2026년 11월 6일에 알리고 11월 13일부터 적용합니다. 알림 기능과 메시지 수정·삭제 기능이 생기면서 다음을 더했습니다. 그 밖의 내용은 2026년 10월 23일 시행본과 같으며, 11월 12일까지는 그 시행본이 적용됩니다.

• 웹 알림: 브라우저에서 알림을 켠 경우 처리하는 구독 정보와, 알림이 브라우저 회사의 푸시 서버를 거쳐 전달된다는 내용(2·4·6절)
• 앱 알림: 앱에서 알림을 허용한 경우 처리하는 기기 알림 정보와, 알림 내용이 Google·Apple의 서버를 거쳐 전달된다는 내용(2·4·6·10절)
• 메시지 수정·삭제: 고치거나 지운 메시지의 원래 내용을 신고와 분쟁 대응을 위해 30일 동안 보관한다는 내용(2·4절)

앱 알림과 원래 내용 보관은 시행일부터 시작합니다.

lilik은 현재 법인 또는 개인사업자가 아닌 개인이 운영하며, 광고·구독료· 수수료 등 어떤 수익도 창출하지 않습니다. 개인정보처리자는 조성환이며, 사업자 등록 여부와 관계없이 개인정보 보호법상 의무를 준수합니다.

• 가입·인증: 이메일, 이메일 인증 여부, 비밀번호 해시, 이메일 인증 코드(해시로 10분 보관), 약관 동의와 만 14세 이상 확인 기록
• 가입 프로필 필수: 공개 닉네임, 메인 파트
• 선택 프로필: 서브 파트, 생일(나이 계산용), 성별(미공개 선택 가능), 전화번호, 학교, 학과, 음악 경력, 업로드한 프로필 사진
• 서비스 이용: 팀 역할, 활동 일정·참여 응답, 채팅, 공지, 투표, 업로드 자료와 댓글, 모집글과 합주 장소(상세 주소 포함), 모집 지원 내역과 지원 대화, 문의·신고·차단·탈퇴 요청
• 신고 처리: 신고 이유, 신고한 메시지·모집글의 신고 당시 사본(팀 이름, 작성자 이름·파트, 내용, 작성 시각), 운영자 답변과 처리 기록
• 알림(이용자가 켠 경우): 알림 종류별·방별 설정, 웹 알림 구독 정보(브라우저가 만든 알림 주소와 암호화 키), 앱 알림 정보(기기 알림 토큰, Firebase 설치 식별자, Android·iOS 구분), 알림으로 보내는 내용(활동 이름과 일시, 녹음 제목, 공지·채팅의 팀·방 이름과 보낸 사람·메시지 앞부분), 보내기 전 잠시 보관하는 알림
• 신고·분쟁 대응: 고치거나 지운 메시지의 원래 내용, 고치거나 지운 시각과 지운 사람
• 보안·장애 대응: 세션, 접속 IP, User-Agent, 요청 시각, 오류와 권한 변경 기록

가입 프로필은 앱에서 사용할 이름과 연주 파트를 위해 처리합니다. 선택 항목은 이용자가 입력한 경우에만 처리하며 생일은 나이 계산에, 전화번호는 프로필 연락처로 사용합니다. 현재 나이, 성별, 전화번호, 학교·학과, 음악 경력과 프로필 사진은 본인 화면에만 표시되며 다른 이용자에게 자동 공개되지 않습니다.

알림은 이용자가 브라우저나 앱에서 직접 켠 경우에만 보내며, 종류별·방별로 끌 수 있습니다. ‘채팅 알림에 내용 보기’를 끄면 채팅·공지 알림에는 팀과 방 이름만 담습니다. 고치거나 지운 메시지의 원래 내용은 다른 이용자에게 보이지 않으며, 신고를 처리하거나 분쟁을 확인할 때만 운영자가 봅니다.

팀 멤버와 게스트는 서버가 허용한 팀·활동·채팅·자료만 볼 수 있습니다. 새 파일과 새 revision은 게스트에게 자동 공유되지 않습니다. 모집글의 상세 주소는 작성한 팀의 리더에게만 보이고, 지원 대화는 지원자와 담당 리더만 봅니다. 상세 프로필 공개 기능을 도입할 때에는 항목별 공개 범위와 철회 방법을 먼저 제공합니다.

