개인정보 처리방침

1. 수집하는 개인정보 항목

문의 양식을 통해 이름, 연락처, 이메일, 문의 내용을 수집할 수 있습니다. 예약·결제 신청 화면에서는 이름, 연락처, 이메일 주소, 예약 일시·상품, 요청사항과 결제 처리 기록(주문번호, 결제 금액·결제수단)을 수집합니다. 결제 처리 기록에는 결제사가 보낸 승인 응답 원문이 함께 저장되며, 그 원문에 무엇이 실리는지는 결제수단에 따라 다릅니다. 카드로 결제한 경우 카드번호는 일부가 가려진 값으로 들어오고 카드 소유자의 이름은 들어오지 않습니다. 가상계좌는 이용하실 수 없는 결제수단이지만 입금이 끝난 뒤에 도착하는 건이 있어 그 응답이 저장될 수 있으며, 그때는 구매자명·입금자명과 입금 계좌번호가, 환불 계좌를 등록하셨다면 그 예금주명과 계좌번호가 함께 들어옵니다. 휴대폰으로 결제한 경우에는 결제에 사용한 휴대폰 번호가 들어옵니다. 그 밖에도 이용하신 결제수단에 따라 결제사가 함께 보내는 항목이 저장될 수 있습니다. 해외에서 PayPal로 결제하시면(한국어·영어 어느 화면에서든) 결제는 미국 달러로 이뤄지고, 승인 응답에는 결제 통화·달러 금액과 결제 국가가 함께 들어옵니다. PayPal 결제창에서 입력하시는 PayPal 계정 정보는 PayPal이 직접 받아 처리하며 스튜디오 놀에는 저장되지 않습니다. 예약·주문·공연 예매를 계좌 입금(무통장)으로 결제하시면 결제사를 거치지 않으므로 위 승인 응답은 없고, 입금을 확인할 때 통장에 찍힌 보내는 분 이름(입금자명)과 금액을 신청 내역과 대조합니다. 입금이 확인된 뒤 취소하시면 환불받을 계좌(은행·계좌번호·예금주)를 받습니다 — 계좌번호는 암호화해 저장합니다(아래 19항). 소프트웨어(플러그인·앱) 라이선스를 구매하실 때는 이름, 휴대폰 번호, 이메일 주소와 상품·결제 처리 기록, 결제 전에 환불 규정에 동의한 시각을 수집하고, 라이선스를 활성화할 때는 기기를 구분하는 값을 변환한 값(원래 값은 받지 않습니다)과 기기 이름(보통 컴퓨터 이름이라 사람 이름이 들어 있을 수 있습니다), 소프트웨어 버전, 활성화·해제 시각이 기록됩니다. 결제 없이 시험·증정용으로 라이선스를 받으시는 경우에는 이름과 이메일 주소를 받습니다. 상품(음반·굿즈·디지털 상품)을 주문하실 때는 주문자의 이름, 연락처, 이메일 주소와 주문 상품·결제 처리 기록을 수집하고, 실물 상품이 담긴 주문이면 받는 분의 이름, 연락처, 우편번호, 주소, 상세주소와 배송 메모를 함께 수집합니다. 발송한 뒤에는 택배사와 운송장번호가 기록됩니다. 디지털 상품만 담긴 주문은 배송지를 받지 않으며, 디지털 상품을 처음 내려받은 시각을 기록합니다 — 내려받기를 시작하면 청약철회가 제한되므로 그 근거로 남기는 것입니다. 연습실 이용 계약을 맺을 때는 계약서에 이름, 연락처, 이메일 주소와 이용 호실·기간·이용료를 적고, 계약 당사자가 서명 화면에서 생년월일과 주소를 직접 채웁니다. 서명하면 서명 이미지와 그 접속의 IP 주소·브라우저 정보가 함께 기록됩니다. 음원 제작 용역 계약을 맺을 때도 같은 방식으로, 계약서에 이름, 활동명, 연락처, 이메일 주소와 계약 조건(곡·금액·기한)을 적고 의뢰인이 서명 화면에서 생년월일과 주소를 직접 채우며, 서명 이미지와 그 접속의 IP 주소·브라우저 정보, 서명 링크를 연 시각과 IP 주소가 기록됩니다. 계약 뒤 작업이 진행되는 동안에는 결과물 전달(파일 링크)·수정 요청과 그 내용·승인·입금·일정 기록이 쌓이고, 의뢰인이 진행 화면에서 승인하거나 수정을 요청하면 그 접속의 IP 주소가 함께 기록됩니다. 의뢰인이 미성년자이면 법정대리인의 이름·의뢰인과의 관계·이메일 주소·연락처를 계약서에 적고, 대리인이 서명하면 같은 서명 정보가 기록됩니다. 계약이 해지되어 돌려드릴 금액이 있으면 의뢰인이 진행 화면에 적은 환불 계좌(은행·계좌번호·예금주)를 받습니다. 레슨(프로듀싱·보컬·악기)을 수강하실 때는 수강 등록에 이름만 적고(연락처는 계약서에서 받습니다), 수강 계약을 맺을 때 계약서에 이름, 이메일 주소, 연락처와 수강 조건(과정·일정·수강료)을 적고 수강생이 서명 화면에서 생년월일과 주소를 직접 채웁니다. 서명하면 서명 이미지와 그 접속의 IP 주소·브라우저 정보, 서명 링크를 연 시각이 기록됩니다. 수강생이 만 19세 미만이면 법정대리인(보호자)이 계약하고 서명합니다 — 이때 계약서에는 법정대리인의 이름·수강생과의 관계·이메일 주소·연락처를 적고 법정대리인이 서명 화면에서 자기 생년월일과 주소를 채우며(서명 정보도 법정대리인의 것이 기록됩니다), 수강생은 이름만 계약서에 적습니다. 수업 진행 기록(날짜·출결·수업에서 다룬 내용과 과제)과 수납 기록(받은 날짜·금액·방법)도 남깁니다. 세션 연주자 등록 화면(/ko/session-musicians)에서는 활동명, 실명, 휴대전화 번호, 이메일 주소, 카카오톡 ID(선택), 만 19세 이상이라는 확인, 주 악기와 다룰 수 있는 악기·장르·경력 연수·악보 리딩 여부·원격 녹음 가능 여부·방문 가능 지역, 경력·참여작 소개, 연주 샘플 링크, 곡당 희망 연주비·연주비 메모(선택)를 받습니다. 등록하시면 본인이 정보를 고치거나 지울 수 있는 관리 링크를 이메일로 보내며, 운영자가 등록 상태와 메모를 적을 수 있습니다. 사진·생년월일·주소·주민등록번호는 받지 않습니다. 음원 스토어에서 음원을 구매하실 때는 이름, 휴대폰 번호, 이메일 주소와 주문 음원·결제 처리 기록, 결제 전에 청약철회 제한 안내를 확인한 시각을 수집하고, 선택으로 응원 명단에 보일 이름(공개 이름)과 아티스트에게 남기는 응원 메시지, 그 이름과 메시지를 명단에 공개할지 여부를 받습니다. 파일을 내려받으실 때마다 어느 주문의 어느 파일을 언제 내려받았는지와 접속 IP 주소를 되돌릴 수 없는 값(날짜가 바뀌면 같은 주소도 다른 값이 됩니다)으로 바꾼 해시를 기록하고, 주문에서 처음 내려받은 시각을 남깁니다 — 내려받기를 시작하면 청약철회가 제한되므로 그 근거로 남기는 것이며, 같은 파일의 반복 발급을 가려내는 데도 씁니다. 음원을 재생할 때는 곡별·날짜별 재생 횟수만 세며 누가 재생했는지는 기록하지 않습니다. 음원을 올리는 아티스트에게서는 개설자 계정 정보(아래 13항)에 더해 올린 음원 파일과 곡 정보(제목·크레딧·가사 등), 릴리스를 심사에 제출하면서 확인한 권리 보증 항목과 그 시각, 제작자 표시사항을 받습니다. 아티스트 구독을 신청하실 때는 이름, 이메일 주소, 휴대폰 번호(선택), 구독할 아티스트와 금액 등급을 받고, 선택으로 구독자 명단에 어떻게 보일지(올리지 않기·가린 이름·닉네임·이름 그대로)와 닉네임을 받습니다. 카드를 등록하시면 결제사가 발급한 자동결제 키와 카드사·가린 카드번호·카드 종류, 매월 결제 처리 기록, 해지하실 때 적으신 해지 사유가 남습니다. 펀딩(리워드 선주문)의 수집 항목은 아래 6항이, 펀딩 프로젝트를 개설하는 아티스트(이하 “개설자”)의 수집 항목은 아래 13항이 따로 정합니다.

