개인정보 처리방침

책임 주체

[Operator legal name](주소: [Street address, postal code, city, country])는 Sonvi를 통해 처리되는 개인정보의 처리 책임자입니다. 개인정보 관련 문의는 [email protected]로 연락해 주십시오.

처리하는 정보

계정 없이도 사이트를 이용할 수 있습니다. Google로 로그인하시면 Google에서 이름, 이메일 주소, 프로필 사진도 받습니다. 다음 데이터를 처리합니다.

• 익명 사용자 ID: 처음 방문할 때 브라우저에서 생성되는 무작위 식별자로, 평가와 신고를 연결하는 데 사용됩니다.
• 세션 토큰: 해당 ID에 발급되는 단기 액세스 토큰으로, API 요청을 인증하는 데 사용됩니다.
• 평가 및 신고: 해당 노래, 평가 또는 신고 사유, 선택적으로 입력한 텍스트. 신고 내용에 개인정보를 포함하지 마십시오.
• 검색 및 신청: 검색어는 검색어별 일일 합계로만 저장되며 사용자 ID와 연결되지 않습니다. 제출한 노래 신청은 완성 시 알려 드리기 위해 익명 ID와 연결됩니다.
• 즐겨찾기: 즐겨찾기에 추가한 노래로, 익명 ID와 연결됩니다.
• 기술 정보: IP 주소, 브라우저 및 기기 정보, 요청한 URL과 시간으로, 서버 및 보안 로그에서 처리됩니다.
• 환경설정: 인터페이스 언어, 노래 언어 필터, 사이트 안내를 닫았는지 여부.
• 메시지: 이메일을 보내는 경우 이메일 주소와 메시지 내용.
• 계정(로그인한 경우에만): Google 계정이 제공하는 이름, 이메일 주소, 프로필 사진과 Google 계정 식별자이며, 사용자 기록에 연결되어 삭제를 요청하실 때까지 보관됩니다. 로그인하면 익명 ID로 저장된 즐겨찾기, 요청, 평점, 신고가 계정으로 합쳐집니다.

처리 목적 및 법적 근거

• 사이트, 스트리밍 및 다운로드 제공(이용약관의 이행, GDPR 제6조 제1항 (b)).
• 평가 저장, 신고 및 저작권 통지 처리(카탈로그 운영 및 관리에 대한 정당한 이익, GDPR 제6조 제1항 (f)).
• 청취자가 찾는 노래를 파악하고, 검색 합계·신청·즐겨찾기를 바탕으로 새 음악을 만들며, 신청한 노래가 공개되면 알려 드리기 위해(카탈로그 개선이라는 정당한 이익, GDPR 제6조 제1항 (f)).
• 사이트 보안 유지, 남용 방지 및 오류 수정(정당한 이익, GDPR 제6조 제1항 (f)).
• 당국의 적법한 요청에 대한 응답 등 법적 의무 이행(GDPR 제6조 제1항 (c)).

당사는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 광고를 표시하거나 제3자 분석 및 광고 추적 도구를 사용하지 않습니다.

자체 웹사이트 방문 통계

서비스 개선을 위해 페이지 조회수, 쿼리 매개변수를 제외한 페이지 경로와 유입 도메인을 집계합니다. UTC 날짜, IP 주소와 대략적인 브라우저 정보의 키 기반 해시로 일일 방문자 수를 추정합니다. 통계 저장소에는 원본 IP, 전체 사용자 에이전트, 전체 유입 URL이나 검색어를 저장하지 않습니다. 지속적인 브라우저 식별자를 추가하거나 여러 날에 걸쳐 재방문자를 식별하지 않습니다. 집계 데이터는 24개월, 일일 가명 식별자와 이벤트 중복 제거 기록은 14일간 보관합니다. 공유 네트워크와 네트워크 변경은 추정치에 영향을 줄 수 있습니다.

쿠키 및 로컬 저장소

당사는 추적이나 광고를 위한 쿠키를 설정하지 않습니다. 사이트는 브라우저의 로컬 저장소에 다음 항목을 저장하며, 이는 사이트 작동에 반드시 필요하거나 이용자의 선택을 저장하는 것입니다.

