Halo 개인정보 처리방침

개인정보 처리방침

시행일: 2025년 11월 23일

본 개인정보 처리방침은 Halo 앱(이하 "서비스")의 개인정보 수집·이용·제공·파기 등에 관한 사항을 규정합니다.

1. 수집하는 개인정보 항목 및 수집방법

가. 수집 항목

1. 필수 항목 (Google 로그인 연동)

   • Google 계정 정보: 이메일 주소, 사용자 ID(UID), 프로필 정보(이름, 프로필 사진)

   • 서비스 이용 기록: 음악 별점 데이터, 즐겨찾기 목록

2. 자동 수집 항목

   • 기기 정보: 기기 식별자, 운영체제 정보, 앱 버전

   • 광고 식별자 (ADID/IDFA)

나. 수집 방법

• Google OAuth 2.0을 통한 소셜 로그인 시 수집

• 서비스 이용 과정에서 생성된 데이터 자동 수집

2. 개인정보의 수집 및 이용 목적

수집한 개인정보는 다음의 목적을 위해 이용됩니다.

1. 회원 관리: Google 로그인을 통한 회원 가입 및 본인 식별

2. 서비스 제공: 개인화된 음악 추천 알고리즘 실행 및 결과 제공

3. 서비스 개선: 사용자 선호도 분석을 통한 추천 품질 향상

4. 데이터 동기화: 여러 기기 간 별점 및 즐겨찾기 데이터 클라우드 백업/복구

5. 광고 서비스: Google AdMob을 통한 맞춤형 광고 제공

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.

• 서비스 이용 기록: 회원 탈퇴 시 즉시 삭제됩니다.

단, 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.

• 서비스 이용 기록 (접속 로그 등): 3년 (통신비밀보호법)

• 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 운영을 위해 필요한 경우에 한해 다음과 같이 제공합니다.

제공받는 자	제공 항목	제공 목적	보유 기간
Google	이메일, 프로필 정보	OAuth 인증 및 계정 연동	회원 탈퇴 시까지
Firebase (Google)	사용자 ID, 별점 데이터	데이터 저장, 동기화, 인증 관리	회원 탈퇴 시까지
Google AdMob	광고 ID, 기기 정보	맞춤형 광고 제공 및 성과 분석	서비스 이용 시까지

5. 개인정보 처리 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

• Google Firebase: 클라우드 데이터베이스(Firestore) 및 인증(Auth) 서비스

• Google Cloud Functions: 개인화 추천 알고리즘 서버 연산 처리

• YouTube API Services: 음악 콘텐츠 스트리밍 (영상 데이터는 저장하지 않음)

6. 정보주체의 권리·의무 및 행사방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 권리 항목: 개인정보 열람, 정정, 삭제, 처리 정지 요구

2. 행사 방법:

   • 앱 내 '설정' 메뉴에서 계정 정보 조회 및 관리

   • '로그아웃' 기능을 통한 서비스 이용 중지

   • 개인정보 보호 담당자에게 이메일로 삭제 요청

7. 개인정보의 파기

가. 파기 절차

• 회원 탈퇴(또는 데이터 삭제 요청) 시 서버 내 데이터에 즉시 삭제 플래그를 설정하거나 물리적으로 삭제합니다.

• 법령에 따라 보관이 필요한 경우, 별도의 DB로 옮겨져(또는 별도 보관되어) 법정 기간 동안 보관된 후 파기됩니다.

나. 파기 방법

• 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제

• Firebase 데이터: Firestore 내 문서 삭제 또는 User 삭제 처리

• 로컬 데이터: 앱 삭제 시 기기 내 데이터 자동 소멸

8. 개인정보의 안전성 확보 조치

서비스는 이용자의 정보를 안전하게 보호하기 위해 다음과 같은 조치를 취하고 있습니다.

1. 기술적 조치: 전 구간 HTTPS 암호화 통신, Firebase Authentication을 통한 보안 인증, OAuth 2.0 표준 준수 (비밀번호 미보관).

2. 관리적 조치: 개인정보 접근 권한 최소화, Firebase 보안 규칙(Security Rules)을 통한 비인가 접근 차단.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 로컬 저장소 (AsyncStorage):

   • 저장 항목: 즐겨찾기, 별점 캐시, 추천 데이터, 테마 설정.

   • 거부 방법: 앱 삭제 시 모든 로컬 데이터가 삭제됩니다.

2. 광고 식별자 (ADID/IDFA):

   • 목적: Google AdMob 맞춤형 광고 제공.

   • 거부 방법: OS 설정(설정 > 개인정보보호 > 광고)에서 추적 제한 가능.

10. 아동의 개인정보 보호

서비스는 만 14세 미만 아동의 개인정보 보호를 위해 다음과 같이 조치합니다.

• Google 계정 연령 확인을 통해 만 14세 이상인 경우에만 서비스 이용이 가능하도록 제한할 수 있습니다.

• 만 14세 미만 아동의 정보 수집이 확인될 경우, 즉시 해당 정보를 파기합니다.

11. 개인정보 보호책임자

개인정보 보호 관련 문의사항은 아래 연락처로 문의해 주시기 바랍니다.

• 이메일: l62557411@gmail.com

12. 개인정보의 국외 이전

서비스는 글로벌 클라우드 서비스를 이용함에 따라 다음과 같이 개인정보가 국외로 이전될 수 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유 기간
Google LLC	미국	이메일, 프로필, 별점	Firebase 서비스 이용	회원 탈퇴 시까지
Google Cloud	미국	사용자 ID, 별점	추천 알고리즘 연산	처리 완료 시까지
YouTube	미국	비디오 ID, 재생 기록	영상 스트리밍	세션 종료 시까지

13. 개인정보 처리방침 변경

본 방침은 법령이나 서비스 변경사항을 반영하기 위해 수정될 수 있으며, 중요한 변경이 있을 경우 앱 내 공지사항을 통해 최소 7일 전 고지합니다.

14. 이용자의 권익 침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr

• 대검찰청 사이버수사과: 02-3480-3570 / spo.go.kr

• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

15. 기타 중요 고지사항

1. Google 서비스 이용: 본 서비스는 Google의 다양한 서비스(OAuth, Firebase, AdMob, YouTube)를 이용하며, 이에 따라 Google 개인정보 처리방침이 추가로 적용될 수 있습니다.

2. 데이터 백업: 별점 데이터는 서버에 백업되나, 즐겨찾기 데이터는 기기에만 저장되므로 앱 삭제 시 유의바랍니다. (※ 현재 코드 로직 기준)

3. YouTube 콘텐츠: 본 서비스는 음원을 저장하지 않으며, YouTube 플레이어를 통해 스트리밍합니다.

---

부칙

본 개인정보 처리방침은 2025년 11월 23일부터 시행됩니다.

[이전 개인정보 처리방침 보기] (해당사항 없음 - 최초 시행)