개인정보처리방침

시행일: 2026년 10월 25일

Hear It Back 운영자(이하 "운영자")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 항목과 방법

계정을 만들 때

이메일 가입: 이메일 주소, 비밀번호(해시 형태로만 저장)
Google 로그인: Google 계정 식별자, 이메일 주소, 이름, 프로필 사진(Google 계정에 설정된 경우)
프로필: 닉네임, 프로필 이미지(선택 — Google 로그인을 쓰면 Google 프로필 사진이 프로필 이미지로 들어가며, 지운 뒤에도 다음 Google 로그인 때 다시 들어갈 수 있습니다)

서비스를 이용하는 과정에서 (로그인한 경우에만 서버에 저장)

곡 연습 데이터 — 곡 제목, 템포·키 설정, 구간·코드 메모 등 연습 메타데이터. 오디오 파일 자체는 동기화되지 않습니다.
밴드 데이터 — 밴드 이름, 멤버 구성, 일정과 참석 응답, 세트리스트, 채팅 메시지
악보 파일 — 이용자가 업로드한 악보 이미지·PDF
크레딧 사용 기록 — 스템 분리 사용 내역
스템 분리·자동 분석(템포·키 감지)을 사용할 때 — 분리·분석을 위해 전송한 오디오 파일과 그 결과물(처리 서버에 일시 보관·캐시). 자동 분석은 로그인한 상태에서 아직 분석되지 않은 곡을 열 때 실행됩니다.
서버 접속 기록 — 서비스 제공·보안을 위한 서버 로그

서버로 전송되지 않는 것(로컬 전용): 기기의 오디오 라이브러리, 연습 통계, 앱 설정은 이용자의 기기에만 저장되며 운영자가 수집하지 않습니다. 로그인하지 않으면 위 서버 저장 항목도 수집되지 않습니다.

문의·신고를 보낼 때

support@hearitback.com 으로 문의·신고·게시중단 요구 등을 보내면 보낸 사람이 적은 이메일 주소·성명·연락처와 메일 내용(첨부 포함)을 받습니다. 저작권 게시중단 절차에 따라 팩시밀리·우편으로 받은 경우도 같습니다. 보유 기간은 3항을 따릅니다.

웹사이트를 방문할 때

운영자 서버(오리진)의 요청 기록에는 접속 IP 주소를 남기지 않습니다(접속 IP 주소는 5-1항의 Cloudflare가 처리합니다). 웹사이트에 회원 글쓰기 기능을 도입할 때 이 내용을 갱신합니다.
공개 웹사이트는 검색 남용을 막기 위해 IP 주소(IPv6는 앞 64비트)별 검색 요청 횟수를 셉니다.
운영자는 광고·분석 목적의 쿠키를 쓰지 않으며 웹사이트 자체는 쿠키를 설정하지 않습니다. 다만 Cloudflare가 보안(봇·공격 차단) 목적으로 쿠키를 설정할 수 있으며, 브라우저 설정으로 거부할 수 있습니다(거부하면 일부 접속이 제한될 수 있습니다).
일부 페이지의 YouTube 영상 썸네일은 방문자의 브라우저가 직접 불러옵니다(5-2항).

위치정보

운영자는 이용자의 위치정보를 수집하는 기능을 두지 않습니다. 앱은 기기 위치 권한을 요청하지 않고, 웹사이트는 브라우저의 위치 기능을 쓰지 않습니다. 다만 이용자가 올리는 악보 사진·프로필 이미지 파일 안에 촬영 위치 등 부가정보(EXIF)가 들어 있으면 그 정보가 파일과 함께 저장되고, 그 악보를 받는 다른 이용자에게도 전달될 수 있습니다. 공개 웹사이트의 미리보기 이미지에서는 이 정보를 지웁니다.

