PRIVACY POLICY · 개인정보 보호
좋아하는 음악을 모으는 동안,
내 정보는 어떻게 쓰일까요?
SongAZ는 플레이리스트를 만들고 공유하고, 원하는 음악 서비스로 옮길 수 있는 앱입니다. 이 페이지에서 계정과 콘텐츠, 연결 정보, 사용 기록을 어떻게 처리하는지 설명합니다.
시행일 · 2026년 9월 26일
처리 목적과 항목
Yoonspace는 SongAZ 계정 운영, 프로필 표시, 플레이리스트 저장·공유, 좋아요·보관·차단·신고, 내보내기 기록 관리에 필요한 정보를 처리합니다. 이용자가 로그인하거나 직접 입력한 정보와 서비스 이용 중 생성된 정보는 다음과 같습니다.
- 로그인·계정
- Apple·Google·Kakao 로그인으로 전달되는 계정 식별자, SongAZ 사용자 ID와 인증 정보. 이름은 저장하지 않으며, Google 로그인처럼 이메일이 함께 전달되면 원래 주소로 되돌릴 수 없는 해시값으로만 보관합니다.
- 프로필
- 사용자 아이디(@handle), 표시 이름, 소개, 선호 장르
- 음악 활동
- 플레이리스트 제목·설명·공개 여부·태그·장르·수록곡·곡별 메모, 좋아요·저장·내보내기·차단·신고 기록
- 운영 기록
- 앱 버전, 기능 사용 이벤트와 수량, 내보내기 플랫폼, 오류·충돌 진단 정보 및 OS 버전
로그인 제공자가 실제로 전달하는 항목은 이용자의 제공 설정에 따라 다릅니다. SongAZ는 주민등록번호, 연락처, 위치정보를 기능 제공을 위해 직접 요청하지 않습니다.
공개 콘텐츠
프로필의 사용자 아이디·표시 이름·소개·선호 장르와 공개로 설정한 플레이리스트의 제목·설명·태그·수록곡·곡별 메모는 다른 이용자와 공유 링크 방문자에게 보일 수 있습니다. 플레이리스트를 비공개로 바꾸거나 삭제하면 일반 공개 화면에서는 더 이상 표시되지 않습니다.
다른 이용자가 이미 외부에 저장하거나 공유한 내용은 앱에서 삭제해도 회수할 수 없습니다. 자유 입력란에는 본인이나 다른 사람의 민감한 정보를 적지 마세요.
플레이리스트 가져오기
이용자가 선택한 음악 앱 캡처 화면은 Apple Vision으로 기기 안에서 글자를 인식합니다. 원본 이미지는 SongAZ 서버에 업로드하지 않습니다. 추출된 곡 제목과 아티스트는 곡을 찾기 위해 Apple 음악 카탈로그 검색에 사용하며, 이용자가 확인해 추가한 곡 정보만 플레이리스트에 저장됩니다. 붙여넣은 텍스트와 선택한 내보내기 파일도 기기에서 읽으며 원본은 서버에 업로드하지 않습니다. Apple Music 공유 링크는 Apple Music 서비스를 통해 곡 목록을 조회합니다. 다른 앱의 공유 메뉴에서 보낸 링크·텍스트·파일은 기기의 앱 공유 저장 공간에 잠시 보관하고, SongAZ 가져오기 화면에 전달한 뒤 삭제합니다.
외부 음악 서비스 연결
이용자가 선택한 경우에만 Apple Music, Spotify, YouTube Music에 연결합니다. SongAZ는 내보내기에 필요한 권한으로 곡을 검색하고 이용자의 계정에 플레이리스트를 생성합니다. 이때 플레이리스트 제목·설명·수록곡 등 내보내기에 필요한 내용이 선택한 서비스에 전달됩니다.
