개인정보처리방침

1. 수집하는 개인정보

가. 이용을 시작할 때

• 이용자 식별자: 이용을 시작하는 순간 앱이 자동으로 만드는 번호(Firebase Authentication 의 계정 식별자 — 로그인 없이 쓰는 계정)입니다. 회원가입을 하기 전에는 이메일 주소·비밀번호·소셜 계정 정보를 받지 않습니다.
• 로그인 계정 정보(선택인 회원가입을 한 회원과 이 판 전에 가입한 회원 — 삭제할 때까지 보관합니다): 이메일·비밀번호 가입은 이메일 주소, 비밀번호(Firebase Authentication 이 해시로만 저장하며 회사는 원문을 알 수 없습니다), 이메일 인증 여부 / Google 로그인은 계정 고유 식별자, 이메일 주소, 이름, 프로필 이미지 주소 / Apple로 로그인은 계정 고유 식별자, 이메일 주소(비공개 릴레이 주소를 포함하며 제공한 경우), 이름(최초 1회, 제공한 경우) / 카카오 로그인은 카카오 회원번호, 이메일 주소와 인증 여부(제공한 경우), 닉네임, 프로필 이미지 주소. 카카오로 가입한 회원은 카카오 회원번호와 이용자 식별자의 대응 기록을 회사 서버에 두어 같은 카카오 계정으로 다시 로그인할 수 있게 합니다. 가입(연결)한 시각도 기록합니다.
• 공통: 닉네임(직접 입력), 최애 가수, 이전 버전의 앱에서 올린 프로필 사진과 소개(올린 경우)
• 동의·확인 기록: 만 14세 이상 확인 시각, 이용약관 동의 시각, 개인정보 수집·이용 안내를 표시한 시각, 동의 화면에 표시된 이용약관·개인정보 수집·이용 안내(2026년 11월 9일 판 전에는 동의문)·개인정보처리방침의 시행일, 앱 버전. 약관이 바뀌어 다시 동의한 경우에도 같은 항목을 이력으로 남깁니다. 광고성 정보 수신 동의 여부와 수신 동의 시각도 기록하며, 철회하면 수신 동의 시각을 지웁니다. 이 문서의 "개인정보 수집·이용 동의 ○년 ○월 ○일 판(또는 그 뒤 판)에 동의한 회원"이란, 그 판의 동의문 또는 2026년 11월 9일 판부터의 개인정보 수집·이용 안내가 표시된 화면에서 이용을 시작해 그 판의 시행일이 동의 기록에 남은 회원을 말합니다.
• 처음 질문(필수): 앱을 알게 된 경로, 연령대, 성별, 최애를 좋아한 기간, 팬카페 활동 정도에 대한 답과 답한 시각을 저장합니다. 최애 가수를 고른 뒤 처음 질문 화면에서 다섯 가지에 모두 답해야 이용 시작이 끝납니다. 목적은 어떤 팬이 앱을 어떻게 쓰는지 통계로 보고 서비스를 고치는 것이며, 답을 고치거나 지우려면 7항에 따라 1:1 문의나 이메일로 요청하거나 [내 페이지] > [내 데이터 삭제]로 모두 삭제할 수 있습니다.

나. 서비스를 이용할 때

• 소식에 누른 좋아요, 신고 기록(닉네임 욕설 자동 판정으로 만들어지는 자동 신고와, 2026년 10월 6일 전에 회원이 직접 접수한 신고의 사유·상세 내용)
• 알림 설정·받은 알림·알림 발송 기록: 알림 설정(소식·일정 알림 켜고 끄기, 일정 알림을 받을 시점, 루틴 항목별·일정별 알림, 오늘 할 응원 알림의 켬·끔과 시각, 하트·스트리밍 알림 방식, 밤에는 쉬기), 받은 알림함(알림의 종류·중요도·제목·본문·이동할 곳, 보낼 시각·보낸 결과·읽은 시각), 알림 발송 기록(보낸 알림의 종류·제목·본문·시각과 보낸 건수·실패한 건수이며, 운영자가 직접 보낸 공지를 밤에는 쉬기 때문에 미룬 경우에는 보내기를 마칠 때까지 받을 회원의 계정 식별자를 함께 담습니다).
• 문의: 1:1 문의를 보낸 경우 문의 종류와 내용, 첨부한 사진(최대 3장), 운영자의 답변과 회원이 이어서 보낸 문의, 답한 시각과 확인한 시각, 앱 버전, 기기 운영체제 종류를 저장합니다. 사진에 다른 사람의 닉네임·글처럼 알아볼 수 있는 정보가 보이면 가린 뒤 올려 주세요.
• 출석 기록과 팬 레벨(회원가입을 한 회원만): 앱을 연 날(한국 시간 기준 하루 1회, 날짜만), 누적 출석일 수와 그에 따른 팬 레벨을 저장합니다. 회원가입(계정 연결)을 한 회원만 가입한 날부터 기록하고 그날이 첫 출석이며, 회원가입을 하지 않은 회원에게는 기록하지 않습니다. 앱 안 [내 페이지]에서 본인에게만 보여 주는 데 쓰고 다른 회원에게 보이지 않습니다.

