로그인
개인정보

EG Tone 웹 서비스의 개인정보 처리 기준

EG Tone은 계정 생성, 국내 유료 판매, 다운로드, 고객 지원, 커뮤니티 운영에 필요한 최소한의 개인정보만 처리합니다.

시행일2026.10.27
현재 적용 범위계정 · 국내 판매 · 다운로드 · 커뮤니티
이전 내용 보기(2026.10.24 시행)

1. 어떤 서비스에 적용되나요

이 방침은 EG Tone 웹사이트, Google 로그인 기반 계정, 선물 코드 등록, 다운로드 권한 확인, 커뮤니티, 유저 프리셋, 플레이(리더보드) 관련 표면과 EG Tone 앱(플러그인·단독 실행 앱)의 기기 연결, 라이선스 확인, 앱 안 피드백에 적용됩니다.

유료 판매에 대해서는 결제 화면에서 안내된 항목과 함께 주문·결제·환불·다운로드·라이선스 부여·정산·세무 증빙 정보가 처리됩니다. 국내 주문은 토스페이먼츠로 결제되고, 해외 주문은 판매 대행자(Merchant of Record)인 Polar가 판매하며 카드 결제는 Stripe가 처리합니다.

2. 처리하는 개인정보 범주

  • 로그인 및 계정 식별 정보: Google 로그인 식별자, 이메일 주소, Supabase 사용자 식별자
  • 프로필 및 환경 정보: 닉네임, 선호 언어, 선호 시장 코드, 아바타 등 이용자가 직접 입력하거나 연결한 정보
  • 접근·다운로드 운영 정보: 선물 코드 등록 기록, entitlement 상태, 다운로드 이력, 기기 연결 및 오프라인 접근 관련 기록
  • 커뮤니티, 프리셋, 플레이 정보: 게시글, 댓글, 추천, 프리셋 메타데이터, 업로드 과정에서 생성되는 운영 정보, 플레이 리더보드 점수와 시도 기록(닉네임, 프로필 사진, 점수는 리더보드에 공개)
  • 고객지원 정보: 이메일 문의 내용, 회신 기록, 문제 해결을 위해 이용자가 제공한 추가 자료
  • 서비스 이용 과정의 기술 정보: 접속 일시, IP 주소, 브라우저/단말 정보, 설치 지원에 필요한 OS/DAW/오류 정보, 보안 및 운영 로그
  • 프리셋 본문 데이터: 공개 업로드 프리셋의 제목, 설명, 태그, 커버 이미지, 프리셋 JSON, 버전, 다운로드·저장·추천·댓글 수와 비공개 저장 프리셋의 계정 연동 식별 정보
  • 무료 체험 정보: 체험 시작·종료 일시와 체험을 시작한 화면, 반복 체험을 막기 위해 이메일 주소·로그인 계정 식별자·IP 주소를 비밀 키로 일방향 변환(해시)한 값(체험 기록에는 원래 값을 저장하지 않음)
  • 앱 안 피드백: 피드백 종류·내용·접수 일시, 앱 정보를 함께 보내도록 선택한 경우의 앱 정보(앱 버전, 운영체제, 단독 실행/DAW 구분, 언어, 샘플레이트, 버퍼 크기), 보낸 계정과 기기 연결의 식별자, 답변에 쓰는 계정 이메일 주소
  • 부정 사용 방지 기록: 앱이 라이선스를 갱신할 때의 시각과 결과, 앱 버전, 플랫폼, 무결성 검사 결과(앱 파일의 서명·해시 확인 결과, 디버거 연결 여부), 접속 국가, 네트워크 대역의 해시값(IP 주소 원문은 저장하지 않음), 계정·기기 연결 식별자
  • 협업·선물 코드 발급 관리 정보: 협업 크리에이터의 이름·채널명, 연락 이메일, 채널 주소, 코드 전달 방법, 선물 코드 발급 기록

