미메파(mimepa.net, 이하 "서비스")는 음악 취향을 분석하고 취향이 닮은 사람을 잇는 서비스입니다. 이 방침은 서비스가 어떤 정보를 어떻게 다루는지 설명합니다.
1. 수집하는 정보
가. 로그인 시
X(트위터) 로그인: X 사용자 ID, 사용자명(@아이디), 표시 이름, 프로필 사진 주소
카카오 로그인: 카카오 회원번호, 닉네임, 프로필 사진 주소
Google 로그인(웹): Google이 발급한 사용자 식별자. 이름 · 이메일 · 프로필 사진은 요청하지 않으며 저장하지 않습니다
Apple 로그인: Apple이 발급한 사용자 식별자, 그리고 계정을 삭제할 때 Apple 쪽 연결을 끊는 데 쓰는 토큰. 이름과 이메일은 요청하지 않으며 저장하지 않습니다
서비스는 게시물(트윗)이나 친구 목록을 읽지 않습니다. 로그인 계정 정보는 다른 이용자에게 공개되지 않습니다.
나. 플레이리스트 업로드 시
스포티파이 플레이리스트 CSV 파일은 이용자의 브라우저 안에서만 읽습니다. 파일 자체와 곡 제목·앨범 이름은 서버로 전송되지 않고 저장되지 않습니다. 아티스트·장르 이름은 상위 목록만 집계값으로 저장합니다. 서버에 저장되는 것은 다음 집계값뿐입니다.
곡 수, 아티스트 수, 장르 수, 수집 기간(첫 곡·마지막 곡을 담은 날짜)
상위 아티스트·장르 이름과 곡 수, 장르 권역 비율, 발매연도 분포, 연도별 집계
음향 특성 평균(에너지·밝기·어쿠스틱·템포 등, CSV에 있을 때만)
스포티파이 곡 식별자(Track URI) 목록 — 두 사람이 겹치는 곡 수를 세는 데만 씁니다
Apple Music 에서 불러온 경우: 보관함도 브라우저 안에서만 읽고, 위 집계값과 함께 Apple Music 곡 식별자(카탈로그 ID) 목록(같은 용도)과 앨범 커버 이미지 주소 4개를 저장합니다. Apple Music 이용자 토큰은 서버로 보내지 않습니다
다. 음악 유형 검사를 한 경우 (선택)
12문항에서 나온 네 가지 축의 비율과 유형. 문항별 답은 저장하지 않습니다
검사는 로그인한 뒤에만 할 수 있습니다. 플레이리스트를 올리면 검사 결과는 플레이리스트 분석 결과로 바뀝니다
라. 디깅 프로필 작성 시 (선택)
닉네임(필수), 한 줄 소개, 프로필 사진(직접 올린 경우)
프로필 음악(아티스트·곡 제목, 필수)과 프로필 앨범/아티스트(최대 3개) — 직접 입력한 글자 그대로이며, 디깅 카드와 상대 프로필 화면에 보입니다
탑스택(선택): 직접 고른 앨범·아티스트의 이름, 음악 서비스 식별자(Apple Music·Spotify·Deezer ID), 커버 이미지(원본 주소와 미메파 저장소에 복사한 사본), 제목·꾸미기 설정과 저장할 때 만든 미리보기 이미지. 공개로 둔 탑스택은 다른 회원에게 보이고, 비공개는 나만 봅니다. 지우거나 계정을 삭제하면 함께 지워집니다. 검색어는 계정 정보 없이 Apple Music·Spotify·Deezer 검색에 보냅니다
SNS 아이디(스포티파이·인스타그램·X, 선택). 다른 이용자에게는 어떤 SNS를 등록했는지(등록/미등록)만 보이고, 아이디는 교환이 수락된 경우에만 보입니다
취향 공개 범위 값(장르·아티스트·기간). 다른 이용자가 '상대 리포트 보기'로 내 집계를 볼 때 이 값에 따라 가려집니다. 지금은 화면에서 바꾸는 기능이 없으며 기본은 공개입니다