다. 자동으로 수집·생성되는 정보

• 기기 식별자(안드로이드 Android ID 또는 iOS 앱 공급업체 식별자 IDFV), 푸시 알림 토큰, 앱 버전, 운영체제, 알림 채널 버전(중요·보통 알림을 나눠 받을 수 있는지) — 기기 식별자와 푸시 알림 토큰은 기기별 알림 발송에만 씁니다. 알림을 보내기 위해 Firebase Cloud Messaging 이 만드는 Firebase 설치 ID 는 회사 데이터베이스에 저장하지 않고 수탁자(5항)가 처리합니다.
• IP 주소 변환값 — 이메일 가입 여부 조회 기능의 남용을 막기 위해, 접속한 IP 주소를 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 10분 동안 조회 횟수를 셉니다. 회사는 이 열쇠로 같은 IP 주소인지 대조할 수 있으므로 이 값도 개인정보로 관리합니다.
• 네이버 기사 호출 횟수 — 기사 목록(11항)을 부르는 기능의 남용을 막기 위해, 회원 계정 식별자(UID)별로 10분 동안 부른 횟수와 그 10분이 시작된 시각을 기록합니다. 서비스 전체의 하루 호출 수도 세지만, 여기에는 회원을 가리키는 정보가 없습니다. 이 기록은 아래 서버 작업 기록과 같이 부정 이용 방지와 서비스 보안을 위해 회원 계정 식별자와 함께 남기는 서버 처리 기록입니다.
• 서버 접속 기록 — 회사의 서버 기능(Cloud Functions)에 요청이 들어올 때마다 요청 시각, IP 주소, 요청 주소, 기기·앱 정보(User-Agent)가 Google Cloud 의 서버 로그에 자동으로 기록됩니다.
• 서버 작업 기록 — 서버 기능이 일을 처리하면서 처리 결과와 오류를 같은 서버 로그에 남기며, 여기에는 처리한 회원의 계정 식별자(UID)가 들어갈 수 있습니다.
• 만 14세 미만 이용 중단 기록 — 이미 이용자 식별자가 만들어진 단계(동의 기록이 만료돼 약관에 동의하는 화면을 다시 보는 경우를 포함)에서 만 14세 미만이라고 밝히면, 밝힌 시각, 단계, 기기 운영체제 종류, 앱 버전만 남깁니다. 이용자 식별자·이메일 주소 등 개인을 알아볼 수 있는 정보는 넣지 않습니다(9항).
• 욕설 자동 판정 결과 — 닉네임을 서버가 자동으로 검사해 판정 결과(걸린 규칙 번호)를 프로필 문서에 남기고, 필요하면 자동으로 신고를 만들어 운영자가 확인하게 합니다. 최종 조치는 사람이 판단합니다.
• 운영자 접속 기록 — 운영자가 신고 목록·팬카페 인증을 열람하거나 신고 처리완료·숨김·숨김 해제·정지·정지 해제·인증 승인·반려를 할 때 운영자 계정 식별자, 행동 종류, 대상 문서 경로, 시각, 앱 버전, 기기 운영체제 종류가 기록됩니다. 운영자 웹·API 에서 일정·루틴·시즌 응원처·알림 발송을 처리하거나 1:1 문의를 열람·답변할 때도 같은 항목과 접속한 IP 주소, 브라우저 정보(User-Agent), 처리 결과(성공·거부·오류)가 기록됩니다(「개인정보의 안전성 확보조치 기준」 제8조 접속기록).
• 앱 이용 기록(이용 통계, 2026년 10월 27일부터) — 본 화면의 이름, 누른 기능과 그 대상(최애 가수를 고르거나 바꾸기, 홈 타일, 투표 서비스·음원 앱·예매처·그 밖의 외부 링크로 이동, 소식 열기 — 고른 가수나 서비스의 구분 값 포함), 앱을 연 시각과 머문 시간(세션), 앱 설치·업데이트·삭제, 알림을 받거나 연 기록, 앱 버전, 기기 모델·운영체제와 그 버전·언어·화면 크기, IP 주소로 추정한 대략적인 지역(국가·도시 단위), 앱 인스턴스 ID(앱을 설치할 때마다 새로 만들어지는 식별자), 최애 가수·팬카페 인증 상태·글자 크기 설정. 화면 이름은 화면의 종류만 나타내며 날짜·가수·소식 번호 같은 값은 넣지 않습니다. 회원 계정 식별자(UID)·닉네임·이메일 주소는 보내지 않아 회원 계정과 이어지지 않고, 광고 식별자(iOS IDFA·안드로이드 광고 ID)와 위의 기기 식별자(Android ID·IDFV)는 쓰지 않습니다. Google 은 IP 주소로 대략적인 지역만 추정하고 IP 주소는 기록하거나 저장하지 않으며, 위의 Firebase 설치 ID 를 함께 쓸 수 있습니다. 개인정보 수집·이용 동의 2026년 10월 27일 판(또는 그 뒤 판)에 동의한 회원의 기기에서만 Google Analytics for Firebase 로 보냅니다. [내 페이지] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로는 보내지 않으며, 꺼도 서비스를 이용하는 데 영향이 없습니다.
• 화면 이용 기록(서버 이용 통계, 2026년 11월 5일부터) — 본 화면의 이름과 머문 시간, 앱을 앞으로 가져온 시각과 뒤로 보낸 시각(세션), 앱 버전, 기기 운영체제 종류(iOS·안드로이드)를 회사 서버에 저장합니다. 회원 계정 식별자(UID)는 그대로 두지 않고 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 바꿔 함께 저장하며, 닉네임·이메일 주소·기기 식별자·IP 주소는 저장하지 않습니다. 화면 이름은 화면의 종류만 나타내며 날짜·가수·소식 번호 같은 값은 넣지 않습니다. 회사는 이 열쇠로 같은 회원인지 대조할 수 있으므로 이 기록도 개인정보로 관리합니다. 서버는 하루 한 번 이 기록을 세어 이용자 수·세션 수, 화면별 방문 수와 머문 시간, 앱을 닫은 화면, 최애 고르기·팬카페 가입 안내 같은 단계별 도달 수와 최근 세션 요약(그날 세션이 100건 이상일 때만)을 만들고 운영자만 봅니다. 개인정보 수집·이용 동의 2026년 11월 5일 판(또는 그 뒤 판)에 동의한 회원의 기기에서만 보냅니다. [내 페이지] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로는 보내지 않으며, 꺼도 서비스를 이용하는 데 영향이 없습니다.
• 화면·기능 이용 기록과 회원별 요약(서버 이용 통계, 2026년 11월 7일부터) — 위 화면 이용 기록에 더해 누른 기능과 그 대상의 구분 값(응원 루틴 항목 열기, 알림을 눌러 앱 열기, 시즌 응원처·투표 서비스·음원 서비스로 이동, 반응 달기, 소식·일정 열기, 알림·루틴·스트리밍 방식 설정 바꾸기, 1:1 문의 보내기, 처음 질문 답하기, 고객센터 열기, 최애 다시 고르기, 글자 크기 설정 바꾸기, 홈 배너·팬카페 공지 열기, 내 알림 만들기·바꾸기, 알림 권한 응답, 팬카페 가입 도우미 완료)와 그 시각, 앱을 직접 열었는지 알림을 눌러 열었는지와 알림으로 열었다면 그 알림의 종류·중요도·시각(시 단위)을 회사 서버에 저장합니다. 문의 내용·닉네임·입력한 글은 넣지 않고 가수·항목·일정·서비스의 구분 값만 담습니다. 하루 한 번 위 기록과 받은 알림으로 회원마다 날짜별 요약과 회원별 요약을 만듭니다. 날짜별 요약은 그날 응원 루틴 항목이나 시즌 응원처를 열었는지(반응 달기를 열거나 루틴 알림을 눌러 연 경우 포함), 한 기능의 종류, 앱을 연 횟수와 열린 경로(직접·알림), 알림으로 연 횟수와 그 뒤에 한 일, 연속 일수를 담고, 회원별 요약은 가입한 날, 처음과 마지막으로 앱을 쓴 날과 루틴을 한 날, 연속 일수, 기기 종류(iOS·안드로이드), 최애 가수, 팬카페 종류(다음·네이버·없음), 알림 설정 요약, 처음 질문 답의 사본(답한 경우), 동의한 판, 마지막으로 본 화면의 종류, 탈퇴했다는 표시와 탈퇴 직전 화면의 종류, 앱을 지운 것으로 보이는 표시(알림을 받을 기기가 없어졌거나 14일 넘게 접속하지 않은 경우)를 담습니다. 회원 계정 식별자는 회사가 보관하는 비밀 열쇠로 변환(HMAC-SHA256)한 값으로 바꿔 저장하며 닉네임·이메일 주소·기기 식별자·IP 주소는 저장하지 않고, 회사가 같은 열쇠로 같은 회원인지 대조할 수 있으므로 이 요약도 개인정보로 관리합니다. 회사는 이 요약으로 가입 2주차에도 루틴을 이어 하는 회원의 비율 같은 집계를 만들며, 집계에는 회원을 가리키는 정보를 넣지 않고 운영자는 집계 숫자만 봅니다. 개인정보 수집·이용 동의 2026년 11월 7일 판(또는 그 뒤 판)에 동의하고 이용 통계 보내기를 켜 둔 회원의 기록만 2026년 11월 7일부터 저장하며, 끄면 그 뒤의 기록과 요약은 만들지 않습니다. [내 페이지] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로는 보내지 않으며, 꺼도 서비스를 이용하는 데 영향이 없습니다.
• 가수별 집계 통계(2026년 10월 27일부터) — 개인정보 수집·이용 동의 2026년 10월 27일 판(또는 그 뒤 판)에 동의한 회원의 정보만 셉니다. 서버가 하루 한 번 이 회원들의 최애 가수·팬카페 인증 결과·가입일과 응원 기록을 세어 가수별 팬(최애로 고른 회원)·팬카페 인증 회원 수, 그날 응원 기록(스트리밍·투표·소식 확인·인증)을 남긴 회원 수와 그중 스트리밍·투표 응원을 한 회원 수(투표는 2026년 11월 5일부터 어느 투표 서비스에 참여했는지 서비스별 회원 수도 셉니다), 동의한 회원 수와 그날 새로 가입한 회원 수를 만듭니다. 응원 기록(투표 서비스별 참여 포함)과 팬카페 인증 결과는 이전 버전의 앱이 남긴 기록만 셉니다. 이 회원이 최애 가수를 처음 고르거나 바꾸거나 최애 가수를 둔 채 탈퇴하면 그 건수(바꾼 경우 어느 가수에서 어느 가수로인지)를 달마다 더하며, 한 회원의 변경은 한 달에 다섯 번까지만 세고 그달 센 횟수는 회원 정보에 두었다가 탈퇴할 때 함께 삭제합니다. 통계에는 숫자만 남기고 회원 계정 식별자·닉네임 같은 회원을 가리키는 정보는 넣지 않으며, 운영자만 볼 수 있습니다. [내 페이지] > [알림 설정] > [이용 통계 보내기]는 앱 이용 기록을 보내는 데 대한 설정이라 이 통계에는 적용되지 않습니다.