2. 개인정보 이용 목적

수집한 정보는 문의 답변, 예약 접수·확정·변경·취소 안내, 결제와 환불 처리(처리 결과를 이메일로 안내하는 일 포함), 서비스 상담 및 고객 요청 처리, 그리고 예약·주문하신 서비스를 이용하신 뒤 후기 작성을 부탁드리는 안내 메일 발송 목적으로만 사용합니다. 후기 안내 메일은 2026년 9월 27일 이후 접수된 예약·주문에 한해, 녹음 세션 다음 날 또는 믹싱·마스터링 납품 다음 날 예약·주문 한 건당 한 번만 보냅니다. 혜택을 조건으로 붙이지 않습니다. 예약·주문·공연 예매를 계좌 입금(무통장)으로 결제하시는 경우에는 입금을 확인하려고 통장에 찍힌 보내는 분 이름(입금자명)과 금액을 신청 내역과 대조하고, 입금할 계좌를 알리는 안내 메일을 보냅니다. 입금이 확인된 뒤 취소하시면 환불받을 계좌(은행·계좌번호·예금주)를 받아 그 계좌로 환불을 보내는 데만 씁니다. 소프트웨어 라이선스의 구매 정보와 기기 정보는 라이선스 키 발급·전달, 기기 수 확인과 활성화·해제, 구매 내역 링크 재발송, 환불 처리에만 씁니다. 상품 주문의 정보는 상품 발송, 교환·반품·환불 응대, 디지털 상품의 전달(내려받기 제공)에만 씁니다. 레슨 수강 계약을 맺으신 분께는 계약서에 적은 이메일 주소로 수업 전날 그 수업의 일정을 알리는 안내 메일을 수업 한 회당 한 번만 보내며, 홍보나 재등록 권유는 담지 않습니다. 세션 연주자 등록 정보는 녹음·편곡·발매 프로젝트에 맞는 세션 연주자를 찾아 섭외 의사를 묻는 연락, 그리고 등록 접수·관리 링크·보유 기간 재확인 안내 메일 발송에만 씁니다. 사이트에 공개하지 않고 운영자만 열람하며, 등록이 섭외를 약속하는 것은 아닙니다. 동의를 거부하실 수 있으나 그 경우 등록할 수 없습니다. 아티스트 구독 정보는 카드 등록·매월 자동 결제와 그 결과 안내, 해지·환불 처리, 구독한 아티스트의 소식(활동 보고)을 매월 이메일로 보내는 일, 구독자가 고른 경우의 구독자 명단 공개, 아티스트에게 지급할 몫의 정산에만 씁니다. 아티스트에게는 구독자의 연락처를 넘기지 않습니다. 음원 제작 용역 계약의 정보는 계약의 체결과 이행(작업 진행 안내, 대금 정산, 해지 환불), 그리고 발매하는 음원의 유통 신청 대행과 크레딧 표기에만 씁니다. 음원 스토어의 구매 정보는 음원 전달(주문 확인 페이지에서 듣기와 내려받기 제공)과 다시 내려받기, 구매·취소·환불 안내 메일 발송, 구매자가 고른 경우의 응원 명단 공개, 구매한 음원의 아티스트에게 하는 응원 알림(공개 이름·응원 메시지·구매 항목·금액·시각)과 정산 확인, 내려받기 남용 방지에만 씁니다. 재생 횟수는 곡별 통계로 아티스트에게 알리는 데 씁니다. 아티스트가 올린 음원과 권리 보증 정보는 입점 심사, 음원의 판매·전송, 권리 침해 신고 대응에만 씁니다.

3. 보유 및 이용 기간

문의·상담으로 수집한 개인정보는 상담 완료 후 지체 없이 파기합니다. 예약·결제 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다. 계좌 입금 주문의 환불 계좌는 환불 기록으로서 대금 결제 기록과 같은 기간 동안 보관한 뒤 파기합니다. 소프트웨어 라이선스(키·상품·기기 활성화 내역)는 구매하신 사용권을 계속 쓰실 수 있도록 남기되, 구매 기록의 이름·이메일 주소가 위 기간이 지나 파기될 때 라이선스에 남은 이름·이메일 주소와 기기 이름도 함께 지웁니다(아래 18항 ⑭). 결제 없이 받은 라이선스의 이름·이메일 주소는 요청하시면 지웁니다. 상품 주문의 받는 분 정보(이름·연락처·우편번호·주소·상세주소·배송 메모)는 재화 공급 기록으로서 위 기간 동안 보관하며, 주문자의 이름·연락처·이메일 주소가 파기될 때 함께 파기합니다(아래 18항 ④). 세션 연주자 등록 정보는 마지막으로 등록을 확인하신 날(등록한 날, 정보를 고친 날, 재확인 메일에서 계속 활동 중이라고 확인한 날 가운데 나중 날)부터 2년 동안 보관한 뒤 파기합니다. 보관이 끝나기 3개월 전쯤(1년 9개월째) 계속 활동 중인지 묻는 안내 메일을 한 번 보내며, 확인이 없으면 2년이 지난 뒤 지웁니다. 운영자가 명단에서 내린 등록도 같은 기간을 따르고, 본인이 관리 링크로 삭제하시면 바로 지웁니다(아래 18항 ⑯). 음원 주문의 구매자 정보와 구매 기록도 위 기간 동안 보관하며, 구매자의 이름이 파기될 때 응원 명단에 보일 이름·응원 메시지와 내려받기 발급 기록의 IP 해시도 함께 파기합니다(아래 18항 ④). 아티스트가 올린 음원 파일은 판매되는 동안 보관하며, 스튜디오 놀과 아티스트의 계약이 끝난 뒤에도 구매자가 있는 음원은 구매자가 계속 내려받을 수 있도록 3년 이상 보관하고 구매자가 없는 음원은 지체 없이 지웁니다. 펀딩으로 수집한 개인정보의 보유 기간은 아래 8항을 따릅니다.

4. 제3자 제공 및 처리위탁

개인정보를 제3자에게 제공하지 않습니다. 다만 음원 제작 용역 계약으로 만든 음원을 발매할 때는 스튜디오가 의뢰인을 대신해 바른음원협동조합에 유통을 신청하며, 이때 유통 신청에 필요한 의뢰인의 성명·활동명·연락처와 곡 정보(곡 제목·크레딧)를 바른음원협동조합에 제공합니다. 바른음원협동조합은 이 정보를 음원 유통과 그 정산에만 쓰고, 보유 기간은 바른음원협동조합과 의뢰인 사이의 유통 계약을 따릅니다. 음원 스토어에서 음원을 구매하실 때 적으신 공개 이름과 응원 메시지, 구매 항목·금액·시각은 구매하신 음원의 아티스트에게 알림 메일과 아티스트 화면으로 전달됩니다. 아티스트에게 알리는 구매자의 정보는 구매자가 정한 공개 이름, 구매자가 남긴 응원 메시지와 구매한 항목·금액·시각뿐이며, 구매자의 이름, 이메일 주소와 연락처는 아티스트에게 제공하지 않습니다. 공개 이름과 응원 메시지는 선택 항목이라 적지 않아도 구매하실 수 있으며, 적지 않으면 구매 항목·금액·시각만 전달됩니다. 아티스트는 그 정보를 구매에 대한 감사의 표현과 정산 내역의 확인에만 쓰고 다른 목적으로 이용하거나 제3자에게 제공하지 않으며, 아티스트 화면에는 구매자의 이름이 파기될 때까지 표시됩니다. 아티스트가 그 정보를 열람한 일은 개인정보 열람 기록에 남습니다(아래 19항). 구매자가 명단 공개를 고르면 같은 이름과 메시지가 음원 스토어의 ‘응원한 사람들’ 명단에도 공개됩니다. 또한 문의·상담과 예약·결제 처리에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 바뀌면 이 처리방침으로 알립니다. 표의 ‘사업자 소재 국가’는 수탁자가 어느 나라 사업자인지를 밝힌 것입니다. 상품(음반·굿즈·디지털 상품)의 판매자는 아티스트의 상품을 포함해 스튜디오 놀이며, 스튜디오가 발송하는 상품은 로젠택배로 보냅니다. 일부 상품은 그 상품의 아티스트가 직접 발송하며, 그 경우 해당 아티스트에게는 그 주문의 발송에 필요한 항목(받는 분 이름·연락처·우편번호·주소·상세주소·배송 메모와 주문번호·상품명·옵션·수량·한정판 번호·발송 예정일)만 제공합니다. 아티스트는 그 정보를 상품 발송과 배송 문의 응대에만 사용하고 발송과 배송 문의 응대를 마친 뒤 지체 없이 파기해야 하며, 스튜디오는 이를 위탁 계약으로 정합니다. 아티스트 화면에서는 배송이 완료된 날부터 30일(배송 완료가 표시되지 않으면 발송한 날부터 60일)이 지나면 받는 분 정보가 가려집니다. 주문자의 이메일 주소, 결제 금액과 결제수단은 아티스트에게 제공하지 않습니다. 아티스트가 받는 분 정보를 열람한 일은 개인정보 열람 기록에 남습니다(아래 19항). 스튜디오가 발송하는 상품은 아티스트에게 제공하는 정보가 없습니다. 펀딩(리워드 선주문) 처리의 위탁 현황은 아래 9항이, 언론 홍보 업무의 매체 연락처는 아래 10~12항이, 개설자 계정 정보는 아래 13~15항이(개설자가 등록한 사업자등록번호로 국세청에 사업 상태를 조회하는 일 포함), 요청 제한 기록은 아래 16항이 따로 정합니다.

5. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 받아 처리하는 개인정보는 그 동의를 철회할 수 있습니다. 법정대리인도 정보주체를 대리하여 같은 권리를 행사할 수 있습니다. 요청은 아래 17항의 개인정보 보호책임자에게 접수하며, 접수하면 지체 없이 확인해 조치한 뒤 그 결과를 알려드립니다.

• 접수 창구 — 아래 17항의 이메일 또는 전화. 요청하신 분이 정보주체 본인이거나 정당한 대리인인지 확인할 수 있는 범위에서 처리하며, 확인이 어려우면 확인에 필요한 사항을 여쭙습니다
• 처리 절차 — 접수한 요청은 지체 없이 확인해 열람·정정·삭제·처리정지 조치를 하고, 조치하거나 거절한 사실과 그 사유를 요청하신 분께 알려드립니다
• 삭제 요구의 예외 — 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구하실 수 없습니다(개인정보 보호법 제36조). 위 3항·8항의 거래기록처럼 법정 보존 대상인 기록이 여기에 해당하며, 그런 기록은 보존 기간이 지난 뒤 파기합니다
• 처리정지 요구의 거절 — 정보주체와 맺은 계약을 이행하기 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 않은 때에는 처리정지 요구를 거절할 수 있습니다(같은 법 제37조제2항제4호). 거절하는 경우 그 사유를 알려드립니다
• 동의 철회 — 철회하시면 그 동의에 근거한 처리를 멈춥니다. 다만 펀딩·예약처럼 이미 성립한 계약의 이행과 법정 보존 대상 기록은 철회로 사라지지 않으며, 그 기록은 위 3항·8항의 기간 동안 남습니다
• 불복 — 조치 결과에 이의가 있으시면 개인정보분쟁조정위원회에 분쟁조정을 신청하거나 개인정보침해신고센터에 신고하실 수 있습니다

6. 펀딩(리워드 선주문) 수집 항목

펀딩은 통신판매 계약이라 문의·상담과 수집 항목이 다릅니다. 펀딩 신청 화면에서 다음 항목을 수집합니다.

• 필수 — 후원자 이름, 연락처(휴대전화), 이메일 주소
• 배송 리워드를 선택한 경우 — 받는 분, 연락처, 우편번호, 주소, 상세주소, 배송 메모
• 계좌로 입금하는 경우 — 입금 내역에 나타나는 보내는 분 이름(입금자명)
• 계좌 입금 펀딩을 취소하는 경우 — 환불받을 은행, 계좌번호(암호화해 보관), 예금주
• 선택 — 응원 메시지, 후원자 명단 이름 표시 동의 여부, 명단에 표시할 이름(실명 대신 가린 이름이나 닉네임을 고른 경우)
• 자동 생성 — 주문번호, 펀딩 리워드·수량·금액, 결제수단, 결제·환불 처리 기록

7. 펀딩 개인정보의 이용 목적

펀딩으로 수집한 개인정보는 아래 목적으로만 이용합니다.

• 펀딩(리워드 선주문) 계약의 성립·결제·취소·환불 처리
• 계좌 입금의 입금 확인과 계좌 입금 펀딩의 환불 송금
• 계좌 입금 안내·펀딩 확정·환불 안내 메일 발송과 리워드 제작·배송 진행 상황 고지
• 배송 리워드의 발송과 배송 문의 응대
• 프로젝트 페이지 후원자 명단에 응원 메시지 표시(이름 표시에 동의하지 않은 경우 "익명"으로), 이름 표시에 동의한 경우 이름(가린 이름이나 닉네임을 고른 경우 그 이름) 표시

8. 펀딩 개인정보의 보유·이용 기간

펀딩으로 수집한 개인정보는 리워드 전달 완료 후 1년 보관한 뒤 지체 없이 파기합니다. 다만 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다. 후원자가 펀딩을 취소해 환불이 완료된 경우에도 이 거래기록 보존 의무는 그대로 적용됩니다. 계좌 입금 펀딩의 환불 계좌는 환불 기록으로서 대금 결제 기록과 같은 기간 동안 보관한 뒤 파기하며, 취소 요청을 거둔 경우에는 바로 파기합니다.

9. 펀딩 개인정보의 처리위탁

펀딩 처리를 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 바뀌면 이 처리방침으로 알립니다. 프로젝트를 직접 등록한 개설자에게는 모금이 마감된 뒤 배송 리워드의 발송에 필요한 항목만 제공하며, 개설자는 그 정보를 리워드 발송과 배송 문의 응대에만 사용하고 발송을 마친 뒤 지체 없이 파기해야 합니다. 스튜디오가 직접 운영하는 프로젝트는 스튜디오가 발송하므로 개설자에게 제공하는 정보가 없습니다.

10. 언론 홍보 업무를 위한 매체 연락처 처리

스튜디오 놀은 음원 발매 홍보 업무를 위해 언론사·매체·방송·음반 유통처가 스스로 공개한 업무용 연락처(편집부·제보·기고 접수 창구 등)를 수집해 보도자료를 보냅니다. 정보주체가 공개한 범위 안에서만 이용하며, 개인이 사적으로 쓰는 주소는 수집하지 않습니다. 주소를 어디서 확인했는지는 보내는 메일에 함께 밝히고, 요청하시면 수집 경위를 알려드립니다.

11. 매체 연락처의 수신거부와 보유 기간

수신을 원하지 않는다는 뜻을 밝히시면 즉시 발송 대상에서 제외하고, 이후 어떤 캠페인에서도 다시 보내지 않습니다. 이 제외 기록과 발송 기록은 같은 메일이 두 번 가는 것을 막기 위해 보관합니다 — 기록을 지우면 다시 보내게 되기 때문입니다.

12. 매체 연락처의 제3자 제공

수집한 매체 연락처는 어떤 경우에도 제3자에게 제공하지 않습니다. 홍보를 의뢰한 고객에게 드리는 결과 보고서에도 개인의 이름과 이메일 주소는 싣지 않으며, 법인·단체 매체는 공개 도메인으로, 개인 기자·평론가는 인원 집계로만 적습니다.

13. 개설자(아티스트) 계정 정보의 수집 항목과 수집 시점

펀딩 프로젝트를 개설하거나 공연을 직접 등록하려는 분이 개설자 화면에서 “로그인 링크 받기”로 이메일 주소를 보내면, 그 순간 그 주소로 개설자 계정이 만들어집니다. 별도의 가입 절차가 없어 링크를 한 번 요청한 것만으로 계정이 생기며, 이때 저장되는 것은 이메일 주소와 그 주소의 @ 앞 부분으로 자동으로 채워지는 이름입니다. 나머지는 개설자 편집 화면에서 직접 적어 주실 때만 저장됩니다. 로그인 링크는 원문을 보관하지 않고 되돌릴 수 없는 해시로만 두며, 15분이 지나거나 한 번 쓰이면 다시 쓸 수 없습니다. 정산 정보는 펀딩 프로젝트·공연·상점 중 하나가 승인된 뒤에만 받습니다 — 승인된 펀딩 프로젝트, 승인된 공연 등록, 상점 아티스트 등록(스튜디오가 아티스트와 상품 판매를 약정한 뒤 등록합니다) 가운데 하나도 없으면 개설자 화면의 정산 정보 탭이 열리지 않고, 서버도 그 계정의 정산 정보 저장을 거부합니다. 정산 정보는 제공하지 않으셔도 되지만, 보낼 계좌와 세금 처리 구분을 알 수 없으면 정산금을 보낼 수 없습니다 — 프로젝트 개설과 심사, 모금 자체는 정산 정보 없이도 그대로 진행됩니다.

