개인정보처리방침

이 문서는 두 가지를 함께 적어요. 위쪽은 사운즈바디 앱(계정·복용 기록)이고, 아래쪽은 소개 웹사이트(soundsbody.com)의 접속기록입니다.

앱 계정을 지우시려면 앱 설정 → 계정 설정 → 탈퇴를 쓰시거나, 앱 없이 계정 삭제 요청 페이지에서 메일로 요청하시면 돼요.

사운즈바디 앱은 계정을 만들고, 영양제 라벨과 복용 기록을 서버(api.soundsbody.com)에 저장해요. 광고를 위해 개인정보를 팔지 않아요. 만 14세 미만은 가입할 수 없어요.

수집하는 항목은 이름, 이메일, 생년월일, 계정 식별자, 생활 패턴 시각, 영양제·성분, 복용 기록, 라벨 사진(찍으신 경우), 기기 푸시 토큰이에요. 로그인은 이메일, Apple, Google, 카카오로 할 수 있어요.

계정 삭제: 앱 설정 → 계정 설정 → 탈퇴. 접수 즉시 로그아웃되고 30일 유예가 시작돼요. 유예 안에 같은 계정으로 로그인하시면 되살릴 수 있어요. 30일이 지나면 계정과 기록을 파기해요. 앱을 지우셨으면 https://soundsbody.com/delete-account에서 메일로 요청하시면 돼요.

아래 1번부터는 소개 웹사이트에만 해당하는 내용이에요. 이 사이트 자체에는 회원가입이 없어요.

이 사이트는 아래 목적으로만 정보를 처리해요. 목적이 바뀌면 미리 알려드리고 필요한 동의를 받아요.

• 웹사이트를 안정적으로 보여드리고, 오류가 났을 때 원인을 찾기 위해서예요.
• 어떤 페이지를 얼마나 보시는지 확인해 글과 화면을 고치기 위해서예요.
• 비정상적인 접근이나 자동 프로그램의 대량 요청이 있었는지 접속기록으로 확인하기 위해서예요.

이용자가 직접 입력하는 항목

없어요. 이 사이트에는 입력란과 전송 버튼이 없어서 이용자가 적어 보내시는 정보를 받지 않아요.

접속할 때 자동으로 쌓이는 항목

페이지를 여시면 웹서버 접속기록에 아래 값이 한 줄로 남아요.

• 접속하신 IP 주소
• 접속하신 시각
• 여신 페이지 주소와 요청 방식, 응답 결과, 내려간 자료의 크기
• 직전에 계셨던 페이지 주소
• 브라우저와 운영체제 정보

이미지, 글꼴, 스타일 파일 요청은 기록에서 빼 뒀어요. 그래서 페이지 하나를 여시면 기록도 한 줄만 남아요.

분석 도구가 수집하는 항목

방문 통계를 보기 위해 Google Analytics 4 와 네이버 애널리틱스를 넣어 뒀어요. 두 도구는 페이지가 열릴 때 아래 값을 각 사업자의 서버로 보내요.

• Google Analytics 4 는 페이지 주소와 제목, 직전 페이지 주소, 쿠키에 담긴 방문자 구분값, 기기와 브라우저와 운영체제, 화면 크기, 언어 설정, IP 로 추정한 대략적인 위치(국가와 도시 수준)를 보내요.
• 네이버 애널리틱스는 페이지 주소(주소 뒤에 붙는 검색어까지 포함해요)와 제목, 직전 페이지 주소, 쿠키에 담긴 방문자 구분값과 최초 방문 시각, 네이버 광고 식별자, 운영체제와 언어, 화면과 창 크기, 색상 수, 문자 설정, 연결 방식, 전송 시각을 보내요.
• 두 도구 모두 자료가 서버에 닿을 때 IP 주소와 브라우저 정보가 함께 남아요.

이 사이트는 이용자의 이름이나 연락처를 이 값에 붙이지 않아요. 사람마다 다른 식별번호를 따로 심는 코드도 넣지 않았어요. 다만 네이버 광고 식별자는 네이버 서비스와 이어지는 값이라, 네이버 쪽에서는 다른 기록과 연결될 수 있어요. 이 부분은 아래 5번과 8번에 더 적어 뒀어요.

