개인정보처리방침 (2026년 11월 5일 판)

1. 수집하는 개인정보

가. 가입할 때

• 이메일·비밀번호 가입: 이메일 주소, 비밀번호(Firebase Authentication 이 해시로만 저장하며 회사는 원문을 알 수 없습니다), 이메일 인증 여부
• Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름(닉네임 후보), 프로필 이미지 주소
• Apple로 로그인: Apple 계정 고유 식별자, 이메일 주소(비공개 릴레이 주소를 포함하며 제공한 경우), 이름(최초 1회, 제공한 경우)
• 카카오 로그인: 카카오 회원번호, 이메일 주소와 인증 여부(제공한 경우), 닉네임, 프로필 이미지 주소
• 공통: 닉네임, 프로필 사진, 최애 가수와 팔로우한 가수
• 동의·확인 기록: 만 14세 이상 확인 시각, 이용약관 동의 시각, 개인정보 수집·이용 동의 시각, 동의 화면에 표시된 이용약관·개인정보 수집·이용 동의문·개인정보처리방침의 시행일, 앱 버전. 약관이 바뀌어 다시 동의한 경우에도 같은 항목을 이력으로 남깁니다.

나. 서비스를 이용할 때

• 응원 체크 기록(날짜별 스트리밍·소식·투표 참여 여부), 인증 기록, 소식에 누른 좋아요, 신고 기록(닉네임 욕설 자동 판정으로 만들어지는 자동 신고와, 2026년 10월 6일 전에 회원이 직접 접수한 신고의 사유·상세 내용)
• 팬카페 인증을 신청한 경우: 본인 팬카페 회원 등급 화면의 캡처 이미지(카페 닉네임·등급 등 카페 회원정보가 함께 찍힙니다)와 인증 결과(승인 여부, 확인 일시, 운영자가 확인한 등급). 본인 등급 화면만 올리고, 다른 회원의 닉네임·게시글이 보이면 가린 뒤 올려 주세요.

