Piecepool 개인정보처리방침

제1조 (수집하는 개인정보의 항목 및 수집 방법)

① 회사는 최소한의 개인정보만을 수집합니다:

② 회사는 Google·Apple 계정의 이메일 주소를 저장하지 않으며, 계정 식별을 위한 고유번호만을 저장합니다. 다만 Apple 로그인 회원의 경우 탈퇴 시 Apple 계정과의 연결을 해제하기 위한 인증 토큰을 함께 저장합니다.

③ 회사는 다음 기능에서 아래 정보를 수집·저장하지 않습니다. 음악 인식(iOS 앱): 인식 버튼을 누른 때부터 인식이 끝날 때까지 마이크로 들은 주변 소리는 기기 안에서 되돌릴 수 없는 특징값으로 바뀌어 Apple로 전송되며(제4조 ④), 소리 원본은 파일로 저장되지 않고 회사로도 Apple로도 전송되지 않습니다. 인식 결과로 받은 곡 식별번호만 곡 정보 조회에 씁니다. 마이크 접근은 기기 설정에서 언제든지 끌 수 있습니다.

제2조 (개인정보의 수집 및 이용 목적)

1. 회원 가입 의사 확인, 회원 식별 및 관리

2. 디깅 기록 등 서비스 핵심 기능의 제공

3. 문의·신고의 접수 및 처리, 처리 결과의 회신

4. 부정 이용(약관 위반, 평가 체계 조작, 허위 신고 등)의 방지 및 제재

5. 서비스 개선을 위한 이용 통계 분석(서비스 이용기록을 회원 계정과 연결하여 분석)

6. 아티스트 사전 등록: 아티스트 업로드 공간 오픈 안내 및 관련 공지 발송

7. 확인된 아티스트 및 POOL 등록 콘텐츠 관련 연락: 권리침해 신고의 소명 요청·처리 결과 통지, 등록 콘텐츠 운영 안내, 유통·협업 제안의 전달

8. 좋아요·팔로우·디깅·DROP 공개·신고 처리 등 서비스 알림의 제공(앱 안 알림함과 앱 알림 발송)

제3조 (개인정보의 처리 및 보유 기간)

① 회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 다음의 경우는 예외로 합니다:

1. 디깅 기록: 서비스의 무결성(발견 순서의 증명)을 위하여 프로필명을 비식별 처리한 후 유지될 수 있습니다. Log는 탈퇴 시 삭제 요청할 수 있습니다.

2. 서비스 이용기록: 탈퇴 후에는 회원 계정과 연결하여 보관하지 않습니다. 탈퇴 시 이용기록과 회원 계정의 연결을 즉시 끊어 비식별 처리하고, 계정의 식별 정보(소셜 계정 식별자·프로필명·프로필 사진)는 삭제합니다. 다만 광고 유입 경로는 수집일로부터 1년이 지나면 파기합니다.

② 아티스트 사전 등록 정보는 신청일로부터 1년이 지나면 지체 없이 파기하며(승인된 신청은 아티스트 계정이 유지되는 동안 보관), 등록자가 삭제를 요청하는 경우(unsober@piecepool.com) 즉시 파기합니다.

③ 확인된 아티스트의 연락 이메일은 아티스트 확인이 해제되거나 회원이 탈퇴하면 지체 없이 파기하며, 본인이 삭제를 요청하는 경우(진행 중인 권리침해 분쟁이 없는 한) 즉시 파기합니다.

④ Apple 로그인 회원의 연결 해제용 인증 토큰은 탈퇴 시 Apple에 연결 해제를 요청하는 데에만 사용하며, 요청 후 지체 없이 파기합니다.

