개인정보처리방침

Tarotune(이하 "서비스")는 사용자의 개인정보를 소중히 여기며, 본 방침은 서비스 이용 시 수집되는 정보와 그 처리 방법을 설명합니다. 서비스 운영자: 개인 개발자 문의: hello@tarotune.app

서비스는 다음 정보를 수집합니다: • 무드 입력 텍스트: 플레이리스트 생성을 위해 사용자가 입력한 문장 (최대 60자) • 세션 메타데이터: 세션 ID, 생성 시각, 내보내기 여부, 피드백 결과 • 생성된 플레이리스트: 곡 제목, 아티스트, 앨범 정보 (Apple Music 카탈로그 기반) • 스킵/리필 피드백: 곡에 대한 사유 선택 데이터 • Apple Music 사용자 식별자 해시: 일일 사용량 추적을 위한 SHA-256 단방향 해시 (원본 복원 불가) • Storefront 지역: Apple Music 지역 정보 (예: kr, us) — 지역 기반 음악 검색에 사용 • AI 생성 메타데이터: 플레이리스트 제목, 무드 요약, 품질 점수 서비스는 계정 가입을 요구하지 않으며, 이름, 이메일, 전화번호 등 개인 식별 정보를 직접 수집하지 않습니다.

• NEXT_LOCALE 쿠키: 언어 설정 저장 (ko/en), 유효기간 1년 • localStorage: 최근 검색 기록 (최대 5개, 30일 후 자동 삭제), 생성한 세션 ID 목록 • sessionStorage: 현재 세션의 플레이리스트 데이터 (브라우저 탭 종료 시 삭제) • Secure Storage (모바일 앱): Apple Music 사용자 해시를 iOS Keychain / Android Keystore에 암호화 저장. 앱 삭제 시 함께 삭제됩니다.

서비스는 다음 제3자 서비스를 이용합니다: • Apple Music (Apple Inc.): MusicKit JS를 통한 음악 검색 및 플레이리스트 저장. Apple Music 인증 토큰은 브라우저 세션 내에서만 사용되며 서버에 저장되지 않습니다. • Anthropic (Claude AI): 무드 분석 및 곡 추천을 위한 AI 처리. 입력된 무드 텍스트가 API로 전송됩니다. • Supabase: 세션 데이터 및 플레이리스트 저장소. • Google Analytics: 서비스 개선을 위한 익명 사용 통계 수집. • Vercel: 웹 호스팅 및 서버리스 함수 실행. • Tally (tally.so): 선택적 사용자 피드백 수집 폼. 피드백 제출 시 Tally의 개인정보처리방침이 적용됩니다.

• 세션 데이터는 서비스 개선 및 트렌딩 무드 표시를 위해 Supabase에 무기한 보관됩니다. • 공개 플레이리스트(사용자가 내보내기한 세션)는 공유 링크를 통해 다른 사용자에게 표시될 수 있습니다. • 클라이언트 측 데이터는 자동으로 만료됩니다: 검색 쿼리 24시간, 트랙 상태 7일, 검색 기록 30일. • 모바일 앱 Secure Storage 데이터는 앱 삭제 시 자동으로 삭제됩니다. • 데이터 삭제를 원하시면 hello@tarotune.app으로 세션 ID와 함께 요청해주세요.

서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 서비스를 이용한 사실을 알게 된 경우, 해당 데이터를 즉시 삭제합니다.

서비스는 데이터 보호를 위해 합리적인 기술적 조치를 취합니다: • HTTPS 암호화 통신 • API 요청 속도 제한 (60초당 30회) • 입력 검증 및 콘텐츠 필터링 • 프롬프트 인젝션 방어

본 방침은 서비스 변경에 따라 업데이트될 수 있습니다. 중요한 변경 시 서비스 내 공지를 통해 안내합니다. 문의사항이 있으시면 hello@tarotune.app으로 연락해주세요.