다. 자동으로 수집·생성되는 정보

• 기기 식별자(안드로이드 Android ID 또는 iOS 앱 공급업체 식별자 IDFV), 푸시 알림 토큰, 앱 버전, 운영체제 — 기기 식별자와 푸시 알림 토큰은 기기별 알림 발송에만 씁니다. 알림을 보내기 위해 Firebase Cloud Messaging 이 만드는 Firebase 설치 ID 는 회사 데이터베이스에 저장하지 않고 수탁자(5항)가 처리합니다.
• IP 주소 변환값 — 이메일 가입 여부 조회 기능의 남용을 막기 위해, 접속한 IP 주소를 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 10분 동안 조회 횟수를 셉니다. 회사는 이 열쇠로 같은 IP 주소인지 대조할 수 있으므로 이 값도 개인정보로 관리합니다.
• 네이버 기사 호출 횟수 — 기사 목록(11항)을 부르는 기능의 남용을 막기 위해, 회원 계정 식별자(UID)별로 10분 동안 부른 횟수와 그 10분이 시작된 시각을 기록합니다. 서비스 전체의 하루 호출 수도 세지만, 여기에는 회원을 가리키는 정보가 없습니다. 이 기록은 아래 서버 작업 기록과 같이 부정 이용 방지와 서비스 보안을 위해 회원 계정 식별자와 함께 남기는 서버 처리 기록입니다.
• 서버 접속 기록 — 회사의 서버 기능(Cloud Functions)에 요청이 들어올 때마다 요청 시각, IP 주소, 요청 주소, 기기·앱 정보(User-Agent)가 Google Cloud 의 서버 로그에 자동으로 기록됩니다.
• 서버 작업 기록 — 서버 기능이 일을 처리하면서 처리 결과와 오류를 같은 서버 로그에 남기며, 여기에는 처리한 회원의 계정 식별자(UID)가 들어갈 수 있습니다.
• 만 14세 미만 가입 중단 기록 — 로그인 계정이 만들어진 뒤 가입 과정에서 만 14세 미만이라고 밝히면, 밝힌 시각, 가입 단계, 기기 운영체제 종류, 앱 버전만 남깁니다. 계정·이메일 주소 등 개인을 알아볼 수 있는 정보는 넣지 않습니다(9항).
• 욕설 자동 판정 결과 — 닉네임을 서버가 자동으로 검사해 판정 결과(걸린 규칙 번호)를 프로필 문서에 남기고, 필요하면 자동으로 신고를 만들어 운영자가 확인하게 합니다. 최종 조치는 사람이 판단합니다.
• 운영자 접속 기록 — 운영자가 신고 목록·팬카페 인증을 열람하거나 신고 처리완료·숨김·숨김 해제·정지·정지 해제·인증 승인·반려를 할 때 운영자 계정 식별자, 행동 종류, 대상 문서 경로, 시각, 앱 버전, 기기 운영체제 종류가 기록됩니다(「개인정보의 안전성 확보조치 기준」 제8조 접속기록).
• 앱 이용 기록(이용 통계, 2026년 10월 27일부터) — 본 화면의 이름, 누른 기능과 그 대상(최애 가수를 고르거나 바꾸기, 홈 타일, 응원 완료, 투표 서비스·음원 앱·예매처·그 밖의 외부 링크로 이동, 소식 열기, 응원 달력 열기 — 고른 가수나 서비스의 구분 값 포함), 앱을 연 시각과 머문 시간(세션), 앱 설치·업데이트·삭제, 알림을 받거나 연 기록, 앱 버전, 기기 모델·운영체제와 그 버전·언어·화면 크기, IP 주소로 추정한 대략적인 지역(국가·도시 단위), 앱 인스턴스 ID(앱을 설치할 때마다 새로 만들어지는 식별자), 최애 가수·팬카페 인증 상태·글자 크기 설정. 화면 이름은 화면의 종류만 나타내며 날짜·가수·소식 번호 같은 값은 넣지 않습니다. 회원 계정 식별자(UID)·닉네임·이메일 주소는 보내지 않아 회원 계정과 이어지지 않고, 광고 식별자(iOS IDFA·안드로이드 광고 ID)와 위의 기기 식별자(Android ID·IDFV)는 쓰지 않습니다. Google 은 IP 주소로 대략적인 지역만 추정하고 IP 주소는 기록하거나 저장하지 않으며, 위의 Firebase 설치 ID 를 함께 쓸 수 있습니다. 개인정보 수집·이용 동의 2026년 10월 27일 판(또는 그 뒤 판)에 동의한 회원의 기기에서만 Google Analytics for Firebase 로 보냅니다. [환경설정] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로는 보내지 않으며, 꺼도 서비스를 이용하는 데 영향이 없습니다.
• 화면 이용 기록(서버 이용 통계, 2026년 11월 5일부터) — 본 화면의 이름과 머문 시간, 앱을 앞으로 가져온 시각과 뒤로 보낸 시각(세션), 앱 버전, 기기 운영체제 종류(iOS·안드로이드)를 회사 서버에 저장합니다. 회원 계정 식별자(UID)는 그대로 두지 않고 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 바꿔 함께 저장하며, 닉네임·이메일 주소·기기 식별자·IP 주소는 저장하지 않습니다. 화면 이름은 화면의 종류만 나타내며 날짜·가수·소식 번호 같은 값은 넣지 않습니다. 회사는 이 열쇠로 같은 회원인지 대조할 수 있으므로 이 기록도 개인정보로 관리합니다. 서버는 하루 한 번 이 기록을 세어 이용자 수·세션 수, 화면별 방문 수와 머문 시간, 앱을 닫은 화면, 최애 고르기·팬카페 가입 안내 같은 단계별 도달 수와 최근 세션 요약(그날 세션이 100건 이상일 때만)을 만들고 운영자만 봅니다. 개인정보 수집·이용 동의 2026년 11월 5일 판(또는 그 뒤 판)에 동의한 회원의 기기에서만 보냅니다. [환경설정] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로는 보내지 않으며, 꺼도 서비스를 이용하는 데 영향이 없습니다.
• 가수별 집계 통계(2026년 10월 27일부터) — 개인정보 수집·이용 동의 2026년 10월 27일 판(또는 그 뒤 판)에 동의한 회원의 정보만 셉니다. 서버가 하루 한 번 이 회원들의 최애 가수·팬카페 인증 결과·가입일과 응원 기록을 세어 가수별 팬(최애로 고른 회원)·팬카페 인증 회원 수, 그날 응원 기록(스트리밍·투표·소식 확인·인증)을 남긴 회원 수와 그중 스트리밍·투표 응원을 한 회원 수(투표는 2026년 11월 5일부터 어느 투표 서비스에 참여했는지 서비스별 회원 수도 셉니다), 동의한 회원 수와 그날 새로 가입한 회원 수를 만들고, 가수 화면에 이미 보이는 가수별 팔로워 수를 함께 적습니다. 이 회원이 최애 가수를 처음 고르거나 바꾸거나 최애 가수를 둔 채 탈퇴하면 그 건수(바꾼 경우 어느 가수에서 어느 가수로인지)를 달마다 더하며, 한 회원의 변경은 한 달에 다섯 번까지만 세고 그달 센 횟수는 회원 정보에 두었다가 탈퇴할 때 함께 삭제합니다. 통계에는 숫자만 남기고 회원 계정 식별자·닉네임 같은 회원을 가리키는 정보는 넣지 않으며, 운영자만 볼 수 있습니다. [환경설정] > [알림 설정] > [이용 통계 보내기]는 앱 이용 기록을 보내는 데 대한 설정이라 이 통계에는 적용되지 않습니다.

