개인정보처리방침

1. 처리하는 개인정보와 목적

• 비회원 구매 · 결제 시 입력한 이메일 주소 — 주문 확인, 다운로드 링크 발송, 구매 복구
• Google 로그인 · Google 고유 계정 식별자, 인증된 이메일, 표시 이름·프로필 이미지 — 회원 식별, 마이페이지(구매 목록·연결 기기·방송 글자 잔액), 독점 구매 계약 기록
• 회원 프로필(선택) · 마이페이지에 직접 입력한 닉네임과 소속 — 마이페이지·CuePlayer 화면 표시
• 주문·결제 · 주문번호, 구매 상품(앨범·방송 글자 상품), 결제 금액·통화, 결제 상태, 결제사 거래 식별자, 결제 국가 — 결제 확인, 다운로드·충전 제공, 환불·분쟁 처리
• CuePlayer 계정 연결 · 앱이 보내는 기기 이름(컴퓨터 이름), 연결 코드, 해시 처리된 앱 인증 토큰, 연결·마지막 사용 시각 — 앱과 계정 연결, 마이페이지에서 연결 기기 확인·해제
• 휴대폰 리모컨(Cue Remote) · 휴대폰 앱을 설치할 때 만드는 무작위 식별자, 휴대폰 이름, 해시 처리된 연결 토큰, CuePlayer 가 만든 5분짜리 연결 코드, 연결·마지막 사용 시각, 연결된 CuePlayer 의 기기 번호·이름·종류와 재생 상태(지금 곡·다음 곡 제목, 효과음 칸 이름, 남은 글자 등) — 같은 계정의 휴대폰으로 CuePlayer 를 조작. 재생·효과음·방송 명령과 상태는 회사 서버(Cloudflare)를 거쳐 전달만 하며, 명령 내용은 저장하지 않습니다. 휴대폰 앱 안에서는 계정을 만들지 않고, 위치·연락처·광고 식별자는 수집하지 않습니다.
• CuePlayer 방송 음성 · 입력한 방송 문장, 선택한 목소리·빠르기·말투, 계정 식별자, 요청 식별자, 생성 조건과 문장의 해시값, 생성된 음성, 글자 충전·사용·반환 내역 — 음성 생성, 같은 조건 결과의 재사용, 글자 차감과 실패 시 반환, 중복 과금 방지. 해시값은 요청 이력을 통해 계정과 연결될 수 있습니다. 방송 문장에 꼭 필요하지 않은 개인정보나 민감한 정보는 넣지 마세요.
• CuePlayer 사용 기기 수 · 앱을 처음 켤 때 만든 무작위 기기 번호, 맥·윈도우 구분, 앱 버전, 켠 날짜 — 앱을 켠 날 하루 한 번 보내 실제로 쓰는 기기 수를 세는 데만 사용합니다. 앱 안 업데이트를 받을 때도 같은 번호를 보내 회사의 시험 기기를 집계에서 뺍니다. 계정·이름·이메일·재생하는 파일 정보와 IP 주소는 함께 저장하지 않습니다.
• 체험 글자 · 계정 식별자와 접속 IP 기반 제한 기록 — 무료 체험 글자의 중복 지급 방지
• 사용처 메모(선택) · 구매자가 직접 남긴 한 줄 메모(최대 120자)와 구매한 앨범 — 서비스 개선과 이용 사례 게시. 입력란에 안내한 대로 관리자가 확인한 메모는 해당 앨범 페이지에 이름·이메일 없이 보일 수 있으며, 메모에 들어간 이름·연락처 등은 게시 전에 지웁니다. 메모는 선택이며 구매에 영향이 없고, 게시 중단·삭제는 언제든 요청할 수 있습니다.
• 다운로드 보호 · 해시된 1회용 다운로드 인증값, 구매별 브라우저 다운로드 세션 — 공유된 링크로 인한 무단 다운로드 방지
• 접속 통계 · 공개 페이지 경로, 외부 유입 호스트, 접속 국가, 브라우저 탭 단위 무작위 세션 식별자 — 서비스 개선과 유입 성과 분석(계정·결제·다운로드 토큰 경로는 수집하지 않음)
• 유입 경로 · 최초 유입 경로(ref)와 광고 캠페인 표지(UTM), 브라우저 localStorage에 저장 — 주문의 유입 경로 연결(최근 태그된 광고 유입은 30일 동안 우선)
• 남용 방지 · 접속 IP 또는 해시 식별자와 요청 시각 — 로그인·복구·결제·미리듣기·앱 연결·방송 음성 API의 비정상 요청 제한

