개인정보처리방침

1. 무엇을 위해 수집하나요?

MeshMelo는 회원 식별과 로그인, 계정 연결 및 부정 접근 방지, 플레이리스트·게시판 등 회원 기능 제공, 중요 안내·문의 처리에 필요한 최소 정보를 수집·이용합니다. 이 동의를 광고성 메시지 수신이나 제3자 마케팅 제공에 대한 동의로 사용하지 않습니다.

2. 가입할 때 필요한 정보

공통 필수 항목은 회원 식별자, 닉네임, 이메일, 가입·최종 접속 일시, 가입·최종 접속 IP 및 약관·개인정보 동의 내역입니다. 일반 가입에서는 아이디와 암호화하여 저장하는 비밀번호를 처리합니다. 이름 항목이 필요한 가입 방식에서는 화면에 별도로 표시합니다.
Google 가입·연결에서는 Google 계정의 고유 식별자와 확인된 이메일을 받아 기존 연결 여부를 확인합니다. Google 비밀번호는 받지 않습니다. Google 실명과 프로필 사진은 MeshMelo 공개 프로필에 자동으로 사용하지 않습니다. 다른 간편로그인을 선택하면 해당 제공자의 동의 화면 및 가입 화면에 표시된 정보만 처리합니다.

3. 이용 중 추가되는 정보

플레이리스트, 게시물·댓글, 신고·문의 내용 및 서비스 제공에 필요한 활동 기록은 이용자가 해당 기능을 사용할 때 생성됩니다. 아티스트 등록에서는 YouTube 채널 식별자·공개 채널 정보·관리 권한 확인 결과와 연결 유지에 필요한 인증 정보를 처리할 수 있습니다. 휴대폰·본인확인 등 별도 정보가 필요한 기능은 목적·항목·필수 여부를 해당 화면에서 안내하고 필요한 절차를 거칩니다. 주민등록번호·민감정보나 불필요한 타인의 개인정보를 게시물·증빙 자료에 입력하지 마세요.

4. 누가 볼 수 있나요?

닉네임, 직접 공개한 아티스트 소개와 콘텐츠는 선택한 공개 범위에 따라 표시됩니다. 이메일과 비밀번호, 내부 계정 식별정보 및 하나의 계정에 연결된 다른 아티스트 목록은 일반 이용자에게 공개하지 않습니다. 익명 글은 일반 이용자에게 작성 계정을 표시하지 않습니다. 운영 업무 담당자는 신고·보안·권리 보호 등 필요한 업무 범위에서만 내부 정보에 접근합니다. 법령상 적법한 요청이나 정보주체의 별도 동의가 있는 경우 필요한 정보만 제공할 수 있습니다.

5. 언제까지 보관하나요? — 탈퇴 후 원칙과 예외

회원 기능에 필요한 개인정보는 원칙적으로 회원 탈퇴 또는 수집 목적이 달성될 때까지 보유하고, 불필요해진 정보는 지체 없이 파기합니다. “언젠가 분쟁이 생길 수 있다”는 이유만으로 모든 회원정보를 일괄 장기 보관하지 않습니다.
다만 해당 서비스와 기록에 적용되는 법률이 보존을 요구하면, 탈퇴나 동의 철회 후에도 그 법률이 정한 기록에 한해서 정해진 기간 동안 별도로 보관할 수 있습니다. 실제 전자상거래가 발생하여 전자상거래법령의 보존 의무가 적용되는 경우에는 계약·청약철회 기록과 대금결제·공급 기록은 각각 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월입니다. 이 기간은 무료 회원의 전체 개인정보를 보관하는 일률적 기간이 아니며 해당 거래 기록에만 적용합니다.
실제로 진행 중인 신고·소송·수사 등에서 기록 보존이 필요한 때에는 구체적인 법적 근거와 필요성을 확인하고, 그 사건에 직접 관련된 최소 기록만 접근을 제한하여 보관합니다. 단순한 분쟁 가능성이나 민사상 소멸시효만을 이유로 모든 개인정보의 장기 보관을 정당화하지 않습니다. 법령상 금지되지 않는 범위에서 보관 사유·항목·기간 또는 종료 기준을 안내하며, 목적 외 이용은 하지 않습니다.
법정 보존기간이 끝나거나 적법한 보존 사유가 해소되어 더 이상 보관할 근거가 없으면, 별도의 삭제 요청이 없어도 운영자가 지체 없이 해당 개인정보를 파기합니다. 다른 적법한 보존 의무가 남아 있다면 그 최소 범위와 기간만 예외로 합니다.

