개인정보처리방침
TNP Music은 음악 창작 브랜드 TNP Studio를 운영하는 개인(이하 ‘운영자’, 법인 아님)이 제공하는 무료 음악 감상 서비스(https://tnpmusic.kr, https://tnp.kr)입니다. 음악 감상에는 회원 가입이 필요하지 않으며, 원하는 분만 Google 계정으로 로그인해 재생목록 등을 계정에 저장할 수 있습니다. 운영자는 「개인정보 보호법」 제30조에 따라 실제로 처리하는 정보와 그 방법을 이 방침에 알립니다.
1. 처리하는 정보와 목적
전화번호 · 주소 · 생년월일 같은 정보는 요구하지 않습니다. 서비스 이용 과정에서 다음 정보가 처리됩니다.
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 모든 이용자 (가입 없음) | 브라우저 식별값(무작위로 만든 값, 쿠키 tnp_visitor), 하트, 재생 · 방문 · 공유 기록과 그 시각 | 하트 중복 방지, 차트 · 곡별 통계 |
| 감상평 작성자 | 닉네임, 감상평 내용, 별점, 작성 · 수정 시각(브라우저 식별값과 연결) | 감상평 게시, 본인 글 수정 · 삭제, 부적절한 글 관리 |
| 회원 (Google 로그인) | Google 계정 식별값, 이메일 주소, 프로필 이름(닉네임으로 사용, 변경 가능), 가입 · 마지막 로그인 시각, 동의한 이용약관 버전 · 동의 시각, 로그인 세션 쿠키, 계정에 저장한 재생목록 · 보관함(저장한 곡) · 감상 메모. 서비스 비밀번호는 받지 않습니다. | 회원 식별, 재생목록 · 보관함 · 메모를 여러 기기에서 이어 쓰기, 약관 동의 확인, 크리에이터 신청 |
| 콘텐츠 크리에이터 | 크리에이터명, 서비스 운영 그룹명, 신청 · 승인 상태와 운영 메모, 등록한 곡 정보 · 파일과 수정 이력. Google 이전에 이메일로 가입한 크리에이터 계정은 이메일 주소와 비밀번호(scrypt 단방향 해시로만 저장, 원문 보관 안 함) | 신청 확인 · 승인, 곡 등록 · 검수 · 공개, 크리에이터명 · 그룹명 표시, 통계 제공 |
| 접속 과정 | IP 주소(요청 제한용으로 잠시 사용), 요청 정보 · 브라우저 종류(호스팅 업체의 접속 기록) | 과도한 요청 · 부정 이용 차단, 오류 확인, 보안 |
| 운영자(관리자) 기기 | 관리자가 알림을 켠 기기의 푸시 구독 정보(푸시 서비스 주소 · 암호화 키) | 크리에이터 검수 요청 · 가입 신청 알림 |
감상평의 닉네임과 내용, 크리에이터명 · 그룹명은 서비스에 공개됩니다. 감상평에 연락처 등 개인정보를 쓰지 마세요.
2. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 회원 정보와 계정에 저장한 재생목록 · 보관함 · 메모 | 회원 탈퇴 때까지. My 화면의 ‘회원 탈퇴’로 즉시 삭제됩니다. |
| 크리에이터 계정 · 등록한 곡 | 곡이 없으면 회원 탈퇴 시 즉시 삭제. 곡이 있으면 이메일로 요청한 날부터 10일 안에 곡과 그 파일을 삭제한 뒤 계정을 삭제합니다. |
| 로그인 세션 | 회원 30일, 이메일 크리에이터 14일, 관리자 12시간(로그아웃 · 탈퇴 · 비밀번호 변경 시 즉시 종료). Google 로그인 확인용 값(tnp_oauth)은 10분 |
| 감상평 · 하트 | 작성자가 삭제하거나 하트를 취소할 때까지, 또는 ‘이 브라우저의 기록 삭제’를 할 때까지. 운영 정책에 따라 숨김 · 삭제될 수 있습니다. |
| 재생 · 방문 · 공유 기록 | 1년이 지나면 브라우저 식별값을 지워 누구의 기록인지 알 수 없는 통계로만 남깁니다. ‘이 브라우저의 기록 삭제’로 그 전에 삭제할 수 있습니다. |
| 브라우저 식별값 | 하트 · 감상평 · 기록이 없으면 만든 날부터 1년 뒤 삭제. ‘이 브라우저의 기록 삭제’로 즉시 삭제 |
| 요청 제한용 IP 기록 · 재생 확인용 임시값 | 최대 1시간 뒤 자동 삭제 |
| 관리자 기기 푸시 구독 정보 | 관리자가 알림을 끄거나 구독이 만료될 때까지 |
| 운영 데이터 백업 | 만든 날부터 30일이 지나면 자동 삭제. 탈퇴 · 삭제한 정보도 이 기간 안에 백업에서 사라집니다. |
| 호스팅 업체의 접속 기록 | 운영자는 따로 저장하지 않습니다. 업체가 보안 · 장애 대응을 위해 자체 보관하는 기록은 각 업체의 개인정보처리방침에 따릅니다(5번 표의 링크). |
보유 기간이 끝난 정보는 데이터베이스에서 복구할 수 없도록 삭제합니다. 곡이 삭제되면 그 곡의 음원 · 이미지 · 가사 파일도 저장소에서 삭제합니다.
