개인정보 처리방침

1. 처리하는 개인정보와 목적

• 회원 가입·관리: 이메일 주소, 닉네임, 비밀번호 해시, 이메일 인증 상태와 가입 시각. 계정 식별, 인증 메일 발송, 로그인, 계정 설정과 탈퇴 처리에 사용합니다. 원문 비밀번호는 저장하지 않습니다.
• 노래집 제공: 노래집·곡 목록, 곡 번호·제목·가수, 메모, 태그, 즐겨찾기, 곡을 추가한 날짜. 계정 간 동기화와 사용자가 요청한 공유 기능에 사용합니다.
• 선택형 신곡 알림: 푸시 구독 주소(endpoint), 브라우저 공개 암호 키, 구독한 곡 분류와 발송 상태. 사용자가 선택한 분류의 새 곡 알림 전달에만 사용합니다.
• 곡 정보 신고: 검색어, 신고 사유, 선택한 곡 정보, 사용자가 입력한 신고 내용, 접수·처리 시각과 상태. 누락·오류 확인과 처리에 사용합니다. 신고는 로그인 없이 제출할 수 있습니다.
• 서비스 접속: 로그인 세션 쿠키와 요청 시각·주소·브라우저 정보 등 서버 및 네트워크 요청 정보. 로그인 유지, 서비스 제공, 오류·보안 대응에 사용될 수 있습니다.

회원가입을 하지 않아도 곡 검색과 공개 신곡 목록을 이용할 수 있습니다. 필수 동의를 거부하면 회원가입, 로그인 및 서버 노래집 저장은 이용할 수 없습니다. 푸시 알림과 공유 링크는 사용자가 선택한 경우에만 처리합니다.

2. 보유 및 이용 기간

• 인증이 완료된 계정과 노래집은 계정 삭제 요청 시까지 보유합니다.
• 이메일 인증 대기 계정은 가입 후 최대 30일 동안 보유하고, 이메일 인증 링크는 발급 후 24시간이 지나면 사용할 수 없습니다. 만료 계정과 토큰은 서버 시작 시와 1시간마다 정리합니다.
• 비밀번호 재설정 토큰은 발급 후 1시간, 로그인 세션은 기본 1시간 또는 로그인 유지 선택 시 최대 7일 동안 유효합니다. 만료 세션·재설정 토큰도 서버 시작 시와 1시간마다 정리하며, 토큰과 세션은 원문 대신 해시를 저장합니다.
• 탈퇴 때 “7일 보관”을 선택하면 로그인은 즉시 차단하고 노래집 복구 자료만 7일 동안 보관합니다. 같은 이메일로 재가입하고 이메일 인증을 마치면 복구할 수 있으며, 7일이 지난 뒤 계정 DB 정리 시 삭제합니다.
• “지금 바로 영구 삭제”를 선택하면 서버의 계정과 연결된 노래집을 즉시 삭제하며 복구할 수 없습니다. 현재 사용 중인 브라우저의 캐시는 삭제 요청 후 비우지만, 다른 기기에 남은 브라우저 localStorage는 해당 기기의 브라우저 설정에서 지워야 합니다.
• 두 탈퇴 방식 모두 공유 링크와 푸시 구독은 즉시 해지합니다. 공개 공유 링크에 노출되던 곡 목록은 링크로 더 이상 조회할 수 없게 됩니다.
• 곡 정보 신고는 접수일로부터 최대 1년 보유합니다. 만료 자료는 서버 시작 시와 1시간마다 정리합니다.

법령에 따라 별도 보존이 필요한 정보가 생기면 해당 법적 근거와 기간을 적용하고 이 방침에 반영합니다.

3. 개인정보 처리 업무와 국외 처리

아래 국외 처리는 서비스 계정·웹사이트 제공에 필요한 위탁 항목으로 안내합니다. 국외 이전의 법적 근거로 개인정보 보호법 제28조의8 제1항 제3호 가목을 적용하려면 실제 서비스 계약·위탁 조건이 이에 맞는지 운영자가 확인해야 합니다.

