개인정보 처리방침
시행일: 2026년 11월 8일
김대온(이하 "개발자")은 RootMi 앱(이하 "서비스")을 운영하며, 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
RootMi는 계정 없이도 사용할 수 있습니다. 직접 만든 곡과 세트리스트는 이용자의 기기에 저장되며, 계정은 곡을 업로드하거나 그룹에 참여할 때만 필요합니다. 서비스에는 광고, 분석 도구, 행태정보 수집이 없습니다.
1. 개인정보의 처리 목적
개발자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 회원 관리: 회원 가입과 본인 확인, 로그인 유지, 이메일·비밀번호·닉네임 변경, 계정 연결, 회원 탈퇴
- 서비스 제공: 업로드한 곡과 세트리스트의 저장과 다운로드, 그룹 생성·참여와 그룹 내 공유
- 서비스 안정성 확보: 앱 오류와 성능 문제의 파악 및 해결
- 문의 대응: 이용자 문의와 개인정보 관련 요청의 처리
2. 처리하는 개인정보 항목과 보유기간
회원 가입과 서비스 제공에 필요한 개인정보는 「개인정보 보호법」 제15조제1항제4호(정보주체와의 계약 체결·이행)에 따라 별도 동의 없이 처리합니다. 필요한 최소한의 정보만 수집하며, 아래 항목 외에는 요구하지 않습니다.
| 구분 | 항목 | 수집 방법 | 보유기간 |
|---|---|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(일방향 암호화하여 저장), 닉네임 | 이용자 입력 | 회원 탈퇴 시까지 |
| Apple로 로그인 | Apple 계정 고유 식별자, 이메일 주소(Apple의 '나의 이메일 가리기' 주소일 수 있음), 탈퇴 시 Apple 연동을 해지하기 위한 토큰. 이름은 받지 않으며, 닉네임은 자동으로 만들어지고 앱에서 바꿀 수 있습니다. | Apple로부터 제공받음 | |
| 카카오 로그인 | 카카오 계정 고유 식별자, 닉네임, 이메일 주소, 프로필 사진 주소(URL). 프로필 사진 자체는 저장하지 않고 카카오 서버에 있는 사진을 표시합니다. | 카카오로부터 제공받음 | |
| 업로드한 콘텐츠 | 이용자가 업로드한 곡(코드, 가사, 메모 등)과 세트리스트, 작성자·최종 편집자 정보, 그룹 가입 정보 | 이용자가 업로드할 때 | 삭제하거나 회원 탈퇴할 때까지 (탈퇴 시 처리는 6항 참고) |
| 이메일 인증 | 이메일 주소, 인증번호(일방향 암호화), 발송·사용 시각, 시도 횟수 | 가입, 계정 연결, 탈퇴 시 자동 생성 | 인증번호 만료 후 최대 7일 |
| 로그인 기록 | 로그인 세션의 발급·만료·종료 시각 | 로그인 시 자동 생성 | 세션 만료 후 최대 37일 |
| 그룹 편집 기록 | 그룹 곡·세트리스트의 변경 내용과 편집자 | 그룹 콘텐츠 편집 시 자동 생성 | 3일 |
| 서버 접속 기록 | 요청 시각, 요청 주소, 응답 결과 | 서버 이용 시 자동 생성 | 용량 한도에 도달하면 오래된 기록부터 자동 삭제 |
| 오류 보고 | 기기 모델, 운영체제와 앱 버전, 오류 내용과 기술 로그, 오류 발생 직전의 앱 화면과 짧은 화면 기록(모든 글자와 이미지를 가린 상태), 일부 실행의 성능 측정값. 계정 정보와 연결하지 않습니다. | 앱에서 오류가 발생할 때 자동 전송 (계정이 없어도 해당) | 30일 |
계정 없이 기기에만 저장한 곡과 세트리스트는 개발자의 서버로 전송되지 않으며, 앱을 삭제하면 함께 삭제됩니다. 로그인 정보와 계정 정보는 기기의 보안 저장소에 저장됩니다.
3. 다른 이용자에게 공개되는 정보와 제3자 제공
개발자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
다만 이용자가 그룹에 참여하거나 콘텐츠를 공유하면, 서비스 기능에 따라 다음 정보가 다른 이용자에게 보입니다.
- 같은 그룹의 멤버에게: 이용자의 닉네임, 프로필 사진, 그 그룹의 관리자인지 여부
- 곡과 세트리스트를 보는 이용자에게: 작성자와 최종 편집자의 닉네임 (다른 이용자가 내려받은 사본에도 작성자 닉네임이 남습니다)
이메일 주소는 다른 이용자에게 공개되지 않습니다.
법령에 특별한 규정이 있거나 수사기관 등이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 「개인정보 보호법」 제17조와 제18조에 따라 개인정보를 제공할 수 있습니다.
4. 개인정보 처리업무의 위탁
개발자는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services | 서버와 데이터베이스 운영(회원 정보와 업로드한 콘텐츠의 보관) | 대한민국(서울 리전) |
| Plus Five Five, Inc. (Resend) | 인증번호 이메일 발송 | 미국 (5항 참고) |
| Functional Software, Inc. (Sentry) | 앱 오류 및 성능 모니터링 | 미국 (5항 참고) |
개발자는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.
