개인정보처리방침

회사 소개

One-Tap Studio 서비스는 에스토니아에 설립된 유한회사 UNIHOLIX OÜ(등록번호 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)가 운영합니다. 회사는 이 방침에서 설명하는 개인정보의 개인정보처리자(controller)입니다. 연락처: ceo@uniholix.com.

처리하는 정보와 처리 목적

스튜디오는 이용자가 만든 것이 이용자에게 남도록 설계되어 있습니다. 대부분의 작업은 이용자의 브라우저 안에서 이루어지며, 회사는 가능한 한 최소한의 정보만 받습니다.

• 카메라, 마이크, 사진 및 녹음. 이용자의 카메라와 마이크, 이용자가 찍은 사진, 녹음한 소리, 열어 본 파일은 이용자 기기의 브라우저 안에서 처리됩니다. 이는 회사나 다른 누구에게도 업로드되지 않습니다.
• 음악 선택 항목. 이용자가 음악을 작곡하면, 페이지는 메뉴에서 고른 항목, 즉 장르, 분위기, 템포, 조성, 길이, 그리고 같은 곡을 다시 만들 수 있게 해 주는 무작위 숫자를 회사 서버로 보냅니다. 회사 서버는 이 항목으로 악보를 만들어 돌려보냅니다. 이 항목에는 개인정보가 들어 있지 않으며, 회사는 악보를 보낸 뒤 이를 보관하지 않습니다.
• 결제 정보. 24시간 이용권을 구매하시면 결제는 회사의 결제 대행사가 처리합니다. 회사는 이용자의 이메일 주소, 국가, 금액, 통화, 결제 상태와 함께, 이용자가 선택한 이용권과 그 이용권을 즉시 시작하기를 원하셨다는 확인 내용을 받습니다. 그런 다음 회사 서버는 이용자의 브라우저가 24시간 동안 확인할 수 있는 이용권을 브라우저에 제공합니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다.
• UNIHOLIX 계정. 계정은 Studio Pass Monthly에만 필요합니다. 이용자가 로그인하면 회사는 이용자의 이메일 주소를 받으며, 이용자가 직접 선택한 외부 계정으로 로그인하는 경우에는 그 계정이 회사와 공유하는 이름과 이메일 주소를 받습니다. 회사는 이용자의 계정, 결제 대행사가 이용자에게 고객으로서 부여한 식별자, 각 구독의 상태·가격·갱신일을 보관합니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다.
• 다른 기기에서 이용권 쓰기. 결제 후 페이지에 이용권의 복구 코드와 QR 코드가 표시됩니다. 이용권을 다시 보내 달라고 요청하시면 결제에 사용한 이메일 주소를 입력하시게 됩니다. 회사는 이를 결제 대행사에 있는 결제 기록과 대조하고, 최근 24시간 안에 그 주소로 결제한 이용권이 있으면 해당 이용권의 링크를 이메일로 보내 드립니다. 회사는 이 이메일 주소를 저장하지 않습니다. 남용을 막기 위해 회사 서버는 이 주소를 되돌릴 수 없게 변환한 형태만 메모리에 최대 1시간 동안 보관합니다.
• 기기 식별자. 이용권 하나를 기기 2대까지 쓸 수 있도록 페이지가 브라우저 저장소에 무작위 식별자를 만듭니다. 이 식별자는 기기에서 가져온 정보가 아니며 이용자를 식별하지 않습니다. 이를 변환한 형태가 결제 대행사에 있는 결제 기록과 함께 보관됩니다.
• 회사로 보낸 이메일. 이용자가 회사에 이메일을 보내시면, 답변을 드리기 위해 이메일 주소와 내용을 사용합니다.
• 기술 정보. 회사 서버는 요청 횟수를 제한하고 서비스를 안전하게 유지하기 위해 이용자의 IP 주소를 짧은 시간 동안 사용합니다. 회사의 호스팅 제공업체는 IP 주소, 시간, 요청된 페이지 등 일반적인 요청 기록을 보관합니다. 이 기록에는 이용자의 사진, 녹음, 파일이 들어 있지 않습니다.
• 이용자 기기의 데이터. 페이지는 이용자의 언어, 이용권, 그리고 이용자가 내 보관함에 보관하기로 한 창작물을 이용자 기기의 브라우저 저장소에 보관합니다. 이 데이터는 이용자의 기기에만 남습니다. 페이지 안에서 또는 브라우저 설정에서 언제든지 삭제하실 수 있습니다.
• 추적 없음. 회사는 분석용 또는 광고용 쿠키를 사용하지 않으며, 분석용 또는 광고용 추적 도구도 사용하지 않습니다.

스튜디오는 AI 모델 제공업체를 이용하지 않습니다. 음악과 패턴은 회사 서버나 이용자의 브라우저에서 규칙에 따라 만들어지며, 사진 효과는 이용자의 브라우저에서 실행됩니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 이용자가 만든 것을 보거나 사용하지 않습니다.

이 서비스는 만 13세 이상(거주 국가의 최소 연령이 더 높은 경우 그 연령 이상)인 사람을 대상으로 하며, 만 18세 미만인 사람은 부모 또는 법정대리인의 허락을 받은 경우에만 이용할 수 있고, 회사는 그보다 어린 아동의 개인정보를 알면서 처리하지 않습니다.

