개인정보처리방침 (2026년 10월 7일 판)

1. 수집하는 개인정보

가. 가입할 때

• 이메일·비밀번호 가입: 이메일 주소, 비밀번호(Firebase Authentication 이 해시로만 저장하며 회사는 원문을 알 수 없습니다), 이메일 인증 여부
• Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름(닉네임 후보), 프로필 이미지 주소
• Apple로 로그인: Apple 계정 고유 식별자, 이메일 주소(비공개 릴레이 주소를 포함하며 제공한 경우), 이름(최초 1회, 제공한 경우)
• 카카오 로그인: 카카오 회원번호, 이메일 주소와 인증 여부(제공한 경우), 닉네임, 프로필 이미지 주소
• 공통: 닉네임, 프로필 사진, 최애 가수와 팔로우한 가수
• 동의·확인 기록: 만 14세 이상 확인 시각, 이용약관 동의 시각, 개인정보 수집·이용 동의 시각, 동의 화면에 표시된 이용약관·개인정보 수집·이용 동의문·개인정보처리방침의 시행일, 앱 버전. 약관이 바뀌어 다시 동의한 경우에도 같은 항목을 이력으로 남깁니다.

나. 서비스를 이용할 때

• 응원 체크 기록(날짜별 스트리밍·소식·투표·모임 참여 여부), 인증 기록, 작성한 게시물·댓글·사진, 좋아요, 모임 참여 정보와 직접 만든 모임, 차단한 회원 목록, 신고 내용(신고 사유와 직접 적은 상세 내용)
• 팬카페 인증을 신청한 경우: 본인 팬카페 회원 등급 화면의 캡처 이미지(카페 닉네임·등급 등 카페 회원정보가 함께 찍힙니다)와 인증 결과(승인 여부, 확인 일시, 운영자가 확인한 등급). 본인 등급 화면만 올리고, 다른 회원의 닉네임·게시글이 보이면 가린 뒤 올려 주세요.

다. 자동으로 수집·생성되는 정보

• 기기 식별자(안드로이드 Android ID 또는 iOS 앱 공급업체 식별자 IDFV), 푸시 알림 토큰, 앱 버전, 운영체제 — 기기 식별자와 푸시 알림 토큰은 기기별 알림 발송에만 씁니다. 알림을 보내기 위해 Firebase Cloud Messaging 이 만드는 Firebase 설치 ID 는 회사 데이터베이스에 저장하지 않고 수탁자(5항)가 처리합니다.
• IP 주소 변환값 — 이메일 가입 여부 조회 기능의 남용을 막기 위해, 접속한 IP 주소를 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 10분 동안 조회 횟수를 셉니다. 회사는 이 열쇠로 같은 IP 주소인지 대조할 수 있으므로 이 값도 개인정보로 관리합니다.
• 서버 접속 기록 — 회사의 서버 기능(Cloud Functions)에 요청이 들어올 때마다 요청 시각, IP 주소, 요청 주소, 기기·앱 정보(User-Agent)가 Google Cloud 의 서버 로그에 자동으로 기록됩니다.
• 서버 작업 기록 — 서버 기능이 일을 처리하면서 처리 결과와 오류를 같은 서버 로그에 남기며, 여기에는 처리한 회원의 계정 식별자(UID)가 들어갈 수 있습니다.
• 만 14세 미만 가입 중단 기록 — 로그인 계정이 만들어진 뒤 가입 과정에서 만 14세 미만이라고 밝히면, 밝힌 시각, 가입 단계, 기기 운영체제 종류, 앱 버전만 남깁니다. 계정·이메일 주소 등 개인을 알아볼 수 있는 정보는 넣지 않습니다(9항).
• 욕설 자동 판정 결과 — 닉네임·게시물·댓글·모임 글을 서버가 자동으로 검사해 판정 결과(걸린 규칙 번호)를 문서에 남기고, 필요하면 자동으로 신고를 만들어 운영자가 확인하게 합니다. 최종 조치는 사람이 판단합니다.
• 운영자 접속 기록 — 운영자가 신고 목록·팬카페 인증을 열람하거나 신고 처리완료·숨김·숨김 해제·정지·정지 해제·인증 승인·반려를 할 때 운영자 계정 식별자, 행동 종류, 대상 문서 경로, 시각, 앱 버전, 기기 운영체제 종류가 기록됩니다(「개인정보의 안전성 확보조치 기준」 제8조 접속기록).

