플라마켓 개인정보 처리방침

부칙 — 본 방침은 2025년 9월 9일부터 적용. 문의: cs.pli.market@gmail.com

서비스 홈페이지: https://pli.market

제1조(수집하는 개인정보 항목 및 방법)

1. 회원가입 (Google OAuth)

• Google 계정 고유 식별자(Google User ID)

• 이메일 주소 (선택적, Google 계정 설정에 따름)

• 프로필 정보 (이름, 프로필 사진 - 선택적)

※ Google OAuth를 통해 수집된 정보는 회원 식별 및 중복 가입 방지, 서비스 제공 목적으로만 사용됩니다. Google에서 제공하는 정보 외에 추가로 수집하지 않습니다.

2. 외부 플랫폼 연동

• 유튜브 뮤직·스포티파이·애플 뮤직 OAuth 접근 토큰

※ 토큰은 회원이 명시적으로 연동을 요청한 경우에만 수집되며, 플레이리스트 생성·동기화 목적으로만 사용됩니다.

3. 이미지 업로드

• 회원이 업로드하는 이미지 파일 (Amazon S3에 저장)

4. 자동수집 정보

• 접속 IP, 쿠키 ID, 브라우저/OS 정보, 접속 일시, 이용·오류 로그 등

제2조(개인정보의 이용 목적)

1. Google 계정 정보 이용 목적

• 회원 식별 및 인증

• 중복 가입 방지

• 계정 관리 및 서비스 제공

• 고객 문의 응대 (이메일 제공 시)

※ 중요: Google에서 제공받은 사용자 데이터는 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.

2. 외부 플랫폼 연동 정보 이용 목적

• 플레이리스트 공유 및 외부 플랫폼 생성·동기화

• 외부 플랫폼 API 통신

3. 서비스 운영 정보 이용 목적

• 서비스 운영 및 개선

• 장애 대응 및 통계 분석

• 광고 게재 및 관련 통계 (구글 애드센스)

제3조(보관 및 이용 기간)

1. 목적 달성 또는 회원 탈퇴 시 지체 없이 파기

2. 법령에 따른 보관: 접속 로그 등 3개월(통신비밀보호법)

3. 외부 플랫폼 토큰: 연동 해제 또는 탈퇴 시 지체 없이 파기

제4조(개인정보의 제3자 제공)

법령 근거 또는 이용자 동의가 있는 경우를 제외하고 제3자 제공하지 않음

제5조(개인정보의 처리 위탁 및 국외 이전)

회사는 서비스 제공을 위해 아래 수탁업체에 처리를 위탁하며, 원본 저장은 대한민국(서울) 리전을 원칙으로 함. 다만, 성능 최적화를 위한 글로벌 엣지/PoP에서 일시적 캐시·로그 처리가 발생할 수 있음(전송 시 TLS 적용, 최소 보유 정책 운영).

이전받는 자(수탁업체)연락처(개인정보 문의)국가/리전이전 항목이전 목적/시점·방법보유·이용 기간
Vercel, Inc.privacy@vercel.com대한민국 서울 / 미주·유럽·아시아·오세아니아 등 글로벌 PoP원본: 앱 호스팅/엣지 라우팅/캐시 성능 최적화
엣지·PoP: 요청 메타(IP·헤더 일부), 정적 자산 캐시, 이미지 최적화 산출물, 일부 운영 로그(개인정보 최소화)
목적: 앱 호스팅/엣지 라우팅/캐시 성능 최적화
시점·방법: 서비스 이용 시 글로벌 PoP로 TLS 전송·일시 저장
서비스 제공 기간 / 캐시·로그는 정책상 단기 보관 후 삭제
Supabase, Inc.privacy@supabase.com대한민국 서울Google ID, 이메일, 토큰, 이용기록(최소한)목적: DB 저장·관리·API 처리
시점·방법: 서비스 이용 시 애플리케이션과 TLS 전송
회원 탈퇴 또는 목적 달성 시 파기
Amazon Web Services, Inc. (AWS S3)82)02-1544-8667대한민국 서울(ap-northeast-2)업로드 이미지 파일(객체), 접근 로그(최소한)목적: 객체 저장/전달
시점·방법: 업로드·조회 시 TLS 전송
회원 탈퇴 또는 목적 달성 시 파기 (로그는 정책상 단기 보관)

제6조(쿠키 및 맞춤형 광고 안내)

1. 회사 및 제3자(예: Google)는 쿠키로 이전 방문 정보를 활용하여 광고를 게재할 수 있음

2. 이용자는 브라우저 설정 또는 Google 광고 설정 페이지에서 맞춤형 광고 비활성화 또는 비맞춤형 광고 선택 가능. 거부 시 일부 기능 제한 가능

제7조(정보주체의 권리 및 행사 방법)

열람·정정·삭제·처리정지 요청 가능. 회원 탈퇴·권리 행사 요청은 cs.pli.market@gmail.com으로 접수, 법정 기한 내 처리

제8조(안전성 확보 조치)

전송구간 TLS, 저장 시 암호화(At-rest), 접근권한 최소화, 인증정보 분리 보관, 접근기록 점검, 정기 취약점 점검, 침해사고 대응 프로세스, 토큰·비밀키 로테이션/만료 및 지체 없는 파기

제9조(미성년자 보호)

만 14세 미만 아동의 개인정보는 법정대리인 동의 없이 수집·이용하지 않으며, 원칙적으로 가입을 제한

제10조(개인정보 보호책임자)

• 개인정보 보호책임자: 플라마켓팀

• 이메일: cs.pli.market@gmail.com

제11조(고지 의무)

본 방침의 내용 추가·삭제·수정 시 시행 7일 전(중요 변경 30일 전) 서비스 내 공지 후 적용