개인정보 처리방침
이 문서는 편의를 위해 제공되는 번역본입니다. 일본어판과 내용이 다를 경우 일본어판이 우선합니다.
listenthru는 아티스트와 레이블이 릴리스마다 페이지를 공개하고, 어떤 게시물과 광고가 사람들을 음악 서비스로 이끌었는지 확인할 수 있는 서비스이며, Y7 Technology合同会社(〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C, 이하 “회사”)에서 운영합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 수집하는지, 누구에게 제공하는지, 그리고 이용자가 선택할 수 있는 사항을 설명합니다.
두 가지 역할
릴리스 페이지와 아티스트 페이지의 방문자. 이 페이지들은 페이지를 공개한 아티스트의 것입니다. 페이지에서 이루어지는 측정(아티스트의 Meta·TikTok 계정으로 보내는 픽셀과 서버 이벤트)에 대해서는 무엇을 어떤 목적으로 수집할지 아티스트가 결정하며, 회사는 아티스트로부터 처리를 위탁받은 수탁자로서 아티스트를 대신해 처리합니다. 아티스트 자신의 데이터 이용에 관한 문의는 해당 아티스트에게 보내 주시기 바랍니다. 회사도 아티스트의 답변에 협력합니다.
listenthru를 이용하는 분(홈페이지, 대시보드, 회사 자체 광고와 이메일). 이 경우에는 회사가 수집할 정보를 결정하며 개인정보처리자로서 책임을 집니다.
릴리스 페이지를 방문할 때
- 수집·전송하는 정보. 아티스트가 연결한 경우 페이지에서 Meta 픽셀과 TikTok 픽셀을 사용하며, 회사 서버에서도 같은 이벤트를 같은 이벤트 ID로 Meta와 TikTok에 전송합니다(전환 API, Events API). 따라서 각 이벤트는 한 번만 집계됩니다. 이벤트에는 IP 주소, 브라우저의 사용자 에이전트, 연 페이지, 선택한 음악 서비스, 각 플랫폼의 광고 쿠키(_fbp, _fbc, _ttp 및 광고 링크의 ttclid 등)가 포함됩니다.
- 기타 광고 플랫폼. 아티스트는 Google 태그(Google 애널리틱스, Google Ads), Snap 픽셀, X 픽셀, Pinterest 태그를 페이지에 추가할 수도 있습니다. 이들은 같은 동의 규칙에 따라 브라우저에서 불러오며, 페이지 조회와 선택한 서비스를 해당 플랫폼의 쿠키(_ga, _gcl_aw, _scid, _twclid, _epik 등)와 함께 그 플랫폼에 보냅니다. 회사 서버에서는 보내지 않습니다.
- 집계. 아티스트의 분석을 위해 페이지별 일일 방문 수와 탭 수, 그리고 유입 경로(Instagram, TikTok, 광고 등)를 집계합니다. 유입 경로는 페이지 안의 링크에 담아 전달하며 쿠키는 사용하지 않습니다. 이 집계값으로는 개인을 식별할 수 없습니다. 또한 국가(브라우저 언어 설정, 예: ja-JP에서 추정), 기기 종류(iPhone·Android·컴퓨터), 페이지를 연 앱(예: Instagram·TikTok), 링크의 캠페인 이름을 날짜별로 집계합니다. 이 집계를 위해 IP 주소나 사용자 에이전트를 저장하지 않습니다.
- 수집하지 않는 정보. 이름, 이메일 주소, 음악 서비스 계정(아래와 같이 아티스트 소식을 구독하는 경우는 제외).
- 이용자의 선택. 유럽경제지역(EEA), 영국, 스위스에서는 페이지에서 “허용”을 선택하기 전까지 아무것도 불러오지 않으며 Meta나 TikTok에 아무것도 전송하지 않습니다. “거부”를 선택한 경우에도 마찬가지입니다. 광고는 아티스트마다 다르므로 동의도 아티스트별로 받습니다. 선택은 페이지 하단의 “쿠키 설정”에서 언제든지 바꿀 수 있으며, 해당 아티스트에 대한 선택으로 쿠키(lt_consent_<아티스트>, 180일)에 저장됩니다. lt_ads_<아티스트>는 그 아티스트의 광고 측정을 실행해도 되는 상태임을 나타냅니다. 그 밖의 지역에서는 브라우저에서 이러한 쿠키를 차단하거나 Meta·TikTok 설정에서 광고 개인 맞춤을 끌 수 있습니다.