글꼴을 불러오는 과정

화면에 쓰는 글꼴을 외부 배포 서비스에서 받아 와요. 이때 접속하신 IP 주소, 브라우저 정보, 어느 페이지에서 요청했는지가 그 서비스에 전달돼요. 지금 쓰는 곳은 jsDelivr 와 Google Fonts 예요. 두 곳은 쿠키를 심지 않고 파일만 내려줘요.

앱 설치 화면으로 이동하실 때

앱 다운로드 버튼을 누르시면 Apple App Store 또는 Google Play 로 넘어가요. 이때 접속하신 IP 주소와 브라우저 정보가 각 스토어에 전달되고, 그다음부터는 각 스토어의 방침을 따라요. 이 사이트가 그 과정에서 따로 받아 두는 정보는 없어요.

• 웹서버 접속기록은 3개월 동안 두고, 지나면 지워요.
• Google Analytics 4 자료는 14개월 동안 두고, 지나면 지워요. Google 이 정한 기준도 함께 적용돼요.
• 네이버 애널리틱스 자료는 1년 동안 두고, 지나면 지워요. 네이버가 정한 기준도 함께 적용돼요.
• 글꼴을 내려받는 과정에서 jsDelivr 와 Google 에 남는 요청 기록은 각 사업자가 정한 기준을 따라요. 이 기간은 우리가 정하지 않아요.
• 이용자 단말에 저장되는 쿠키는 아래 8번에 적은 기간이 지나거나, 이용자가 직접 지우실 때까지 남아요.

법령에 따라 따로 보관하는 항목은 없어요. 이 앱은 결제나 거래를 다루지 않아서 법정 보존 대상이 되는 기록이 없어요.

보유 기간이 끝나면 지체 없이 파기해요. 이 사이트로 쌓이는 것은 모두 전자 기록이라 되살릴 수 없는 방법으로 지워요. 종이로 출력해 두는 기록은 두지 않아요. 제때 지워졌는지는 아래 10번의 개인정보 보호책임자가 확인해요.

이 사이트에 쌓인 정보를 팔거나, 다른 곳의 목적을 위해 넘기지 않아요. 아래 경우에만 예외로 제공할 수 있어요.

• 이용자가 미리 동의하신 경우예요.
• 법령에 정해져 있거나, 수사기관이 법에 정한 절차와 방법에 따라 요구하는 경우예요.

아래 6번의 분석 도구는 우리 일을 대신 처리하는 곳이라 제3자 제공이 아니라 위탁으로 봐요. 다만 네이버 애널리틱스가 페이지마다 함께 보내는 광고 식별자는 네이버가 가진 다른 기록과 이어질 수 있는 값이에요. 이 값이 네이버 안에서 어떻게 쓰이는지는 우리가 정하거나 막을 수 있는 범위 밖이고, 네이버의 방침을 따라요. 이 값이 단말에 남는 것을 원하지 않으시면 아래 8번 방법으로 막으실 수 있어요.

방문 통계를 보기 위해 아래 사업자에게 처리를 맡기고 있어요.

• Google LLC 에 웹사이트 이용 분석(Google Analytics 4)을 맡겨요. 맡기는 일은 위 2번 항목의 수집과 통계 처리예요.
• 네이버 주식회사에 웹사이트 이용 분석(네이버 애널리틱스)을 맡겨요. 맡기는 일은 위와 같아요.

맡긴 곳이 정보를 목적 밖으로 쓰지 못하도록 각 서비스가 제공하는 데이터 처리 약관을 적용해요. 맡기는 내용이 바뀌면 이 방침을 먼저 고쳐서 알려드려요.

국외 이전

아래 항목이 국외 서버로 전송돼요. 모두 페이지를 여실 때 이용자 브라우저에서 곧바로 전송되는 방식이에요.

