개인정보처리방침

시행일: 2026년 5월 11일 · 최종 수정: 2026년 4월 29일 (v2)

1. 개인정보의 수집 및 이용 목적

라디오 타임머신(이하 "서비스")는 다음의 목적으로 개인정보를 수집·이용합니다.

• 서비스 제공 및 콘텐츠 전달
• 익명 기기 단위 서비스 이용 연속성 보장 (예: 마지막 청취 위치 기억)
• 서비스 개선 및 이용 통계 분석
• 고객 문의 응대 및 공지사항 전달

2. 수집하는 개인정보 항목

• 필수 항목(자동 수집): 익명 기기 식별자, 앱 이용 기록 — 재생한 방송·선택한 연도·볼륨 설정·재생 시간 통계
• 선택 항목: 이메일 주소(문의 시), YouTube 계정 연결 토큰(원곡 재생 선택 시)

서비스는 회원가입을 요구하지 않으며, 최소한의 정보만 자동 수집합니다. 카메라·마이크·위치·연락처 등 민감 권한은 요청하지 않습니다.

본 처리방침에 기재된 데이터 수집·이용·공유 항목은 Google Play Console의 Data Safety Form 선언 내용과 일치합니다.

2-1. YouTube Music 선택 연동 (향후 제공 예정)

본 기능은 향후 업데이트로 제공될 예정이며, 현재 v1.0에서는 제공되지 않습니다. 이용자가 원곡 가요 재생을 위해 YouTube 계정을 연결하는 경우, YouTube의 공식 OAuth 인증을 통해 재생 권한만 위임받습니다. 서비스는 YouTube 계정의 비밀번호·시청 기록·개인 정보를 저장하지 않으며, 연결 해제는 언제든지 앱 설정에서 가능합니다.

2-2. 앱 사용 통계 (익명)

서비스는 품질 개선·편성 최적화·안정성 확보를 위해 개인을 식별할 수 없는 형태의 익명 사용 통계를 수집합니다.

• 수집 항목: 익명 기기 식별자(App Set ID 또는 자체 생성 UUID, 앱 삭제 시 재생성), 앱 버전, OS 및 기기 모델, 청취 연도·채널, 재생·정지 시각, 재생 지속 시간, 연도 다이얼 변경 패턴, 재생 오류 코드, 크래시 스택 트레이스
• 수집하지 않는 항목: 이메일·전화번호·이름 등 개인 식별 정보, 지역·연령·성별, 광고 식별자(IDFA·Android Advertising ID), Android ID(Settings.Secure.ANDROID_ID), IP 주소, 외부 계정 정보
• 보관 기간: 개별 이벤트 기록은 수집일로부터 1년이 경과한 시점에 자동 삭제되며, 일자·채널별로 집계된 통계(총 재생 시간·활성 기기 수 등)는 서비스 개선 및 장기 트렌드 분석 목적으로 기한 제한 없이 보관합니다.
• 권리: 앱 삭제 시 익명 기기 식별자가 재생성되어 이전 기록과 연결할 수 없으며, 이로써 이용자는 과거 수집된 익명 통계에 대한 추적 가능성을 실질적으로 차단할 수 있습니다.

본 익명 통계는 개인정보보호법상 개인정보에 해당하지 않으나, 투명성 확보를 위해 본 방침에 명시합니다. 크래시 보고의 제3자 처리에 관하여는 제4조를 참조하시기 바랍니다.

2-3. 광고 및 광고 식별자 (추후 도입 예정)

서비스는 v1.0 정식 출시 시점(2026년 5월 11일)에 앱 내 광고를 게재하지 않으며, 광고 식별자(IDFA · Android Advertising ID)를 수집·이용·제3자 제공하지 않습니다.

향후 서비스 운영 안정화 이후 광고 모듈을 도입할 경우, 시행 7일 전부터 앱 내 공지 및 본 처리방침 개정을 통해 사전 고지하며, 광고 식별자 수집·이용 및 제3자 제공에 대한 별도의 동의 절차를 거친 후에만 활성화됩니다. 이용자는 OS 설정에서 광고 식별자 추적 거부(Android Privacy Sandbox)를 통해 언제든 거부할 수 있습니다.

