개인정보 처리방침

Jamku Song이 어떤 개인정보를 어떤 목적으로 처리하고 얼마나 보관하는지 안내합니다.

시행일자 2026년 8월 11일 · 서비스명 Jamku Song

서비스명: Jamku Song (https://song.jamku.me)

Jamku Song(이하 "서비스")은 스트리머가 노래 방송을 진행할 때 MR 영상 재생, 싱크 가사 표시, OBS 가사 자막 송출, 노래책(신청곡) 관리를 할 수 있도록 제공하는 웹 서비스입니다.

서비스는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 서비스가 실제로 수행하는 처리 행위만을 기재하였습니다. 서비스는 아래에 기재되지 않은 개인정보를 수집하지 않습니다.

운영 주체에 관한 안내: 본 서비스는 개인이 운영하는 무료 서비스입니다. 결제·유료 기능이 없어 통신판매에 해당하지 않으므로 사업자 정보를 표시하지 않습니다. 서비스명에 포함된 'Jamku' 및 연관 서비스 '잼쿠봇'과 이름을 공유하나, 본 서비스는 사업자로서 제공되는 것이 아니며 어떠한 사업자와도 무관하게 개인이 운영합니다. 개인정보에 관한 문의는 제20조의 개인정보 보호책임자에게 연락해 주시기 바랍니다.

서버 소재지: 서비스의 웹 서버와 데이터베이스는 대한민국 내에 위치합니다. 개인정보의 저장·관리는 국내에서 이루어지며, 일부 외부 서비스 이용에 따른 국외 이전 사항은 제7조에서 안내합니다.

시행일자: 2026년 8월 11일
본 방침은 서비스 하단(푸터)의 "개인정보처리방침" 링크를 통해 상시 확인하실 수 있습니다.

⚠️ 먼저 읽어 주세요 — 반드시 알고 계셔야 할 3가지

① 이용자가 작성·저장한 가사는 모두 전체공개(public)로 저장됩니다. 가사 편집기에서 가사를 저장하면 그 가사는 자동으로 전체공개 상태가 되며, 일반 이용자는 공개 범위를 비공개로 바꿀 수 없습니다. 공개 범위 변경 권한은 관리자에게만 있습니다. 다른 이용자가 해당 가사를 조회·이용할 수 있고, 다른 스트리머의 노래책에 자동으로 연결될 수도 있습니다. 가사 본문이나 가사 제목에 개인적인 내용, 타인이 알아서는 안 되는 내용을 적지 마십시오. (제2조·제5조·제13조 참조)

② 회원 탈퇴 후 30일이 지나면 계정 식별정보가 자동으로 파기됩니다. 탈퇴하시면 계정이 즉시 비활성화되고, 탈퇴일로부터 30일이 지나면 이메일 주소, 이름, 비밀번호 해시, 프로필 사진(서버 디스크의 파일 포함), 최근 로그인 IP 주소, 최근 로그인 일시, OBS 오버레이 토큰, 소셜 계정(Google·네이버) 연결 정보 일체가 자동으로 삭제됩니다. 30일 안에는 같은 이메일로 다시 가입하시면 이전 계정을 복구하실 수 있고, 30일이 지난 뒤에는 복구할 수 없습니다. 계정 정보뿐 아니라 즐겨찾기·개인 메모·재생목록·오버레이 설정·노래책·노래 신청 내역·치지직 연동 정보도 함께 삭제됩니다. 다만 이용자가 작성하신 가사는 자동 파기 대상이 아닙니다 — 다른 이용자가 이미 사용 중일 수 있어 함께 지우지 않습니다. (제8조 참조)

③ 로그인 세션 쿠키는 서명되어 있을 뿐 암호화되어 있지 않습니다. 쿠키 값을 확보한 사람은 그 안에 담긴 이메일 주소와 이름을 읽을 수 있습니다. 공용 PC에서는 반드시 로그아웃해 주십시오. (제10조 참조)

제1조 (개인정보의 처리 목적)

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

처리 목적	구체적 내용
회원 가입 및 관리	회원제 서비스 이용에 따른 본인 식별·인증, 이메일 인증(OTP), 이메일 주소 변경 시의 새 주소 확인, 비밀번호 재설정, 회원자격 유지·관리, 소셜 계정(Google·네이버) 연결 및 해제, 회원 탈퇴 처리
오버레이 기능 사용 승인 심사	이용자가 제출한 '오버레이 사용 요청'(방송 플랫폼 주소, 요청 메시지)의 검토, 승인·거절·회수 처리 및 승인된 경우 그 결과의 이메일 안내
서비스 제공	가사 편집기, 가사 목록, 노래하기(MR 재생 및 가사 표시), OBS 가사 자막 송출, 오버레이 설정·프리셋, 재생목록, 가사 즐겨찾기·개인 메모, 노래책 프로필 및 수록곡 관리, 노래 신청 접수·처리, 노래 타임라인 기록, 치지직 채널 연동
접속 관리 및 부정 이용 방지	최근 로그인 일시 및 최근 로그인 IP 주소의 기록, 관리자 행위에 대한 접근기록(감사기록) 보관, 비정상적 요청에 대한 이용 제한(요청 속도 제한)
고지·통지	이메일 인증 코드, 이메일 변경 인증 코드, 비밀번호 재설정 코드, 오버레이 사용 승인 결과 등 서비스 운영에 필수적인 안내 메일 발송

메일 발송 범위에 관한 정확한 안내: 오버레이 사용 요청의 처리 결과 중 이메일이 발송되는 것은 '승인'된 경우뿐입니다. 요청이 거절되거나 이미 부여된 권한이 회수되는 경우에는 이메일이 발송되지 않으며, 서비스 화면을 통해서만 확인하실 수 있습니다.

서비스는 마케팅·광고 목적으로 개인정보를 이용하지 않으며, 광고성 정보를 발송하지 않습니다. 서비스가 발송하는 이메일은 위 표의 "고지·통지" 목적에 해당하는 것에 한정됩니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

1. 회원(스트리머·이용자)에 관한 항목

'언제 / 왜 / 무엇을 / 얼마나 보관하는지'를 다음 표로 정리합니다.