Spotify·YouTube 연결 토큰은 iOS 앱에서는 기기의 키체인에, 웹에서는 브라우저 저장소에 보관하며 SongAZ 서버에는 저장하지 않습니다. 앱 설정에서 연결을 해제할 수 있습니다. Apple Music 권한은 iOS 설정에서 변경할 수 있습니다. 각 서비스에 만들어진 플레이리스트는 해당 서비스에서 별도로 관리해야 합니다.
곡 검색·미리듣기에는 Apple iTunes Search API를 사용합니다. 멜론·지니·벅스 연결은 해당 서비스의 검색 링크를 여는 방식입니다.
Google 사용자 데이터 (YouTube API 서비스)
SongAZ는 YouTube Music 내보내기에 YouTube API 서비스를 사용합니다. 이 기능을 이용하면 YouTube 서비스 약관에 동의하는 것으로 보며, Google 개인정보처리방침이 함께 적용됩니다.
- 접근하는 데이터
- 이용자가 YouTube Music 연결을 허용하면
youtube권한의 OAuth 액세스 토큰을 받습니다. 이 토큰으로 다루는 데이터는 곡 검색 결과(공개 동영상 ID·제목·채널 이름)와 SongAZ가 새로 만든 재생목록의 ID뿐입니다. 기존 재생목록, 구독, 시청 기록, 댓글, 채널 정보는 읽거나 수정하거나 삭제하지 않으며 동영상을 업로드하지 않습니다. - 사용 목적
- 이용자가 요청한 내보내기에만 사용합니다. ① 곡마다 일치하는 동영상 검색 ② 이용자 계정에 비공개 재생목록 1개 생성 ③ 찾은 동영상을 그 재생목록에 추가. 광고, 프로파일링, AI·머신러닝 모델 학습에는 사용하지 않습니다.
- 공유·전송
- Google 사용자 데이터를 판매하거나 광고주·데이터 브로커 등 제3자에게 제공하지 않습니다. 곡과 일치하는 공개 동영상 ID는 같은 곡을 다시 검색하지 않도록 SongAZ 곡 카탈로그에 저장되어 다른 이용자의 내보내기에도 쓰입니다. 이 값은 누구나 볼 수 있는 공개 정보이며, 누가 찾았는지는 공개되지 않습니다.
- 보관·보호
- 액세스 토큰은 iOS 키체인 또는 웹 브라우저 저장소에만 보관하고 SongAZ 서버로 보내지 않습니다. 모든 통신은 HTTPS로 암호화됩니다. 로그인한 이용자가 찾은 동영상 ID는 오매칭을 걸러내기 위해 SongAZ 사용자 ID와 함께 기록되며, 이 기록은 앱이 직접 읽거나 쓸 수 없고 서버 함수로만 처리됩니다.
- 보유·삭제
- 앱이나 웹의 설정에서 YouTube Music 연결을 해제하면 토큰이 기기에서 즉시 삭제됩니다. 웹 토큰은 발급 1시간 뒤 만료됩니다. 사용자 ID와 연결된 매칭 기록은 계정을 삭제하면 함께 삭제됩니다. Google 보안 설정 페이지에서 언제든지 SongAZ의 접근 권한을 철회할 수 있습니다. YouTube에 만들어진 재생목록은 이용자 계정에 남으며 YouTube에서 직접 관리·삭제할 수 있습니다.
SongAZ가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
Google user data (English summary). SongAZ uses YouTube API Services to export playlists to the user's YouTube Music account. By using this feature, users agree to the YouTube Terms of Service, and the Google Privacy Policy applies.
- Data accessed: an OAuth access token for the
youtubescope, used only to read search results (public video IDs, titles, channel names) and the ID of the playlist SongAZ creates. We never read, modify, or delete existing playlists, subscriptions, watch history, comments, or channel data, and never upload videos. - Data use: only for the export the user requests: search matching videos, create one private playlist, add the videos to it. Not used for advertising, profiling, or training AI/ML models.
- Data sharing: Google user data is never sold or transferred to third parties. Matched public video IDs are cached in the SongAZ song catalog so other users don't have to search the same song again; who found them is not disclosed.
