개인정보처리방침

1. 운영자와 연락처

개인정보처리자 및 개인정보 보호책임자: 유경수(CLMOA 개인 운영자)

연락처: support@clmoa.com

공개일: 2026년 10월 27일

최근 개정 및 시행일: 2026년 11월 4일

2. 처리하는 정보와 목적

회원 서비스 필수 정보: 이메일, 비밀번호 인증정보, 닉네임, 아이디, 계정 UUID를 회원가입·인증·로그인과 계정 관리에 사용합니다. 아이디는 프로필 주소·검색·멘션에서 다른 이용자에게 공개됩니다. 비밀번호 인증은 Supabase Auth에서 처리합니다.

선택 프로필 정보: 소개글, 프로필 사진, 배경사진과 표시 위치, 대표 연주는 이용자가 등록한 경우에만 프로필 제공에 사용합니다.

콘텐츠 기능 이용 시: 업로드한 녹음·사진·파일, 게시글·댓글·메시지, 곡명·작곡가·재생 시간, 작성 시각을 콘텐츠 저장·전달·표시에 사용합니다.

서비스 활동: 팔로우, 좋아요, 저장, 차단, 신고, 라움 참여, 이벤트 참가·승인 상태·투표를 해당 기능과 부정 이용 대응에 사용합니다.

알림 허용 시: 푸시 토큰, 앱 설치 식별자, 계정 연결과 알림 설정을 알림 전달에 사용합니다.

문의·신고 시: 이메일, 문의·신고 내용, 대상 콘텐츠·사용자 식별자, 첨부파일과 처리 기록을 문의 해결과 권리 보호에 사용합니다.

자동 생성 정보: 접속 IP, 요청 URL·시각·응답 상태, 기기·브라우저 정보와 오류 기록이 서버·호스팅의 보안과 장애 대응 과정에서 처리될 수 있습니다. 이용자가 제공하지 않은 주소록·정확한 위치·건강정보를 요구하지 않습니다.

3. 수집 방법과 처리 근거

개인정보는 이용자의 회원가입, 프로필 편집, 업로드, 대화, 이벤트 참여 및 문의 과정에서 직접 제공받거나 서비스 이용 과정에서 생성됩니다.

회원 관리와 이용자가 요청한 기능 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행을 근거로 처리합니다. 부정 이용 방지와 서비스 보안은 이용자의 권리보다 명백히 우선하는 필요한 범위에서 같은 항 제6호의 정당한 이익을 근거로 처리합니다. 법령상 의무 이행이나 별도 동의가 필요한 경우에는 해당 근거와 절차를 따릅니다.

선택 프로필 정보나 마이크·사진·알림 권한을 제공하지 않아도 해당 기능 이외의 서비스를 이용할 수 있습니다. 회원가입 필수 정보를 제공하지 않으면 회원 서비스는 이용할 수 없습니다. 방침을 열람했다는 사실만으로 별도 동의가 필요한 처리에 동의한 것으로 간주하지 않습니다.

4. 기기 내 녹음과 공개 범위

기기에만 저장한 녹음은 게시하거나 첨부하기 전까지 CLMOA 서버로 자동 업로드되지 않습니다. 서버에 업로드한 사본과 기기 내 원본은 별개입니다.

공개 프로필과 공개 게시글·연주는 다른 사용자 또는 공유 링크를 받은 사람이 볼 수 있습니다. 공개 웹 프로필은 로그인 없이 열람할 수 있습니다. 프로필 링크에는 계정 식별자가 사용되며 이메일이나 로그인 토큰은 포함하지 않습니다.

메시지와 첨부파일은 해당 대화방의 접근 권한에 따라 제공됩니다. 종단간 암호화된 비밀 대화를 제공한다는 의미는 아닙니다.

이벤트에 공개 피드 게시글을 제출하면 이벤트 승인 대기 여부와 별개로 원래 게시글의 공개 범위가 적용됩니다. 승인된 참가작은 이벤트 목록에 표시됩니다.

5. 보유기간과 파기

계정·프로필 및 서비스 활동 정보는 회원 서비스 제공에 필요한 기간 보유하며 탈퇴 또는 처리 목적 달성 시 지체 없이 삭제합니다. 이용자가 업로드한 콘텐츠는 삭제 요청 또는 탈퇴에 따라 삭제합니다.

탈퇴가 접수되면 신규 활동을 제한하고 본인 업로드 파일, 관련 데이터, 인증 계정을 순차적으로 삭제합니다. 실패한 작업은 완료될 때까지 재시도하고, 완료된 삭제 작업 기록은 제거합니다. 처리 지연 문의는 support@clmoa.com로 접수할 수 있습니다.