• music_web_user_id: 익명 사용자 ID로, 직접 삭제할 때까지 유지됩니다.
• music_web_api_session: 세션 토큰과 만료 시간.
• museflow_ui_locale 및 museflow_content_language: 언어 환경설정.
• sonvi_notice: 사이트 안내를 닫았음을 기억합니다.

이 항목들은 브라우저 설정에서 언제든지 삭제할 수 있습니다. 삭제하면 다음 방문 시 새로운 익명 ID가 생성됩니다.

서비스 제공업체

• Cloudflare, Inc.: 사이트와 API의 호스팅, 콘텐츠 전송, 데이터베이스, 파일 저장 및 보안.
• Google Fonts(Google LLC): 웹 글꼴을 Google 서버에서 불러오므로 페이지가 로드될 때 IP 주소가 Google로 전송됩니다.
• YouTube(Google LLC): 일부 노래 페이지는 개인정보 보호 강화 모드(youtube-nocookie.com)로 동영상을 삽입합니다. 플레이어가 로드되면 YouTube가 데이터를 수신하며, 동영상을 재생하면 기기에 데이터를 저장할 수 있습니다.
• Google LLC(Google 로그인): Google로 로그인하시면 Google이 본인을 인증하고 이름, 이메일 주소, 프로필 사진을 당사에 제공합니다. Google의 처리에는 Google 자체 개인정보 처리방침이 적용됩니다.

이들 업체는 당사를 대신하여, 또는 각자의 개인정보 처리방침에 명시된 경우 독립적인 처리 책임자로서 정보를 처리합니다.

국외 이전

서비스 제공업체는 미국을 포함하여 이용자의 국가 밖에서 정보를 처리할 수 있습니다. 필요한 경우 이전은 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.

보관 기간

• 세션 토큰은 자동으로 만료된 후 삭제됩니다.
• 평가는 해당 노래가 카탈로그에 남아 있는 동안 보관됩니다.
• 검색 합계는 최대 24개월 동안 보관합니다. 고유 검색자 수를 세는 일일 가명 키는 14일 후 삭제합니다. 신청, 즐겨찾기 및 알림은 삭제를 요청하거나 관련 노래가 삭제될 때까지 보관합니다.
• 신고 및 저작권 통지는 처리 과정을 기록하기 위해 최대 3년간 보관됩니다.
• 서버 및 보안 로그는 남용 조사에 필요한 경우를 제외하고 최대 30일간 보관됩니다.

이용자의 권리

거주 지역의 법률(예: GDPR, 영국 GDPR 또는 캘리포니아 법)에 따라 이용자는 자신의 정보에 대한 열람, 정정 또는 삭제, 처리의 제한 또는 반대, 데이터 이동, 그리고 제공한 동의의 철회를 요구할 권리가 있습니다.

이러한 권리를 행사하려면 [email protected]로 이메일을 보내 주시고, 가능하면 익명 사용자 ID(브라우저의 로컬 저장소에서 확인 가능)를 함께 알려 주십시오. 거주 지역의 개인정보 보호 기관에 민원을 제기할 수도 있습니다. 권리를 행사했다는 이유로 이용자를 차별하지 않습니다.

아동의 개인정보

사이트는 만 13세 미만(유럽경제지역 및 영국에서는 만 16세 미만)의 아동을 대상으로 하지 않으며, 당사는 고의로 아동의 정보를 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주십시오. 해당 정보를 삭제하겠습니다.

보안

당사는 HTTPS, 접근 통제 및 단기 토큰으로 정보를 보호합니다. 완벽하게 안전한 전송 또는 저장 방식은 없지만, 당사는 정보를 보호하고 사고에 신속하게 대응하기 위해 노력합니다.

방침 변경

본 방침이 업데이트되면 이 페이지에 게시하고 상단의 날짜를 변경합니다. 이용자에게 중대한 영향을 미치는 변경 사항은 사이트에도 공지합니다.