2. 수집·이용 목적

회원 식별 및 로그인, 만 14세 이상 확인과 만 14세 미만 가입 차단, 약관·동의 이력 관리, 응원 기록 저장과 기기 간 동기화, 팬카페 회원 인증, 알림 발송, 신고 처리, 부정 이용·반복 위반 방지와 분쟁 대응, 서버 접속 기록 보관과 서비스 보안, 서비스 이용 통계 작성(앱 이용 기록 분석과 회원 개인을 가리키지 않는 가수별 집계)과 서비스 개선, 문의 응대

3. 보유 기간과 파기

• 회원 정보·동의 기록·응원 기록·인증·좋아요·팔로우·기기 정보·팬카페 인증 기록·업로드한 사진·로그인 계정: 회원 탈퇴 시 즉시 삭제합니다. 서버 처리가 중간에 끊겨도 10분마다 다시 시도해 끝까지 삭제합니다.
• 팬카페 인증: 팬카페 인증 캡처 이미지는 운영자가 확인(승인 또는 반려)하는 즉시 삭제하고, 인증 결과(승인 여부, 확인 일시, 운영자가 확인한 등급)만 탈퇴 시까지 보관합니다. 삭제는 서버가 하며, 빠진 것은 하루 1회 실행되는 정리 작업이 다시 지웁니다. 확인 전인 캡처 이미지는 탈퇴 시 삭제합니다.
• 2026년 10월 6일 전에 쓰던 커뮤니티·모임 기능의 기록: 모임 참여 정보와 차단 목록은 탈퇴 시 즉시 삭제하고, 게시물과 댓글은 탈퇴 즉시 작성자 정보와 첨부 사진을 삭제한 뒤(게시물은 함께 숨김 처리) 3일 후 매일 1회 실행되는 파기 작업으로 본문까지 삭제합니다(운영자가 신고를 검토한 뒤 되살린 게시물은 작성자 정보가 지워진 상태로 남을 수 있습니다).
• 신고 기록: 신고 기록은 접수일로부터 1년이 지나면 삭제합니다. 회원이 탈퇴하면 그 회원의 식별자를 회사가 보관하는 비밀 열쇠로 변환한 값으로 바꾸고 신고 상세 내용을 삭제한 뒤, 탈퇴한 날로부터 1년(접수일로부터 1년이 더 늦으면 그때)이 지나면 삭제합니다. 탈퇴 뒤 남는 것은 변환한 식별자, 신고 대상의 종류와 위치, 신고 사유, 처리 상태, 접수 시각, 자동 신고 여부, 변환한 시각뿐입니다. 변환한 값도 회사가 열쇠로 같은 회원인지 대조할 수 있으므로 개인정보로 관리합니다. 보관 목적은 부정 이용·반복 위반 방지와 분쟁 대응이며, 근거는 가입할 때 받은 개인정보 수집·이용 동의와 회사의 정당한 이익입니다(「개인정보 보호법」 제15조 제1항 제1호·제6호).
• 서버 접속 기록과 서버 작업 기록: 서버 접속 기록은 통신비밀보호법 제15조의2와 같은 법 시행령 제41조에 따라 3개월간 보관한 뒤 삭제합니다. 같은 서버 로그에 남는 서버 작업 기록(회원 계정 식별자 포함)도 오류 확인과 서비스 보안을 위해 3개월간 보관한 뒤 함께 삭제하며, 회원이 탈퇴해도 이 기간이 지나야 삭제됩니다.
• 운영자 접속 기록: 400일 보관 뒤 매일 실행되는 파기 작업으로 삭제하며, 회원이 탈퇴해도 이 기간까지 남습니다.
• IP 주소 변환값: IP 주소 변환값은 10분의 조회 제한 창이 끝나면 저장소의 자동 삭제 기능으로 지우며, 실제 삭제는 창이 끝난 뒤 보통 하루 안에 이루어집니다.
• 네이버 기사 호출 횟수: 10분의 호출 제한 창이 끝나면 저장소의 자동 삭제 기능으로 지우며, 실제 삭제는 창이 끝난 뒤 보통 하루 안에 이루어집니다. 회원이 탈퇴해도 이 기간까지 남을 수 있습니다. 서비스 전체의 하루 호출 수는 회원을 가리키는 정보가 없는 숫자 기록이어서 따로 삭제 기한을 두지 않습니다.
• 만 14세 미만 가입 중단 기록: 개인을 알아볼 수 있는 정보가 없는 통계 기록이어서 따로 삭제 기한을 두지 않습니다.
• 앱 이용 기록: 앱 이용 기록은 회원 계정과 이어지지 않은 채 Google Analytics for Firebase 에 보관되고, 14개월이 지나면 Google 이 매월 실행하는 정리 작업으로 삭제됩니다. 계정과 이어지지 않아 탈퇴해도 이 기간까지 남으며, 로그아웃하거나 탈퇴하면 그 기기의 앱 인스턴스 ID 를 지우고 새로 만듭니다. 개인을 알아볼 수 없게 집계된 보고서 수치(화면별 방문 수 같은 합계)는 이 기간이 지나도 남을 수 있습니다.
• 화면 이용 기록(서버): 서버의 화면 이용 기록은 세션이 시작된 날로부터 90일이 지나면 저장소의 자동 삭제 기능으로 지우며(실제 삭제는 보통 하루 안에 이루어집니다), 회원이 탈퇴하면 그 회원의 변환한 값으로 저장된 기록을 즉시 삭제합니다. 하루 한 번 이 기록으로 만드는 집계(이용자 수, 화면별 머문 시간, 앱을 닫은 화면 같은 합계와, 그날 세션이 100건 이상일 때만 만드는 최근 세션 요약 — 회원을 가리키는 값 없이 시작 시각(시 단위)·기기 종류·길이·화면 순서만 남깁니다)는 회원을 가리키는 정보가 없어 따로 삭제 기한을 두지 않습니다.
• 가수별 집계 통계: 회원을 가리키는 정보가 없는 숫자 기록이어서 따로 삭제 기한을 두지 않습니다.
• 재생 중인 음악 확인 기록(안드로이드, 선택): 멜론·지니·벅스·FLO 네 앱의 재생 정보만 휴대폰 안에 저장되고, 48시간 뒤 자동 삭제되며 서버로 전송하지 않습니다.
• 이메일로 접수한 삭제 요청: 접수 후 7일 이내에 처리합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 문서 삭제, 저장소 파일 삭제, 인증 계정 삭제). 파기 실행 기록은 서버 로그로 남기고 개인정보 보호책임자가 정기적으로 확인합니다.

