개인정보 처리방침

〈법인명 확정 후 기재〉(이하 '회사')는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 이 처리방침은 회사가 제공하는 오디오 콘텐츠 서비스 '이어'(이하 '서비스')에서 어떤 개인정보를 어떤 목적으로 처리하고, 얼마 동안 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 소셜 로그인으로 가입하므로 별도의 아이디·비밀번호는 수집하지 않습니다.

가입 시 (필수)

소셜 로그인 제공자(카카오·네이버·구글)가 발급한 회원 식별값, 제공자 구분. 이 두 값만으로 계정을 식별하므로 이름·전화번호는 수집하지 않습니다.

가입 시 (제공자가 전달하는 경우에 한함)

이메일 주소와 해당 주소의 인증 여부. 제공자가 주지 않거나 발송이 불가능한 마스킹 주소인 경우에는 저장하지 않으며, 이메일이 없어도 가입과 이용에 제한이 없습니다.

서비스 이용 중 (선택)

관심 주제, 커리어 정보(직무·연차 등), 알림 수신 설정. 커리어 정보는 입력하지 않아도 서비스를 이용할 수 있습니다.

서비스 이용 중 (자동 생성)

재생 기록과 재생 위치, 완청 등 소비 신호, 라이브러리 적립 이력, 기기 푸시 토큰, 접속 로그와 기기·앱 버전 정보.

앱 이용 중 (자동 생성 · 이용 분석과 광고 성과 측정)

앱 실행, 화면 이동, 가입·온보딩 완료, 재생 시작·진행 같은 이용 행동과 기기 모델·운영체제·언어·시간대·앱 버전, 분석 도구가 앱에 부여하는 임의의 식별값. 광고 식별자(IDFA·GAID)는 수집하지 않습니다. 자세한 내용과 거부 방법은 7.3항에 있습니다.

웹사이트 방문 시 (자동 생성)

방문한 페이지와 체류 시간, 유입 경로, 브라우저·운영체제 종류, 대략적인 접속 지역, 쿠키에 저장되는 임의의 방문자 식별값. 웹 분석 도구가 자동으로 수집하며 앱 계정과 연결하지 않습니다. 수집을 거부하는 방법은 7항에 있습니다.

유료 결제 시

인증된 이메일 주소, 구독 상품과 기간, 결제·환불 이력, 스토어가 발급한 거래 식별값. 카드번호 등 결제 수단 정보는 App Store·Google Play가 처리하며 회사는 보관하지 않습니다.

동의 이력

이용약관·개인정보 처리방침·마케팅 수신에 대한 동의 여부, 동의한 문서의 버전, 동의·철회 시각.

2. 개인정보의 처리 목적

• 회원 식별과 로그인 — 소셜 제공자 식별값으로 계정을 구분하고 로그인 상태를 유지합니다.
• 콘텐츠 편성과 추천 — 관심 주제와 소비 신호를 바탕으로 매일 제공할 콘텐츠를 정하고 추천 순서를 조정합니다.
• 재생 경험 유지 — 마지막으로 들은 콘텐츠와 위치를 저장해 다음 실행 때 이어듣기를 제공합니다.
• 요금제 판정과 결제 — 구독 상태를 확인해 하루 재생 한도를 적용하고, 인앱 결제를 처리하며 거래 기록을 보존합니다.
• 알림 발송 — 동의한 경우에 한해 콘텐츠 도착 알림과 서비스 안내를 보냅니다.
• 문의 응대와 분쟁 처리 — 이용자가 보낸 문의에 답하고 이용 기록을 확인합니다.
• 서비스 개선과 통계 — 어떤 콘텐츠가 얼마나 소비되는지를 집계해 콘텐츠 구성과 기능을 개선합니다.
• 앱 이용 분석 — 이용자가 앱 안에서 어디까지 진행하고 어디서 멈추는지를 집계해 화면과 기능을 개선합니다.
• 광고 성과 측정 — 앱 설치 광고를 본 뒤 설치·가입·첫 재생이 일어났는지를 집계해 광고 효율을 평가합니다. 개인을 식별해 광고를 맞춤 노출하는 데 쓰지 않습니다.

