개인정보 처리방침
1. 관리자
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, 독일. 이메일: support@songbookbuddy.com. 웹 사이트 : www.songbookbuddy.com
2. 데이터 처리에 관한 일반 정보
당사는 개인 데이터 보호를 중요하게 생각합니다. 개인 데이터는 기밀로 취급되며 해당 데이터 보호 규정(GDPR)을 따릅니다.
3. 호스팅 및 웹사이트 운영
웹사이트는 다음 제공업체가 호스팅합니다: Hostinger International Ltd. 방문 시 IP 주소, 요청 일시, 브라우저 유형·버전, OS, referrer URL 등이 자동 수집됩니다. 사이트 제공 및 시스템 보안에 기술적으로 필요합니다. 법적 근거: GDPR 제6조(1)(f).
4. 연락
이메일, Discord, 앱 내 지원으로 문의하면 연락처 데이터와 제공 정보가 문의 처리 목적으로 저장됩니다. 법적 근거: GDPR 제6조(1)(b) 및 해당 시 (f).
5. Songbook Buddy 앱 사용
앱을 실행하기 위해 특히 다음을 처리합니다. (a) 계정 데이터 — 이메일 주소와 인증 데이터(그리고 쓰이는 경우, 이메일로 보호하기 전까지의 익명 구매 세션). (b) 라이선스 / 구매 데이터 — 구독 또는 일회 구매 상태, 플랫폼(예: Apple, Google, PayPal), 권한을 전달하는 데 필요한 거래 식별자. (c) 클라우드로 동기화되는 라이브러리 — 선택한 개인 항목(예: 제목, ChordPro 본문, 메모, 레이아웃 설정)은 업로드 전에 기기에서 암호화됩니다(AES-GCM, 키는 계정 비밀번호에서 유도). 암호화된 항목은 저희가 읽을 수 없습니다. 한계: 식별자, 시각, 일부 구조적 또는 공유 메타데이터(예: 밴드 소속, 셋리스트 구조)는 동기화와 협업을 위해 저장됩니다. 밴드에서 공유하는 곡은 밴드별 암호화를 씁니다. (d) 다른 사람과 공유 — 곡이나 셋리스트를 다른 Songbook Buddy 계정으로 보내면 내용(본문, 메모, 설정, 첨부한 악보)은 저희 서버를 거쳐 상대가 받거나 거절하거나 공유가 만료될 때까지 그곳에 남습니다. 전송은 암호화되지만 종단간 암호화는 아닙니다. 기다리는 동안 서버에서 읽을 수 있습니다. (e) Wi-Fi 동기화 — 연결된 오디오 파일과 악보 첨부는 같은 로컬 네트워크에 있는, 로그인된 자신의 기기 사이에서 직접 복사됩니다. 전송은 암호화되고, 참여할 수 있는 것은 자신의 계정 기기뿐이며, 저희 서버를 거치지 않습니다. (f) 글꼴 — 일부 글꼴은 첫 실행 때 저희 웹사이트(songbookbuddy.com)에서 받습니다. 제3자는 관여하지 않습니다. 글꼴 브라우저에서 추가 글꼴을 고르면 Google Fonts(Google Ireland Limited)에서 받아 오며, 그 요청을 위해 기기 IP 주소가 Google에 전달됩니다. (g) 진단 — 환경설정 → 정보에서 보고서를 보낼 수 있습니다. 로그인한 사용자에게는 예기치 않은 오류 뒤 축소된 기술 보고서가 갈 수 있습니다(기본값은 켜짐, 끌 수 있음). 보고서에는 기술 데이터(버전, 기기 / 플랫폼, 언어, 최근 로그, 동기화 상태, 파일 경로가 포함될 수 있음)가 들어갑니다. 가사는 자동으로 포함되지 않습니다. 로그 줄의 이메일 주소는 보고서를 만들기 전에 익명 코드로 바뀝니다. 연락 주소는 보고서 창에 입력한 경우에만 들어가며, 지울 때까지 이후 보고서(자동 보고서 포함)에 남습니다. 직접 보내는 보고서(첨부 포함)는 도움을 드리기 위해 지원팀이 읽을 수 있습니다. 법적 근거: GDPR 제6조 제1항 (f). (h) 익명 사용 통계(동의 시에만, 기본값은 꺼짐) — 동의하시면 앱은 기기에서 만든 무작위 식별자 아래 집계 횟수만 보냅니다(실행 횟수, 사용한 날, 추가하거나 연 곡, 사용한 기능). 계정은 필요 없습니다. 개인 데이터, 곡 내용, 제목, 가사, 파일 이름, 정확한 시각은 보내지 않으며 식별자는 어떤 동기화 신원과도 분리됩니다. 설정을 끄면 수집이 멈추고 그 기기의 통계 기록이 삭제됩니다. 법적 근거: GDPR 제6조 제1항 (a).