법적 근거

• 계약(GDPR 제6조 제1항 (b)호): 이용자가 사용하는 스튜디오의 운영, 이용권 제공, 계정 및 구독 운영, 결제 처리, 구매에 관한 문의 답변.
• 정당한 이익(제6조 제1항 (f)호): 서비스 보안 유지, 사기 및 남용 방지, 그 밖의 문의에 대한 답변.
• 법적 의무(제6조 제1항 (c)호): 에스토니아 법률이 요구하는 결제 기록을 포함한 회계 기록 보관.

처리를 맡은 업체

회사는 회사를 대신하여 회사의 지시에 따라 개인정보를 처리하는 서비스 제공업체를 이용합니다. 여기서는 업체의 이름이 아니라 종류별로 설명합니다.

• 결제 대행사: 결제를 처리하고 영수증을 이메일로 보냅니다. 또한 사기 방지 등 자신의 법적 의무를 위해, 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 정보를 처리합니다.
• 호스팅 제공업체: 웹사이트와 회사 서버를 운영하고 요청 기록을 보관합니다.
• 계정 및 데이터베이스 제공업체: 회사의 로그인 기능을 운영하고 이용자의 계정과 구독 기록을 저장합니다.
• 이메일 제공업체: 이용자가 회사로 보낸 이메일을 받아 보관합니다. 또한 이용자가 요청한 이메일(이용권 링크 등)과 이용자가 구독을 철회할 때의 확인 메일을 발송합니다.

이들 업체 중 일부는 미국 등 유럽경제지역(EEA) 밖에서 데이터를 처리합니다. 이 경우 국외 이전은 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

보호 조치

서비스 및 회사의 제공업체와의 모든 연결은 암호화됩니다. 회사 시스템에 대한 접근은 필요한 사람으로 제한되며 2단계 로그인으로 보호됩니다. 카드 정보는 결제 대행사만 처리합니다.

보관 기간

• 결제 기록(Studio Pass를 즉시 시작하기를 원한다는 확인 내용 포함): 에스토니아 회계법이 요구하는 대로 7년간 보관합니다.
• 계정 및 구독 기록: 계정이 존재하는 동안 보관합니다. 이용자가 계정을 삭제하면 회사는 구독을 해지하고 계정을 삭제하며, 결제 기록은 법에 따라 7년간 보관됩니다.
• 사진, 녹음 및 파일: 회사는 이를 받지 않습니다. 내 보관함에 보관한 것은 이용자가 삭제할 때까지 이용자의 브라우저에 남습니다.
• 음악 선택 항목: 악보를 보낸 뒤에는 보관하지 않습니다.
• 회사로 보낸 이메일: 요청을 처리하는 데 필요한 기간 동안 보관하며, 요청이 종결된 후 2년을 넘기지 않습니다. 다만 회계 기록에 해당하는 경우는 예외입니다.
• 요청 및 보안 기록: 최대 2년. 요청을 제한하는 데 쓰는 데이터는 몇 분 동안 메모리에만 보관됩니다.
• 이용권 재발송 요청: 회사는 이메일 주소를 보관하지 않습니다. 요청 횟수를 제한하는 데 쓰는 변환된 형태는 1시간 안에 메모리에서 삭제됩니다. 변환된 기기 식별자는 결제 기록과 함께 보관됩니다.

이용자의 권리

이용자는 회사에 개인정보의 열람, 정정 또는 삭제, 처리 제한 또는 처리 중단, 그리고 이동 가능한 형식의 사본 제공을 요청하실 수 있습니다.

이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 회사는 1개월 이내에 답변합니다. 요청이 복잡한 경우 최대 2개월이 더 필요할 수 있으며, 이 경우 첫 1개월 이내에 그 사실을 알려 드립니다. 이용자는 계정 페이지에서 직접 계정을 삭제할 수도 있습니다. 이용권을 구매하거나 구독하지 않으신 경우, 회사는 일반적으로 요청 기록 외에는 이용자에 관한 개인정보를 보유하지 않습니다.

또한 에스토니아 개인정보보호청(Andmekaitse Inspektsioon, AKI, www.aki.ee) 또는 이용자가 거주하거나 근무하는 국가의 개인정보 감독기관에 불만을 제기하실 수 있습니다.

일부 지역에 대한 추가 고지

캘리포니아. 캘리포니아에 거주하시는 경우, 캘리포니아 소비자 프라이버시법(CCPA)을 개정한 캘리포니아 프라이버시 권리법(CPRA)(CCPA/CPRA)에 따라, 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 해당 법에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않습니다. 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오.

영국. 영국에 계신 경우, UK GDPR과 2018년 데이터 보호법(Data Protection Act 2018)이 위에서 설명한 권리를 보장합니다. 또한 정보위원회(ICO)에 불만을 제기하실 수 있습니다.

브라질. 브라질에 계신 경우, 일반 개인정보 보호법(LGPD)에 따라 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동성, 정보를 공유하는 상대방에 관한 정보 등의 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 또한 국가 개인정보보호청(ANPD)에 불만을 제기하실 수 있습니다.

대한민국. 대한민국에 계신 경우, 「개인정보 보호법」(PIPA)에 따라 본인의 개인정보를 열람할 권리와 정정, 삭제 또는 처리 정지를 요구할 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 이용자의 개인정보는 이 방침에서 설명한 서비스 제공업체에 의해 대한민국 밖에서 처리됩니다.

방침의 변경

서비스나 법률이 바뀌면 회사는 이 방침을 개정할 수 있습니다. 현재 버전은 항상 이 페이지에 게시됩니다. 변경이 이용자의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 알려 드립니다.