⑤ 앱 알림용 기기 토큰은 로그아웃, 탈퇴, 또는 기기가 더 이상 알림을 받을 수 없게 된 때 지체 없이 파기하고, 알림 수신 설정은 탈퇴 시 지체 없이 파기합니다. 알림 발송 결과 기록은 발송일부터 30일이 지나면 파기합니다. 받은 알림 내역은 읽은 날부터 90일이 지나면 파기하며, 알림을 일으킨 회원이 탈퇴하면 그 회원에 관한 부분을 지체 없이 파기합니다(그 회원 한 사람으로 생긴 알림은 알림 전체를 파기).

⑥ 권리침해 신고가 확정된 DROP 음원은 분쟁 대응을 위해 사본(30초 클립)을 보관하며, 분쟁이 끝나면 지체 없이 파기합니다. 그 곡의 등록 정보(곡 제목·아티스트명·소개글 등)는 같은 곡을 다시 올리지 못하게 하기 위해 남깁니다.

제4조 (개인정보의 제3자 제공 및 국외 이전)

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령의 규정에 의한 경우는 예외로 합니다.

② 회사는 번역 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

- 이전받는 자: Microsoft Corporation (Azure AI Translator) / 연락처: Microsoft 개인정보 문의 웹 양식(https://www.microsoft.com/ko-kr/privacy/privacystatement 의 '문의 방법') / 주소: One Microsoft Way, Redmond, WA 98052, USA

- 이전 국가: 일본, 싱가포르

- 이전 일시·방법: 글이 작성·수정될 때(기능 시작 전에 쓴 글은 시작 시 한 번), 암호화된 네트워크로 전송

- 이전 항목: 감상글(Log)·아티스트 소개글(DROP 출연 멘트)의 본문. 작성자 정보(이름·아이디 등)는 보내지 않습니다.

- 이전 목적: 글의 자동 번역(한국어↔영어)

- 보유·이용 기간: Microsoft는 번역 처리 후 저장하지 않습니다. 번역 결과는 회사가 보관하며, 원글이 수정·삭제되거나 작성자가 번역 허용을 끄면 삭제합니다.

- 거부 방법·불이익: 글을 쓴 이용자는 설정에서 "내 글 번역 허용"을 끄면 자신의 글이 번역·이전되지 않습니다. 끄더라도 서비스 이용에 제한은 없습니다.

③ 회사는 앱 알림 발송을 위해 아래와 같이 개인정보를 국외로 이전합니다.

- 이전받는 자

1. 650 Industries, Inc. (Expo, 알림 발송 중계) / 연락처: Expo 문의 양식(https://expo.dev/contact), legal@expo.dev / 주소: 624 University Ave FL1, Palo Alto, CA 94301, USA

2. Apple Inc. (Apple Push Notification service, iOS 기기로 전달) / 연락처: Apple 개인정보 문의 양식(https://www.apple.com/legal/privacy/contact/) / 주소: One Apple Park Way, Cupertino, CA 95014, USA

3. Google LLC (Firebase Cloud Messaging, Android 기기로 전달) / 연락처: Google 개인정보 문의(https://support.google.com/policies?p=privpol_privts) / 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

- 이전 국가: 미국

- 이전 일시·방법: 앱에서 알림 수신을 허용할 때(기기 토큰 발급) 및 알림을 보낼 때마다, 암호화된 네트워크로 전송(회사 → Expo → 이용자 기기의 종류에 따라 Apple 또는 Google)

- 이전 항목: 기기 토큰, 알림 제목과 문구(알림을 일으킨 회원의 프로필명·곡 제목·신고 처리 사유 포함), 알림을 눌렀을 때 열 화면의 정보(알림 번호·알림 종류·곡 번호, 팔로우 알림은 팔로우한 회원의 아이디)

- 이전 목적: 앱 푸시 알림 발송

- 보유·이용 기간: Expo는 알림 내용을 전달에 필요한 시간보다 오래 보관하지 않으며, 기기 토큰은 Expo 처리방침에 따라 필요한 기간 동안 보관합니다. Apple·Google은 각 사 개인정보처리방침에 따릅니다.

- 거부 방법·불이익: 앱 설정 또는 기기 설정에서 알림을 끄면 이전되지 않습니다. 끄더라도 서비스 이용에 제한은 없습니다.

