개인정보처리방침

1. 수집하는 개인정보 항목

회원가입 시(필수) — 이메일 가입: 이메일 주소, 비밀번호(암호화 저장), 사용자명 / 구글 계정 가입: 이메일 주소, 이름, 프로필 이미지

서비스 이용 중 자동 생성 — 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인·로그아웃 기록, 세션 정보

유료 서비스 이용 시 — 결제 일시, 결제 금액, 구독 상태 (카드 정보는 회사가 보관하지 않으며 결제대행사가 처리합니다)

이용자가 업로드하는 콘텐츠 — 프로젝트명, 오디오 파일, 파일명, 피드백 내용, 멤버 초대 정보

2. 수집·이용 목적

회원 식별·인증 및 부정 이용 방지, 서비스 제공(프로젝트·트랙·버전·피드백 관리, 협업 멤버 권한 처리), 유료 서비스 결제 및 구독 관리, 서비스 알림 발송, 서비스 개선 및 오류 대응

3. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 계약·청약철회 및 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월, 접속 로그 3개월을 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한해 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 아래와 같이 처리업무를 위탁하고 있습니다.

• Supabase, Inc. — 데이터베이스 호스팅
• Cloudflare, Inc. — 파일 스토리지(오디오·이미지) 및 CDN
• Render Services, Inc. — 애플리케이션 서버 호스팅
• Google LLC — 인증·알림 이메일 발송
• 토스페이먼츠(주) — 결제 처리 및 결제 수단 보관

보유·이용 기간은 각 위탁계약 종료 시까지입니다.

6. 개인정보의 국외 이전

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전합니다. 이전받는 자의 처리 목적은 제5항의 위탁 업무와 같고, 이전 방법은 서비스 이용 시 네트워크를 통한 전송이며, 보유 기간은 각 위탁계약 종료 시까지입니다.

• Supabase, Inc. (미국 법인 / 저장 위치: 일본 도쿄) — 계정 정보, 프로젝트·피드백 데이터, 접속 기록. 서비스 이용 시점에 이전
• Cloudflare, Inc. (미국 법인 / 저장 위치: 아시아·태평양 리전) — 오디오 파일, 파일명, 이미지. 파일 업로드 시점에 이전
• Render Services, Inc. (미국 법인 / 저장 위치: 미국 오리건주) — 접속 IP, 브라우저·기기 정보, 서비스 이용 기록. 서비스 이용 시점에 이전
• Google LLC (미국 법인 / 저장 위치: 미국 등 구글이 운영하는 데이터센터) — 이메일 주소. 인증코드 또는 알림 메일 발송 시점에 이전

이용자는 국외 이전을 거부할 수 있으나, 위 이전은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 제한됩니다.

7. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되는 등 파기 사유가 발생한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 그 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스가 해당 기능을 제공하는 범위에서는 프로필 화면에서 직접 처리할 수 있고, 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 하면 됩니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

이용자는 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다. 회사의 조치에 이의가 있는 경우 아래 기관에 분쟁조정이나 신고를 신청할 수 있습니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

9. 안전성 확보 조치

비밀번호 단방향 암호화 저장, 전송 구간 암호화(HTTPS/TLS), 개인정보 접근 권한 최소화 및 접근 통제, 접속 기록 보관, 파일 접근을 서명된 임시 URL로 제한

10. 쿠키의 사용

회사는 로그인 세션 유지 및 언어 설정을 위해 쿠키를 사용합니다. 광고·행태정보 수집 목적의 쿠키나 제3자 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

11. 동의 거부 권리

이용자는 동의를 거부할 수 있으나, 위 항목은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 제한됩니다.

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 이서진 (대표이사) · 연락처: seojin064@transientlab.kr

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

13. 처리방침의 변경

이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경은 시행 30일 전부터 공지하고, 새로운 동의가 필요한 변경은 서비스 접속 시 동의 화면을 통해 다시 동의를 받습니다.