Shillim · CCM & 찬양

서비스 정책

개인정보 처리방침

시행일 2026년 10월 14일 · 문서 버전 2026-10-14-v2
무료 베타 서비스의 운영 기준입니다. 유료 결제는 제공하지 않습니다. 호스팅과 인증메일의 외부 처리 내역은 개인정보 처리방침에서 확인할 수 있습니다.

1. 운영자와 적용 범위

김한빈(프뉴모라, 이하 “운영자”)은 CCM·찬양 악보 서비스 Shillim에서 처리하는 개인정보를 아래와 같이 관리합니다. 이 방침은 회원가입, 로그인, 개인 악보 생성·편집 및 고객 문의에 적용됩니다. 무료 악보의 열람과 다운로드는 회원가입 없이 이용할 수 있습니다.

2. 처리 목적·항목·기간

계정 생성에 주민등록번호, 생년월일, 주소, 전화번호, 실명 또는 교회명은 요구하지 않습니다. 기능별로 다음 정보를 처리합니다.

목적·근거처리 항목보유기간
가입·회원 식별·계정 보호
개인정보 보호법 제15조 제1항 제1호의 동의
이메일, 비밀번호의 일방향 해시, 회원 식별자, 가입 시각, 약관·수집 이용 동의 버전과 시각, 만 14세 이상 확인 기록, 이메일 인증 여부회원탈퇴 시까지
로그인 상태 유지·요청 보호
계약 이행에 필요한 처리
로그인 세션 식별자의 해시, 회원 식별자, 요청 보호 토큰, 세션 만료 시각최대 7일. 로그아웃·비밀번호 변경·탈퇴 시 해당 세션 또는 전체 세션 삭제
이메일 소유 확인·비밀번호 재설정
이용자가 요청한 계정 관리
이메일, 일회용 토큰 해시, 요청 종류와 만료 시각인증 링크 최대 24시간, 재설정 링크 최대 30분. 사용하면 삭제
개인 악보 생성·편집·다운로드
이용자가 요청한 서비스 이행
업로드 악보, 악보에 들어 있는 텍스트, 생성된 악보·이미지, 편집·검수 기록, 작업 식별자와 계정 연결 정보악보 파일·편집 초안은 생성 또는 재생성 후 최대 12시간. 탈퇴 시 먼저 삭제. 만료된 작업의 계정 연결 정보도 정기 정리
과도한 인증 요청·비밀번호 추측 방지
서비스 보호를 위한 최소한의 처리
접속 주소 및 대상 이메일을 직접 저장하지 않고 키 기반 해시로 만든 제한 식별자, 요청 횟수, 만료 시각15분
문의 답변·권리 행사 처리
이용자의 요청 및 법적 의무 이행
문의 이메일 주소, 문의 내용, 본인 확인에 필요한 최소한의 정보답변과 후속 요청 처리가 끝나면 지체 없이 삭제. 별도 법적 보관 의무가 있으면 해당 근거·기간을 안내하고 분리 보관

현재 결제를 받지 않으므로 카드번호·계좌번호·결제 거래 정보는 수집하지 않습니다. 악보에 개인정보가 불필요하게 포함되지 않도록 이름, 연락처 등의 표기를 지운 뒤 업로드해 주세요.

4. 만 14세 미만 아동

회원 서비스는 만 14세 이상을 대상으로 합니다. 가입할 때 연령 조건을 확인하며 생년월일이나 신분증 사본을 요구하지 않습니다. 만 14세 미만임을 확인한 계정은 처리 제한과 삭제 등 필요한 조치를 취합니다. 법정대리인 동의·확인 절차가 마련되기 전에는 만 14세 미만 회원가입을 제공하지 않습니다.

5. 파기 절차와 방법

회원탈퇴 시 계정, 로그인 세션, 일회용 링크, 동의 기록 및 보관 중인 개인 악보를 삭제합니다. 비밀번호를 확인해 탈퇴 요청을 처리하며, 삭제에 실패하면 완료되었다고 표시하지 않습니다. 생성 초안과 만료된 인증 정보는 서버가 운영되는 동안 정기적으로 정리합니다. 만료 후 정리 주기는 약 1분이며, 운영 중단 기간에 만료된 자료는 서버 재개 후 정리합니다.

