1. 수집하는 개인정보
가. 가입할 때
- 이메일·비밀번호 가입: 이메일 주소, 비밀번호(Firebase Authentication 이 해시로만 저장하며 회사는 원문을 알 수 없습니다), 이메일 인증 여부
- Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름(닉네임 후보), 프로필 이미지 주소
- Apple로 로그인: Apple 계정 고유 식별자, 이메일 주소(비공개 릴레이 주소를 포함하며 제공한 경우), 이름(최초 1회, 제공한 경우)
- 카카오 로그인: 카카오 회원번호, 이메일 주소와 인증 여부(제공한 경우), 닉네임, 프로필 이미지 주소
- 공통: 닉네임, 프로필 사진, 최애 가수와 팔로우한 가수, 약관 동의 시각, 만 14세 이상 확인 시각
나. 서비스를 이용할 때
- 응원 체크 기록(날짜별 스트리밍·소식·투표·모임 참여 여부), 인증 기록, 작성한 게시물·댓글·사진, 좋아요, 모임 참여 정보와 직접 만든 모임, 차단한 회원 목록, 신고 내용
- 팬카페 인증을 신청한 경우: 팬카페 회원 화면 캡처 이미지(카페 닉네임·등급 등 카페 회원정보가 함께 찍힙니다)
다. 자동으로 수집·생성되는 정보
- 기기 식별자(안드로이드 Android ID 또는 iOS 앱 공급업체 식별자 IDFV), 푸시 알림 토큰, 앱 버전, 운영체제 — 기기별 알림 발송에만 씁니다
- IP 주소의 변환값 — 이메일 가입 여부 조회 기능의 남용을 막기 위해, IP 주소를 회사만 아는 비밀키로 되돌릴 수 없게 바꾼 값으로 10분 동안 횟수만 셉니다. 회사는 IP 주소 원문을 따로 저장하지 않습니다. 다만 서버를 제공하는 수탁자(4항)가 서비스 운영·보안을 위해 접속 기록을 일정 기간 보관합니다.
- 욕설 자동 판정 결과 — 닉네임·게시물·댓글·모임 글을 서버가 자동으로 검사해 판정 결과(걸린 규칙 번호)를 문서에 남기고, 필요하면 자동으로 신고를 만들어 운영자가 확인하게 합니다. 최종 조치는 사람이 판단합니다.
2. 수집·이용 목적
회원 식별 및 로그인, 만 14세 이상 확인, 응원 기록 저장과 기기 간 동기화, 커뮤니티·모임 기능 제공, 팬카페 인증 심사, 알림 발송, 부정 이용 방지와 신고 처리, 문의 응대
3. 보유 기간과 파기
- 회원 정보·응원 기록·인증·모임·좋아요·차단·팔로우·기기 정보·팬카페 인증 캡처·업로드한 사진·로그인 계정: 회원 탈퇴 시 즉시 삭제합니다. 서버 처리가 중간에 끊겨도 10분마다 다시 시도해 끝까지 삭제합니다.
- 게시물과 댓글: 탈퇴 즉시 작성자 정보와 첨부 사진을 삭제하고(게시물은 함께 숨김 처리), 3일 후 매일 1회 실행되는 파기 작업으로 본문까지 완전히 삭제합니다. 신고가 접수되어 운영자가 검토한 뒤 되살린 게시물은 작성자 정보가 지워진 상태로 남을 수 있습니다.
- 신고 기록: 탈퇴 시 신고자·피신고자 식별자를 복원할 수 없는 가명으로 바꾼 뒤, 접수일로부터 1년이 지나면 자동으로 삭제합니다. 보관하는 이유는 반복 위반 방지와 분쟁 대응입니다.
- IP 주소 변환값: 10분의 조회 제한 창이 끝나면 자동으로 삭제되도록 설정해 두었습니다. 이 값은 회사가 보관하는 비밀키 없이는 IP 주소로 되돌릴 수 없습니다.
- 재생 중인 음악 확인 기록(안드로이드, 선택): 멜론·지니·벅스·FLO 네 앱의 재생 정보만 휴대폰 안에 저장되고, 48시간 뒤 자동 삭제되며 서버로 전송하지 않습니다.
- 이메일로 접수한 삭제 요청: 접수 후 7일 이내에 처리합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 문서 삭제, 저장소 파일 삭제, 인증 계정 삭제). 파기 실행 기록은 서버 로그로 남기고 개인정보 보호책임자가 정기적으로 확인합니다.
4. 처리 위탁
회사는 서비스 운영을 위해 다음 업무를 위탁합니다.
- Google LLC (Firebase: Cloud Firestore, Cloud Storage, Cloud Functions): 데이터 저장, 서버 기능 실행 — Google Cloud 서울 리전(asia-northeast3)
- Google LLC (Firebase Authentication, Firebase Cloud Messaging): 계정 인증, 알림 발송 — 국외에서 처리됩니다(5항)
로그인 제공자(Google LLC, Apple Inc., 주식회사 카카오)는 회사가 업무를 위탁한 것이 아니라 회원이 이미 가입한 계정으로 본인임을 확인해 주는 서비스이며, 회사는 1항 가.의 항목을 제공받습니다.
5. 개인정보의 국외 이전
회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보의 처리를 국외에 위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
- 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보 문의: https://support.google.com/policies/contact/general)
- 이전되는 국가: 미국. Firebase Authentication 은 미국 데이터센터에서 운영되며, Firebase Cloud Messaging 은 Google 의 전 세계 인프라에서 처리될 수 있습니다.
