제1조 (총칙)
주식회사 굿데이터랩(이하 「회사」)은 음원 유통·정산 서비스 아케오노트(이하 「서비스」)를 제공하면서 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 받아 얼마 동안 보관하고 누구에게 맡기는지를 적습니다. 서비스 이용약관과 표준 전자계약이 개인정보를 다르게 정한 부분이 있으면 이 방침을 따릅니다.
개인정보처리방침
제2조 (수집하는 개인정보 항목)
가입할 때는 이메일 주소와 비밀번호, 아티스트명을 받습니다. 발매를 제출하기 전 단계에서는 본인확인 결과로 이름·생년월일·휴대전화번호와 본인확인기관이 주는 중복가입확인정보(CI)를 받고, 회사는 CI 를 원문이 아니라 해시한 값으로 보관합니다. 정산을 받으려면 정산 계좌(은행명·계좌번호·예금주)와 납세자 구분, 그리고 개인 회원은 주민등록번호, 사업자 회원은 사업자등록번호가 필요합니다. 주민등록번호·사업자등록번호는 소득세법 등 세법이 회사에 지운 원천징수와 지급명세서 제출 의무를 이행하기 위해 법령에 근거해 받으며, 받는 시점은 첫 정산금을 지급하기 전입니다. 이 정보와 계좌번호는 암호화해 저장하고 화면에는 마스킹한 값만 보여 줍니다. 가입비 결제 기록으로는 결제 수단 종류·승인 번호·결제 일시·금액을 보관하고, 카드번호는 회사가 받지도 보관하지도 않습니다(결제대행사가 처리합니다). 서비스를 쓰는 동안에는 접속 일시·접속 IP·브라우저 정보·쿠키가 자동으로 쌓입니다.
제3조 (개인정보의 처리 목적)
회사는 받은 개인정보를 회원 식별과 로그인, 음원 유통과 발매 상태 안내, 정산액 계산과 지급, 원천징수와 지급명세서 제출 등 세금 신고, 가입비 결제와 환불, 요청함·메일·알림톡을 통한 안내, 부정 이용 방지와 분쟁 대응에만 씁니다. 계약 동의 시점의 접속 IP·브라우저 정보는 「누가 언제 어떤 판의 계약에 동의했는가」를 남기는 증빙 목적으로만 보관합니다. 목적이 달라지면 그때 따로 동의를 받습니다.
제4조 (개인정보의 보유 기간)
회원 정보는 이용계약이 끝날 때까지 보관하고, 계약이 끝나면 아래의 법정 보관 항목만 남기고 지체 없이 파기합니다. 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관합니다. 국세기본법 등 세법이 정한 지급·원천징수 관련 장부와 증빙(정산에 쓴 주민등록번호·사업자등록번호·정산 계좌 포함)은 암호화한 상태로 5년 보관한 뒤 파기하고, 통신비밀보호법에 따른 접속 기록은 3개월 보관합니다. 계약 동의 증빙과 계약서 사본은 그 계약에 따른 정산과 세무 처리가 끝날 때까지 보관합니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스를 제공하기 위해 아래 업무를 위탁하고 있습니다. 결제는 포트원(PortOne)과 나이스페이먼츠에, 본인확인은 포트원(PortOne)과 NHN KCP 에, 서버 운영·데이터 보관·인증은 Google Cloud Platform 과 Firebase 에, 안내 메일 발송은 Resend 에, 카카오 알림톡 발송은 NHN Cloud 에 맡깁니다. 회사는 위탁 계약에 개인정보 보호에 관한 사항을 정하고 수탁자가 그것을 지키는지 관리합니다. 위탁 대상이 바뀌면 이 화면의 목록을 먼저 고칩니다.
제6조 (제3자 제공과 국외 이전)
회사는 이용자의 개인정보를 제3자에게 팔거나 광고 목적으로 넘기지 않습니다. 다만 음원을 유통하려면 릴리즈에 표시되는 아티스트명·참여자 정보·크레딧이 유통 파트너와 스토어에 전달되며, 이는 계약 이행에 필요한 범위입니다. 해외 스토어에 전달하는 경우 그 정보는 해당 스토어가 있는 국가로 이전됩니다. 그 밖에는 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우에만 제공합니다.
제7조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법정 보관 항목은 다른 개인정보와 분리해 보관하고 그 기간이 지나면 같은 방법으로 파기합니다.
제8조 (이용자와 법정대리인의 권리)
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈춰 달라고 요구할 수 있고, 동의를 철회할 수 있습니다. 서비스 화면의 내 정보에서 직접 고칠 수 있는 항목은 바로 고치면 되고, 그 밖의 요구는 요청함이나 아래 문의 창구로 보내면 회사가 지체 없이 처리한 뒤 결과를 알립니다. 다만 법령이 보관을 요구하는 항목은 그 기간 동안 삭제할 수 없으며, 그 경우 사유를 알립니다. 만 14세 미만 아동의 개인정보는 받지 않습니다.
제9조 (안전성 확보 조치)
회사는 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소 인원으로 제한하고 접근 권한을 역할로 나눕니다. 주민등록번호·사업자등록번호·정산 계좌는 키 관리 서비스로 암호화해 저장하고, 암호를 푸는 열쇠는 회사 서버에만 있어 이용자의 브라우저나 앱에서는 풀 수 없습니다. 복호화는 정산·지급·세금 신고 업무에서 권한을 받은 담당자가 다시 인증한 뒤에만 서버가 하며, 그때마다 열람 기록을 남깁니다. 본인확인 정보(CI)는 해시한 값으로만 보관하고 원문을 남기지 않습니다. 이용자와 서버 사이의 모든 통신은 암호화(HTTPS)하고, 운영 접근과 주요 변경은 감사로그로 남깁니다.
제10조 (쿠키와 자동 수집 장치)
회사는 로그인 상태를 유지하고 화면 설정을 기억하기 위해 쿠키를 씁니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있고, 거부하면 로그인이 필요한 화면을 이용하지 못할 수 있습니다. 회사는 광고 목적의 행태정보를 수집하는 제3자 추적 도구를 쓰지 않습니다.
제11조 (개인정보 보호책임자와 문의)
개인정보 처리에 관한 문의·불만·피해 구제는 아래 개인정보 보호책임자에게 접수하면 회사가 지체 없이 답변합니다. 개인정보 침해로 신고·상담이 필요하면 개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청 사이버수사과, 경찰청 사이버수사국에 문의할 수 있습니다.
제12조 (방침의 변경)
법령이나 서비스 내용이 바뀌어 이 방침을 고칠 때는 적용일과 바뀐 내용을 적어 적용일 7일 전부터 이 화면에 알립니다. 이용자에게 불리한 변경은 적용일 30일 전부터 알립니다. 이 방침의 시행일은 아래 부칙에 적고, 지난 판은 이 화면에 남깁니다.
부칙
이 방침은 2026년 10월 1일부터 시행합니다.
개인정보 보호책임자
- 책임자
- 정현동 (대표이사)
- 유선번호
- 070-8287-0441