2. 수집·이용 목적과 처리 근거

이용자 식별과 이용 시작, 회원가입(계정 연결)과 로그인, 만 14세 이상 확인과 만 14세 미만 이용 차단, 약관·동의 이력 관리, 최애 가수와 알림 설정의 저장과 기기 간 동기화, 출석 기록과 팬 레벨 표시, 가수 소식·일정, 티켓팅·신청, 공식 팬카페 응원 일정 알림 발송, 신고 처리, 부정 이용·반복 위반 방지와 분쟁 대응, 서버 접속 기록 보관과 서비스 보안, 서비스 이용 통계 작성(앱 이용 기록 분석, 화면·기능 이용 기록과 회원별 요약을 바탕으로 한 루틴 유지율 같은 회원 개인을 가리키지 않는 집계, 가수별 집계)과 서비스 개선, 1:1 문의 응대
처리 근거: 서비스 이용 계약의 이행에 필요한 정보(이용자 식별자, 닉네임, 최애 가수, 처음 질문 답, 알림 설정과 받은 알림, 동의·확인 기록, 서버 접속·작업 기록, 문의, 회원가입을 한 경우 로그인 계정 정보와 출석 기록·팬 레벨)는 이용 시작 화면에서 개인정보 수집·이용 동의를 따로 체크받지 않고 서비스 제공 계약의 이행을 위해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 앱 이용 기록과 화면·기능 이용 기록(이용 통계)은 서비스를 고치려는 회사의 정당한 이익을 위해 동의 없이 처리하며(같은 항 제6호), [내 페이지] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로 보내지 않습니다. 이벤트·혜택 알림(광고성 정보)을 받는 것만 동의에 따른 선택 항목입니다(같은 항 제1호). 이전에 개인정보 수집·이용 동의를 받은 회원의 정보에는 그 동의도 근거가 됩니다.

3. 보유 기간과 파기

이 항목의 "탈퇴"는 [내 페이지] > [내 데이터 삭제]에서 데이터를 삭제하는 것을 말합니다.