3. 개인정보를 이용하는 목적

  • 회원 식별, 로그인 유지, 계정 보안 확인
  • 선물 코드 등록, 다운로드 권한 판정, 기기 연결 및 접근 상태 관리
  • 커뮤니티 운영, 유저 프리셋 공유, 플레이 리더보드 운영(닉네임, 프로필 사진, 점수 공개), 신고·분쟁 대응
  • 문의 대응, 공지 전달, 서비스 운영상 필요한 연락
  • 부정 이용 탐지, 보안 사고 대응, 장애 분석과 서비스 안정화
  • 서비스 품질 개선을 위한 통계 및 운영 분석
  • 공개 업로드 프리셋의 검색, 노출, 공유, 다운로드 제공, 추천, 댓글, 통계 분석 및 서비스 품질 개선
  • 비공개 저장 프리셋의 설정값 분석은 이용자가 별도로 동의한 경우에만 개인을 식별하기 어렵게 처리한 통계 목적으로 제한
  • 무료 체험의 제공과 종료 처리, 무료 체험을 한 사람당 한 번으로 제한하는 부정 이용 방지(체험 남용 방지라는 정당한 이익에 근거)
  • 문의와 앱 안 피드백에 대한 답변(계약 이행, 개인정보 보호법 제15조 제1항 제4호), 피드백을 바탕으로 한 오류·번역 수정과 서비스 개선(정당한 이익, 같은 항 제6호)
  • 라이선스 부정 사용, 계정 공유, 앱 변조의 탐지와 대응(계약 이행과 정당한 이익, 같은 항 제4호·제6호). 이 기록만으로 이용을 자동으로 막지 않으며, 관리자가 확인한 뒤 기존 절차에 따라 조치합니다.
  • 동의 없이 처리하는 개인정보와 그 근거(제22조 제3항): 계정, 로그인, 구매, 다운로드, 기기 연결, 무료 체험 제공, 커뮤니티와 프리셋 공유, 플레이 리더보드, 문의와 피드백 답변, 협업 약정에 따른 선물 코드 발급은 계약 이행(제15조 제1항 제4호), 보안, 부정 사용 방지, 체험 남용 방지, 피드백을 바탕으로 한 개선, 협업·선물 코드 발급 기록 관리는 정당한 이익(같은 항 제6호), 거래 기록 보존은 법령상 의무(같은 항 제2호)에 근거합니다. 분석 쿠키와 비공개 프리셋의 통계 분석은 해당 화면에서 따로 동의를 받습니다.
  • 협업 크리에이터와의 협업 관리, 선물 코드의 발급·회수 기록(협업 약정의 이행과 정당한 이익, 제15조 제1항 제4호·제6호)

4. 외부 서비스 이용과 제공·위탁

EG Tone은 서비스 운영을 위해 아래 업무를 외부 서비스에 맡깁니다(개인정보 처리위탁). 국외에 있는 수탁자의 이전 항목과 연락처는 6항에 적습니다.

  • 인증, 데이터베이스, 저장소 운영: Supabase(데이터 저장 위치: 대한민국 서울)
  • 웹 배포 및 호스팅 운영: Vercel
  • 소셜 로그인 제공: Google
  • 결제: 국내 주문은 토스페이먼츠가 결제 승인, 정산, 환불, 현금영수증, 분쟁 처리에 필요한 결제 정보를 처리합니다. 해외 주문은 판매 대행자(Merchant of Record)인 Polar Software, Inc.와 그 결제 처리자 Stripe가 결제, 청구, 세금, 영수증, 환불, 분쟁 처리에 필요한 정보를 처리합니다. 결제 화면이나 결제 모듈을 불러올 때는 해당 결제 서비스가 이용자의 접속 정보(IP 주소, 브라우저 정보)를 받을 수 있습니다. 국내 결제의 토스페이먼츠 결제 모듈은 구매 페이지를 열 때 미리 불러올 수 있고, 해외 결제는 결제를 시작해 Polar 결제 화면(카드 결제 처리자 Stripe 포함)으로 이동할 때 불러옵니다.
  • 지원 메일함 운영(피드백 알림 메일과 이메일 문의의 수신·보관): Google LLC(Gmail)
  • 설치 파일 다운로드 전송: Cloudflare, Inc.(R2 저장소)
  • 크리에이터 영상: 사이트에 실린 크리에이터 영상은 누르기 전에는 외부 서비스에 연결하지 않습니다. 영상을 누르면 해당 플랫폼(YouTube(Google), Instagram(Meta), TikTok)의 플레이어가 열리고, 그 플랫폼이 접속 정보(IP 주소, 브라우저 정보)와 쿠키를 각자의 개인정보처리방침에 따라 처리합니다.