• 계정 생성 시 자동 — 이메일 주소, 이름(이메일 주소의 @ 앞부분)
• 개설자가 편집 화면에서 적는 경우에만 — 개설자 이름, 담당자 이름, 연락처, 소개, 외부 링크
• 공연을 등록하는 경우 — 등록 화면에 적은 공연 정보(주최 이름, 출연진 이름·소개·사진, 장소, 회차, 티켓)
• 펀딩 프로젝트·공연·상점 중 하나가 승인된 뒤 개설자가 정산 정보 화면에 적는 경우에만 — 은행명, 계좌번호, 예금주(이 셋은 한 벌로 묶어 암호화해 저장하며, 평문으로 남는 것은 계좌번호 뒤 4자리뿐입니다), 세금 처리 구분(원천징수 대상인지, 세금계산서를 발행하는 사업자인지)
• 펀딩 프로젝트·공연·상점 중 하나가 승인되고 세금 처리 구분이 원천징수인 경우에만 — 주민등록번호. 고유식별정보라 아래 15항이 따로 정합니다
• 펀딩 프로젝트·공연·상점 중 하나가 승인된 개설자가 세금 처리 구분을 사업자로 등록하는 경우에만 — 사업자등록번호, 상호, 대표자명, 그 번호의 국세청 조회 결과(사업 상태·과세 유형·조회 시각, 조회하지 못했으면 그 사유), 개설자가 원하는 경우 사업자등록증 사본(이미지 또는 PDF. 이미지는 다시 저장하면서 촬영 위치 같은 파일 속 부가 정보를 지웁니다)
• 자동 생성 — 마지막 로그인 시각, 계정 생성·수정 시각, 로그인 링크의 해시값과 만료·사용 시각
• 정산을 기록한 경우 자동 생성 — 정산의 단위(펀딩 프로젝트 하나, 상점 아티스트의 한 달, 공연 한 건)와 그 단위의 모금액 또는 판매액, 환불액, 공급가액, 플랫폼 수수료, 결제 수수료와 그 합계, 세전 개설자 몫, 원천징수액, 펀딩 설계비·제작비 공제액(펀딩), 아티스트가 직접 발송한 상점 주문의 배송비(상점), 정산한 뒤 환불된 판매 등을 다음 정산에 싣는 이월 조정액(상점·공연), 정산금으로 충당하지 못한 대금 또는 차액, 실지급액, 확정 후원 건수(펀딩), 지급 상태·지급 시각, 정산 기록의 생성·수정 시각, 운영자가 적는 정산 메모(정산 안내 메일에 그대로 실립니다)

14. 개설자 개인정보의 이용 목적과 보유 기간

개설자 계정 정보는 로그인 링크 발송과 본인 확인, 프로젝트 심사 진행과 그 결과 통지, 공연 등록 심사와 그 결과 통지, 승인된 공연 정보의 게시, 공연 티켓 판매대금과 상점 상품 판매대금의 정산, 심사·운영 과정에서 필요한 연락에만 이용합니다. 이 가운데 공개되는 것은 개설자 이름 하나뿐입니다 — 승인된 프로젝트 상세 화면에 판매자 표시와 함께 나갑니다. 공연은 주최자가 등록 화면에 적은 주최 이름·출연진·소개 같은 공연 정보를 승인된 공연 페이지에 그대로 싣습니다. 담당자 이름과 연락처는 스튜디오 운영자에게만 보이고, 소개와 외부 링크는 지금은 개설자 본인의 편집 화면에서만 보입니다. 정산 정보(은행명·계좌번호·예금주·세금 처리 구분)는 모금이 끝난 프로젝트와 마지막 회차가 끝난 공연의 정산금, 상점에서 판매된 상품 대금의 아티스트 몫을 그 계좌로 보내는 데 쓰고, 세금 처리 구분이 원천징수인 경우 그 원천징수세액의 신고·납부에 씁니다. 은행명·계좌번호·예금주는 데이터베이스에 넣기 전에 한 벌로 묶어 암호화(AES-256-GCM)하며, 평문으로 두는 것은 계좌번호 뒤 4자리뿐입니다 — 계좌가 등록되었는지와 그 뒤 4자리를 복호화 없이 확인하기 위한 것입니다. 암호화 키가 없는 상태에서는 정산 정보 저장 자체를 거부하고, 평문으로 대신 받아 두지 않습니다. 복호화되는 경로는 셋입니다. 하나는 운영자가 이체하려고 관리자 화면(펀딩 프로젝트의 정산 화면, 또는 공연 등록·상점 아티스트 화면의 개설자 정산 정보)에서 조회 버튼을 누른 때로, 이때 은행명과 예금주, 계좌번호 전체가 그 응답에만 실립니다. 다른 하나는 정산을 기록하기 직전에 등록된 계좌가 실제로 열리는지 확인하는 점검으로, 성공 여부만 보고 값을 화면·메일·응답 어디에도 내보내지 않습니다. 나머지 하나는 정산 안내 메일을 만드는 때입니다 — 이 메일 본문에는 은행명과 예금주가 그대로 실리고, 계좌번호는 뒤 4자리까지만 나갑니다. 어느 계좌로 보냈는지 개설자가 확인할 수 있어야 하기 때문입니다. 세 경로 모두 성공·실패를 가리지 않고 접속기록에 남습니다(아래 19항). 심사 화면과 프로젝트 목록에는 암호문조차 싣지 않습니다. 개설자 본인의 정산 정보 화면에는 계좌가 등록되었다는 사실과 계좌번호 뒤 4자리만 나옵니다. 세금 처리 구분을 사업자로 등록한 개설자의 사업자 정보(사업자등록번호·상호·대표자명)는 개설자가 발행한 세금계산서를 등록된 사업자와 대조하고 사업자 정산을 처리하는 데 씁니다. 사업자 정보는 암호화하지 않고 저장하지만, 개설자 본인의 정산 정보 화면과 운영자의 관리자 화면에만 나오고, 공개 화면에는 싣지 않습니다. 개설자가 사업자등록번호를 저장할 때(이미 확인을 마친 같은 번호를 다시 저장하는 경우는 빼고)와 운영자가 관리자 화면에서 다시 조회할 때, 그 번호 하나를 공공데이터포털(한국지능정보사회진흥원 운영)을 거쳐 국세청 사업자등록 상태조회 서비스에 보내 사업 상태(계속사업자·휴업·폐업)와 과세 유형을 받아 옵니다. 상호·대표자명·계좌 등 다른 정보는 보내지 않습니다. 조회하지 못하면 “미확인”으로 저장되어 운영자 화면에 표시되며, 조회 결과와 관계없이 입력한 정보는 저장됩니다. 사업자등록증 사본은 개설자가 원할 때만 올리며, 공개 주소가 없는 비공개 파일 저장소에 둡니다. 사본을 열어 볼 수 있는 것은 운영자뿐이고(관리자 화면), 열 때마다 성공·실패를 가리지 않고 접속기록에 남깁니다(아래 19항). 개설자 본인의 화면에는 사본을 올렸는지와 올린 시각만 나오며, 개설자는 언제든 사본을 바꾸거나 지울 수 있습니다. 사업자 정보와 사본은 마지막 사업자 정산(펀딩·상점·공연 어느 쪽이든)의 지급일부터 5년, 사업자 정산 기록이 한 번도 없으면 계정의 마지막 활동으로부터 1년이 지나면 함께 자동으로 파기합니다. 이 기간은 법이 정한 것이 아니라 이미 받은 세금계산서와 대조하기 위한 스튜디오의 운영 판단입니다. 다만 아직 지급하지 않은 사업자 정산(펀딩·상점·공연)이 있거나, 정산이 끝나지 않은 펀딩 프로젝트(심사 중이거나 승인된 것), 심사 중이거나 승인된 공연 등록, 상점 아티스트 등록이 있는 동안에는 파기하지 않습니다. 개설자가 세금 처리 구분을 원천징수로 바꿔 저장하면 사업자 정보와 사본을 함께 지웁니다 — 다만 사업자로 정산한 기록이 있거나 상점 아티스트로 등록되어 있으면, 대조할 근거로 지우지 않고 남깁니다. 정산을 기록하면 그때의 금액과 확정 후원 건수(펀딩)가 정산 기록으로 남고 — 상점 아티스트는 달마다, 공연은 한 건마다 같은 방식으로 남습니다 — 같은 내역을 정산 안내 메일로 개설자에게 보냅니다. 보유 기간은 계정이 남아 있는 동안이며, 기간이 지나면 자동으로 지우는 절차는 두고 있지 않습니다 — 정산 정보와 정산 기록도 마찬가지여서, 정산이 끝나도 계좌 정보는 암호화된 채로 계정에 남아 있습니다. 개설자는 정산 정보 화면에서 정산 정보를 다시 입력해 언제든 덮어쓸 수 있습니다. 주민등록번호와 사업자 정보는 예외여서, 주민등록번호는 아래 15항이, 사업자 정보와 사업자등록증 사본은 위에 적은 요건을 갖추면 자동으로 파기하며, 전체 파기 절차와 방법은 아래 18항에 적어 두었습니다. 삭제를 요청하시면 위 5항에 따라 조치하되, 이미 승인·공개된 프로젝트에 연결된 개설자 이름과 연락처, 그리고 대금 결제 기록에 해당하는 정산 기록은 그 프로젝트의 거래기록을 확인할 수 있어야 하므로 아래 보존 기간에는 지우지 못합니다. 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다. 개설자 정보 처리를 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 바뀌면 이 처리방침으로 알립니다.

