개인정보처리방침
__COMPANY_NAME__(이하 "회사")은 정보주체의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 서비스 "플레이팟"에 적용됩니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (사장) | 이메일, 비밀번호(암호화), 매장 이름·주소(slug) | 회원가입 폼 |
| Spotify 연동 | Spotify user_id, refresh_token, product type | OAuth (Spotify Premium) |
| 결제 | billing_key, customer_key, 카드 마지막 4자리, 결제 이력 | 토스페이먼츠 SDK |
| 손님 (비회원) | device_uuid (브라우저 식별자), IP 해시 | 자동 (서비스 이용 중) |
| 알림 (선택) | 텔레그램 chat_id | 설정에서 직접 입력 |
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 가입 의사 확인, 매장 운영 기능 제공
- 유료 결제 및 영수증 발행
- 고객 지원 및 분쟁 해결
- 서비스 통계 분석 및 부정 이용 방지
- 법령상 의무 이행
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 탈퇴 후 즉시 파기 (단, 부정이용 방지를 위해 30일 보존 후 hard delete) | 이용자 동의 |
| 결제 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 손님 신청 로그 | 1년 | 매장 운영 통계 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 법령에 따라 수사기관·법원의 요청이 있는 경우
- 이용자가 사전에 동의한 경우
- 서비스 제공을 위한 필수 위탁 (아래 5항 참조)
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Spotify AB | 음원 재생 및 OAuth 인증 |
| Google LLC (YouTube API 서비스) | 음악 영상 검색·재생 (YouTube 방식 매장) |
| 토스페이먼츠 주식회사 | 결제 처리, 빌링키 발급/관리 |
| Supabase Inc. (셀프호스팅) | 인증·DB (회사 서버 내부에서 운영) |
5-2. YouTube API 서비스
- 플레이팟은 YouTube API 서비스를 사용합니다. 손님과 매장이 입력한 검색어와 재생 정보는 YouTube API로 전달되며, Google의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
- YouTube API로 받은 영상 정보(제목·채널 이름·썸네일·재생 시간)는 검색을 빠르게 하려고 최대 30일 보관하며, 30일이 지나면 지웁니다.
- Google 계정으로 연결한 권한은 Google 보안 설정(https://security.google.com/settings/security/permissions)에서 언제든 해제할 수 있습니다.
6. 정보주체의 권리
정보주체는 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정 요구 (계정 설정 페이지에서 직접 가능)
- 개인정보 삭제·처리정지 요구 (계정 페이지의 "회원 탈퇴")
- 개인정보 처리에 대한 동의 철회
권리 행사는 서비스 내 계정 페이지 또는 아래 개인정보 보호책임자에게 연락하여 가능합니다.
7. 개인정보의 파기
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각 처리합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(bcrypt) 저장
- HTTPS(TLS) 전 구간 암호화 통신
- 관리자 권한 분리 (service_role 키는 서버에만 보관)
- 접속 기록·접속 IP 해시 보관 (개인 식별 불가)
- 외부 침입 차단 (방화벽·보안 헤더)
9. 쿠키 및 자동 수집 정보
서비스는 다음 목적으로 localStorage·세션 쿠키를 사용합니다.
- 로그인 세션 유지 (Supabase Auth)
- device_uuid (손님 중복 신청 방지)
- 진단 로그 (장애 디버깅)
브라우저 설정에서 쿠키 거부 가능하나, 일부 기능이 제한될 수 있습니다.
10. 개인정보 보호책임자
성명: __COMPANY_OFFICER__
이메일: __COMPANY_EMAIL__
연락처: __COMPANY_TEL__
11. 권익침해 구제 방법
개인정보 침해 시 다음 기관에 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
부칙
본 방침은 2026-05-16부터 시행됩니다.
개정: 2026-11-07 — 처리 위탁에 Google LLC(YouTube API 서비스) 추가, 5-2(YouTube API 서비스) 신설.