2. CuePlayer 앱이 보내는 정보와 보내지 않는 정보

CuePlayer에 불러온 음악 파일, 재생목록, 행사 파일, 메모와 설정은 이용자 컴퓨터에만 저장되며 회사 서버로 전송하지 않습니다. 앱이 서버로 보내는 것은 계정 연결과 방송 음성 기능을 쓸 때의 정보, 하루 한 번의 사용 기기 수 집계(제1조), 업데이트 확인 요청뿐입니다. 업데이트 확인과 설치 파일 다운로드에서는 IP 주소·운영체제·앱 버전 등 일반적인 접속 정보가 Cloudflare를 거치며, 회사는 날짜·종류·버전별 다운로드 합계만 기록합니다. 어떤 곡을 언제 틀었는지 같은 이용 행태는 수집하지 않습니다.

3. 처리 근거

구매·결제·다운로드·계정 연결·방송 음성 생성은 계약 이행에 필요한 처리(개인정보 보호법 제15조 제1항 제4호), 거래 기록 보관은 법령상 의무 준수(같은 항 제2호), 회원 프로필·사용처 메모 게시·광고 측정은 이용자의 선택과 동의(같은 항 제1호)에 따릅니다. 남용 방지, 최소한의 접속 통계와 CuePlayer 사용 기기 수 집계는 서비스 보안과 품질 개선이라는 회사의 정당한 이익을 위해 필요한 범위에서 처리하며(같은 항 제6호), 계정·이메일과 연결하지 않고 짧은 기간만 보관해 이용자 권리에 미치는 영향을 줄입니다.

4. 보유 및 이용 기간

• 회원 정보·프로필: 탈퇴(계정 삭제 요청) 시까지
• CuePlayer 앱 인증 토큰과 기기 이름: 발급 후 최대 1년, 90일 동안 사용하지 않으면 만료. 마이페이지에서 해제하면 즉시 삭제되고, 만료된 토큰은 매일 정리 작업에서 삭제
• 연결 코드: 10분간 유효, 만료 후 하루 안에 삭제
• 휴대폰 리모컨 연결 토큰과 휴대폰 이름: 발급 후 최대 1년, 90일 동안 사용하지 않으면 만료. 휴대폰 앱에서 연결 해제하면 즉시 삭제되고, 만료된 토큰은 매일 정리 작업에서 삭제 / 휴대폰 연결 코드: 5분간 유효, 만료 후 하루 안에 삭제 / CuePlayer 재생 상태: 그 CuePlayer 가 연결된 동안만(연결이 끊기면 삭제) / 연결했던 CuePlayer 기기 목록: 마지막 연결부터 30일
• 방송 음성 결과물: 같은 문장 재사용을 위해 생성일부터 30일간 보관하며, 30일이 지나면 저장소의 자동 삭제 규칙으로 지워집니다(보통 하루 이내)
• 방송 요청 이력(중복 과금 방지용, 문장 원문은 저장하지 않음): 90일이 지나면 하루 안에 삭제
• 구매·충전·사용·환불 내역 중 계약·청약철회, 대금결제와 공급의 증빙에 필요한 기록: 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」. 방송 문장 원문·음성과 증빙에 필요 없는 기술 기록은 여기에 포함하지 않습니다.
• 소비자 불만·분쟁 처리 기록: 3년 — 같은 법
• 브라우저 다운로드 세션: 최대 30일 / 1회용 다운로드 인증값: 사용 또는 만료 후 삭제
• 로그인 세션: 최대 30일, 만료 후 하루 안에 삭제 / 로그인 진행·구매 연결용 일회성 값: 만료 후 하루 지나 삭제
• 남용 방지·체험 글자 제한 기록: 24시간이 지나면 하루 안에 삭제
• 사용처 메모: 삭제 요청 또는 탈퇴 시까지 / 접속 통계(경로·국가·무작위 세션 식별자): 3년 / CuePlayer 기기 번호 집계: 마지막으로 켠 날부터 2년
• 브라우저에 저장된 유입 경로: 이용자가 브라우저 데이터를 지우면 삭제

