개인정보처리방침

1. 기본 원칙 — 개발자가 받는 정보는 4항에 적힌 기기 등록·라이선스 확인 정보뿐입니다

• Colibre은 이용자 본인 PC에서 동작하는 Windows 앱입니다. 미디어 파일, 재생 기록, 설정, 로그인 정보, 등록 기기 정보, 로그는 이용자 본인 PC에만 저장되며 개발자는 볼 수 없습니다. 개발자가 받는 정보는 4항의 목록(IP·기기 식별값 등)뿐입니다.
• 개발자는 이름·전화번호·결제 카드 정보를 받지 않습니다. 결제 이메일은 결제 서비스 제공업체(이하 "결제사")가 보관하며, 개발자는 2항에 적힌 대로 결제사 관리 화면에서 열람만 하고 따로 내려받아 저장하지 않습니다. 개발자는 개인정보로 수익화하지 않습니다.
• 문제 진단(무상·유상 구분)과 로그 전달은 6항에 적혀 있습니다. 이용자가 직접 보내지 않으면 개발자는 로그를 받지 않습니다.

2. 결제 정보 — 결제사가 수집·처리

이용권 결제 시 카드 정보, 이메일, 이름, 청구지 주소·국가, 세금 처리에 필요한 정보는 결제사가 직접 수집·처리합니다. 개발자는 카드 정보를 받지 않습니다. 처리 내용은 결제사의 개인정보처리방침을 따르며, 결제 화면에서 확인할 수 있습니다.

개발자는 판매·정산을 위해 결제사 관리 화면에서 주문 정보(주문번호, 결제 이메일, 플랜, 결제 상태)를 열람할 수 있습니다. 이 정보는 환불·해지 등 결제 관련 절차와 정산을 처리하는 용도로만 사용합니다.

3. 라이선스 키

• 라이선스 키는 결제사가 주문번호와 연계해 발급하며, 결제 이메일로 소유자에게만 전달·조회됩니다.
• 공개 설치 파일에는 비밀 정보가 들어 있지 않습니다. 입력한 키는 이용자 PC에 암호화되어 저장됩니다.

4. 온라인 확인 시 전송되는 정보(전체 목록)

정상 이용 확인과 기기 등록을 위해 아래 정보가 전송됩니다. 아래 목록이 전부이며, 목록에 없는 정보는 전송하지 않습니다.

• 라이선스 확인 (결제사, 미국): 라이선스 키, 이 PC의 설치 식별값("tt-" + Windows 기기 고유값(MachineGuid)에서 만든 SHA-256 해시의 앞 8자리), 키 등록 때 결제사가 발급한 인스턴스 ID. 키 등록 시 1회, 이후 24시간(±1시간)마다 1회. 전송 받는 곳: 결제사(미국).
• 기기 등록 (개발자 기기 등록 서비스(핀 번호 발급) dd.teslatune.fun): 목적은 이 PC를 등록하고 같은 라이선스로 여러 PC를 쓰는지 확인하는 것입니다. 첫 설정에서 '핀번호 요청'을 누를 때와 등록 번호를 재발급할 때(하루 최대 5회)마다, 설치 고유 ID(설치 때 만든 무작위 값), 기기 식별값(Windows 기기 고유값(MachineGuid)과 설치 고유 ID로 만든 SHA-256 해시), PC 이름(최대 40자), 프로그램 버전, 요청 시각, 중복 요청 방지용 무작위 값이 전송되며, 통신 과정에서 접속 IP 주소가 함께 전달됩니다. 이 정보 중 접속 IP는 원문 대신 되돌릴 수 없는 해시값으로만 저장되고, 나머지는 개발자가 운영하는 핀 번호 발급 서비스에 저장되며, 등록 번호(숫자 15자리) 발급과 같은 라이선스로 여러 PC를 쓰는지 확인하는 데에만 쓰입니다. 제3자에게 제공하지 않습니다. 보관 기간: 접속 IP 해시는 발급 후 30일이 지나면 지우고, 날짜별 발급 기록 파일과 저장 백업은 30일 후 삭제하며, 나머지 등록 정보는 마지막 사용(기기 확인) 후 180일이 지나거나 새 등록 번호로 대체되면 삭제합니다. PC 이름은 이용자가 정하는 이름이므로 실명 등 개인을 알아볼 수 있는 이름은 넣지 마십시오.
• 연결 확인 (기기 등록과 같은 개발자 서비스): 목적은 이 PC가 밖에서 접속 가능한지 확인하는 것입니다. 첫 설정에서 등록 번호(핀번호)를 받아 저장하기 전까지 약 10분마다, 그리고 등록 번호를 저장한 뒤에는 이용자가 '연결 확인'을 누를 때에만, 확인할 포트 번호가 전송되며 통신 과정에서 접속 IP가 전달됩니다. 확인 처리에만 쓰고 저장하지 않습니다.
• 업데이트 확인 (개발자 업데이트 확인 서비스 teslatune.fun): 트레이 프로그램을 시작할 때와 그 뒤 하루 1회, 새 버전이 있는지 확인합니다. 프로그램 버전(요청 헤더)이 전송되며 통신 과정에서 접속 IP가 전달되지만, 개발자는 이 접속 기록을 저장하지 않습니다. 새 버전 안내에만 쓰입니다.
• 개발자는 접속 IP로 개인을 식별하지 않으며 다른 정보와 결합하지 않습니다.
• 이름·이메일·위치·미디어 목록·재생 기록은 전송하지 않습니다.