2. 이용 목적

계정 관리와 본인 확인(로그인)
기기 간 데이터 동기화, 밴드·마켓 등 서비스 기능 제공
마켓에 공개 게시한 악보의 웹사이트 소개 — 이용약관 제5조에 따라 웹사이트에 게시자 닉네임이 표시될 수 있습니다.
문의·신고·게시중단·재개 요구의 처리와 회신, 저작권 게시중단·재개 통보
스템 분리 등 요청한 처리의 수행
서비스의 안정 운영, 부정 이용 방지, 법령상 의무 이행

3. 보유 기간

원칙: 계정 삭제(회원 탈퇴) 시까지 보유하고, 계정 삭제 즉시 파기합니다. 삭제 절차와 범위는 계정 및 데이터 삭제 안내를 참고하세요.
예외(익명화 후 보존) — 계정과의 연결이 끊긴 상태로 다음 항목만 남습니다:
- 탈퇴자가 남긴 밴드 채팅 메시지("탈퇴한 멤버"로 표시) — 남은 멤버의 대화 맥락 보존
- 다른 회원이 이미 획득한 공개 악보 — 획득자의 접근 보호
- 크레딧 사용 원장 — 서비스 운영 기록의 무결성 유지
- 익명화된 담기 통계 — 어떤 악보(곡·악기)가 언제 담겼는지만 남고, 누가 담았는지 알 수 있는 식별자는 남지 않습니다. 인기 차트 집계에 쓰입니다
저작권 침해 신고로 게시가 중단된 게시물과 관련 신고·처리 기록은 분쟁 대응을 위해 분쟁 종결 시까지 보존될 수 있습니다 (게시중단 절차).
스템 분리 처리 서버의 오디오 캐시는 계정 삭제와 별도의 주기로 삭제됩니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

5-1. 운영자가 맡기거나 국외로 보내는 처리

운영자는 서비스를 제공하기 위해 다음과 같이 개인정보의 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.

Cloudflare, Inc.

이전 항목 앱·웹사이트를 이용할 때 오가는 접속 정보(접속 IP 주소, 기기·브라우저 정보 등 요청 정보)와 요청·응답 내용, support@hearitback.com 으로 오는 메일
이전 국가·시기·방법 미국 등(Cloudflare가 운영하는 세계 각지의 네트워크) · 서비스를 이용할 때마다 · 인터넷으로 Cloudflare 망을 거쳐 전송(암호화 전송)
이전받는 자(법인 명칭·연락처) Cloudflare, Inc.(개인정보 문의: dpo@cloudflare.com)
이용 목적·보유·이용 기간 트래픽 중계(DNS·프록시)·캐시·보안(공격 차단), 웹사이트 호스팅, 메일 수신 전달(Email Routing) · 중계·전달에 필요한 동안(Cloudflare가 보안·운영을 위해 남기는 기록은 Cloudflare 개인정보처리방침을 따릅니다)
거부 방법·절차·효과 서비스 이용을 멈추면 전송되지 않습니다(계정 삭제는 6항). 이 처리는 서비스 제공에 필수라 거부하면 서버가 필요한 기능과 웹사이트를 이용할 수 없습니다.

Sendinblue SAS(서비스명 Brevo)

이전 항목 이메일 가입·비밀번호 재설정 때 인증 코드를 받을 이메일 주소와 인증 코드 메일 내용
이전 국가·시기·방법 프랑스(호스팅 서버는 프랑스·벨기에이며, Brevo의 하위 처리자를 통해 미국·인도 등에서 처리될 수 있습니다) · 인증 코드를 보낼 때마다 · 운영자 서버가 Brevo API로 암호화 전송(HTTPS)
이전받는 자(법인 명칭·연락처) Sendinblue SAS(서비스명 Brevo, 개인정보 문의: dpo@brevo.com)
이용 목적·보유·이용 기간 인증 코드 메일 발송 · 미정(확인: Brevo 발송 기록 보유 기간)
거부 방법·절차·효과 이메일 가입·비밀번호 재설정을 쓰지 않으면(예: Google 로그인) 전송되지 않습니다. 거부하면 이메일 가입과 비밀번호 재설정을 이용할 수 없습니다.