언제 수집하나요 (수집 시점·방법)	왜 수집하나요 (목적)	무엇을 수집하나요 (항목)	얼마나 보관하나요
이메일 회원가입 시 (가입 화면 직접 입력)	계정 생성 및 본인 식별	이메일 주소, 비밀번호(bcrypt 해시로만 저장), 이름(닉네임)	회원 탈퇴일로부터 30일 경과 시 자동 파기 (제8조 제3항)
이메일 인증 및 비밀번호 재설정 요청 시 (자동 생성)	이메일 소유 확인	이메일 주소, 6자리 인증코드(SHA-256 해시로만 저장)	발급 후 600초(10분). 인증 성공 또는 5회 시도 초과 시 즉시 삭제
이메일 주소 변경을 요청할 때 (마이페이지 직접 입력)	변경하려는 새 주소의 소유 확인	변경하려는 새 이메일 주소, 6자리 인증코드(SHA-256 해시로만 저장)	인증코드는 600초. 인증 완료 후 새 이메일 주소는 계정 정보로 저장
Google 로그인 시 (Google로부터 수신)	소셜 로그인 인증 및 계정 연결	Google 제공 고유 식별자(sub), 이메일, 이름, 프로필 이미지 URL (요청 범위: `openid email profile`)	소셜 계정 연결 해제 시 완전 삭제. 해제하지 않은 경우에도 탈퇴 후 30일 경과 시 자동 파기
네이버 로그인 시 (네이버로부터 수신)	소셜 로그인 인증 및 계정 연결	네이버 제공 고유 식별자(id), 이메일, 닉네임, 프로필 이미지 URL	위와 동일
로그인이 성공할 때마다 (자동 생성)	접속 관리·부정 이용 방지	최근 로그인 일시, 최근 로그인 IP 주소 (가장 최근 1건만 덮어쓰기 저장)	회원 탈퇴일로부터 30일 경과 시 자동 파기
로그인·회원가입·검색·노래 신청 등 일부 API를 호출할 때 (자동 생성)	요청 속도 제한(부정 이용 방지), 서버 운영 상태 확인	IP 주소 (요청 경로·요청 시각·응답 상태코드와 함께 처리)	속도 제한 판단용 IP는 서버 메모리에만 보관되어 제한 시간(1분) 경과 시 소멸합니다. 접속 기록은 서버 콘솔(표준 출력)에만 출력되며 서비스의 로그 파일이나 데이터베이스에는 저장되지 않습니다 (제10조 제3항 참조)
오버레이 사용 요청 제출 시 (요청 화면 직접 입력)	사용 승인 심사	방송 플랫폼(채널) 주소, 요청 메시지(최대 1,500자), 심사 결과·거절/회수 사유, 검토 관리자 ID	별도의 자동 파기 절차 없이 보관 (탈퇴 후에도 잔존)
OBS 오버레이 사용 시 (자동 생성)	OBS 브라우저 소스 인증	오버레이 토큰(임의의 43자 문자열 — 32바이트 난수를 base64url로 인코딩한 값. 이용자 식별정보를 포함하지 않음)	이용자가 오버레이 설정 페이지(/overlay/settings) 에서 재발급하면 기존 토큰은 즉시 무효화됩니다. 계정 이용 중에는 만료가 없고, 탈퇴 후 30일 경과 시 자동 파기됩니다
노래하기·OBS 실시간 동기화 접속 시 (자동 생성)	WebSocket 연결 인증	일회용 연결 토큰(임의의 43자 문자열)	60초. 검증 즉시 삭제(1회용)
치지직 채널 연동 시 (치지직 연동 절차를 통해 수신)	노래 신청·타임라인 기능 제공	치지직 채널 UID, 채널 이름	노래책 관리 페이지(/songbook) 에서 연동 해제 시 즉시 완전 삭제. 해제하지 않으신 경우에도 회원 탈퇴일로부터 30일 경과 시 자동 파기
노래책(공개 프로필)을 만들 때 (직접 입력)	노래책 공개 페이지 제공	공개 주소(slug), 스트리머 소개글, 소셜 링크 목록, 태그 목록, 수록곡·난이도·메모, 수록곡별 곡 표기(제목·가수), 수록곡 커버 이미지 URL	노래책 관리 페이지(/songbook) 에서 노래책을 삭제할 때까지 (삭제 시 수록곡·신청 내역·신청 통계 이력과 함께 즉시 완전 삭제). 삭제하지 않으신 경우에도 회원 탈퇴일로부터 30일 경과 시 자동 파기
가사를 작성·저장할 때	가사 편집·조회 기능 제공	가사 본문·싱크 정보·가사 제목·MR 영상 ID, 작성자 내부 ID	이용자가 삭제하더라도 삭제 표시만 남는 방식(소프트 삭제) 이므로 본문이 데이터베이스에 잔존합니다
가사에 연결할 음원 파일을 업로드할 때 (직접 업로드)	가사 재생용 음원 제공	음원 파일 자체(서버 디스크에 저장), 원본 파일명, 파일 형식(MIME), 파일 크기, 재생 길이, 파일 내용 해시(SHA-256), 업로드한 회원 내부 ID, 업로드 일시	어느 가사·수록곡에도 연결되어 있지 않고 업로드 후 7일이 지난 파일은 자동 삭제(6시간마다 확인). 따라서 업로드 후 7일이 이미 지난 파일은 연결이 해제되는 즉시 삭제 대상이 됩니다. 연결이 유지되는 동안에는 계속 보관되며, 회원 탈퇴일로부터 30일 경과 시 파일과 기록이 함께 파기
프로필 사진을 업로드할 때 (직접 업로드)	마이페이지·노래책의 프로필 사진 표시, 앨범 커버가 등록되지 않은 수록곡의 대체 이미지	이미지 파일 자체(서버 디스크에 저장), 파일 형식(MIME) — 원본 파일명은 저장하지 않으며, 브라우저에서 가운데를 정사각형으로 잘라 최대 512픽셀로 축소한 이미지만 전송됩니다	이용자가 마이페이지에서 사진을 삭제하거나 다른 사진으로 교체하면 이전 파일은 서버 디스크에서 즉시 삭제됩니다. 삭제하지 않으신 경우에도 회원 탈퇴일로부터 30일 경과 시 파일과 기록이 함께 파기
노래책 수록곡의 앨범 커버 이미지를 업로드할 때 (직접 업로드)	내 노래책·오버레이에서 해당 수록곡의 커버 표시	이미지 파일 자체(서버 디스크에 저장), 파일 형식(MIME) — 원본 파일명은 저장하지 않으며, 브라우저에서 가운데를 정사각형으로 잘라 최대 640픽셀로 축소한 이미지만 전송됩니다. 업로드한 커버는 해당 이용자의 노래책에만 적용되며, 서비스 전체의 곡 정보에는 반영되지 않습니다	이용자가 노래책 관리 페이지(/songbook) 에서 커버를 삭제하거나 다른 이미지로 교체하면, 또는 그 수록곡을 노래책에서 빼면 이전 파일은 서버 디스크에서 즉시 삭제됩니다. 삭제하지 않으신 경우에도 회원 탈퇴일로부터 30일 경과 시 파일과 기록이 함께 파기
그 밖에 이용자가 작성·설정할 때	서비스 기능 제공	가사별 개인 메모(자유 서술), 가사 즐겨찾기, 오버레이 설정 및 프리셋, 재생목록	이용자가 삭제할 때까지. 삭제하지 않으신 경우에도 회원 탈퇴일로부터 30일 경과 시 자동 파기
노래하기로 곡을 부를 때 (치지직 연동 이용자에 한함, 자동 생성)	노래 타임라인 기록 제공	방송 시작 시각, 곡 제목, 방송 시작 기준 경과 초	31일 (기간이 지난 기록은 새 기록 저장 시 자동 삭제). 회원 탈퇴 시에는 탈퇴일로부터 30일 경과 시 남은 기록도 함께 파기
관리자가 관리자 기능을 수행할 때 (자동 생성)	접근기록 보관	수행 관리자 ID, 수행한 작업, 대상 유형·ID, 상세 내용(대상 이용자의 이메일·이름·사유가 포함될 수 있음), 요청 IP 주소	별도의 자동 파기 절차가 없어 운영자가 삭제할 때까지 보관됩니다
서비스 운영 중 (서버 로그 파일)	장애 대응 및 운영 점검	이메일 주소(인증코드 발급·메일 발송 기록), 회원 내부 ID, 노래 신청 시청자 닉네임·채팅/후원 원문·후원 금액 등이 평문으로 기록될 수 있습니다	아래 '서버 로그 파일의 보관에 관한 정확한 안내' 참조

서버 로그 파일의 보관에 관한 정확한 안내 (중요)

서버 로그 파일은 자정을 기준으로 일 단위 회전(rotation)하며 최대 30개까지 보관하도록 설정되어 있습니다. 그러나 로그 파일의 이름이 서버 프로세스가 시작된 시각을 기준으로 새로 만들어지기 때문에, 서버를 재시작하면 이전 실행분의 로그 파일은 자동 삭제(회전) 대상에서 제외됩니다.

그 결과 이전 실행분의 로그 파일은 운영자가 수동으로 삭제할 때까지 서버에 계속 남아 있습니다. 본 방침 작성 시점에도 한 달 이상 경과한 로그 파일이 다수 잔존하고 있음을 확인하였습니다.

따라서 서비스는 서버 로그 파일의 보관 기간을 "최대 30일"이라고 안내하지 않습니다. 정확한 사실은 "일 단위 회전이 적용되나 자동 삭제가 완전하게 이루어지지 않으며, 운영자가 수동으로 정리할 때까지 보관된다"는 것입니다. 서비스는 이를 개선하기 위한 조치를 검토하고 있으며, 개선이 완료되면 본 방침을 변경하여 공지하겠습니다.

2. 가사의 공개 범위에 관한 고지 (중요)

이용자가 가사를 저장하면 해당 가사는 저장 시점에 자동으로 '전체공개(public)' 상태로 고정됩니다.
일반 이용자는 가사의 공개 범위를 지정하거나 변경할 수 없습니다. 공개 범위(전체공개/비공개/허용목록)의 설정·변경 권한은 관리자에게만 있습니다.
전체공개된 가사는 서비스의 가사 목록에서 다른 이용자에게 노출되고, 다른 이용자의 노래하기·OBS 자막에서 사용될 수 있으며, 같은 곡을 노래책에 보유한 다른 스트리머의 항목에 자동으로 연결될 수 있습니다(가사 편집기의 '노래책 자동 연결' 기능을 끄면 자동 연결은 발생하지 않으나, 공개 자체가 취소되지는 않습니다).
공개를 원하지 않으시는 경우, 가사를 저장하지 않으시거나 저장한 가사를 삭제하시고, 필요 시 제20조의 연락처로 비공개 전환 또는 완전 삭제를 요청해 주시기 바랍니다.
가사 삭제는 소프트 삭제 방식입니다. 삭제하시면 서비스 화면에서 즉시 노출이 중단되지만, 데이터베이스에는 삭제 표시만 기록되고 본문은 남습니다.

3. 서비스가 수집하지 않는 항목

서비스는 다음 정보를 수집하지 않습니다.

성명(실명), 주민등록번호, 생년월일, 성별, 연령, 전화번호, 주소
결제·카드·계좌 정보 (서비스에 결제 기능이 없습니다)
위치정보 (브라우저 위치정보 권한을 Permissions-Policy 헤더로 차단하고 있습니다)
카메라·마이크 정보 (동일하게 차단하고 있습니다)
이용자의 브라우저 User-Agent 정보 (서버에서 읽거나 저장하지 않습니다)
이용자가 업로드한 이미지 파일 중 곡 등록 화면에서 올린 것 (이미지 업로드 UI가 있으나, 해당 이미지는 저장하지 않고 폐기합니다). 다만 가사에 연결하기 위해 업로드한 음원 파일, 프로필 사진, 노래책 수록곡의 앨범 커버 이미지는 서버에 저장되며, 자세한 내용은 제2조 제1항의 표를 참고해 주십시오.
소셜 로그인 제공자(Google·네이버) 및 치지직의 접근 토큰(액세스·리프레시 토큰)

또한 서비스는 Google Analytics, Google Tag Manager, Meta Pixel 등 어떠한 분석·추적·광고 도구도 설치하고 있지 않습니다.

4. 개인정보의 처리 근거

서비스는 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의) 및 제4호(정보주체와 체결한 계약의 이행)에 근거하여 개인정보를 처리합니다.

제3조 (개인정보의 처리 및 보유 기간)

서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
항목별 보유 기간은 제2조의 표에 기재한 바와 같습니다. 특히 다음 사항을 명확히 알려드립니다.
- 자동으로 파기되는 항목: 이메일·비밀번호 재설정·이메일 변경 인증 코드(600초), WebSocket 일회용 연결 토큰(60초), 노래 타임라인 기록(31일), 요청 속도 제한용 IP 정보(서버 메모리, 1분), 어느 가사·수록곡에도 연결되지 않은 업로드 음원(업로드 후 7일), 탈퇴 회원의 계정 식별정보(탈퇴 후 30일)
- 자동 파기 절차가 없는 항목: 위에 열거한 항목을 제외한 나머지 개인정보에는 현재 자동 파기(정리) 절차가 마련되어 있지 않으며, 정보주체의 삭제 요청 또는 운영자의 수동 삭제가 있을 때까지 보관됩니다. 여기에는 가사 및 가사 관련 기록, 관리자 접근기록(감사기록), 오버레이 사용 요청 이력이 포함됩니다. (회원 계정 정보를 비롯해 탈퇴 후 30일이 지나면 자동 파기되는 항목은 제8조 제3항을 참고해 주십시오.)
- 서버 로그 파일: 일 단위 회전이 설정되어 있으나 서버 재시작으로 인해 이전 실행분 파일이 자동 삭제 대상에서 제외되므로, 운영자가 수동으로 정리할 때까지 보관됩니다(제2조 제1항의 안내 참조).
- 회원 탈퇴 시: 탈퇴하시면 계정이 즉시 비활성화되고, 탈퇴일로부터 30일이 지나면 계정 식별정보가 자동으로 파기됩니다. 30일 안에는 같은 이메일로 다시 가입하여 계정을 복구하실 수 있습니다. 자세한 내용은 제8조에서 설명합니다.
서비스는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래·결제 기록 보존 대상 정보를 보유하지 않습니다(결제 기능이 없습니다).
「통신비밀보호법」 등 관계 법령에 따라 수사기관 등이 적법한 절차로 자료 제출을 요구하는 경우, 서비스는 해당 법령이 정하는 범위 내에서 이에 응할 수 있습니다.