5. 제3자 제공

회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 이용자가 ‘광고 측정 설정’에서 허용한 경우에 한해 제8조의 광고 측정 정보가 Meta·Google·NAVER에 전송됩니다.

6. 처리 위탁과 연동 서비스

• Cloudflare, Inc. — 웹사이트·앱 서버 호스팅, 데이터베이스·파일 저장, 보안
• 토스페이먼츠 주식회사 — 결제 처리
• Plus Five Five, Inc.(Resend) — 주문·다운로드·구매 복구 이메일 발송
• 네오사피엔스 주식회사(Typecast) — CuePlayer 방송 문장의 음성 변환
• Google 로그인은 이용자가 Google 계정으로 인증하면 Google LLC가 회사에 계정 정보(제1조)를 전달하는 방식이며, Google의 처리는 Google 개인정보처리방침을 따릅니다.
• 회사는 위탁 업무 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독과 손해배상 책임을 위탁 계약 또는 각 사의 데이터 처리 약관으로 정하고, 수탁자나 업무가 바뀌면 이 방침으로 알립니다.

7. 개인정보의 국외 이전

서비스 제공 계약의 이행을 위해 아래와 같이 개인정보를 국외에서 처리·보관합니다(개인정보 보호법 제28조의8 제1항 제3호). 사이트와 CuePlayer 서버는 Cloudflare에서 운영되므로 단순 방문의 접속 정보도 Cloudflare를 거칩니다. 이전을 원하지 않으면 서비스 이용을 중단하거나 계정 삭제를 요청할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 선택적 광고 측정은 제8조에 따라 동의한 경우에만 이전되며, 거절해도 구매와 앱 이용에 영향이 없습니다.

• Cloudflare, Inc.(본사 미국, 연락처 dpo@cloudflare.com) — 이전 국가: 데이터베이스는 아시아·태평양 지역, 파일 저장과 요청 처리는 미국 및 이용자와 가까운 Cloudflare 데이터센터 소재 국가 / 항목: 제1조의 정보 / 시기·방법: 서비스 이용 시 네트워크로 전송 / 목적: 호스팅·데이터 저장·보안 / 보유: 제4조 기간
• Plus Five Five, Inc.(Resend, 미국, 연락처 support@resend.com) — 이전 항목: 이메일 주소, 주문·다운로드 안내 내용 / 시기·방법: 이메일 발송 시 네트워크로 전송 / 목적: 이메일 발송 / 보유: 발송 처리와 전달 확인에 필요한 기간(Resend의 로그 보관 기간)