3. 기기에만 저장되는 정보
로그인하지 않으면 보관함(저장한 곡) · 재생목록 · 감상 메모는 이용자의 브라우저에만 저장됩니다. 로그인한 회원은 이 세 가지가 계정에도 저장되고, 어떤 기기에서 처음 로그인할 때 그 기기의 목록이 계정과 합쳐집니다. 대기열 · 최근 재생 · 재생 설정(음량 · EQ · 화면 켜두기 · 이용 분석 허용 여부 등) · 오프라인 저장 음원은 로그인 여부와 관계없이 브라우저에만 저장되고 서버로 보내지 않습니다.
브라우저의 사이트 데이터를 지우면 기기에 저장된 정보만 지워집니다. 서버에 남은 하트 · 감상평 · 재생 기록은 그대로이므로, 함께 지우려면 사이트 데이터를 지우기 전에 9번의 ‘이 브라우저의 기록 삭제’를 먼저 하세요. tnpmusic.kr과 tnp.kr은 브라우저에서 서로 다른 사이트로 다뤄져 기기에 저장되는 정보와 브라우저 식별값이 주소마다 따로 생기므로, 두 주소를 모두 이용했다면 각 주소에서 따로 지워야 합니다.
4. 쿠키와 이용 분석
tnp_visitor: 브라우저 식별값(1년). 하트 중복 방지와 통계에 씁니다.tnp_member·tnp_creator·tnp_admin: 로그인 상태 유지. 로그인한 경우에만 만들어집니다.tnp_oauth는 Google 로그인 도중 요청을 확인하는 데 10분간만 씁니다.- Google Analytics(GA4, Google LLC): 어떤 화면과 기능이 쓰이는지 파악하기 위해 방문 페이지 · 이용한 기능 · 공유 링크로 들어온 경로 · 기기와 브라우저 종류 · 대략적인 지역을 Google의 쿠키(
_ga등)로 수집합니다. IP 주소는 Google Analytics에 저장되지 않으며(GA4 기본 동작), 광고 목적의 개인 맞춤 설정은 사용하지 않습니다. 보관 기간은 2개월입니다.
이용 분석 거부: 스튜디오 · 설정의 ‘이용 분석 허용’을 끄면 그 기기에서는 Google Analytics를 불러오지 않고 관련 쿠키를 지웁니다(공유 링크 화면 포함, 기기별 설정). 브라우저 설정에서 쿠키를 차단할 수도 있습니다. 서비스 이용에는 영향이 없습니다.
5. 처리 위탁
서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
| 업체(소재국) | 맡기는 일 | 처리 위치 | 업체 개인정보처리방침 |
|---|---|---|---|
| Vercel Inc.(미국) | 웹사이트 · 서버 운영(호스팅) | 서버 실행: 대한민국(서울). 화면 파일 전송: 이용자와 가까운 전 세계 거점 | vercel.com |
| Supabase Inc.(미국) | 데이터베이스 저장 | 대한민국(서울) | supabase.com |
| Cloudflare, Inc.(미국) | 음원 · 이미지 파일과 암호화한 운영 백업의 저장 · 전송 | Cloudflare 데이터센터(저장 위치는 Cloudflare가 지정), 전송은 전 세계 거점 | cloudflare.com |
| Google LLC(미국) | 이용 분석(Google Analytics) | 미국 | policies.google.com |
관리자 알림은 관리자 기기의 브라우저가 쓰는 푸시 서비스(Google · Apple · Mozilla · Microsoft)를 거쳐 전달되며, 내용은 종단 간 암호화되어 푸시 서비스는 읽을 수 없습니다.
6. 국외 이전
다음 정보가 해외에서 처리됩니다(「개인정보 보호법」 제28조의8). 서비스 제공에 필요한 처리를 위탁 · 보관하는 경우로서 이 방침으로 알리며, 이용 분석은 4번의 방법으로 언제든 거부할 수 있습니다.
| 이전받는 자(연락처) | 국가 | 항목 | 시기 · 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC(개인정보 문의) | 미국 | 이용 기록, 쿠키 식별값, 기기 · 브라우저 정보, 대략적인 지역 | 이용 분석을 허용한 기기에서 화면을 볼 때 네트워크로 전송 | 이용 분석 | 2개월 |
| Cloudflare, Inc.(개인정보처리방침) | Cloudflare 데이터센터 소재국(미국 등) | 운영 백업(1번의 서버 저장 정보 전체, AES-256 암호화), 크리에이터가 올린 파일 | 백업은 매일 자동, 파일은 등록 시 네트워크로 전송 | 파일 제공, 장애 대비 백업 | 백업 30일, 파일은 곡 삭제 시까지 |
| Vercel Inc. · Cloudflare, Inc. | 이용자와 가까운 전송 거점 소재국 | IP 주소, 요청 정보 | 화면 · 파일을 요청할 때 네트워크로 전송 | 콘텐츠 전송, 보안 | 운영자는 저장하지 않음(업체 보관은 각 업체 방침) |
서비스 화면과 파일 전송 과정의 이전은 서비스 제공에 필요해 거부하면 서비스를 이용할 수 없습니다.