- 릴리스 페이지와 아티스트 페이지에는 listenthru 자체의 광고 태그를 절대 설치하지 않습니다. 설치되는 것은 아티스트의 태그뿐입니다.
아티스트 소식을 구독할 때
아티스트는 페이지에 이메일 주소를 남기는 구독 양식을 둘 수 있습니다. 주소의 이용 방법은 아티스트가 정하며(개인정보처리자), Y7 Technology合同会社는 아티스트를 대신해 보관하는 수탁자로서 다른 목적으로 쓰지 않습니다.
- 수집 항목. 이메일 주소, 구독한 페이지와 유입 경로, 페이지 언어, 구독 및 확인 일시.
- 확인. 본인의 주소인지 확인하기 위해 확인 메일을 한 통 보냅니다. 확인하기 전에는 아티스트에게 전달되지 않으며, 확인되지 않은 구독은 7일 후 삭제됩니다.
- 근거. 정보주체의 동의입니다. 확인 메일의 링크로, 또는 아티스트나 회사에 요청해 언제든지 철회할 수 있습니다.
- 보유 기간. 구독을 해지하거나, 아티스트가 삭제하거나, 아티스트 계정이 삭제될 때까지. 목록을 내려받은 아티스트는 보관하는 사본에 대해 책임을 집니다.
- Meta, TikTok 등 어떤 광고 플랫폼에도 보내지 않습니다.
listenthru를 이용할 때
- 계정. Google 로그인을 통한 이름, 이메일 주소, 프로필 사진 또는 로그인 링크용 이메일 주소(Firebase Authentication). 언어 선택(lt_lang 쿠키)과, 홈페이지에서 대시보드로 안내하기 위한 로그인 표시(lt_in).
- 이용자가 만든 콘텐츠. 아티스트, 릴리스, 아트워크, 링크, 테마, 멤버와 초대, 그리고 페이지의 분석 데이터.
- 광고 계정. 이용자가 입력한 픽셀 ID와 액세스 토큰. 토큰은 Google Cloud KMS로 암호화하며, 페이지의 이벤트를 전송할 때에만 복호화합니다.
- 결제. Stripe가 처리합니다. 회사가 받는 정보는 플랜, 결제 상태, 청구지 국가, 그리고 입력한 경우 세금 ID이며, 카드 번호를 열람하거나 저장하지 않습니다.
- 이메일. 계정과 페이지에 관한 이메일을 보냅니다. 로그인 링크, 초대, Stripe 영수증, 그리고 시작을 돕는 몇 가지 이메일(예: 첫 페이지 공개 안내, 첫 수치 알림, 체험 종료 알림)입니다. 서비스 제공에 꼭 필요하지 않은 이메일에는 한 번의 클릭으로 수신을 거부할 수 있는 링크가 포함됩니다.
회사 자체 광고의 성과 측정
회사는 Google, Meta, TikTok에서 뮤지션을 대상으로 listenthru를 광고합니다. 어떤 광고가 가입과 유료 플랜으로 이어졌는지 파악하기 위해, 회사 자체 페이지(홈페이지, 이 방침 페이지, 대시보드)에서 Google 태그(Google Ads), Meta 픽셀, TikTok 픽셀을 사용할 수 있습니다. 릴리스 페이지와 아티스트 페이지에서는 사용하지 않습니다.
- 전송되는 정보. 이용자의 브라우저가 Google, Meta, TikTok에 직접 다음 정보를 전송합니다: 열람한 페이지, IP 주소와 브라우저 정보, 주소에 포함된 광고 클릭 ID(gclid, fbclid, ttclid 등), 각 플랫폼의 쿠키(_gcl_aw, _fbp, _fbc, _ttp 등). 가입 시에는 가입 이벤트를, 유료 플랜 시작 시에는 가격, 통화, Stripe 결제 참조 번호를 포함한 구매 이벤트를 전송합니다(카드 정보는 포함하지 않습니다). 이 두 이벤트에서는 이메일 주소를 Google 태그에 전달하며, Google 태그는 이를 브라우저 안에서 해시(SHA-256) 처리한 뒤 전송합니다(향상된 전환). 회사 서버에서 이러한 정보를 각 플랫폼에 전송하지는 않습니다.
