개인정보처리방침
시행일 2026년 8월 20일
사업자 정보가 아직 등록되지 않았습니다. 사업자등록·통신판매업 신고 후
build-legal.mjs 상단의 BIZ 값을 채우면 이 문서에 자동 반영됩니다.
AuraX Music Playlist(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다.
이 서비스는 개인정보를 거의 수집하지 않습니다.
음원·가사·이미지 등 작업 파일은 이용자의 브라우저 안에서만 처리되며 서버로 올라가지 않습니다. 운영자는 이용자가 무엇을 만들었는지 알 수 없습니다.
1. 수집하는 항목
| 구분 | 항목 |
|---|---|
| 가입 시 | 이메일 주소, 비밀번호 |
| 이용 중 자동 수집 | 접속 일자 (하루 단위), 접속 횟수 |
| 수집하지 않는 것 | 이름 · 연락처 · 주소 · 결제 카드 정보 · 작업 파일(음원·가사·이미지) · 만든 영상 |
비밀번호는 PBKDF2-SHA256 60만 회 해시로 저장되며 원문은 보관하지 않습니다. 운영자도 이용자의 비밀번호를 알 수 없습니다.
2. 수집·이용 목적
- 이메일 — 계정 식별, 이용권 승인 및 기간 관리, 필요한 안내 연락
- 접속 기록 — 서비스 이용 통계 파악, 환불 요건(로그인 여부) 확인, 부정 이용 방지
3. 보유 기간
| 계정 정보 | 회원 탈퇴 요청 시까지. 요청 후 지체 없이 파기 |
|---|---|
| 접속 기록 | 수집일로부터 1년 |
| 로그인 세션 | 최대 14일. 이후 자동 만료 |
| 이용권 거래 기록 | 「전자상거래법」에 따라 5년 (계약·결제·소비자 불만 처리 기록) |
4. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹 호스팅 및 데이터베이스 운영 |
데이터는 Cloudflare의 글로벌 인프라에 저장되며 국외에 보관될 수 있습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
AI 자막 생성 기능을 쓰는 경우
이 기능은 이용자 본인의 Google Gemini API 키로 동작합니다. API 키는 이용자의 브라우저에만 저장되며 운영자의 서버로 전송되지 않습니다.
다만 이 기능을 쓰면 음원 파일이 Google로 직접 전송됩니다. 이는 이용자와 Google 사이의 처리이며, Google의 개인정보 정책이 적용됩니다. 운영자는 이 과정에 관여하지 않고 내용을 알 수 없습니다.
6. 쿠키
로그인 상태를 유지하기 위한 세션 쿠키 하나만 사용합니다. 광고나 행태 정보 수집을 위한 쿠키는 사용하지 않습니다.
| 이름 | ax_session |
|---|---|
| 용도 | 로그인 상태 유지 |
| 속성 | HttpOnly · Secure · SameSite=Strict |
| 보관 기간 | 최대 14일 |
이 쿠키는 HttpOnly라 자바스크립트로 읽을 수 없고, 로그아웃하면 즉시 삭제됩니다.
7. 이용자의 권리
이용자는 언제든지 다음을 요구할 수 있습니다.
- 개인정보 열람
- 오류 정정
- 삭제 및 회원 탈퇴
- 처리 정지
아래 연락처로 요청하시면 10일 이내에 처리하고 결과를 알려드립니다.
8. 파기 절차
보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 안전성 확보 조치
- 비밀번호는 PBKDF2-SHA256 60만 회로 해시하여 저장 (원문 미보관)
- 모든 통신은 HTTPS로 암호화
- 세션 토큰은 원문을 보관하지 않고 해시만 저장 — 데이터베이스가 유출되어도 로그인에 쓸 수 없음
- 로그인 시도 횟수 제한으로 무차별 대입 공격 차단
- 관리자 기능은 권한이 있는 계정만 접근 가능하며, 권한이 없으면 페이지의 존재조차 노출되지 않음
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
11. 개인정보 보호 책임자
| 서비스명 | AuraX Music Playlist |
|---|---|
| 문의 | smorky850612@gmail.com · 카카오톡 오픈채팅 |
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
12. 방침의 변경
이 방침이 바뀌면 시행일 7일 전에 서비스 안에 공지합니다. 이용자에게 중대한 영향을 주는 변경은 30일 전에 알려드립니다.