INDRA 개인정보 처리방침
최종 수정일: 2026년 9월 21일
INDRA는 서버를 운영합니다. Apple Music 연동을 허용하면 사용자 토큰과 청취 기록이 기기를 떠나 INDRA 서버에 저장되고, 서버가 사용자 대신 Apple의 최근 재생 목록을 주기적으로 확인합니다. 아래는 무엇이 왜 나가는지를 적은 것입니다.
1. 수집하지 않는 정보
- 이름·이메일·전화번호·생년월일을 묻지 않습니다. 회원가입도 로그인도 없습니다.
- 위치를 받지 않습니다.
- 분석·광고 SDK가 없습니다. 크래시 리포터를 포함해 제3자 SDK를 하나도 넣지 않았습니다.
- 추적하지 않습니다. 다른 앱이나 웹사이트에서의 활동과 연결하지 않습니다.
- 기기 식별자(IDFV·IDFA)를 쓰지 않습니다. 아래 연결 번호는 앱이 그때그때 무작위로 만든 값입니다.
2. 서버에 보관하는 정보
| 항목 | 무엇인가 | 왜 필요한가 |
|---|---|---|
| Apple Music 사용자 토큰 | 본인 계정의 최근 재생을 읽을 수 있는 자격증명 | 앱이 꺼져 있는 동안 서버가 대신 확인하려면 필요합니다 |
| 청취 기록 | 곡·아티스트·앨범 제목, 앨범아트 주소, Apple 식별자, 확인한 시각 | 이 앱이 보여 주는 것 전부입니다 |
| 연결 번호 | 연결할 때 무작위로 만든 문자열 | 여러 사람의 기록을 섞지 않기 위해서입니다 |
| 알림 주소 | 알림을 허용하면 Apple이 이 기기에 발급하는 주소 | 수집이 멈췄을 때 알려 드리려면 필요합니다 |
연결 번호는 신원과 이어지지 않습니다. 기기 식별자를 쓰지 않으므로 이 번호만으로는 누구인지 알 수 없습니다.
청취 기록에는 재생 시각이 없습니다. Apple이 주지 않기 때문입니다. 서버가 아는 것은 "이 곡을 언제 확인했는가"뿐이고, 앱도 그렇게 표시합니다.
3. 서버가 하는 일
서버는 본인의 Apple Music 최근 재생 목록을 주기적으로 확인하고, 새로 들은 곡을 기록으로 남깁니다. 앱을 열면 그때 한 번 더 확인합니다. 앱이 꺼져 있거나 뒤에 있을 때는 앱이 아무것도 하지 않습니다.
서버는 음악을 재생하거나 내려받지 않습니다. 목록과 곡 정보만 읽습니다.
4. 보관 기간
| 무엇 | 얼마나 |
|---|---|
| 청취 기록 | 삭제하기 전까지 |
| Apple이 준 원본 응답 | 최근 것만 두고, 오래된 것부터 지워집니다 |
| 확인 이력 | 30일. 이후에는 하루 한 줄 요약만 남습니다 |
| 사용자 토큰 | 삭제하거나 연결이 끊길 때까지 |
| 알림 주소 | 앱에서 알림을 끄거나 삭제할 때까지 |
5. 삭제
앱에서 직접 지울 수 있습니다. 홈 오른쪽 위 설정 →
연결 끊고 기록 지우기.
지우면 다음이 함께 사라집니다.
- Apple Music 사용자 토큰과 세션
- 청취 기록 전부(재생·목격·확인 이력)
- 아무도 보지 않게 된 곡 정보
- 기기에 저장돼 있던 사본
되돌릴 수 없습니다. 다시 연결하면 그때부터 새로 쌓입니다.
백업에 남은 데이터는 정기적인 백업 교체 과정에서 순차적으로 삭제됩니다.
6. 외부와 주고받는 통신
- Apple Music API (
api.music.apple.com) — 서버가 본인의 최근 재생을 읽기 위해 Apple에 요청합니다. 이 통신은 Apple의 개인정보 처리방침을 따릅니다. - 앨범 아트워크 — 앱이 Apple이 알려 준 주소에서 이미지를 내려받습니다. 이미지는 기기 메모리에만 두고 저장하지 않습니다.
- 푸시 알림 — 알림을 허용했다면, 수집이 멈췄을 때 서버가 Apple 푸시 알림 서비스로 알립니다.
그 밖의 제3자에게 제공하거나 판매하지 않습니다.
7. 보안과, 지금의 한계
사용자 토큰은 보관할 때도 주고받을 때도 암호화합니다 (AES-256-GCM, HTTPS). 복호화 키는 암호화된 데이터와 분리해 따로 두고, 데이터 백업에도 함께 담기지 않습니다.
서버는 대한민국에 있고, 제3자에게 처리를 위탁하지 않습니다.
유출이 발생하면 법이 정한 바에 따라 알리겠습니다.
8. 이용자의 권리
열람·정정·삭제·처리정지를 요구할 수 있습니다. 삭제는 앱에서 바로 할 수 있고, 그 밖의 요청은 아래로 연락 주세요.