8. 선택적 광고 측정

• Meta: Meta 광고 측정이 활성화된 경우 방문자가 허용을 선택해야만 공개 페이지 방문·미리듣기·장바구니·결제 시작·완료 정보(앨범 식별자, 결제 금액·통화), 광고 클릭·브라우저 식별자(_fbc·_fbp), IP 주소와 브라우저 정보를 Meta Platforms, Inc.(미국)에 전송합니다. Meta는 광고 성과 측정과 최적화에 이를 이용합니다. 이메일·이름·결제 인증값·다운로드 토큰과 전체 URL 쿼리는 보내지 않습니다. 측정 선택과 식별 쿠키는 최대 90일 유지하며, 거절하면 이후 전송을 중단하고 해당 식별 쿠키를 삭제합니다. 전송 정보는 Meta의 개인정보처리방침(https://www.facebook.com/privacy/policy/)에 따라 관리됩니다.
• Google Ads: 허용하면 Google 태그가 광고 클릭 식별자와 쿠키, 공개 페이지 접속 정보, IP 주소 및 브라우저 정보를 처리하며, 구매 시 결제 금액·통화와 중복 방지용 거래 식별자를 Google LLC(미국)에 전송합니다. 이메일·이름을 전송하는 향상된 전환과 광고 개인 최적화 신호는 사용하지 않습니다. 결제 인증값과 다운로드 링크는 제공하지 않습니다. 선택 쿠키는 최대 90일 유지하며 Google 광고 연결 쿠키(_gcl_*)가 사용됩니다. 거절하면 이후 태그 실행을 중단하고 연결 쿠키를 삭제합니다. Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
• NAVER: 허용하면 공개 페이지 방문, 앨범 미리듣기, 장바구니, 결제 시작 및 승인된 구매의 금액·통화·중복 방지 식별자를 네이버 주식회사에 전송하며, 네이버 태그는 광고 유입 쿠키, 접속 URL과 리퍼러, IP 주소 및 브라우저 정보를 처리합니다. 이메일·결제 인증값·다운로드 링크는 전송하지 않으며 해당 경로에서는 태그를 실행하지 않습니다. 선택은 최대 90일 유지하며, 거절하면 이후 전송을 중단합니다.
• 언제든 사이트 하단 ‘광고 측정 설정’에서 허용·거절을 바꿀 수 있고, 거절해도 미리듣기·구매·앱 이용에 영향이 없습니다.

9. 쿠키 등 자동 수집 장치

로그인 세션 쿠키(cue_member, 최대 30일), 로그인 진행용 쿠키(cue_oauth, 단시간), 구매별 다운로드 세션 쿠키(최대 30일), 광고 측정 선택 쿠키(최대 90일)와 동의한 경우의 광고 식별 쿠키(제8조)를 사용합니다. 브라우저 localStorage에는 유입 경로·캠페인 표지와 장바구니를, sessionStorage에는 탭 단위 무작위 세션 식별자를 저장합니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나 로그인·다운로드 쿠키를 거부하면 해당 기능을 이용하기 어렵습니다.

10. 파기 절차와 방법

보유 기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보관하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관한 뒤 파기합니다.

11. 이용자의 권리와 행사 방법

이용자와 법정대리인·위임받은 대리인은 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. support@cuetone.cc로 요청하면 필요한 최소한의 본인·대리권 확인 후 법령이 정한 기간 안에 처리하고, 거절·제한하는 경우 그 사유와 이의 제기 방법을 알려드립니다. 마이페이지에서 CuePlayer 연결 기기를 직접 해제할 수 있고, 사이트 하단 ‘광고 측정 설정’에서 광고 측정 동의를 철회할 수 있습니다. 탈퇴(계정 삭제)를 요청하면 남은 유료 방송 글자의 환불 절차도 함께 안내합니다. 법령상 보관 의무가 있는 정보는 그 기간 동안 삭제가 제한될 수 있습니다.

12. 만 14세 미만 아동

CueTone과 CuePlayer 회원 서비스(로그인·방송 글자 충전)는 만 14세 이상을 대상으로 하며, 비회원 구매를 포함한 미성년자의 유료 구매에는 법정대리인의 동의가 필요할 수 있습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.

13. 안전성 확보 조치

서비스 통신의 HTTPS 적용, 로그인 세션·앱 인증 토큰·다운로드 인증값의 해시 저장, 관리자 페이지 접근 통제, 결제수단 정보 미보관(토스페이먼츠가 처리), 비정상 요청 제한을 시행하며 운영 환경에 맞게 점검·보완합니다.

14. 개인정보 보호책임자와 권익침해 구제

• 개인정보 보호책임자·고충 처리: 정희수(대표) · support@cuetone.cc
• 개인정보침해신고센터 privacy.kisa.or.kr · 국번 없이 118
• 개인정보분쟁조정위원회 www.kopico.go.kr · 1833-6972
• 대검찰청 www.spo.go.kr · 국번 없이 1301
• 경찰청 ecrm.police.go.kr · 국번 없이 182

15. 방침 변경

이 방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 변경 내용과 시행일을 시행 7일 전까지 이 페이지에 알리고, 새로운 동의가 필요한 처리는 동의를 받은 뒤 시작합니다.