- Data protection: tokens stay on the device (iOS Keychain or browser storage) and are never sent to SongAZ servers. All traffic uses HTTPS. For signed-in users, matched video IDs are recorded with their SongAZ user ID to filter out wrong matches; this record is only accessible to server functions.
- Retention & deletion: disconnecting YouTube Music in Settings deletes the token from the device immediately; web tokens expire after one hour. Match records tied to a user ID are deleted when the account is deleted. Users can revoke access at any time in Google security settings.
SongAZ's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
서비스 운영 정보
SongAZ는 기능 개선을 위해 가입 완료, 플레이리스트 생성, 곡 추가, 내보내기 등 제한된 이벤트의 이름·횟수·플랫폼·앱 버전을 자체 서버에 기록합니다. 앱 오류와 멈춤을 파악하기 위해 Apple MetricKit이 전달하는 진단 정보도 저장합니다. 로그인 중 생성된 기록에는 사용자 ID가 연결될 수 있습니다.
이 운영 기록은 앱 사용 이벤트(app_events)와 오류·충돌 진단 기록(client_diagnostics)을 뜻합니다. 계정 정보, 프로필, 플레이리스트와 수록곡은 별도의 서비스 데이터입니다.
광고 식별자를 이용한 추적이나 제3자 광고·분석 SDK는 사용하지 않습니다. 다만 외부 서비스 이용 시 해당 서비스가 자체 방침에 따라 접속 정보를 처리할 수 있습니다.
처리 위탁과 제3자
계정 인증과 데이터베이스 운영에는 Supabase를 사용합니다. 현재 기본 데이터베이스는 인도 뭄바이(ap-south-1) 리전에 있습니다. Apple·Google·Kakao 계정으로 로그인하면 각 로그인 제공자가 인증 절차를 처리합니다. 음악 서비스 연결 및 내보내기에는 이용자가 선택한 서비스의 API를 사용합니다.
SongAZ는 이용자의 개인정보를 판매하지 않습니다. 법령상 요구되거나 이용자가 직접 선택한 외부 서비스 기능을 수행하는 경우를 제외하고, 계정·프로필 정보를 다른 사업자에게 제공하지 않습니다. 연결 서비스의 개인정보 처리 방식은 각 서비스의 방침에서 확인할 수 있습니다.
보유와 파기
계정과 프로필, 플레이리스트 및 이용 기록은 서비스 제공에 필요한 동안 보관합니다. 앱의 설정 → 계정 삭제를 이용하면 인증 계정과 연결된 프로필, 작성한 플레이리스트, 좋아요·저장·내보내기·차단 등 계정 연동 데이터가 삭제됩니다.
앱 사용 이벤트와 오류·충돌 진단 기록은 수집일로부터 90일이 지난 기록을 매일 삭제합니다. 계정을 먼저 삭제하면 이 기록의 사용자 ID 연결은 해제되지만, 기록 자체는 90일이 지나면 정기 삭제 대상이 됩니다. 법령상 보존 의무가 있는 정보는 그 기간 동안 분리 보관한 뒤 삭제합니다. 전자적 정보는 복구하기 어렵게 삭제합니다.
이용자 권리와 보호
이용자는 앱에서 프로필과 플레이리스트를 수정·삭제하고, 설정에서 계정을 삭제할 수 있습니다. 개인정보 열람·정정·삭제·처리정지를 요청하거나 계정에 관한 문의를 하려면 아래 이메일로 연락해 주세요. 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.
SongAZ는 계정 접근 제어, 전송 구간 암호화, 기기 키체인 보관 등 개인정보 보호 조치를 적용합니다. 연결된 외부 서비스의 권한은 해당 서비스에서도 해제할 수 있습니다.
방침 변경
앱 기능이나 개인정보 처리 방식이 바뀌면 이 페이지에 변경 내용과 시행일을 게시합니다. 중요한 변경은 앱 또는 웹사이트에서 별도로 안내합니다.