④ 회사는 iOS 앱의 음악 인식 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

- 이전받는 자: Apple Inc. (ShazamKit) / 연락처: Apple 개인정보 문의 양식(https://www.apple.com/legal/privacy/contact/) / 주소: One Apple Park Way, Cupertino, CA 95014, USA

- 이전 국가: 미국

- 이전 일시·방법: 이용자가 인식 버튼을 누른 때부터 인식이 끝날 때(곡을 찾거나, 찾지 못한 채 듣기 시간이 끝나거나, 이용자가 취소할 때)까지, 암호화된 네트워크로 전송

- 이전 항목: 오디오 시그니처(주변 소리를 기기에서 변환한 되돌릴 수 없는 특징값. 소리 원본은 보내지 않습니다)

- 이전 목적: 음악 인식

- 보유·이용 기간: Apple 개인정보처리방침에 따릅니다.

- 거부 방법·불이익: 음악 인식 기능을 쓰지 않거나 기기 설정에서 앱의 마이크 접근을 끄면 이전되지 않습니다. 쓰지 않더라도 서비스 이용에 제한은 없습니다.

제5조 (개인정보 처리의 위탁)

제6조 (정보주체의 권리·의무 및 행사 방법)

① 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 서비스 내 문의하기 또는 이메일(unsober@piecepool.com)로 할 수 있으며, 회사는 지체 없이 처리합니다.

② 디깅 기록은 서비스 이용약관 제12조에서 정한 성격(공개·수정 불가)을 가지므로, 삭제 요구 시 프로필명 비식별 처리 방식으로 조치될 수 있습니다.

제7조 (개인정보의 파기)

① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 그 밖의 기록물은 분쇄 또는 소각합니다.

제8조 (쿠키 등 자동수집 장치)

① 서비스는 로그인 상태 유지·가입 진행 상태·언어 설정·화면 설정(기본 장르, 첫 방문 안내를 보았는지 여부, 테마, 음량, 지역 필터, 라디오에서 마지막으로 들은 곡, DROP 알림을 닫았는지 여부)·이용 편의(작성 중인 디깅 초안, 로그인 뒤 돌아갈 위치, 이 브라우저에서 로그인한 적이 있는지 여부, 그리고 브라우저 탭을 닫으면 지워지는 이용 중인 화면 상태: 목록·DROP 보기 방식, 라디오 축소 여부, 피드 순서, 곡 상세에 쓸 곡 정보, 가입 중 입력한 이름, 내 프로필 요약(아이디·이름·프로필 사진 주소), 방문·광고 유입 신호를 이 탭에서 이미 보냈는지 여부, 주소에 page 값을 붙여 들어온 경우에만 저장되는 배경색 판정용 임시값)를 위한 쿠키와 브라우저 저장값, 비로그인 이용 통계를 사람 단위로 세기 위한 익명 식별값과 DROP 무대의 곡 순서를 비로그인 시청자마다 정하기 위한 익명 식별값(브라우저 저장소)을 사용합니다. 이 식별값들은 개인을 특정하지 않으며 광고에 쓰지 않습니다. 또한 같은 탭에서 이어진 이용 행동을 한 흐름으로 묶기 위한 세션 식별값을 브라우저 저장소에 두고(탭을 닫으면 삭제) 서비스 이용기록과 함께 저장합니다. 이용자는 브라우저 설정을 통해 쿠키·저장값을 거부하거나 지울 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

② 서비스는 광고 목적의 쿠키나 제3자 추적 장치를 사용하지 않습니다.

제9조 (개인정보 보호책임자)

제10조 (개인정보의 안전성 확보 조치)

① 회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 취합니다: 접근 권한의 최소화, 전송 구간 암호화(HTTPS), 접속 기록의 보관, 보안 업데이트의 적용.

