께 게시합니다. 중요한 변경은 시행 7일 전에 알립니다.