- 목적. 회사 자체 광고의 성과를 측정하고 개선하기 위해서입니다. 이 데이터를 판매하지 않습니다.
- 이용자의 선택. 유럽경제지역(EEA), 영국, 스위스에서는 쿠키 안내에서 “허용”을 선택하기 전까지 이러한 태그를 불러오지 않습니다. 그 밖의 지역에서는 기본적으로 켜져 있습니다. 쿠키 설정에서 언제든지 바꿀 수 있습니다(lt_own_consent, 180일 동안 저장).
처리의 법적 근거(유럽경제지역, 영국, 스위스)
광고 쿠키, 픽셀 및 이에 따른 이벤트 전송: 이용자의 동의. 계정, 페이지, 결제: 이용자와의 계약 이행. 보안, 부정 이용 방지, 집계: 정당한 이익. 청구서와 결제 기록: 법적 의무.
개인정보의 제공 및 처리 위탁
- Google Cloud(호스팅, 데이터베이스, 파일 저장, 키 관리. 모두 도쿄 리전)와 Firebase Authentication.
- Stripe(결제, 청구서, 세금).
- 이메일 발송을 위탁하는 이메일 발송 업체.
- 아티스트의 페이지에 대해서는 해당 아티스트 자신의 계정과 약관에 따라 Meta와 TikTok. 회사 자체 광고에 대해서는 위에서 설명한 바와 같이 Google, Meta, TikTok.
- 아티스트가 태그를 추가한 경우, 해당 아티스트의 페이지에 대해 그 아티스트 자신의 계정과 약관에 따라 Google, Snap, X, Pinterest.
회사는 개인정보를 판매하지 않습니다. 법령에 따라 요구되는 경우에만 관계 당국에 공개합니다.
보관 장소
회사의 데이터는 일본(Google Cloud 도쿄 리전)에 저장됩니다. 일본은 유럽연합 집행위원회와 영국으로부터 적정성 결정을 받았습니다. 위의 일부 업체는 미국 등 다른 국가에서 데이터를 처리할 수 있으며, 이 경우 EU 표준계약조항 등 각 업체의 보호 조치에 따릅니다.
보유 기간
- 계정, 아티스트, 페이지, 분석 데이터: 계정이 존재하는 동안 보유하며, 삭제 요청 또는 계정 삭제 후 30일 이내에 삭제합니다.
- 아티스트 소식 구독: 확인된 구독은 해지하거나 아티스트가 삭제할 때까지, 확인되지 않은 구독은 7일.
- 서버 로그: 30일.
- 결제 및 청구서 기록: 일본 세법에 따라 7년.
- 쿠키: 위에 적은 기간. Meta, TikTok, Google이 받은 정보: 각 회사의 정책에 따름.
이용자의 권리
이용자는 회사가 보유한 자신의 개인정보에 대해 열람, 정정, 삭제, 사본 제공, 처리 정지 또는 제한을 요구할 수 있으며, 언제든지 동의를 철회할 수 있습니다. yudai.sasaki@y7technology.com로 연락해 주시면 30일 이내에 답변드립니다. 유럽경제지역, 영국, 스위스에서는 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다. 아티스트 페이지의 방문자는 해당 아티스트에게 직접 연락할 수도 있습니다.
안전성 확보 조치
모든 통신은 HTTPS로 보호됩니다. 액세스 토큰은 Google Cloud KMS로 암호화합니다. 운영 환경의 데이터에 접근할 수 있는 사람은 서비스를 운영하는 인원으로 한정됩니다.
아동
listenthru는 아티스트, 레이블과 그 팀을 위한 서비스이며 아동을 대상으로 하지 않습니다. 계정은 만 16세 이상만 만들 수 있습니다.
변경
이 방침을 변경하는 경우 이 페이지에 게시하며, 중요한 변경은 시행 전에 계정 보유자에게 이메일로 알려 드립니다.
문의
Y7 Technology合同会社(〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C) yudai.sasaki@y7technology.com