Everyric 개인정보처리방침

마지막 갱신 2026-07-26 · Chrome 확장 “Everyric - Synced Lyrics”

아래 내용은 확장 소스 코드를 직접 읽고 확인한 사실만 담았습니다. 확인하지 못한 것은 “확인하지 못했다”고 그대로 적었습니다.

1. 이 확장이 하는 일

Everyric은 YouTube/YouTube Music에서 재생 중인 곡의 시간 동기화 가사(발음 표기·번역 포함)를 찾아 화면에 보여줍니다. 그 기능을 위해 곡 정보와 가사 텍스트를 서버 및 공개 가사 데이터베이스에 전송합니다. 무엇을 어디로 왜 보내는지 전부 아래에 나열했습니다.

2. 전송되는 데이터

Everyric 서버 (기본 https://everyric.moref.co, 설정에서 변경 가능)

서버 주소는 설정에서 이용자가 직접 구동하는 서버로 바꿀 수 있습니다(자체 호스팅). 바꾸면 위 데이터는 그 주소로 전송됩니다.

확장이 보내지는 않지만 서버가 보게 되는 것 — 접속 IP. 위 표는 확장이 담아 보내는 것이고, 그와 별개로 인터넷 요청에는 접속 IP가 따라옵니다 (이 확장뿐 아니라 모든 웹 요청이 그렇습니다). Everyric 서버는 남용을 막기 위해 그 IP로부터 되돌릴 수 없는 해시를 만들어 사용량 제한 단위로만 씁니다.

• IP 원문은 저장하지 않습니다. 솔트를 넣은 해시만 남깁니다 — 솔트가 없으면 IPv4 주소 공간이 좁아 해시에서 원래 주소를 되찾을 수 있기 때문입니다.
• 1일 한도는 싱크 생성만 셉니다. 가사 조회는 한도에서 세지 않습니다 (서버 자원을 거의 쓰지 않기 때문입니다). 다만 조회 요청도 서버 운영 기록에는 남습니다 — 한도에 세지 않는 것과 기록이 없는 것은 다릅니다.
• 이 값은 사용량 제한에만 쓰이며, 이용자를 식별하거나 이용 내역을 프로필로 모으는 데 쓰지 않습니다.
• 설정에 API 키를 입력했다면 그 키가 제한 단위로 대신 쓰입니다.

CDN 사업자를 거칩니다. 기본 서버 주소는 Cloudflare를 통해 연결되므로, 확장의 요청은 우리 서버에 닿기 전에 그 사업자를 지나갑니다. 그 과정에서 사업자가 접속 IP를 보게 되며 자체 로그를 남길 수 있습니다 — 우리가 통제하지 않는 영역이고, 그쪽 처리 방침은 Cloudflare의 정책을 따릅니다. 자체 호스팅 서버로 바꾸면 이 경로를 거치지 않습니다.

이 처리 때문에 확장이 새로 보내는 데이터는 없습니다 — 이용자를 구분하기 위해 확장이 식별자를 만들어 심는 방식(설치 ID·기기 지문 등)을 쓰지 않기로 한 결과입니다.

LRCLIB (lrclib.net) — 공개 가사 데이터베이스

보카로 가사 위키 (vocaro.wikidot.com)

이용자 데이터를 담아 보내지 않습니다. 위키 페이지를 읽어오는 GET 요청만 보내며, 요청에 실리는 것은 확장이 스스로 계산한 페이지 경로뿐입니다.

YouTube / YouTube Music 페이지

확장이 이 페이지들로 별도 데이터를 보내지 않습니다. 페이지에서 현재 재생 중인 곡의 제목·아티스트·영상 ID를 읽기만 합니다(위 서버 요청에 쓰기 위해). YouTube 자체가 페이지 방문으로 수집하는 정보는 이 확장과 무관하며 Google의 정책 영역입니다.

3. 전송하지 않는 것

아래는 코드에서 해당 경로가 없음을 확인한 것입니다.