제4조 (방송 시청자(비회원) 정보의 처리 및 수집 출처 등의 고지)

서비스는 노래책의 노래 신청 기능을 제공하는 과정에서, 서비스에 가입하지 않은 제3자(방송 시청자)의 정보를 처리합니다. 이는 회원(스트리머)이 노래 신청 기능을 활성화한 경우에만 발생합니다.

1. 처리하는 항목

언제 수집하나요	왜 수집하나요	무엇을 수집하나요	얼마나 보관하나요
노래책 공개 페이지에서 웹으로 노래를 신청할 때 (시청자 직접 입력)	신청 접수 및 스트리머 화면에 신청 목록 표시	신청자 닉네임(최대 30자), 신청 경로 구분값, 신청 플랫폼 표기, 신청 곡 정보	해당 스트리머가 신청 목록에서 삭제하거나 일괄 삭제할 때까지 (삭제 시 즉시 완전 삭제). 노래책 프로필이 삭제되면 함께 완전 삭제
치지직 채팅·후원으로 노래를 신청할 때 (잼쿠봇 릴레이를 통해 수신)	신청 접수 및 스트리머 화면에 신청 목록 표시	치지직 닉네임 (데이터베이스 저장 항목). 신청 메시지 원문·후원 금액은 신청 접수 시점에 수신하여 곡 판별·금액 검증에만 사용하며, 데이터베이스에는 저장하지 않습니다	닉네임: 위와 동일. 메시지 원문·후원 금액: 데이터베이스 미저장 (아래 로그 항목 참조)
위 신청이 접수될 때 (서버 로그 파일)	장애 대응 및 운영 점검	닉네임, 채팅·후원 원문, 후원 금액이 로그 파일에 평문으로 기록됩니다	제2조 제1항의 '서버 로그 파일의 보관에 관한 정확한 안내' 참조 (운영자 수동 정리 시까지)
노래를 신청할 때 (자동 생성)	요청 속도 제한(노래 신청 분당 10회, 노래책 조회 API 분당 60회. 공개 페이지 화면 자체에는 속도 제한이 적용되지 않습니다), 서버 운영 상태 확인	IP 주소 (요청 경로·요청 시각·응답 상태코드와 함께 처리)	속도 제한 판단용 IP는 서버 메모리에만 보관되어 1분 경과 시 소멸합니다. 접속 기록은 서버 콘솔(표준 출력)에만 출력되며 서비스의 로그 파일·데이터베이스에는 저장되지 않습니다
곡이 특정되는 신청이 접수될 때 (통계용 이력)	곡별 신청 횟수 통계	신청자 정보를 포함하지 않는 스트리머 ID, 곡 ID, 신청 시각만 기록	노래책 프로필을 삭제하면 함께 삭제되며, 그 전까지는 별도의 자동 파기 절차 없이 보관됩니다 (개인 식별정보 미포함)

2. 신청자 닉네임의 노출 범위에 관한 정확한 안내

신청자 닉네임은 노래책 공개 페이지나 OBS 가사 자막에 표시되지 않으며, 불특정 다수에게 공개되지 않습니다.

신청 목록 조회는 로그인한 스트리머 본인의 노래책에 한하여 허용됩니다.
공개 노래책 페이지가 반환하는 정보는 수록곡 정보뿐이며, 공개 재생목록도 곡 제목·가수·커버 이미지·영상 ID만 제공합니다.
OBS 가사 자막 화면에는 신청자 정보가 포함되지 않습니다.
신청자 닉네임은 해당 노래책을 운영하는 스트리머 본인의 관리 화면(노래책 관리 페이지, 노래하기 화면의 알림) 에서만 확인할 수 있습니다.

다만 스트리머가 자신의 관리 화면을 방송으로 송출하는 경우, 그 방송 화면을 통해 닉네임이 시청자에게 보일 수 있습니다. 신청 시 실명이나 개인을 특정할 수 있는 정보를 닉네임으로 입력하지 않도록 유의해 주시기 바랍니다.

3. 정보주체 이외로부터 수집한 개인정보의 수집 출처 등의 고지 (법 제20조)

치지직 채팅·후원을 통한 노래 신청의 경우, 서비스는 시청자의 닉네임과 신청 메시지를 정보주체 본인이 아니라 잼쿠봇 릴레이(relay.jamkubot.com)를 통해 치지직으로부터 제공받습니다.

「개인정보 보호법」 제20조에 따라, 해당 정보주체가 요구하는 경우 서비스는 지체 없이 다음 사항을 알려 드립니다.

개인정보의 수집 출처
개인정보의 처리 목적
「개인정보 보호법」 제37조에 따른 개인정보 처리의 정지를 요구할 권리가 있다는 사실

고지 요구는 제20조의 개인정보 보호책임자 연락처(privacy@so4.kr)로 하실 수 있습니다.

4. 시청자의 삭제 요청

시청자 본인의 신청 내역 삭제를 원하시는 경우, 해당 스트리머에게 요청하시거나 제20조의 개인정보 보호책임자에게 연락해 주시기 바랍니다.

제5조 (개인정보의 제3자 제공에 관한 사항)

서비스는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 서비스는 영리·마케팅 목적으로 개인정보를 제3자에게 제공하지 않습니다.
다만 서비스의 성격상 다음 정보는 불특정 다수에게 공개됩니다.

공개되는 정보	공개되는 위치	공개를 중단하는 방법
노래책 공개 주소(slug), 스트리머 이름, 소개글, 소셜 링크, 수록곡 목록·메모·태그·커버 이미지	노래책 공개 페이지, 스트리머 검색 목록	노래책 관리 페이지(/songbook) 의 위험구역에서 노래책 프로필을 삭제하면 관련 정보가 즉시 완전히 삭제됩니다
프로필 사진(직접 업로드한 이미지)	노래책 공개 페이지(프로필 영역 및 앨범 커버가 등록되지 않은 수록곡의 커버 자리), 스트리머 검색 목록	마이페이지에서 프로필 사진을 삭제하면 즉시 노출이 중단되고 서버 디스크의 파일도 함께 삭제됩니다
수록곡 앨범 커버(직접 업로드한 이미지)	노래책 공개 페이지, OBS 오버레이 화면, 노래 신청 목록	노래책 관리 페이지(/songbook) 에서 해당 곡의 커버를 삭제하거나 그 곡을 노래책에서 빼면 즉시 노출이 중단되고 서버 디스크의 파일도 함께 삭제됩니다
재생목록(현재 부르는 곡·다음 곡의 제목·가수·커버 이미지·영상 ID)	노래책 공개 페이지	노래책 프로필을 삭제하면 노출이 중단됩니다
가사(작성한 가사 본문·제목·싱크 정보)	저장 즉시 전체공개 — 서비스의 가사 목록 및 다른 이용자의 노래하기·OBS 자막	일반 이용자는 공개 범위를 변경할 수 없습니다. 가사를 삭제하시면 노출이 중단되며, 비공개 전환 또는 완전 삭제를 원하시면 제20조의 연락처로 요청해 주십시오

신청자 닉네임은 위 공개 대상에 포함되지 않습니다(제4조 제2항 참조).

회원 탈퇴 시에는 노래책 공개 페이지 및 스트리머 검색 목록에서 즉시 노출이 중단됩니다. 다만 데이터가 삭제되는 것은 아닙니다(제8조 제3항).

제6조 (개인정보 처리업무의 위탁에 관한 사항)

서비스는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁하는 업무의 내용	이전되는 개인정보 항목	보유·이용 기간
Google LLC (Gmail SMTP)	이메일 인증 코드, 이메일 변경 인증 코드, 비밀번호 재설정 코드, 오버레이 사용 승인 결과 안내 메일의 발송	수신자 이메일 주소(이메일 변경의 경우 변경하려는 새 이메일 주소), 메일 제목·본문(이름 및 인증 코드 포함)	발송 목적 달성 시까지
네이버 주식회사 (NAVER Corp.)	네이버 로그인 인증, 치지직 채널 연동 및 방송 정보 조회	로그인 인증 요청 정보, 치지직 채널 UID	인증·조회 목적 달성 시까지

잼쿠봇(jamkubot.com, relay.jamkubot.com)에 관한 안내: 잼쿠봇은 본 서비스와 동일한 운영자가 운영하는 연관 서비스입니다. 따라서 잼쿠봇과의 데이터 처리는 제3자 제공이나 처리위탁에 해당하지 않으며, 동일 운영자 내에서의 처리입니다. 다만 이용자가 알 수 있도록 다음 사실을 밝힙니다.
- 치지직 계정 연동 절차는 잼쿠봇을 통해 이루어지며, 이 과정에서 치지직 채널 UID·채널 이름이 전달됩니다.
- 치지직 채팅·후원을 통한 노래 신청은 잼쿠봇의 중계 서버(relay.jamkubot.com)를 거쳐 본 서비스로 전달되며, 이 과정에서 시청자 닉네임·채팅/후원 문구·후원 금액이 경유합니다.
- 잼쿠봇의 서버 또한 대한민국 내에 위치하므로 국외 이전에 해당하지 않습니다.
서비스는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.
서비스의 데이터베이스, 캐시 서버(Redis), 검색엔진은 대한민국 내에 있는 서비스 서버 내부에서 직접 운영되며, 별도의 외부 클라우드 데이터베이스 서비스에 개인정보를 저장하지 않습니다.

제7조 (개인정보의 국외 이전에 관한 사항)

서비스는 다음과 같이 개인정보를 국외로 이전하고 있습니다. 「개인정보 보호법」 제28조의8 제2항에 따라 이전받는 자·국가·시기·방법·항목·목적·보유기간 및 이전받는 자의 개인정보 관련 문의처를 함께 안내합니다.