15. 개설자 주민등록번호(고유식별정보)의 처리

스튜디오 놀은 세금 처리 구분을 원천징수로 등록한 개설자에게만 주민등록번호를 받습니다. 개인에게 정산금을 보낼 때 스튜디오가 원천징수의무자로서 그 세액을 신고·납부하고 국세청에 지급명세서를 제출해야 하는데, 소득세법 시행령이 그 지급명세서에 소득을 받는 분의 주민등록번호를 적도록 하고 있기 때문입니다. 국세청 서식에 주민등록번호 칸이 있는 것은 그 시행령을 따른 결과이지 그 자체가 수집 근거는 아닙니다. 이 목적 외에는 어떤 경우에도 이용하지 않습니다. 세금계산서를 발행하는 사업자로 등록한 개설자에게는 원천징수를 하지 않아 지급명세서 제출 대상이 아니므로, 그 개설자에게는 주민등록번호를 받지 않습니다 — 정산 정보 화면에 입력칸 자체가 나오지 않고, 값이 전송되어도 저장하지 않습니다. 다만 원천징수로 등록해 정산을 이미 받으신 뒤에 사업자로 바꾸시는 경우에는, 이미 떼어 간 세액의 신고와 지급명세서 제출 의무가 남아 있으므로 등록된 번호를 지우지 않고 그 목적으로만 계속 보관합니다.

• 수집 항목 — 주민등록번호 13자리. 다른 형태로 쪼개거나 생년월일만 따로 저장하지 않습니다
• 수집 대상과 시점 — 펀딩 프로젝트·공연·상점 중 하나가 승인된 뒤(위 13항), 세금 처리 구분을 원천징수로 등록한 개설자가 개설자 화면의 정산 정보 탭에서 직접 적을 때만
• 이용 목적 — 사업소득 원천징수세액의 신고·납부와 국세청 지급명세서 제출. 그 밖의 목적으로 이용하지 않습니다
• 수집 근거 — 소득세법 시행령 제147조의7제1항제1호 가목이 지급명세서에 소득을 받는 분의 납세번호(주민등록번호로 갈음하는 경우에는 주민등록번호)를 적도록 하고 있습니다. 개인정보 보호법 제24조의2제1항제1호는 법률·대통령령 등에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우에만 처리할 수 있도록 정하고 있으며, 스튜디오 놀은 대통령령인 위 조항을 근거로 원천징수 대상 개설자에 한해서만 수집합니다
• 제출 의무의 근거 — 위 수집 근거와 구분됩니다. 지급명세서는 사업소득의 경우 다음 연도 3월 10일까지(소득세법 제164조제1항), 간이지급명세서는 지급일이 속하는 달의 다음 달 말일까지(같은 법 제164조의3제1항) 제출해야 합니다
• 안전조치 — 데이터베이스에 넣기 전에 암호화(AES-256-GCM)해 저장하며, 평문 상태로는 저장하지 않습니다. 개인정보 보호법 제24조의2제2항이 정한 주민등록번호 암호화 보관 의무에 따른 조치입니다
• 열람 범위 — 복호화되는 경로는 둘뿐입니다. 하나는 스튜디오 운영자가 신고·지급명세서 제출을 위해 관리자 화면에서 조회 버튼을 누른 때이고, 다른 하나는 정산을 기록하기 직전에 등록된 번호가 실제로 열리는지 확인하는 점검입니다 — 점검은 성공 여부만 보고 번호를 화면·메일·응답 어디에도 내보내지 않습니다. 두 경우 모두 조회한 사실을 접속기록에 남기되 번호 자체는 기록하지 않습니다. 개설자 본인의 정산 정보 화면, 프로젝트 목록·심사 화면, 안내 메일, 내려받는 파일 어디에도 번호는 나오지 않으며 등록 여부(등록됨·미등록)만 표시됩니다
• 접속기록 — 위 두 경로의 조회는 성공·실패를 가리지 않고 수행자·조회 종류·대상 프로젝트·결과·IP 주소·시각으로 기록하며 2년 동안 보관합니다(아래 19항)
• 보유 기간 — 원천징수한 정산(펀딩·상점·공연)이 있으면 그 정산의 지급일부터 5년, 원천징수 기록이 한 번도 없으면 계정의 마지막 활동으로부터 1년입니다. 이 두 기간은 법이 정한 것이 아니라 수정신고·경정에 대비한 스튜디오의 운영 판단이며, 법이 정하는 것은 위 제출 기한입니다. 심사 중이거나 승인된 프로젝트 가운데 아직 정산이 끝나지 않은 것이 있거나, 심사 중이거나 승인된 공연 등록 또는 상점 아티스트 등록이 있으면 곧 쓸 값이므로 그동안은 파기하지 않습니다
• 자동 파기 — 위 요건을 모두 갖추면 월 1회 도는 정리 작업이 등록된 번호를 지웁니다. 암호문 자체를 덮어쓰므로 복호화 키가 있어도 되살릴 수 없으며, 정리 작업이 한 달에 한 번이라 요건을 갖춘 날로부터 늦어도 한 달 안에 지워집니다. 이 작업이 지우는 것은 주민등록번호뿐입니다 — 계좌 정보와 세금 처리 구분은 이 작업으로 지워지지 않고 암호화된 채 계정에 남습니다(위 14항)
• 입력에 따른 파기 — 개설자가 정산 정보 화면에서 세금 처리 구분을 사업자로 바꿔 저장하면 등록된 번호가 함께 지워집니다. 원천징수 대상이 아니게 되는 순간 보관할 근거가 사라지기 때문입니다. 다만 그 개설자에게 이미 원천징수한 정산이 있으면 지우지 않고 보관합니다 — 이미 떼어 간 세액을 신고하고 그에 대한 지급명세서를 제출할 의무가 남아 있어, 그 의무가 보관 근거가 되기 때문입니다. 펀딩·상점·공연 어느 쪽의 정산이든 원천징수한 정산 기록이 있으면 같은 이유로 보관합니다. 상점 아티스트로 등록된 개설자도 지우지 않고 보관합니다 — 정산을 기록하기 전에 이뤄진 상점 판매대금은 원천징수한 정산이 있었는지를 기록으로 가릴 수 없기 때문입니다. 그 밖의 삭제 요청은 위 5항에 따라 처리합니다
• 다시 등록 — 새 번호를 적어 저장하면 덮어쓰고, 비워 둔 채 저장하면 이미 등록된 번호가 그대로 남습니다

16. 요청 제한을 위한 접속 기록

문의·예약·펀딩 신청·세션 연주자 등록·디지털 리워드와 디지털 상품 내려받기·음원 재생과 내려받기·개설자 로그인처럼 반복 요청으로 남용될 수 있는 화면에는, 같은 곳에서 온 요청을 세어 정해진 한도를 넘으면 잠시 막는 장치를 두고 있습니다. 이때 요청자의 IP 주소를 담은 식별자와 그 창에서의 요청 횟수를 기록합니다. 개설자 로그인, 세션 연주자 등록, 음원 주문 찾기는 같은 주소로 메일이 퍼부어지는 것도 막아야 해서 이메일로도 세는데, 그 값은 주소 그대로가 아니라 되돌릴 수 없는 해시로 기록합니다. 이 기록은 남용 차단 외의 목적으로 쓰지 않고, 다른 정보와 연결해 개인을 식별하는 데 쓰지 않으며, 제3자에게 제공하지 않습니다. 요청 제한 창(길어도 하루)이 지난 기록은 다음 요청이 들어올 때 함께 지웁니다 — 따로 돌리는 정리 작업이 없어, 그때까지는 남아 있습니다. 음원 스토어의 내려받기 발급 기록은 이와 별개입니다 — 같은 주문의 같은 파일이 몇 번 발급됐는지 세려고 접속 IP 주소를 되돌릴 수 없는 값으로 바꿔 그 발급 기록에 남기며(위 1항), 구매자의 이름이 파기될 때 함께 지웁니다(아래 18항 ④).

17. 개인정보 보호책임자

스튜디오 놀은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 문의·불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 아래와 같이 두고 있습니다. 스튜디오 놀은 운영자 한 사람이 운영하므로 별도의 전담 부서를 두지 않으며, 위 5항의 권리 행사 요청도 같은 창구로 접수합니다.

• 성명 — 황경하(스튜디오 놀 운영자)
• 이메일 — hello@studionol.co.kr
• 전화 — 010-4255-7893
• 담당 업무 — 개인정보 처리에 관한 업무 총괄, 열람·정정·삭제·처리정지 요구와 동의 철회의 접수·처리, 개인정보 관련 문의·불만 처리와 피해 구제

18. 개인정보의 파기절차 및 파기방법

처리 목적이 달성되었거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 기록은 그 기간 동안 보존한 뒤 파기합니다. 파기는 사람이 기억해서 하는 것이 아니라 월 1회 자동으로 도는 정리 작업이 수행합니다. 지금은 그 작업이 대상에 따라 세 차례로 나뉘어, 계약서 쪽과 후원·개설자·접속기록 쪽, 그리고 주문·예약·믹싱·정기결제와 결제 처리 기록 쪽이 각각 한 번씩 돕니다. 방법은 데이터베이스에 저장된 해당 값을 지우는 것이며, 비워 둘 수 없는 칸은 “(개인정보 파기됨)”이라는 표시로 덮어씁니다 — 암호화해 보관하던 값은 암호문 자체가 지워져 복호화 키로도 되살릴 수 없습니다. 정리 작업이 한 달에 한 번이므로 파기 요건을 갖춘 날로부터 늦어도 한 달 안에 지워집니다.