2. 수집·이용 목적

회원 식별 및 로그인, 만 14세 이상 확인과 만 14세 미만 가입 차단, 약관·동의 이력 관리, 응원 기록 저장과 기기 간 동기화, 커뮤니티·모임 기능 제공, 팬카페 회원 인증, 알림 발송, 신고 처리, 부정 이용·반복 위반 방지와 분쟁 대응, 서버 접속 기록 보관과 서비스 보안, 문의 응대

3. 보유 기간과 파기

• 회원 정보·동의 기록·응원 기록·인증·모임·좋아요·차단·팔로우·기기 정보·팬카페 인증 기록·업로드한 사진·로그인 계정: 회원 탈퇴 시 즉시 삭제합니다. 서버 처리가 중간에 끊겨도 10분마다 다시 시도해 끝까지 삭제합니다.
• 팬카페 인증: 팬카페 인증 캡처 이미지는 운영자가 확인(승인 또는 반려)하는 즉시 삭제하고, 인증 결과(승인 여부, 확인 일시, 운영자가 확인한 등급)만 탈퇴 시까지 보관합니다. 삭제는 서버가 하며, 빠진 것은 하루 1회 실행되는 정리 작업이 다시 지웁니다. 확인 전인 캡처 이미지는 탈퇴 시 삭제합니다.
• 게시물과 댓글: 탈퇴 즉시 작성자 정보와 첨부 사진을 삭제하고(게시물은 함께 숨김 처리), 3일 후 매일 1회 실행되는 파기 작업으로 본문까지 완전히 삭제합니다. 신고가 접수되어 운영자가 검토한 뒤 되살린 게시물은 작성자 정보가 지워진 상태로 남을 수 있습니다.
• 신고 기록: 신고 기록은 접수일로부터 1년이 지나면 삭제합니다. 회원이 탈퇴하면 그 회원의 식별자를 회사가 보관하는 비밀 열쇠로 변환한 값으로 바꾸고 신고 상세 내용을 삭제한 뒤, 탈퇴한 날로부터 1년(접수일로부터 1년이 더 늦으면 그때)이 지나면 삭제합니다. 탈퇴 뒤 남는 것은 변환한 식별자, 신고 대상의 종류와 위치, 신고 사유, 처리 상태, 접수 시각, 자동 신고 여부, 변환한 시각뿐입니다. 변환한 값도 회사가 열쇠로 같은 회원인지 대조할 수 있으므로 개인정보로 관리합니다. 보관 목적은 부정 이용·반복 위반 방지와 분쟁 대응이며, 근거는 가입할 때 받은 개인정보 수집·이용 동의와 회사의 정당한 이익입니다(「개인정보 보호법」 제15조 제1항 제1호·제6호).
• 서버 접속 기록과 서버 작업 기록: 서버 접속 기록은 통신비밀보호법 제15조의2와 같은 법 시행령 제41조에 따라 3개월간 보관한 뒤 삭제합니다. 같은 서버 로그에 남는 서버 작업 기록(회원 계정 식별자 포함)도 오류 확인과 서비스 보안을 위해 3개월간 보관한 뒤 함께 삭제하며, 회원이 탈퇴해도 이 기간이 지나야 삭제됩니다.
• 운영자 접속 기록: 400일 보관 뒤 매일 실행되는 파기 작업으로 삭제하며, 회원이 탈퇴해도 이 기간까지 남습니다.
• IP 주소 변환값: IP 주소 변환값은 10분의 조회 제한 창이 끝나면 저장소의 자동 삭제 기능으로 지우며, 실제 삭제는 창이 끝난 뒤 보통 하루 안에 이루어집니다.
• 만 14세 미만 가입 중단 기록: 개인을 알아볼 수 있는 정보가 없는 통계 기록이어서 따로 삭제 기한을 두지 않습니다.
• 재생 중인 음악 확인 기록(안드로이드, 선택): 멜론·지니·벅스·FLO 네 앱의 재생 정보만 휴대폰 안에 저장되고, 48시간 뒤 자동 삭제되며 서버로 전송하지 않습니다.
• 이메일로 접수한 삭제 요청: 접수 후 7일 이내에 처리합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 문서 삭제, 저장소 파일 삭제, 인증 계정 삭제). 파기 실행 기록은 서버 로그로 남기고 개인정보 보호책임자가 정기적으로 확인합니다.