1. 서비스 서버가 직접 전송하는 경우

이전받는 자	이전되는 국가	이전 일시 및 방법	이전 항목	이전 목적	보유·이용 기간	이전받는 자의 개인정보 문의처
Google LLC (Gmail SMTP)	미국	인증·안내 메일 발송 시점에 암호화된 SMTP 통신으로 전송	수신자 이메일 주소, 메일 제목·본문	인증 코드 및 승인 결과 안내 메일 발송	발송 목적 달성 시까지	문의 양식: https://support.google.com/policies/contact/general_privacy_form 처리방침: https://policies.google.com/privacy
Google LLC (Google 로그인)	미국	Google 로그인을 선택한 시점에 HTTPS 통신으로 전송·수신	로그인 인증 요청 정보 (반환: 고유 식별자, 이메일, 이름, 프로필 이미지 URL)	소셜 로그인 인증	인증 목적 달성 시까지	위와 동일
Google LLC / YouTube (영상 검색·조회)	미국	MR 영상 검색 및 영상 정보 조회 시점에 공식 YouTube Data API v3 호출(HTTPS)로 전송	검색어, 영상 ID (이용자 식별정보는 전송되지 않습니다)	MR 영상 검색 및 영상 정보 조회	해당 없음 (서비스가 별도 보관하지 않음)	위와 동일
Apple Inc. (iTunes Search API)	미국	곡 정보 검색 시점에 HTTPS 통신으로 전송	검색어, 국가 코드 (이용자 식별정보는 전송되지 않습니다)	곡 제목·가수·앨범아트 정보 보강	해당 없음	문의 양식: https://www.apple.com/legal/privacy/contact/ 처리방침: https://www.apple.com/legal/privacy/
Discord Inc.	미국	이용자가 '오버레이 사용 요청'을 제출한 시점에 웹훅(HTTPS)으로 전송	이름, 이메일 주소, 방송 플랫폼 주소, 요청 메시지	관리자에게 사용 요청 접수 알림	Discord 채널에서 삭제할 때까지	privacy@discord.com 처리방침: https://discord.com/privacy

2. 이용자의 브라우저가 직접 접속하는 경우

아래 항목들은 서비스 서버가 전송하는 것이 아니라, 이용자가 해당 화면을 열거나 해당 기능을 사용할 때 이용자의 브라우저가 외부 사업자의 서버에 직접 접속하는 것입니다. 이 과정에서 이용자의 IP 주소, 브라우저 정보(User-Agent), 접속 경로(Referer) 등이 해당 사업자에게 전달됩니다.

이전받는 자	이전되는 국가	이전 일시 및 방법	이전 항목	이전 목적	보유·이용 기간	이전받는 자의 개인정보 문의처
Google LLC (YouTube 임베디드 플레이어 및 썸네일, `www.youtube.com`, `s.ytimg.com`, `img.youtube.com`)	미국	① 노래하기·가사 편집기 화면을 열거나 MR 영상을 재생하는 시점 ② 공개 노래책 페이지·노래책 관리 페이지·OBS 오버레이 화면을 열어 영상 썸네일이 표시되는 시점에 브라우저가 직접 접속	IP 주소, 브라우저 정보, 접속 경로, YouTube 쿠키, 재생한 영상 정보	MR 영상 재생 및 썸네일 표시	Google의 정책에 따름	https://support.google.com/policies/contact/general_privacy_form https://policies.google.com/privacy
Google LLC (Google Fonts, `fonts.googleapis.com`, `fonts.gstatic.com`)	미국	로그인 화면을 포함한 서비스의 모든 페이지를 여는 시점에 브라우저가 직접 접속	IP 주소, 브라우저 정보	웹폰트 로드	Google의 정책에 따름	위와 동일
jsDelivr (CDN, `cdn.jsdelivr.net`)	확인 불가 — 운영 주체의 소재 국가가 서비스 측에서 확인되지 않았습니다 (확인되는 대로 본 방침을 갱신하겠습니다)	오버레이 설정·OBS 오버레이 등 한글 웹폰트를 로드하는 화면을 여는 시점에 브라우저가 직접 접속	IP 주소, 브라우저 정보	한글 웹폰트(Pretendard) 로드	해당 사업자의 정책에 따름	확인 불가 — 별도의 개인정보 문의 연락처가 공개되어 있지 않아 확인하지 못했습니다. https://www.jsdelivr.com/
LRCLIB (`lrclib.net`)	확인 불가 — 운영 주체 및 소재 국가가 공개되어 있지 않습니다	① 노래하기 화면에서 자동 가사 기능을 사용하는 시점 ② 가사 편집기에서 'LRCLIB 불러오기'를 실행하는 시점에 브라우저가 직접 접속	IP 주소, 브라우저 정보, 검색한 곡 제목·가수명	싱크 가사 자동 검색	해당 서비스의 정책에 따름	확인 불가 — 운영 주체가 공개되지 않아 연락처를 확인하지 못했습니다. https://lrclib.net
Apple Inc. (앨범아트 이미지 CDN)	미국	곡 커버 이미지를 표시하는 시점에 브라우저가 직접 접속	IP 주소, 브라우저 정보	앨범아트 이미지 표시	Apple의 정책에 따름	https://www.apple.com/legal/privacy/contact/

3. 국외 이전을 거부하는 방법 및 그 효과

정보주체는 「개인정보 보호법」 제28조의8 제5항에 따라 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 핵심 기능 제공에 필수적이므로, 거부하실 경우 다음과 같은 제한이 발생합니다.

Google(Gmail SMTP) 이전 거부: 이메일 인증을 완료할 수 없어 이메일 방식의 회원가입, 이메일 주소 변경 및 비밀번호 재설정이 불가능합니다.
Google 로그인 이전 거부: Google 로그인 대신 이메일 가입 또는 네이버 로그인을 이용하실 수 있습니다.
Discord 이전 거부: 오버레이 사용 요청을 제출하지 않으시면 이전이 발생하지 않습니다. 다만 이 경우 노래하기 기능 사용 승인을 받으실 수 없습니다.
YouTube 임베디드 플레이어 이전 거부: MR 영상 재생 기능(노래하기, 가사 편집기)을 이용하실 수 없으며, 영상 썸네일이 표시되지 않습니다.
LRCLIB 이전 거부: 노래하기 화면의 오버레이 설정에서 자동 가사 기능을 끄시면(설정 저장값 overlay_auto_lyrics) 해당 화면에서는 브라우저가 LRCLIB에 접속하지 않습니다. 다만 가사 편집기의 'LRCLIB 불러오기' 버튼을 직접 누르시는 경우에는 이 설정과 무관하게 브라우저가 lrclib.net에 접속하므로, 해당 버튼을 사용하지 않으셔야 합니다.
Google Fonts·jsDelivr 이전 거부: 브라우저 확장 프로그램이나 네트워크 차단 설정으로 차단하실 수 있으며, 이 경우 화면의 글꼴이 기본 글꼴로 대체되어 표시됩니다(기능 제한은 없습니다).

거부 의사는 제20조의 개인정보 보호책임자 연락처로 알려주시기 바랍니다.

제8조 (개인정보의 파기 절차 및 파기 방법)

1. 파기 절차

서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만 아래 제3항과 같이 회원 탈퇴 시 일부 정보가 데이터베이스에 잔존하므로, 정확한 사실을 함께 안내합니다.

2. 자동으로 파기되는 정보

대상	파기 시점 및 방법
이메일 인증·이메일 변경·비밀번호 재설정 코드(OTP)	발급 후 600초 경과 시 또는 인증 성공·시도 횟수(5회) 초과 시 캐시 서버에서 자동 삭제
WebSocket 일회용 연결 토큰	발급 후 60초 경과 시 또는 사용 즉시 자동 삭제
요청 속도 제한용 IP 정보	서버 메모리에만 보관되며 제한 시간(1분) 경과 시 소멸
노래 타임라인 기록	기록일로부터 31일이 경과하면 새 기록 저장 시 자동 삭제. 회원 탈퇴 시 탈퇴일로부터 30일 경과 시 남은 기록도 함께 파기
업로드 음원 파일	업로드 후 7일이 지난 파일 중 어느 가사·수록곡에도 연결되어 있지 않은 것을 골라 서버 디스크에서 파일을 삭제하고 관련 기록도 함께 삭제 (6시간마다 자동 수행). 유예 기간은 연결이 해제된 시점이 아니라 업로드한 시점부터 세므로, 오래 보관하던 음원은 연결이 해제되면 곧바로 삭제될 수 있습니다
업로드 프로필 사진	이용자가 마이페이지에서 삭제하거나 다른 사진으로 교체하면 이전 파일을 서버 디스크에서 즉시 삭제
업로드 수록곡 커버 이미지	이용자가 노래책 관리 페이지에서 커버를 삭제하거나 다른 이미지로 교체할 때, 또는 그 수록곡을 노래책에서 뺄 때 이전 파일을 서버 디스크에서 즉시 삭제
노래 신청 목록	스트리머가 개별 삭제 또는 일괄 삭제 시 즉시 완전 삭제
노래책 프로필	삭제 시 수록곡·태그·신청 내역·신청 통계 이력과 함께 즉시 완전 삭제(하드 삭제)
치지직 채널 연동 정보	연동 해제 시 즉시 완전 삭제
소셜 계정(Google·네이버) 연결 정보	연결 해제 시 즉시 완전 삭제
서버 로그 파일	일 단위 회전이 설정되어 있으나 서버 재시작 시 생성된 이전 실행분 파일은 자동 삭제 대상에서 제외되어, 운영자가 수동으로 정리할 때까지 보관됩니다 (제2조 제1항 참조)

3. 회원 탈퇴 시의 처리 방식 (중요 안내)

서비스의 회원 탈퇴는 ① 즉시 비활성화 → ② 30일 경과 시 계정 식별정보 자동 파기의 두 단계로 이루어집니다. 정확한 안내를 위해 실제 동작을 그대로 알려드립니다.

30일이라는 기간은 법령상 보존 의무에 따른 것이 아니라, 실수로 탈퇴하신 이용자가 계정을 복구하실 수 있도록 서비스가 정한 기간입니다.

