Music plug(이하 ‘서비스’)는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리합니다. 로그인하지 않고 쓰면 서비스는 개인정보를 서버에 저장하지 않습니다.
1. 처리하는 개인정보와 목적
| 언제 | 무엇을 | 왜 |
|---|---|---|
| 이메일로 가입할 때 | 이메일, 비밀번호(되돌릴 수 없는 값으로 바꿔 저장) | 회원 확인, 로그인 |
| Google로 로그인할 때 | Google 계정 고유번호, 이름, 이메일 | 회원 확인, 로그인 |
| 카카오로 로그인할 때 | 카카오 회원번호, 닉네임, 이메일(동의한 경우) | 회원 확인, 로그인 |
| 로그인한 상태로 곡을 담을 때 | 플레이리스트 이름, 곡 제목·가수·앨범, 앨범 그림 주소, 가져온 음원 사이트 | 여러 기기에서 내 플레이리스트 보기 |
서비스는 위 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
2. 서버에 저장하지 않는 정보
- 이미지·화면 녹화 파일: 이용자의 브라우저 안에서만 글자를 읽고, 파일을 서버로 보내지 않습니다.
- 공유 링크: 곡 목록을 읽기 위해 서버가 해당 음원 사이트에 한 번 접속하며, 링크 자체는 저장하지 않습니다.
- 로그인 전 플레이리스트: 이용자 기기의 브라우저 저장소에만 있습니다.
3. 보유 기간과 파기
회원 정보와 플레이리스트는 회원 탈퇴 때까지 보관하고, 탈퇴하면 즉시 지웁니다. 탈퇴는 ‘내 플레이리스트’ 화면 아래의 ‘계정 지우기’로 언제든 할 수 있습니다. 법령에 따로 보관하라는 정보가 생기면 그 기간만 따로 보관합니다.
지운 정보는 되살릴 수 없도록 데이터베이스에서 삭제합니다. 다만 데이터베이스 업체의 백업에는 짧은 기간 남아 있다가 자동으로 지워질 수 있습니다.
4. 제3자 제공
서비스는 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따른 요청이 있을 때만 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
| 업체 | 맡기는 일 | 위치 |
|---|---|---|
| Vercel Inc. | 웹사이트 운영(서버) | 미국 등 Vercel 서버 지역 |
| Neon Inc. | 회원 정보와 플레이리스트 저장(데이터베이스) | Neon 데이터베이스 지역 |
| Google LLC | Google 로그인 확인 | 미국 |
| (주)카카오 | 카카오 로그인 확인 | 대한민국 |
Vercel과 Neon으로는 서비스를 쓸 때(가입·로그인·저장 때) 네트워크를 통해 1번의 정보가 옮겨지며, 회원 탈퇴 때까지 보관됩니다. 국외 이전을 원하지 않으면 로그인하지 않고 쓰면 됩니다(이때는 서버에 저장하지 않습니다).
이미지에서 가져오기 기능은 처음 쓸 때 글자 인식 자료를 공개 배포망(jsDelivr)에서 내려받습니다. 이때 그 배포망에 이용자의 IP 주소가 전달될 수 있으며, 이미지 파일은 전달되지 않습니다.
6. 쿠키와 브라우저 저장소
| 이름 | 하는 일 | 보관 |
|---|---|---|
| mp_session (쿠키) | 로그인 상태 유지 | 30일, 나가기를 누르면 삭제 |
| mp_oauth (쿠키) | Google·카카오 로그인 도중 위조 방지 | 10분 |
| music-plug.core.v1 (저장소) | 담은 플레이리스트 | 직접 지우거나 나갈 때까지 |
광고나 방문 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인을 쓸 수 없습니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추라고 요청할 수 있습니다. 플레이리스트는 화면에서 직접 보고 지울 수 있고, 계정 전체는 ‘계정 지우기’로 지울 수 있습니다. 그 밖의 요청은 아래 책임자에게 연락하면 지체 없이 처리합니다.
만 14세 미만은 회원으로 가입할 수 없습니다.
8. 안전하게 지키기 위한 조치
- 비밀번호는 원래 글자로 되돌릴 수 없는 값(scrypt)으로만 저장합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 로그인 쿠키는 서명해서 위조할 수 없게 하고, 자바스크립트로 읽을 수 없게 합니다.
- 데이터베이스에는 운영자만 접근합니다.
9. 개인정보 보호책임자
madeinbruno 운영자
개인정보 침해에 대한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
10. 바뀐 내역
이 방침은 2026년 11월 13일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 이 화면에 알립니다.