6. 어떻게 삭제하고 보호하나요?

전자 파일은 복구·재생하기 어렵도록 삭제하고 종이 자료가 있는 경우 파쇄 등의 방법으로 파기합니다. 보존 의무에 따라 남긴 정보는 일반 서비스 정보와 분리하여 접근을 제한합니다. 백업 등에도 파기 대상 정보가 다시 서비스에 사용되지 않도록 삭제·복원 관리 절차를 적용합니다. 접근 권한 관리, 비밀번호 보호, 안전한 통신 등 필요한 보호 조치를 시행하고 처리 담당자를 제한합니다.

7. 동의를 거부하거나 철회할 수 있나요?

필수 개인정보 수집·이용 동의를 거부할 권리가 있습니다. 거부하면 계정 생성 및 해당 회원 기능 제공이 어려워 가입할 수 없지만, 공개 음악과 페이지 등 비회원에게 제공하는 기능은 이용할 수 있습니다. 선택 정보를 제공하지 않거나 광고 수신에 동의하지 않아도 기본 회원 기능을 부당하게 제한하지 않습니다. 회원정보 수정·탈퇴 기능 또는 아래 문의 창구를 통해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 본인 확인 후 법령에 따라 처리하고, 제한 사유가 있으면 그 사유와 구제 방법을 안내합니다.

8. 인증 서비스·처리 위탁 및 국외 처리

Google·YouTube 등 외부 서비스를 이용한 인증에는 해당 제공자의 개인정보 정책도 적용됩니다. MeshMelo가 웹호스팅·보안·파일 저장 등 외부 업체에 처리를 맡기거나 개인정보를 국외로 이전하는 경우에는, 실제 업체·업무·이전 국가·항목·시점 및 방법·보유기간·법적 근거와 권리 행사 방법을 별도 처리 안내에 공개하고 법령이 요구하는 고지·동의 등 절차를 이행해야 합니다. 이 회원가입의 전체 동의가 항목과 수신자를 특정하지 않은 포괄적 국외 이전 또는 제3자 제공 동의를 대신하지 않습니다.

9. 로그인 유지와 문의

로그인 유지와 보안에 필요한 쿠키·세션 정보가 사용될 수 있습니다. 브라우저 설정에서 쿠키를 제한하거나 삭제할 수 있으며, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다. 선택적인 광고·분석 기능은 필요한 경우 별도 안내와 설정을 제공합니다. 개인정보 관련 문의와 권리 행사는 이 문서 하단의 개인정보 문의 창구를 이용해 주세요. 해결이 어렵다면 개인정보 침해신고센터 또는 개인정보분쟁조정위원회 등 관계 기관에 구제를 요청할 수 있습니다.

Google 사용자 데이터 처리 고지 (2026-10-11)

가. Google 로그인 및 YouTube API에서 접근하는 정보와 목적
MeshMelo는 Google 로그인을 선택한 이용자의 Google 계정 고유 식별자(sub)와 확인된 이메일을 받아 회원 계정 생성·연결·로그인, 계정 도용 방지에 사용합니다. Google 계정 비밀번호는 수집하지 않습니다. 로그인 제공자로부터 이름 또는 프로필 이미지가 전달되더라도 이를 본인의 동의 없이 다른 이용자에게 Google 실명으로 공개하지 않습니다.
아티스트가 별도로 YouTube 채널 인증을 요청하면 YouTube Data API의 읽기 권한(youtube.readonly)을 통해 해당 Google 계정에서 관리하는 채널 목록·채널 ID·채널 이름·핸들·설명·대표 이미지·구독자 수·공개 영상 및 채널 통계 등 인증·자격 심사에 필요한 정보를 확인합니다. 선택한 채널의 소유권 확인 결과, 채널 식별 정보와 필요한 인증·자격 기록을 MeshMelo 계정에 연결합니다. 인증 화면에서만 확인한 다른 채널 목록은 이용자가 별도로 등록하지 않는 한 공개 아티스트 정보로 등록하지 않습니다. 채널 조회 및 공개 통계·업로드 자격 확인, 이용자가 선택한 채널의 성장 기록 제공 목적 외에 권한을 사용하지 않습니다.