4. 처리 위탁

회사는 서비스 운영을 위해 「개인정보 보호법」 제26조에 따라 다음 업무를 위탁합니다.

• Google LLC (Firebase: Cloud Firestore, Cloud Storage, Cloud Functions): 데이터 저장, 서버 기능 실행 — Google Cloud 서울 리전(asia-northeast3)
• Google LLC (Firebase Authentication, Firebase Cloud Messaging): 계정 인증, 알림 발송 — 국외에서 처리됩니다(5항)
• Google LLC (Google Cloud Logging): 서버 접속 기록 보관 — 국외에서 처리될 수 있습니다(5항)

수탁자의 주소와 연락처는 5항과 같습니다. 로그인 제공자(Google LLC, Apple Inc., 주식회사 카카오)는 회사가 업무를 위탁한 것이 아니라 회원이 이미 가입한 계정으로 본인임을 확인해 주는 서비스이며, 회사는 1항 가.의 항목을 제공받습니다.

5. 개인정보의 국외 이전

회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보의 처리를 국외에 위탁·보관합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)이며, 같은 조 제2항 각 호의 사항을 이 방침에 공개하므로 국외 이전에 대한 별도 동의는 받지 않습니다.

• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• 이전받는 자의 연락처: Firebase 개인정보 문의 https://firebase.google.com/support/privacy/dpo / 국내대리인 구글코리아 유한회사(서울특별시 강남구 테헤란로 152 22층, 02-722-7778, data-access-requests@google.com)
• 이전되는 국가: 미국 등 Google 이 시설을 둔 국가. Firebase Authentication 은 미국 데이터센터에서만 운영되며, Firebase Cloud Messaging 과 Google Cloud Logging 은 Google 의 전 세계 인프라에서 처리될 수 있습니다.
• 이전 시기와 방법: 회원이 가입·로그인하거나 알림을 받을 때, 그리고 앱이 회사의 서버 기능에 요청할 때 암호화된 네트워크(HTTPS)로 전송됩니다.
• 이전되는 항목: [인증] 회원 계정 식별자(UID), 이메일 주소, 비밀번호 해시, 소셜 로그인 제공자의 고유 식별자, 제공자가 준 이름·프로필 이미지 주소, 가입·최근 로그인 시각, 로그인할 때의 IP 주소와 기기·앱 정보(User-Agent) / [알림] 푸시 알림 토큰, Firebase 설치 ID, 앱 버전, 알림 문구(개인정보가 담기지 않는 내용) / [서버 접속·작업 기록] IP 주소, 기기·앱 정보(User-Agent), 요청 주소, 요청 시각, 작업 기록에 담긴 회원 계정 식별자(UID)
• 이용 목적: 계정 인증 및 로그인 유지, 기기 알림 발송, 서버 접속 기록 보관
• 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 다만 서버 접속 기록과 서버 작업 기록은 3개월간 보관하고(탈퇴 뒤에도 이 기간까지 남습니다), 로그인할 때의 IP 주소와 기기·앱 정보는 Firebase Authentication 이 수 주간 보관한 뒤 삭제합니다.
• 보호조치(「개인정보 보호법」 제28조의8 제4항): 수탁자와 개인정보 처리 조건을 정한 약관(Firebase Data Processing and Security Terms)에 따라 처리하며, 전송 구간 암호화, 접근 권한 제한 등 13항의 조치를 국외 이전에도 똑같이 적용합니다.
• 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 [마이] > [프로필 수정] > [계정 삭제]에서 탈퇴할 수 있습니다. 인증과 알림, 서버 기능은 서비스에 필수이므로 이전을 거부하면 서비스를 이용할 수 없습니다.