Apple과 카카오는 위탁받은 수탁자가 아니라, 이용자가 선택한 로그인 수단으로서 이용자의 동의를 받아 개발자에게 위 2항의 정보를 제공합니다.
5. 개인정보의 국외 이전
개발자는 정보주체와의 계약 이행에 필요한 처리위탁을 위해 다음과 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 처리방침으로 공개합니다.
| Resend | Sentry | |
|---|---|---|
| 이전받는 자 (연락처) | Plus Five Five, Inc. 2261 Market Street #5039, San Francisco, CA 94114, USA privacy@resend.com |
Functional Software, Inc. 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA compliance@sentry.io |
| 이전 국가 | 미국 | 미국 |
| 이전 일시와 방법 | 인증번호를 요청할 때마다 암호화된 네트워크로 전송 | 앱에서 오류가 발생하거나 성능을 측정할 때 암호화된 네트워크로 전송 |
| 이전 항목 | 이메일 주소, 인증번호가 담긴 이메일 내용 | 2항의 '오류 보고' 항목 |
| 이용 목적 | 인증번호 이메일 발송 | 앱 오류와 성능 문제의 파악 및 해결 |
| 보유·이용 기간 | 30일 | 30일 |
국외 이전을 원하지 않으시면 이메일 인증이 필요한 기능(이메일 가입, 계정 연결, 회원 탈퇴 확인) 대신 개인정보 보호책임자에게 요청하실 수 있습니다. 오류 보고는 현재 앱에서 끌 수 없으므로, 오류 보고의 국외 이전을 원하지 않으시면 서비스 이용을 중단하실 수 있습니다.
6. 개인정보의 파기 절차와 방법
개인정보는 보유기간이 지나거나 처리 목적을 달성하면 지체 없이 파기합니다. 현재 다른 법령에 따라 별도로 보존하는 개인정보는 없습니다.
- 회원 탈퇴: 앱의 계정 화면에서 「계정 삭제」를 선택하고, 이메일로 받은 인증번호로 확인하면 회원 정보, 로그인 연동(Apple 연동은 해지), 로그인 기록, 개인 곡과 세트리스트, 그룹 가입 정보가 즉시 삭제됩니다.
- 이용자가 그룹에 올린 곡과 이용자가 만든 그룹 세트리스트는 그룹의 콘텐츠로 남고, 작성자 정보는 삭제되어 "삭제된 사용자"로 표시됩니다. 탈퇴할 때 '내가 작성한 모든 곡 삭제'를 선택하면 다른 이용자에게 공유된 사본을 포함해 작성한 곡이 모두 삭제되며, 삭제된 곡의 식별번호와 삭제 시각만 남습니다.
- 기기에 저장된 곡과 세트리스트는 탈퇴해도 기기에 남으며, 앱을 삭제하면 함께 삭제됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없도록 데이터베이스에서 삭제합니다. 종이 문서로 처리하는 개인정보는 없습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 앱에서 직접: 계정 화면에서 닉네임, 이메일 또는 비밀번호를 변경하고, 기존 계정을 연결하거나 계정을 삭제할 수 있습니다.
- 이메일로: 그 밖의 요청(열람, 사본 요청 등)은 개인정보 보호책임자에게 이메일로 보내 주시면 10일 이내에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
- 요청한 사람이 본인이거나 정당한 대리인인지 확인할 수 있습니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우에는 삭제를 요구할 수 없으며, 「개인정보 보호법」 제35조제4항, 제37조제2항 등에 따라 요구가 제한될 수 있습니다.
8. 개인정보의 안전성 확보조치
- 앱과 서버 사이의 모든 통신은 암호화(HTTPS)합니다.
- 비밀번호와 인증번호는 복호화할 수 없도록 일방향 암호화하여 저장합니다.
- 로그인 정보는 기기의 보안 저장소에 저장하고, 로그인 세션은 일정 기간이 지나면 만료됩니다.
- 인증번호는 유효시간과 시도 횟수를 제한합니다.
- 저장된 개인정보에는 개발자 본인만 접근할 수 있습니다.
- 오류 보고에 포함되는 앱 화면과 화면 기록은 모든 글자와 이미지를 가린 상태로 전송합니다.
개인정보가 유출된 사실을 알게 되면 「개인정보 보호법」 제34조에 따라 지체 없이 유출된 항목, 유출 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 방법, 개발자의 대응 조치, 피해 신고·상담 창구를 이용자에게 알리고, 법령에서 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
9. 자동 수집 장치와 외부 접속
서비스는 쿠키를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
로그인한 상태에서 서버에 연결할 수 없을 때, 앱은 인터넷 연결 여부를 확인하기 위해 널리 쓰이는 공개 서비스(Cloudflare, Google, Apple 등)에 접속합니다. 이 접속에는 기기의 IP 주소 외에 개인정보가 포함되지 않으며, 개발자는 그 결과를 저장하지 않습니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주세요.
- 성명: 김대온 (개발자)
- 이메일: daydayonoff@gmail.com
11. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
12. 처리방침의 변경
이 개인정보 처리방침은 2026년 11월 8일부터 적용됩니다. 내용이 바뀌면 시행 전에 이 페이지에 알립니다.
이전 처리방침: 2026년 6월 22일 (영문)