3. 개인정보의 보유 및 이용 기간

회사는 보존이 아니라 파기를 원칙으로 합니다. 「개인정보 보호법」 제21조 제1항에 따라 처리 목적이 달성되면 지체 없이 파기하며, 다른 법령이 보존을 요구하는 경우에만 예외를 둡니다.

3.1 회원 탈퇴 시 — 결제 이력 유무에 따라 갈립니다

결제 이력이 없는 경우

보존을 허용하는 법령상 근거가 없으므로 계정 정보와 동의 이력을 포함한 모든 개인정보를 즉시 파기합니다. 재가입 가능성 등은 보존 사유가 되지 않습니다.

결제 이력이 있는 경우

라이브러리·관심 주제·커리어 정보·재생 기록·소비 신호·기기 토큰 등 서비스 이용 정보는 즉시 파기합니다. 다만 결제·구독 이력과 그에 딸린 거래 주체 식별 정보(이메일 주소 등), 동의 이력은 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조에 따라 5년간 보존한 뒤 파기합니다.

보존 대상은 「개인정보 보호법」 제21조 제3항에 따라 운영 중인 데이터베이스와 물리적으로 분리된 영역에 저장하며, 보존 목적 외의 용도로 이용하지 않습니다. 환불되었거나 이미 만료된 구독도 거래 기록이므로 결제 이력에 포함됩니다.

3.2 그 밖의 항목

• 이메일 인증 기록 — 인증이 끝나거나 만료되면 정기 배치로 삭제합니다.
• 결제 요청의 처리 기록 — 중복 결제를 막기 위한 목적이므로 24시간 안에 삭제합니다.
• 탈퇴 기록 — 개인을 식별할 수 없는 형태로만 남깁니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 또는 법령에 근거해 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

콘텐츠 파트너에게는 콘텐츠별 재생 수·완청률·청취 시간 등의 집계된 통계만 전달하며, 개인을 식별할 수 있는 정보는 포함하지 않습니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영에 필요한 범위에서 아래 업무를 외부에 위탁합니다. 수탁사가 확정되면 회사명과 위탁 업무를 이 항목에 구체적으로 기재하고, 변경 시 이 방침을 통해 알립니다.

소셜 로그인 인증

카카오, 네이버, 구글

인앱 결제 처리

Apple(App Store), Google(Google Play)

웹사이트 방문 통계 분석

Google LLC (Google Analytics 4) — 웹사이트에만 적용하며, 앱 이용 기록이나 계정 정보는 전달하지 않습니다.

앱 이용 통계 분석

Google LLC (Firebase Analytics) — 앱 안의 이용 행동과 기기 정보를 집계합니다. 계정 식별값은 복원할 수 없도록 해시 처리해 전달하며, 이름·이메일은 전달하지 않습니다.

광고 성과 측정

Meta Platforms Ireland Limited (Meta SDK) — 앱 설치·실행, 가입 완료, 온보딩 완료, 첫 재생 여부와 기기 정보를 전달합니다. 이름·이메일·계정 식별값·광고 식별자는 전달하지 않습니다.

푸시 알림 발송

〈수탁사 확정 후 기재〉

클라우드 인프라 운영

〈수탁사 확정 후 기재〉

음성 합성(TTS) 처리

〈수탁사 확정 후 기재〉 — 콘텐츠 제작 과정에만 사용하며 이용자의 개인정보는 전달하지 않습니다.

회사는 위탁 계약을 맺을 때 개인정보의 안전한 관리, 재위탁 제한, 목적 외 이용 금지, 사고 시 책임에 관한 사항을 문서로 정하고 수탁사를 관리·감독합니다.

6. 국외 이전

위탁사의 서버가 국외에 있는 경우 개인정보가 국외로 이전될 수 있습니다. 아직 확정되지 않은 위탁 업무의 이전 내역은 인프라 구성이 확정되는 대로 이 항목에 덧붙입니다. 현재 확정된 내역은 다음과 같습니다.

6.1 웹사이트 방문 통계 — Google LLC

이전받는 자

Google LLC (문의처: Google 개인정보 지원 페이지 support.google.com/policies)

이전 국가

미국 등 Google이 운영하는 데이터센터 소재국

이전 항목

웹사이트 방문 시 자동 수집되는 정보 — 방문 페이지, 체류 시간, 유입 경로, 브라우저·운영체제 종류, 대략적인 접속 지역, 쿠키에 저장되는 임의의 방문자 식별값.