7. 제3자 제공과 Google 로그인
개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외입니다.
Google 로그인: 회원이 Google 로그인을 선택하면 Google LLC로부터 Google 계정 식별값 · 이메일 주소 · 프로필 이름을 전달받습니다. 비밀번호는 받지 않으며, 이 서비스가 Google에 회원 정보를 보내지는 않습니다.
8. 외부 플레이어
YouTube · Spotify · SoundCloud 곡은 해당 서비스의 공식 플레이어로 재생됩니다. 이 플레이어는 재생 버튼을 누르기 전, 곡을 고르거나 공유 화면을 열 때 이미 불러와지며 그때부터 해당 서비스가 자체 쿠키 등으로 정보를 처리할 수 있습니다(공유 화면의 YouTube는 쿠키를 줄인 youtube-nocookie 방식). 홈의 Spotify ‘Top 50 대한민국’은 그 위치까지 화면을 내렸을 때 불러옵니다. 멜론 · 지니 · FLO · VIBE · 벅스 차트는 링크로만 연결합니다. 각 서비스의 정보 처리는 해당 서비스의 개인정보처리방침을 따릅니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.
- 이 브라우저의 기록 삭제: 스튜디오 · 설정의 ‘이 브라우저의 기록 삭제’로 이 브라우저로 남긴 하트 · 감상평 · 재생 · 방문 · 공유 기록과 브라우저 식별값을 서버에서 바로 삭제할 수 있습니다.
- 이용 분석 거부: 스튜디오 · 설정의 ‘이용 분석 허용’을 끕니다.
- 감상평: 곡의 감상평 화면에서 직접 수정 · 삭제할 수 있습니다.
- 회원: My 화면에서 닉네임을 바꾸고, ‘회원 탈퇴’로 계정과 계정에 저장한 내용을 즉시 삭제할 수 있습니다.
- 크리에이터: 크리에이터명 · 그룹명은 My 화면이나 크리에이터 스튜디오에서 바꿀 수 있습니다. 곡이 있는 계정의 삭제는 이메일로 요청해 주세요.
- 그 밖의 요청은 tonystarkg.yo@gmail.com으로 보내 주시면 본인 확인 후 지체 없이(10일 이내) 처리하고 결과를 알려 드립니다.
10. 만 14세 미만 아동
회원 가입과 크리에이터 신청은 만 14세 이상만 할 수 있으며, 가입 화면에서 만 14세 이상임을 확인받습니다. 만 14세 미만의 가입 사실을 알게 되면 해당 정보를 지체 없이 삭제합니다. 가입 없이 음악을 듣는 경우에는 연령을 묻지 않으며, 1번의 브라우저 식별 정보만 처리합니다.
11. 안전성 확보 조치
- 모든 통신은 암호화 연결(HTTPS)로 이루어집니다.
- 회원은 Google로 로그인하므로 서비스 비밀번호를 저장하지 않습니다. 이메일 크리에이터 계정의 비밀번호는 scrypt 단방향 해시로만 저장합니다.
- 로그인 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 설정하고, 서버에는 세션 값을 되돌릴 수 없는 해시 값으로만 저장합니다.
- 운영 백업은 AES-256으로 암호화해 저장하며, 복호화 키는 백업과 다른 곳에 따로 보관합니다.
- 데이터베이스는 외부 공개 접근을 막아 두었고(행 수준 보안), 관리 기능은 관리자 계정만 이용할 수 있습니다.
- 반복 로그인 시도 등 과도한 요청을 제한합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
개인정보 보호책임자: TNP Studio 운영자
이메일: tonystarkg.yo@gmail.com
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침을 바꾸면 변경 내용과 시행일을 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지와 서비스 화면에 알립니다.
- 2026년 10월 5일: 회원(Google 로그인) 항목, 동의 기록, ‘이 브라우저의 기록 삭제’와 ‘이용 분석 허용’ 설정, 재생 기록의 1년 후 익명화, 백업 30일 보관 · 암호화, 곡 삭제 시 파일 삭제, 업체별 처리 위치 · 국외 이전, 외부 플레이어와 관리자 알림, 서비스 주소(tnpmusic.kr · tnp.kr) 내용을 반영했습니다.
- 2026년 9월 30일: 최초 시행