• 쿠키 — 쿠키를 읽거나 보내는 코드가 확장 어디에도 없습니다.
• 시청 이력 — 지금 재생 중인 영상 하나에 대한 정보만 그때그때 조회에 씁니다. 시청 목록을 모아 저장하거나 전송하는 코드가 없습니다.
• 마이크 오디오 — “마이크 음정 표시”(기본 꺼짐, 켜야만 브라우저가 마이크 권한을 묻습니다)를 켜면 마이크 입력을 받지만, 그 오디오는 브라우저 안에서만 실시간 분석되어 음 높이 값만 추출됩니다. 원본 오디오도 추출된 값도 네트워크로 전송하는 코드가 없고, 최근 몇 초치만 메모리에 두었다가 화면 표시에 쓰고 버립니다.
• 이름·이메일·주소 등 개인 식별 정보 — 요청하거나 입력받는 곳이 없습니다.
• 위치 정보 — 요청하는 코드가 없습니다.

4. 이용자가 통제할 수 있는 것

가사 패널의 설정(⚙)에서 직접 켜고 끌 수 있습니다.

• 서버 주소 — 기본 서버 대신 직접 구동하는 서버를 지정
• API 키 — 입력하지 않으면 인증 헤더 자체가 전송되지 않습니다
• 가사 번역 표시 — 끄면 번역 요청이 나가지 않습니다
• 발음 표기 표시
• 마이크 음정 표시 — 기본 꺼짐. 끄면 마이크 스트림을 즉시 정지합니다
• 자동 가사 검색 — 끄면 재생 시 자동으로 가사를 찾지 않습니다
• 디버그 정보 표시, 완료 알림

그리고 서버에 저장된 자기 데이터를 직접 삭제할 수 있습니다 — 검색 화면의 “이 영상 싱크 초기화(서버 저장 삭제)”를 누르면 그 영상의 정렬·발음·번역 저장본이 서버에서 삭제됩니다.

5. 브라우저에 로컬로 저장되는 것

아래는 이용자의 브라우저 안에만 저장되며 그 자체로는 외부로 전송되지 않습니다 (2번 항목의 값들이 요청 시점에 서버로 나가는 것과는 별개입니다).

API 키를 포함한 설정값은 암호화되지 않은 평문으로 저장됩니다. 브라우저 확장 저장소의 일반적인 동작이며 이 확장만의 특이사항은 아닙니다.

6. 보관 기간

• 브라우저 로컬 저장 — 확장을 제거하거나 브라우저 데이터를 지울 때까지 유지됩니다(위키 목록 캐시는 24시간 후 자동 갱신).
• 서버 — 생성된 싱크는 다음 이용자가 같은 곡을 볼 때 재사용하기 위해 보관됩니다. 자동 삭제 기간은 정해져 있지 않습니다. 이용자는 4번에 적은 방법으로 특정 영상의 저장본을 언제든 직접 삭제할 수 있습니다.
• LRCLIB — 이 확장은 검색어만 보냅니다. LRCLIB 자체의 보관 정책은 제3자 영역이며 이 문서의 범위를 벗어납니다.

7. 가사 저작권

가사의 저작권은 원저작자 및 관련 권리자에게 있습니다. Everyric은 가사에 대한 어떠한 권리도 주장하지 않으며, 소유하거나 독점하지 않습니다. 이 서비스가 하는 일은 이용자가 보고 있는 곡의 가사를 오디오와 맞추어 표시 시각을 계산하는 것입니다.

• 출처를 표시합니다 — 가사를 어디서 가져왔는지(공개 가사 데이터베이스, 가사 위키, 유튜브 자막, 이용자 입력) 화면에 함께 보여줍니다.
• 저작권자의 요청이 있으면 해당 자료를 즉시 삭제합니다. 아래 문의 창구로 연락해 주시면 해당 영상·곡의 저장본을 지웁니다.
• 이용자도 직접 삭제할 수 있습니다 — 4번에 적은 방법으로 특정 영상의 저장본을 언제든 지울 수 있습니다.

8. 문의

이 확장의 소스 코드는 공개되어 있으며, 문의·삭제 요청·저작권 관련 연락은 perion5679@naver.com으로 받습니다.

Everyric Privacy Policy

Last updated 2026-07-26 · Chrome extension “Everyric - Synced Lyrics”

Everything below was verified by reading the extension's source code directly. Anything that could not be verified is stated as such.

1. What this extension does

Everyric shows time-synced lyrics (with pronunciation and translation) for the song currently playing on YouTube/YouTube Music. To do that it sends song information and lyrics text to a backend server and to public lyrics databases. Everything sent is listed below.

2. Data that is sent

Everyric server (default https://everyric.moref.co, changeable in settings)

The server address can be pointed at a server the user runs themselves (self-hosting). If changed, the data above goes to that address instead.

