개인정보 처리방침

이 한국어 번역은 참고용입니다. 영어 버전(/legal/privacy)과 내용이 다를 경우 영어 버전이 우선합니다.

최종 업데이트: 2026년 10월 10일. 이 날짜부터 신규 계정에 적용되며, 이 날짜 이전에 시작된 구독에는 2026년 10월 24일부터 적용됩니다.

WeavyAudio(이하 “당사”)는 고객님의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 당사가 수집하는 정보와 그 이유, 그리고 GDPR(EU) 및 적용되는 미국 주(州) 개인정보 보호법에 따른 고객님의 권리를 설명합니다.

1. 당사가 수집하는 정보

계정 정보: 사업체명, 이메일 주소, 해시 처리된 비밀번호, 계정 상태.
지점 정보: 고객님이 입력하는 매장/지점의 이름.
결제 정보: 카드 정보는 Stripe가 직접 처리합니다. 당사는 Stripe 고객 ID와 구독 상태만 저장합니다.
이용 정보: 라이선스 감사를 위한 재생 이벤트(곡 ID, 타임스탬프, 지점 및 구역, 곡이 재생된 시간, 재생된 플레이어, 재생된 국가).
웹사이트 통계: 방문한 페이지, 고객님이 유입된 사이트(유입 경로)와 캠페인 링크, 기기·브라우저·운영체제 종류, 언어, 화면 크기 범위, 대략적인 위치(국가, 지역, 도시). 쿠키 없이 수집되며, 7항을 참조해 주세요.
기술 정보: IP 주소, 기기 종류, 앱 버전. 보안 및 디버깅 목적으로 사용합니다.

2. 정보 이용 방법

서비스의 제공 및 개선(계약 이행).
결제 처리 및 구독 관리(계약 이행).
라이선스 인증서 발급(계약 이행).
라이선스 준수를 위한 재생 로그 보관(정당한 이익).
거래 관련 이메일 발송: 영수증, 갱신 안내, 서비스 알림(계약 이행).
보안 모니터링 및 부정 행위 방지(정당한 이익).

당사는 고객님의 개인정보를 판매하지 않습니다. 또한 고객님의 정보를 광고 목적으로 사용하지 않습니다.

3. 정보 보관 기간

계정 정보는 구독 기간에 3년을 더한 기간 동안 보관됩니다(법적·감사상 의무). 재생 이벤트 로그는 7년간 보관됩니다. 웹사이트 통계는 400일간 보관되며, 방문자 수 집계에 사용하는 일별 키는 2일 후 삭제됩니다. 고객님은 언제든지 계정 삭제를 요청하실 수 있습니다. 삭제 시 법적 보관 요건에 따라 보존해야 하는 정보를 제외한 고객님의 개인정보가 제거됩니다.

4. 제3자 처리업체

Stripe — 결제 처리. Stripe의 개인정보 처리방침이 적용됩니다.
당사 자체 서버 — 계정, 구독 및 재생 데이터는 당사가 미국에서 운영하는 서버에 저장됩니다.

5. 고객님의 권리(GDPR)

EU/EEA에 거주하시는 경우 고객님은 다음 권리를 가집니다.

개인정보 사본에 접근할 권리.
부정확한 정보를 정정할 권리.
법적 의무에 따르는 범위에서 삭제(“잊힐 권리”)를 요청할 권리.
처리의 제한을 요청하거나 처리에 이의를 제기할 권리.
데이터 이동권(기계가 읽을 수 있는 형식으로 정보를 받을 권리).
소속 국가의 감독 기관에 불만을 제기할 권리.

권리를 행사하시려면 privacy@weavyaudio.com으로 이메일을 보내 주세요. 30일 이내에 답변드립니다.

6. 데이터 보안

비밀번호는 bcrypt(비용 계수 12)로 해시 처리됩니다. 전송 중인 데이터는 TLS로 암호화됩니다. 스트리밍 URL은 서명되며 유효 기간이 제한됩니다. 데이터베이스 접근은 애플리케이션 계층 자격 증명으로만 제한됩니다. 당사는 정기적인 보안 점검을 실시합니다.

7. 쿠키

당사는 인증을 위해 필수 쿠키(HttpOnly, Secure, SameSite=Lax) 1개를 사용합니다. 이 쿠키는 서비스 작동에 필요하며 동의가 필요하지 않습니다. 고객님의 동의가 있는 경우에 한해 Google Analytics도 사용하며, Google Analytics는 트래픽 측정을 위해 분석 쿠키(예: _ga)를 설정합니다. 이 쿠키는 고객님이 당사의 쿠키 배너에서 동의한 후에만 로드되며, 광고에는 절대 사용되지 않습니다. 배너에서 분석을 거부하실 수 있으며, 나중에 브라우저 저장소의 “wv-cookie-consent” 항목을 삭제하여 동의를 철회하실 수도 있습니다. 당사는 광고용 쿠키나 사이트 간 추적 쿠키를 사용하지 않습니다.

쿠키 없는 웹사이트 통계(2026년 10월 11일 추가). Google Analytics와는 별도로, 당사는 쿠키를 사용하지 않고 고객님의 기기에 아무것도 저장하지 않은 채 자체적으로 웹사이트 방문 수를 집계합니다. 페이지가 로드되면 고객님의 브라우저가 당사 서버에 어떤 페이지인지, 어느 사이트에서 오셨는지, 링크에 포함된 캠페인 태그가 무엇인지 알려 줍니다. 당사 서버는 해당 요청으로부터 고객님의 기기, 브라우저 및 운영체제 종류, 언어, 대략적인 위치(국가, 지역, 도시)를 파악하며, 위치는 당사 자체 서버에 보관된 DB-IP 데이터베이스 사본에서 조회합니다(IP Geolocation by DB-IP). 고객님의 IP 주소와 브라우저의 전체 식별 정보는 저장되지 않습니다. 방문자를 구분하기 위해 이 정보를 매일 바뀌는 무작위 키와 결합하고, 그 결과로 만든 짧은 단방향 코드만 보관합니다. 각 날짜의 키는 2일 후 삭제되며, 그 이후에는 당사를 포함해 누구도 해당 코드를 고객님과 연결할 수 없습니다. 또한 같은 사람이 이틀에 걸쳐 방문하면 두 명의 방문자로 집계됩니다. 이 통계는 누구와도 공유되지 않으며 광고에도 사용되지 않습니다. 당사 직원의 방문은 집계에서 제외됩니다. 당사는 웹사이트가 어떻게 이용되는지 파악하려는 정당한 이익(GDPR 제6조 제1항 (f))에 근거합니다. 이의가 있으시면 privacy@weavyaudio.com으로 알려 주세요.

8. 아동

본 서비스는 18세 미만을 대상으로 하지 않습니다. 당사는 미성년자의 정보를 의도적으로 수집하지 않습니다.

9. 개정

당사는 본 방침을 개정할 수 있습니다. 중요한 변경 사항이 시행되기 최소 14일 전에 이메일로 안내해 드립니다.

10. 문의

개인정보 관리자(Data controller): WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (연락처: privacy@weavyaudio.com).