• Cloudflare, Inc. (미국 및 글로벌 엣지 네트워크): norae.zip 방문 요청은 매 요청마다 HTTPS로 Cloudflare에 먼저 전달되고, Cloudflare Tunnel을 거쳐 서비스 서버로 전달됩니다. 전송 중 처리될 수 있는 항목은 IP 주소, 요청 URL·헤더·쿠키, 로그인 요청의 이메일·비밀번호, 검색어, 노래집·신고 요청 및 응답 데이터입니다. 목적은 DNS, TLS, 프록시·DDoS 보호, Tunnel 전달입니다. Tunnel 요청 로그 보존은 기본적으로 꺼져 있고, Free 플랜의 트래픽·보안 분석 데이터는 최대 31일 표시·조회됩니다. 문의처는 [email protected] 또는 [email protected]이며, Cloudflare 개인정보 처리방침에서 확인할 수 있습니다. 국외 처리를 거부하려면 서비스를 이용하지 않을 수 있으며, 이 경우 현재 도메인을 통한 서비스 접속이 불가능합니다.
• Plus Five Five, Inc. (미국, Resend): 이메일 인증 또는 비밀번호 재설정 메일을 보낼 때마다 SMTP TLS로 수신 이메일 주소와 메일 본문(일회용 링크)을 전달합니다. 목적은 계정 확인과 계정 복구 메일 발송입니다. 현재 무료 요금제에서 이메일·로그 데이터는 30일 보유됩니다. 문의처는 [email protected]이며, Resend 개인정보 처리방침과 처리 부속합의서에서 확인할 수 있습니다. 이메일 처리를 거부하면 가입·인증 메일 발송 및 비밀번호 재설정 메일을 이용할 수 없고, 공개 곡 검색은 계속 이용할 수 있습니다.
• Manana API: 검색할 때마다 검색어를 HTTPS 요청으로 API 서버에 전달해 곡 정보를 조회합니다. 계정 이메일·비밀번호·노래집 메모는 요청에 포함하지 않습니다. 공개 API 문서에서 서버 국가, 개인정보 문의처, 검색 요청 보유기간을 확인하지 못했습니다. API 운영 정보와 연락처는 Manana API 안내를 참고해 주세요. 곡명 외 개인정보를 검색어에 입력하지 마세요. 위치·보유 정책을 확인할 수 없으므로 공개 서비스 전에 운영자가 제공자에게 확인해야 합니다.
• DeepL: 카탈로그 번역 작업을 실행할 때 일본어 곡 제목만 번역 요청에 사용합니다. 회원의 계정 정보, 검색 기록, 노래집 메모는 보내지 않습니다. 번역 대상은 공개 곡 제목이므로 회원 개인정보는 이전하지 않습니다. 제공자 개인정보 문의처는 [email protected]입니다.

국외 처리를 거부하면 각 업체를 이용하는 기능에 제한이 생길 수 있습니다. 실제 계약, Cloudflare 분석 설정, Resend 요금제, Manana의 서버 위치·로그 정책이 바뀌면 이 페이지도 갱신합니다.

4. 제3자 공개와 공유

서비스는 이용자 개인정보를 광고 목적으로 판매하지 않습니다. 이용자가 노래집 공유 링크를 만들면 해당 링크를 가진 사람이 그 노래집의 곡 번호·제목·가수 목록을 볼 수 있습니다. 메모, 태그, 즐겨찾기 등 개인 메타데이터는 공유하지 않습니다. 링크는 언제든지 계정에서 해지할 수 있고, 탈퇴하면 모두 해지됩니다.

5. 브라우저 저장 정보

로그인 상태 유지를 위해 HTTP-only 세션 쿠키를 사용합니다. 테마 설정과 노래집 화면 캐시는 브라우저 localStorage에 저장될 수 있으며, 서버 동기화가 완료된 노래집의 원본은 계정 DB에 있습니다. 브라우저 저장 정보는 브라우저 설정에서 삭제할 수 있습니다. 서비스는 광고 추적 쿠키를 사용하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 닉네임·비밀번호 변경과 계정 탈퇴는 계정 화면에서 직접 할 수 있고, 그 밖의 요청은 이 방침의 개인정보 문의 이메일로 본인 확인 정보를 최소한으로 적어 요청해 주세요. 계정 탈퇴 시 보관 기간 선택을 제공하며, 계정 관련 동의는 회원가입 전에 별도로 확인합니다.

7. 안전성 확보 조치

• 비밀번호는 scrypt 단방향 해시로 저장합니다.
• 세션 및 이메일 인증·재설정 토큰은 해시 형태로 저장하고, 세션 쿠키에는 HTTP-only 속성을 적용합니다.
• 운영 DB 접근을 서버로 제한하고, 이메일·비밀번호·DeepL 키 등 비밀 값은 브라우저에 전달하지 않습니다.
• 서비스 도메인에서는 HTTPS 연결을 사용합니다. 이용자의 기기나 네트워크 환경까지 서비스가 통제할 수는 없습니다.

8. 방침의 변경

처리 목적, 보유 기간, 외부 업체 또는 이용자 권리에 중요한 변경이 생기면 변경 내용을 서비스 화면과 이 페이지에 알립니다. 변경된 방침의 시행일은 문서 상단에 표시합니다.