5. 제3자 제공에 관한 기준

EG Tone은 이용자의 개인정보를 광고 판매나 외부 마케팅 목적으로 제3자에게 제공하지 않습니다.

  • 다만 법령에 근거가 있거나, 수사·감독기관의 적법한 요청이 있거나, 분쟁 해결을 위해 필요한 경우에는 관련 법령이 허용하는 범위에서 제공될 수 있습니다.
  • 토스페이먼츠 등 결제 대행사가 결제 처리, 정산, 환불, 현금영수증, 부정·분쟁 대응에 필요한 결제 정보를 처리할 수 있습니다.
  • 위탁 처리와 제3자 제공은 구분하여 관리하며, 현재 공개된 외부 서비스 목록은 위탁 또는 처리 지원 범주를 기준으로 작성됩니다.

6. 국외 이전 및 국외 보관·처리

EG Tone은 이용자와의 계약을 체결·이행하는 데 필요한 처리위탁·보관을 위해 개인정보를 국외로 이전하며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 공개합니다. 항목별로 따로 적지 않은 경우, 이전 시기와 방법은 서비스 이용 과정에서 필요할 때마다 암호화된 통신으로 전송하는 것이고, 이전받는 자의 보유·이용 기간은 위탁 계약이 끝나거나 7항의 보관 기간이 끝날 때까지입니다.

데이터베이스·인증·파일 저장 데이터는 대한민국 서울 리전에 저장되고, 웹 서버 함수도 대한민국 서울(icn1)에서 실행됩니다. 국외 이전을 원하지 않으면 11항의 문의처로 거부를 요청할 수 있습니다. 다만 로그인, 구매, 다운로드는 국외 이전 없이 제공할 수 없어 서비스 이용이 제한됩니다. 지원 메일함의 거부 방법은 아래 별도 항목을 따릅니다.

  • Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form): Google 로그인 과정의 계정 인증 정보(이메일 주소, Google 계정 식별자)와, 분석에 동의한 경우 웹 이용 통계(Google 애널리틱스 4)를 미국 등 Google 데이터센터 소재국에서 처리합니다.
  • Vercel Inc.(미국, 440 N Barranca Avenue #4133, Covina, CA 91723, privacy@vercel.com): 웹사이트 호스팅, 서버 함수, CDN. 접속 기록(IP 주소, 브라우저 정보, 요청 경로)과 요청 처리 중 거치는 계정·주문 정보를 처리합니다. 서버 함수는 대한민국 서울(icn1)에서 실행되며, 정적 파일은 전 세계 CDN을 통해 제공될 수 있습니다.
  • Supabase Pte. Ltd.(싱가포르, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, privacy@supabase.com): 인증, 데이터베이스, 파일 저장 운영. 계정·구매·라이선스·기기 연결·커뮤니티·프리셋·피드백 등 서비스 데이터를 처리하며, 데이터 저장 위치는 대한민국 서울(ap-northeast-2)입니다.
  • Polar Software, Inc.(미국, 3500 South DuPont Highway, Dover, DE 19901, privacy@polar.sh): 해외 주문의 판매 대행(Merchant of Record), 결제, 세금, 영수증, 환불. 주문을 만들 때 계정 이메일, 계정 식별자, 주문 번호와 결제를 시작한 기기의 IP 주소(Polar가 세금과 통화를 정할 국가를 판단하는 데 사용)를 전송하고, Polar는 결제 화면을 불러올 때의 접속 정보(IP 주소, 브라우저 정보)와 구매자가 그 화면에 입력한 결제·청구 정보를 처리합니다. 카드 결제는 Polar의 결제 처리자 Stripe(미국)가 처리하며, Polar는 판매자로서 세금·회계 법령이 정한 기간 동안 거래 기록을 보관할 수 있습니다.
  • Cloudflare, Inc.(미국, 101 Townsend St., San Francisco, CA 94107, privacyquestions@cloudflare.com): 설치 파일 다운로드 전송(R2 저장소). 다운로드할 때 요청의 IP 주소와 브라우저 정보가 미국 등 Cloudflare 네트워크 소재국에서 처리되며, 설치 파일 저장소에는 개인정보를 저장하지 않습니다.
  • 지원 메일함(Gmail): 이전받는 자는 Google LLC(미국, 주소와 개인정보 문의처는 위와 같음)입니다. 이전 항목은 앱 안 피드백의 번호·종류·내용·접수 일시, 함께 보낸 경우의 앱 정보, 답변에 쓰는 계정 이메일 주소, 이메일 문의의 내용과 회신입니다. 이전 국가는 미국 등 Google 데이터센터 소재국입니다. 피드백은 접수 직후(실패하면 다시 시도) EG Tone 서버(대한민국 서울)에서 Gmail API로 암호화해 보내고, 이메일 문의는 이용자가 보낼 때 Gmail에 저장됩니다. 이용 목적은 피드백 알림 수신, 답변, 기록 보관입니다. 피드백 알림 메일은 수신 후 1년이 지나거나 작성자 계정이 삭제되면 그중 먼저 오는 때에 지우고, 이메일 문의는 처리 완료 후 1년(거래 관련 불만·분쟁은 3년)이 지나면 지웁니다. 이 이전을 원하지 않으면 앱 안 피드백이나 이메일 대신 전화(070-8064-1275)로 문의할 수 있으며, 이 경우 앱 안 피드백과 이메일 문의는 이용할 수 없습니다.
  • 일본에 있는 이용자 안내: EG Tone은 대한민국 사업자이며, 개인정보는 대한민국과 위 이전받는 자의 소재국(미국, 싱가포르)에서 처리·보관됩니다. 각 나라의 개인정보 보호 제도는 일본 개인정보보호위원회의 외국 제도 정보(https://www.ppc.go.jp/enforcement/infoprovision/laws/)에서 확인할 수 있으며, EG Tone은 이를 참고해 10항의 안전성 확보 조치를 적용합니다.

