개인 운영자 유해찬(이하 “운영자”)은 FlowNote 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 FlowNote 웹사이트와 iOS 앱의 회원·학습 기능에 적용됩니다.
처리하는 개인정보와 이용 목적
회원 식별 및 로그인
자체 아이디, 비밀번호 해시·솔트, 닉네임, 세션 토큰 해시·만료 시각, 로그인 시도 제한용 식별자 해시 및 횟수, 소셜 로그인 이용 시 제공자 식별자·이메일
회원 식별, 로그인 유지, 계정 보안, 관리자 권한 확인
베타테스트
운영자가 등록한 자체 아이디 또는 소셜 로그인 이메일, 참여 만료 시각, 등록 운영자 식별자와 변경 시각
베타 이용 권한 확인·기간 관리·회수
단어·숙어 학습
선택한 단어·숙어, 사전 뜻·참고 풀이, 출처, 저장일과 복습 일정·결과
뜻 조회, 단어장 저장 및 복습 제공
학습 기능
저장한 가사, 곡 식별자, 완료한 스테이지, 복습 일정과 결과, 학습일, 월별 선택곡, 하이라이트 범위와 이름, 학습한 줄과 건너뛴 줄, 보관한 음악 링크와 곡 정보, 가져온 가사·참고 번역·발음 분석, 영상 반복 시간과 싱크 보정
학습 기록 동기화, 무료 이용 한도 관리, 복습 제공
비회원 학습
임의 생성한 브라우저 식별 쿠키, 해당 식별자에 연결된 학습 기록
로그인 전에도 같은 브라우저에서 학습을 이어가기
회원 관리
가입일·최근 로그인·최근 이용 시각, 가입 방식, 계정 상태와 권한, 관리자 변경 이력
계정 관리, 이용 문의 대응과 권한 변경 기록
선택적 이용 분석
분석 동의 상태, 임의의 기기 식별자, 로그인 시 이메일과 무관한 임의의 회원 식별자, 방문 경로·기기·대략적 지역·화면 및 학습 기능 이용 이벤트
방문·재방문 및 학습 전환 분석. 분석에 동의한 경우에만 Google Analytics 4 사용
서비스 운영
세션 쿠키, 접속 기록, IP 주소, 브라우저·기기 정보가 서비스 제공 과정에서 생성될 수 있음
보안, 오류 대응, 부정 이용 방지와 서비스 품질 개선
마이크 녹음은 브라우저의 권한 허용 후에만 시작됩니다. 녹음 파일은 서버에 전송하거나 저장하지 않으며, 현재 학습 화면을 나가면 삭제됩니다. 발음 읽기는 브라우저의 음성 기능을 사용하며, 선택된 음성 제공 방식에 따라 가사 텍스트가 기기 또는 음성 제공 서비스에서 처리될 수 있습니다.
iOS 앱의 마이크 녹음 역시 이용자가 녹음을 선택하고 기기 권한을 허용할 때만 시작됩니다. 녹음은 기기에 임시 보관되고 학습 화면을 나가면 삭제되며 서버로 전송하지 않습니다. 로그인 정보는 iOS Keychain에 보관하고, 계정별 학습 자료는 기기에서 다시 볼 수 있도록 보호된 앱 저장 공간에 캐시합니다. 로그인하지 않은 예제곡 학습 기록은 기기에만 저장됩니다. 원곡 음원·영상 파일은 다운로드하지 않습니다.
단어 뜻 조회 시 선택한 단어·숙어를 Free Dictionary API에 전달합니다. 한국어 참고 번역 또는 사전에 없는 표현의 풀이를 위해 해당 표현과 사전 정의를 OpenAI API에 전달할 수 있습니다. 이 조회에 가사 전체나 녹음 파일은 보내지 않습니다.
YouTube 링크 가져오기 시 해당 영상의 URL 또는 식별자를 YouTube에 보내 곡 정보를 조회합니다. 음악 목록의 앨범 이미지를 표시하거나 공식 플레이어를 열면 브라우저가 해당 제공자의 서버에 연결되며, IP 주소와 브라우저 정보 등이 제공자에게 전달될 수 있습니다. 각 제공자의 개인정보처리방침이 적용됩니다. 음악 계정의 비밀번호나 개인 보관함은 FlowNote에서 수집하지 않습니다.
가사 검색을 위해 곡 제목·가수 이름이 LRCLIB에 전달됩니다. 문장별 참고 번역을 요청할 때 해당 가사 줄이 MyMemory(Translated)에 전달됩니다. AI 문맥 분석이 연결되어 있으면 곡 제목·가수·학습 중인 가사와 인접 가사가 OpenAI에 전달됩니다. 곡 자료 검색에는 곡 제목과 가수를 사용하고, 검색된 웹 자료와 인용 출처가 해설에 포함될 수 있습니다. OpenAI 요청에는 응답 저장을 끄는 설정을 사용하며 제공자의 데이터 처리 정책이 적용됩니다. 검색한 가사와 직접 입력한 가사는 해당 이용자의 학습 기록에 저장되며, FlowNote가 외부 가사 자료실에 게시하거나 번역 메모리에 기여하는 기능은 사용하지 않습니다.