디깅 프로필을 만들면 디깅 목록에 노출됩니다. 노출을 원치 않으면 플레이리스트 칸을 비우거나 계정을 삭제할 수 있습니다
마. 디깅·보관함을 이용할 때
디깅 기록: 그날 보여준 사람 목록, 새로 고침 횟수와 충전 시각, 구매로 충전해 둔 새로 고침 횟수, 보류로 넘긴 사람(그날만 적용)
보관함·매칭: 내가 보관함에 넣은 사람, 서로 넣어 매칭된 사실, 매칭 때 바로 교환 신청하려고 미리 고른 SNS 종류
찜·차단한 장르·아티스트: 친구 찾기에서 먼저 보여주거나 빼는 데만 씁니다. 프로필 탭에서 지울 수 있고, 계정을 삭제하면 함께 지워집니다
친구 찾기 필터: 필터 칸에 넣은 아티스트·앨범·장르 이름과 켜고 끈 상태. 친구 찾기에서 걸러 보여주는 데만 씁니다. 계정을 삭제하면 함께 지워집니다. 같은 아티스트의 다른 표기(예: 시이나 링고 · Sheena Ringo)를 찾기 위해 넣은 이름만 Anthropic(Claude)에 보낼 수 있으며, 계정 정보는 함께 보내지 않습니다
SNS 교환: 교환 신청·수락·보류 기록과 시각
알림 상태: 매칭 안내를 봤는지, 오늘의 알림을 읽거나 비웠는지
취향 반응: 다른 이용자에게 보낸 반응(최고예요·흥미로워요·충격이에요 중 하나)과 이모티콘(5개까지), 보낸 사람·받은 사람·시각. 받은 사람에게 보낸 사람의 닉네임과 함께 보입니다. 받은 사람이 지우면 받은 사람의 목록에서만 사라지고, 기록은 계정을 삭제할 때 함께 지워집니다
신고 기록: 이용자가 다른 이용자를 신고한 경우 신고자·대상·사유. 운영자 확인용으로만 씁니다. 운영자는 확인 후 대상의 디깅 목록 노출을 끄거나 계정을 삭제할 수 있습니다. 한 이용자가 받은 신고가 일정 횟수에 이르면 노출이 자동으로 꺼질 수 있습니다
차단 기록: 이용자가 다른 이용자를 차단한 경우 차단한 사람·차단된 사람·시각. 두 사람이 서로의 디깅 목록·보관함·알림에서 보이지 않게 하는 데만 씁니다. 상대에게 알리지 않으며, 차단을 풀거나 어느 한쪽이 계정을 삭제하면 지워집니다
바. 알림을 켠 경우 (선택)
브라우저 알림(웹 푸시)을 허용하면 브라우저가 발급한 푸시 구독 주소와 암호화 키, 브라우저 종류를 저장합니다. 이 정보로는 이용자를 식별하거나 연락할 수 없고, 해당 브라우저에 알림을 보내는 데만 씁니다. 브라우저에서 알림을 끄면 다음 발송 때 자동으로 삭제되며, 계정을 삭제하면 함께 지워집니다.
앱에서 알림을 허용하면 기기 토큰(iOS는 Apple, 안드로이드는 Google Firebase가 발급)과 기기 종류를 저장합니다. 쓰임과 삭제는 웹 푸시와 같습니다(앱을 지우거나 알림을 끄면 다음 발송 때 삭제). 알림은 선택이며, 켜지 않아도 모든 기능을 쓸 수 있습니다.
'프로필' 화면에서 혜택·이벤트 알림(광고성 정보)을 받기로 하면 그 동의 시각을 저장합니다. 동의하지 않아도 서비스 알림과 모든 기능은 그대로입니다.
사. 상품을 구매한 경우
iOS 앱의 인앱 구매는 Apple이, 안드로이드 앱의 구매는 Google Play가 처리합니다. 카드 번호 등 결제 수단 정보는 서비스가 받지 않습니다. 구매를 반영하기 위해 다음을 저장합니다.