• 회원 정보·동의 기록·좋아요·기기 정보·업로드한 사진·로그인 계정(카카오 회원번호 대응 기록 포함)·출석 기록과 팬 레벨: 회원 탈퇴 시 즉시 삭제합니다. 서버 처리가 중간에 끊겨도 10분마다 다시 시도해 끝까지 삭제합니다.
• 이전 버전의 앱에서 남긴 기록: 응원 기록과 인증 기록, 팬카페 인증 결과는 회원 탈퇴 시 즉시 삭제합니다. 그때 제출한 팬카페 인증 캡처 이미지는 운영자가 확인(승인 또는 반려)하는 즉시 서버가 삭제하고, 확인하지 못한 것은 회원 탈퇴 시 삭제하며, 빠진 것은 하루 1회 실행되는 정리 작업이 다시 지웁니다.
• 2026년 10월 6일 전에 쓰던 커뮤니티·모임 기능의 기록: 모임 참여 정보와 차단 목록은 탈퇴 시 즉시 삭제하고, 게시물과 댓글은 탈퇴 즉시 작성자 정보와 첨부 사진을 삭제한 뒤(게시물은 함께 숨김 처리) 3일 후 매일 1회 실행되는 파기 작업으로 본문까지 삭제합니다(운영자가 신고를 검토한 뒤 되살린 게시물은 작성자 정보가 지워진 상태로 남을 수 있습니다).
• 신고 기록: 신고 기록은 접수일로부터 1년이 지나면 삭제합니다. 회원이 탈퇴하면 그 회원의 식별자를 회사가 보관하는 비밀 열쇠로 변환한 값으로 바꾸고 신고 상세 내용을 삭제한 뒤, 탈퇴한 날로부터 1년(접수일로부터 1년이 더 늦으면 그때)이 지나면 삭제합니다. 탈퇴 뒤 남는 것은 변환한 식별자, 신고 대상의 종류와 위치, 신고 사유, 처리 상태, 접수 시각, 자동 신고 여부, 변환한 시각뿐입니다. 변환한 값도 회사가 열쇠로 같은 회원인지 대조할 수 있으므로 개인정보로 관리합니다. 보관 목적은 부정 이용·반복 위반 방지와 분쟁 대응이며, 근거는 회사의 정당한 이익입니다(「개인정보 보호법」 제15조 제1항 제6호). 이전에 개인정보 수집·이용 동의를 받은 회원에게는 그 동의(같은 항 제1호)도 근거입니다.
• 서버 접속 기록과 서버 작업 기록: 서버 접속 기록은 통신비밀보호법 제15조의2와 같은 법 시행령 제41조에 따라 3개월간 보관한 뒤 삭제합니다. 같은 서버 로그에 남는 서버 작업 기록(회원 계정 식별자 포함)도 오류 확인과 서비스 보안을 위해 3개월간 보관한 뒤 함께 삭제하며, 회원이 탈퇴해도 이 기간이 지나야 삭제됩니다.
• 운영자 접속 기록: 400일 보관 뒤 매일 실행되는 파기 작업으로 삭제하며, 회원이 탈퇴해도 이 기간까지 남습니다.
• IP 주소 변환값: IP 주소 변환값은 10분의 조회 제한 창이 끝나면 저장소의 자동 삭제 기능으로 지우며, 실제 삭제는 창이 끝난 뒤 보통 하루 안에 이루어집니다.
• 네이버 기사 호출 횟수: 10분의 호출 제한 창이 끝나면 저장소의 자동 삭제 기능으로 지우며, 실제 삭제는 창이 끝난 뒤 보통 하루 안에 이루어집니다. 회원이 탈퇴해도 이 기간까지 남을 수 있습니다. 서비스 전체의 하루 호출 수는 회원을 가리키는 정보가 없는 숫자 기록이어서 따로 삭제 기한을 두지 않습니다.
• 만 14세 미만 가입 중단 기록: 개인을 알아볼 수 있는 정보가 없는 통계 기록이어서 따로 삭제 기한을 두지 않습니다.
• 앱 이용 기록: 앱 이용 기록은 회원 계정과 이어지지 않은 채 Google Analytics for Firebase 에 보관되고, 14개월이 지나면 Google 이 매월 실행하는 정리 작업으로 삭제됩니다. 계정과 이어지지 않아 탈퇴해도 이 기간까지 남으며, 로그아웃하거나 탈퇴하면 그 기기의 앱 인스턴스 ID 를 지우고 새로 만듭니다. 개인을 알아볼 수 없게 집계된 보고서 수치(화면별 방문 수 같은 합계)는 이 기간이 지나도 남을 수 있습니다.
• 알림·문의·처음 질문: 알림 설정, 받은 알림함, 처음 질문 답(회원별 요약에 담긴 사본은 제외), 1:1 문의와 첨부 사진은 회원이 탈퇴하면 즉시 삭제합니다. 받은 알림함과 알림 발송 기록은 만든 날로부터 90일이 지나면 저장소의 자동 삭제 기능으로 지우며(실제 삭제는 보통 하루 안에 이루어집니다), 알림 발송 기록은 보낸 알림 단위의 기록이라 회원이 탈퇴해도 90일까지 남을 수 있습니다.
• 화면·기능 이용 기록과 회원별 요약(서버): 서버의 화면·기능 이용 기록(원본)은 세션이 시작된 날로부터 90일이 지나면 저장소의 자동 삭제 기능으로 지우며(실제 삭제는 보통 하루 안에 이루어집니다), 회원이 탈퇴하면 그 회원의 변환한 값으로 저장된 원본 기록을 즉시 삭제합니다. 다만 개인정보 수집·이용 동의 2026년 11월 7일 판(또는 그 뒤 판)에 동의한 회원의 회원별 요약과 날짜별 요약은 탈퇴하면 탈퇴했다는 표시를 남긴 채 통계 목적으로 보관하며, 회원별 요약은 탈퇴한 날(탈퇴하지 않은 회원은 마지막으로 이용한 날)로부터 1년이 지나면, 날짜별 요약은 그 날짜로부터 400일이 지나면 저장소의 자동 삭제 기능으로 지웁니다. 하루 한 번 이 기록으로 만드는 집계(이용자 수, 화면별 머문 시간, 앱을 닫은 화면, 루틴 유지율 같은 합계와, 그날 세션이 100건 이상일 때만 만드는 최근 세션 요약 — 회원을 가리키는 값 없이 시작 시각(시 단위)·기기 종류·길이·화면 순서만 남깁니다)는 회원을 가리키는 정보가 없어 따로 삭제 기한을 두지 않습니다. 2026년 11월 7일 전 판에만 동의한 회원은 회원별 요약을 만들지 않으며, 탈퇴하면 화면 이용 기록을 모두 즉시 삭제합니다. 회원별 요약을 보관하는 목적은 탈퇴한 회원을 포함해 루틴 유지율 같은 이용 통계를 정확히 내는 것이며, 근거는 회사의 정당한 이익입니다(「개인정보 보호법」 제15조 제1항 제6호). 개인정보 수집·이용 동의 2026년 11월 7일 판에 동의한 기존 회원에게는 그 동의(같은 항 제1호)도 근거입니다. 보관을 원하지 않으면 탈퇴하기 전에 7항의 이메일로 삭제를 요청해 주세요. 탈퇴한 뒤에는 회원 계정이 삭제되어 어느 요약이 본인의 것인지 찾기 어렵습니다.
• 가수별 집계 통계: 회원을 가리키는 정보가 없는 숫자 기록이어서 따로 삭제 기한을 두지 않습니다.
• 이메일로 접수한 삭제 요청: 접수 후 7일 이내에 처리합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 문서 삭제, 저장소 파일 삭제, 인증 계정 삭제). 파기 실행 기록은 서버 로그로 남기고 개인정보 보호책임자가 정기적으로 확인합니다.

4. 처리 위탁

회사는 서비스 운영을 위해 「개인정보 보호법」 제26조에 따라 다음 업무를 위탁합니다.