2-4. AI 챗봇 입력 데이터 처리

서비스 웹사이트에서 제공되는 AI 챗봇은 이용자의 문의 응답을 위해 자체 운영 LLM(대규모 언어 모델) 서버를 활용합니다. 챗봇 이용 시 다음 정보가 처리됩니다.

• 수집 항목: 챗봇 입력 텍스트, 챗봇 응답, 익명 세션 식별자, 해시 처리된 IP 주소(원본 IP는 저장하지 않음)
• 이용 목적: 챗봇 답변 생성, 어뷰징 차단, 답변 품질 개선
• 보관 기간: 대화 기록은 수집일로부터 30일 후 자동 삭제됩니다.
• 제3자 제공: 챗봇 입력 데이터는 외부 LLM 사업자에게 전송되지 않으며, 서비스 자체 운영 인프라(국내) 내에서만 처리됩니다.
• 마스킹: 입력 텍스트에 포함된 휴대폰·일반 전화·이메일·주민등록번호·카드번호 등의 패턴은 저장 시 자동 마스킹되어 원문이 보존되지 않습니다.
• 이용자 권고: AI 챗봇은 자동 생성된 답변을 제공하므로 정확성을 보장하지 않습니다. 입력 시 개인정보·민감 정보는 입력하지 않으시기 바랍니다.
• 자동화된 의사결정 고지: AI 챗봇 응답은 자동화된 의사결정에 해당하지만, 서비스 가입·이용·요금 등 이용자에게 법적 효과 또는 유사한 중대한 영향을 미치는 결정에는 활용되지 않습니다.

챗봇은 이용자가 별도 동의 후에만 활성화되며, 동의 거부 시 챗봇은 표시되지 않습니다. 이용자는 언제든지 동의를 철회(브라우저 저장소 삭제)할 수 있습니다. 챗봇 서비스 이용 조건에 대한 자세한 사항은 이용약관 제2-1조를 참조하시기 바랍니다.

2-5. 푸시 알림 (Push Notification)

서비스는 운영 공지·점검 안내·신규 콘텐츠 및 편성 알림 발송을 위해 Google Firebase Cloud Messaging(FCM)을 활용하여 이용자 기기로 푸시 알림을 전송합니다. 푸시 알림 이용 시 다음 정보가 처리됩니다.

• 수집 항목: FCM 등록 토큰(Registration Token), OS 푸시 권한 상태, 앱 버전, OS 종류·버전, 기기 모델
• 이용 목적: 운영 공지·점검 안내·신규 콘텐츠 및 편성 변경 알림 발송, 발송 결과 통계
• 보관 기간: FCM 토큰은 무효화(앱 삭제·재설치·OS 재발급) 시까지 보관하며, 발송 결과 로그(메시지 ID·전송 결과 코드 등)는 발송일로부터 90일 후 자동 삭제됩니다.
• 제3자 제공: Google LLC (Firebase Cloud Messaging) — 토큰 발급·메시지 전달. 자세한 위탁 사항은 제4조를 참조하시기 바랍니다.
• 동의 및 철회: Android 13(API 33) 이상에서는 OS 푸시 권한 다이얼로그를 통해 명시 동의를 받습니다. 이용자는 OS 설정 또는 앱 내 알림 설정에서 언제든지 권한을 철회할 수 있으며, 알림을 받지 않더라도 서비스의 다른 기능 이용에는 제한이 없습니다.
• 식별성: FCM 등록 토큰은 OS·앱이 발급하는 익명 식별자로, 이름·전화번호·이메일·계정 정보와 직접 결합되지 않습니다.

3. 개인정보의 보유 및 이용 기간

수집된 정보는 이용 목적 달성 시 지체 없이 파기합니다.

• 익명 사용 통계: 개별 이벤트 1년, 집계 통계 장기 보관 (제2-2조 참조)
• AI 챗봇 대화 기록: 30일 (제2-4조 참조)
• 이메일 문의 기록: 답변 완료 후 1년

향후 결제 기능 도입 시 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따른 보존 기간을 별도 고지하여 적용합니다.

4. 개인정보의 제3자 제공 및 처리 위탁

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 의한 경우는 예외로 합니다.

서비스 운영을 위한 처리 위탁 및 제3자 제공 현황은 다음과 같습니다.