이전 시점과 방법

이용자가 웹사이트에 접속하는 시점에 브라우저를 통해 자동으로 전송됩니다.

이용 목적

웹사이트 방문 통계 분석과 콘텐츠 개선

보유 기간

Google Analytics의 데이터 보관 설정에 따르며, 최대 14개월입니다. 이후 개별 기록은 삭제되고 집계된 통계만 남습니다.

6.2 앱 이용 통계 분석 — Google LLC (Firebase Analytics)

이전받는 자

Google LLC (문의처: Google 개인정보 지원 페이지 support.google.com/policies)

이전 국가

미국 등 Google이 운영하는 데이터센터 소재국

이전 항목

앱 실행, 화면 이동, 가입·온보딩 완료, 재생 시작·진행 같은 이용 행동, 기기 모델·운영체제·언어·시간대·앱 버전, 앱에 부여된 임의의 식별값, 복원할 수 없도록 해시 처리한 계정 식별값.

이전 시점과 방법

이용자가 앱을 사용하는 시점에 앱에 포함된 분석 도구를 통해 자동으로 전송됩니다.

이용 목적

앱 이용 분석과 기능 개선

보유 기간

Google Analytics의 데이터 보관 설정에 따르며, 최대 14개월입니다. 이후 개별 기록은 삭제되고 집계된 통계만 남습니다.

6.3 광고 성과 측정 — Meta Platforms Ireland Limited

이전받는 자

Meta Platforms Ireland Limited (문의처: Meta 개인정보처리방침 facebook.com/privacy/policy)

이전 국가

아일랜드, 미국 등 Meta가 운영하는 데이터센터 소재국

이전 항목

앱 설치·실행, 가입 완료, 온보딩 완료, 첫 재생 여부, 기기 모델·운영체제·언어·시간대·앱 버전, 앱에 부여된 임의의 식별값. 이름·이메일·계정 식별값·광고 식별자(IDFA·GAID)는 전송하지 않습니다.

이전 시점과 방법

앱을 설치해 처음 실행하는 시점과 가입·온보딩 완료·첫 재생 시점에 앱에 포함된 Meta SDK를 통해 자동으로 전송됩니다.

이용 목적

앱 설치 광고의 성과 측정(설치·가입·첫 재생 건수 집계)

보유 기간

Meta의 개인정보처리방침에 따릅니다.

7. 쿠키 등 자동 수집 장치의 운영과 거부

회사는 웹사이트(https://earcast.co.kr) 방문 통계를 확인하기 위해 Google Analytics 4를 사용하며, 이 과정에서 쿠키를 사용합니다. 7.1과 7.2는 웹사이트의 쿠키에 관한 내용입니다. 앱에는 쿠키를 쓰지 않으며, 앱의 이용 분석과 광고 성과 측정은 7.3에 따로 적었습니다.

7.1 무엇을 위해 쓰는지

• 어떤 페이지가 얼마나 읽히는지 집계해 안내 문구와 구성을 고칩니다.
• 어떤 경로로 들어오는지 확인해 소개 글을 어디에 둘지 정합니다.
• 브라우저·화면 크기 분포를 보고 어떤 환경을 우선 지원할지 정합니다.

7.2 거부하는 방법

쿠키 저장은 이용자가 선택할 수 있는 사항입니다. 다음 방법으로 거부할 수 있으며, 거부해도 웹사이트 열람과 서비스 이용에는 아무런 제한이 없습니다.

• 브라우저 설정 — 크롬은 설정 › 개인 정보 보호 및 보안 › 서드 파티 쿠키, 사파리는 설정 › 개인 정보 보호에서 쿠키를 차단하거나 저장된 쿠키를 삭제할 수 있습니다.
• Google Analytics 차단 부가기능 — tools.google.com/dlpage/gaoptout 에서 브라우저 확장을 설치하면 이 사이트를 포함한 모든 사이트에서 측정이 차단됩니다.
• 시크릿 모드 이용 — 창을 닫으면 저장된 쿠키가 함께 삭제됩니다.