제11조 (권익침해에 대한 구제 방법)

① 이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr / 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 대검찰청(www.spo.go.kr / 1301), 경찰청(ecrm.police.go.kr / 182)

제12조 (개인정보처리방침의 변경)

① 본 방침의 내용이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.

② 본 방침은 2026년 8월 13일부터 시행합니다.

③ 2026년 8월 15일 개정: 아티스트 사전 등록 항목(제1조 표, 제2조 6호, 제3조 ②)을 추가하였으며, 해당 부분은 개정일부터 시행합니다.

④ 2026년 8월 15일 2차 개정: 확인된 아티스트의 연락 이메일·인스타그램 계정 항목(제1조 표, 제2조 7호, 제3조 ③)을 추가하고 아티스트 사전 등록 항목에 인스타그램 계정(선택)을 더하였으며, 해당 부분은 개정일부터 시행합니다. 본인이 제공하는 정보의 수집 근거를 신설한 것으로 기존 이용자의 권리에 불리한 변경이 아닙니다.

⑤ 2026년 9월 15일 개정: 실제 처리에 맞게 고쳤습니다 — 제3조 ① 예외 3(이용 제한 계정 식별자 보관)을 삭제하고, 제3조 ③의 파기 시점을 "해제 또는 탈퇴 시 지체 없이"로 앞당기고, 제5조 표에 Cloudflare, Inc.(저장·네트워크)를 추가하고, 제8조 ①에 쿠키·익명 식별값의 종류를 밝혔습니다. 보관을 줄이고 고지를 늘리는 변경으로 개정일부터 시행합니다.

⑥ 공고일 2026년 10월 12일 / 시행일 2026년 10월 19일 개정: Apple 로그인 항목(제1조 표·②의 Apple 계정 고유번호와 연결 해제용 인증 토큰, 제3조 ④ 토큰의 파기, 제5조 표 Apple Inc.)을 추가하고, 프로필 사진(선택) 항목을 제1조 표에 추가하고, 서비스 이용기록이 회원 계정과 연결되어 저장됨을 밝히고(제1조 표, 제2조 5호) 탈퇴 시 그 연결을 즉시 해제하도록 하고(제3조 ① 예외 2), 문의의 회신용 이메일을 선택 항목으로 하고 신고 항목을 문의와 분리하여 신고 시에는 이메일을 받지 않음을 밝히고(제1조 표), 번역 기능을 위한 국외 이전(제4조 ②)과 Microsoft Corporation 위탁(제5조 표)을 추가하였습니다. 해당 부분은 시행일부터 시행합니다.

⑦ 공고일 2026년 10월 19일 / 시행일 2026년 10월 19일 개정: 받은 알림 내역(제1조 표·제3조 ⑤), 앱 알림 항목과 그 파기(제1조 표·제2조 8호·제3조 ⑤), 앱 알림을 위한 국외 이전(제4조 ③)과 650 Industries, Inc.·Apple Inc.·Google LLC 위탁(제5조 표), 음악 인식을 위한 국외 이전(제4조 ④)과 Apple Inc. 위탁(제5조 표), 음악 인식에서 수집·저장하지 않는 정보(제1조 ③), 화면 설정·이용 편의(내 프로필 요약·방문 신호 표시·배경색 판정용 임시값 포함)를 위한 브라우저 저장값과 DROP 곡 순서용 익명 식별값·세션 식별값(제8조 ①), 권리침해 신고가 확정된 DROP 음원 사본과 등록 정보의 보관(제3조 ⑥)을 추가하였습니다. 앱 알림과 음악 인식은 이용자가 기기에서 알림·마이크 사용을 허용한 때에만 작동하는 선택 기능이고, 받은 알림 내역은 이용자 본인의 서비스 이용에서 생기는 기록이므로 공고일부터 시행합니다. 음악 인식에서 수집·저장하지 않는 정보(제1조 ③)와 화면 설정·이용 편의를 위한 브라우저 저장값(제8조 ①)은 기존 처리에 대한 고지를 늘린 것이므로 함께 공고일부터 시행합니다.