개인정보처리방침

문정훈(이하 “운영자”)은 TTUTTI(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목과 수집 방법)

운영자는 서비스 제공에 필요한 범위에서 다음 정보를 수집합니다.

1. 이용자가 직접 입력하거나 업로드하는 정보

비밀번호는 인증 서비스에서 단방향 암호화(해시)되어 저장되며, 운영자는 이용자의 비밀번호 원문을 확인할 수 없습니다.

2. 서비스 이용 과정에서 자동으로 생성되는 정보

• 접속 로그, 접속 IP 주소, 브라우저 및 기기 정보, 접속 일시 — 인프라 제공자(제5조)의 보안 및 장애 대응 목적 로그로 기록됩니다.

3. 이용자 기기에만 저장되는 정보

다음 정보는 서버로 전송되지 않고 이용자 브라우저의 로컬 저장소에만 보관되며, 브라우저 데이터를 삭제하면 함께 사라집니다.

• 로그인 세션 정보, 마지막으로 선택한 팀, 최근 입력한 이메일 주소
• 오프라인에서도 일정과 악보를 볼 수 있게 저장해 둔 사본, 악보 보기 방식 등 화면 설정

4. 수집하지 않는 정보

운영자는 주민등록번호 등 고유식별정보, 결제 정보, 위치정보, 광고 식별자를 수집하지 않으며, 이용자 행동을 추적하는 광고·분석 도구를 사용하지 않습니다.

제2조 (개인정보의 이용 목적)

1. 회원 관리 — 가입 의사 확인, 본인 식별과 인증, 비밀번호 재설정, 부정 이용 방지
2. 서비스 제공 — 팀 일정 공유, 참석 응답과 파트 배정, 악보·송폼·참고 자료 공유, 악보 필기 동기화, 공지와 댓글, 알림 발송
3. 선택 기능 제공 — 이용자가 명시적으로 연결한 경우에 한해 일정의 참고 영상을 YouTube 재생목록으로 동기화
4. 서비스 운영 — 장애 대응, 보안 사고 확인, 문의 처리

운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다.

제3조 (팀 내에서 공개되는 정보)

TTUTTI는 팀 단위 협업 서비스이므로, 이용자가 팀에 참여하면 다음 정보가 같은 팀 구성원에게 공개됩니다. 이는 서비스의 본질적인 기능이며 팀 참여 시 이에 동의한 것으로 봅니다.

• 이름(표시 이름), 프로필 이미지, 팀 내 역할과 담당 파트
• 일정 참석 응답과 파트 배정 결과
• 작성한 공지·댓글·곡 추천, 등록한 곡과 악보 자료
• 악보에 남긴 팀 공개 메모

악보의 개인 메모는 작성자 본인에게만 표시되며 다른 팀 구성원에게 공개되지 않고, 일정 PDF 내려받기에도 포함되지 않습니다. 이메일 주소는 팀 구성원에게 공개되지 않습니다.

일정 게스트 초대 링크를 받은 사람은 해당 일정 하나에 한해 일정 정보와 그 일정에 선택된 악보를 볼 수 있습니다. 초대 링크는 만료 기한이 있으며, 팀 리더가 언제든지 폐기할 수 있습니다.

제4조 (개인정보의 보유 및 이용 기간)

• 계정 정보 — 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
• 팀 활동 기록 — 팀에서 탈퇴하거나 팀이 삭제될 때까지 보유합니다. 팀에서 탈퇴하면 해당 팀에 대한 접근 권한이 즉시 해제됩니다.
• 팀에 등록한 자료 — 곡, 악보, 송폼, 공지 등 팀 공동 작업물은 그 성격상 작성자 개인이 아닌 팀에 귀속되므로, 작성자가 탈퇴하더라도 팀이 삭제할 때까지 팀 내에 남습니다. 작성자와의 연결 정보는 파기되며, 특정 자료의 삭제를 원하는 경우 팀 관리자 또는 제9조의 연락처로 요청할 수 있습니다.
• YouTube 연동 정보 — 팀이 연동을 해제하면 저장된 토큰을 즉시 삭제하고 Google에 권한 철회를 요청합니다.
• 일정 게스트 초대 — 초대의 만료 또는 폐기 시까지 보유합니다.
• 접속 로그 — 인프라 제공자의 정책에 따라 통상 30일 이내 보관 후 삭제됩니다.

법령에서 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다. 파기 시 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

운영자는 서비스 제공을 위해 다음 사업자에게 개인정보 처리를 위탁하고 있으며, 이들의 서버가 국외에 있으므로 「개인정보 보호법」 제28조의8에 따라 국외 이전 사실을 아래와 같이 알려드립니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 서비스 이용이 불가능합니다.

이전 시점 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화된 통신(HTTPS)으로 전송합니다.

제6조 (Google 사용자 데이터의 이용 및 보호)

팀 관리자가 YouTube 연동을 사용하는 경우에만 Google 계정 권한이 사용되며, 다음 원칙을 지킵니다.

• TTUTTI가 Google API로부터 받은 정보의 이용 및 전송은 Google API Services User Data Policy를 Limited Use 요구사항을 포함하여 준수합니다.
• 요청하는 권한은 youtube.force-ssl 하나이며, 오직 해당 팀의 일정에 등록된 YouTube 영상으로 재생목록을 만들고 갱신하는 용도로만 사용합니다.
• Google로부터 받은 정보를 광고 목적으로 사용하거나 제3자에게 판매하지 않으며, 사람이 열람하지 않습니다.
• 갱신 토큰은 서버에서 AES-GCM으로 암호화되어 보관되고, 팀 관리자 이상만 접근할 수 있는 연동 기능에서만 사용됩니다.
• 연동은 팀 설정 › 연동에서 언제든지 해제할 수 있으며, 해제 시 저장된 토큰을 삭제하고 Google에 권한 철회를 요청합니다. Google 계정 권한 관리에서 직접 철회할 수도 있습니다.

제7조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관이 적법한 절차를 거쳐 요구하는 경우에는 예외로 합니다.

제8조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람·정정 — 이름과 프로필 이미지는 앱의 프로필 편집에서 직접 확인하고 수정할 수 있습니다.
• 삭제·탈퇴 — 팀 탈퇴는 앱에서 처리할 수 있으며, 계정 삭제는 제9조의 연락처로 요청하면 지체 없이 처리합니다.
• 처리 정지 — 개인정보 처리의 정지를 요구할 수 있습니다. 다만 서비스 제공에 필수적인 처리를 정지하는 경우 서비스 이용이 제한될 수 있습니다.
• 동의 철회 — YouTube 연동 등 선택 기능에 대한 동의는 언제든지 철회할 수 있습니다.

권리 행사는 이메일로 요청할 수 있으며, 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않습니다.

제9조 (개인정보 보호책임자 및 문의처)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자: 문정훈
• 이메일: black2st11@gmail.com

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

• 모든 통신 구간에 HTTPS 암호화를 적용합니다.
• 비밀번호는 단방향 해시로, YouTube 갱신 토큰은 AES-GCM으로 암호화하여 저장합니다.
• 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여, 이용자는 자신이 속한 팀의 자료에만 접근할 수 있습니다.
• 악보 등 파일은 접근 권한이 확인된 이용자에게만 유효 기간이 있는 임시 주소로 제공됩니다.
• 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.

제11조 (개인정보처리방침의 변경)

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지 또는 이 페이지를 통해 알려드립니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알려드립니다.