5. 소프트웨어가 접속하는 외부 서비스

• 이용자 PC가 아래 서비스에 직접 접속합니다. 이 접속은 개발자의 시스템을 거치지 않으며 개발자는 그 내용을 받지 않습니다. 각 서비스는 이용자 PC의 공인 IP를 볼 수 있고, 그 처리는 각 서비스의 개인정보처리방침을 따릅니다.
• 공인 IP 확인: 약 10분마다 내 공인 IP가 바뀌었는지 확인합니다(ipify 등 IP 확인 서비스).
• 라디오 방송 목록 받기: 이용자가 '라디오 채널 받기'를 누를 때 공개 방송 목록(Radio Browser)에서 방송 주소를 받습니다.
• 라디오 방송 듣기: 이용자가 고른 방송의 방송국 서버에서 방송을 받습니다.
• 곡 정보·앨범 표지·가사 조회: 내 PC 미디어의 곡을 열면, 그 곡 정보를 MusicBrainz, Cover Art Archive, LRCLIB에서 조회합니다. 전달되는 것: 아티스트·앨범·곡 제목·곡 길이(검색어), 프로그램 이름·버전·연락처(support@colibre.app, 각 서비스 규칙에 따라 요청 머리글(User-Agent)에 표시), 그리고 접속하는 내 PC의 IP 주소. 파일·계정·기기 정보는 보내지 않습니다. 결과는 내 PC에 저장해 다시 묻지 않습니다(찾음 90일, 못 찾음 7일). 개발자의 시스템을 거치지 않습니다.
• 인증서 발급: 정식 인증서를 받을 때(Let's Encrypt).
• 결제·라이선스 확인: 결제사.
• '내 공인 IP 로 접속되는지 확인' 기능은 확인 요청을 처리하는 동안에만 IP를 쓰며, 저장하거나 로그에 남기지 않습니다.
• Colibre은 차 브라우저가 믿는 정식 인증서(Let's Encrypt IP 인증서)를 사용합니다. 인증서 발급 기록(공인 IP 포함)은 인증서 업계 규칙에 따라 공개 인증서 투명성(CT) 로그에 남습니다.

6. 동작 기록(로그)

