개인정보처리방침
시행일: 2026년 6월 1일
토이난다(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 버스커메이트(buskermate.com, live.buskermate.com)에 적용됩니다.
1. 수집하는 개인정보 항목
가. Google 계정 로그인 시
- 필수: 이메일 주소, 이름, Google 계정 식별자(sub)
- 선택: 프로필 사진 URL
나. 서비스 이용 과정에서 자동 생성·수집
- 업로드된 악보 PDF·이미지·파일명
- 코드 편집 내역, 즐겨찾기, 카포, 키 설정 등 서비스 이용 기록
- 접속 IP, 브라우저 종류, 접속 일시(서버 로그)
- 크레딧 거래 내역(충전·차감·관리자 부여)
다. 결제 시
- 결제 대행사가 처리하며, 회사는 결제 결과(주문ID, 금액, 결제 상태, 결제 일시)와 일부 카드 정보(마스킹된 번호 등)만 보관합니다.
- 주민등록번호, 카드번호 전체 등 민감 결제정보는 회사가 저장하지 않습니다.
라. 라이브 페이지(신청곡 게시판)
- 신청자의 표시 이름, 신청곡 제목·가수·메시지, 좋아요·답글 내역
2. 수집 및 이용 목적
- 회원 식별·인증 및 서비스 제공
- 업로드 악보의 저장·렌더링·코드 추출·전조
- 크레딧 충전·차감 및 결제 처리
- 고객 문의 응대 및 분쟁 해결
- 서비스 품질 개선, 통계 분석, 오류 대응
- 이용 약관 위반·부정 이용 방지
3. 보유 및 이용 기간
회원 탈퇴 즉시 개인정보 및 업로드 콘텐츠를 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률
- 계약 또는 청약 철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 통신비밀보호법: 접속 로그 — 3개월
4. 제3자 제공
회사는 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 수사·재판·세무 등 적법한 절차에 따른 요청이 있는 경우
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음 업무를 외부 사업자에게 위탁하고 있습니다. 위탁받은 업체는 위탁받은 범위 내에서만 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 | 개인정보 처리 위치 |
|---|---|---|
| Google LLC | OAuth 로그인 인증 | 국외(미국) |
| Amazon Web Services, Inc. | 서버 호스팅 · 파일/메타데이터 저장 | 국내(서울 리전) |
| Anthropic, PBC | 이미지 악보의 코드 자동추출(Claude Vision) | 국외(미국) |
| ㈜포트원 | 결제 연동(어그리게이터) | 국내 |
| 한국결제네트웍스㈜(KPN) | 크레딧 결제 처리(신용카드) | 국내 |
| ㈜케이지이니시스 | 크레딧 결제 처리(신용카드) | 국내 |
| ㈜카카오페이 | 크레딧 결제 처리(간편결제) | 국내 |
※ Anthropic에 전송되는 정보는 회원이 업로드한 이미지 악보의 페이지 이미지에 한정되며, 회원 식별 정보는 함께 전송되지 않습니다.
6. 정보주체의 권리와 행사 방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구(서비스 탈퇴)
- 처리 정지 요구
권리 행사는 hamlee9@gmail.com으로 접수 가능하며, 회사는 지체 없이 처리합니다. 서비스 내에서도 "악보 삭제", "회원 탈퇴" 등의 기능을 통해 직접 권리를 행사할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자의 최소화, 정기적인 접근 권한 점검
- 기술적 조치: HTTPS 적용(전 구간), 비밀번호 해싱(bcrypt), JWT 토큰 사용, AWS IAM 권한 분리, S3 저장소 비공개 정책
- 물리적 조치: 클라우드 사업자(AWS)의 데이터센터 보안 통제에 의존
8. 개인정보 보호책임자
- 성명: 이인규
- 연락처: 050-5300-4809
- 이메일: hamlee9@gmail.com
회원은 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의 및 불만을 위 책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
9. 개인정보 보호 관련 외부 기관
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)
10. 본 방침의 변경
본 방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 수 있으며, 변경 시 시행일 7일 전부터 서비스 내에서 공지합니다.
부칙 — 본 방침은 2026년 6월 1일부터 시행됩니다.