개인정보처리방침

작성일 2026-08-18 · 시행일 (게시일에 확정)

이 문서를 쓴 방식

사운드보드는 실제로 코드가 저장하는 항목만 아래에 적었습니다. 아직 도입하지 않은 기능(광고 사업자 SDK, 접속 분석 도구 등)은 “수집한다”고 쓰지 않았습니다. 도입하게 되면 이 방침을 먼저 고치고 알리겠습니다.

이 문서는 초안이며, 아직 전문가 검토를 받지 않았습니다.

1. 수집하는 항목과 이용 목적

항목	수집 시점	이용 목적	보유 기간
이메일 주소	로그인(일회용 링크) 요청 시	본인 확인, 로그인 링크 발송, 플랜·이용 기록 연결	회원 정보를 삭제할 때까지
로그인 세션 쿠키 (sb_session)	로그인 완료 시	로그인 상태 유지	최대 30일. 로그아웃하면 즉시 무효
다운로드 기록 (음원 id, 시각, 광고 시청 여부, 보상 토큰 id)	음원을 다운로드할 때	하루 한도 계산, 보상형 광고 토큰의 재사용 차단	회원 정보를 삭제할 때까지
TTS 사용 기록 (글자 수, 보이스 종류, 시각)	TTS 를 사용할 때	하루 한도·글자 수 한도 계산	회원 정보를 삭제할 때까지
제보 내용 (제보자 이메일, 제목, 원본 주소, 분류·태그, 설명)	음원을 제보할 때	권리 확인과 공개 여부 검토	검토 이력 보관을 위해 삭제 요청 시까지
로그인 링크 일련번호	로그인 링크를 사용할 때	같은 링크가 두 번 쓰이지 않게 하기 위함	발급 후 30분이 지나면 정리

회원별로 구분되지 않는 정보로는 음원별 재생 횟수 합계를 저장합니다. 누가 재생했는지는 남기지 않습니다.

2. 수집하지 않는 항목

이름 · 생년월일 · 성별 · 주민등록번호
주소 · 전화번호
카드번호 등 결제수단 정보 (결제사 연동이 없어 결제 자체를 받지 않습니다)
위치정보 · 연락처 · 기기 식별자

결제 기능이 열리면 결제 정보는 결제대행사가 처리하게 되며, 그 시점에 처리 위탁 내용을 이 방침에 추가합니다.

3. 서버 접속 기록

웹 서버(nginx)가 접속 기록을 남깁니다. 기록되는 항목은 다음과 같습니다 — 접속 IP 주소, 접속 시각, 요청 방식과 경로, 응답 상태 코드, 응답 크기, 연결 경로(리퍼러), 브라우저 종류(User-Agent). 사이트 전체가 임시로 열람 제한(HTTP 기본 인증)되어 있는 동안에는 그 인증에 사용된 계정 이름도 함께 남습니다.

주소 뒤에 붙는 값(쿼리스트링)은 기록하지 않습니다. 이 서비스는 광고 보상 토큰이 주소의 쿼리 부분으로 오가고, 그 값은 다운로드 권한 그 자체입니다. 그래서 접속 기록 형식에서 쿼리 부분을 지우도록 서버를 설정했고, 리퍼러에서도 쿼리 부분을 제거해 기록합니다. 존재하지 않는 경로에 대한 별도 기록도 남기지 않도록 꺼 두었습니다.

접속 기록은 서버 운영·장애 대응·오·남용 확인에 사용합니다. 보관 기간을 별도로 정해 두지 않았고, 서버의 로그 순환 설정에 따라 오래된 기록이 지워집니다. 기간을 정하면 이 자리에 적겠습니다.

4. 쿠키와 외부 스크립트

사용하는 쿠키는 로그인 유지용 sb_session 하나입니다. 자바스크립트에서 읽을 수 없도록 설정(HttpOnly)했고, 다른 사이트에서의 요청에는 기본적으로 실려 나가지 않으며 (SameSite=Lax), 운영 환경에서는 HTTPS 연결에서만 전송됩니다(Secure).
접속 분석 도구, 광고 사업자 SDK, 외부 추적 스크립트를 사용하지 않습니다. 보상형 광고 화면은 현재 서비스가 자체 발급·검증하는 서명 토큰으로만 동작하며 외부 광고 사업자와 연결되어 있지 않습니다.
화면에 쓰는 웹 폰트는 빌드 시점에 내려받아 이 서버에서 제공합니다. 페이지를 열 때 이용자 브라우저가 외부 폰트 서버로 요청을 보내지 않습니다.

5. 메일 발송

로그인 링크를 보내기 위해 이메일을 발송합니다. 현재 개발 단계에서는 메일 발송 수단이 서버 콘솔 출력으로 설정되어 있어 실제 메일이 나가지 않으며, 외부 메일 발송 서비스(SMTP)로 전환하는 작업이 진행 중입니다. 전환이 끝나면 어떤 사업자에게 무엇을 맡기는지를 이 방침의 처리 위탁 항목에 적고 공지하겠습니다.

광고·홍보 목적의 메일은 보내지 않습니다. 보내게 되면 사전에 별도로 동의를 받겠습니다.

6. 제3자 제공과 처리 위탁

현재 이용자의 개인정보를 제3자에게 제공하거나 외부에 처리를 위탁하고 있지 않습니다. 법령에 따라 제출이 요구되는 경우에만 관계 법령이 정한 절차에 따릅니다.

7. 보관 장소와 파기

회원 정보와 이용 기록은 서비스가 운영되는 서버 안의 파일에 저장됩니다. 이메일 주소는 별도의 암호화 없이 저장되며, 로그인에 쓰이는 토큰은 서명된 형태로만 오갑니다.
보유 기간이 지난 항목은 위 표의 기준에 따라 지웁니다.
현재 화면에서 계정을 직접 삭제하는 기능은 없습니다. 삭제를 원하시면 아래 연락처로 요청해 주세요. 요청을 받으면 회원 정보와 이용 기록을 지웁니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아래 연락처로 요청하시면 관계 법령이 정한 기간 안에 처리하고 결과를 알려드립니다.

9. 개인정보 보호책임자

개인정보 보호책임자	(공개 범위 결정 후 기재)
보호책임자 연락처	(공개 범위 결정 후 기재)

연락처가 아직 비어 있는 것은 운영 주체의 공개 범위가 확정되지 않았기 때문입니다. 확정되기 전까지 지어낸 값을 채우지 않습니다. 사업자 정보 에서 현재 상태를 확인할 수 있습니다.

10. 방침의 변경

이 방침을 고칠 때에는 변경 사항과 적용일을 서비스 화면에 공지합니다. 수집 항목이 늘어나거나 외부에 처리를 맡기게 되는 변경은 시행 전에 알리겠습니다.

함께 보기 — 이용약관 · 사업자 정보