개인정보 처리방침

시행일 2026년 10월 29일

천상의 저승사자 5405(X: 쿠아리움, 이하 “운영자”)는 포포 노래책(https://pox4-songbook.pages.dev/, 이하 “사이트”)에서 개인정보가 어떻게 처리되는지 알리고 이용자의 권리를 보호하기 위해 이 개인정보 처리방침을 공개합니다.

1. 처리 목적과 법적 근거

운영자는 이용자가 요청한 치지직 계정 확인과 로그인 상태 유지를 위해 필요한 정보만 처리합니다. 노래 목록 열람과 곡명·가수명 검색은 로그인하지 않고 이용할 수 있습니다. 로그인은 실명 확인이나 연령 확인 절차가 아닙니다.

로그인 요청 처리와 로그인 상태 유지는 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치 이행)를 근거로 합니다. 치지직 계정 연동 허용 절차는 치지직에서 진행되며, 치지직의 정책이 적용됩니다.

2. 처리하는 항목과 수집 방법

구분	처리 항목	방법과 목적
치지직 계정 확인	채널 ID, 채널명(닉네임)	치지직 유저 정보 조회 API 응답으로 전달받아 계정을 확인합니다. 채널명은 사용하거나 저장하지 않습니다.
로그인 상태 유지	채널 ID, 로그인 만료 시각, 위변조 확인값(서명)	서명한 로그인 쿠키를 브라우저에 발급하고, 이후 요청 때 검증합니다.
로그인 요청 확인	state 값(무작위 값), 치지직 인증 코드	로그인을 시작한 브라우저의 요청인지 확인합니다.
치지직 API 호출	치지직 Access Token, 응답에 포함되는 Refresh Token	로그인 처리 중 서버 메모리에서만 사용해 계정을 조회합니다.
사이트 전달	IP 주소, 요청 주소·시각, 브라우저 정보, 전송된 쿠키	호스팅(Cloudflare)이 페이지와 로그인 요청을 전달하는 과정에서 처리합니다.
개인정보 문의	보낸 이메일 주소, 문의 내용	이메일로 문의를 보낸 경우 문의 처리와 회신에 사용합니다.

치지직 로그인으로 실명, 이메일, 전화번호, 비밀번호는 제공받지 않습니다. 검색어는 브라우저 안에서만 사용하며 서버로 보내지 않습니다.

3. 보관 기간과 파기

항목	보관 기간	파기 방법
로그인 쿠키(`__Host-session`)	발급 후 최대 24시간	로그아웃하거나 브라우저에서 사이트 쿠키를 삭제하면 제거됩니다. 만료된 쿠키는 로그인에 쓰이지 않습니다.
로그인 확인용 임시 쿠키(`__Host-chzzk_state`)	로그인 시작 후 최대 5분	로그인 처리 시 삭제되거나 만료됩니다.
채널명·인증 코드·치지직 토큰	로그인 요청 처리 중에만	처리가 끝나면 데이터베이스나 파일에 남기지 않습니다.
화면 보기 설정(localStorage `view`)	브라우저의 사이트 데이터를 삭제할 때까지	브라우저 설정에서 사이트 데이터를 삭제합니다.
개인정보 문의 메일	문의 처리 완료 후 1년	기간이 지나면 메일함에서 영구 삭제합니다.
호스팅 접속·보안 기록	Cloudflare의 정책과 계약에 따름	운영자는 접속 기록을 따로 내려받거나 보관하는 기능을 사용하지 않습니다.

운영자는 회원 정보나 로그인 기록을 저장하는 별도 데이터베이스를 운영하지 않습니다. 로그인 쿠키는 이용자 브라우저에 보관되며, 사이트에 접속할 때 서버로 전송되어 검증됩니다.

로그아웃은 현재 브라우저의 로그인 쿠키를 삭제합니다. 서버에서 세션을 개별 폐기하는 기능은 없으므로, 이미 복사된 쿠키는 원래 만료 시각까지 사용될 수 있습니다. 다른 기기의 로그인을 한꺼번에 해제하는 기능은 제공하지 않습니다.

치지직 토큰을 보관하지 않는 것과 치지직에서 연동을 철회하는 것은 다릅니다. 사이트 로그아웃만으로 치지직의 계정 연동 동의가 철회되지는 않으며, 철회는 치지직이 제공하는 절차로 할 수 있습니다.

4. 쿠키와 브라우저 저장소

쿠키는 사이트가 브라우저에 저장하는 작은 값으로, 접속할 때 서버로 다시 전송됩니다. 사이트는 로그인 상태 유지(__Host-session)와 로그인 요청 확인(__Host-chzzk_state)에만 쿠키를 사용하며, 광고나 방문 분석용 쿠키는 사용하지 않습니다. 쿠키는 Secure·HttpOnly·SameSite=Lax로 설정되어 이 사이트의 HTTPS 요청에만 전송되고, 페이지의 스크립트가 읽을 수 없습니다. 로그인 쿠키의 서명은 위변조 확인용이며 내용을 암호화하지는 않습니다.

브라우저 저장소(localStorage)의 view 값은 “전체” 또는 “기록” 화면 선택을 기억하며, 서버로 전송되지 않습니다.