7. 보관 기간과 파기 원칙

  • 계정, 프로필, 커뮤니티, 프리셋 관련 데이터는 탈퇴 또는 목적 달성 시 삭제·익명화하거나 복구가 어려운 방식으로 파기하는 것을 원칙으로 합니다.
  • 보안, 부정 이용 방지, 분쟁 대응, 권리 처리 입증에 필요한 일부 기록은 다음 기간 동안 따로 보관한 뒤 삭제합니다. 요청 제한 기록과 끝난 기기 연결 요청은 7일, 다운로드·업데이트 기록과 선물 코드 등록 보안 기록은 1년, 만료된 라이선스 갱신 기록은 만료 후 90일, 보안·운영 감사 기록은 3년, 처리가 끝난 신고와 삭제 요청의 처리 기록은 처리 후 3년, 부정 사용 방지 기록은 수집 후 180일(관리자가 확인해 조치한 사건은 1년)입니다. 관련 법령이 더 긴 기간을 정한 경우에는 그 기간을 따릅니다.
  • 주문, 결제, 환불 등 거래 기록은 관계 법령이 정한 기간 동안 분리 보관합니다(전자상거래법 시행령). 계약·청약철회 기록과 대금 결제·재화 공급 기록은 5년 보관하며, 결제사를 통해 제기된 결제 분쟁(차지백 등) 사건 기록도 대금 결제 기록으로서 5년 보관합니다. 앱 안 피드백이나 문의로 접수한 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 계정을 삭제해도 결제사에 결제 기록이 있는 주문·결제·환불·분쟁 기록은 계정과의 연결을 끊고 거래 확인에 필요한 정보(주문 번호, 금액, 결제·환불 내역, 구매자 이메일 등)만 거래일부터 5년 동안 분리 보관한 뒤 삭제하며, 결제사에 결제 기록이 없는 주문은 계정과 함께 삭제합니다. 세금 관련 기록은 세법이 정한 기간 동안 보관합니다.
  • 보관 기간이 끝난 정보는 전자적 파일 삭제, 비식별화 또는 이에 준하는 방법으로 처리합니다.
  • 계정 삭제 시 비공개 저장 프리셋과 계정 전용 프리셋 데이터는 삭제합니다.
  • 계정을 삭제하면 그 계정의 공개 프리셋 게시물과 그 게시물에 달린 댓글(다른 이용자가 쓴 댓글 포함)도 함께 삭제하며, 작성자를 익명화해 웹에 남기지 않습니다.
  • 무료 체험 기록은 계정이 유지되는 동안 보관하고 계정 삭제 시 함께 삭제합니다. 다만 반복 체험 방지를 위해 변환한 이메일·로그인 식별 값은 계정 삭제 후에도 체험 시작일로부터 2년간 보관한 뒤 파기하고, 변환한 IP 주소 값은 수집일로부터 30일이 지나면 파기합니다.
  • 앱 안 피드백: 버그·제안·번역 오류 등 일반 피드백은 처리 완료 후 1년이 지나면 삭제합니다. 환불, 결제, 라이선스 발급, 기기 연결 실패, 보상 요구, 분쟁 등 거래 관련 불만·분쟁으로 분류한 피드백은 전자상거래법 시행령에 따라 처리 완료 후 3년 동안 분리 보관한 뒤 삭제합니다. 계정을 삭제하면 피드백과 계정의 연결을 바로 끊고, 본문에 들어 있는 개인정보를 가린 뒤 위 기간 안에서만 보관합니다.
  • 지원 메일함(Gmail): 피드백 알림 메일은 수신 후 1년이 지나거나 작성자 계정이 삭제되면 그중 먼저 오는 때에 지웁니다. 이메일 문의와 회신은 처리 완료 후 1년(거래 관련 불만·분쟁은 3년)이 지나면 지웁니다.
  • 부정 사용 방지 기록: 수집 후 180일이 지나면 삭제합니다. 관리자가 확인해 조치한 사건의 기록은 수집 후 1년 동안 보관한 뒤 삭제합니다.
  • 협업·선물 코드 발급 관리 정보: 그 선물 코드로 부여한 이용 권한이 유지되는 동안 보관하고, 권한이 끝난 뒤 1년이 지나면 삭제합니다.
  • 플레이 리더보드: 닉네임, 프로필 사진, 점수는 리더보드에 공개됩니다. 주간 점수는 8주, 시도 기록은 7일(제출하지 않은 시도는 만료 후 1일)이 지나면 삭제합니다. 전체 기간 점수는 계정이 있는 동안 보관하고, 계정을 삭제하면 함께 삭제합니다.
  • 백업: 장애에 대비해 서비스 데이터베이스와 업로드 파일을 백업합니다. 백업은 암호화해 운영자가 관리하는 국내 저장장치(외장 디스크와 운영용 컴퓨터)에 보관하며, 국외로 이전하지 않습니다. 일간 백업은 35일, 월간 백업은 거래 기록 보존 기간(5년)과 맞춰 5년이 지나면 삭제합니다. 계정 삭제 등으로 지운 정보도 이 기간 동안 백업에 남아 있을 수 있습니다. 백업은 장애 복구에만 쓰며, 백업에서 복구할 때는 이미 삭제된 정보를 다시 삭제합니다.

