개인정보 처리방침
1. 관리자
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, 독일. 이메일: support@songbookbuddy.com. 웹 사이트 : www.songbookbuddy.com
2. 데이터 처리에 관한 일반 정보
당사는 개인 데이터 보호를 중요하게 생각합니다. 개인 데이터는 기밀로 취급되며 해당 데이터 보호 규정(GDPR)을 따릅니다.
3. 호스팅 및 웹사이트 운영
웹사이트는 다음 제공업체가 호스팅합니다: Hostinger International Ltd. 방문 시 IP 주소, 요청 일시, 브라우저 유형·버전, OS, referrer URL 등이 자동 수집됩니다. 사이트 제공 및 시스템 보안에 기술적으로 필요합니다. 법적 근거: GDPR 제6조(1)(f).
4. 연락
이메일, Discord, 앱 내 지원으로 문의하면 연락처 데이터와 제공 정보가 문의 처리 목적으로 저장됩니다. 법적 근거: GDPR 제6조(1)(b) 및 해당 시 (f).
5. Songbook Buddy 앱 사용
앱 운영을 위해 처리하는 항목: (a) 계정 데이터 — 이메일, 인증 데이터(및 사용 시 이메일로 보호 전 익명 구매 세션). (b) 라이선스/구매 데이터 — 구독 또는 일회성 구매 상태, 플랫폼(Apple, Google, PayPal 등), 권한 부여에 필요한 거래 식별자. (c) Cloud sync 사용자 라이브러리 콘텐츠 — 선택 개인 필드(곡 제목, ChordPro 텍스트, 메모, 레이아웃 설정)는 업로드 전 기기에서 암호화(AES-GCM; 계정 비밀번호에서 파생 키). 암호화 필드는 읽을 수 없습니다. sync·협업을 위해 식별자, 타임스탬프, 일부 구조/공유 메타데이터(밴드 멤버십, 셋리스트 구조) 저장; 공유 밴드 곡 payload는 밴드별 별도 암호화; 1:1 공유 및 지원 보고(선택 첨부 포함)는 지원/운영에서 읽을 수 있습니다. (d) 진단 — 환경 설정 → 정보에서 보고서 전송 가능. 로그인 사용자는 예기치 않은 오류 후 최소 기술 보고서 전송(기본 켜짐, 끌 수 있음). 버전, 기기/플랫폼, locale, 최근 로그, sync 상태, 파일 경로 포함 가능; 가사는 자동 포함되지 않음. 법적 근거: GDPR 제6조(1)(f). (e) 익명 사용 통계(옵트인, 기본 꺼짐) — sync ID와 연결되지 않은 집계 카운트(실행, 활성 일수, 기능 사용). 법적 근거: GDPR 제6조(1)(a).
6. Cloud 서비스(Supabase)
Supabase(Supabase Inc.)를 processor로 사용: 계정 인증; 위 암호화/비암호화 sync 데이터; 라이선스/권한 기록; 지원 보고; 선택 사용 통계; (웹사이트) 특정 양식 및 다운로드 클릭 카운터. 처리는 sync에만 한정되지 않습니다. 법적 근거: GDPR 제6조(1)(b) 및 해당 시 (f) 또는 (a).
7. 웹사이트 다운로드 통계
Songbook Buddy 설치 프로그램 다운로드(DMG, ZIP, APK, Windows setup)를 Download 페이지와 해당 설치 파일에 대한 /files/ 직접 요청에서 집계합니다. 각 이벤트마다 channel(stable/beta), platform, version, artifact type, link, timestamp, page path, referrer, site host, browser user-agent(및 파생 device/browser/OS 레이블), IP 주소의 단방향 해시(원본 IP 아님), CDN이 제공하는 경우 country code, source label(website click, in-app update link, 기타 직접 /files/ 요청)을 저장할 수 있습니다. /files/ 아래 help pack 및 기타 비설치 파일은 이 방식으로 집계하지 않습니다. 계정 불필요. 법적 근거: Art. 6(1)(f) GDPR.
8. 베타 포털
베타 영역은 Supabase Auth(이메일·비밀번호) 사용. 세션 데이터는 브라우저(local storage)에 저장. 베타 관련 이메일(뉴스레터 등록, TestFlight/Play 테스터 주소) 발송 가능. 법적 근거: GDPR 제6조(1)(b) 및/또는 (f).
9. 결제 및 스토어 제공업체
구매는 Apple, Google, PayPal 등이 처리할 수 있습니다. 해당 제공업체는 자체 정책에 따라 결제 데이터를 처리하고, 당사는 권한 및 제한된 거래 메타데이터(일부 PayPal 흐름에서는 복구용 payer 이메일)를 받습니다.
10. 쿠키 및 로컬 스토리지
광고 또는 제3자 분석 쿠키는 사용하지 않습니다. 베타 포털에 필요 시 브라우저가 세션을 local storage에 저장(마케팅 쿠키 아님). 호스팅은 기술적으로 필요한 쿠키 설정 또는 보호된 staging/prod 경로 HTTP 인증 사용 가능. 법적 근거: GDPR 제6조(1)(f).
11. 귀하의 권리
언제든 다음 권리가 있습니다: 저장 데이터 접근; 부정확 데이터 정정; 삭제; 처리 제한; 데이터 이동. 데이터 보호 감독 기관에 불만 제기할 권리도 있습니다.
12. 보존 기간
개인 데이터는 각 목적에 필요한 기간만 보존(예: 계정 활성 중 계정·권한 데이터, 분류에 필요한 지원 보고, 집계 통계용 다운로드 이벤트, 동의 철회까지 옵트인 사용 통계).
13. SSL/TLS 암호화
보안을 위해 SSL 또는 TLS 암호화를 사용합니다.
14. 본 개인정보 처리방침 변경
현행 법적 요건 또는 서비스 변경을 반영하기 위해 본 방침을 수정할 권리를 보유합니다.
최종 업데이트: 2026년 7월 19일