탈퇴 즉시 이루어지는 것
- 로그인이 차단됩니다.
- 탈퇴를 요청한 브라우저의 로그인 상태는 즉시 해제됩니다. 다만 다른 기기·브라우저에 남아 있는 로그인 상태는 즉시 무효화되지 않으며, 해당 세션 쿠키의 유효기간이 지나야 만료됩니다. 계정 보안이 걱정되시면 탈퇴 전에 사용하신 모든 기기에서 로그아웃해 주시기 바랍니다.
- 노래책 공개 페이지 및 스트리머 검색 목록에서 즉시 노출이 중단됩니다.
- OBS 오버레이 토큰을 이용한 접속은 계정 비활성 상태 검사를 통과하지 못하므로 즉시 차단됩니다.
탈퇴 후 30일이 지나면 자동으로 파기되는 것
- 계정 식별정보: 이메일 주소, 이름, 비밀번호 해시, 프로필 사진(서버 디스크의 이미지 파일과 그 주소), 최근 로그인 IP 주소, 최근 로그인 일시, OBS 오버레이 토큰, 소셜 계정(Google·네이버) 연결 정보 일체
- 이용 기록·설정: 가사 즐겨찾기, 가사별 개인 메모, 재생목록, 오버레이 설정 및 프리셋, 노래 타임라인 기록, 치지직 채널 연동 정보
- 노래책 관련 정보: 노래책 프로필(공개 주소·소개글·소셜 링크·태그)과 수록곡, 수록곡에 업로드한 앨범 커버 이미지 파일, 노래 신청 내역 및 신청 통계 이력
- 업로드한 음원 파일: 서버 디스크의 파일과 그 기록 일체
- 파기는 하루에 여러 차례 자동으로 수행되므로, 30일이 지난 뒤 최대 몇 시간 안에 처리됩니다.
- 파기 후에는 해당 이메일 주소로 새로 가입하실 수 있으나, 이전 계정은 복구할 수 없습니다.
탈퇴 후 30일 안에 계정을 복구하는 방법
- 같은 이메일 주소로 회원가입을 시도하시면 이전 계정을 복구할지 여부를 묻습니다.
- 복구를 선택하시고 이메일 인증을 마치시면 계정이 되살아나며, 가사·노래책 등 기존 데이터를 그대로 사용하실 수 있습니다. 이때 이름과 비밀번호는 새로 입력하신 값으로 바뀝니다.
- 복구하지 않고 새 계정으로 시작하실 수도 있습니다. 이 경우 이메일 인증을 마치는 시점에 이전 계정의 식별정보가 30일을 기다리지 않고 즉시 파기되고 새 계정이 만들어집니다.
- 두 경우 모두 이메일 인증을 통과해야만 처리되므로, 이메일 주소만 아는 제3자가 타인의 탈퇴 계정을 복구하거나 파기할 수 없습니다.
자동 파기 대상이 아니어서 계속 남는 것 (다른 이용자가 이미 사용 중이거나, 개인을 식별하지 않는 기록입니다)
- 회원 내부 ID(숫자), 가입·탈퇴 일시, 파기 일시
- 이용자가 작성한 가사(본문·제목·싱크 정보·작성자 내부 ID) — 이용자가 직접 삭제하더라도 소프트 삭제 방식이므로 본문이 보존됩니다. 다만 그 가사에 연결되어 있던 업로드 음원은 탈퇴 30일 후 함께 파기되므로, 가사는 남더라도 음원은 재생되지 않습니다.
- 오버레이 사용 요청 이력(방송 플랫폼 주소, 요청 메시지, 심사 결과·사유), 관리자 접근기록(감사기록)
- 서버 로그 파일에 기록된 이메일 주소 등

30일을 기다리지 않고 즉시 파기하기를 원하시거나, 위에 남는다고 적힌 정보까지 완전히 삭제하기를 원하시는 경우 제20조의 개인정보 보호책임자에게 요청해 주시기 바랍니다. 요청을 받은 경우 서비스는 법령상 보존 의무가 있는 정보를 제외하고 해당 정보를 파기합니다.

4. 파기 방법

전자적 파일 형태의 정보: 데이터베이스에서 해당 레코드를 삭제하거나, 재생이 불가능한 방법으로 영구 삭제합니다.
가사 및 회원 계정은 삭제 요청 시 화면 노출이 즉시 중단되지만, 데이터베이스에는 삭제 표시만 기록되고 실제 데이터가 남습니다(소프트 삭제). 완전한 파기를 원하시는 경우 제20조의 연락처로 요청해 주시기 바랍니다.
로그 파일: 운영자가 파일 단위로 삭제합니다.
서비스는 종이 문서 형태로 개인정보를 보관하지 않습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 그 행사 방법)

1. 정보주체의 권리

정보주체는 서비스에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

권리	근거	내용
개인정보 열람 요구	법 제35조	처리되고 있는 자신의 개인정보의 열람을 요구할 수 있습니다
수집 출처 등의 고지 요구	법 제20조	정보주체 본인이 아닌 경로로 수집된 개인정보에 대하여 그 수집 출처, 처리 목적, 처리정지 요구권이 있다는 사실의 고지를 요구할 수 있습니다 (제4조 제3항 참조)
개인정보 전송 요구	법 제35조의2	자신의 개인정보를 정보주체 본인 또는 다른 개인정보처리자 등에게 전송할 것을 요구할 수 있습니다
오류 등이 있을 경우 정정·삭제 요구	법 제36조	개인정보의 정정 또는 삭제를 요구할 수 있습니다
처리정지 요구	법 제37조	개인정보의 처리 정지를 요구할 수 있습니다
자동화된 결정에 대한 거부·설명 요구	법 제37조의2	완전히 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있습니다 (제14조 참조)

개인정보 전송 요구권에 관한 안내: 서비스에는 현재 이용자가 자신의 데이터를 파일 형태로 내려받을 수 있는 자동화된 내보내기(export) 기능이 구현되어 있지 않습니다. 전송 요구는 제20조의 연락처를 통해 접수하시면 수동으로 처리해 드립니다.

2. 서비스 내에서 직접 행사할 수 있는 권리 (기능의 실제 위치)

로그인 후 각 화면에서 다음을 직접 처리하실 수 있습니다. 기능마다 위치가 다르므로 정확한 위치를 함께 안내합니다.

처리하려는 내용	화면 위치
이름 및 이메일 주소 확인·수정(이메일 변경 시 새 주소로 인증코드 발송)	마이페이지
비밀번호 변경·설정	마이페이지
소셜 계정(Google·네이버) 연결 해제	마이페이지
프로필 사진 등록·교체·삭제(교체·삭제 시 이전 파일 즉시 삭제)	마이페이지
내가 작성한 가사 목록 확인 및 삭제	마이페이지
수록곡 앨범 커버 등록·교체·삭제(교체·삭제 시 이전 파일 즉시 삭제)	노래책 관리 페이지 (/songbook)
회원 탈퇴(제8조 제3항의 방식에 따름)	마이페이지
OBS 오버레이 토큰 재발급(기존 토큰 즉시 무효화)	오버레이 설정 페이지 (/overlay/settings)
치지직 채널 연동 해제	노래책 관리 페이지 (/songbook) — 마이페이지에서는 연동 상태 조회만 가능합니다
노래책 프로필 삭제(수록곡·신청 내역·신청 통계 이력 즉시 완전 삭제)	노래책 관리 페이지 (/songbook) 의 위험구역

그 밖에 가사, 개인 메모, 즐겨찾기, 재생목록, 오버레이 설정·프리셋, 노래 신청 목록, 노래 타임라인 기록은 각 기능 화면에서 직접 삭제하실 수 있으며, 삭제하지 않으신 경우에도 가사를 제외하고는 회원 탈퇴 30일 후 자동으로 파기됩니다. 다만 가사 삭제는 소프트 삭제이므로 완전 파기를 원하시면 제20조의 연락처로 요청해 주시기 바랍니다.

3. 권리 행사의 방법

위 권리 행사는 서비스에 대해 서면, 전자우편 등을 통하여 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치하겠습니다.
접수처: privacy@so4.kr (개인정보 보호책임자 소4)
권리 행사는 「개인정보 보호법 시행규칙」 별지 제8호 서식에 따라 하실 수 있습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 서비스는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

4. 대리인을 통한 권리 행사

정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5. 본인 확인

서비스는 열람·정정·삭제·처리정지 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다. 서비스는 별도의 실명 정보를 보유하지 않으므로, 본인 확인은 원칙적으로 계정에 등록된 이메일 주소를 통한 확인으로 갈음합니다.

제10조 (개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

1. 쿠키의 사용

서비스는 이용자의 로그인 상태 유지 및 보안을 위해 다음의 쿠키를 사용합니다.

쿠키 이름	저장되는 내용	목적	보유 기간	속성
`session`	① 로그인 회원 정보(회원 내부 ID, 이메일 주소, 이름, 관리자 여부) ② CSRF 방지 토큰 ③ 비회원이 로그인 없이 저장한 익명 가사의 ID 목록(`anon_lyrics_ids`) ④ 관리자 '사용자 전환' 사용 시 전환 이전 관리자 계정 정보(`impersonator` — 관리자의 내부 ID·이메일 주소·이름·관리자 여부) ⑤ 소셜 로그인 및 치지직 연동 진행 중 임시 상태값(`oauth_redirect`, `chzzk_oauth_state`, `chzzk_oauth_redirect`, OAuth state 등)	로그인 상태 유지, 요청 위조(CSRF) 공격 방지, 비회원 익명 가사의 수정 권한 확인, 소셜/치지직 연동 절차 진행	서버 설정값(세션 유효기간 설정)에 따라 정해지며, 현재 설정 기준으로는 14일입니다. 서비스는 이 값을 환경설정으로 관리하며, 설정값이 0인 경우에는 약 10년(315,360,000초)으로 적용되도록 구현되어 있습니다. 아래 안내를 함께 참고해 주시기 바랍니다	HttpOnly, SameSite=Lax, 서명 처리(위·변조 방지). Secure 속성은 설정되어 있지 않습니다

중요 안내 ①: session 쿠키의 내용은 위·변조를 막기 위한 전자서명이 적용되어 있으나 암호화되어 있지는 않습니다. 따라서 해당 쿠키 값을 확보한 사람은 그 안에 담긴 이메일 주소와 이름을 그대로 읽을 수 있습니다. 특히 관리자가 '사용자 전환' 기능을 사용한 상태에서는 전환된 이용자의 브라우저 쿠키에 원래 관리자 계정의 이메일 주소까지 함께 담기게 됩니다. PC방 등 공용 기기에서 서비스를 이용하신 후에는 반드시 로그아웃해 주시기 바랍니다.