4. 처리 위탁

회사는 서비스 운영을 위해 「개인정보 보호법」 제26조에 따라 다음 업무를 위탁합니다.

• Google LLC (Firebase: Cloud Firestore, Cloud Storage, Cloud Functions): 데이터 저장, 서버 기능 실행 — Google Cloud 서울 리전(asia-northeast3)
• Google LLC (Firebase Authentication, Firebase Cloud Messaging): 계정 인증, 알림 발송 — 국외에서 처리됩니다(5항)
• Google LLC (Google Cloud Logging): 서버 접속 기록 보관 — 국외에서 처리될 수 있습니다(5항)
• Google LLC (Google Analytics for Firebase): 앱 이용 통계 — 국외에서 처리됩니다(5항)

수탁자의 주소와 연락처는 5항과 같습니다. 로그인 제공자(Google LLC, Apple Inc., 주식회사 카카오)는 회사가 업무를 위탁한 것이 아니라 회원이 이미 가입한 계정으로 본인임을 확인해 주는 서비스이며, 회사는 1항 가.의 항목을 제공받습니다. 11항의 외부 API·지도 서비스 제공자(Google 의 YouTube API 서비스, Meta 의 Instagram API, 네이버 주식회사의 검색 API(네이버클라우드 주식회사가 운영하는 NAVER API HUB 로 이용), (재)예술경영지원센터의 KOPIS, 주식회사 카카오의 카카오맵)도 회사가 업무를 위탁한 수탁자가 아니며, 각 제공자와 오가는 정보는 11항과 같습니다.

5. 개인정보의 국외 이전

회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보의 처리를 국외에 위탁·보관합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)이며, 같은 조 제2항 각 호의 사항을 이 방침에 공개하므로 국외 이전에 대한 별도 동의는 받지 않습니다.

• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• 이전받는 자의 연락처: Firebase 개인정보 문의 https://firebase.google.com/support/privacy/dpo / 국내대리인 구글코리아 유한회사(서울특별시 강남구 테헤란로 152 22층, 02-722-7778, data-access-requests@google.com)
• 이전되는 국가: 미국 등 Google 이 시설을 둔 국가. Firebase Authentication 은 미국 데이터센터에서만 운영되며, Firebase Cloud Messaging, Google Cloud Logging, Google Analytics for Firebase 는 Google 의 전 세계 인프라에서 처리될 수 있습니다.
• 이전 시기와 방법: 회원이 가입·로그인하거나 알림을 받을 때, 앱이 회사의 서버 기능에 요청할 때, 그리고 이용 통계를 보내는 회원이 앱을 쓰는 동안 암호화된 네트워크(HTTPS)로 전송됩니다.
• 이전되는 항목: [인증] 회원 계정 식별자(UID), 이메일 주소, 비밀번호 해시, 소셜 로그인 제공자의 고유 식별자, 제공자가 준 이름·프로필 이미지 주소, 가입·최근 로그인 시각, 로그인할 때의 IP 주소와 기기·앱 정보(User-Agent) / [알림] 푸시 알림 토큰, Firebase 설치 ID, 앱 버전, 알림 문구(개인정보가 담기지 않는 내용) / [서버 접속·작업 기록] IP 주소, 기기·앱 정보(User-Agent), 요청 주소, 요청 시각, 작업 기록에 담긴 회원 계정 식별자(UID) / [이용 통계] 1항 다.의 앱 이용 기록, Firebase 설치 ID, 대략적인 지역을 추정하는 데 쓰는 접속 IP 주소(저장하지 않음)
• 이용 목적: 계정 인증 및 로그인 유지, 기기 알림 발송, 서버 접속 기록 보관, 서비스 이용 통계
• 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 다만 서버 접속 기록과 서버 작업 기록은 3개월간 보관하고(탈퇴 뒤에도 이 기간까지 남습니다), 로그인할 때의 IP 주소와 기기·앱 정보는 Firebase Authentication 이 수 주간 보관한 뒤 삭제합니다. 앱 이용 기록은 14개월간 보관합니다(회원 계정과 이어지지 않아 탈퇴 뒤에도 이 기간까지 남습니다).
• 보호조치(「개인정보 보호법」 제28조의8 제4항): 수탁자와 개인정보 처리 조건을 정한 약관(Firebase Data Processing and Security Terms, 이용 통계는 Google Ads Data Processing Terms)에 따라 처리하며, 전송 구간 암호화, 접근 권한 제한 등 13항의 조치를 국외 이전에도 똑같이 적용합니다.
• 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 [환경설정] > [프로필 수정] > [계정 삭제]에서 탈퇴할 수 있습니다. 인증과 알림, 서버 기능은 서비스에 필수이므로 이전을 거부하면 서비스를 이용할 수 없습니다. 이용 통계는 [환경설정] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로 이전하지 않으며, 꺼도 서비스 이용에는 영향이 없습니다.

6. 운영자의 열람

운영자는 신고 처리와 팬카페 인증 확인을 위해 신고된 닉네임(2026년 10월 6일 전에 접수된 신고는 그 게시물·댓글)과 팬카페 인증 캡처를 열람합니다. 팬카페 인증 캡처는 제출한 본인과 운영자만 읽을 수 있도록 서버 규칙으로 제한합니다. 운영자가 확인(승인 또는 반려)을 마치면 서버가 캡처 이미지를 즉시 삭제하고 인증 결과만 남기므로, 그 뒤에는 열람할 수 없습니다. 삭제가 실패하면 하루 1회 실행되는 정리 작업이 다시 지울 때까지 남을 수 있습니다. 운영자 앱은 캡처를 기기 저장공간에 따로 보관하지 않습니다. 운영자는 그 밖의 목적으로 회원 정보를 열람하지 않습니다. 운영자의 열람·처리는 1항 다.의 운영자 접속 기록으로 남기며 개인정보 보호책임자가 매월 점검합니다.

7. 이용자와 법정대리인의 권리

회원은 [환경설정] > [프로필 수정]에서 닉네임·프로필 사진·최애 가수를 직접 수정하고, 같은 화면의 [계정 삭제]에서 탈퇴해 3항에 따라 데이터를 삭제할 수 있습니다. 앱을 설치할 수 없는 경우 아래 이메일로 열람·정정·삭제·처리정지를 요청할 수 있으며, 본인 확인 후 7일 이내에 처리합니다. 앱 이용 기록(1항 다.)은 회원 계정과 이어지지 않아 회사가 회원별로 찾아 열람하거나 삭제할 수 없으며, [환경설정] > [알림 설정] > [이용 통계 보내기]를 꺼서 처리를 멈출 수 있습니다. 서버의 화면 이용 기록(1항 다.)은 변환한 값으로 저장되지만 회사가 비밀 열쇠로 같은 값을 만들어 찾을 수 있으므로 열람·삭제 요청을 처리하며, 탈퇴하면 즉시 삭제됩니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있으며, 회사는 요청을 받으면 해당 계정을 9항에 따라 처리합니다.