문제를 찾기 위해 이 PC의 %LOCALAPPDATA%\TeslaTune\logs 폴더(기본 설치 위치 기준)에 구성요소별 동작 기록(tray.log, engine.log, app.log, http.log 등)을 남기며, 14일이 지난 파일은 프로그램이 시작될 때 지워집니다. 기록에는 시각, 접속한 기기의 IP(공인 IP는 마지막 자리를 0으로 가림, 집 안 사설 IP는 그대로), 요청 주소(물음표 뒤 값은 제외), 오류 메시지, 프로그램·Windows 버전, Windows 사용자 이름과 설치 경로가 들어갈 수 있고, 재생한 파일·영상 이름이 주소나 오류 메시지에 섞일 수 있습니다. 비밀번호·토큰·쿠키는 가려서 기록합니다. 기록은 이 PC 안에만 있고 밖으로 전송되지 않으며, 오류를 알리고 싶을 때만 이용자가 직접 묶어(트레이 메뉴 'Export logs'는 바탕화면에 zip 생성) support@colibre.app 으로 보냅니다. 보내기 전에 파일을 열어 확인할 수 있습니다. 개발자는 받은 기록을 오류 분석에만 쓰며, 진단을 위해 받은 로그 파일은 진단 완료 후 30일 이내에 파기합니다.

진단은 두 가지로 나뉩니다.

• 무상 — Colibre 프로그램 자체의 오류(재생 안 됨, 설치·업데이트 실패, 기능 오작동 등) 진단. 이용자가 보낸 로그(support@colibre.app)로 하며 비용이 없습니다.
• 유상(건당 이용료) — 해킹·침입 의심, 보안 이벤트 확인, 공유기·통신망·방화벽 등 네트워크 환경 문제 진단. 기본 이용권에 포함되지 않는 별도 서비스입니다. 요금과 절차는 요청 시 안내하며, 이용자가 동의한 경우에만 진행합니다.

7. 쿠키와 분석 도구

• 소프트웨어는 로그인·세션 유지에 필요한 쿠키만 이용자 PC의 Colibre가 직접 발급합니다: tt_remote(기기 로그인, 400일), tt_rt(로그인 갱신, 400일), tt_dk(등록 기기 기억, 400일), tt_sid(접속 세션, 30일), tt_admin(관리자 로그인, 30분), s2l_profile(프로필 선택, 400일). 차량에서 접속하면 이름 끝에 _tesla 가 붙습니다. 이 쿠키들은 이용자 PC와만 주고받으며 개발자에 전송되지 않습니다.
• 분석·광고·추적용 쿠키나 외부 분석 도구(예: Google Analytics)는 사용하지 않습니다.
• 결제 화면(결제사)에서는 결제사의 쿠키 정책이 적용됩니다.
• 웹사이트(colibre.app 등) 방문: 사이트는 쿠키, 분석 도구, 광고 도구, 외부 글꼴 등 제3자 요청을 쓰지 않습니다. 다만 사이트를 전달하는 Cloudflare(미국)가 네트워크 제공자로서 접속 기록(IP 주소, 브라우저 정보, 접속 시각)을 일반적인 방식으로 처리하며, 개발자는 이 기록으로 개인을 식별하거나 다른 정보와 결합하지 않습니다.

8. 이용자의 권리

이용자 PC에 저장된 정보는 이용자가 직접 삭제할 수 있습니다(설치 제거 시 데이터 삭제 선택). 결제 정보의 열람·정정·삭제는 결제사에 요청하며, 개발자의 기기 등록 서비스에 있는 기기 등록 정보(설치 고유 ID, PC 이름, 해시된 기기 식별값·접속 IP)와 받은 진단 로그의 열람·삭제 요청은 support@colibre.app (개인정보 보호책임자 이범석)으로 하며, 10일 안에 처리합니다.

9. 제3자 제공·처리 위탁·국외 이전·파기

• 제3자 제공: 없음.
• 처리 위탁·국외 이전: 결제사(미국) — 결제와 라이선스 확인 (이전 정보: 2항·4항에 적힌 결제·라이선스 정보, 이전 방법: 결제·라이선스 확인 때 네트워크로 전송).
• 파기: 진단을 위해 받은 로그 파일은 진단 완료 후 30일 이내에 파기합니다. 핀 번호 발급 서비스의 기기 등록 정보는 4항에 적힌 보관 기간이 끝나면 지체 없이 삭제합니다. 업데이트 확인은 개발자가 접속 기록을 저장하지 않으므로 따로 파기할 정보가 없으며, 그 밖에 개발자가 따로 보관하는 이용자 정보도 없습니다.

10. 변경

이 방침이 바뀌면 적용일 7일 전부터 서비스 화면에 고지합니다.