개인정보처리방침

시행일: 2026-07-14

RateMyMusic(이하 "서비스")은 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다. 본 방침은 소셜 로그인 기반 회원 기능에 적용되며, 로그인 없이 열람하는 공개 콘텐츠에는 개인정보 수집이 없습니다.

1. 수집하는 개인정보 항목

서비스는 자체 회원가입 없이 Google 또는 카카오 소셜 로그인만 제공하며, 로그인 시 아래 항목을 수집합니다.

필수: 소셜 계정 식별자(내부 회원 번호로 사용), 닉네임(프로필 이름)
선택: 이메일 주소(카카오는 동의한 경우에만), 프로필 이미지 URL

비밀번호는 수집·저장하지 않습니다(인증은 Google/카카오가 수행). 프로필 이미지는 원본 파일이 아닌 소셜 계정의 이미지 주소만 저장하며, 이미지 업로드 기능은 없습니다.

2. 음악 서비스 연동 시 수집하는 정보 (선택)

회원은 설정 페이지에서 Spotify 또는 Last.fm 계정을 선택적으로 연동할 수 있습니다. 연동하지 않으면 아래 정보는 수집되지 않습니다.

Spotify: OAuth 인증 토큰, 재생 기록(최근 들은 곡·지금 재생 중인 곡). 재생 기록 읽기 권한만 요청하며 재생 제어나 보관함 수정 권한은 요청하지 않습니다.
Last.fm: 사용자 이름과 공개 프로필의 최근 재생 기록. OAuth 인증 없이 공개 정보만 읽으므로 인증 토큰은 수집하지 않습니다.

OAuth 인증 토큰은 AWS KMS 봉투 암호화(envelope encryption)로 암호화하여 보관하며, 로그에 기록하지 않습니다. 수집한 재생 기록은 회원 계정에 연결되어 저장되고, 프로필의 최근 들은 곡 표시 등 서비스 화면 구성에만 사용됩니다.

연동은 설정 페이지에서 언제든지 해제할 수 있습니다. 계정 삭제 시 인증 토큰과 재생 기록은 데이터베이스 외래 키 연쇄 삭제(ON DELETE CASCADE)에 따라 회원 정보와 함께 삭제됩니다.

3. 개인정보의 이용 목적

회원 식별 및 로그인 상태 유지
리뷰·버킷 등 회원 콘텐츠의 작성자 표시(닉네임·프로필 이미지)
연동한 음악 서비스의 재생 기록을 회원 프로필에 표시
계정 설정(닉네임·핸들 변경) 및 계정 삭제 처리

4. 보유 및 이용 기간

회원 탈퇴(계정 삭제) 시 회원 정보와 회원이 소유한 데이터를 지체 없이 삭제합니다. 법령상 보존 의무가 발생하는 경우 해당 기간 동안만 분리 보관합니다.

5. 개인정보의 제3자 제공

서비스는 개인정보를 제3자에게 제공하지 않습니다. 단, 서비스의 특성상 회원이 작성한 리뷰·평점과 닉네임·프로필 이미지는 모든 방문자에게 공개됩니다. 버킷은 회원이 직접 공개로 설정한 경우에만 닉네임과 함께 컬렉션 페이지에 공개됩니다. 음악 서비스를 연동한 경우 최근 들은 곡·지금 재생 중인 곡도 회원 프로필 페이지에 공개됩니다.

6. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 클라우드 사업자에게 개인정보 보관을 위탁합니다.

Amazon Web Services (AWS) — 인증(Amazon Cognito) 및 서비스 인프라, 서울 리전(ap-northeast-2)
Neon Inc. — 데이터베이스 호스팅, 싱가포르 리전(AWS ap-southeast-1)

7. 쿠키 및 로컬 저장소

로그인 상태 유지를 위해 브라우저 로컬 저장소(localStorage)에 인증 토큰을 저장합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.

8. 이용자의 권리

이용자는 설정 페이지에서 언제든지 닉네임·핸들을 수정하거나 음악 서비스 연동을 해제하거나 계정을 삭제할 수 있습니다. 계정 삭제 시 소셜 로그인 연결과 회원 데이터가 함께 삭제됩니다. 열람·정정·삭제에 관한 문의는 아래 연락처로 요청할 수 있습니다.

9. 개인정보 보호책임자

성명: 박지훈
연락처: zlxlgus123@gmail.com

10. 방침의 변경

본 방침이 변경되는 경우 이 페이지를 통해 공지하며, 중요한 변경은 시행일 7일 전에 안내합니다.