• 자동 파기 ① 후원자의 배송·메모 정보 — 리워드 전달이 끝나고 1년이 지났으며 아래 법정 보존 기간도 지난 후원 건에서, 받는 분 이름·연락처·우편번호·주소·상세주소·배송 메모와 응원 메시지, 명단에 표시할 이름(가린 이름·닉네임), 운영자가 적은 메모를 지웁니다. 명단에 표시할 이름을 지운 후원은 후원자 명단에서도 내려갑니다. 후원 기록의 행 자체는 남습니다 — 아래 보존 대상 항목이 그 행에 있기 때문입니다
• 자동 파기 ② 개설자 주민등록번호 — 위 15항이 정한 요건을 갖추면 암호문을 지웁니다
• 자동 파기 ③ 고유식별정보 접속기록 — 기록한 때로부터 2년이 지난 행을 지웁니다(아래 19항)
• 자동 파기 ④ 주문자의 이름·연락처·이메일 주소 — 문의가 아니라 주문(예약·믹싱·펀딩·정기결제·소프트웨어·상품·음원)으로 받은 세 항목은 아래 법정 보존 기간인 5년이 지나면 표시로 덮어씁니다. 기산점은 주문한 날과 그 주문이 마지막으로 바뀐 날(환불·취소 포함) 가운데 나중 쪽이라, 결제한 지 한참 뒤에 환불된 건도 그 사건을 기준으로 셉니다. 펀딩 주문이면 그때 그 후원의 받는 분 이름·연락처·우편번호·주소·상세주소·배송 메모, 운영자가 적은 메모, 응원 메시지, 후원자 명단 표시 이름(가린 이름·닉네임)도 함께 지웁니다 — 리워드 전달이 기록되지 않아 위 ①이 시작되지 않은 후원도 여기서 끝납니다. 상품 주문이면 그 주문의 받는 분 이름·연락처·우편번호·주소를 표시로 덮고 상세주소·배송 메모를 지웁니다 — 디지털 상품만 담겨 배송지를 받지 않은 주문은 덮을 값이 없습니다. 음원 주문이면 그 주문의 응원 명단에 보일 이름과 응원 메시지를 지우고 명단 공개 표시를 끄며, 내려받기 발급 기록의 IP 해시를 지웁니다 — 청약철회 안내 확인 시각·첫 내려받기 시각·내려받기 횟수와 음원 항목·금액은 거래 기록이라 남습니다. 주문 기록의 행 자체는 남습니다
• 자동 파기 ⑤ 정기결제(구독)의 이름·연락처·이메일 주소 — 구독 이용이 실제로 끝난 날부터 5년이 지나면 표시로 덮어씁니다. 끝난 날을 따로 기록하지 않은 구독은 마지막 활동일부터 셉니다 — 아래 ⑬으로 종료된 구독이 여기에 해당합니다. 아직 이용 중이거나 해지를 예약만 해 둔 구독은 대상이 아닙니다 — 다음 회차 청구와 안내를 보낼 수 없게 되기 때문입니다
• 자동 파기 ⑥ 구독자 명단에 실을 표시 이름 — 아티스트 구독에서 명단 공개용으로 받은 이름은 구독이 끝나면 어느 화면에도 쓰이지 않으므로 추가 보관 기간 없이 지웁니다
• 자동 파기 ⑦ 구독 해지 사유 — 이용이 끝난 구독에서, 해지한 날(그 시각을 기록하지 않은 구독은 마지막 활동일)부터 3년이 지나면 지웁니다. 해지를 예약만 해 둔 구독은 대상이 아닙니다 — 아직 진행 중인 해지 건의 경위를 설명할 수 없게 되기 때문입니다. 해지 사유에는 서비스에 대한 불만이 적힐 수 있어, 소비자의 불만·분쟁 처리 기록에 정해진 기간과 같은 3년으로 둡니다
• 자동 파기 ⑧ 예약·믹싱 신청의 요청사항 — 자유롭게 적는 칸이라 계약 내용을 특정하는 항목이 아니므로 5년이 아니라 3년입니다. 기산점은 예약 이용일(취소했으면 취소일)이고, 믹싱은 납품일(취소했으면 취소일, 둘 다 없으면 신청일)입니다
• 자동 파기 ⑨ 결제사가 보낸 응답 원문 — 결제 승인 응답 원본은 승인일부터 5년이 지나면 지웁니다. 대사(對査)에 필요한 결제 식별값·결제수단·승인 시각·영수증 주소는 별도 항목으로 남습니다. 결제가 거절된 사유의 원문은 주문 결제와 정기결제 회차 모두 1년이 지나면 지우며, 결제사가 정한 사유 코드는 남깁니다. 정기결제 카드 등록 응답 원본은 그 카드를 더 쓸 수 없게 된 때(등록 해지 또는 구독 종료)에 지웁니다 — 카드사 이름과 마스킹된 카드번호, 등록 시각, 그리고 결제사가 발급한 카드 등록 식별값은 과거 회차의 결제 근거로 남습니다
• 자동 파기 ⑩ 환불 사유 — 환불 기록을 만든 날부터 5년이 지나면 표시로 덮어씁니다. 관리자가 자유롭게 적는 칸이라 사람을 가리키는 조각이 들어갈 수 있어 파기 대상이며, 환불이 있었다는 사실과 금액·요청자·결제사 거래키는 그대로 남습니다
• 자동 파기 ⑪ 운영 일정 메모 — 예약을 받지 않도록 막아 둔 시간대에 운영자가 적는 메모는 그 시간대가 끝나고 1년이 지나면 지웁니다. 막아 둔 시각 자체는 운영 기록으로 남습니다
• 자동 파기 ⑫ 계약서에 적힌 개인정보 — 연습실 계약은 해지·만료 처리가 끝난 계약에 한해, 계약이 끝난 날부터 3년이 지나면 계약 상대방의 이름·생년월일·연락처·주소와 계약 본문, 서명 이미지와 서명자의 IP·단말 정보, 그리고 보관하던 계약서 PDF를 지우거나 표시로 덮습니다. 관리자가 자유롭게 적는 계약 제목과 해지 사유도 이름이 들어갈 수 있어 함께 덮습니다. 기산점은 실제로 종료 처리한 날이고, 그 기록이 없으면 계약서에 적힌 종료일입니다. 서명만 되어 있고 아직 끝나지 않은 계약은 대상이 아닙니다 — 자동 갱신으로 계약서의 종료일이 지나도 이용이 이어질 수 있기 때문입니다. 계약이 있었다는 사실과 기간·금액·호실, 계약을 언제 몇 번 열어 봤는지는 남습니다. 음원 제작 용역 계약은 최종 파일을 인도한 날(완료 처리를 하지 않았어도 같습니다)이나 해지한 날부터 3년, 서명 링크가 만료된 계약은 만료된 날부터 3년, 취소했거나 보내지 않은 초안은 마지막으로 고친 날부터 3년이 지나면 같은 항목과 함께 활동명·곡 제목, 진행 기록의 메모·파일 링크·수정 요청 내용과 IP 주소, 법정대리인 정보, 해지 환불 계좌를 지우거나 표시로 덮습니다. 