1. 받는 개인정보와 이용 목적
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 필수 | 받는 분 이름·호칭, 보내는 분 이름, 관계, 계기, 사연, 장르·목소리·분위기, 휴대폰 번호 | 가사 작성과 노래 녹음, 노래 페이지 제공, 미리듣기 완성·기간 안내 문자 발송, 주문 본인 확인(가사 수정·사진 추가·결제), 문의 응대 |
| 선택 | 이메일, 사진(최대 6장) | 노래 링크와 완성 소식 안내, 노래 페이지와 표지에 사진 표시 |
| 결제 | 결제 번호, 결제 금액, 결제 일시, 결제 결과 | 결제 확인, 환불, 거래 기록 보관. 카드 번호 등 결제 수단 정보는 결제대행사(앱에서는 App Store·Google Play)가 처리하고 회사는 받지 않아요. |
| 앱 알림 (앱에서 알림을 켠 경우) | 기기 알림 토큰, 기기 종류(iOS·Android) | 노래 완성, 미리듣기 기간 안내 알림 발송. 앱 설정에서 알림을 끄거나 앱을 지우면 더 보내지 않아요. |
| 문의 | 카카오톡 채널·이메일·전화로 주신 연락처와 상담 내용 | 문의와 불만 처리, 환불 |
| 자동 수집 | 접속 기록, IP 주소, 쿠키, 기기·브라우저 정보, 방문·클릭 기록(행태정보), 유입 경로(광고 캠페인·검색 등) | 서비스 안정성 확보, 이용 통계, 광고 성과 측정(아래 7번 참고) |
사연에는 받는 분 등 다른 사람의 정보가 들어갈 수 있어요. 노래에 꼭 필요한 만큼만 적어 주시고, 주민등록번호·건강 정보처럼 민감한 정보는 적지 말아 주세요.
2. 보관 기간과 파기
- 사연, 사진, 가사, 노래, 연락처: 노래 페이지를 계속 열 수 있도록 이용자가 삭제를 요청할 때까지 보관하고, 요청하시면 지체 없이 파기해요.
- 다만 관련 법령에 따라 다음 기록은 정해진 기간 동안 따로 보관해요.
- 계약 또는 청약철회 기록, 대금 결제와 재화 공급 기록: 5년(전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각해요.
3. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있는 경우만 예외예요. 이용자가 노래 페이지 링크를 다른 사람에게 보내면, 링크를 받은 사람은 노래, 가사, 이름과 호칭, 사진을 볼 수 있어요.
4. 처리 위탁
노래를 만들고 결제·안내를 하기 위해 다음 업체에 업무를 맡기고 있어요.
| 받는 업체 | 맡기는 업무 |
|---|---|
| Google LLC (Google Cloud Vertex AI) | 사연으로 가사 작성, 가사로 노래 녹음 |
| 주식회사 코리아포트원, 주식회사 케이지이니시스 | 결제 처리와 결제 취소(환불) |
| Apple Inc. (App Store), Google LLC (Google Play) | 앱에서 한 결제 처리와 환불 |
| Google LLC (Firebase Cloud Messaging) | 앱 알림 발송 |
| Resend, Inc. | 주문 접수·노래 완성 이메일 발송 |
| Slack Technologies, LLC | 결제·제작 상황을 운영자에게 알리는 내부 알림 |
| Pushbullet, Inc. | 미리듣기 완성·기간 안내 문자를 회사 휴대폰으로 발송 |
주문 정보, 사진과 노래 파일은 회사가 직접 운영하는 서버에 보관해요.