기기에만 보관한 녹음은 탈퇴로 자동 삭제되지 않습니다. 기기 보관함 또는 앱 저장공간에서 직접 삭제할 수 있습니다.

방장 탈퇴 시 라움은 종료됩니다. 탈퇴자의 개인정보와 콘텐츠는 삭제하며, 다른 참여자가 작성한 기록은 해당 작성자의 콘텐츠로서 기존 참여자에게 제공되는 동안 보유하고 작성자의 삭제·탈퇴 또는 제공 목적 종료 시 정리합니다. 타인의 글에 남은 본인 개인정보에 대해서도 삭제를 요청할 수 있습니다.

문의 및 신고·이의제기 기록은 후속 대응을 위해 처리 완료 후 1년 보관하고 삭제합니다. 운영자가 처리 완료일과 삭제 기한을 관리합니다. 법령에 따른 보존 또는 진행 중인 분쟁으로 필요한 경우에는 해당 근거와 범위에 한해 분리 보관하고 사유 종료 후 삭제합니다.

현재 무료 요금제의 운영자 조회용 로그 보관 기준은 Supabase API·데이터베이스 로그 1일, Vercel 런타임 로그 1시간입니다. 별도 외부 로그 저장이나 운영자 추가 백업은 사용하지 않습니다. 이 기간은 공급자의 보안·법적 의무 기록까지 동일하다는 뜻이 아닙니다.

Resend의 이메일·로그는 일반 요금제 기준 30일, 백업은 7일 보관됩니다. 고객지원 수신함에 전달된 사본은 위 문의 보관기간을 적용합니다. 공급자의 장애 복구 사본·캐시는 해당 공급자의 삭제·교체 절차에 따라 반영되며, 삭제 요청 자료를 서비스에 다시 공개하기 위한 목적으로 복구하지 않습니다.

전자 자료는 데이터베이스·저장소 삭제 등의 방법으로 복구·재생되지 않도록 파기하고, 출력물이 있는 경우 분쇄 등으로 파기합니다. 요금제 또는 보관 설정 변경 시 변경된 기간을 본 방침에 반영합니다.

6. 처리위탁과 국외 이전

CLMOA는 다음 사업자에게 기능 제공에 필요한 범위의 처리를 위탁합니다. 개인정보를 판매하지 않으며 광고 사업자의 타 서비스 이용 추적을 위한 정보를 제공하지 않습니다.

Supabase, Inc. — 회원 인증, 데이터베이스, 파일 저장과 서버 기능. 이메일·인증정보·프로필·콘텐츠·활동 정보와 접속 기록을 처리합니다. 주 데이터와 파일의 리전은 싱가포르이며, 지원·운영은 미국 등 공급자 운영 국가, 서비스 로그는 유럽 데이터센터, 공개 파일의 CDN은 이용자의 접속 지역에서 처리될 수 있습니다. 계정·콘텐츠 보유기간은 제5항을 적용합니다. 연락처: privacy@supabase.io.

Plus Five Five, Inc.(Resend) — 인증 이메일 발송 및 고객지원 이메일 수신·전달. 이메일 주소, 메일 본문·첨부파일, 전달 기록을 미국에서 처리합니다. 이메일·로그 30일, 백업 7일 기준을 적용합니다. 연락처: support@resend.com.

Google LLC(Gmail) — 운영자의 고객지원 수신함 보관 및 응대. 문의자의 이메일, 본문·첨부파일과 응대 기록을 처리 완료 후 1년까지 보관합니다. 미국 및 Google이 운영하는 데이터센터에서 처리되며 이용자가 저장 국가를 지정하는 서비스는 아닙니다. 개인정보 요청 창구: https://support.google.com/policies/contact/general_privacy_form.

Vercel Inc. — 공개 웹페이지·프로필 제공과 고객지원 메일 전달 함수 실행. 접속 IP·요청 정보, 조회한 공개 프로필 및 전달 중인 문의 메일·첨부파일을 처리합니다. 미국 및 이용자의 접속 지역에 따른 글로벌 네트워크에서 처리됩니다. 메일은 전달 처리에 사용하며 CLMOA 웹 데이터베이스에 별도 저장하지 않습니다. 운영자 조회용 런타임 로그는 현재 1시간입니다. 연락처: privacy@vercel.com.