기록의 종류·날짜·금액과 승인 방식, 해지 사유 구분(누구의 사정인지)은 남습니다. 최종 인도 전 작업이 진행 중인 계약은 대상이 아닙니다. 레슨 수강 계약은 수강이 끝난 날(중도 종료일, 없으면 마지막 수업일)부터 3년, 체결되지 않고 취소·만료된 계약은 취소·만료된 날부터 3년이 지나면 같은 항목(이름·이메일 주소·연락처·생년월일·주소·계약 본문, 서명 이미지와 서명자의 IP·단말 정보 — 보호자 계약이면 법정대리인의 이 정보와 수강생의 이름)을 지우거나 표시로 덮습니다. 수강 등록에 적은 이름과 메모는 수강이 끝난 날부터 5년(대금 결제 기록의 보존 기간)이 지나면 표시로 덮고, 수납 기록의 날짜·금액은 남습니다. 수강이 진행 중이면 대상이 아닙니다 지운 계약 정보는 장애 복구용 백업(Vercel Blob)에 최대 28일 남았다가 함께 지워집니다.
• 자동 파기 ⑬ 방치된 정기결제 — 카드 등록을 마치지 않은 채 멈춘 정기결제, 그리고 결제 실패로 정지되었거나 운영자가 청구를 멈춰 둔 정기결제는 그대로 두면 끝나는 날이 오지 않아, 위 ⑤~⑦의 기산점이 영영 생기지 않습니다. 그래서 마지막 활동(카드 등록·결제 시도·카드 변경과 그 밖의 구독 기록 갱신)으로부터 3년이 지나도록 아무 활동이 없으면 종료된 것으로 봅니다. 그때까지 결제가 한 번도 없었던 정기결제는 계약이 성립하지 않았고 오간 대금도 없어 보존할 거래기록이 아니므로, 종료로 넘기면서 이름·연락처·이메일 주소를 표시로 덮고 후원자 명단에 실을 표시 이름을 지체 없이 함께 지웁니다. 결제 이력이 있는 정기결제는 거래기록이라 종료로 넘기기만 하고, 그 뒤는 위 ⑤의 5년과 ⑦의 3년이 이어받습니다. 결제를 시도했으나 그 결과가 아직 확인되지 않은 회차가 남아 있는 정기결제도 종료로만 넘깁니다 — 뒤늦게 승인이 확인되면 환불을 안내해 드려야 하므로, 연락처를 지울 수 없기 때문입니다. 이용 중이거나 결제를 다시 시도하는 중인 정기결제, 해지를 예약해 둔 정기결제는 대상이 아닙니다 — 앞의 둘은 살아 있고, 마지막 것은 예약한 날이 지나면 종료로 넘어가는 경로가 이미 있습니다
• 자동 파기 ⑭ 소프트웨어 라이선스의 이름·이메일 주소와 기기 이름 — 위 ④로 구매 기록의 이름이 파기된 소프트웨어 주문에서, 그 라이선스에 남은 이름·이메일 주소와 활성화한 기기의 이름을 같은 달에 지웁니다. 라이선스 키와 기기를 구분하는 변환값, 활성화 시각은 구매하신 사용권을 계속 쓰실 수 있도록 남습니다
• 자동 파기 ⑮ 개설자 사업자 정보와 사업자등록증 사본 — 위 14항이 정한 요건을 갖추면 사업자등록번호·상호·대표자명과 국세청 조회 결과를 지우고, 비공개 파일 저장소에 둔 사업자등록증 사본 파일도 함께 지웁니다. 파일 삭제가 실패해 어느 계정에도 연결되지 않은 사본 파일이 남으면, 올린 지 7일이 지난 것을 다음 정리 작업이 찾아 지웁니다
• 자동 파기 ⑯ 세션 연주자 등록 정보 — 마지막으로 등록을 확인한 날(등록·수정·재확인 중 나중 날)부터 2년이 지난 등록은 행 전체를 지웁니다. 암호화한 실명·휴대전화·이메일 주소·카카오톡 ID와 활동명, 악기·장르, 소개, 샘플 링크, 곡당 희망 연주비, 연주비 메모, 운영자가 적은 메모가 모두 포함되며 표시로 덮어 남기는 값이 없습니다. 운영자가 명단에서 내린 등록도 같고, 본인이 관리 링크로 삭제하시면 기다리지 않고 바로 지웁니다
• 그 밖의 파기 — 요청 제한 기록은 제한 창(길어도 하루)이 지나면 다음 요청이 들어올 때 함께 지우고(위 16항), 개설자 로그인 링크는 15분이 지나거나 한 번 쓰이면 다시 쓸 수 없게 됩니다
• 보존하는 개인정보의 근거 — 전자상거래 등에서의 소비자보호에 관한 법률이 정한 거래기록 보존 의무입니다. 위 3항·8항의 기간 동안 보존합니다
• 보존하는 개인정보의 항목 — 보존 기간이 지나기 전에는 주문자 이름·연락처·이메일 주소, 주문번호와 주문 유형, 예약 일시·상품 또는 펀딩 리워드 이름·수량·단가·추가 후원금, 결제수단과 결제·취소·환불 처리 기록(결제 식별값·승인 시각·영수증 주소·환불 금액·환불 요청자), 동의한 약관 판본과 동의 시각, 리워드와 상품 주문의 발송 상태·택배사·운송장번호, 상품 주문의 상품명·옵션·수량·단가·배송비와 디지털 상품의 첫 내려받기 시각, 음원 주문의 음원 항목·금액과 청약철회 안내 확인 시각·첫 내려받기 시각·내려받기 발급 횟수가 남고, 개설자 쪽으로는 개설자 이름·연락처와 정산 기록(정산 단위·모금액 또는 판매액·환불액·수수료·원천징수액·펀딩 설계비와 제작비 공제액·상점 배송비·이월 조정액·정산금으로 충당하지 못한 대금 또는 차액·실지급액·확정 후원 건수·지급 시각)이 남습니다. 펀딩뿐 아니라 상점·공연·음원의 정산 기록도 대금 결제 기록에 해당하므로 같은 기간 지우지 못합니다
• 보존 기간이 지난 뒤 남는 것 — 위 자동 파기 ④~⑩을 거치고 나면 사람을 가리키는 항목은 남지 않습니다. 이름·연락처·이메일 주소와 환불 사유는 “(개인정보 파기됨)” 표시로 덮이고, 그 뒤에 남는 것은 주문번호와 주문 유형, 금액과 상품, 예약·납품·결제·취소 시각, 결제수단과 처리 상태, 동의한 약관 판본과 동의 시각, 리워드와 상품 주문의 발송 상태·택배사·운송장번호, 디지털 상품과 음원 주문의 첫 내려받기 시각·음원 항목처럼 거래가 있었다는 사실을 설명하는 기록입니다. 행을 통째로 지우지 않는 이유가 이것입니다 — 그 행이 곧 법이 보존하라고 하는 거래기록이기 때문입니다