수탁자	제공 항목	목적	보유 기간
Google LLC (Firebase Crashlytics)	익명 스택트레이스, OS, 기기 모델, 앱 버전	앱 오류 진단	90일
Google LLC (Firebase Cloud Messaging)	FCM 등록 토큰, 푸시 메시지 페이로드	푸시 알림 발송·전달	토큰 유효 기간 동안
Amazon Web Services Korea	수집된 모든 데이터(서버 호스팅)	인프라 운영	위탁 종료 시 파기

이메일·전화번호·이름 등 개인을 식별할 수 있는 정보는 위 수탁자에게 제공되지 않습니다.

4-1. 개인정보의 국외 이전

서비스는 이용자의 개인정보를 국외로 이전·저장·처리하지 않습니다. 수집된 정보는 국내 클라우드 인프라(AWS 서울 리전)에서만 보관됩니다. 이용자가 YouTube 계정을 선택적으로 연결한 경우, 해당 재생 요청은 YouTube(Google)의 자체 처리 정책을 따릅니다.

제4조에 따른 Firebase Crashlytics(크래시 보고) 및 Firebase Cloud Messaging(푸시 알림 발송)을 통해 익명 기술 정보·FCM 등록 토큰·메시지 페이로드가 Google LLC(미국)의 인프라로 전송됩니다. 전송 항목은 개인을 식별할 수 없는 기술적 로그·익명 토큰으로 한정되며, 이용자는 앱 삭제, OS 설정의 진단 데이터 공유 해제, 또는 OS 푸시 권한 거부를 통해 전송을 중단할 수 있습니다.

5. 개인정보의 파기 절차 및 방법

전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제하며, 출력물은 분쇄기로 파기합니다.

6. 이용자의 권리

이용자는 다음 권리를 행사할 수 있습니다.

• 수집된 개인정보의 열람·정정·삭제·처리정지 요청
• 익명 사용 통계의 삭제 요청 (앱별 익명 식별자 제공 시 해당 식별자에 연동된 데이터 일괄 삭제)
• 동의 철회 (앱 삭제 또는 OS 설정 변경)

요청 방법: cs@radiotm.co.kr 으로 이메일 발송
처리 기한: 영업일 기준 10일 이내 회신, 30일 이내 처리 완료

이용자는 개인정보 처리에 관한 권리 침해에 대해 개인정보분쟁조정위원회(국번없이 1833-6972), 개인정보침해신고센터(국번없이 118), 대검찰청 사이버수사과(02-3480-3573) 등에 분쟁 해결이나 상담을 신청할 수 있습니다.

7. 만 14세 미만 아동의 개인정보 처리 및 권장 이용 연령

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 본 처리방침 제2조에 따라 수집되는 익명 사용 통계 외에는 아동의 개인정보를 별도로 수집하지 않습니다. 만 14세 미만 아동의 법정대리인은 cs@radiotm.co.kr 을 통해 자녀 관련 정보의 열람·삭제를 요청할 수 있습니다.

서비스는 Google Play 콘텐츠 등급 기준 17세 이상 권장 등급으로 출시됩니다. 이는 콘텐츠 표현(시대 재현 라디오 드라마·뉴스 등)의 적정성을 위한 분류 기준이며, 본 처리방침의 개인정보 처리 기준은 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동에 대해서는 위 보호 정책이 우선 적용됩니다.

8. 안전성 확보 조치

서비스는 개인정보 보호를 위해 다음의 안전성 확보 조치를 취합니다.

• 전송 구간 암호화: 모든 통신은 HTTPS/TLS 1.2 이상으로 암호화됩니다.
• 저장 구간 암호화: 서버 저장 데이터는 AES-256으로 암호화됩니다.
• 접근 통제: 개인정보 처리 시스템 접근 권한은 최소 인원에 한정됩니다.
• 접속 기록 보관: 개인정보 처리 시스템 접속 기록을 1년 이상 보관합니다.
• 물리적 조치: 인프라 위탁업체(AWS 서울 리전)의 데이터센터 보안 표준을 준수합니다.

9. 개인정보 보호책임자 및 운영사 정보

10. 개인정보처리방침의 변경

본 방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 앱 내 공지를 통해 사전 고지합니다. 이용자에게 불리한 중대한 변경의 경우 시행일 30일 전부터 고지합니다.