개인정보처리방침

시행일: 2026년 9월 28일

Groove Note(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 수집하는 개인정보 항목 및 수집 방법

회원가입·로그인 시 (필수)

이메일 주소
이름 (Google 로그인 시 Google 계정의 이름, 이메일 로그인 시 이메일 앞부분)

Google 로그인을 이용하면 Google이 제공하는 계정 정보(이메일, 이름, 프로필 사진 주소)를 받습니다. 비밀번호는 수집하지 않습니다.

이용자가 입력하는 경우 (선택)

닉네임, 자기소개
에디터 기본 설정 (기본 마디 수, 템포, 메트로놈, 입력 방식)

서비스 이용 과정에서 생성되는 정보

작성한 악보, 연습 패턴, 곡 정보, 댓글
평가·난이도 투표·곡 저장·도움 표시·좋아요 기록
연습 기록 (연습한 패턴, 반복 횟수, 연습 시간, 템포·속도, 시작·종료 시각)

자동으로 수집되는 정보

서비스 이용 기록 (방문한 화면, 사용한 기능, 유입 경로)
기기 정보 (기기 종류, 브라우저·운영체제 종류, 화면 크기)
접속 IP 주소 (부정 이용 방지를 위해 일시적으로 처리)

2. 개인정보의 이용 목적

회원 관리: 가입·로그인, 본인 확인, 부정 이용 및 자동화된 요청 방지, 문의 응대
서비스 제공: 악보·연습 패턴 저장, 연습 기록과 통계 제공, 게시물 작성자 표시
서비스 개선: 기능 사용 통계 분석, 오류 확인 및 품질 향상

서비스는 광고 목적으로 개인정보를 이용하지 않으며, 외부 광고·분석 도구를 사용하지 않습니다.

3. 공개되는 정보

연습 패턴, 댓글, 곡 정보를 작성하면 다른 이용자에게 작성자의 닉네임(없으면 이름)과 함께 공개됩니다. 이메일 주소, 악보, 연습 기록, 평가·투표 등 개인별 기록은 다른 이용자에게 공개되지 않습니다.

4. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.

서비스 이용 기록·기기 정보: 수집일로부터 1년. 탈퇴 시 계정과의 연결을 끊어 개인을 알아볼 수 없는 형태로 보관합니다
등록한 곡 정보: 다른 이용자의 연습 패턴과 연결된 공용 정보이므로 탈퇴 후에도 작성자와의 연결을 끊은 상태로 남습니다
접속 IP 주소: 부정 이용 방지 목적으로 1분 이내 처리 후 삭제
백업: 장애 복구용 백업에 남은 정보는 백업 보관 주기가 끝나면 함께 삭제됩니다

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우와 법령에 따라 수사기관 등의 적법한 요구가 있는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

Supabase Inc.: 회원 인증 및 데이터베이스 운영 (데이터 저장 위치: 대한민국)
Amazon Web Services, Inc.: 서비스 서버 운영 (서버 위치: 대한민국)
Resend, Inc.: 로그인 링크 이메일 발송
Cloudflare, Inc.: 자동화된 로그인 요청 차단 (Turnstile)

7. 개인정보의 국외 이전

다음 업무를 처리하는 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어집니다.

Resend, Inc. (미국 법인, 발송 서버: 일본): 이메일 주소 — 로그인 링크 발송 목적, 발송 기록은 Resend의 보관 기간 동안 보관
Cloudflare, Inc. (미국 법인, 전 세계 네트워크): 접속 IP 주소, 브라우저 정보 — 자동화된 요청 판별 목적, 판별 후 Cloudflare의 정책에 따라 파기

국외 이전을 원하지 않으면 이메일 로그인 대신 Google 로그인을 이용할 수 있습니다. 다만 이메일 로그인은 위 이전 없이는 제공할 수 없습니다.

8. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서로 된 개인정보는 보관하지 않습니다.

9. 브라우저 저장소의 사용

서비스는 쿠키를 직접 사용하지 않고, 로그인 유지·작성 중인 악보·최근 로그인 계정(이메일, 이름, 로그인 방식) 표시를 위해 브라우저 저장소(localStorage·sessionStorage)를 사용합니다. 이 정보는 이용자의 기기에만 저장되며, 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다. 자동화된 요청 차단(Cloudflare Turnstile) 과정에서 Cloudflare가 쿠키를 사용할 수 있습니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 닉네임·자기소개는 설정 화면에서 직접 고칠 수 있고, 계정 삭제(탈퇴)도 설정 화면에서 할 수 있습니다. 그 밖의 요구는 아래 문의처로 연락하시면 지체 없이 조치합니다.

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

12. 개인정보의 안전성 확보 조치

모든 통신을 HTTPS(TLS)로 암호화
비밀번호 없는 로그인(일회용 로그인 링크·Google 계정)으로 비밀번호 유출 위험 제거
데이터베이스 접근을 서비스 서버로 제한하고 권한을 최소화
자동화된 요청 차단 및 요청 횟수 제한

13. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: Groove Note 운영자

이메일: groove.that.note@gmail.com

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

본 개인정보처리방침은 법령이나 서비스의 변경사항을 반영하기 위해 수정될 수 있으며, 변경 시 시행 7일 전부터 서비스 내에 공지합니다.