• Google LLC (Firebase: Cloud Firestore, Cloud Storage, Cloud Functions): 데이터 저장, 서버 기능 실행 — Google Cloud 서울 리전(asia-northeast3)
• Google LLC (Firebase Authentication, Firebase Cloud Messaging): 계정 인증, 알림 발송 — 국외에서 처리됩니다(5항)
• Google LLC (Google Cloud Logging): 서버 접속 기록 보관 — 국외에서 처리될 수 있습니다(5항)
• Google LLC (Google Analytics for Firebase): 앱 이용 통계 — 국외에서 처리됩니다(5항)

수탁자의 주소와 연락처는 5항과 같습니다. 로그인 제공자(Google LLC, Apple Inc., 주식회사 카카오)는 회사가 업무를 위탁한 것이 아니라 회원이 이미 가입한 계정으로 본인임을 확인해 주는 서비스이며, 회사는 1항 가.의 항목을 제공받습니다. 11항의 외부 API·지도 서비스 제공자(Google 의 YouTube API 서비스, Meta 의 Instagram API, 네이버 주식회사의 검색 API(네이버클라우드 주식회사가 운영하는 NAVER API HUB 로 이용), (재)예술경영지원센터의 KOPIS, 주식회사 카카오의 카카오맵, 서울특별시의 서울 열린데이터광장, Anthropic 의 Claude API(운영자가 붙여 넣은 회원 정보 없는 공개 공지만 보냅니다))도 회사가 업무를 위탁한 수탁자가 아니며, 각 제공자와 오가는 정보는 11항과 같습니다.

5. 개인정보의 국외 이전

회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보의 처리를 국외에 위탁·보관합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)이며, 같은 조 제2항 각 호의 사항을 이 방침에 공개하므로 국외 이전에 대한 별도 동의는 받지 않습니다.

• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• 이전받는 자의 연락처: Firebase 개인정보 문의 https://firebase.google.com/support/privacy/dpo / 국내대리인 구글코리아 유한회사(서울특별시 강남구 테헤란로 152 22층, 02-722-7778, data-access-requests@google.com)
• 이전되는 국가: 미국 등 Google 이 시설을 둔 국가. Firebase Authentication 은 미국 데이터센터에서만 운영되며, Firebase Cloud Messaging, Google Cloud Logging, Google Analytics for Firebase 는 Google 의 전 세계 인프라에서 처리될 수 있습니다.
• 이전 시기와 방법: 회원이 이용을 시작·로그인하거나 회원가입(계정 연결)을 하거나 알림을 받을 때, 앱이 회사의 서버 기능에 요청할 때, 그리고 이용 통계를 보내는 회원이 앱을 쓰는 동안 암호화된 네트워크(HTTPS)로 전송됩니다.
• 이전되는 항목: [인증] 회원 계정 식별자(UID), 이용 시작·최근 로그인 시각, 회원가입(계정 연결)을 한 회원과 이전에 가입한 회원은 이메일 주소, 비밀번호 해시, 소셜 로그인 제공자의 고유 식별자, 제공자가 준 이름·프로필 이미지 주소, 로그인할 때의 IP 주소와 기기·앱 정보(User-Agent) / [알림] 푸시 알림 토큰, Firebase 설치 ID, 앱 버전, 알림 문구(개인정보가 담기지 않는 내용) / [서버 접속·작업 기록] IP 주소, 기기·앱 정보(User-Agent), 요청 주소, 요청 시각, 작업 기록에 담긴 회원 계정 식별자(UID) / [이용 통계] 1항 다.의 앱 이용 기록, Firebase 설치 ID, 대략적인 지역을 추정하는 데 쓰는 접속 IP 주소(저장하지 않음)
• 이용 목적: 계정 인증 및 로그인 유지, 기기 알림 발송, 서버 접속 기록 보관, 서비스 이용 통계
• 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 다만 서버 접속 기록과 서버 작업 기록은 3개월간 보관하고(탈퇴 뒤에도 이 기간까지 남습니다), 로그인할 때의 IP 주소와 기기·앱 정보는 Firebase Authentication 이 수 주간 보관한 뒤 삭제합니다. 앱 이용 기록은 14개월간 보관합니다(회원 계정과 이어지지 않아 탈퇴 뒤에도 이 기간까지 남습니다).
• 보호조치(「개인정보 보호법」 제28조의8 제4항): 수탁자와 개인정보 처리 조건을 정한 약관(Firebase Data Processing and Security Terms, 이용 통계는 Google Ads Data Processing Terms)에 따라 처리하며, 전송 구간 암호화, 접근 권한 제한 등 13항의 조치를 국외 이전에도 똑같이 적용합니다.
• 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 이용을 시작하지 않거나 [내 페이지] > [내 데이터 삭제]에서 삭제할 수 있습니다. 인증과 알림, 서버 기능은 서비스에 필수이므로 이전을 거부하면 서비스를 이용할 수 없습니다. 이용 통계는 [내 페이지] > [알림 설정] > [이용 통계 보내기]를 끄면 그 뒤로 이전하지 않으며, 꺼도 서비스 이용에는 영향이 없습니다.

6. 운영자의 열람

운영자는 신고 처리를 위해 신고된 닉네임(2026년 10월 6일 전에 접수된 신고는 그 게시물·댓글)을 열람하고, 이전 버전의 앱에서 제출되어 아직 확인하지 않은 팬카페 인증 캡처가 남아 있으면 그것을 확인하기 위해 열람합니다. 그 캡처는 제출한 본인과 운영자만 읽을 수 있도록 서버 규칙으로 제한합니다. 운영자가 확인(승인 또는 반려)을 마치면 서버가 캡처 이미지를 즉시 삭제하고 인증 결과만 남기므로, 그 뒤에는 열람할 수 없습니다. 삭제가 실패하면 하루 1회 실행되는 정리 작업이 다시 지울 때까지 남을 수 있습니다. 운영자 앱은 캡처를 기기 저장공간에 따로 보관하지 않습니다. 운영자는 1:1 문의에 답하기 위해 문의 내용·첨부 사진·보낸 회원의 닉네임을 열람하고 알림 발송 기록을 확인하며, 문의는 운영자 웹·API 를 거쳐서만 열 수 있고 열람할 때마다 1항 다.의 운영자 접속 기록이 남습니다. 회원별 요약은 집계를 만들려고 서버가 읽을 뿐 운영자가 회원 한 명씩 열람하지 않으며, 7항의 열람·삭제 요청을 처리할 때만 그 회원의 요약을 찾아봅니다. 운영자는 그 밖의 목적으로 회원 정보를 열람하지 않습니다. 운영자의 열람·처리는 1항 다.의 운영자 접속 기록으로 남기며 개인정보 보호책임자가 매월 점검합니다.