6. Cloud 서비스(Supabase)
Supabase(Supabase Inc.)를 processor로 사용: 계정 인증; 위 암호화/비암호화 sync 데이터; 라이선스/권한 기록; 지원 보고; 선택 사용 통계; (웹사이트) 특정 양식 및 다운로드 클릭 카운터. 처리는 sync에만 한정되지 않습니다. 법적 근거: GDPR 제6조(1)(b) 및 해당 시 (f) 또는 (a).
7. 웹사이트 다운로드 통계
Songbook Buddy 설치 프로그램 다운로드(DMG, ZIP, APK, Windows setup)를 Download 페이지와 해당 설치 파일에 대한 /files/ 직접 요청에서 집계합니다. 각 이벤트마다 channel(stable/beta), platform, version, artifact type, link, timestamp, page path, referrer, site host, browser user-agent(및 파생 device/browser/OS 레이블), IP 주소의 단방향 해시(원본 IP 아님), CDN이 제공하는 경우 country code, source label(website click, in-app update link, 기타 직접 /files/ 요청)을 저장할 수 있습니다. /files/ 아래 help pack 및 기타 비설치 파일은 이 방식으로 집계하지 않습니다. 계정 불필요. 법적 근거: Art. 6(1)(f) GDPR.
8. 베타 포털
베타 영역은 Supabase Auth(이메일·비밀번호) 사용. 세션 데이터는 브라우저(local storage)에 저장. 베타 관련 이메일(뉴스레터 등록, TestFlight/Play 테스터 주소) 발송 가능. 법적 근거: GDPR 제6조(1)(b) 및/또는 (f).
9. 결제 및 스토어 제공업체
구매는 Apple, Google 및/또는 PayPal이 처리할 수 있습니다. 결제 데이터는 각 사의 정책에 따릅니다. 저희가 받는 것은 권한과 제한된 거래 메타데이터입니다(일부 PayPal 흐름에서는 복구를 위해 결제자 이메일도). 앱 데이터의 수신자는 Supabase(클라우드 사업자), 스토어(Apple / Google), 그 경로로 결제할 때의 PayPal, 그리고 Google Fonts(Google Ireland Limited)입니다. Google Fonts는 추가 글꼴을 직접 받을 때만입니다.
10. 쿠키 및 로컬 스토리지
광고 또는 제3자 분석 쿠키는 사용하지 않습니다. 베타 포털에 필요 시 브라우저가 세션을 local storage에 저장(마케팅 쿠키 아님). 호스팅은 기술적으로 필요한 쿠키 설정 또는 보호된 staging/prod 경로 HTTP 인증 사용 가능. 법적 근거: GDPR 제6조(1)(f).
11. 귀하의 권리
언제든 다음 권리가 있습니다: 저장 데이터 접근; 부정확 데이터 정정; 삭제; 처리 제한; 데이터 이동. 데이터 보호 감독 기관에 불만 제기할 권리도 있습니다.
12. 보존 기간
개인 데이터는 목적에 필요한 기간만 보관합니다(예: 계정이 활성인 동안의 계정·권한 데이터, 처리에 필요한 지원 보고서, 집계 통계를 위한 다운로드 횟수, 동의를 철회할 때까지의 선택적 사용 통계). 계정을 삭제하면 요청 후 30일이 지나 완전히 제거됩니다(그때까지는 취소할 수 있습니다). 제거 범위는 라이브러리, 진단 보고서, 저희에게 저장한 파일입니다 — 악보 첨부, 보고서 첨부, 보내거나 받은 공유의 내용. 결제 기록은 회계법이 요구하는 범위에서 계정과의 연결 없이 남습니다.
13. SSL/TLS 암호화
보안을 위해 SSL 또는 TLS 암호화를 사용합니다.
14. 본 개인정보 처리방침 변경
현행 법적 요건 또는 서비스 변경을 반영하기 위해 본 방침을 수정할 권리를 보유합니다.
최종 업데이트: 2026년 9월 27일