8. 알림

알림 수신은 선택 사항이며 [환경설정] > [알림 설정]에서 언제든지 끌 수 있습니다.

9. 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리할 때 필요한 법정대리인 동의 확인 절차(「개인정보 보호법」 제22조의2, 같은 법 시행령 제17조의2)를 운영하지 않습니다. 그래서 가입 화면에서 "만 14세 이상입니다"를 스스로 확인한 사람만 가입을 받고, 확인한 시각을 기록합니다. 가입 화면에서 만 14세 미만이라고 밝히면 가입을 중단합니다. 로그인 계정이 이미 만들어진 단계라면 그 계정을 즉시 삭제하고, 밝힌 시각·가입 단계·기기 운영체제 종류·앱 버전만 기록합니다. 이 기록에는 계정·이메일 주소 등 개인을 알아볼 수 있는 정보를 넣지 않습니다. 로그인 계정을 만들기 전 단계(이메일 가입 화면)에서 밝히면 계정을 만들지 않으며 서버에 아무것도 기록하지 않습니다. 회원이 만 14세 미만임을 알게 되면 지체 없이 계정 이용을 중단시키고 개인정보를 파기합니다. 만 14세 미만으로 보이는 회원이 있으면 누구나 아래 이메일로 알려 주실 수 있고, 법정대리인도 같은 이메일로 연락해 주시면 됩니다. 회사는 연령 확인을 위해 생년월일이나 보호자 정보를 추가로 수집하지 않습니다.

10. 재생 중인 음악 확인 (안드로이드, 선택)

스트리밍 응원이 실제로 들었는지 확인하기 위해, 이용자가 직접 켠 경우에만 안드로이드의 알림 접근 권한을 사용합니다. 이 권한은 안드로이드가 '재생 중인 곡' 정보를 그 권한을 가진 앱에만 내주기 때문에 필요한 것이며, 회사는 알림 내용을 읽지 않습니다. 읽는 것은 멜론·지니·벅스·FLO 네 앱이 재생 중인 곡의 제목·가수·재생 상태뿐이고, 그 밖의 앱이 재생하는 내용은 기록하지 않습니다. 이 기록은 휴대폰 안에만 저장되고 서버로 전송하지 않으며, 48시간 뒤 기기에서 자동으로 지워집니다. 서버에 저장되는 것은 그날 스트리밍 응원을 완료했다는 표시뿐입니다. 휴대폰 설정에서 언제든지 끌 수 있고, 켜지 않아도 스트리밍 응원은 그대로 이용할 수 있습니다.

