개인정보 처리방침
보존이 아니라 파기가 원칙입니다. 어떤 정보를 왜 받고, 언제까지 두었다가 어떻게 지우는지를 그대로 적었습니다.
이어는 정식 출시를 준비하고 있습니다. 아래 내용은 출시 시점에 적용될 기준으로 작성한 것이며, 시행일과 확정된 사업자 정보는 출시와 함께 다시 공지합니다.
〈법인명 확정 후 기재〉(이하 '회사')는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 이 처리방침은 회사가 제공하는 오디오 콘텐츠 서비스 '이어'(이하 '서비스')에서 어떤 개인정보를 어떤 목적으로 처리하고, 얼마 동안 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.
1. 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 소셜 로그인으로 가입하므로 별도의 아이디·비밀번호는 수집하지 않습니다.
- 가입 시 (필수)
- 소셜 로그인 제공자(카카오·네이버·구글)가 발급한 회원 식별값, 제공자 구분. 이 두 값만으로 계정을 식별하므로 이름·전화번호는 수집하지 않습니다.
- 가입 시 (제공자가 전달하는 경우에 한함)
- 이메일 주소와 해당 주소의 인증 여부. 제공자가 주지 않거나 발송이 불가능한 마스킹 주소인 경우에는 저장하지 않으며, 이메일이 없어도 가입과 이용에 제한이 없습니다.
- 서비스 이용 중 (선택)
- 관심 주제, 커리어 정보(직무·연차 등), 알림 수신 설정. 커리어 정보는 입력하지 않아도 서비스를 이용할 수 있습니다.
- 서비스 이용 중 (자동 생성)
- 재생 기록과 재생 위치, 완청·스킵 등 소비 신호, 라이브러리 적립 이력, 기기 푸시 토큰, 접속 로그와 기기·앱 버전 정보.
- 유료 결제 시
- 인증된 이메일 주소, 구독 상품과 기간, 결제·환불 이력, 스토어가 발급한 거래 식별값. 카드번호 등 결제 수단 정보는 App Store·Google Play가 처리하며 회사는 보관하지 않습니다.
- 동의 이력
- 이용약관·개인정보 처리방침·마케팅 수신에 대한 동의 여부, 동의한 문서의 버전, 동의·철회 시각.
2. 개인정보의 처리 목적
- 회원 식별과 로그인 — 소셜 제공자 식별값으로 계정을 구분하고 로그인 상태를 유지합니다.
- 콘텐츠 편성과 추천 — 관심 주제와 소비 신호를 바탕으로 매일 제공할 콘텐츠를 정하고 추천 순서를 조정합니다.
- 재생 경험 유지 — 마지막으로 들은 콘텐츠와 위치를 저장해 다음 실행 때 이어듣기를 제공합니다.
- 요금제 판정과 결제 — 구독 상태를 확인해 하루 재생 한도를 적용하고, 인앱 결제를 처리하며 거래 기록을 보존합니다.
- 알림 발송 — 동의한 경우에 한해 콘텐츠 도착 알림과 서비스 안내를 보냅니다.
- 문의 응대와 분쟁 처리 — 이용자가 보낸 문의에 답하고 이용 기록을 확인합니다.
- 서비스 개선과 통계 — 어떤 콘텐츠가 얼마나 소비되는지를 집계해 콘텐츠 구성과 기능을 개선합니다.
3. 개인정보의 보유 및 이용 기간
회사는 보존이 아니라 파기를 원칙으로 합니다. 「개인정보 보호법」 제21조 제1항에 따라 처리 목적이 달성되면 지체 없이 파기하며, 다른 법령이 보존을 요구하는 경우에만 예외를 둡니다.
3.1 회원 탈퇴 시 — 결제 이력 유무에 따라 갈립니다
- 결제 이력이 없는 경우
- 보존을 허용하는 법령상 근거가 없으므로 계정 정보와 동의 이력을 포함한 모든 개인정보를 즉시 파기합니다. 재가입 가능성 등은 보존 사유가 되지 않습니다.
- 결제 이력이 있는 경우
- 라이브러리·관심 주제·커리어 정보·재생 기록·소비 신호·기기 토큰 등 서비스 이용 정보는 즉시 파기합니다. 다만 결제·구독 이력과 그에 딸린 거래 주체 식별 정보(이메일 주소 등), 동의 이력은 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조에 따라 5년간 보존한 뒤 파기합니다.
보존 대상은 「개인정보 보호법」 제21조 제3항에 따라 운영 중인 데이터베이스와 물리적으로 분리된 영역에 저장하며, 보존 목적 외의 용도로 이용하지 않습니다. 환불되었거나 이미 만료된 구독도 거래 기록이므로 결제 이력에 포함됩니다.
