개인정보 처리방침

시행일: 2025년 5월 21일피터랩스(이하 "회사")는 fromband 서비스를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 별도의 동의를 받는 등 필요한 조치를 합니다.
•회원 가입과 관리: 본인 확인, 로그인, 계정 보안, 부정 이용 방지, 문의 응대
•서비스 제공: 음악 재생과 기록, 아티스트 페이지 운영, 팔로우와 알림, 추천, 언어와 화면 설정 유지
•유료 서비스: 결제와 정기 결제 관리, 구매 내역 제공, 아티스트 정산, 환불 처리
•보안과 안정성: 자동 가입·스팸 차단, 접속 횟수 제한, 장애 분석

2. 처리하는 개인정보 항목

구분
항목
수집 방법
회원가입(필수)
이메일, 이름, 서비스 언어
가입 화면
Google 로그인
Google 계정 이메일, 이름, 계정 식별자, 로그인 연결 토큰
Google 계정 연결 시
패스키(선택)
패스키 식별자와 공개키, 기기 종류
패스키 등록 시
프로필(선택)
프로필 사진, 아티스트 페이지 정보(활동명, 소개, 링크 등)
회원 입력
서비스 이용 기록
재생 기록(트랙, 재생 시간, 구간), 팔로우·좋아요·검색 기록, 알림 설정, 접속 국가
서비스 이용 중 자동 생성
접속·보안 정보
IP 주소, 브라우저·기기 정보(User Agent), 로그인 기기 정보, 쿠키
접속 시 자동 수집
앱 알림
푸시 토큰(암호화 저장), 기기 플랫폼
앱에서 알림 허용 시
결제
결제대행사 고객 식별자, 결제·구독 내역
유료 서비스 결제 시
아티스트 정산
정산 계정 식별자, 국가, 통화, 정산 금액
정산 계정 연결 시(계좌 정보는 Stripe가 직접 보관)
고객 문의
이메일, 문의 내용, 답변 내용
문의하기 이용 시

3. 개인정보의 처리 및 보유 기간

회사는 회원 탈퇴 시 또는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 표시된 기간 동안 보관합니다.
항목
보유 기간
근거
로그인 세션
7일
서비스 운영
인증 코드
10분
서비스 운영
알림
90일
서비스 운영
비회원 재생 쿠키
1년
서비스 운영
서버 로그
30일
장애 분석과 보안
데이터 백업
최대 35일
장애 복구
계약·청약철회, 대금 결제와 재화 공급 기록
5년
전자상거래법
소비자 불만·분쟁 처리 기록
3년
전자상거래법
접속 기록(로그인 기록, IP 등)
3개월
통신비밀보호법

4. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 지나면 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.
받는 자
제공 항목
목적
보유 기간
이용자가 가입한 팬 멤버십의 아티스트
이름, 이메일, 가입일, 멤버십 상태
멤버 관리와 혜택 제공
멤버십 종료 시까지

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다.
수탁자
위탁 업무
Amazon Web Services, Inc.
서버 운영, 데이터 저장, 이메일 발송
Cloudflare, Inc.
음원·이미지 전송, 자동 가입 차단(Turnstile)
Vercel Inc.
웹사이트 호스팅
Stripe, Inc.
결제, 정기 결제, 아티스트 정산
Apple Inc., Google LLC
앱 내 결제, Google 로그인
650 Industries, Inc. (Expo)
앱 푸시 알림 발송
Modal Labs, Inc.
아티스트 이미지 처리

7. 개인정보의 국외 이전

회사는 서비스 제공과 계약 이행을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 암호화된 네트워크로 이루어지며, 보유 기간은 위 3항과 같습니다. 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
받는 자
국가
이전 항목
목적
연락처
Amazon Web Services, Inc.
미국
2항의 모든 항목
서버 운영, 데이터 저장, 이메일 발송
aws.amazon.com/privacy
Cloudflare, Inc.
미국
IP 주소, 접속 국가, 기기 정보, 재생 기록
콘텐츠 전송, 보안
cloudflare.com/privacypolicy
Vercel Inc.
미국
IP 주소, 기기 정보
웹사이트 호스팅
vercel.com/legal/privacy-policy
Stripe, Inc.
미국
이메일, 이름, 결제 정보, 정산 정보
결제와 정산
stripe.com/privacy
Google LLC
미국
Google 계정 정보, 앱 내 결제 정보
로그인, 결제
policies.google.com/privacy
Apple Inc.
미국
앱 내 결제 정보
결제
apple.com/legal/privacy
650 Industries, Inc.
미국
푸시 토큰
알림 발송
expo.dev/privacy
Modal Labs, Inc.
미국
아티스트가 올린 이미지
이미지 처리
modal.com/legal/privacy-policy

8. 쿠키 등 자동 수집 장치의 설치·운영과 거부

회사는 로그인 유지, 비회원 재생 기록, 화면 설정 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있지만, 이 경우 로그인 등 일부 기능을 이용할 수 없습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 이름, 프로필, 알림 설정 등은 내 정보에서 직접 바꿀 수 있으며, 그 밖의 요청은 고객지원의 문의하기나 hi@fromband.com으로 하면 됩니다. 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

11. 개인정보의 안전성 확보 조치

•모든 통신을 암호화(HTTPS)합니다.
•인증 코드와 푸시 토큰은 해시 처리해 저장하고, 중요 키는 키 관리 서비스(AWS KMS)로 보호합니다.
•개인정보에 접근할 수 있는 권한을 운영자로 제한하고 관리자 접속은 짧은 세션으로 관리합니다.
•자동 가입과 무차별 대입을 막기 위해 접속 횟수 제한과 봇 차단을 적용합니다.
•장애에 대비해 데이터를 백업하고 복구 절차를 운영합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
•성명: 박유상
•직책: 대표
•이메일: hi@fromband.com
•주소: 부산광역시 사상구 백양대로 879, 103동 705호

13. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
•개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
•개인정보침해신고센터: 118 (privacy.kisa.or.kr)
•대검찰청: 1301 (www.spo.go.kr)
•경찰청: 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 위 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지하며, 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.
© fromband피터랩스 | 대표 박유상 | 사업자등록번호 107-38-86559 | 부산광역시 사상구 백양대로 879, 103동 705호