홈으로 돌아가기

개인정보처리방침

최종 수정일: 2026년 3월 2일

1. 개인정보의 처리 목적

Tonton은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다.

•음악 플레이리스트 관리 및 공유 서비스 제공
•Google OAuth를 통한 사용자 인증
•Spotify 연동
•YouTube Music 연동
•Deezer 연동
•서비스 개선 및 사용자 경험 향상

2. 처리하는 개인정보의 항목

Tonton은 다음의 개인정보 항목을 처리하고 있습니다:

•필수항목: 이메일 주소, 닉네임, 프로필 이미지
•선택항목: Spotify 연동 정보, YouTube Music 연동 정보, Deezer 연동 정보
•자동 수집 항목: 서비스 이용 기록, 쿠키

Google OAuth를 통해 수집하는 정보

Google 계정으로 로그인 시 다음 정보를 수집합니다:

•이메일 주소 (계정 식별 및 인증)
•프로필 정보 (이름, 프로필 사진)
•YouTube 데이터 (YouTube Music 연동 시에만, 사용자가 명시적으로 동의한 경우)

3. 개인정보의 보유 및 이용기간

사용자의 개인정보는 계약 해지 요청 시 즉시 파기됩니다. 단, 관련 법령에 따라 다음의 정보는 명시한 기간 동안 보존합니다:

•소비자 불만 또는 분쟁처리 기록: 3년

4. 개인정보의 제3자 제공 및 처리위탁

Tonton은 서비스 제공을 위해 다음의 업체에 개인정보 처리를 위탁합니다:

•Supabase (사용자 인증 및 데이터베이스 관리)
•Cloudinary (이미지 저장 및 전송)
•Spotify API (음악 플레이리스트 연동)
•YouTube API (음악 플레이리스트 연동)
•Deezer API (음악 플레이리스트 연동)

위 업체들은 개인정보 보호 의무를 준수하며, 사용자의 동의 없이 다른 용도로 사용되지 않습니다.

데이터 공유 정책

•Tonton은 사용자의 개인정보를 제3자에게 판매하지 않습니다
•사용자의 개인정보를 외부에 공개하지 않습니다
•사용자가 명시적으로 동의한 경우에만 정보가 공유됩니다 (예: 플레이리스트 공개 설정)
•법적 요구사항이 있는 경우에만 관련 당국에 제공될 수 있습니다

Google 사용자 데이터 공유 정책

Google OAuth를 통해 수집한 사용자 데이터는 다음과 같이 처리됩니다:

•Google 사용자 데이터는 Tonton 서비스 제공 목적으로만 사용됩니다
•Google 사용자 데이터는 제3자에게 공유, 판매, 또는 전송되지 않습니다

단, 다음의 경우는 예외로 합니다:

• 서비스 제공에 필수적인 경우 (예: Supabase 인증 시스템)
• 사용자가 명시적으로 동의한 경우
• 법적 의무 준수를 위해 필요한 경우
• 보안 및 악용 방지를 위해 필요한 경우

본 서비스는 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다

5. 개인정보 보호 조치

Tonton은 사용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 보호조치를 시행하고 있습니다:

•HTTPS/TLS 암호화를 통한 전송 중 데이터 보호
•데이터베이스 암호화 및 접근 제어
•OAuth 2.0 표준 준수를 통한 안전한 인증
•역할 기반 접근 제어 시스템 (RBAC)
•정기적인 보안 점검 및 취약점 모니터링
•접근 로그 기록 및 감사
•필요 최소한의 정보만 수집하는 원칙 준수

6. 정보주체의 권리

사용자는 언제든지 다음의 권리를 행사할 수 있습니다:

•개인정보 열람 요구
•오류 정정 요구
•삭제 요구 (계약 해지)
•처리 정지 요구

7. 개인정보의 파기

개인정보는 목적 달성 후 지체없이 파기되며, 전자적 파일은 복구 불가능한 방법으로 삭제됩니다.

8. 개인정보 보호책임자

개인정보 처리에 관한 문의사항은 아래 연락처로 문의하실 수 있습니다.

•이메일: tontonplaylist@gmail.com
•인스타그램: @tontonsounds