운영자는 신고를 처리할 때 신고된 메시지·모집글의 신고 당시 사본만 확인하며, 그 밖의 팀 대화와 자료는 열람하지 않습니다. 신고자는 신고된 사람과 팀에 알리지 않습니다.

운영자는 위와 같이 이용자가 선택한 범위의 서비스 내 공개 외에는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.

• 계정과 프로필: 탈퇴 요청을 받은 날부터 30일 안에 삭제
• 팀 기록: 팀 채팅과 댓글, 활동 참여 기록, 팀에 올린 자료·녹음은 팀 기록으로 남기되 이름과 파트를 ‘탈퇴한 사용자’로 익명화
• 신고 기록(신고 당시 사본 포함): 처리 완료 후 1년
• 고치거나 지운 메시지의 원래 내용: 고치거나 지운 날부터 30일. 그 안에 신고가 들어오면 신고 기록과 함께 처리 완료 후 1년
• 웹 알림 구독 정보·앱 알림 정보: 알림을 끄거나 로그아웃·탈퇴할 때, 또는 푸시 서버가 더 쓸 수 없는 주소라고 알려 올 때 바로 삭제
• 알림 설정: 탈퇴할 때 삭제
• 보내기 전 알림: 보내면 바로 삭제. 밤 10시~아침 8시에 생긴 알림은 아침 8시에 보내며, 일시적인 오류는 최대 3번까지 다시 보낸 뒤 삭제
• 로그인 세션: 마지막 이용 후 7일
• 이메일 인증 코드: 발급 후 10분(사용하면 즉시 삭제)
• 서버 접속·오류 기록: 생성 후 30일
• 데이터베이스 자동 백업: 삭제한 정보도 백업에는 남을 수 있으며, 삭제 후 1개월 안에 백업에서도 사라집니다.

법령상 보존 의무나 진행 중인 분쟁이 있으면 해당 범위만 분리 보관하고 그 사유가 끝나면 파기합니다.

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 데이터베이스의 정보는 해당 기록을 삭제하고, 업로드한 파일은 저장소에서 객체를 삭제합니다(이전 버전을 따로 보관하지 않습니다). 백업에 남은 정보는 삭제 후 1개월 안에 사라지며 그동안 서비스에서 복원해 이용하지 않습니다. 종이 문서로는 개인정보를 처리하지 않습니다.

• Amazon Web Services Korea LLC(수탁자): 서비스 서버 운영(ECS), 데이터베이스(RDS PostgreSQL), 파일 저장(S3), 인증 코드 메일 발송(SES), 채팅 변경 알림 신호(IVS Chat), 서버 기록(CloudWatch Logs). 모두 아시아 태평양(서울) 리전에서 처리합니다.
• NAVER Cloud Platform 지도: 함께하기 지도 표시. 지도를 열면 브라우저가 NAVER 지도 서버에서 지도를 불러오며 이 과정에서 접속 IP 등이 NAVER에 전달될 수 있습니다.
• 알림 전달: 웹 알림은 이용자 브라우저를 만든 회사의 푸시 서버(Chrome·Android 브라우저는 Google, Safari는 Apple, Firefox는 Mozilla, Edge는 Microsoft)를, 앱 알림은 Google Firebase Cloud Messaging과 Apple Push Notification service를 거쳐 기기에 전달됩니다.

서비스의 개인정보는 대한민국(AWS 아시아 태평양 서울 리전)에만 저장·처리합니다. 다만 이용자가 알림을 켠 경우, 알림을 전달하는 데 필요한 정보가 아래와 같이 미국 회사의 푸시 서버로 전송됩니다. 카카오 로그인은 현재 사용하지 않으며, 외부 서비스를 추가하거나 처리 위치가 바뀔 때에는 이 처리방침을 먼저 고칩니다.