• Google LLC 로 위 2번의 Google Analytics 4 항목이 전송돼요. 서버는 미국을 비롯한 Google 의 데이터센터에 있어요. 이용 목적은 방문 통계 분석이고, 보유 기간은 위 3번과 같아요.
• Google LLC 로 글꼴을 받는 과정에서 접속하신 IP 주소, 브라우저 정보, 요청한 페이지 주소가 전송돼요(Google Fonts). 서버 위치는 위와 같아요. 이용 목적은 글꼴 파일 전달이고, 보관 기간은 Google 이 정한 기준을 따라요.
• Volentio JSD Limited(영국)로 글꼴을 받는 과정에서 같은 항목이 전송돼요(jsDelivr). 서버는 영국 및 전 세계 배포망에 있고, 연락처는 legal@jsdelivr.com이에요. 이용 목적은 글꼴 파일 전달이고, 보관 기간은 운영사가 정한 기준을 따라요.

네이버 애널리틱스를 맡기는 네이버 주식회사는 국내 사업자라 국외로 이전하지 않아요.

분석 도구가 보내는 자료를 국외로 보내지 않으려면 아래 8번의 방법으로 막으실 수 있어요. 글꼴을 받아 오는 요청은 쿠키를 남기지 않고 화면을 그리는 데 쓰여요. 이 요청까지 막고 싶으시면 브라우저나 확장 프로그램에서 해당 주소를 차단하셔야 하고, 글꼴이 기본 글꼴로 바뀌어 보여요.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하실 수 있어요. 만 14세 미만 아동은 법정대리인이 대신 요구하실 수 있어요.

다만 이 사이트는 이름이나 연락처를 받지 않아서, 남아 있는 접속기록 가운데 어느 줄이 요구하신 분의 것인지 확인하기 어려운 경우가 많아요. 이때는 확인이 되는 범위에서 처리하고, 어떤 점이 어려운지 함께 알려드려요. 수집 자체를 멈추고 싶으시면 아래 8번 방법이 가장 빨라요.

요구는 cto@soundsbody.com으로 받아요. 대리인이 요구하실 때는 위임장을 함께 보내주세요. 받은 날부터 10일 안에 어떻게 처리했는지 알려드려요.

이 사이트는 이용자를 자동으로 판단해 결정을 내리는 기능을 두고 있지 않아요. 그래서 자동화된 결정에 대한 거부나 설명 요구는 해당 사항이 없어요.

지금 쓰이는 쿠키

사운즈바디가 직접 심는 쿠키는 없어요. 아래는 모두 앞에서 말씀드린 분석 도구가 심는 것이에요.

• _ga 는 Google Analytics 4 가 방문자를 구분하는 값이에요. Google 안내 기준으로 2년 뒤에 만료돼요.
• _ga_TXBFF6C3F6 은 Google Analytics 4 가 방문 상태와 횟수를 이어 보는 값이에요. 만료 기간은 위와 같아요.
• _fwb 는 네이버 애널리틱스가 방문자를 구분하는 값이에요. 만료가 아주 길게 잡혀 있어서 사실상 지우시기 전까지 남아요.
• wcs_bt 는 네이버 애널리틱스가 최초 방문 시각을 기억하는 값이에요. 만료 기간은 위와 같아요.
• NAC, NACT, NA_NACC 는 쿠키가 아니라 브라우저 저장소(localStorage)에 남는 값이에요. 네이버 광고 식별자와 그 값을 받아 온 시각을 담아 두고, 이용자가 지우시기 전까지 남아요. 이 값은 네이버 애널리틱스가 함께 불러오는 광고 식별자 동기화 모듈(ssl.pstatic.net 의 gfp-nac-module)이 심어요.

광고 식별자

위 목록의 네이버 광고 식별자는 이 사이트만 보는 값이 아니라 네이버 서비스와 이어지는 값이에요. 페이지를 여실 때마다 네이버로 함께 전송돼요. 이 사이트는 이 값으로 맞춤형 광고를 하지 않고, 광고를 위해 따로 모아 두지도 않아요. 다만 네이버 쪽에서 다른 기록과 연결될 수 있다는 점은 알려드려야 해서 여기에 적어 뒀어요.

앞으로 네이버 검색광고를 집행하게 되면 어디에서 들어오셨는지와 전환을 세는 쿠키가 더 심길 수 있어요. 그때는 이 목록을 먼저 고쳐서 알려드려요.