자체 회원가입 시 비밀번호를 암호화된 연결로 전달받아 솔트가 포함된 단방향 해시로 변환한 값만 저장합니다. 비밀번호 평문은 보관하지 않습니다. 자체 계정과 소셜 계정은 자동 병합하지 않습니다. 자체 로그인 세션 유효 기간은 7일입니다.
개인정보의 처리 및 보유 기간
- 회원 계정 및 학습 기록: 회원 탈퇴 또는 삭제 요청 시까지
- 비회원 학습 기록: 삭제 요청 시까지. 쿠키 삭제만으로 서버의 학습 기록이 자동 삭제되지는 않습니다.
- Google Analytics 분석 기록: 속성의 데이터 보관 설정에 따르며, 기본 사용자·이벤트 데이터 보관 기간은 2개월입니다. Google의 집계 보고서는 별도 보관 기준이 적용될 수 있습니다.
- 문의 기록: 문의 처리 완료 후 필요한 범위에서 최대 3년
- 접속·보안 기록: 서비스 보안과 장애 대응에 필요한 최소 기간
다만 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령이 정한 기간 동안 별도로 보관할 수 있습니다.
개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에만 필요한 범위에서 제공합니다.
외부 서비스 이용 및 처리 위탁
Supabase, Inc.
소셜 로그인 인증, 세션 관리
로그인 식별자, 이메일·닉네임 등 제공자 정보, 세션 정보
OpenAI 및 서비스 인프라 제공업체
웹사이트 호스팅, 데이터 저장, 보안과 장애 대응
회원 식별 정보, 학습 기록, 접속·운영 정보
Google LLC (Google Analytics 4)
선택적 방문 및 학습 기능 이용 분석
동의한 방문자의 쿠키 식별자, 임의 회원 식별자, 정제된 페이지 주소와 기능 이벤트. 이메일·닉네임·비밀번호·가사·음악 URL·녹음은 전송하지 않음
Google LLC / Kakao Corp. / Apple Inc.
이용자가 선택한 소셜 로그인 제공
OAuth 또는 Apple 인증에 필요한 정보
위 업체의 서버가 국외에 위치하는 경우 개인정보가 암호화된 통신을 통해 해당 서비스 운영 지역으로 이전·처리될 수 있습니다. 이전은 로그인 또는 서비스 이용 시점에 이루어지며, 보유 기간은 이 방침과 각 업체의 정책 또는 이용자의 계정 설정에 따릅니다.
개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하며, 법령에 따라 별도 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
이용자의 권리와 행사 방법
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 이메일로 요청하면 본인 확인 후 지체 없이 처리합니다. 소셜 로그인 연결 해제는 Google 또는 Kakao 계정 설정에서도 할 수 있습니다.
iOS 앱에 로그인한 이용자는 ‘내 정보 → 회원 탈퇴’에서 재로그인하고 삭제를 직접 확인한 뒤 계정과 해당 계정의 학습 기록을 삭제할 수 있습니다. 웹과 앱에서 같은 계정으로 저장한 곡·가사·하이라이트·복습·저장 단어도 함께 삭제되며 복구되지 않습니다. Apple 계정은 Apple 로그인 인증 연결을 해제합니다. 서비스 간 삭제 처리가 지연되는 경우 완료되지 않은 삭제 작업을 최소한의 계정 식별 정보와 함께 보관하여 후속 처리하고, 앱에서 진행 상황과 문의 방법을 안내합니다.
쿠키와 세션 정보
FlowNote는 로그인 유지와 보안을 위해 필요한 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있지만, 이 경우 로그인·저장·학습 기록 동기화 기능이 제한될 수 있습니다. 테마 같은 기기별 환경설정은 브라우저 저장소에 보관됩니다. 비회원에게는 임의의 식별 쿠키를 발급하고, 해당 식별자에 연결된 학습 기록은 서버에 저장합니다. 쿠키의 유효 기간은 최대 1년이며, 쿠키를 삭제하면 기존 비회원 기록에 접근하지 못할 수 있습니다. 로그인한 계정에 기존 학습 기록이 없는 경우 현재 비회원 기록을 한 계정에 한 번만 이관하고 원래 비회원 기록을 제거합니다. 이미 저장된 계정 기록은 덮어쓰거나 다른 계정과 자동 병합하지 않습니다. 로그아웃하면 새 비회원 식별자를 사용합니다.
Google Analytics는 이용자가 ‘분석 쿠키 설정’에서 허용한 이후에만 로드합니다. 거부해도 회원가입·로그인·학습·저장은 가능합니다. 같은 버튼에서 철회할 수 있으며 철회 시 추가 전송을 중단하고 이 사이트의 분석 쿠키를 삭제합니다. 광고 개인 최적화와 Google Signals는 사용하지 않습니다. 관리자 계정·관리 및 인증 화면·개발 환경은 분석에서 제외합니다. 분석 연결 이전 방문은 소급 수집하지 않습니다.
안전성 확보 조치
운영자는 인증 정보의 서버 측 검증, 접근 권한 분리, 암호화된 통신, 최소한의 개인정보 처리 및 서비스 제공업체의 보안 기능을 이용하여 개인정보를 보호합니다.
개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 유해찬
- 이메일: fishfly0725@naver.com
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 개인정보 포털을 이용할 수 있습니다.
처리방침의 변경
서비스 또는 법령 변경으로 이 방침이 수정되는 경우 시행일 전에 웹사이트에서 알립니다. 본 방침은 2026년 9월 10일부터 시행합니다.