• Google LLC(미국) — 이전 항목: 앱 알림(Android·iOS): 기기 알림 토큰, Firebase 설치 식별자, 알림 제목과 내용 / 웹 알림(Chrome·Android 브라우저 등): 알림 주소와 암호화된 알림
• Apple Inc.(미국) — 이전 항목: 앱 알림(iOS): 기기 알림 토큰, 알림 제목과 내용 / 웹 알림(Safari): 알림 주소와 암호화된 알림
• Mozilla Corporation(미국) — 이전 항목: 웹 알림(Firefox): 알림 주소와 암호화된 알림
• Microsoft Corporation(미국) — 이전 항목: 웹 알림(Edge): 알림 주소와 암호화된 알림

모든 이전에 공통으로, 알림을 보낼 때마다 네트워크로 전송하며 목적은 알림 전달입니다. 기기에 전달되지 못한 알림은 lilik이 정한 시간(최대 12시간)이 지나면 푸시 서버에서 사라집니다. 알림 주소·기기 알림 토큰은 이용자가 알림을 끄거나 앱을 지울 때까지 쓰이며, Firebase 설치 식별자는 삭제된 뒤 180일 안에 Firebase에서 지워집니다. 이전에 관한 문의는 lilik.team.service@gmail.com로 받습니다.

웹 알림의 내용은 기기에서만 풀 수 있게 암호화해 보내므로 푸시 서버의 회사는 내용을 읽을 수 없습니다. 앱 알림은 제목과 내용이 암호화되지 않은 채 Google·Apple의 서버를 거칩니다. 국외 이전을 원하지 않으면 알림을 켜지 않거나 My lilik 설정·기기 설정에서 끌 수 있으며, 알림을 끄더라도 서비스의 다른 기능은 그대로 이용할 수 있습니다. ‘채팅 알림에 내용 보기’를 끄면 채팅·공지 알림에는 팀과 방 이름만 전달됩니다.

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요구할 수 있습니다. 프로필은 My lilik에서 직접 고치거나 지울 수 있고, 열람·정정·삭제·처리정지와 탈퇴는 My lilik 설정의 ‘문의·신고 및 차단’에서 요청할 수 있습니다. 이메일(lilik.team.service@gmail.com)로도 요청할 수 있으며, 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다. 탈퇴는 요청을 받은 날부터 30일 안에 처리합니다.

lilik은 만 14세 이상만 가입할 수 있습니다. 가입할 때 만 14세 이상 확인을 필수로 받으며, 확인 전에는 서비스를 이용할 수 없습니다. 생일은 선택 항목이며 입력한 경우 나이 계산에 사용합니다.

비밀번호와 인증 코드는 해시로만 저장하고, 전송구간 암호화, 데이터베이스 저장 암호화, 최소 권한, 비공개 파일 저장소, 서버 권한 검사와 세션 회수를 적용합니다.

로그인 유지를 위해 필수 세션 쿠키(HttpOnly·Secure)를 사용합니다. 화면 테마 선택과 초대 링크 임시 보관 같은 값은 이용자 기기의 브라우저 저장소에만 둡니다. 앱은 로그인 상태를 유지하는 세션과 최근 검색어를 기기의 보안 저장소에 두고, 알림을 허용하면 기기 알림 토큰을 기기와 서비스 서버에 둡니다. 로그아웃하면 기기에 둔 세션과 최근 검색어를 지우고 알림 토큰 등록을 해제합니다. 광고·분석 쿠키나 맞춤형 광고는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인을 유지할 수 없습니다.

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

처리방침을 바꿀 때에는 시행 전에 서비스 화면과 이 페이지에 변경 내용과 시행일을 알리고, 이전 버전을 보관해 열람할 수 있게 합니다. 별도 동의가 필요한 변경은 다시 동의를 받습니다.

• 2026년 10월 23일 시행본(2026년 10월 23일~11월 12일 적용)
• 2026년 10월 16일 최초 시행본(2026년 10월 16일~10월 22일 적용)

개인정보 보호책임자: 조성환 · 이메일: lilik.team.service@gmail.com · 공고일: 2026년 11월 6일 · 시행일: 2026년 11월 13일(이전 시행본: 2026년 10월 23일 시행, 2026년 10월 16일 최초 시행)