이용자는 브라우저 설정의 쿠키·사이트 데이터 관리에서 이 사이트의 쿠키와 저장소를 삭제하거나 차단할 수 있습니다. 쿠키를 차단하면 로그인이 동작하지 않지만, 노래 목록과 검색은 계속 이용할 수 있습니다.

5. 처리위탁과 외부 서비스

운영자는 사이트 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁 업무
Cloudflare, Inc.(Cloudflare Pages·Functions)	사이트 호스팅, 로그인 서버 실행, 요청 전달과 보안
Google LLC(Gmail)	개인정보 문의 메일 수신·보관

사이트는 글꼴을 외부에서 불러옵니다. 이때 이용자 브라우저가 아래 서비스에 직접 접속하며, 해당 서비스가 IP 주소, 브라우저 정보, 요청한 글꼴 주소, 참조 페이지 주소를 처리할 수 있습니다. 운영자는 이 정보를 전달받지 않으며, 로그인 쿠키는 이 서비스들로 전송되지 않습니다.

서비스	용도	정책
Google Fonts(Google LLC)	제목 글꼴(Jua)	Google 개인정보처리방침
jsDelivr	본문 글꼴(SUIT)	jsDelivr 개인정보처리방침

Cloudflare는 네트워크 오류 보고(NEL) 기능으로, 지원하는 브라우저에서 사이트 요청이 실패한 경우에 한해 요청 주소, 오류 유형, 상태 코드 등 네트워크 진단 정보를 Cloudflare로 전송받을 수 있습니다. 정상적으로 처리된 요청은 보고하지 않도록 설정되어 있습니다.

다시보기 링크를 누르면 유튜브 또는 네이버 치지직으로 이동하며, 이동한 서비스에서의 처리는 해당 서비스의 정책에 따릅니다.

6. 개인정보의 국외 이전

처리위탁에 따라 아래와 같이 개인정보가 국외에서 처리됩니다. 이는 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 방침에 공개하는 처리위탁·보관에 해당합니다.

이전받는 자(연락처)	이전 항목	국가·시기·방법	목적·보관 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)	제2항의 사이트 전달·로그인 처리 항목	미국 및 Cloudflare 데이터센터가 있는 국가(이용자와 가까운 곳에서 처리, 대한민국 포함) / 사이트 접속·로그인 때마다 / HTTPS 전송	호스팅과 로그인 처리 / 제3항과 같음
Google LLC (개인정보 문의 양식)	문의 메일의 이메일 주소와 내용	미국 등 Google 데이터센터가 있는 국가 / 문의 메일을 보낼 때 / 이메일 전송	문의 접수·회신 / 처리 완료 후 1년

국외 이전을 원하지 않으면 로그인하지 않거나 이메일 문의를 보내지 않을 수 있습니다. 이 경우에도 노래 목록과 검색은 이용할 수 있지만, 사이트 접속 자체는 Cloudflare를 거치므로 접속 정보의 처리는 피할 수 없습니다.

7. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 로그인을 위해 치지직에 인증 코드와 토큰을 보내 계정을 조회하는 것은 이용자가 요청한 로그인 처리의 일부입니다.

8. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지를 요청할 수 있으며, 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있습니다. 아래 연락처로 요청하면 법령이 정한 기간 안에 처리하고, 제한 사유가 있으면 그 사유를 알려드립니다.

현재 브라우저의 로그인 정보는 화면의 “로그아웃” 또는 브라우저 사이트 데이터 삭제로 바로 지울 수 있습니다. 사이트에는 별도 회원 정보가 없으므로, 요청을 받으면 실제로 처리하는 정보의 범위와 조치 결과를 안내합니다.

문의할 때 비밀번호, 치지직 인증 코드나 토큰, 로그인 쿠키 값은 보내지 마세요.

사이트는 연령을 확인하지 않으며, 만 14세 미만 아동을 대상으로 개인정보를 따로 수집하지 않습니다.

9. 안전성 확보 조치

모든 통신은 HTTPS로 암호화합니다.
로그인 쿠키의 서명과 만료 시각을 요청마다 검증합니다.
쿠키에 Secure·HttpOnly·SameSite 속성을 적용하고, 로그인 응답은 캐시하지 않습니다.
로그아웃 요청은 이 사이트에서 보낸 것인지 확인합니다.
인증 코드, 치지직 토큰, 쿠키 값은 사이트 기록에 남기지 않습니다.
서명 비밀값과 치지직 앱 비밀값은 호스팅의 비밀값 저장소에만 보관합니다.

10. 개인정보 보호책임자와 피해 구제

개인정보 보호책임자	천상의 저승사자 5405(X: 쿠아리움)
문의와 권리 행사	pox4songbook@gmail.com

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

11. 시행일과 변경

이 방침은 2026년 10월 29일부터 적용됩니다. 방침을 바꾸면 시행일과 주요 변경 사항을 이 페이지에 알리고, 이전 방침은 요청하면 확인할 수 있도록 보관합니다. 처리 항목이나 목적이 크게 바뀌면 시행 전에 사이트에서 따로 안내합니다.