7. 이용자와 법정대리인의 권리

회원은 [내 페이지] > [닉네임]에서 닉네임(90일에 한 번)을, [내 페이지] > [최애 바꾸기]에서 최애 가수를 직접 수정하고, [내 페이지] > [내 데이터 삭제]에서 삭제(탈퇴)해 3항에 따라 데이터를 삭제할 수 있습니다. 처음 질문 답과 이전 버전의 앱에서 올린 프로필 사진·소개는 아래 이메일이나 앱 안 1:1 문의로 열람·정정·삭제를 요청할 수 있습니다. 앱을 설치할 수 없는 경우 아래 이메일로 열람·정정·삭제·처리정지를 요청할 수 있으며, 본인 확인 후 7일 이내에 처리합니다. 회원가입을 하지 않은 회원은 회사가 이메일 주소를 알지 못하므로 본인 확인은 앱 안 1:1 문의(문의를 보낸 기기의 이용자 식별자)로 하고, 이메일 주소로 가입(연결)한 회원은 그 이메일 주소로 보낸 요청으로도 본인을 확인합니다. 출석 기록과 팬 레벨은 [내 페이지]에서 직접 보고 [내 데이터 삭제]로 삭제할 수 있습니다. 앱 이용 기록(1항 다.)은 회원 계정과 이어지지 않아 회사가 회원별로 찾아 열람하거나 삭제할 수 없으며, [내 페이지] > [알림 설정] > [이용 통계 보내기]를 꺼서 처리를 멈출 수 있습니다. 서버의 화면·기능 이용 기록과 회원별 요약(1항 다.)은 변환한 값으로 저장되지만 회사가 비밀 열쇠로 같은 값을 만들어 찾을 수 있으므로 열람·삭제 요청을 처리합니다. 원본 기록은 탈퇴하면 즉시 삭제되고, 2026년 11월 7일 판(또는 그 뒤 판)에 동의한 회원의 회원별 요약은 3항에 따라 탈퇴 표시를 남긴 채 보관되므로 보관을 원하지 않으면 탈퇴하기 전에 삭제를 요청해 주세요. 1:1 문의와 처음 질문 답은 같은 방법으로 열람·정정·삭제를 요청할 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있으며, 회사는 요청을 받으면 해당 계정을 9항에 따라 처리합니다.

8. 알림

알림은 가수 소식·일정 알림(가수의 새 소식과 새 일정 안내), 티켓팅·신청 알림(예매·신청·방청·사녹·투표 마감·방송 시작 같은 일정의 시작 전·시작·마감 알림과 그 일정의 변경·취소 안내), 공식 팬카페 응원 일정 알림(공식 팬카페가 정한 응원 루틴 항목과 하트·스트리밍·투표 앱 시각 안내) 세 가지이며, 내가 응원하는 가수를 기준으로 보냅니다. 응원 일정 화면에서 회원이 정한 시각에 그날 할 응원 항목(시각이 정해지지 않은 항목)을 한 번에 알리는 알림(공식 팬카페 응원 일정 알림에 속합니다)은 처음에 꺼져 있고 회원이 켜고 시각을 정합니다. 예매·신청이 열리는 때, 투표 마감, 방송 시작, 하트 보내기 시각처럼 놓치면 안 되는 알림은 '중요' 알림으로 보내며, 휴대폰이 허용하면 소리·진동과 잠금 화면 표시가 보통 알림과 다르게 나갑니다. 보통 알림은 하루에 보내는 수를 제한하되 공식 팬카페 응원 일정 알림(응원 루틴 항목·투표 앱 출석·하트·스트리밍 시각 알림)은 이 제한에 넣지 않고, 광고성 정보는 보내지 않습니다. 밤에는 쉬기(기본 켜짐)가 켜져 있으면 밤 10시부터 오전 6시까지는 휴대폰 알림을 보내지 않습니다. 이 시간에 걸린 알림은 건너뛰며 나중에 모아 보내지 않고(운영자가 직접 보내는 공지만 쉬기가 끝난 뒤에 보낼 수 있습니다), 중요 알림도 예외 없이 같습니다. 건너뛴 알림 가운데 새 소식, 일정의 새 소식·변경·취소 안내와 시즌 투표 마감 안내는 앱의 알림함에는 남습니다. 이용 시작을 마칠 때 받을 알림을 고르는 화면에서는 세 가지 알림이 처음에 모두 켜져 있고, [휴대폰 알림 허용하기]를 누르고 휴대폰에서 허용하면 고른 알림이 켜진 채 시작하며, [나중에 할게요]를 누르면 모두 꺼진 채 시작합니다. 세 가지를 모두 끄고 시작하면 휴대폰 알림은 묻지 않습니다. 알림 수신은 선택 사항이며 가수 소식·일정 알림, 티켓팅·신청 알림과 밤에는 쉬기는 [내 페이지]에서, 공식 팬카페 응원 일정 알림은 응원 일정 화면에서 항목과 시각마다 언제든지 끌 수 있고 휴대폰의 알림 권한을 꺼도 됩니다. 받은 알림은 앱의 알림함에 90일 동안 남습니다. 회원이 [내 페이지]에서 직접 만드는 내 알림은 휴대폰 안에서만 예약되고 회사 서버에 저장하거나 보내지 않으며, 밤에는 쉬기가 적용되지 않고, 앱을 지우거나 로그아웃하거나 탈퇴하면 함께 사라집니다.

9. 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리할 때 필요한 법정대리인 동의 확인 절차(「개인정보 보호법」 제22조의2, 같은 법 시행령 제17조의2)를 운영하지 않습니다. 그래서 이용 시작 화면에서 "만 14세 이상입니다"를 스스로 확인한 사람만 받고, 확인한 시각을 기록합니다. 이용 시작 화면에서 만 14세 미만이라고 밝히면 이용을 중단합니다. 이용자 식별자를 만들기 전이면 식별자를 만들지 않고 서버에 아무것도 기록하지 않습니다. 이미 이용자 식별자가 만들어진 단계(동의 기록이 만료돼 약관에 동의하는 화면을 다시 보는 경우를 포함)라면 그 식별자와 정보를 즉시 삭제하고, 밝힌 시각·단계·기기 운영체제 종류·앱 버전만 기록합니다. 이 기록에는 이용자 식별자·이메일 주소 등 개인을 알아볼 수 있는 정보를 넣지 않습니다. 회원이 만 14세 미만임을 알게 되면 지체 없이 계정 이용을 중단시키고 개인정보를 파기합니다. 만 14세 미만으로 보이는 회원이 있으면 누구나 아래 이메일로 알려 주실 수 있고, 법정대리인도 같은 이메일로 연락해 주시면 됩니다. 회사는 연령 확인을 위해 생년월일이나 보호자 정보를 추가로 수집하지 않습니다.

10. (삭제된 항목)

2026년 11월 7일 판부터 이 항목은 쓰지 않습니다. 앱은 안드로이드의 알림 접근 권한을 요청하지 않으며, 다른 앱의 알림 내용이나 재생 중인 음악 정보를 읽지 않습니다.