중요 안내 ②: 세션 쿠키의 유효기간은 서버 설정값에 따라 달라지며 코드에 고정되어 있지 않습니다. 본 방침을 개정하는 시점의 설정 기준으로는 14일입니다. 설정을 변경하는 경우 이 안내와 이용약관 제8조 제6항의 기간도 함께 갱신하며, 현재 적용 중인 기간을 확인하고 싶으신 경우 제20조의 연락처로 문의해 주시기 바랍니다.

서비스는 광고·분석·행태정보 수집 목적의 쿠키를 일절 사용하지 않습니다. 다만 MR 영상 재생 및 썸네일 표시 시 YouTube 임베디드 플레이어가 이용자 브라우저에 YouTube(Google)의 쿠키를 설정할 수 있으며, 이는 Google의 개인정보처리방침에 따라 처리됩니다(제19조 참조).

2. 브라우저 로컬 저장소(localStorage)의 사용

서비스는 이용자의 설정과 편의를 위해 다음 정보를 이용자의 브라우저에만 저장합니다. 아래 정보는 별도의 전송 절차 없이는 서버로 전송되지 않습니다.

저장 키	저장되는 내용	개인 식별정보 포함 여부
`songbook_requester_name`	노래책에서 노래를 신청할 때 입력한 신청자 닉네임	포함 (해당 기기에만 저장)
`lyrics_draft_{회원 ID}`	가사 편집기의 임시 저장본(약 2.5초 간격 자동 저장). 키 이름에 회원 내부 ID가 포함됩니다	내부 식별자 포함
`lyrics_autolink_songbook`	가사 편집 시 노래책 자동 연결 사용 여부	미포함
`overlay_playlist`	재생목록 캐시(곡 제목, 가수, 영상 ID)	미포함
`overlay_volume`	재생 볼륨	미포함
`overlay_auto_remove`	완료한 곡 자동 제거 사용 여부	미포함
`overlay_local_offset`, `overlay_obs_offset`	가사 싱크 오프셋 설정값	미포함
`overlay_auto_lyrics`	자동 가사(LRCLIB) 사용 여부	미포함
`saved_video_selections`	곡별로 선택한 MR 영상 ID	미포함
`overlay_pip_width`, `overlay_pip_height`, `overlay_pip_pos`, `overlay_pip_expanded`, `overlay_pip_hint2`	작은 창(PiP) 모드의 크기·위치·상태	미포함
`overlaySettingsCollapsed`	오버레이 설정 화면의 그룹 접힘 상태	미포함

3. 접속 IP 주소의 수집 및 접속 기록의 처리 (정확한 안내)

서비스는 다음과 같이 이용자의 IP 주소를 처리합니다.

처리 형태	저장 위치	보관
로그인 성공 시 — 계정의 '최근 로그인 IP' 항목	데이터베이스	가장 최근 1건만 덮어쓰기 저장. 탈퇴 후 30일 경과 시 자동 파기
관리자가 관리자 기능을 수행할 때 — 접근기록(감사기록)의 요청 IP 주소	데이터베이스	누적 기록, 자동 파기 절차 없음
속도 제한(Rate Limit)이 적용된 일부 API 요청의 판단 — 비로그인 이용자는 IP를, 로그인 이용자는 회원 내부 ID를 키로 사용. 속도 제한은 전역이 아니라 로그인·회원가입·비밀번호 재설정·검색·노래 신청·노래책 조회 등 특정 엔드포인트에만 적용됩니다	서버 메모리	제한 시간(예: 1분) 경과 시 소멸. 영속 저장하지 않음
웹서버 접속 기록 — 요청 IP 주소·요청 경로·요청 시각·응답 상태코드	서버 콘솔(표준 출력)	서비스의 로그 파일 및 데이터베이스에는 저장되지 않습니다

웹서버 접속 기록에 관한 보충 설명: 서비스는 로그 초기화 과정에서 웹서버(uvicorn)의 접속 로그에도 파일 저장 기능을 연결하도록 작성되어 있으나, 서버가 구동될 때 웹서버가 자체 로깅 설정을 다시 적용하면서 접속 로그의 파일 저장 연결이 해제됩니다. 그 결과 접속 기록은 콘솔로만 출력됩니다. 본 방침 작성 시점에 서버에 보관 중인 로그 파일 전수를 확인한 결과, 접속 기록 형식의 항목과 IP 주소가 발견되지 않았음을 확인하였습니다. 다만 콘솔 출력은 서버를 실행한 운영 환경(터미널 세션 등)에 표시되며, 운영 환경의 설정에 따라 외부에 기록될 가능성을 완전히 배제할 수는 없습니다. 서비스는 이 점을 숨기지 않고 안내드립니다.

서버 로그 파일에 기록되는 개인정보: 위 접속 기록과 별개로, 서비스 자체 로그 파일에는 이메일 주소(인증코드 발급·메일 발송 기록), 회원 내부 ID, 노래 신청 시청자의 닉네임·채팅/후원 원문·후원 금액이 평문으로 기록될 수 있습니다. 보관 기간은 제2조 제1항의 안내와 같습니다.

4. 자동 수집 장치의 거부 방법 및 그 효과

쿠키 거부: 이용자는 웹브라우저 설정에서 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키 / 사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
- Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터
- Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터
- 거부 시 효과: session 쿠키는 로그인 상태 유지에 필수적이므로, 이를 차단하시면 로그인 및 회원 전용 기능(노래하기, 노래책 관리, 마이페이지 등)을 이용하실 수 없습니다. 로그인 없이 이용 가능한 가사 편집 기능은 계속 이용하실 수 있으나, 익명으로 저장한 가사를 다시 수정할 수 없게 됩니다.
로컬 저장소(localStorage) 삭제: 브라우저의 "사이트 데이터 삭제" 또는 개발자 도구(Application → Local Storage)에서 개별 항목을 삭제하실 수 있습니다. 삭제 시 저장해 둔 설정과 가사 임시 저장본이 사라집니다.
IP 주소 수집 거부: 최근 로그인 IP 주소의 기록과 요청 속도 제한은 계정 보안 및 부정 이용 방지를 위한 필수 처리이므로, 서비스를 이용하시는 한 거부하실 수 없습니다. 로그인하지 않고 이용하실 경우 데이터베이스에 IP 주소가 저장되지 않습니다.

제11조 (행태정보의 수집·이용·제공 및 거부 등에 관한 사항)

서비스는 이용자의 행태정보를 수집·이용·제공하지 않습니다. 서비스에는 Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity 등 어떠한 분석 도구나 광고 식별자, 맞춤형 광고 SDK도 설치되어 있지 않습니다.
서비스는 온라인 맞춤형 광고를 게재하지 않으며, 제3자 광고를 제공하지 않습니다.
다만 MR 영상 재생 및 썸네일 표시를 위해 YouTube 임베디드 플레이어 및 이미지를 사용하고 있으며, 이 과정에서 Google이 자체 정책에 따라 이용자의 브라우저에 쿠키를 설정하고 시청 정보를 수집·이용할 수 있습니다. 이는 서비스가 수집하는 것이 아니며, 해당 정보의 처리는 Google의 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다. 이용자는 Google 계정의 광고 설정(https://myadcenter.google.com) 및 활동 관리(https://myaccount.google.com/activitycontrols)에서 이를 관리하실 수 있습니다.

제12조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원 가입을 허용하지 않습니다.
서비스는 가입 시 생년월일·연령 정보를 수집하지 않으므로 가입 단계에서 연령을 확인하지는 못합니다. 만 14세 미만 아동임을 알게 된 경우 해당 계정의 이용을 중단시키고 수집된 개인정보를 지체 없이 파기합니다.
만 14세 미만 아동이 서비스에 가입한 사실을 확인하신 법정대리인께서는 제20조의 개인정보 보호책임자에게 연락해 주시기 바랍니다. 서비스는 확인 즉시 해당 정보를 파기하겠습니다.

제13조 (민감정보의 공개 가능성 및 비공개를 선택하는 방법)

서비스는 「개인정보 보호법」 제23조에 따른 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 유전정보, 범죄경력자료)를 수집하지 않습니다.
다만 서비스에는 이용자가 자유롭게 텍스트를 작성할 수 있는 기능이 있으며, 이용자가 스스로 작성한 내용에 민감정보가 포함될 경우 해당 내용이 공개될 가능성이 있습니다.

작성 기능	공개 여부	비공개를 선택하는 방법
노래책 스트리머 소개글, 소셜 링크	공개 (노래책 공개 페이지)	해당 항목을 비워 두거나, 노래책 관리 페이지(/songbook)에서 노래책 프로필을 삭제합니다
노래책 수록곡 메모·태그·커버 이미지 URL	공개 (노래책 공개 페이지)	해당 항목을 비워 두거나 삭제합니다
가사 본문·가사 제목	저장 즉시 전체공개로 고정	일반 이용자는 공개 범위를 변경할 수 없습니다. 민감한 내용을 작성하지 마시고, 이미 저장하셨다면 해당 가사를 삭제하시거나 제20조의 연락처로 비공개 전환·완전 삭제를 요청해 주십시오
가사별 개인 메모	비공개 (작성한 본인에게만 표시)	해당 없음
오버레이 사용 요청 메시지	비공개 (관리자 및 관리자 알림 채널에만 전달 — 제7조 제1항 Discord 항목 참조)	해당 없음
노래 신청 시 입력하는 닉네임	비공개 (스트리머 본인의 관리 화면에서만 표시 — 제4조 제2항 참조)	실명·식별 가능한 정보를 닉네임으로 입력하지 않습니다

서비스는 이용자가 작성한 내용 중 민감정보에 해당할 수 있는 내용을 별도로 분류하거나 분석하지 않습니다.