11. 외부 서비스 링크와 외부 API·지도 서비스

서비스는 외부 투표 사이트·음원 앱·공연 예매처·팬카페·가수 공식 채널·방송 프로그램 페이지로 이동하는 링크를 안내합니다. 회사는 외부 서비스의 계정 정보, 투표 내용, 투표 결과, 결제 정보를 수집하거나 전송하지 않습니다. 스트리밍은 회원이 음원 앱에 1분 이상 머문 것을 앱이 확인한 경우(안드로이드에서 재생 확인을 켰다면 최애 가수의 곡이 1분 이상 재생된 것을 확인한 경우), 투표는 회원이 돌아와 '네, 했어요'를 누른 경우에 한해 그날 그 서비스에 참여했다는 사실(날짜·서비스명)만 응원 기록에 저장합니다. 외부 서비스에서의 개인정보 처리는 그 서비스의 개인정보처리방침을 따릅니다.
회사는 YouTube API 서비스를 이용합니다. 가수와 방송 프로그램의 공개 YouTube 채널에서 영상 제목, 썸네일 이미지 주소, 영상 링크, 게시 시각을 받아 홈·소식·방송 화면에 보여 주며, 회원의 YouTube 계정에는 접근하지 않습니다. 이 영상 정보는 30일 안에 다시 받거나 삭제합니다. 썸네일 이미지는 회원의 기기가 YouTube 서버에서 직접 받아 오며, 이때 기기의 IP 주소가 Google LLC 에 전달됩니다. Google 의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
회사는 Meta 의 Instagram API(business_discovery)를 이용합니다. 회사가 정한 가수의 공개 프로페셔널 계정을 계정 이름으로 조회해 계정 번호, 계정의 프로필 사진 주소와 최근 게시물의 번호·주소·게시 시각만 받고, 그중 게시물 번호·주소·게시 시각을 계정 이름과 함께 저장해 앱의 소식·알림 화면에 '새 게시물이 올라왔다' 는 사실과 원본 링크를 보여 줍니다. 프로필 사진 주소는 그 가수의 정보에 저장해 소식 화면의 Instagram 카드에 그 가수의 프로필 사진을 보이는 데 쓰며, 매시간 조회할 때마다 새 주소로 바꾸고 계정이 조회되지 않게 되면 함께 지웁니다. 프로필 사진 파일은 회원의 기기가 Meta 의 서버에서 직접 받아 오며, 이때 기기의 IP 주소 등 접속 정보가 Meta 에 전달됩니다. 게시물의 글·사진·영상·댓글·좋아요 수는 요청하지도 저장하지도 않습니다. 저장한 정보는 게시 시각으로부터 30일이 지나면 하루 1회 실행되는 정리 작업으로 삭제하고, 계정이 비공개·개인 계정으로 바뀌거나 사라져 3번 연속 조회되지 않으면 그 계정의 기록을 바로 삭제합니다. Instagram API 호출은 회사의 서버가 하며, 회사는 회원의 Instagram 계정에 접근하지 않고 회원의 정보를 Meta 에 보내지 않습니다. 회원이 'Instagram에서 보기'를 누르면 Instagram 의 게시물 화면이 열리며, 그 화면을 포함한 Instagram 의 개인정보 처리는 Meta 개인정보처리방침(https://privacycenter.instagram.com/policy)을 따릅니다. 해당 Instagram 계정의 주인(가수·소속사)은 회사가 보관한 그 계정의 기록(게시물 번호·주소·게시 시각, 계정 이름과 프로필 사진 주소)의 삭제를 cielien@pocknoq.com 으로 요청할 수 있으며, 회사는 계정 주인임을 확인한 뒤 7일 이내에 지우고 그 계정을 조회 대상에서 뺍니다. 서버 로그에 남은 조회 기록은 서버 작업 기록과 같이 3개월이 지나면 삭제됩니다.
회사는 네이버 주식회사가 제공하고 네이버클라우드 주식회사가 중개 운영하는 NAVER API HUB 의 검색 API(뉴스)를 이용합니다. 소식 화면의 '기사' 탭이나 가수 정보 화면을 열면 회사의 서버가 그 가수의 이름을 검색어로(이름이 흔해 다른 사람의 기사가 섞이는 가수는 이름 앞에 '가수'를 붙여) 네이버에 기사 목록을 요청하고, 받은 기사 제목·요약·주소·게시 시각과 출처(언론사 사이트 이름)를 회사 서버에 저장하지 않고 앱 화면에만 보여 줍니다. 이때 네이버클라우드의 API 중개 서버를 거쳐 네이버에 검색어(가수 이름), 요청 시각, 요청한 회사 서버의 네트워크 정보가 전달되며, 회원 계정 식별자·닉네임·이메일 주소나 회원 기기의 IP 주소 같은 회원의 정보는 보내지 않습니다. 회사는 기능 남용을 막기 위해 호출 횟수를 기록합니다(1항 다., 3항). 기사 카드의 작은 대표 사진은 회사의 서버가 그 기사의 원문 페이지(언론사 사이트 — 네이버의 페이지는 읽지 않습니다)를 한 번 읽어 그 페이지가 공유용으로 적어 둔 대표 사진의 주소만 알아낸 것으로, 주소는 회사의 데이터베이스에 저장하지 않고(같은 기사를 되풀이해 읽지 않도록 서버 메모리에 몇 시간만 두었다가 지웁니다) 기사 목록과 함께 앱에 넘기며, 사진 파일은 회원의 기기가 그 언론사의 서버에서 직접 받아 옵니다. 이때 기기의 IP 주소 등 접속 정보가 해당 언론사에 전달되며, 그 처리는 해당 언론사의 개인정보처리방침을 따릅니다. 회원이 기사를 누르면 언론사나 네이버의 기사 페이지가 앱 안 브라우저로 열리며, 그 페이지에서의 개인정보 처리는 해당 언론사의 방침이나 네이버 개인정보처리방침(https://policy.naver.com/policy/privacy.html)을 따릅니다.
공연 목록·상세와 공연장 정보는 (재)예술경영지원센터가 운영하는 공연예술통합전산망(KOPIS)이 공공데이터로 제공하는 정보를 회사의 서버가 받아 저장한 것으로, 회원의 개인정보는 들어 있지 않으며 회사는 회원의 정보를 KOPIS 에 보내지 않습니다. 공연 포스터 이미지는 회원의 기기가 KOPIS 서버에서 직접 받아 오며, 이때 기기의 IP 주소 등 접속 정보가 (재)예술경영지원센터에 전달됩니다. 회원이 KOPIS 의 공연 페이지를 열면 그 페이지에서의 개인정보 처리는 (재)예술경영지원센터의 개인정보처리방침을 따릅니다.
공연 상세의 공연장 주변 지도는 주식회사 카카오의 카카오맵 지도·장소 정보를 이용자의 기기가 직접 받아 표시합니다. 공연 상세 화면을 열면 화면 안의 지도가 바로 열리고, 공연장 위치를 기준으로 주변의 카페·주차장·화장실과 가장 가까운 역(지하철역 등)을 지도 안에서 카카오의 장소 검색으로 그때그때 찾습니다. 이때 기기의 IP 주소 등 접속 정보가 카카오에 전달되고, 카카오가 쿠키를 저장할 수 있습니다. 회사는 지도에서 찾은 장소 정보를 회사 서버로 보내거나 저장하지 않으며(이용자가 장소나 '역에서 걸어가는 길'을 누르면 앱은 그 카카오맵 주소만 넘겨받아 카카오맵 앱이나 웹으로 엽니다), 이용자의 위치 정보를 받지 않습니다. 지도와 장소 검색을 위해 회사의 서버가 카카오에 보내는 회원의 정보는 없습니다. 장소 정보의 권리는 카카오와 원래 정보를 제공한 자에게 있습니다. 카카오의 개인정보 처리는 카카오 개인정보처리방침(https://www.kakao.com/policy/privacy)을 따릅니다.