8. 이용자의 권리와 행사 방법

  • 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회와 관련된 요청을 할 수 있습니다. 열람·정정·삭제·처리 정지 요구는 요청을 받은 날부터 10일 이내에 처리하며, 그 기간에 처리할 수 없는 정당한 사유가 있으면 그 사유와 처리 예정일을 알려 드립니다.
  • 계정 기반 정보 중 직접 수정 가능한 항목은 로그인 후 계정 화면에서 변경할 수 있습니다.
  • 계정 삭제 요청은 로그인 후 계정 화면에서 접수할 수 있으며, 완료된 구매가 있어도 계정을 삭제할 수 있습니다. 진행 중인 결제가 있으면 그 결제가 확정되거나 취소될 때까지 삭제를 미루고, 삭제를 처리하는 동안에는 새 구매나 업로드를 할 수 없습니다. 법령상 보관해야 하는 거래 기록은 7항에 따라 계정과 분리해 보관합니다. 삭제가 처리되면 서버 접근은 바로 끊기지만, 이미 발급된 다운로드 링크(최대 5분)와 기기에 저장된 오프라인 사용 권한(마지막 확인 후 최대 24시간)은 만료될 때까지 남을 수 있습니다.
  • 법령상 또는 보안상 즉시 삭제가 어려운 정보는 그 사유와 함께 분리 보관 또는 처리 제한 상태로 전환될 수 있습니다.
  • 개인정보 관련 문의와 권리 행사는 아래 공식 문의 채널을 통해 접수할 수 있습니다.
  • 계정을 삭제하면 공개 프리셋 게시물과 그 게시물에 달린 댓글도 함께 삭제되며 되돌릴 수 없습니다. 남겨 두고 싶은 프리셋은 계정 삭제를 요청하기 전에 내려받아 두세요.
계정 페이지에서 삭제 요청 접수

9. 자동 수집 장치와 그 거부

EG Tone 웹 서비스는 로그인 유지, 보안 확인, 언어 설정, 기본 서비스 동작과 서비스 품질 분석을 위해 쿠키 또는 이에 준하는 기술을 사용할 수 있습니다.