제14조 (자동화된 결정에 관한 사항)

서비스는 「개인정보 보호법」 제37조의2에 따른 '완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정' 중 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 다만 정확한 안내를 위해 자동화 처리가 이루어지는 경우를 아래와 같이 밝힙니다.
노래하기 기능의 사용 승인은 원칙적으로 관리자가 제출된 요청 내용을 직접 검토하여 승인·거절하는 인적 개입에 의한 결정입니다. 다만 운영 상황에 따라 관리자가 '자동 승인' 설정을 켜 둔 기간에는, 제출된 요청이 사람의 검토 없이 즉시 승인 처리될 수 있습니다. 이 경우에도 승인은 이용자에게 이익이 되는 방향의 결정이며, 승인 이후 관리자가 언제든지 승인을 회수할 수 있습니다. 또한 관리자 권한을 가진 계정은 별도의 승인 절차 없이 해당 기능을 이용할 수 있습니다.
노래책의 노래 신청이 재생목록에 자동으로 추가되는 기능, 채팅·후원 신청 시 곡을 자동으로 매칭하는 기능이 있으나, 이는 이용자가 스스로 설정한 옵션에 따른 단순 자동화 처리이며 정보주체의 권리·의무에 영향을 미치는 결정에 해당하지 않습니다.
자동화된 결정에 대한 거부 또는 설명 요구는 제20조의 연락처로 하실 수 있습니다.

제15조 (가명정보의 처리에 관한 사항)

서비스는 「개인정보 보호법」 제28조의2 및 제28조의3에 따른 가명정보를 처리하지 않습니다. 서비스는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명처리 및 가명정보의 결합을 수행하지 않습니다.

제16조 (개인정보의 추가적인 이용·제공에 관한 판단기준)

「개인정보 보호법」 제15조 제3항 및 제17조 제4항, 같은 법 시행령 제14조의2에 따른 개인정보의 추가적인 이용·제공은 현재 이루어지고 있지 않습니다(해당 없음).

서비스는 제1조에 기재한 수집·이용 목적의 범위를 벗어나는 추가적인 이용·제공을 하지 않습니다. 향후 추가적인 이용·제공이 필요하게 되는 경우에는 다음 사항을 모두 고려하여 판단하고, 그 판단기준과 내용을 본 개인정보 처리방침에 미리 공개한 후에 처리하겠습니다.

당초 수집 목적과 관련성이 있는지 여부
개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
정보주체의 이익을 부당하게 침해하는지 여부
가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제17조 (개인정보의 안전성 확보조치에 관한 사항)

서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다. 아래는 실제로 적용되어 있는 조치만을 기재한 것이며, 적용되지 않은 사항은 제3항에 그대로 밝혔습니다.

1. 기술적 조치

구분	적용 내용
비밀번호의 일방향 암호화	회원의 비밀번호는 bcrypt 알고리즘으로 해시 처리하여 저장하며, 평문으로 저장하거나 복호화할 수 있는 형태로 보관하지 않습니다
인증 코드의 보호	이메일 인증·이메일 변경·비밀번호 재설정 코드(OTP)는 SHA-256 해시 형태로만 저장하고, 10분의 유효시간과 5회의 시도 횟수 제한을 적용합니다
접속 토큰의 최소화	실시간 동기화(WebSocket) 접속 토큰은 60초 유효한 1회용(43자 난수)으로 발급하고 사용 즉시 폐기합니다. OBS 오버레이 토큰은 이용자 식별정보를 포함하지 않는 43자 난수 문자열이며, 이용자가 오버레이 설정 페이지에서 언제든 재발급하여 기존 토큰을 무효화할 수 있습니다. 비활성 계정의 오버레이 토큰은 검증 단계에서 차단됩니다
외부 인증 토큰의 미보관	소셜 로그인 제공자(Google·네이버) 및 치지직의 접근 토큰(액세스·리프레시 토큰)을 저장하지 않습니다
세션 보호	로그인 세션 쿠키에 전자서명을 적용하여 위·변조를 방지하고, HttpOnly 및 SameSite=Lax 속성을 설정하여 스크립트 접근과 교차 사이트 전송을 제한합니다
요청 위조(CSRF) 방지	가사, 노래책·수록곡, 신청곡, 오버레이 설정·프리셋·토큰 재발급, 곡 등록, 타임라인, 치지직 연동 해제, 관리자 사용자 전환 등 주요 상태 변경 요청에 대해 CSRF 토큰 및 요청 출처(Origin) 검증을 적용합니다 (적용되지 않은 범위는 제3항 참조)
관리자 권한의 실시간 검증	관리자 권한은 세션 값이 아니라 매 요청마다 데이터베이스에서 재확인하므로, 권한이 회수되면 즉시 반영됩니다
브라우저 보안 헤더 적용	콘텐츠 보안 정책(CSP), X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy를 적용하고, Permissions-Policy를 통해 위치정보·카메라·마이크·결제 API 접근을 차단합니다
비정상 접근 제어	로그인·회원가입·인증코드 발급·검색·노래 신청 등 주요 요청에 대해 요청 속도 제한(Rate Limit)을 적용합니다
통신 구간 암호화	서비스는 HTTPS를 통해 제공되며, 이메일 발송은 STARTTLS로 암호화된 SMTP 통신을 사용합니다
내부 시스템의 외부 노출 차단	데이터베이스, 캐시 서버, 검색엔진은 서비스 서버 내부에서만 접근 가능하도록 운영합니다
불필요한 정보의 미수집	곡 등록 시 업로드된 이미지 파일은 저장하지 않고 폐기하며, 이용자의 브라우저 User-Agent를 읽거나 저장하지 않습니다 (가사 재생용으로 직접 업로드한 음원 파일은 아래 행의 통제 아래 저장됩니다)
업로드 파일의 접근 통제	업로드된 음원 파일은 웹에서 직접 접근할 수 있는 정적 경로가 아닌 별도 디렉터리에 임의로 생성한 이름으로 저장되며, 파일 주소를 아는 것만으로는 접근할 수 없습니다. 재생 요청 시 서버가 연결된 가사의 열람 권한을 매번 확인한 뒤 로그인한 이용자에게만 전송합니다. 업로드 시에는 파일의 실제 형식을 내용(매직바이트)으로 검사하여 음성 파일이 아닌 것을 거부하고, 크기(50MB)를 제한하며, 업로드 횟수에 속도 제한을 적용합니다

2. 관리적 조치

구분	적용 내용
개인정보 취급자의 최소화	개인정보에 접근할 수 있는 권한은 관리자 권한을 가진 계정으로 한정합니다
접근기록의 보관	관리자의 주요 행위(사용 승인·거절·회수, 사용자 전환 등)를 수행자·수행 내용·대상·요청 IP 주소와 함께 기록합니다
관리자의 '사용자 전환' 기능에 대한 고지	서비스에는 장애 대응 및 기능 확인을 위해 관리자가 특정 이용자 계정 상태로 전환하여 해당 이용자의 화면과 데이터를 확인할 수 있는 기능이 있습니다. 이 기능의 사용 사실은 대상 이용자의 이메일·이름 및 수행 관리자의 IP 주소와 함께 접근기록에 남으며, 전환 상태임을 알리는 안내가 화면에 표시됩니다

3. 현재 적용되지 않은 사항에 대한 안내

정확한 고지를 위해 다음 사항을 함께 알려드립니다. 서비스는 아래 사항의 개선을 검토하고 있습니다.

비밀번호를 제외한 개인정보(이메일 주소, 이름, IP 주소 등)는 데이터베이스에 암호화되지 않은 형태로 저장됩니다.
서버 로그 파일에는 이메일 주소, 시청자 닉네임, 채팅·후원 문구가 평문으로 기록되며, 자동 삭제가 완전하게 이루어지지 않습니다(제2조 제1항 참조).
다음 요청에는 별도의 CSRF 토큰 검증이 적용되어 있지 않고 세션 쿠키의 SameSite 속성에만 의존합니다 — 회원가입·이메일 인증·로그인·로그아웃·비밀번호 찾기 및 재설정, 회원정보(이름·이메일) 수정, 비밀번호 변경, 이메일 변경 인증코드 발송, 소셜 계정 연결 해제, 회원 탈퇴, 오버레이 사용 요청 제출, 관리자 승인/거절/권한 회수 및 자동 승인 설정.
로그인 세션 쿠키에 Secure 속성이 설정되어 있지 않습니다.
가사 삭제는 물리적 삭제가 아닌 소프트 삭제로 처리됩니다. 회원 탈퇴는 비활성화 후 30일이 지나면 계정 식별정보가 자동 파기됩니다(제8조).
관리자 접근기록, 오버레이 사용 요청 이력 등에 대한 자동 파기 절차가 없습니다.
업로드된 음원 파일은 서버 디스크에 암호화되지 않은 형태로 저장됩니다.

제18조 (영상정보처리기기의 설치·운영에 관한 사항)

서비스는 「개인정보 보호법」 제25조 및 제25조의2에 따른 고정형·이동형 영상정보처리기기를 설치·운영하지 않습니다.

제19조 (외부 서비스 이용에 따른 고지)

1. YouTube API 서비스 이용에 관한 고지

본 서비스는 YouTube API 서비스(YouTube API Services)를 이용합니다. 구체적으로 MR 영상 검색 및 영상 정보 조회를 위한 YouTube Data API v3와 영상 재생을 위한 YouTube IFrame Player API를 사용합니다.