6. 운영자의 열람

운영자는 신고 처리와 팬카페 인증 확인을 위해 신고된 게시물·댓글·닉네임과 팬카페 인증 캡처를 열람합니다. 팬카페 인증 캡처는 제출한 본인과 운영자만 읽을 수 있도록 서버 규칙으로 제한합니다. 운영자가 확인(승인 또는 반려)을 마치면 서버가 캡처 이미지를 즉시 삭제하고 인증 결과만 남기므로, 그 뒤에는 열람할 수 없습니다. 삭제가 실패하면 하루 1회 실행되는 정리 작업이 다시 지울 때까지 남을 수 있습니다. 운영자 앱은 캡처를 기기 저장공간에 따로 보관하지 않습니다. 운영자는 그 밖의 목적으로 회원 정보를 열람하지 않습니다. 운영자의 열람·처리는 1항 다.의 운영자 접속 기록으로 남기며 개인정보 보호책임자가 매월 점검합니다.

7. 이용자와 법정대리인의 권리

회원은 [마이] > [프로필 수정]에서 닉네임·프로필 사진·최애 가수를 직접 수정하고, 같은 화면의 [계정 삭제]에서 모든 데이터를 삭제할 수 있습니다. 앱을 설치할 수 없는 경우 아래 이메일로 열람·정정·삭제·처리정지를 요청할 수 있으며, 본인 확인 후 7일 이내에 처리합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있으며, 회사는 요청을 받으면 해당 계정을 9항에 따라 처리합니다.

8. 알림

알림 수신은 선택 사항이며 [마이] > [설정]에서 언제든지 끌 수 있습니다.

9. 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리할 때 필요한 법정대리인 동의 확인 절차(「개인정보 보호법」 제22조의2, 같은 법 시행령 제17조의2)를 운영하지 않습니다. 그래서 가입 화면에서 "만 14세 이상입니다"를 스스로 확인한 사람만 가입을 받고, 확인한 시각을 기록합니다. 가입 화면에서 만 14세 미만이라고 밝히면 가입을 중단합니다. 로그인 계정이 이미 만들어진 단계라면 그 계정을 즉시 삭제하고, 밝힌 시각·가입 단계·기기 운영체제 종류·앱 버전만 기록합니다. 이 기록에는 계정·이메일 주소 등 개인을 알아볼 수 있는 정보를 넣지 않습니다. 로그인 계정을 만들기 전 단계(이메일 가입 화면)에서 밝히면 계정을 만들지 않으며 서버에 아무것도 기록하지 않습니다. 회원이 만 14세 미만임을 알게 되면 지체 없이 계정 이용을 중단시키고 개인정보를 파기합니다. 만 14세 미만으로 보이는 회원은 신고 기능으로 알려 주실 수 있고, 법정대리인은 아래 이메일로 연락해 주시면 됩니다. 회사는 연령 확인을 위해 생년월일이나 보호자 정보를 추가로 수집하지 않습니다.

10. 재생 중인 음악 확인 (안드로이드, 선택)

스트리밍 응원이 실제로 들었는지 확인하기 위해, 이용자가 직접 켠 경우에만 안드로이드의 알림 접근 권한을 사용합니다. 이 권한은 안드로이드가 '재생 중인 곡' 정보를 그 권한을 가진 앱에만 내주기 때문에 필요한 것이며, 회사는 알림 내용을 읽지 않습니다. 읽는 것은 멜론·지니·벅스·FLO 네 앱이 재생 중인 곡의 제목·가수·재생 상태뿐이고, 그 밖의 앱이 재생하는 내용은 기록하지 않습니다. 이 기록은 휴대폰 안에만 저장되고 서버로 전송하지 않으며, 48시간 뒤 기기에서 자동으로 지워집니다. 서버에 저장되는 것은 그날 스트리밍 응원을 완료했다는 표시뿐입니다. 휴대폰 설정에서 언제든지 끌 수 있고, 켜지 않아도 스트리밍 응원은 그대로 이용할 수 있습니다.