7.3 앱의 이용 분석과 광고 성과 측정

앱에는 이용 분석 도구(Google Firebase Analytics)와 광고 성과 측정 도구(Meta SDK)가 포함되어 있습니다. 두 도구는 앱 실행·화면 이동·가입·온보딩 완료·재생 같은 이용 행동과 기기 정보를 자동으로 전송합니다. 어느 도구에도 광고 식별자(IDFA·GAID)를 제공하지 않으며, 이용자에게 앱 추적 허용을 요청하지 않습니다.

다음 방법으로 전송을 제한하거나 중단할 수 있으며, 제한해도 앱 이용에는 아무런 지장이 없습니다.

• iOS — 설정 › 개인정보 보호 및 보안 › 추적에서 '앱이 추적을 요청하도록 허용'을 끄면 Meta SDK가 보내는 정보의 이용이 제한됩니다.
• Android — 설정 › 개인정보 보호 › 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 회사는 광고 ID를 수집하지 않으므로 이 설정과 무관하게 개인 단위로 연결되지 않습니다.
• 앱 삭제 — 앱을 삭제하면 전송이 즉시 중단됩니다.
• 이미 전송된 정보의 삭제 요청 — runtime364@gmail.com 으로 요청하시면 회사가 보유한 관련 기록을 삭제하고, 수탁사에도 삭제를 요청합니다.

8. 개인정보의 파기

파기 사유가 발생한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우에는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 보존 기간이 끝난 뒤 같은 방법으로 파기합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다음 항목은 앱 안에서 직접 확인하고 바꿀 수 있습니다.

• 관심 주제 — 프로필 또는 설정의 관심 주제 관리
• 커리어 정보 — 프로필의 커리어 정보 화면
• 이메일 주소 — 프로필 또는 설정
• 알림 수신 여부와 마케팅 수신 동의 — 설정의 알림 항목
• 계정 전체 삭제 — 설정의 회원 탈퇴

그 밖의 요구는 runtime364@gmail.com 으로 보내 주시면 지체 없이 처리합니다. 대리인을 통해 요구하는 경우에는 위임 사실을 확인할 수 있는 서류가 필요합니다.

10. 마케팅 수신 동의

마케팅 정보 수신은 선택 사항이며 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의한 경우에도 설정에서 언제든 철회할 수 있으며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제8항에 따라 동의일로부터 2년마다 수신 의사를 다시 확인합니다.

11. 아동·미성년자의 개인정보

서비스는 만 18세 이상을 대상으로 합니다. 회사는 가입 절차에서 이용자가 만 18세 이상임을 확인하도록 하고 있으며, 따라서 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 18세 미만 이용자의 정보가 수집된 사실이 확인되면 지체 없이 파기하고 해당 계정의 이용계약을 해지합니다.

12. 개인정보의 안전성 확보 조치

• 접근 권한 최소화 — 개인정보를 다루는 인원을 업무상 필요한 범위로 제한하고 권한을 관리합니다.
• 전송·저장 구간 보호 — 통신 구간을 암호화하고, 인증 정보 등 민감한 값은 암호화해 저장합니다.
• 접근 기록 보관 — 개인정보 처리 시스템의 접근 기록을 남기고 위·변조를 방지합니다.
• 보존 데이터의 분리 — 법령에 따라 보존하는 정보는 운영 데이터베이스와 물리적으로 분리된 영역에 둡니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 보호책임자를 두고 있습니다.

개인정보 보호책임자

〈개인정보 보호책임자 지정 후 기재〉

문의처

runtime364@gmail.com

개인정보 침해로 인한 상담이나 신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.

14. 처리방침의 변경

이 처리방침은 정식 출시일에 맞춰 공지부터 적용됩니다. 내용을 변경할 때는 시행일로부터 최소 7일 전에 서비스 안내 또는 앱 공지를 통해 알리며, 이용자의 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.

사업자

〈법인명 확정 후 기재〉 (대표 〈대표자명 확정 후 기재〉)

사업자등록번호

〈사업자등록번호 확정 후 기재〉

주소

〈사업장 주소 확정 후 기재〉