5. 국외 이전
위 업체 중 일부는 해외에 있어서, 서비스를 제공하는 동안 개인정보가 국외로 전송돼요(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (cloud.google.com) | 미국 등 Google 데이터센터 소재국 | 받는 분 이름·호칭, 보내는 분 이름, 관계, 계기, 사연, 장르·목소리·분위기, 가사 수정 요청 | 가사 작성, 노래 녹음 | 가사 작성·수정과 녹음 때마다 암호화된 네트워크로 전송 | 처리 후 지체 없이 삭제(AI 학습에 쓰이지 않음) |
| Google LLC (Firebase) (firebase.google.com) | 미국 등 Google 데이터센터 소재국 | 기기 알림 토큰, 알림 문구(받는 분 호칭, 노래 제목), 노래 링크 | 앱 알림 발송 | 앱에서 알림을 켠 주문의 알림을 보낼 때 암호화된 네트워크로 전송 | 알림을 끄거나 앱을 지울 때까지 |
| Resend, Inc. (resend.com) | 미국 (데이터 저장: 일본) | 이메일, 받는 분 이름·호칭, 노래 제목, 노래 링크 | 이메일 발송 | 주문 접수·노래 완성 때 암호화된 네트워크로 전송 | 발송 기록은 위탁 계약 종료 또는 해당 업체 보관 정책에 따른 기간까지 |
| Slack Technologies, LLC (slack.com) | 미국 | 보내는 분·받는 분 이름과 호칭, 관계, 계기, 사연 일부, 연락처(이메일·휴대폰 번호), 노래 링크 | 운영자 내부 알림 | 결제·완성·실패 때 암호화된 네트워크로 전송 | 위탁 계약 종료 시까지 |
| Pushbullet, Inc. (pushbullet.com) | 미국 | 휴대폰 번호, 문자 내용(보내는 분·받는 분 이름, 노래 제목, 노래 링크) | 안내 문자 발송 | 미리듣기 완성과 기간 안내 때 암호화된 네트워크로 전송 | 위탁 계약 종료 또는 해당 업체 보관 정책에 따른 기간까지 |
| Meta Platforms, Inc. (facebook.com) | 미국 | IP 주소, 브라우저 정보, Meta 광고 쿠키 ID, 주문번호, 결제 금액 | 광고 성과 측정 | 결제 완료 때 암호화된 네트워크로 전송 | Meta 데이터 정책에 따른 기간까지 |
국외 이전을 원하지 않으시면 주문하지 않으시면 돼요. 다만 Google 이전은 노래를 만드는 데 꼭 필요해서 거부하시면 서비스를 이용할 수 없어요. 이메일을 적지 않으면 Resend로는 이전되지 않아요.
6. 이용자의 권리
- 이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요청할 수 있어요.
- 카카오톡 채널 ‘하트투송’, 이메일 contact@hearttosong.com, 전화 010-2158-7799로 노래 페이지 링크(또는 주문할 때 적은 휴대폰 번호)와 함께 알려 주시면 본인임을 확인하고 지체 없이 처리해요.
- 법정대리인이나 위임받은 분도 요청할 수 있어요.
7. 쿠키와 행태정보
서비스 개선과 광고 성과 측정을 위해 아래 도구가 쿠키 등으로 방문·클릭 기록을 수집해요. 입력란에 적은 사연과 연락처는 화면 기록에서 가려지고 수집되지 않아요.
| 도구 (운영사, 국가) | 목적 |
|---|---|
| Google 애널리틱스·태그 관리자 (Google LLC, 미국) | 방문 통계, 주문 단계별 이탈 분석 |
| Microsoft Clarity (Microsoft Corporation, 미국), PostHog (PostHog, Inc., 미국) | 화면 이용 흐름 분석(히트맵, 가려진 화면 기록) |
| Meta 픽셀 (Meta Platforms, Inc., 미국), 당근 픽셀 (당근마켓, 대한민국) | 광고 성과 측정과 맞춤형 광고 |
결제가 끝나면 광고 성과를 정확히 재기 위해 회사 서버에서도 같은 브라우저 정보와 주문번호, 결제 금액을 Meta에 보내요. 휴대폰 번호와 이메일은 보내지 않아요. 수집 기간은 각 도구의 보관 기간(최대 2년)이에요. 브라우저 설정에서 쿠키를 차단하거나 지울 수 있고, 그래도 노래 주문은 할 수 있어요. 맞춤형 광고는 Meta·Google 광고 설정에서 끌 수 있어요.
8. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)하고, 노래 페이지는 추측하기 어려운 고유 주소로 만들어요.
- 주문 정보는 접근 권한을 운영자로 한정한 서버에 보관하고, 내부 알림에서는 연락처를 가려서 보여요.
- 가사 수정, 사진 추가, 결제처럼 주문을 바꾸는 일은 주문할 때 적은 휴대폰 번호로 본인을 확인해요.
9. 개인정보 보호책임자
개인정보 보호책임자 김철기(대표) · 이메일 contact@hearttosong.com · 전화 010-2158-7799
10. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스에 알려 드려요.