650 Industries, Inc.(Expo) 및 Apple Inc. — 푸시 알림 전달. 기기 토큰, 계정·대화방 식별자와 일반적인 새 메시지·공지 안내를 미국의 전달 서비스로 전송합니다. 채팅 원문은 알림 본문에 넣지 않습니다. CLMOA 푸시 요청의 유효시간은 1시간이며 이는 공급자가 보유하는 기기 토큰의 삭제 기한을 뜻하지 않습니다. 앱의 계정 연결 토큰은 탈퇴 시 제거하고, 공급자 토큰은 알림 전달 목적 동안 공급자의 유효성·삭제 정책에 따라 관리됩니다. 연락처: privacy@expo.dev, https://www.apple.com/legal/privacy/contact/.

국외 이전은 회원가입·콘텐츠 이용·웹 접속·이메일 송수신·알림 요청 시 암호화된 네트워크를 통해 이루어집니다. 계약 체결·이행을 위한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 본 방침에 공개합니다. 별도 동의가 필요한 이전은 별도 동의를 받습니다.

국외 이전을 원하지 않으면 관련 기능을 이용하지 않거나 알림 권한 해제·회원 탈퇴 또는 support@clmoa.com로 처리 중지를 요청할 수 있습니다. 인증·저장 등 필수 처리 이전을 중지하면 회원 서비스를 제공하기 어려울 수 있습니다.

공급자의 지역별 처리와 재위탁 내역: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq, https://supabase.com/legal/subprocessors, https://resend.com/legal/subprocessors, https://policies.google.com/privacy, https://vercel.com/legal/sub-processors, https://expo.dev/privacy/subprocessors. 전 세계 전달망의 실제 경유·캐시 위치는 접속 지역에 따라 달라질 수 있습니다.

7. 제3자 제공과 이용자 권리

개인정보를 별도 제3자에게 제공할 필요가 있으면 법령상 근거 또는 필요한 동의 절차에 따라 처리합니다. 이용자가 공개한 콘텐츠의 노출과 서비스 운영을 위한 처리위탁은 그 성격을 구분하여 안내합니다.

이용자는 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 프로필 정보는 프로필 편집에서, 회원 탈퇴는 설정 및 개인정보의 계정 관리에서 신청할 수 있습니다. 그 밖의 요청은 support@clmoa.com로 접수합니다.

요청자 본인 또는 적법한 대리인인지 확인할 수 있으며, 법령상 제한 사유가 있으면 그 사유를 안내합니다.

8. 접근 권한과 안전조치

마이크는 녹음에, 카메라는 이용자가 요청한 촬영에, 사진·파일 선택은 프로필·게시물·대화에 첨부할 자료를 가져오는 데, 알림 권한은 푸시 수신에 사용합니다. 권한을 거부하거나 기기 설정에서 철회할 수 있으며 해당 기능만 제한됩니다.

서비스는 HTTPS 전송, 계정 인증, 데이터베이스의 행 단위 접근 제어와 저장소 권한 정책을 사용합니다. 관리자용 비밀키는 앱에 포함하지 않고 서버에서 관리합니다. 개인정보는 업무상 필요한 담당자에게만 접근을 허용하고, 문의·신고 확인 시 필요한 정보만 취급합니다.

9. 아동의 개인정보와 웹 이용 기록

CLMOA는 만 14세 이상 이용자를 대상으로 하며 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 아동 정보가 수집된 사실을 확인하면 보호자 확인 등 필요한 조치 후 삭제합니다. 관련 문의는 개인정보 보호책임자에게 접수해 주세요.

현재 CLMOA 공개 웹페이지에는 자체 광고·행동분석 추적 도구를 설치하지 않았으며, 앱에 타사 광고 식별자를 이용하는 맞춤형 광고 기능을 제공하지 않습니다. 호스팅 제공자는 보안·요청 처리를 위해 접속 기록을 처리할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.

이용자에게 법적 또는 이에 준하는 중대한 영향을 미치는 완전히 자동화된 의사결정은 제공하지 않습니다. 오늘의 발견은 운영자가 선정하며 이벤트 순위는 해당 이벤트에 안내된 규칙과 투표 데이터에 따라 표시됩니다.

10. 문의 및 변경 안내

개인정보 열람·정정·삭제·처리정지·동의 철회 및 불만 접수: 유경수, support@clmoa.com. 요청에 대해 법정 기한 내 처리하고, 제한 사유가 있거나 추가 확인이 필요하면 안내합니다.

외부 구제 창구: 개인정보침해신고센터 https://privacy.kisa.or.kr, 개인정보분쟁조정위원회 https://www.kopico.go.kr, 개인정보 포털 https://www.privacy.go.kr.

방침 변경 시 웹사이트 또는 앱에 내용과 시행일을 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 사전에 알리고, 법령상 동의가 필요한 변경은 별도 동의를 받습니다.

공개일: 2026년 10월 27일

최근 개정 및 시행일: 2026년 11월 4일