개인정보처리방침

관리자 및 연락처

관리자: Pianotify. 개인정보 연락처: privacypianotify.com. 지원: contactpianotify.com. 감독기관: CNIL.

범위

본 정책은 pianotify.com에 적용됩니다. 방문자, 계정 보유자, 사용자 생성 콘텐츠 기여자에게 적용됩니다.

처리하는 개인 데이터

계정: 이메일, 사용자 이름, 환경설정, 구독 상태, Stripe 식별자를 통한 구매 내역. 이용: IP 주소, 유저 에이전트, 타임스탬프, 페이지 및 이벤트, 오류 로그. 사용자 콘텐츠: 업로드된 MIDI 및 PDF 파일, YouTube URL, 관련 메타데이터 및 썸네일. 지원: 메시지 및 첨부파일. 결제: Stripe 토큰 및 영수증. Pianotify는 카드 번호를 저장하지 않습니다.

목적 및 법적 근거

서비스 제공 및 보안: 계약 및 정당한 이익. 결제 및 회계: 법적 의무 및 계약. 제품 커뮤니케이션(기존 고객): 간편한 수신 거부가 포함된 정당한 이익. 제품 커뮤니케이션(잠재 사용자): 마케팅 이메일 발송 전 동의. 분석 및 비필수 마케팅: 동의. 규정 준수 및 당국 요청: 법적 의무.

처리자 및 수령자

AWS, 리전 eu-west-1 (아일랜드). 결제를 위한 Stripe. 측정을 위한 Google Analytics 및 Search Console. 거래 이메일 및 동의 시 마케팅 이메일을 위한 Customer.io. 오류 모니터링을 위한 Sentry(Functional Software, Inc.). 데이터는 EU 내에 호스팅됩니다. EEA 외부로의 이전이 발생하는 경우 데이터 처리 계약 및 표준 계약 조항이 적용됩니다.

국제 이전

주요 호스팅은 EU에 있습니다. 일부 처리자가 EEA 외부에서 데이터를 처리할 수 있습니다. 해당되는 경우 표준 계약 조항 및 추가 보호 조치를 사용합니다. 당사의 제공업체가 EEA 외부에 있는 경우, EU-US 데이터 프라이버시 프레임워크(해당되는 경우) 또는 유럽위원회의 표준 계약 조항과 이전 영향 평가 및 보완 조치에 의존합니다. 영국의 경우: EU-US 데이터 프라이버시 프레임워크의 영국 확장에 참여하는 조직에 개인 데이터를 이전하는 경우, 해당 적정성 결정에 의존합니다. 적정성이 없는 국가로의 영국 제한 이전의 경우, EU 표준 계약 조항의 영국 부칙 또는 영국 IDTA를 적절히 사용합니다.

데이터 출처

HTTP 리퍼러, UTM 매개변수, IP에서 추정된 대략적인 위치, YouTube 임베드 메타데이터(타사 동영상을 열 경우)를 처리할 수 있습니다. 타사 임베드는 귀하의 동의에 따라 자체 쿠키를 설정할 수 있습니다.

공개 콘텐츠 및 인덱싱

공개 업로드(MIDI, PDF, 커버 페이지), 제목, 설명, 썸네일, 태그, 공개 사용자 이름은 검색 엔진에 의해 크롤링되며 타사 검색 결과에 표시될 수 있습니다. 언제든지 삭제할 수 있지만, 검색 결과에서의 제거는 타사 크롤러에 따라 달라집니다. 타사 콘텐츠(예: YouTube)에 링크하거나 임베드하는 경우, 해당 타사 콘텐츠의 인덱싱은 타사의 정책에 따릅니다.

이메일 분석

마케팅 이메일에는 열람 및 클릭 추적 픽셀이 포함됩니다. 수신 거부 링크 또는 환경설정 센터를 통해 언제든지 수신을 거부할 수 있습니다.

수신 거부 목록

수신을 거부하면 추가 마케팅 메시지를 받지 않도록 이메일을 수신 거부 목록에 보관합니다.

보관

활성 계정: 사용 중 보관. 삭제된 계정: 활성 데이터는 즉시 삭제; 롤링 백업은 최대 30일 보관. 로그: 최대 12개월. 결제 기록: 10년. 지원: 24개월. 공개 사용자 콘텐츠: 귀하가 삭제하거나 중재로 제거될 때까지. 수신 거부 목록: 추가 마케팅 이메일이 전송되지 않도록 무기한 보관.

귀하의 권리

privacypianotify.com으로 이메일하여 권리를 행사할 수 있습니다. 접근, 정정, 삭제, 제한, 이동성, 이의 제기, 동의 철회. 1개월 이내에 응답하며, 복잡한 요청의 경우 2개월 연장 가능합니다.

아동

16세 이상을 위한 서비스입니다. 16세 미만 아동의 데이터를 고의로 수집하지 않습니다.

보안

전송 중 TLS, AWS 저장 시 암호화, 최소 권한 접근, 관리자 이중 인증, 로깅 및 알림, 복원 테스트 포함 백업.

마케팅 선택

모든 마케팅 이메일에 수신 거부 링크가 있습니다. 거래 또는 서비스 이메일은 계속 전송될 수 있습니다.

자동화된 의사결정

법적 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정은 수행하지 않습니다.

쿠키 정책

필수(동의 불필요): 세션, 인증, 보안, 로드 밸런싱. 분석(동의 기반): 제품 사용 측정(Google Analytics). 첫 방문 시 동의를 요청합니다. 환경설정에서 언제든지 선택을 변경하거나 브라우저에서 쿠키를 삭제할 수 있습니다. 분석은 동의 후에만 실행됩니다.

본 정책의 변경

본 정책을 업데이트할 수 있습니다. “최종 수정일” 날짜를 업데이트하고 이메일 또는 제품 내 알림으로 중요한 변경 사항을 알려드립니다.