전자 파일은 삭제하고 데이터베이스의 삭제 영역은 덮어쓰는 기능을 사용합니다. 서비스 차원의 별도 개인정보 백업은 운영하지 않습니다. 호스팅 업체의 기반 시스템 기록과 복구 처리는 제6항의 약정에 따르며 앱에서의 삭제와 구분됩니다. 향후 백업을 도입하면 복구본의 접근 제한과 삭제 주기도 방침에 명시합니다. 법률상 보관해야 할 자료가 생기면 다른 정보와 분리해 법정 기간만 보관합니다.

6. 제3자 제공·처리 위탁·국외 이전

계정과 개인 악보를 다른 이용자에게 공개하거나 광고 목적으로 판매하지 않습니다. 개인 업로드는 공개 보관함에 자동 등록되지 않습니다. 아래 업체에는 서비스 운영에 필요한 범위에서 처리를 맡깁니다.

받는 업체·연락처국가·시기·방법항목·목적·기간
Railway Corporation
개인정보 문의·정책
싱가포르: 앱 실행·영구 저장 공간
미국: 플랫폼 운영·지원·통신 기록 처리
서비스 접속·가입·업로드 시 암호화된 통신으로 전송·보관
계정 정보, 세션·인증 토큰의 해시, 동의 기록, 개인 악보·편집 결과 및 접속 IP·사용자 에이전트·요청 경로·시각·상태 등 통신 정보. 목적은 서비스 호스팅·저장·인식·보안·장애 대응입니다. 앱 데이터는 제2항의 기간에 따라 삭제합니다. 플랫폼 로그는 Hobby에서 7일 동안 조회할 수 있으나, 이는 모든 기반 기록·복구본의 완전 삭제 보장이 아닙니다. 기반 시스템의 처리는 업체 약정·정책에 따르며, 권리 요청 시 업체에 필요한 조치를 요청합니다.
Plus Five Five, Inc. (Resend)
개인정보 문의·정책
미국: 메일 데이터·플랫폼 처리
일본(도쿄): 선택한 발신 도메인의 메일 발송 지역
인증·재설정 메일 요청 시 HTTPS로 전송. 이메일 발송 연결이 활성화된 경우에만 처리
수신 이메일 주소, 발신 주소, 인증·재설정 링크가 포함된 메일 제목·본문, 전송·반송 기록. 계정 이메일 발송·보안 및 전달 문제 해결 목적입니다. 일반 이메일·로그의 보유기간은 업체 기준 30일이며 계정 종료 후 잔여 고객 데이터는 최대 90일 내 삭제됩니다. 악보·비밀번호 원문은 보내지 않습니다. 링크는 제2항의 만료 시각 후 사용할 수 없습니다. 열람·클릭 추적 기능은 사용하지 않습니다.
Google LLC (Gmail)
개인정보 문의·정책
미국 및 Google이 운영하는 다른 국가의 서버에서 처리될 수 있음
이용자가 문의 이메일을 보낼 때 메일 통신으로 전달
문의 이메일 주소·본문·첨부파일을 고객 문의 답변에 사용합니다. 운영자는 답변·후속 처리가 끝나면 메일함에서 지체 없이 삭제하며, 업체 기반 시스템의 처리는 Google 정책에 따릅니다. 문의 메일에 비밀번호·인증코드나 불필요한 민감정보를 포함하지 마세요.

Railway·Resend의 서비스 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개합니다. 수탁자와의 처리 조건은 각 업체의 서비스 약정·개인정보 처리 부속약정으로 관리하며, 위탁 목적을 벗어난 이용을 허용하지 않습니다. 각 업체의 재위탁·보호조치·처리 지역은 Railway 처리 부속약정과 Resend 처리 부속약정에서 확인할 수 있습니다.

국외 처리의 중단·거부는 team.pneumora@gmail.com으로 요청하거나 회원탈퇴로 행사할 수 있습니다. 회원·개인 악보 기능에 필요한 국외 처리를 거부하면 해당 기능 제공이 어렵습니다. 비회원으로 공개 악보를 이용할 때도 웹 호스팅에 필요한 최소한의 통신 정보가 처리됩니다. 이 접속 처리가 불편하면 사이트 이용을 중단할 수 있습니다. 별도 동의가 필요한 새로운 이전을 도입할 때에는 적용 전에 해당 사항을 알리고 동의를 받습니다.