Not sent by the extension, but visible to the server — the connecting IP. The table above lists what the extension puts into its requests. Separately from that, every internet request carries the connecting IP (true of all web requests, not just this extension). To prevent abuse, the Everyric server derives a non-reversible hash from that IP and uses it solely as a rate-limiting key.

• The raw IP is not stored. Only a salted hash is kept — without a salt the IPv4 address space is small enough to recover the original address from the hash.
• The daily cap counts sync generation only. Lyrics lookups are not counted against it (they consume almost no server resources). However, lookup requests do appear in server operational logs — not counting toward a cap is not the same as leaving no record.
• The value is used for rate limiting only. It is not used to identify users or to build a profile of what anyone listens to.
• If an API key is entered in settings, that key is used as the rate-limiting key instead.

Requests pass through a CDN provider. The default server address is served via Cloudflare, so requests traverse that provider before reaching our server. In doing so the provider sees the connecting IP and may keep its own logs — that is outside our control and governed by Cloudflare's own policies. Pointing the extension at a self-hosted server avoids this path entirely.

Because of this design the extension sends no additional data — a deliberate choice not to mint an identifier (install ID, device fingerprint) to tell users apart.

LRCLIB (lrclib.net) — public lyrics database

Vocaloid lyrics wiki (vocaro.wikidot.com)

No user data is sent. Only GET requests to fetch wiki pages; the only thing in the request is a page path the extension computes itself.

YouTube / YouTube Music pages

The extension sends no separate data to these pages. It only reads the currently playing song's title, artist and video ID from the page (to use in the server requests above). What YouTube itself collects from a page visit is unrelated to this extension and is covered by Google's policies.

3. Data that is NOT sent

Each item below was verified as having no such code path.

• Cookies — no code anywhere in the extension reads or transmits cookies.
• Browsing / watch history — only information about the single video currently playing, used for a one-off lookup. No code accumulates or transmits a watch list.
• Microphone audio — the “mic pitch display” feature (off by default; the browser asks for microphone permission only if you turn it on) reads microphone input, but the audio is analysed entirely inside the browser to extract a pitch value. No code transmits the raw audio or the extracted values over the network; only the last few seconds are held in memory for on-screen display and then discarded.
• Personally identifying information (name, email, address) — never requested or collected.
• Location data — no code requests it.

4. What the user controls

All of the following can be toggled in the lyrics panel settings (⚙).

• Server address — point it at a self-hosted server instead of the default
• API key — leave it empty and no auth header is sent at all
• Show lyrics translation — off means no translation request is made
• Show pronunciation
• Mic pitch display — off by default; turning it off stops the mic stream immediately
• Auto lyrics search — off means no automatic lookup on playback
• Debug info, completion notification

Users can also delete their own stored data on the server — the search screen's “reset this video's sync (delete server copy)” action deletes that video's stored alignment, pronunciation and translation from the server.

5. Stored locally in the browser

These stay in the browser and are not transmitted by themselves (separate from the values in section 2, which are sent to a server at request time).

Settings — including the API key, if set — are stored in plain text, since browser extension storage does not encrypt data. This is standard behaviour, not specific to this extension.

6. Retention

• Local browser storage — kept until the extension is removed or browser data is cleared (the wiki index cache refreshes after 24 hours).
• Server — a generated sync is kept so the next user viewing the same song can reuse it. There is no fixed automatic deletion period. Users can delete a given video's stored copy at any time using the action described in section 4.
• LRCLIB — this extension only sends search terms. LRCLIB's own retention policy is a third-party matter outside the scope of this document.

7. Lyrics copyright

Copyright in the lyrics belongs to the original authors and rights holders. Everyric claims no rights in any lyrics and neither owns nor licenses them. What this service does is compute display timings by matching the lyrics of the song you are listening to against its audio.

• Sources are attributed — the on-screen panel shows where the lyrics came from (public lyrics database, lyrics wiki, YouTube captions, or the user's own paste).
• On a rights holder's request, the material is deleted immediately. Please contact us through the channel below and the stored copy for that video/song will be removed.
• Users can delete it themselves too — the action described in section 4 removes a given video's stored copy at any time.

8. Contact

The source code for this extension is public. For questions, deletion requests, or copyright matters, please contact perion5679@naver.com.