12. 자동 수집 장치

회사는 쿠키를 사용하지 않습니다. 다만 공연 상세 화면(11항의 공연장 주변 지도)을 열면 카카오가 이용자의 기기에 쿠키를 저장할 수 있으며, 회사는 그 쿠키를 읽지 않습니다. 앱은 1항 다.의 기기 식별자와 푸시 토큰을 알림 발송 목적으로만 저장하며, 기기 설정에서 알림 권한을 거부하면 토큰이 저장되지 않습니다. 광고 SDK 는 사용하지 않습니다. 이용 통계를 위해 Google Analytics for Firebase 를 쓰며, 이 도구는 기기에 앱 인스턴스 ID 를 저장하고 1항 다.의 앱 이용 기록을 Google 에 보냅니다. [환경설정] > [알림 설정] > [이용 통계 보내기]에서 끌 수 있습니다. Google 이 이 정보를 어떻게 쓰는지는 'Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법'(https://policies.google.com/technologies/partner-sites)에서 볼 수 있습니다.

13. 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

• 접근 권한 관리: 서버 접근 규칙으로 회원은 본인 데이터만 읽고 쓸 수 있게 제한하고, 운영자 권한은 따로 부여한 계정에만 둡니다. 운영자 권한의 부여·회수 내역은 기록해 3년간 보관합니다. 좋아요 수처럼 조작할 수 있는 값은 서버에서만 갱신합니다.
• 서버 기록 점검: 1항 다.의 서버 접속 기록과 서버 작업 기록(3개월 보관), 파기 작업 실행 기록을 개인정보 보호책임자가 정기적으로 점검합니다.
• 접속기록 보관·점검: 1항 다.의 운영자 접속 기록을 400일 보관하고, 개인정보 보호책임자가 매월 점검합니다.
• 인증정보 암호화: 비밀번호는 Firebase Authentication 이 일방향 암호화(해시)해 저장하며 회사는 원문을 알 수 없습니다.
• 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 암호화(HTTPS)합니다.
• 비밀 열쇠 관리: IP 주소와 탈퇴 회원의 신고 기록 식별자, 화면 이용 기록의 회원 계정 식별자를 변환하는 비밀 열쇠는 Google Cloud Secret Manager 에만 보관하고 앱이나 코드에 넣지 않습니다.
• 유출 대응: 개인정보 유출을 알게 되면 72시간 이내에 해당 정보주체에게 통지하고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

14. 개인정보 보호책임자

성명: 추대성
직책: 대표이사 (개인정보 보호책임자 겸임)
연락처: cielien@pocknoq.com

15. 권익침해 구제 방법

개인정보를 침해당했다고 생각되면 아래 기관에 신고하거나 상담할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

16. 방침의 변경

이 방침을 바꿀 때는 변경 내용과 시행일을 앱 안 공지와 웹사이트로 알립니다. 바뀐 방침은 이 문서 위쪽의 시행일을 갱신해 게시하며(그 시행일 전까지는 직전 방침이 적용됩니다), 이전 방침은 앱의 방침 화면 아래와 웹사이트(https://fan4u-ed453.web.app)의 '지난 버전'에서 볼 수 있습니다. 수집하는 항목이나 이용 목적이 넓어지는 경우에는 개인정보 수집·이용 동의를 다시 받습니다.

17. 개인정보 보호 문의

cielien@pocknoq.com