3.2 그 밖의 항목
- 이메일 인증 기록 — 인증이 끝나거나 만료되면 정기 배치로 삭제합니다.
- 결제 요청의 처리 기록 — 중복 결제를 막기 위한 목적이므로 24시간 안에 삭제합니다.
- 탈퇴 기록 — 개인을 식별할 수 없는 형태로만 남깁니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 또는 법령에 근거해 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
콘텐츠 파트너에게는 콘텐츠별 재생 수·완청률·청취 시간 등의 집계된 통계만 전달하며, 개인을 식별할 수 있는 정보는 포함하지 않습니다.
5. 개인정보 처리의 위탁
회사는 서비스 운영에 필요한 범위에서 아래 업무를 외부에 위탁합니다. 수탁사가 확정되면 회사명과 위탁 업무를 이 항목에 구체적으로 기재하고, 변경 시 이 방침을 통해 알립니다.
- 소셜 로그인 인증
- 카카오, 네이버, 구글
- 인앱 결제 처리
- Apple(App Store), Google(Google Play)
- 푸시 알림 발송
- 〈수탁사 확정 후 기재〉
- 클라우드 인프라 운영
- 〈수탁사 확정 후 기재〉
- 음성 합성(TTS) 처리
- 〈수탁사 확정 후 기재〉 — 콘텐츠 제작 과정에만 사용하며 이용자의 개인정보는 전달하지 않습니다.
회사는 위탁 계약을 맺을 때 개인정보의 안전한 관리, 재위탁 제한, 목적 외 이용 금지, 사고 시 책임에 관한 사항을 문서로 정하고 수탁사를 관리·감독합니다.
6. 국외 이전
위탁사의 서버가 국외에 있는 경우 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목, 이전 국가와 시점, 이전받는 자, 이용 목적과 보유 기간은 인프라 구성이 확정되는 대로 이 항목에 기재합니다.
7. 개인정보의 파기
파기 사유가 발생한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우에는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 보존 기간이 끝난 뒤 같은 방법으로 파기합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다음 항목은 앱 안에서 직접 확인하고 바꿀 수 있습니다.
- 관심 주제 — 프로필 또는 설정의 관심 주제 관리
- 커리어 정보 — 프로필의 커리어 정보 화면
- 이메일 주소 — 프로필 또는 설정
- 알림 수신 여부와 마케팅 수신 동의 — 설정의 알림 항목
- 계정 전체 삭제 — 설정의 회원 탈퇴
그 밖의 요구는 privacy@ear.example.com 으로 보내 주시면 지체 없이 처리합니다. 대리인을 통해 요구하는 경우에는 위임 사실을 확인할 수 있는 서류가 필요합니다.
9. 마케팅 수신 동의
마케팅 정보 수신은 선택 사항이며 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의한 경우에도 설정에서 언제든 철회할 수 있으며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제8항에 따라 동의일로부터 2년마다 수신 의사를 다시 확인합니다.
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 가입을 받지 않으며, 해당 연령대의 개인정보를 수집하지 않습니다. 만 14세 미만 이용자의 정보가 수집된 사실이 확인되면 지체 없이 파기합니다.
11. 개인정보의 안전성 확보 조치
- 접근 권한 최소화 — 개인정보를 다루는 인원을 업무상 필요한 범위로 제한하고 권한을 관리합니다.
- 전송·저장 구간 보호 — 통신 구간을 암호화하고, 인증 정보 등 민감한 값은 암호화해 저장합니다.
- 접근 기록 보관 — 개인정보 처리 시스템의 접근 기록을 남기고 위·변조를 방지합니다.
- 보존 데이터의 분리 — 법령에 따라 보존하는 정보는 운영 데이터베이스와 물리적으로 분리된 영역에 둡니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 보호책임자를 두고 있습니다.
- 개인정보 보호책임자
- 〈개인정보 보호책임자 지정 후 기재〉
- 문의처
- privacy@ear.example.com
개인정보 침해로 인한 상담이나 신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.
13. 처리방침의 변경
이 처리방침은 정식 출시일에 맞춰 공지부터 적용됩니다. 내용을 변경할 때는 시행일로부터 최소 7일 전에 서비스 안내 또는 앱 공지를 통해 알리며, 이용자의 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
- 사업자
- 〈법인명 확정 후 기재〉 (대표 〈대표자명 확정 후 기재〉)
- 사업자등록번호
- 〈사업자등록번호 확정 후 기재〉
- 주소
- 〈사업장 주소 확정 후 기재〉