Google LLC (Gmail)

이전 항목 support@hearitback.com 으로 받은 문의·신고·게시중단·재개 요구 메일 — 보낸 사람의 이메일 주소·성명·연락처, 메일 본문과 첨부 · 운영자가 Gmail로 보내는 회신·통보(저작권 게시중단·재개 통보 포함) — 받는 사람(권리주장자·게시자 등)의 이메일 주소와 메일 내용
이전 국가·시기·방법 미국 등(Google이 운영하는 세계 각지의 서버) · 메일을 받거나 보낼 때마다 · 받는 메일은 Cloudflare Email Routing이 수신 즉시 전달하고, 보내는 메일은 Gmail에서 발송
이전받는 자(법인 명칭·연락처) Google LLC(개인정보 문의: support.google.com/policies)
이용 목적·보유·이용 기간 문의·신고·게시중단·재개 요구 메일의 수신·보관·회신과 저작권 게시중단·재개 통보의 발송·보관 · 3항에 따라 분쟁 종결 시까지
거부 방법·절차·효과 운영자에게 보내는 메일: 메일 대신 우편(저작권 게시중단 절차의 우편물 수령 주소)으로 보내면 전송되지 않습니다. 메일로 보내면 이 이전을 거부할 수 없습니다. 운영자가 보내는 통보: 저작권 게시중단·재개 통보는 이메일로 보내므로, 이 이전을 거부하면 그 통보를 이메일로 받을 수 없습니다.

5-2. 이용자 기기가 직접 연결하는 외부 서비스

다음은 이용자의 기기·브라우저가 직접 요청하는 외부 서비스입니다. 다만 Google 로그인은 아래 비고와 같이 운영자 서버도 Google에서 계정 정보를 받아 옵니다.

서비스	용도	비고
Google LLC (미국)	Google 로그인 인증	Google 로그인 선택 시 · 로그인할 때 운영자 서버가 Google에서 계정 정보(이름·이메일 주소·프로필 사진)를 받아 옵니다
Google LLC (미국) — YouTube	유튜브 영상 재생, 곡 커버 이미지 내려받기(앱)	유튜브에서 가져온 곡에 한해 이용자 기기가 YouTube에 직접 요청합니다. 영상 ID 외에 이용자를 식별하는 정보는 운영자가 전송하지 않습니다. 다만 재생은 YouTube 내장 플레이어로 이루어지므로 YouTube가 이용자 기기에서 직접 정보(IP 주소, 기기·브라우저 정보, 쿠키 등)를 수집할 수 있으며, 그 처리는 Google 개인정보처리방침을 따릅니다
Google LLC (미국) — YouTube	웹사이트 영상 썸네일 표시	www.hearitback.com의 일부 페이지는 방문자의 브라우저가 Google(img.youtube.com)에서 영상 썸네일을 직접 불러오며, 이때 IP 주소와 브라우저 정보가 Google에 전달될 수 있습니다. 방문한 페이지 주소는 보내지 않습니다. 웹사이트에는 영상 재생기가 없습니다.

데이터 본 저장소는 운영자가 직접 관리하는 서버(대한민국 소재)입니다. 다만 support@hearitback.com 으로 주고받은 메일은 5-1항의 Gmail에 보관됩니다.

6. 파기 절차

앱 안에서 직접 계정을 삭제할 수 있으며, 삭제 즉시 서버 데이터가 파기됩니다(위 3항의 익명화 예외 제외).
앱을 사용할 수 없는 경우 support@hearitback.com으로 삭제를 요청할 수 있습니다(가입 이메일로 본인 확인).

7. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 데이터는 앱 안에서 직접 확인·수정·삭제할 수 있으며, 그 외의 요청은 아래 연락처로 문의해 주세요. 운영자는 지체 없이(영업일 기준 7일 이내) 처리합니다.

8. 안전성 확보 조치

전 구간 HTTPS 암호화 전송
서버 접근 통제(외부 직접 접속 차단, 터널 경유 단일 경로)
인증 토큰의 단기 만료와 삭제 계정의 즉시 접근 차단
정기 백업과 백업 접근 통제

9. 개인정보 보호책임자

성명(또는 부서) 미정(사용자 입력: 보호책임자 성명 또는 부서)
전화번호 미정(사용자 입력: 보호책임자 전화번호)
이메일 support@hearitback.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 할 수 있습니다.

10. 방침의 변경

이 방침을 변경하는 경우 시행일과 변경 내용을 이 페이지에 게시합니다.

2026년 10월 19일 시행 — 3항 익명화 보존 항목에 '익명화된 담기 통계'(어떤 악보가 언제 담겼는지, 담은 사람의 식별자 없음)를 추가
이전 방침 시행일: 2026년 8월 1일