개인정보 처리방침
1. 개인정보 보호 요약
개인정보 보호는 SongFlip의 최우선 과제입니다. 본 개인정보 처리방침은 웹사이트(songflip.link) 및 Android 및 iOS용 SongFlip 모바일 앱 사용 시 처리되는 데이터에 대해 안내합니다.
2. 개인정보 관리책임자
웹사이트 및 앱의 데이터 처리 책임자:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
이메일: hey@goork.de
3. SongFlip 모바일 앱(Android 및 iOS)의 데이터 처리
a) 데이터 수집 제로 원칙 & 계정 불필요
SongFlip은 데이터 최소화 원칙에 따라 엄격하게 운영됩니다. 본 앱은 사용자 계정이나 가입 절차 없이 100% 작동합니다. 어떠한 개인정보, 사용자 이름, 연락처, 위치 정보, 광고 식별자도 수집, 저장, 판매하지 않습니다.
b) 제3자 서비스 & 인터페이스 (URL 변환 & Fallbacks)
Android 또는 iOS 기기에서 음악 링크(예: Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp 또는 Shazam)를 탭하거나 공유할 때 SongFlip은 로컬에서 URL을 감지합니다. 원하는 음악 플레이어에서 곡을 찾기 위해 다음 인터페이스에 연결합니다.
-
Odesli / Songlink (
api.song.link/song.link):
목적: 지원되는 스트리밍 서비스 간 음악 URL 매칭 및 변환.
데이터: 전송된 곡 URL에 한함. 기술적인 이유로 API 연결 시 응답을 전달하기 위해 기기의 IP 주소가 각 인터페이스 제공자의 서버로 전송됩니다. 사용자 프로필과의 결합이나 SongFlip에 의한 저장은 일절 발생하지 않습니다. -
공개 메타데이터 엔드포인트 (대체 인터페이스):
추가 세부 정보가 필요한 경우 SongFlip은 표준 공개 API를 조회합니다:- Apple iTunes Search & Podcast Lookup API (
itunes.apple.com): 트랙 및 앨범 제목 조회를 위한 공개 Apple API. - Spotify OEmbed (
open.spotify.com/oembed): 트랙 정보 조회를 위한 공개 Spotify 표준. - Deezer API (
api.deezer.com): Deezer 트랙 및 재생목록 메타데이터. - YouTube OEmbed (
youtube.com/oembed): 트랙 및 채널 메타데이터.
- Apple iTunes Search & Podcast Lookup API (
이러한 API 요청 시 암호화된 HTTPS 연결을 통해 기술 식별자만 전송됩니다. 청취 기록은 추적되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b)호입니다.
c) 익명 고속 서버 캐시(L2) 및 범용 스마트 링크(songflip.link/s/... & songflip.link/p/...)
곡 검색 속도 향상(L2 캐시) 및 범용 웹 링크(songflip.link/s/... & songflip.link/p/...) 제공을 위해 개인정보가 포함되지 않은 공개 곡 메타데이터(제목, 아티스트, 앨범 커버 URL, 스트리밍 링크)만 익명 해시 아래 서버에 캐시됩니다. IP 주소는 영구 저장되지 않습니다. 공유된 웹 링크는 마지막 방문 후 최소 90일 동안 유지되며, 방문할 때마다 90일씩 자동으로 연장됩니다. 90일 이상 미방문 링크는 자동으로 삭제됩니다.
d) iOS 통합 기능: 공유 메뉴, App Intents, 클립보드 자동 감지 및 로컬 기록
Apple iOS에서 SongFlip은 강력한 개인정보 보호 기준 하에 시스템 기능을 제공합니다:
- iOS 공유 메뉴(Share Extension): 공유 메뉴를 통해 음악 링크가 전달되면 앱은 오직 해당 곡 URL만 처리합니다. 다른 데이터나 기기 정보는 수집하지 않습니다.
- iOS 단축어 및 동작 버튼(App Intents): 1클릭 리디렉션을 지원하며 추적 없이 안전하게 작동합니다.
- 자동 클립보드 감지(Auto-Clipboard): 설정에서 활성화한 경우 앱 실행 시 클립보드에 음악 링크가 있는지 기기 로컬에서만 확인합니다. 무관한 데이터는 절대 읽거나 저장하지 않습니다.
- 로컬 기록(App Group Storage): 기록은 기기 내 보호된 App Group 영역에만 저장되며 외부 서버와 절대 동기화되지 않습니다. 언제든지 1클릭으로 삭제할 수 있습니다.
e) 인앱 결제 (Google Play & Apple App Store)
선택적인 SongFlip PRO 기능을 구매하시는 경우, 결제 및 구매 처리는 Google(Google Commerce Limited) 또는 Apple(Apple Inc.)의 인앱 결제 시스템을 통해 진행됩니다. SongFlip은 결제 정보(신용카드 또는 계좌 정보 등)를 직접 수집하거나 저장하지 않습니다. 앱은 기기에서 PRO 기능을 로컬로 활성화하기 위해 익명화된 거래 확인(구매 영수증/영수증 토큰)만을 수신합니다. 법적 근거는 GDPR 제6조 제1항 (b)호(계약의 이행)입니다.
f) 시스템 권한 (Android & iOS)
SongFlip은 iOS에서 어떠한 민감한 권한도 요청하지 않습니다(연락처, 사진, 카메라, 위치, 마이크 접근 없음). Android에서도 링크 처리 및 네트워크 요청에 필요한 최소한의 시스템 권한만 요청합니다.
4. 본 웹사이트에서의 데이터 처리
a) 호스팅 & 서버 인프라
본 웹사이트는 Contabo GmbH(독일)의 서버에서 호스팅됩니다. 방문 시 기술 로그 및 IP 주소가 처리됩니다.
처리는 안전하고 안정적인 서비스 제공이라는 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거합니다. 당사는 Contabo GmbH와 데이터 처리 계약(DPA)을 체결했습니다.
b) 서버 로그 파일
웹 서버는 브라우저가 전송하는 표준 기술 정보를 자동으로 수집합니다. 이 데이터는 시스템 안정성 및 보안을 위해서만 처리됩니다.
c) 프라이버시 중심 웹 분석 (Umami)
방문자 수를 익명으로 측정하기 위해 자체 호스팅된 Umami Analytics를 사용합니다. Umami는 추적 쿠키를 사용하지 않으며 사이트 간 사용자를 추적하지 않습니다. IP 주소는 즉시 익명화됩니다.
5. 정보주체의 권리
GDPR에 따라 귀하는 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리제한권(제18조), 데이터 이동권(제20조) 및 이의제기권(제21조)을 행사할 수 있습니다.