이용 기록: 로그인 시도·완료, 업로드 완료, 유형 검사 완료, 프로필 저장 같은 사건의 종류와 시각
접속 국가와 언어: 첫 방문과 하루 첫 접속 때 접속 IP로 추정한 나라(KR · JP 같은 두 글자)와 브라우저 언어 설정. 나라별 이용 통계에만 쓰며, IP 주소 자체는 저장하지 않습니다
오류 기록: 서버 오류가 났을 때의 위치와 메시지
업로드 실패 기록: 파일을 읽거나 저장하지 못했을 때의 실패 사유와 파일 크기. 곡 이름·아티스트 칸을 찾지 못한 경우에만 파일 첫 줄의 칸 이름(최대 8개)을 함께 남깁니다. 곡 정보는 남기지 않습니다
운영 메모: 신고·문의 처리를 위해 운영자가 계정에 남기는 메모. 운영자만 보며, 계정을 삭제하면 함께 지워집니다
유입 경로 기록: 처음 방문했을 때 어느 곳에서 들어왔는지(직전 페이지 주소, 링크에 붙은 캠페인 표시, 공유 링크 표시, 앱 안 브라우저 종류, 처음 연 화면 주소). 방문 기록은 계정과 연결하지 않고, 가입한 경우에만 가입 이틀 안에 계정에 한 번 붙여 둡니다
쿠키: 로그인 세션(30일), 로그인 진행 중 확인용 임시 쿠키(10분), 첫 방문 유입 경로(30일)
기기 저장소(브라우저·앱 안에만 저장되고 서버로 보내지 않음): 화면 테마(밝게·어둡게), 안내 띠를 '오늘 하루 보지 않기'로 닫은 날짜, 유형 검사를 하려다 로그인하러 간 경우 로그인 뒤 검사 화면으로 돌아가기 위한 표시
광고·분석용 제3자 추적 도구는 쓰지 않습니다.
자. 문의를 보낸 경우
문의 양식으로 보내면 문의 내용, 문의 유형, 회신받을 이메일(적은 경우), 결제 문의의 주문·거래번호, 로그인한 경우 계정을 저장하고, 같은 내용을 운영자 메일(support@mimepa.net)로 전달합니다.
2. 이용 목적
취향 분석 결과지 제공 (플레이리스트 분석 또는 음악 유형 검사)
취향이 닮은 이용자 찾기(디깅), 상대 프로필 보기, 보관함·매칭
SNS 아이디 교환: 서로 담아 매칭된 뒤 한쪽이 교환을 신청하고 상대가 수락한 경우에만, 그 SNS 종류의 아이디를 양쪽에 동시에 공개합니다. 수락 전에는 어느 쪽에도 아이디가 보이지 않으며, 어떤 SNS를 등록했는지(등록/미등록)만 표시됩니다
서비스 운영 통계(가입·완주율·오류), 부정 이용 방지
알림을 켠 이용자에게 매칭 오픈·매칭 성사 등 서비스 알림 발송
혜택·이벤트 알림에 따로 동의한 이용자에게 광고성 알림 발송(제목에 (광고) 표시, 밤 9시~아침 8시 제외)
구매한 상품(슬롯 추가·새로 고침 횟수 충전) 제공과 환불 반영
신고 처리와 차단 반영
3. 보관 기간
계정을 삭제할 때까지 보관합니다. 계정을 삭제하면 로그인 정보, 취향 집계와 유형 검사 결과, 디깅 프로필, 프로필 사진, 디깅 기록, 보관함·매칭·SNS 교환·반응·차단·신고 기록, 알림 읽음 상태, 알림 구독이 즉시 지워집니다. Apple로 가입한 계정은 삭제할 때 Apple 쪽 연결도 함께 끊습니다. 이용 기록과 오류 기록은 누구의 것인지 알 수 없는 상태(계정 연결 해제)로 통계 목적에 한해 남습니다.
문의 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 소비자 불만·분쟁 처리 기록으로 3년간 보관합니다.
구매 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 재화 공급에 관한 기록으로 5년간 보관합니다. 계정을 삭제하면 계정과의 연결은 끊고 거래 기록만 남습니다.