동의를 받는 방식

지금은 첫 화면에서 쿠키 동의를 받는 배너를 두고 있지 않아요. 그래서 페이지를 여시는 순간 위 값이 저장돼요. 원하지 않으시면 아래 방법으로 막으실 수 있어요.

거부하는 방법

위 값은 모두 soundsbody.com 이름으로 저장돼요. 다른 사이트가 심는 값이 아니라서, 브라우저의 제3자 쿠키 차단만으로는 막히지 않아요. 브라우저 설정에서 이 사이트의 쿠키와 사이트 데이터를 차단하시면 저장 자체가 멈춰요.

• 쓰시는 브라우저의 설정에서 개인정보 또는 보안 항목을 여신 뒤, 쿠키와 사이트 데이터 항목에서 soundsbody.com 을 차단 목록에 넣으시면 돼요. 메뉴 이름은 브라우저 종류와 버전에 따라 조금씩 달라요.
• 이미 저장된 값을 지우시려면 같은 화면에서 저장된 사이트 데이터를 지우시거나, 인터넷 사용 기록 삭제에서 쿠키 및 사이트 데이터를 골라 지우시면 돼요. 브라우저 저장소에 남은 NA_NACC 도 함께 지워져요.
• Google Analytics 만 따로 막고 싶으시면 Google 이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 브라우저에 설치하시면 돼요.

쿠키를 막으셔도 이 사이트를 보시는 데 불편은 없어요. 이 사이트에는 저장된 값이 있어야 도는 기능이 없어요.

• 브라우저가 카메라, 마이크, 위치, 결제 수단, USB 기기에 접근하지 못하도록 사이트 전체에서 막아 뒀어요.
• 다른 사이트로 이동하실 때 브라우저가 알리는 출처를 상세 주소 없이 도메인까지만 전달하게 해 뒀어요. 다만 위 2번의 분석 도구는 이와 별개로 직전 페이지 주소를 자기 항목에 담아 보내요.
• 다른 사이트가 이 페이지를 자기 화면 안에 끼워 넣지 못하게 막아 뒀어요.
• 파일 형식을 브라우저가 임의로 바꿔 읽지 못하게 해 뒀어요.
• 이미지, 글꼴, 스타일 요청은 기록에 남기지 않아서 쌓이는 접속기록의 양 자체를 줄였어요.
• 이 사이트의 자체 코드는 이용자 단말에 어떤 값도 저장하지 않고, 이용자 정보를 밖으로 보내지도 않아요.
• 접속기록이 저장된 서버는 최소 권한 원칙으로 접근 권한을 관리해요. 업무에 필요한 사람만 계정과 권한을 받고, 권한은 정기적으로 점검해요.

이 사이트의 개인정보 처리에 관한 일은 아래에서 맡아요.

• 개인정보 보호책임자는 이영주 (운영관리팀장) 이에요.
• 담당 부서는 운영관리예요.
• 연락처는 cto@soundsbody.com이에요.
• 사업자는 사운즈바디 주식회사이고, 대표자는 이영주, 주소는 서울특별시 마포구 토정로 130, 4층이에요.

개인정보와 관련해 궁금하시거나 불편한 점이 있으시면 위 연락처로 알려주세요. 확인해서 답변드려요.

개인정보와 관련해 도움이 필요하시면 아래 기관에 상담이나 분쟁 조정을 신청하실 수 있어요.

• 개인정보 분쟁조정위원회는 1833-6972, www.kopico.go.kr 이에요.
• 개인정보 침해신고센터는 118, privacy.kisa.or.kr 이에요.
• 대검찰청 사이버수사과는 1301, www.spo.go.kr 이에요.
• 경찰청 사이버범죄 신고시스템은 182, ecrm.police.go.kr 이에요.

공공기관의 처분이나 부작위로 권리를 침해당하셨다면 행정심판법에 따라 행정심판을 청구하실 수도 있어요.

내용이 바뀌면 바뀐 내용과 시행일을 이 페이지에 올려요. 이용자 권리에 영향을 주는 변경은 시행일 전에 미리 알려드려요.

• 공고일은 2026년 9월 7일이에요.
• 시행일은 2026년 9월 7일이에요.
• 버전은 1.0이에요.

이전 방침이 필요하시면 cto@soundsbody.com으로 요청해 주세요.