19. 개인정보의 안전성 확보 조치

스튜디오 놀은 아래와 같은 조치를 하고 있습니다. 여기에 적지 않은 조치는 하고 있지 않다는 뜻이며, 새로 갖추면 이 처리방침에 더합니다.

• 고유식별정보의 암호화 — 개설자 주민등록번호는 데이터베이스에 넣기 전에 AES-256-GCM으로 암호화하며, 암호화 키는 서버의 환경 변수로만 두고 데이터베이스에 함께 저장하지 않습니다. 평문 컬럼도, 생년월일만 떼어 둔 표시용 컬럼도 두지 않습니다
• 정산 계좌의 암호화 — 개설자 정산 계좌의 은행명·계좌번호·예금주도 한 벌로 묶어 같은 방식(AES-256-GCM)으로 암호화해 저장하며, 같은 키를 씁니다. 평문으로 남는 것은 계좌번호 뒤 4자리뿐이고, 키가 없으면 정산 정보 저장을 거부합니다. 법이 계좌번호에 요구하는 조치는 아니며 스튜디오의 판단으로 하고 있습니다
• 환불 계좌의 암호화 — 계좌 입금으로 결제한 펀딩·예약·주문·공연 예매를 취소하며 적은 환불 계좌번호와 해지된 음원 제작 계약의 환불 계좌번호도 같은 방식(AES-256-GCM)·같은 키로 암호화해 저장하고, 은행명과 예금주만 평문으로 둡니다. 키가 없으면 환불 계좌 접수를 거부합니다. 계좌번호는 운영자가 송금하려고 조회를 요청한 응답에만 실리며, 화면·페이지 소스·메일에는 담기지 않습니다
• 월 입주자 정보의 암호화 — 연습실 월 입주자와 비상주 사무실 이용자의 연락처·비상연락처·이메일·사업자등록번호·성별은 한 벌로 묶어 같은 방식(AES-256-GCM)·같은 키로 암호화해 저장하고, 그 밖의 정보(이름·방 번호·이용료·보증금·납부일·계약 기간·비치 물품·운영자가 적은 메모 등)는 암호화하지 않고 저장합니다. 암호화한 정보는 운영자가 조회를 요청한 응답에만 실리며, 목록 화면과 페이지 소스에는 담기지 않습니다. 다만 입금 예정일·계약 종료일을 구글 캘린더에 일정으로 올릴 때 입주자의 연락처가 일정 설명에 함께 적히며(위 수탁자 표의 Google LLC), 이 내보내기는 접속기록에 남깁니다. 입주자 정보는 퇴실로부터 3년이 지나면 암호화한 개인정보를 지우고, 5년이 지나면 입금 이력을 포함한 기록 전체를 지웁니다
• 세션 연주자 등록 정보의 암호화 — 실명·휴대전화·이메일 주소·카카오톡 ID는 한 벌로 묶어 같은 방식(AES-256-GCM)·같은 키로 암호화해 저장하고, 활동명·악기·장르·경력·지역·소개·샘플 링크·곡당 희망 연주비·연주비 메모·운영자 메모는 암호화하지 않고 저장합니다. 같은 이메일 주소의 중복 등록을 가리려고 이메일 주소를 되돌릴 수 없는 변환값으로도 따로 두며, 관리 링크는 원문을 저장하지 않고 변환값만 보관합니다. 암호화한 정보는 운영자가 조회를 요청한 응답에만 실리고, 목록 화면·페이지 소스·운영자 알림 메일에는 담기지 않습니다
• 사업자등록증 사본의 보관 — 개설자가 올린 사업자등록증 사본은 공개 주소가 없는 비공개 파일 저장소에 두며, 관리자 인증을 통과한 운영자만 열 수 있습니다. 개설자 본인의 화면과 응답에는 파일 주소나 경로를 싣지 않습니다
• 되돌릴 수 없는 처리 — 개설자 로그인 링크는 원문을 저장하지 않고 해시만 보관하며, 요청 제한에 쓰는 이메일 주소도 해시로만 기록합니다
• 접근 권한의 제한 — 개인정보를 볼 수 있는 관리자 화면은 비밀번호 인증을 통과한 세션에서만 열립니다. 주민등록번호와 계좌번호 전체는 운영자가 그 값을 보려고 조회를 요청한 응답에만 실리며, 목록·심사 화면과 페이지 소스, 안내 메일, 내려받는 파일에는 담기지 않습니다. 정산 계좌의 은행명과 예금주는 여기서 하나 예외입니다 — 개설자에게 보내는 정산 안내 메일 본문에 어느 계좌로 보내는지 적기 위해 실립니다(위 14항). 그 밖의 목록·심사 화면과 페이지 소스, 내려받는 파일에는 담기지 않습니다
• 접속기록의 보관 — 주민등록번호 조회, 정산 계좌 조회, 계좌 입금 주문(펀딩·예약·주문·공연 예매)의 환불 계좌 조회, 정산을 기록하기 직전에 주민등록번호와 정산 계좌가 각각 실제로 열리는지 확인하는 두 가지 점검, 정산 안내 메일(펀딩·상점·공연)을 만들며 계좌를 여는 일, 관리자 화면에서 상점·공연 정산 내역(수취인의 이름과 정산 금액)을 파일로 내려받는 일, 관리자 화면에서 연습실·음원 제작·레슨 수강 계약서의 상세 화면을 열어 계약 상대방의 이름·연락처·생년월일·주소·서명을 보는 일, 관리자 화면에서 월 입주자의 연락처·비상연락처 등 암호화된 정보를 여는 일, 관리자 화면에서 세션 연주자 등록 상세(활동명·소개·샘플 링크)를 여는 일과 그 실명·휴대전화·이메일·카카오톡 ID를 여는 일, 본인의 요청으로 세션 연주자 등록을 관리자 화면에서 지운 일, 관리자 화면에서 펀딩 후원 상세(후원자의 이름·연락처·이메일·배송지)·상점 주문 상세(받는 분의 이름·연락처·주소)·예약과 믹싱 주문 상세·정기결제(구독) 상세(주문자의 이름·연락처·이메일)·음원 주문 상세(구매자의 이름·연락처·이메일)·음원 릴리스 상세(아티스트의 이메일)를 여는 일, 아티스트가 자기 음원의 판매 내역(구매자의 공개 이름·응원 메시지)을 여는 일, 공연 관리 화면(주문 명단의 구매자 이름·연락처)과 공연 등록 심사 상세(주최자의 연락처)를 여는 일, 소프트웨어 라이선스 목록(라이선스를 받은 분의 이메일)을 여는 일, 운영자가 개설자 단위로 주민등록번호를 조회하는 일(펀딩 프로젝트가 없는 공연·상점 개설자), 아티스트가 직접 발송하는 상품 주문의 받는 분 정보를 그 아티스트가 여는 일, 관리자 화면에서 개설자의 사업자등록증 사본을 여는 일, 그리고 개인정보가 담긴 목록을 파일로 내려받거나 화면으로 여는 일은 성공·실패를 가리지 않고 수행자·행위 종류·대상·결과·IP 주소·시각으로 기록해 2년 동안 보관합니다. 열람하거나 내보낸 값 자체는 기록하지 않습니다. 관리자 쪽 수행자는 관리자마다 비밀번호를 따로 두는 경우 개인별 식별자로 기록되고, 비밀번호를 하나로 함께 쓰는 동안에는 개인이 아니라 "관리자"로만 기록됩니다 — 후자에서는 여러 사람이 같은 비밀번호를 쓰므로 이 기록으로 누구인지 가릴 수 없습니다. 비밀번호를 사람별로 나눈 직후에도 그 전에 시작된 관리자 접속이 끝날 때까지(최대 24시간)는 "관리자"로 기록됩니다
• 목록을 한 번에 여는 일의 기록 — 한 건을 여는 조회보다 한 번에 나가는 범위가 크므로 별도로 남깁니다. 대상은 펀딩 주문 목록, 매출장부, 아티스트 구독자 연락처, 공연 주문 명단, 개설자가 받아 가는 배송 목록, 상점·공연 정산 내역의 여섯 가지 파일과 계약서 PDF입니다. 무엇을 몇 건 내보냈는지까지 남기되 내보낸 값은 한 줄도 담지 않습니다. 개설자가 자기 프로젝트의 배송 목록을 다루는 일은 파일로 내려받든 화면으로 열어 보든 같은 표에 같은 종류로 남습니다 — 화면에도 파일과 같은 항목이 같은 건수만큼 실리기 때문입니다. 다만 마감 전에는 화면에 집계 숫자만 나오고 배송지가 한 줄도 실리지 않으므로 그 열람은 남기지 않습니다. 개설자는 계정이 사람별로 갈려 있어 누가 보았는지 특정됩니다
• 요청 제한 — 문의·예약·펀딩 신청·세션 연주자 등록·내려받기·음원 재생·개설자 로그인 화면은 같은 곳에서 온 요청 횟수를 세어 한도를 넘으면 잠시 막습니다(위 16항)
• 전송 구간의 암호화 — 웹사이트의 모든 요청은 HTTPS로 주고받습니다

20. 쿠키 등 자동수집장치의 설치·운영 및 거부

스튜디오 놀은 방문 통계와 화면 성능 확인을 위해 Google Analytics 4와 Vercel의 방문·성능 측정 기능을 사용합니다. 이 스크립트는 페이지를 열자마자 켜지지 않고 방문자가 화면을 처음 움직이거나 누른 뒤(또는 5초가 지난 뒤)에 불러오며, studionol.co.kr 도메인에서만 동작합니다. 계약 서명 화면, 결제 실패 화면, 예약 결제 완료 화면, 후원·예약 확인 화면, 정기결제 카드 등록·관리 화면, 음원 구매·결제 결과·주문 확인·찾기 화면, 개설자 로그인 링크 착지 화면, 관리자 화면에는 측정 스크립트를 아예 싣지 않습니다 — 그 주소에는 관리 토큰이나 결제 식별값이 들어 있기 때문입니다. 펀딩 결제 완료 화면 하나만 예외입니다. 이 화면은 결제 승인을 마친 뒤 결제 식별값과 관리 토큰이 빠진 주소로 다시 이동한 다음에 열리므로 그 주소에서만 측정하며, 어떤 이유로든 그 값이 주소에 남아 있으면 측정하지 않습니다. 이때 주소에 남는 주문번호는 측정 기록에 함께 남습니다. 결제는 측정 스크립트 대신 서버가 알립니다 — 카드·간편결제가 승인되거나 계좌 입금을 신청하면 스튜디오 놀 서버가 Google Analytics 4로 결제가 있었다는 사실과 주문 종류(예약·믹싱·공연·상점·결제 링크·소프트웨어·음원), 결제 금액을 보냅니다. 어느 방문에서 나온 결제인지 알 수 있도록 방문자 브라우저에 있는 Google Analytics 식별자 쿠키 값을 함께 보내며, 이름·연락처·주문번호는 보내지 않습니다. 브라우저에 그 쿠키가 없으면 보내지 않습니다.

• 수집하는 정보 — 방문한 페이지 주소와 유입 경로, 브라우저·기기·운영체제 정보, 접속 시각과 화면 성능 지표, 그리고 문의·카카오톡 상담 버튼을 누르는 등의 이용 행태 정보, 결제를 마친 경우의 주문 종류와 결제 금액(위 서버 전송)입니다. 이름·연락처처럼 방문자를 직접 알아볼 수 있는 정보를 측정 스크립트에 담아 보내지 않습니다
• 쿠키의 사용 — Google Analytics 4는 같은 방문자의 재방문을 구분하기 위해 브라우저에 식별자 쿠키를 저장합니다. 이용 목적은 방문 통계와 화면 개선이며, 광고를 위해 이용하지 않습니다. 같은 결제를 두 번 세지 않도록 결제 완료 화면에서 주문번호를 담은 하루짜리 쿠키를 저장하며, 이 쿠키는 스튜디오 놀 서버만 읽고 Google로 보내지 않습니다
• 거부 방법 — 사이트에 별도의 수집 거부 버튼은 두고 있지 않습니다. 사용하시는 브라우저의 설정에서 쿠키를 차단하거나 저장된 쿠키를 삭제하시면 거부하실 수 있으며, 쿠키를 차단해도 사이트 이용에는 제한이 없습니다
• 브라우저에만 남는 설정 — 다크 모드 설정, 안내 배너를 닫은 기록, 작성하던 폼의 임시 저장처럼 화면 편의를 위한 값은 방문자의 브라우저에만 저장되며 스튜디오 놀의 서버로 전송되지 않습니다