7. 개인정보에 관한 이용자의 권리

내 계정에서 보관 중인 회원 정보·동의 기록을 조회하고 JSON 파일로 내려받을 수 있습니다. 악보는 편집 화면에서 각각 내려받을 수 있습니다. 계정 화면에서 비밀번호를 변경하거나 회원탈퇴로 수집·이용 동의를 철회할 수 있습니다.

이메일 정정, 열람, 삭제, 처리정지, 동의 철회 또는 법정대리인을 통한 권리 행사는 team.pneumora@gmail.com으로 요청할 수 있습니다. 안전한 처리를 위해 계정 소유 여부를 확인하고 법령상 기한 내에 처리 결과를 안내합니다. 다른 사람의 권리나 법적 보관 의무 때문에 일부 요청을 처리하기 어려우면 그 근거와 범위를 안내합니다. 비밀번호 원문을 문의 메일로 보내지 마세요.

8. 쿠키와 자동 수집 정보

로그인을 유지하기 위해 필수 세션 쿠키를 사용합니다. 시범 환경의 이름은 shillim_session이며, HTTPS 운영 환경에서는 __Host-shillim_session을 사용합니다. 최대 수명은 7일이고, 로그아웃 또는 계정 관리 작업으로 서버 세션이 폐기될 수 있습니다. 쿠키를 차단하거나 삭제하면 로그인 상태를 유지할 수 없지만 무료 악보 열람은 가능합니다.

브라우저의 사이트 데이터·쿠키 설정에서 허용 여부를 변경하거나 삭제할 수 있습니다. 광고·행태 추적 쿠키, 제3자 분석 도구, 마케팅 픽셀은 사용하지 않습니다. 접속 주소는 통신과 보안 요청 제한을 위해 일시 처리합니다. 앱의 별도 HTTP 접속 로그는 비활성화하고 인증 비밀번호·세션 원문·재설정 토큰을 출력하지 않습니다. Railway의 경계 프록시는 제6항의 통신 기록을 처리합니다. 인증 링크의 비밀값은 URL의 # 뒤에 두어 HTTP 요청 경로에 포함하지 않습니다. 링크나 주소 입력란에 개인정보를 직접 넣지 마세요.

9. 개인정보 보호 조치

비밀번호는 개별 무작위 값을 결합한 일방향 해시로 저장하고, 로그인 세션의 원문은 서버 저장소에 보관하지 않습니다. 회원별 악보 접근 권한을 확인하고, 세션 만료·로그아웃·비밀번호 변경 시 접근 권한을 회수합니다. 상태를 변경하는 요청에는 출처와 요청 보호 토큰을 확인하고 반복 로그인 시도를 제한합니다.

계정 저장 파일의 접근 권한을 제한하며 정식 서비스는 HTTPS와 보안 쿠키를 사용하도록 구성합니다. 운영자는 개인정보 취급 권한과 배포 설정을 관리하고, 침해 사고를 인지하면 관련 법령에 따라 대응·통지·신고 등 필요한 조치를 취합니다.

10. 악보 인식과 자동화 처리

악보 인식과 이미지 렌더링은 서비스 서버의 도구로 처리합니다. 이번 버전에서는 악보를 외부 AI 판독 서비스에 전송하는 기능을 제공하지 않습니다. 업로드한 악보와 회원 정보를 자체 또는 외부 AI 모델 학습 목적으로 사용하지 않습니다. 인식 결과는 이용자가 확인·수정할 수 있으며, 회원에 대한 권리·의무에 중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다.

11. 개인정보 문의와 피해 구제

개인정보 관련 문의·고충 및 권리 행사 창구는 운영자 김한빈(프뉴모라), 이메일 team.pneumora@gmail.com입니다.

서비스 외부의 상담·분쟁조정이 필요하면 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

12. 변경 이력

2026년 10월 12일: 최초 작성, 문서 버전 2026-10-12-v1.

2026년 10월 14일: 무료 베타 호스팅·메일 처리위탁 및 국외 처리 내역 반영, 문서 버전 2026-10-14-v2. 처리 목적·항목·보유기간이나 위탁·이전 등 중요한 사항이 바뀌면 시행 전 변경 내용과 시행일을 서비스에 알립니다. 새로운 동의가 필요한 사항은 적용 전에 별도로 동의를 받습니다.

작성 참고: 개인정보보호위원회 개인정보 처리방침 작성지침(2026.4.), 개인정보 보호법.

문의 및 개인정보 권리 행사

운영자 김한빈(프뉴모라) · team.pneumora@gmail.com