개인정보처리방침

1. 개인정보 처리 책임자

책임자: 박경진 · 직위: CEO & Founder · 이메일: support@rawtrak.com 개인정보 관련 문의, 열람·수정·삭제 요청은 위 연락처로 접수하실 수 있습니다.

2. 수집하는 정보

직접 제공 정보: 이메일 주소, 이름(또는 활동명), 음원 메타데이터(곡명, 아티스트명, 앨범명, 장르, 가사, ISRC 등), 프로필 정보(사진, 소개글). 자동 수집 정보: IP 주소, 브라우저 유형, 운영체제, 서비스 이용 기록(접속 시간, 페이지 열람), 기기 정보. 제3자를 통해 수집되는 정보: 결제 및 정산 정보는 Stripe에서 직접 관리하며 RAWTRAK 서버에 저장되지 않습니다. 저작권 검증 결과는 ACRCloud 음원 핑거프린트 분석을 통해 수집됩니다. 수집하지 않는 정보: 주민등록번호, 여권번호 등 고유식별정보, 건강정보·신념·노조 가입 등 민감 정보.

3. 정보 이용 목적

수집된 개인정보는 다음의 목적으로만 이용됩니다: 음원 유통 서비스 제공(DSP 배포, 메타데이터 전송), 수익 정산 및 지급, 저작권 사전 검증(ACRCloud 연동), 고객 지원 및 문의 응대, 서비스 개선 및 익명 이용 통계 분석, 서비스 관련 공지사항 및 약관 변경 안내. 수집된 개인정보는 위 목적 외에 이용되지 않으며, 마케팅 목적의 제3자 판매 또는 공유를 하지 않습니다.

4. 제3자 제공 및 국외 이전

DSP(Spotify, Apple Music, Melon 등) — 음원 파일, 메타데이터, 아티스트명 — 음원 유통 배포 — 각 DSP 서버(글로벌) Stripe — 이메일, 정산 금액 — 결제 및 수익 지급 — 미국 ACRCloud — 음원 핑거프린트(파일 자체 아님) — 저작권 검증, AI 감지 — 아시아태평양 Supabase — 계정 정보, 메타데이터 — 데이터베이스 및 스토리지 — 일본(ap-northeast-1) Vercel — 없음(정적 호스팅) — 웹사이트 호스팅 — 글로벌 CDN Resend — 이메일 주소 — 서비스 이메일 발송 — 미국 귀하의 개인정보는 서비스 제공을 위해 미국, 일본 등 해외 서버에 전송·보관될 수 있습니다. 각 제3자 서비스는 자체 개인정보처리방침에 따라 데이터를 처리하며, 회사는 적절한 보안 수준을 갖춘 서비스만 이용합니다.

5. 음원 파일 처리

업로드된 음원 파일은 저작권 검증 및 DSP 전송 목적으로 임시 보관됩니다. DSP 전송 완료 후 원본 음원 파일은 RAWTRAK 서버(Supabase Storage)에서 삭제됩니다. 저작권 검증을 위한 음원 핑거프린트(음원 파일 자체가 아닌 디지털 서명)는 중복 감지 목적으로 보관될 수 있습니다.

6. 데이터 보존 기간

계정 정보(이메일, 이름) — 서비스 이용 기간 + 탈퇴 후 30일 유통 이력 및 정산 기록 — 서비스 종료 후 최대 5년(한국 전자상거래법 / 미국 IRS 세무 기록 보존 최대 7년) 서비스 이용 기록(로그) — 최대 1년(부정 이용 방지) 음원 핑거프린트 — 서비스 이용 기간(탈퇴 시 삭제) 탈퇴 요청 시, 법적 보존 의무가 있는 정보를 제외한 모든 개인식별 정보는 30일 이내에 삭제됩니다.

7. 데이터 보호 조치

전송 중: TLS 1.3 암호화 적용 저장 시: AES-256 암호화 적용(Supabase) 접근 제어: Supabase Row Level Security(RLS)를 통해 최소 필요 원칙에 따라 관리 인증: 서비스 롤 키는 서버 환경에서만 사용 비밀번호: 해시 처리 후 저장(원문 저장 안 함)

8. 귀하의 권리

열람권: 회사가 보유한 귀하의 개인정보를 열람할 수 있습니다. 수정권: 부정확한 개인정보의 수정을 요청할 수 있습니다. 삭제권: 개인정보의 삭제를 요청할 수 있습니다(법적 보존 의무 제외). 처리 중지권: 개인정보 처리의 일시 중지를 요청할 수 있습니다. 이동권(EU 거주자): GDPR에 따라 귀하의 데이터를 기계가 읽을 수 있는 형식으로 제공받을 수 있습니다. 판매 거부권(미국 캘리포니아 거주자): CCPA에 따라 개인정보 판매 거부를 요청할 수 있습니다. (참고: RAWTRAK는 개인정보를 판매하지 않습니다.) 요청 접수: support@rawtrak.com · 처리 기한: 요청 접수 후 14영업일 이내(복잡한 요청은 최대 30일).

9. 미성년자 정보 보호

RAWTRAK는 만 18세 미만의 이용자로부터 의도적으로 개인정보를 수집하지 않습니다. 만 18세 미만 이용자가 법정대리인 동의 없이 가입한 사실이 확인될 경우, 해당 계정 및 관련 개인정보는 즉시 삭제됩니다.

10. 쿠키 및 분석

서비스 운영을 위한 필수 쿠키(인증 세션, CSRF 토큰 등)만 사용합니다. 제3자 광고 쿠키 및 행동 추적 쿠키는 사용하지 않습니다. 향후 분석 도구 도입 시, 사전에 이용자에게 고지하고 별도 동의를 받습니다.

11. 방침 변경

개인정보처리방침이 변경될 경우, 변경 최소 30일 전에 이메일 또는 서비스 내 공지를 통해 안내합니다. 개인정보의 수집 범위 확대, 이용 목적 변경 등 중요한 변경의 경우 별도 동의를 받습니다. 변경된 방침은 rawtrak.com에 게시됩니다.

개인정보 처리 책임자

박경진 (CEO & Founder)