나. Google 사용자 데이터의 저장과 보유
회원 연결에 필요한 Google 계정 식별자·이메일 및 선택한 YouTube 채널 ID·인증 결과 등은 서비스 운영용 데이터베이스에 저장될 수 있습니다. 채널 소유권 인증에 사용하는 짧은 수명의 액세스 토큰은 서버 측 인증 세션에서 일시적으로 처리합니다. 이용자가 별도로 '채널 성장 기록 연결' 기능을 승인하는 경우에만 갱신 토큰(refresh token)을 암호화하여 보관하고, 승인한 채널의 통계를 확인하는 데 사용합니다. 일반 로그인이나 최초 채널 소유권 확인만으로 장기 갱신 토큰을 저장하는 것은 아닙니다.
회원 탈퇴, 연결 해제, 정보 삭제 요청 또는 보유 목적 소멸 시 불필요한 인증 정보와 연관 기록을 정리합니다. 법령상 보존 의무나 진행 중인 적법한 분쟁 등에 필요한 기록만 분리·제한하여 예외적으로 보관하며, 사유가 없어지면 삭제합니다. Google 계정의 제3자 앱 접근 권한은 https://myaccount.google.com/permissions 에서 철회할 수 있습니다. Google 측 접근 권한 철회와 MeshMelo 내부 계정·채널 기록 삭제는 별개일 수 있으므로 내부 정보 삭제도 원하면 운영자에게 요청해 주세요.

다. 누구에게 공개·제공·전송되나요?
- Google LLC / YouTube: 이용자가 Google 로그인 또는 YouTube 채널 확인을 선택하면, 브라우저와 MeshMelo 서버가 Google OAuth·YouTube API에 인증·권한 확인 및 채널 정보 조회 요청을 보냅니다. 해당 통신과 Google이 직접 처리하는 로그인 정보에는 Google의 개인정보처리방침도 적용됩니다.
- FastComet(웹호스팅 제공업체): MeshMelo 사이트 운영을 위한 서버·데이터베이스 호스팅 과정에서 Google 연결 식별자, 계정 이메일, 선택한 채널 인증 결과 등 서버에 저장되는 서비스 정보가 처리될 수 있습니다. 호스팅 업무를 위한 처리이며 FastComet 자체 광고를 위해 제공하는 것이 아닙니다.
- Cloudflare, Inc.(보안·CDN·R2 제공업체): 사이트 접속 시 IP 주소·접속 요청정보 등 네트워크 정보가 보안·콘텐츠 전송 과정에서 처리될 수 있습니다. 회원이 공개한 이미지·음원 등 미디어는 Cloudflare의 콘텐츠 제공 인프라에서 저장·전송될 수 있습니다. Google 비밀번호나 성장 기록용 갱신 토큰을 공개 미디어 파일로 제공하지 않습니다.
- 일반 방문자: 이용자가 등록하기로 선택한 아티스트의 공개 YouTube 채널명·채널 URL·소개·대표 이미지 및 사이트에 게시된 공개 통계/콘텐츠는 서비스 화면에서 다른 방문자에게 보일 수 있습니다. Google 로그인 이메일, Google 계정 고유 식별자, 비공개 인증 토큰, 선택하지 않은 채널 목록은 공개하지 않습니다.
- 광고/외부 링크 서비스: 광고 또는 외부 YouTube 페이지를 열면 해당 서비스가 접속 정보나 쿠키를 자체 정책에 따라 처리할 수 있습니다. MeshMelo는 Google 로그인 이메일·계정 ID·YouTube 인증 토큰 등 Google API로 받은 비공개 사용자 데이터를 광고주, 데이터 중개업자 또는 타사의 맞춤 광고를 위해 판매·전달하지 않습니다. Google API로 받은 비공개 사용자 데이터를 범용 AI/ML 모델의 학습에도 사용하지 않습니다.
- 법령에 따른 제공: 적법한 요청을 받은 경우 적용 법령에 따라 필요한 최소 정보만 제공할 수 있습니다. 이용자가 별도로 요청하거나 명시적으로 동의하는 새로운 제공이 필요한 경우 관련 내용을 사전에 안내하고 필요한 절차를 진행합니다.
외부 업체의 서버 소재 국가, 국외 이전의 세부 사항 및 실제 위·수탁 내용은 아래 '현재 적용되는 외부 처리 안내'에 별도로 고지합니다. 계약·운영 내역이 변경되면 해당 항목을 갱신합니다.