- 이전 시기와 방법: 회원이 가입·로그인하거나 알림을 받을 때 암호화된 네트워크(HTTPS)로 전송됩니다.
- 이전되는 항목: [인증] 이메일 주소, 비밀번호 해시, 소셜 로그인 제공자의 고유 식별자, 제공자가 준 이름·프로필 이미지 주소, 가입·최근 로그인 시각 / [알림] 푸시 알림 토큰, 알림 문구(개인정보가 담기지 않는 내용)
- 이용 목적: 계정 인증 및 로그인 유지, 기기 알림 발송
- 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
- 이전을 거부하는 방법과 효과: 국외 이전에 동의하지 않으려면 가입하지 않거나 [마이] > [프로필 수정] > [계정 삭제]에서 탈퇴할 수 있습니다. 인증과 알림은 서비스에 필수이므로 이전을 거부하면 서비스를 이용할 수 없습니다.
6. 운영자의 열람
운영자는 신고 처리와 팬카페 인증 심사를 위해 신고된 게시물·댓글·닉네임과 팬카페 인증 캡처를 열람합니다. 팬카페 인증 캡처는 제출한 본인과 운영자만 읽을 수 있도록 서버 규칙으로 제한합니다. 운영자는 그 밖의 목적으로 회원 정보를 열람하지 않습니다.
7. 이용자와 법정대리인의 권리
회원은 [마이] > [프로필 수정]에서 닉네임·프로필 사진·최애 가수를 직접 수정하고, 같은 화면의 [계정 삭제]에서 모든 데이터를 삭제할 수 있습니다. 앱을 설치할 수 없는 경우 아래 이메일로 열람·정정·삭제·처리정지를 요청할 수 있으며, 본인 확인 후 7일 이내에 처리합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있으며, 회사는 요청을 받으면 해당 계정을 9항에 따라 처리합니다.
8. 알림
알림 수신은 선택 사항이며 [마이] > [설정]에서 언제든지 끌 수 있습니다.
9. 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 처리할 때 필요한 법정대리인 동의 확인 절차(「개인정보 보호법」 제22조의2, 같은 법 시행령 제17조의2)를 운영하지 않습니다. 그래서 가입 화면에서 "만 14세 이상입니다"를 스스로 확인한 사람만 가입을 받고, 확인한 시각을 기록합니다. 회원이 만 14세 미만임을 알게 되면 지체 없이 계정 이용을 중단시키고 개인정보를 파기합니다. 만 14세 미만으로 보이는 회원은 신고 기능으로 알려 주실 수 있고, 법정대리인은 아래 이메일로 연락해 주시면 됩니다. 회사는 연령 확인을 위해 생년월일이나 보호자 정보를 추가로 수집하지 않습니다.
10. 재생 중인 음악 확인 (안드로이드, 선택)
스트리밍 응원이 실제로 들었는지 확인하기 위해, 이용자가 직접 켠 경우에만 안드로이드의 알림 접근 권한을 사용합니다. 이 권한은 안드로이드가 '재생 중인 곡' 정보를 그 권한을 가진 앱에만 내주기 때문에 필요한 것이며, 회사는 알림 내용을 읽지 않습니다. 읽는 것은 멜론·지니·벅스·FLO 네 앱이 재생 중인 곡의 제목·가수·재생 상태뿐이고, 그 밖의 앱이 재생하는 내용은 기록하지 않습니다. 이 기록은 휴대폰 안에만 저장되고 서버로 전송하지 않으며, 48시간 뒤 기기에서 자동으로 지워집니다. 서버에 저장되는 것은 그날 스트리밍 응원을 완료했다는 표시뿐입니다. 휴대폰 설정에서 언제든지 끌 수 있고, 켜지 않아도 스트리밍 응원은 그대로 이용할 수 있습니다.
11. 투표와 외부 서비스
서비스는 외부 투표 사이트·음원 앱·판매처·팬카페로 이동하는 링크만 안내합니다. 회사는 외부 서비스의 계정 정보, 투표 내용, 투표 결과, 결제 정보를 수집하거나 전송하지 않습니다. 회원이 돌아와 스스로 '완료'를 누른 경우에 한해 그날 그 서비스에 참여했다는 사실(날짜·서비스명)만 응원 기록에 저장합니다. 외부 서비스에서의 개인정보 처리는 그 서비스의 개인정보처리방침을 따릅니다.
12. 자동 수집 장치
서비스는 쿠키를 사용하지 않습니다. 앱은 1항 다.의 기기 식별자와 푸시 토큰을 알림 발송 목적으로만 저장하며, 광고·분석 SDK 는 사용하지 않습니다. 기기 설정에서 알림 권한을 거부하면 토큰이 저장되지 않습니다.
13. 안전성 확보 조치
서버 접근 규칙으로 본인 데이터만 읽고 쓸 수 있게 제한하고, 운영자 권한은 따로 부여한 계정에만 둡니다. 전송 구간은 암호화(HTTPS)하며, 비밀번호는 원문을 저장하지 않습니다. 좋아요·댓글 수처럼 조작할 수 있는 값은 서버에서만 갱신합니다.
14. 개인정보 보호책임자
성명: 추대성
직책: 대표이사 (개인정보 보호책임자 겸임)
연락처: cielien@pocknoq.com
15. 권익침해 구제 방법
개인정보를 침해당했다고 생각되면 아래 기관에 신고하거나 상담할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
16. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전까지 앱 안 공지로 알리고, 이 문서 위쪽의 최종 수정일을 갱신합니다.
17. 개인정보 보호 문의
cielien@pocknoq.com