개인정보처리방침

1수집하는 개인정보 항목

| 구분 | 항목 | 수집 시점 | | --------- | -------------------------------------------------------------------------------------------------------------------- | ------------------------- | | 계정 | 이메일 주소, 비밀번호(해시 저장) | 회원가입·로그인 | | 프로필 | 이름(표시명), 프로필 사진, 담당 파트 | 프로필 설정 시 | | 밴드 활동 | 밴드 가입/생성 정보, 합주 일정·가능 시간·참석(RSVP), 셋리스트·곡 투표, 합주일기 및 회고(회고는 익명으로 집계), 할 일 | 서비스 이용 중 | | 미디어 | 합주 사진, 음원 녹음 파일, 악보·자료 파일 | 사용자가 직접 업로드할 때 | | 알림 | 기기 푸시 토큰(FCM) | 알림 허용 시 |

서비스는 주민등록번호 등 고유식별정보를 수집하지 않습니다.

2개인정보의 이용 목적

• 회원 식별·인증 및 서비스 제공(합주 모집·확정, 셋리스트, 합주일기 등)
• 밴드 멤버 간 일정·기록 공유
• 합주 리마인더·RSVP·일기 유도 등 알림 발송(이용자가 켠 종류만)
• (선택) 합주 회고 요약·셋리스트 추천 등 AI 기능 제공
• 서비스 안정성·오류 대응 및 개선

3처리위탁 및 제3자 제공

서비스는 아래 사업자에 개인정보 처리를 위탁합니다. 위탁 외에 제3자에게 판매·제공하지 않습니다.

| 수탁자 | 위탁 업무 | 비고 | | --------------------------------- | -------------------------------------------------- | ------------------------ | | Supabase | 회원 인증, 데이터베이스, 파일(사진·음원·자료) 저장 | 해외(인프라 리전에 따름) | | Amazon Web Services (Bedrock) | (선택) 회고 요약·셋리스트 추천 AI 처리 | 입력 텍스트·곡 정보 전송 | | Apple (iTunes Search API) | 곡 정보·미리듣기 검색 | 검색어(곡 제목·가수)·곡 링크 전송 | | Spotify (oEmbed) | 곡 링크 미리보기(제목) 조회 | 곡 링크 전송 | | YouTube (oEmbed) | 곡 링크 미리보기(제목·채널) 조회 | 곡 링크 전송 | | Google (Firebase Cloud Messaging) | 푸시 알림 발송 | 기기 토큰 |

AI 기능 사용 시 합주 회고·셋리스트 관련 텍스트가 AWS Bedrock으로 전송되어 처리됩니다. AI 기능을 사용하지 않으면 해당 전송은 발생하지 않습니다.

곡을 검색하거나 곡 링크(Spotify·YouTube 등)를 등록할 때, 입력한 검색어 또는 곡 링크가 곡 정보 조회 목적으로 위 사업자(Apple·Spotify·YouTube)에 전송됩니다. 이 과정에서 통신에 필요한 IP 주소 등 네트워크 정보가 해당 사업자에 전달될 수 있습니다. 이름·이메일 등 개인 식별 정보는 전송하지 않으며, 곡 기능을 사용하지 않으면 해당 전송은 발생하지 않습니다.

4보유 및 파기

• 개인정보는 회원 탈퇴 시 또는 수집 목적 달성 시 지체 없이 파기합니다.
• 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.
• 탈퇴 시 삭제되는 것: 로그인 정보(계정), 이름·아이디·프로필 사진 등 개인 식별 정보, 본인이 업로드한 프로필 사진.
• 탈퇴 후에도 남는 것: 이미 종료된 합주의 참석 응답, 셋리스트 투표, 익명 회고는 함께 활동한 다른 이용자의 공동 기록이므로 작성자를 식별할 수 없는 형태로 보존됩니다. 이 기록만으로는 개인을 특정할 수 없습니다.
• 밴드 자료: 이용자가 업로드한 미디어(사진·음원·자료)는 해당 밴드에 다른 멤버가 남아 있는 동안 밴드의 공동 자료로 유지되며, 이용자가 마지막 멤버인 밴드는 미디어를 포함해 전체가 삭제됩니다. 개별 밴드/기록을 삭제하면 그에 속한 미디어도 함께 삭제됩니다.

5이용자의 권리

이용자는 언제든지 본인의 개인정보를 조회·수정할 수 있으며, 앱 내 계정 삭제 또는 밴드 탈퇴를 통해 처리 정지 및 삭제를 요청할 수 있습니다. 계정을 삭제하면 본인의 개인 식별 정보가 영구 삭제됩니다(공동 기록의 보존 범위는 4항 참고). 문의처를 통해 권리 행사를 요청할 수도 있습니다.

6안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 데이터 접근 통제(밴드 멤버만 접근하는 행 수준 보안 정책 적용)
• 개인 회고는 작성자를 노출하지 않는 익명 집계로만 제공

7알림 권한

푸시 알림은 기기 설정 또는 앱 내 「알림 설정」에서 종류별로 끌 수 있습니다. OS 알림 권한을 거부해도 나머지 기능은 정상 이용할 수 있습니다.

8개인정보 보호책임자 및 문의처

• 운영자: 김동우 (밴다이어리)
• 이메일: mbandiary@gmail.com

9고지 및 시행

본 방침은 변경될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 안내합니다.

• 시행일: 2026년 7월 28일