라. 민감한 인증 정보와 개인정보 보호 방법
- 서비스 접속 및 Google OAuth/API 연동은 HTTPS(TLS) 통신으로 보호합니다. Google 로그인에는 요청 위변조·재사용 방지를 위한 state, nonce 및 PKCE 검증을 적용하고 YouTube 채널 인증에는 서버 세션 기반 state·만료 시간 검사를 적용합니다.
- 일반 회원의 비밀번호는 복구 가능한 평문이 아닌 일방향 해시 방식으로 처리합니다. Google 비밀번호는 MeshMelo에 입력하거나 보관하지 않습니다.
- 채널 성장 기록 기능의 장기 OAuth 갱신 토큰은 AES-256-GCM 방식으로 암호화하여 데이터베이스에 저장합니다. 채널 인증용 단기 액세스 토큰은 사용 목적과 유효기간을 제한합니다. OAuth 관련 비밀 설정은 공개 웹 경로와 분리하여 관리합니다.
- 회원정보·채널 인증 기록·관리자 기능에는 권한별 접근 제한을 적용하고, 관리자 변경 요청에는 위조 방지 검사를 사용합니다. 토큰 등 비밀정보가 불필요하게 오류 메시지에 노출되지 않도록 처리합니다. 보존이 끝난 정보는 삭제하며 법령상 예외 보존 기록은 접근을 제한합니다.
- 위 조치는 서비스 소스의 구현에 기반한 설명입니다. 운영자는 실제 서버의 HTTPS, 서버·DB 접근 권한, 백업, 보안 업데이트 및 사고 대응 절차가 운영 환경에서도 유지되는지 정기적으로 확인합니다.

마. 이용자의 선택과 문의
Google 로그인 없이 이용할 수 있는 비회원 서비스는 계속 이용할 수 있습니다. YouTube 채널 소유권 확인과 성장 기록 연결은 각 기능에서 별도로 요청하며, 요청한 권한이 불필요해지면 Google 계정의 앱 접근 권한 관리에서 철회할 수 있습니다. 계정정보 열람·수정·삭제, 연결 해제, 구체적인 데이터 이용 및 보안 관련 문의는 하단의 개인정보 문의처로 요청할 수 있습니다.

Google User Data & Security — English Summary

MeshMelo uses the Google account identifier and verified email for sign-in and account linking. With the user's separate consent, the read-only YouTube API is used to verify channel ownership and retrieve channel metadata and statistics for artist eligibility and optional channel-growth features. The user's selected public channel information may be displayed to visitors; Google login identifiers, email and OAuth tokens are not made public or sold to advertisers. Google authentication and API operations use Google services; FastComet hosts site databases and Cloudflare provides network security, CDN and media delivery. HTTPS, access restrictions, short-lived session credentials, and AES-256-GCM encryption for optional stored YouTube refresh tokens are employed. Users may revoke Google app access and request deletion of MeshMelo account-related data through the published contact channel.

현재 적용되는 외부 처리·국외 이전 안내

**MeshMelo 개인정보 외부 처리업체 및 국외 이전 안내**

**1. FastComet — 웹호스팅 및 데이터베이스 운영**

- 업체: FastComet
- 실제 서버 소재국: 싱가포르 (FastComet 기술지원팀 확인)
- 처리 목적: 웹사이트 운영, 회원가입 및 로그인, 회원정보와 아티스트 인증 기록 보관, 데이터베이스 관리 및 보안
- 처리 항목: 회원 식별정보, 이메일 주소, 비밀번호 해시, Google 계정 연동 식별자, 이용자가 선택한 YouTube 채널 정보와 인증 결과, 서비스 접속 및 이용 기록
- 이전 시기 및 방법: 회원가입, 로그인, 계정 연결 및 서비스 이용 시 HTTPS 통신을 통해 싱가포르 서버에서 처리·보관
- 보유기간: 회원 계정 유지 및 서비스 제공에 필요한 기간. 회원 탈퇴 또는 처리 목적 종료 시 관련 정책에 따라 삭제하며, 법령상 보존 대상과 계약상 필요한 백업 기록은 해당 기준에 따라 처리
- 업체 연락처: https://www.fastcomet.com/contacts