11. 외부 서비스 링크와 YouTube API 서비스

서비스는 외부 투표 사이트·음원 앱·판매처·공연 예매처·팬카페·가수 공식 채널·방송 프로그램 페이지로 이동하는 링크를 안내합니다. 회사는 외부 서비스의 계정 정보, 투표 내용, 투표 결과, 결제 정보를 수집하거나 전송하지 않습니다. 스트리밍은 회원이 음원 앱에 1분 이상 머문 것을 앱이 확인한 경우(안드로이드에서 재생 확인을 켰다면 최애 가수의 곡이 1분 이상 재생된 것을 확인한 경우), 투표는 회원이 돌아와 '네, 했어요'를 누른 경우에 한해 그날 그 서비스에 참여했다는 사실(날짜·서비스명)만 응원 기록에 저장합니다. 외부 서비스에서의 개인정보 처리는 그 서비스의 개인정보처리방침을 따릅니다.
회사는 YouTube API 서비스를 이용합니다. 가수와 방송 프로그램의 공개 YouTube 채널에서 영상 제목, 썸네일 이미지 주소, 영상 링크, 게시 시각을 받아 홈·소식·방송 화면에 보여 주며, 회원의 YouTube 계정에는 접근하지 않습니다. 이 영상 정보는 30일 안에 다시 받거나 삭제합니다. 썸네일 이미지는 회원의 기기가 YouTube 서버에서 직접 받아 오며, 이때 기기의 IP 주소가 Google LLC 에 전달됩니다. Google 의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.

12. 자동 수집 장치

서비스는 쿠키를 사용하지 않습니다. 앱은 1항 다.의 기기 식별자와 푸시 토큰을 알림 발송 목적으로만 저장하며, 광고·분석 SDK 는 사용하지 않습니다. 기기 설정에서 알림 권한을 거부하면 토큰이 저장되지 않습니다.

13. 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

• 접근 권한 관리: 서버 접근 규칙으로 회원은 본인 데이터만 읽고 쓸 수 있게 제한하고, 운영자 권한은 따로 부여한 계정에만 둡니다. 운영자 권한의 부여·회수 내역은 기록해 3년간 보관합니다. 좋아요·댓글 수처럼 조작할 수 있는 값은 서버에서만 갱신합니다.
• 서버 기록 점검: 1항 다.의 서버 접속 기록과 서버 작업 기록(3개월 보관), 파기 작업 실행 기록을 개인정보 보호책임자가 정기적으로 점검합니다.
• 접속기록 보관·점검: 1항 다.의 운영자 접속 기록을 400일 보관하고, 개인정보 보호책임자가 매월 점검합니다.
• 인증정보 암호화: 비밀번호는 Firebase Authentication 이 일방향 암호화(해시)해 저장하며 회사는 원문을 알 수 없습니다.
• 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 암호화(HTTPS)합니다.
• 비밀 열쇠 관리: IP 주소와 탈퇴 회원의 신고 기록 식별자를 변환하는 비밀 열쇠는 Google Cloud Secret Manager 에만 보관하고 앱이나 코드에 넣지 않습니다.
• 유출 대응: 개인정보 유출을 알게 되면 72시간 이내에 해당 정보주체에게 통지하고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

14. 개인정보 보호책임자

성명: 추대성
직책: 대표이사 (개인정보 보호책임자 겸임)
연락처: cielien@pocknoq.com

15. 권익침해 구제 방법

개인정보를 침해당했다고 생각되면 아래 기관에 신고하거나 상담할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

16. 방침의 변경

이 방침을 바꿀 때는 변경 내용과 시행일을 시행 7일 전까지 앱 안 공지와 웹사이트로 알리고, 회원에게 불리한 변경은 시행 30일 전까지 알립니다. 바뀐 방침은 이 문서 위쪽의 시행일을 갱신해 게시하며, 이전 방침은 앱의 방침 화면 아래와 웹사이트(https://fan4u-ed453.web.app)의 '지난 버전'에서 볼 수 있습니다. 수집하는 항목이나 이용 목적이 넓어지는 경우에는 개인정보 수집·이용 동의를 다시 받습니다.

17. 개인정보 보호 문의

cielien@pocknoq.com