11. 외부 서비스 링크와 외부 API·지도 서비스

서비스는 외부 투표 사이트·음원 앱·공연 예매처·팬카페·가수 공식 채널·방송 프로그램 페이지로 이동하는 링크를 안내합니다. 회사는 외부 서비스의 계정 정보, 투표 내용, 투표 결과, 결제 정보를 수집하거나 전송하지 않으며, 회원이 외부 서비스로 이동했다는 사실 외에 그곳에서 한 일을 확인하거나 저장하지 않습니다. 외부 서비스에서의 개인정보 처리는 그 서비스의 개인정보처리방침을 따릅니다.
회사는 YouTube API 서비스를 이용합니다. 가수와 방송 프로그램의 공개 YouTube 채널에서 영상 제목, 썸네일 이미지 주소, 영상 링크, 게시 시각을 받아 홈·소식·방송 화면에 보여 주며, 회원의 YouTube 계정에는 접근하지 않습니다. 이 영상 정보는 30일 안에 다시 받거나 삭제합니다. 썸네일 이미지는 회원의 기기가 YouTube 서버에서 직접 받아 오며, 이때 기기의 IP 주소가 Google LLC 에 전달됩니다. Google 의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
회사는 Meta 의 Instagram API(business_discovery)를 이용합니다. 회사가 정한 가수의 공개 프로페셔널 계정을 계정 이름으로 조회해 계정 번호, 계정의 프로필 사진 주소와 최근 게시물의 번호·주소·게시 시각만 받고, 그중 게시물 번호·주소·게시 시각을 계정 이름과 함께 저장해 앱의 소식·알림 화면에 '새 게시물이 올라왔다' 는 사실과 원본 링크를 보여 줍니다. 프로필 사진 주소는 그 가수의 정보에 저장해 소식 화면의 Instagram 카드에 그 가수의 프로필 사진을 보이는 데 쓰며, 매시간 조회할 때마다 새 주소로 바꾸고 계정이 조회되지 않게 되면 함께 지웁니다. 프로필 사진 파일은 회원의 기기가 Meta 의 서버에서 직접 받아 오며, 이때 기기의 IP 주소 등 접속 정보가 Meta 에 전달됩니다. 게시물의 글·사진·영상·댓글·좋아요 수는 요청하지도 저장하지도 않습니다. 저장한 정보는 게시 시각으로부터 30일이 지나면 하루 1회 실행되는 정리 작업으로 삭제하고, 계정이 비공개·개인 계정으로 바뀌거나 사라져 3번 연속 조회되지 않으면 그 계정의 기록을 바로 삭제합니다. Instagram API 호출은 회사의 서버가 하며, 회사는 회원의 Instagram 계정에 접근하지 않고 회원의 정보를 Meta 에 보내지 않습니다. 회원이 'Instagram에서 보기'를 누르면 Instagram 의 게시물 화면이 열리며, 그 화면을 포함한 Instagram 의 개인정보 처리는 Meta 개인정보처리방침(https://privacycenter.instagram.com/policy)을 따릅니다. 해당 Instagram 계정의 주인(가수·소속사)은 회사가 보관한 그 계정의 기록(게시물 번호·주소·게시 시각, 계정 이름과 프로필 사진 주소)의 삭제를 cielien@pocknoq.com 으로 요청할 수 있으며, 회사는 계정 주인임을 확인한 뒤 7일 이내에 지우고 그 계정을 조회 대상에서 뺍니다. 서버 로그에 남은 조회 기록은 서버 작업 기록과 같이 3개월이 지나면 삭제됩니다.
회사는 네이버 주식회사가 제공하고 네이버클라우드 주식회사가 중개 운영하는 NAVER API HUB 의 검색 API(뉴스)를 이용합니다. 소식 화면의 '기사' 탭이나 가수 정보 화면을 열면 회사의 서버가 그 가수의 이름을 검색어로(이름이 흔해 다른 사람의 기사가 섞이는 가수는 이름 앞에 '가수'를 붙여) 네이버에 기사 목록을 요청하고, 받은 기사 제목·요약·주소·게시 시각과 출처(언론사 사이트 이름)를 회사 서버에 저장하지 않고 앱 화면에만 보여 줍니다. 이때 네이버클라우드의 API 중개 서버를 거쳐 네이버에 검색어(가수 이름), 요청 시각, 요청한 회사 서버의 네트워크 정보가 전달되며, 회원 계정 식별자·닉네임·이메일 주소나 회원 기기의 IP 주소 같은 회원의 정보는 보내지 않습니다. 회사는 기능 남용을 막기 위해 호출 횟수를 기록합니다(1항 다., 3항). 기사 카드의 작은 대표 사진은 회사의 서버가 그 기사의 원문 페이지(언론사 사이트 — 네이버의 페이지는 읽지 않습니다)를 한 번 읽어 그 페이지가 공유용으로 적어 둔 대표 사진의 주소만 알아낸 것으로, 주소는 회사의 데이터베이스에 저장하지 않고(같은 기사를 되풀이해 읽지 않도록 서버 메모리에 몇 시간만 두었다가 지웁니다) 기사 목록과 함께 앱에 넘기며, 사진 파일은 회원의 기기가 그 언론사의 서버에서 직접 받아 옵니다. 이때 기기의 IP 주소 등 접속 정보가 해당 언론사에 전달되며, 그 처리는 해당 언론사의 개인정보처리방침을 따릅니다. 회원이 기사를 누르면 언론사나 네이버의 기사 페이지가 앱 안 브라우저로 열리며, 그 페이지에서의 개인정보 처리는 해당 언론사의 방침이나 네이버 개인정보처리방침(https://policy.naver.com/policy/privacy.html)을 따릅니다.
공연 목록·상세와 공연장 정보는 (재)예술경영지원센터가 운영하는 공연예술통합전산망(KOPIS)이 공공데이터로 제공하는 정보를 회사의 서버가 받아 저장한 것으로, 회원의 개인정보는 들어 있지 않으며 회사는 회원의 정보를 KOPIS 에 보내지 않습니다. 공연 포스터 이미지는 회원의 기기가 KOPIS 서버에서 직접 받아 오며, 이때 기기의 IP 주소 등 접속 정보가 (재)예술경영지원센터에 전달됩니다. 회원이 KOPIS 의 공연 페이지를 열면 그 페이지에서의 개인정보 처리는 (재)예술경영지원센터의 개인정보처리방침을 따릅니다.
공연장 주변 지도는 주식회사 카카오의 카카오맵 지도·장소 정보를 이용자의 기기가 직접 받아 표시합니다. 공연장 주변 지도가 있는 화면을 열면 그 화면 안의 지도가 바로 열리고, 공연장 위치를 기준으로 주변의 카페·주차장·화장실과 가장 가까운 역(지하철역 등)을 지도 안에서 카카오의 장소 검색으로 그때그때 찾습니다. 이때 기기의 IP 주소 등 접속 정보가 카카오에 전달되고, 카카오가 쿠키를 저장할 수 있습니다. 회사는 지도에서 찾은 장소 정보를 회사 서버로 보내거나 저장하지 않으며(이용자가 장소나 '역에서 걸어가는 길'을 누르면 앱은 그 카카오맵 주소만 넘겨받아 카카오맵 앱이나 웹으로 엽니다), 이용자의 위치 정보를 받지 않습니다. 지도와 장소 검색을 위해 회사의 서버가 카카오에 보내는 회원의 정보는 없습니다. 장소 정보의 권리는 카카오와 원래 정보를 제공한 자에게 있습니다. 카카오의 개인정보 처리는 카카오 개인정보처리방침(https://www.kakao.com/policy/privacy)을 따릅니다.
회사는 일정 후보를 확인하기 위해 서울특별시가 공공누리 제1유형(출처 표시)으로 개방한 '서울시 문화행사 정보'(서울 열린데이터광장)를 서버가 하루 한 번 받아 쓸 수 있습니다. 이 정보는 공공데이터라 회원의 개인정보가 들어 있지 않으며 회사는 회원의 정보를 서울특별시에 보내지 않습니다. 운영자가 확인해 올린 일정에는 출처를 표시합니다.
회사의 운영자는 일정을 확인하기 위해 운영자 웹에서 NAVER API HUB 의 카페글 검색 API 로 가수 팬카페의 공개 글을 검색해 그 결과를 화면으로 볼 수 있습니다. 검색어는 가수 이름처럼 운영자가 입력한 낱말이며 회원의 정보는 보내지 않고, 결과는 운영자 화면에 보여 주기만 할 뿐 회사 서버에 저장하거나 다른 곳에 보내지 않습니다.
회사의 운영자는 공개된 공지를 일정으로 옮겨 적을 때 Anthropic 의 Claude API 의 도움을 받을 수 있습니다. 운영자가 붙여 넣은 공개 공지의 글만 보내 일정 항목(제목·날짜·장소 등)을 뽑은 초안을 받으며, 초안은 운영자가 확인하고 고친 뒤에만 서비스에 올라갑니다. 회원의 정보, 회원이 보낸 문의, 네이버 카페글 검색 결과는 보내지 않으며, 붙여 넣은 글과 받은 초안은 운영자가 일정으로 올리기 전까지 회사 서버에 저장하지 않습니다(처리한 건수만 기록합니다).
시즌 응원처로 안내하는 투표 서비스(앱·웹)와 브랜드평판 안내 페이지로 이동하는 링크는 위의 외부 서비스 링크와 같으며, 이동한 뒤의 개인정보 처리는 그 서비스의 방침을 따릅니다.