**2. Cloudflare, Inc. — CDN, 네트워크 보안, R2 저장소 및 Workers**

- 업체: Cloudflare, Inc. (미국)
- 처리 목적: 사이트 보안, 접속 요청 처리, 콘텐츠 전송, 이미지·음원 저장, 스트리밍 및 비정상적인 접속 차단
- 처리 항목: IP 주소, 접속 요청 및 관련 보안 정보, 이용자가 업로드한 이미지·음원과 서비스 제공에 필요한 관련 메타데이터
- R2 저장소: meshmelo-images, meshmelo-audio
- R2 위치 설정: 아시아·태평양(APAC). 이는 저장 위치에 대한 최선 노력 방식의 설정으로 특정 국가를 보장하지 않으며, 실제 저장·처리 국가가 달라질 수 있음
- CDN 및 Workers 처리 지역: 전 세계 Cloudflare 네트워크. 방문자의 접속 위치와 네트워크 운영 상황에 따라 처리 국가가 달라질 수 있음
- 이전 시기 및 방법: 이용자가 사이트에 접속하거나 콘텐츠를 업로드·조회·재생할 때 Cloudflare의 저장소와 네트워크를 통해 처리
- 보유기간: R2 객체는 서비스 운영자가 삭제하거나 만료 정책을 적용할 때까지 보관. 네트워크 캐시 및 보안·접근 로그는 적용된 요금제, 기능 설정과 Cloudflare의 보유 정책에 따라 처리
- 업체 개인정보 문의: dpo@cloudflare.com
- 개인정보처리방침: https://www.cloudflare.com/privacypolicy/
- 데이터 처리 계약: https://www.cloudflare.com/cloudflare-customer-dpa/

Google 계정 비밀번호와 비공개 OAuth 인증 토큰은 공개용 이미지·음원 저장소에 제공하지 않습니다.

**3. Google LLC — Google OAuth 로그인 및 YouTube API**

- 업체: Google LLC (미국)
- 처리 목적: Google 계정 로그인, 회원 계정 연결, YouTube 채널 소유권 확인 및 아티스트 자격 검증
- 처리 항목: Google 계정 식별정보 및 이메일, OAuth 인증·권한 요청정보, 이용자가 승인한 YouTube 채널 ID·채널명·공개 정보와 인증에 필요한 정보
- 처리 지역: Google의 전 세계 서비스 인프라
- 처리 시기 및 방법: 이용자가 Google 로그인 또는 YouTube 채널 인증을 선택한 경우 Google OAuth 및 YouTube API를 통해 암호화된 통신으로 처리
- 보유기간: Google이 직접 처리하는 정보는 Google의 정책을 따르며, MeshMelo에 저장하는 계정 연결정보 및 인증 기록은 서비스 제공에 필요한 기간과 관련 법령상 보존기간에 따라 관리
- 개인정보처리방침: https://policies.google.com/privacy

MeshMelo는 Google API를 통해 얻은 비공개 사용자 데이터를 광고주나 데이터 중개업자에게 판매·제공하거나, 맞춤형 광고 및 범용 인공지능 모델 학습에 이용하지 않습니다.

**4. 국외 이전의 근거, 이용자 권리 및 안전조치**

MeshMelo는 해외 웹호스팅과 콘텐츠 전송 인프라를 이용하며, 회원과의 서비스 계약 체결·이행에 필요한 국외 처리위탁 및 보관에 대해서는 개인정보 보호법 제28조의8에 따른 적용 요건을 준수합니다. 별도의 동의, 공개 또는 개별 안내가 요구되는 처리에 대해서는 해당 절차를 이행합니다.

개인정보는 HTTPS 암호화 통신, 접근권한 제한, 비밀번호의 일방향 해시 처리, 필요한 OAuth 토큰 암호화 등의 보호조치를 적용하여 관리합니다.

이용자는 개인정보의 열람·정정·삭제, Google 계정 연결 해제 및 국외 이전에 관한 문의나 거부 요청을 할 수 있습니다. Google 로그인 및 YouTube 채널 인증 권한 제공은 해당 기능에서 선택할 수 있으며, 필수적인 해외 서버 처리에 대한 제한을 요청하면 일부 계정·아티스트 서비스 제공이 어려울 수 있습니다.

개인정보 처리 및 국외 이전 문의: service@meshmelo.com

Google 계정 접근 권한 철회: https://myaccount.google.com/permissions

시행일: 2026-10-12
운영 및 개인정보 문의: MeshMelo · service@meshmelo.com