본 서비스를 이용함으로써 이용자는 YouTube 이용약관에 동의하고 이에 구속되는 것으로 간주됩니다.
- YouTube 이용약관: https://www.youtube.com/t/terms
YouTube API 서비스를 통해 처리되는 정보는 Google의 개인정보처리방침에 따라 처리됩니다.
- Google 개인정보처리방침: https://policies.google.com/privacy
서비스가 YouTube에 전송하는 정보: 곡 검색 시의 검색어와 영상 ID입니다. 이용자를 식별할 수 있는 정보는 전송되지 않습니다.
서비스가 YouTube로부터 받는 정보: 영상 ID, 영상 제목, 설명, 재생 시간, 썸네일 주소, 채널명, 임베드 가능 여부 등 영상 메타데이터입니다. 이 정보에는 개인정보가 포함되지 않으며, 서비스는 이를 MR 영상 검색 결과 표시 및 재생 목적으로만 이용합니다.
취득한 데이터의 보관 및 갱신에 관한 고지: 서비스는 YouTube로부터 받은 영상 메타데이터를 서버 메모리에 최대 300초(5분) 동안만 캐시하며, 그 이후에는 폐기하고 필요 시 다시 조회합니다. 데이터베이스에 저장하는 것은 영상 ID뿐이며(곡의 공식 영상 ID, MR 영상 ID, 노래책 수록곡의 MR 영상 ID), 영상 제목·설명·썸네일 등 그 밖의 메타데이터는 저장하지 않습니다.
취득 경로에 관한 고지: 서비스는 영상 검색·조회에 필요한 정보를 오직 공식 YouTube API를 통해서만 취득합니다. 서버 측 API 키를 사용하여 YouTube Data API v3를 호출하며, 이때 전송되는 항목은 검색어 및 영상 ID이고 이용자를 식별할 수 있는 정보는 전송되지 않습니다.
서비스는 이용자의 YouTube 계정 데이터에 접근하지 않습니다. 서비스는 YouTube 관련 OAuth 권한(구독, 재생목록, 업로드, 댓글 등)을 일절 요청하지 않습니다.
쿠키 및 기기 단위 추적에 관한 고지: 서비스의 노래하기·가사 편집기 화면은 www.youtube.com 도메인의 임베디드 플레이어를 사용하며(youtube-nocookie.com이 아닙니다), 공개 노래책·노래책 관리·OBS 오버레이 화면은 img.youtube.com의 썸네일 이미지를 불러옵니다. 이에 따라 YouTube(Google)가 이용자의 브라우저에 쿠키를 설정하고 기기·시청 정보를 수집할 수 있습니다. 이는 Google의 정책에 따라 처리되며 서비스는 이 정보에 접근하지 않습니다.
접근 권한의 철회: 이용자는 Google 계정의 보안 설정 페이지에서 본 서비스를 포함한 제3자 앱의 Google 계정 접근 권한을 언제든지 철회할 수 있습니다.
- https://myaccount.google.com/permissions (또는 https://security.google.com/settings/security/permissions)
- 권한 철회 시 서비스가 해당 경로를 통해 보유하게 된 데이터의 삭제를 원하시면 privacy@so4.kr로 요청해 주시기 바랍니다. 요청 접수일로부터 30일 이내에 파기합니다.

2. Google 계정 로그인에 관한 고지

서비스는 Google 로그인 시 openid, email, profile 범위만을 요청하며, 이를 통해 고유 식별자(sub), 이메일 주소, 이름, 프로필 이미지 URL을 제공받습니다.
서비스는 Google로부터 받은 데이터를 로그인 인증 및 계정 식별 목적으로만 이용하며, 광고 목적으로 이용하거나 제3자에게 판매하지 않습니다.
서비스는 Google 접근 토큰(액세스·리프레시 토큰)을 저장하지 않습니다.
연결 해제: 마이페이지에서 Google 계정 연결을 해제하실 수 있으며, 해제 시 관련 정보가 즉시 완전히 삭제됩니다.

3. 네이버 로그인에 관한 고지

서비스는 네이버 로그인 시 네이버 회원 프로필 조회 API를 통해 고유 식별자(id), 이메일 주소, 닉네임, 프로필 이미지 URL을 제공받습니다.
서비스는 네이버 접근 토큰을 저장하지 않습니다.
연결 해제: 마이페이지에서 네이버 계정 연결을 해제하실 수 있으며, 해제 시 관련 정보가 즉시 완전히 삭제됩니다.
네이버 개인정보처리방침: https://policy.naver.com/policy/privacy.html

4. 치지직(CHZZK) 연동에 관한 고지

치지직 채널 연동 시, 서비스는 치지직 채널 UID와 채널 이름만을 제공받아 저장합니다. 치지직 접근 토큰은 서비스의 데이터베이스에 저장되지 않으며, 연동 인증 절차는 잼쿠봇(jamkubot.com)이 대행합니다. 연동 절차 진행 중에는 임시 상태값이 세션 쿠키에 저장됩니다.
서비스는 연동된 채널의 방송 시작 시각과 방송 상태를 조회하기 위해 치지직의 공개 API를 이용합니다.
채팅·후원을 통한 노래 신청 기능을 사용하는 경우, 잼쿠봇 릴레이(relay.jamkubot.com)를 통해 시청자 닉네임, 채팅·후원 문구, 후원 금액이 서비스로 전달됩니다(제4조 참조). 이 중 데이터베이스에 저장되는 것은 닉네임뿐입니다.
연동 해제: 노래책 관리 페이지(/songbook) 에서 치지직 연동을 해제하실 수 있으며, 해제 시 저장된 채널 정보가 즉시 완전히 삭제됩니다.

5. 기타 외부 서비스

iTunes Search API (Apple Inc.): 곡 제목·가수·앨범아트 정보를 보강하기 위해 검색어와 국가 코드를 전송합니다. 이용자 식별정보는 전송되지 않습니다.
LRCLIB (lrclib.net): 자동 가사 검색 기능 사용 시 이용자의 브라우저가 직접 해당 서비스에 접속합니다. 노래하기 화면의 자동 가사 기능은 오버레이 설정에서 끄실 수 있으나, 가사 편집기의 'LRCLIB 불러오기' 버튼은 해당 설정과 무관하게 동작하므로 원하지 않으실 경우 해당 버튼을 사용하지 마시기 바랍니다.
Google Fonts, jsDelivr CDN: 화면 글꼴을 불러오기 위해 이용자의 브라우저가 직접 접속하며, 이 과정에서 IP 주소와 브라우저 정보가 전달됩니다.
Discord: 오버레이 사용 요청을 제출한 경우에 한하여, 관리자 알림을 위해 요청자의 이름·이메일 주소·방송 플랫폼 주소·요청 메시지가 Discord 채널로 전송됩니다.

제20조 (개인정보 보호책임자 및 개인정보 열람청구 접수·처리)

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

구분	내용
성명	소4
직책	개인정보 보호책임자
연락처(전자우편)	privacy@so4.kr

연락 수단에 관한 안내: 서비스는 별도의 조직과 상담 인력을 두지 않은 소규모 서비스로, 전화 상담 창구를 운영하지 않습니다. 개인정보 보호 관련 문의·불만처리·피해구제 및 정보주체의 권리 행사 요구는 위 전자우편 주소(privacy@so4.kr)로 접수해 주시기 바라며, 서비스는 전자우편으로 접수된 사항에 대해 지체 없이 답변 및 처리해 드립니다.
정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
▶ 개인정보 열람청구 접수·처리

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 연락처로 하실 수 있습니다. 서비스는 별도의 조직이 없는 소규모 서비스로, 개인정보 보호책임자가 열람청구를 직접 접수·처리합니다.

구분	내용
접수·처리 담당	개인정보 보호책임자 소4
접수처(전자우편)	privacy@so4.kr
접수 방법	전자우편 (전화 접수는 운영하지 않습니다)

정보주체는 개인정보보호위원회가 운영하는 개인정보 포털(https://www.privacy.go.kr) 의 '개인정보 열람등 요구' 메뉴를 통해서도 열람 청구를 하실 수 있습니다.

제21조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관	담당 업무	전화	홈페이지
개인정보분쟁조정위원회	개인정보 분쟁조정 신청, 집단분쟁조정	(국번 없이) 1833-6972	https://www.kopico.go.kr
개인정보침해 신고센터 (한국인터넷진흥원 운영)	개인정보 침해사실 신고, 상담 신청	(국번 없이) 118	https://privacy.kisa.or.kr
대검찰청	개인정보 침해 관련 범죄 수사 의뢰	(국번 없이) 1301	https://www.spo.go.kr
경찰청 국가수사본부 사이버수사국	개인정보 침해 관련 범죄 신고	(국번 없이) 182	https://ecrm.police.go.kr

개인정보보호위원회: https://www.pipc.go.kr
개인정보 포털: https://www.privacy.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 서비스가 취한 조치에 대하여 불복이 있으신 경우, 위 기관에 분쟁조정 또는 상담을 신청하실 수 있습니다.

제22조 (개인정보 유출 등의 통지)

서비스는 개인정보의 분실·도난·유출(이하 "유출등") 사실을 알게 되었을 때에는 「개인정보 보호법」 제34조 및 같은 법 시행령 제39조·제40조에 따라 지체 없이 정보주체에게 통지합니다.
통지에는 다음 사항이 포함됩니다.
- 유출등이 된 개인정보의 항목
- 유출등이 된 시점과 그 경위
- 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
- 서비스의 대응 조치 및 피해 구제절차
- 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당자의 연락처
통지는 원칙적으로 계정에 등록된 이메일 주소로 발송하며, 연락처를 알 수 없는 등 정당한 사유가 있는 경우에는 본 개인정보 처리방침이 게시된 화면에 30일 이상 게시하는 방법으로 갈음합니다. 다만 비회원 시청자의 경우 서비스가 별도의 연락 수단을 보유하지 않으므로, 화면 게시의 방법으로 통지합니다.
법령이 정한 기준에 해당하는 유출등의 경우, 서비스는 개인정보보호위원회 또는 한국인터넷진흥원에 지체 없이 신고합니다.

제23조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 8월 11일 부터 적용됩니다.
법령·정책 또는 서비스의 내용 변경에 따라 이 방침의 내용이 추가·삭제 및 수정되는 경우에는 변경사항의 시행 7일 전부터 서비스 화면 또는 본 방침 페이지를 통하여 변경 이유 및 내용 등을 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 최소 30일 전에 공지합니다.
이전 버전의 개인정보 처리방침은 정보주체의 요청 시 제20조의 연락처를 통해 제공해 드립니다.

▶ 개정 이력

버전	시행일	주요 변경 내용
1.0	2026년 8월 3일	최초 제정
1.1	2026년 8월 11일	음원 업로드 기능 도입에 따른 수집 항목 추가 — 가사에 연결할 음원 파일(파일 자체·원본 파일명·형식·크기·재생 길이·내용 해시)의 수집·보관 및 그 파기 기준(미연결 상태 + 업로드 후 7일, 탈퇴 후 30일), 업로드 파일의 접근 통제 방법을 명시

이용약관 사용법 안내