12. 자동 수집 장치

회사는 쿠키를 사용하지 않습니다. 다만 공연장 주변 지도(11항)가 있는 화면을 열면 카카오가 이용자의 기기에 쿠키를 저장할 수 있으며, 회사는 그 쿠키를 읽지 않습니다. 앱은 1항 다.의 기기 식별자와 푸시 토큰을 알림 발송 목적으로만 저장하며, 기기 설정에서 알림 권한을 거부하면 토큰이 저장되지 않습니다. 광고 SDK 는 사용하지 않습니다. 이용 통계를 위해 Google Analytics for Firebase 를 쓰며, 이 도구는 기기에 앱 인스턴스 ID 를 저장하고 1항 다.의 앱 이용 기록을 Google 에 보냅니다. [내 페이지] > [알림 설정] > [이용 통계 보내기]에서 끌 수 있습니다. Google 이 이 정보를 어떻게 쓰는지는 'Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법'(https://policies.google.com/technologies/partner-sites)에서 볼 수 있습니다.

13. 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

• 접근 권한 관리: 서버 접근 규칙으로 회원은 본인 데이터만 읽고 쓸 수 있게 제한하고, 운영자 권한은 따로 부여한 계정에만 둡니다. 운영자 권한의 부여·회수 내역은 기록해 3년간 보관합니다. 좋아요 수처럼 조작할 수 있는 값은 서버에서만 갱신합니다.
• 서버 기록 점검: 1항 다.의 서버 접속 기록과 서버 작업 기록(3개월 보관), 파기 작업 실행 기록을 개인정보 보호책임자가 정기적으로 점검합니다.
• 접속기록 보관·점검: 1항 다.의 운영자 접속 기록(운영자 웹·API 접속 포함)을 400일 보관하고, 개인정보 보호책임자가 매월 점검합니다. 운영자 웹·API 는 운영자 권한을 따로 부여한 계정으로 로그인한 경우에만 열리며, 1:1 문의는 서버를 거쳐서만 열람할 수 있습니다.
• 인증정보 암호화: 비밀번호는 Firebase Authentication 이 일방향 암호화(해시)해 저장하며 회사는 원문을 알 수 없습니다.
• 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 암호화(HTTPS)합니다.
• 비밀 열쇠 관리: IP 주소와 탈퇴 회원의 신고 기록 식별자, 화면 이용 기록의 회원 계정 식별자를 변환하는 비밀 열쇠는 Google Cloud Secret Manager 에만 보관하고 앱이나 코드에 넣지 않습니다. 화면·기능 이용 기록과 회원별 요약도 같은 열쇠로 변환한 식별자를 씁니다.
• 유출 대응: 개인정보 유출을 알게 되면 72시간 이내에 해당 정보주체에게 통지하고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

14. 개인정보 보호책임자

성명: 추대성
직책: 대표이사 (개인정보 보호책임자 겸임)
연락처: cielien@pocknoq.com

15. 권익침해 구제 방법

개인정보를 침해당했다고 생각되면 아래 기관에 신고하거나 상담할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

16. 방침의 변경

이 방침을 바꿀 때는 변경 내용과 시행일을 앱 안 공지와 웹사이트로 알립니다. 바뀐 방침은 이 문서 위쪽의 시행일을 갱신해 게시하며(그 시행일 전까지는 직전 방침이 적용됩니다), 이전 방침은 앱의 방침 화면 아래와 웹사이트(https://fan4u-ed453.web.app)의 '지난 버전'에서 볼 수 있습니다. 수집하는 항목이나 이용 목적이 넓어지는 경우에는 개인정보 수집·이용 동의를 다시 받습니다.

17. 개인정보 보호 문의

cielien@pocknoq.com