KarapleKaraple 개인정보처리방침
시행일: 2026년 9월 15일
Karaple 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, Karaple 서비스(https://karaple.ysgil.dev, 이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인 상태 유지
- 회원이 요청한 YouTube 재생목록 목록 표시와 가져오기
- 재생목록, 곡 정보, 노래방 번호의 저장과 표시
- 서비스 보안과 부정 이용 방지
- 개인을 식별할 수 없는 이용 통계를 통한 서비스 개선
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| Google 계정 정보 | 이름, 이메일 주소, 프로필 사진 주소, Google 계정 식별자 | Google 로그인 시 |
| Google 인증 정보 | 액세스 토큰, 갱신 토큰, 토큰 만료 시각, 허용된 권한 범위 | Google 로그인 시 |
| YouTube 정보 | 내 재생목록 목록과 좋아요 재생목록 식별자(화면 표시에만 사용), 가져온 재생목록 항목의 영상 제목·썸네일 주소·영상 ID·재생목록 항목 ID·순서 | 회원이 가져오기를 실행할 때 YouTube API 서비스로 수집 |
| 회원이 입력한 정보 | 재생목록 이름·설명, 곡명·아티스트, 노래방 번호 | 서비스 이용 중 회원이 입력 |
| 로그인 세션 정보 | IP 주소, 브라우저 정보(User-Agent), 세션 쿠키 | 로그인 시 자동 생성 |
| 이용 통계 | 방문한 페이지 주소, 유입 경로, 국가·지역, 기기·운영체제·브라우저 종류 | Vercel Web Analytics가 쿠키 없이 익명으로 집계 |
이 밖에 일괄 검색 스킵 목록과 목록 화면 상태가 회원의 브라우저 저장소(localStorage, sessionStorage)에 저장됩니다. 이 정보는 회원의 기기에만 있으며 운영자에게 전송되지 않습니다.
3. Google 사용자 데이터와 YouTube API 서비스
- 서비스는 YouTube API 서비스를 사용합니다. 서비스가 요청하는 권한은 기본 프로필·이메일과 YouTube 계정 읽기 전용(youtube.readonly)입니다. 서비스는 회원의 YouTube 재생목록을 읽기만 하며, 수정하거나 게시하지 않습니다.
- Google 사용자 데이터는 회원이 요청한 재생목록 표시와 가져오기에만 사용합니다.
- Google 사용자 데이터를 판매하거나 광고에 사용하지 않으며, 법령상 의무나 이 방침의 처리 위탁을 제외하고 제3자에게 제공하지 않습니다. 서비스가 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다.
- YouTube 자동 생성 음원의 원래 언어 제목을 보여주기 위해, 가져온 영상 ID로 YouTube Music에서 곡 제목과 아티스트를 조회합니다. 이때 회원의 계정 정보나 토큰은 전송하지 않습니다.
- 노래방 번호를 검색하면 검색어(곡명)가 TJ미디어, 금영, DAM, JOYSOUND 검색 사이트로 전송됩니다. 회원을 식별하는 정보는 전송하지 않습니다.
- YouTube API 서비스를 통한 정보 처리에는 Google 개인정보처리방침이 함께 적용됩니다.
- 회원은 언제든지 Google 계정 보안 설정에서 서비스의 접근 권한을 철회할 수 있습니다. 철회하면 재생목록 가져오기를 이용할 수 없습니다. 이미 저장된 정보는 계정 화면의 회원 탈퇴나 이메일 요청으로 삭제할 수 있습니다.
4. 개인정보의 보유와 이용 기간
- 회원 정보와 콘텐츠는 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다.
- 로그인 세션 정보는 로그아웃하거나 세션 유효기간이 끝나면 파기합니다.
- Vercel Web Analytics의 방문자 구분 값은 24시간이 지나면 폐기됩니다.
- 데이터베이스 백업에 남아 있는 정보는 백업 보관 기간(최대 30일)이 지나면 삭제됩니다.
5. 개인정보의 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스 운영과 보관(대한민국 서울 리전) |
| Vercel Inc. | 서비스 호스팅과 익명 이용 통계 |
7. 개인정보의 국외 이전
서비스 제공에 필요한 처리 위탁·보관을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 등 Vercel 서버 소재 국가 | 서비스 요청에 포함된 정보(IP 주소, 브라우저 정보, 요청 내용), 익명 이용 통계 | 서비스 이용 시 네트워크로 수시 전송 | 서비스 호스팅, 이용 통계 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Supabase, Inc. | 미국(운영·지원 과정의 접근) | 제2항의 저장 정보 | 서울 리전에 저장, 운영·보안 지원 시 원격 접근 | 데이터베이스 운영과 보관 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
국외 이전을 원하지 않으면 서비스 이용을 중단하고 회원 탈퇴를 할 수 있습니다. 다만 국외 이전 없이는 서비스를 제공할 수 없습니다.
8. 개인정보의 파기 절차와 방법
- 회원이 탈퇴하면 계정, 로그인 세션, Google 인증 정보, 재생목록, 곡 정보, 노래방 번호를 데이터베이스에서 즉시 삭제하고, Google에 토큰 철회를 요청합니다.
- 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 탈퇴한 브라우저의 저장소에 있는 서비스 정보도 함께 삭제합니다. 다른 기기의 브라우저 저장소는 직접 삭제해야 합니다.
9. 이용자의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 재생목록과 곡 정보는 서비스 화면에서 직접 수정하거나 삭제할 수 있습니다.
- 모든 정보를 삭제하려면 계정 화면에서 회원 탈퇴를 하면 됩니다.
- gilyunseo316@gmail.com로 요청하면 지체 없이, 늦어도 7일 안에 처리합니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있습니다.
10. 쿠키와 브라우저 저장소
- 서비스는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 광고나 추적 목적의 쿠키는 사용하지 않습니다.
- Vercel Web Analytics는 쿠키를 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스 접근 권한은 운영자에게만 부여합니다.
- Google 인증 토큰은 서버의 데이터베이스에만 보관하며 브라우저로 내보내지 않습니다.
- 재생목록 정보는 소유한 회원만 조회·수정할 수 있도록 서버에서 확인합니다.
12. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
13. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 보호책임자에게 연락해주세요.
- 개인정보 보호책임자: Karaple 운영자
- 이메일: gilyunseo316@gmail.com
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.cyber.go.kr)
15. 개인정보처리방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다. 이 방침은 2026년 9월 15일부터 시행합니다.