4. 제3자 제공 및 처리 위탁
서비스는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 데이터 처리와 웹 호스팅을 위해 Supabase, Vercel의 인프라를 이용하며, 그 과정에서 정보가 서버에서 저장·처리됩니다.
로그인은 X Corp., Kakao, Google, Apple의 절차를 거치며, 각 업체의 개인정보처리방침이 별도로 적용됩니다.
서비스를 제공하기 위해 아래와 같이 개인정보를 국외에서 처리합니다. 서비스를 이용하는 동안 정보통신망을 통해 수시로 전송됩니다.
Supabase, Inc. (서버 위치: 싱가포르 · 연락처: supabase.com/privacy) 항목: 이 방침 1항의 정보 전부(계정·프로필·프로필 사진·취향 집계·디깅·보관함·구매 기록 등) · 목적: 데이터베이스와 파일 저장
Vercel Inc. (미국 법인 · 서버 위치: 싱가포르 · 연락처: vercel.com/legal/privacy-policy) 항목: 접속 시 전송되는 요청 정보(IP 주소, 쿠키, 기기·브라우저 정보)와 처리 중인 서비스 정보 · 목적: 웹사이트 호스팅과 서버 실행
Apple Inc. (미국 · 연락처: apple.com/legal/privacy) 항목: iOS 앱 알림 기기 토큰과 알림 내용, Apple 로그인 연결 해제 시 토큰 · 목적: 앱 알림 발송, 계정 삭제 시 연결 해제
브라우저 제공 업체의 푸시 서버 (Apple · Google · Mozilla 등, 미국) 항목: 웹 푸시 구독 주소와 알림 내용 · 목적: 브라우저 알림 발송
보유·이용 기간은 계정을 삭제하거나 위탁 계약이 끝날 때까지이며, 구매 기록은 3항에 적은 대로 5년입니다. 국외 이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제할 수 있고, 알림 관련 정보는 알림을 꺼서 이전을 막을 수 있습니다. 다만 저장 서버가 국외에 있어 국외 이전 없이는 서비스를 이용할 수 없습니다.
5. 이용자의 권리
열람·수정: 리포트와 디깅 프로필 화면에서 직접 확인·수정할 수 있습니다.
계정 삭제: 웹(mimepa.net)과 iOS · Android 앱 모두 '프로필' 탭 오른쪽 위 톱니(설정) → 맨 아래 '계정 삭제'를 두 번 누르면 즉시 삭제되며 되돌릴 수 없습니다. 삭제되는 정보와 남는 정보(구매 기록 5년)는 3항에 적었습니다. 앱이나 웹에 들어올 수 없으면 가입한 로그인 방법(카카오 · Apple · X · Google)을 적어 support@mimepa.net 으로 요청하시면 본인 확인 후 삭제합니다.
노출 중단: 플레이리스트 칸을 비우면 디깅 목록에서 빠집니다.
차단: '프로필' 화면 → 차단한 사람에서 확인하고 풀 수 있습니다.
알림: 기기·브라우저 설정에서 언제든 끌 수 있습니다. 혜택·이벤트 알림 수신 동의는 '프로필' 탭 톱니(설정) → 계정에서 언제든 철회할 수 있습니다.
6. 안전조치
모든 통신은 HTTPS로 암호화됩니다. 세션 쿠키는 HttpOnly·Secure로 설정되어 스크립트에서 읽을 수 없습니다. 원본 파일과 곡 이름은 애초에 서버에 두지 않습니다.
7. 만 14세 미만
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 로그인할 때 만 14세 이상임을 확인하며, 만 14세 미만의 정보를 알게 되면 지체 없이 삭제합니다.
8. 개인정보 보호책임자 · 문의
개인정보 보호책임자: 대표자 (미메파 대표)
연락처: support@mimepa.net 또는 아래 문의 양식
개인정보 열람·정정·삭제·처리정지 요청과 개인정보 관련 문의·불만은 위 보호책임자에게 하시면 지체 없이 답변·처리합니다.