  • 로그인 세션 유지 및 보안 검증을 위한 인증 쿠키
  • 언어 선택과 같은 기본 환경설정을 기억하기 위한 기능성 쿠키
  • 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 그 경우 로그인 유지나 일부 기능 사용이 제한될 수 있습니다.
  • Google Analytics 4는 페이지 방문, CTA 클릭, 다운로드 버튼 클릭처럼 서비스 개선에 필요한 사용 통계를 수집하는 데 사용될 수 있으며, 광고 개인화 목적의 저장은 기본적으로 허용하지 않습니다.
  • 분석 수집은 화면의 동의 선택을 기준으로 적용되며, 브라우저 저장소를 삭제하면 선택 상태가 초기화될 수 있습니다.

10. 안전성 확보 조치

  • 접근 권한 최소화, 인증 분리, 운영 로그 관리 등 내부 통제 기준을 유지합니다.
  • 전송 구간 보호, 비밀값 분리, 서버 전용 경계 유지 등 기술적 보호 조치를 적용합니다.
  • 개인정보 처리 범위를 업무 목적에 맞춰 제한하고, 외부 서비스를 고를 때 그 회사가 공개한 개인정보 처리·보안 기준을 확인합니다. 다만 지원 메일함으로 쓰는 개인 Gmail 계정에는 별도의 위탁 계약서 없이 Google의 일반 이용약관과 개인정보처리방침이 적용됩니다. 이 계정에는 2단계 인증을 사용하고, 서버에는 메일 보내기 전용 권한만 둡니다.
  • 보안 사고 또는 이상 징후가 확인되면 영향 범위를 조사하고 필요한 공지 및 대응 절차를 진행합니다.

11. 개인정보 보호 문의 및 책임 연락처

현재 개인정보 관련 문의는 공식 서비스 이메일과 전화번호를 통해 받고 있으며, 개인정보 보호책임자는 염성진입니다. 판매자 고지용 사업장 주소와 통신판매업 신고번호는 웹 하단과 약관에 반영되어 있습니다.

  • 현재 공식 문의 이메일: egtone.service@gmail.com
  • 개인정보 보호책임자: 염성진
  • 고객 응대 전화번호: 070-8064-1275
  • 판매자 사업장 주소 및 통신판매업 신고번호: 웹 하단 푸터와 약관 판매자 정보에 고지

12. 방침의 변경

관련 법령, 서비스 구조, 수집 항목, 위탁 관계 또는 결제 흐름이 바뀌는 경우 본 방침을 함께 갱신합니다. 중요한 변경이 있는 경우 서비스 화면 또는 공지사항을 통해 사전에 안내합니다.

2026.10.14 시행 변경 안내: 7일 무료 체험 제공에 필요한 처리 내용을 2항(처리하는 개인정보 범주), 3항(개인정보를 이용하는 목적), 7항(보관 기간과 파기 원칙)에 추가했습니다. 이 변경은 시행 7일 전인 2026.10.07부터 공지하며, 변경 전 방침의 시행일은 2026.05.13입니다.

2026.10.20 시행 변경 안내: 앱 안 피드백과 지원 메일함(Gmail) 처리, 라이선스 부정 사용 방지 기록을 1항·2항·3항·4항·6항·7항에 추가했습니다. 6항(국외 이전)은 이전받는 자별로 명칭·연락처·항목·국가를 다시 정리하고 Supabase 저장 위치(대한민국 서울), Polar, Cloudflare, 일본 이용자 안내를 넣었습니다. 8항에 계정 삭제 뒤 남을 수 있는 접근을, 10항에 지원 메일함의 위탁 계약 현황을 사실대로 적었고, 13항(EEA·영국 이용자 추가 안내)을 새로 두었습니다. 또한 1항·2항·3항·7항·13항에 플레이 리더보드(닉네임·프로필 사진·점수 공개, 보관 기간)와 협업·선물 코드 발급 관리 정보를, 4항·6항에 결제 화면을 불러올 때 결제 서비스가 받는 접속 정보를 추가했습니다. 7항에는 주요 기록의 보관 기간, 암호화한 백업의 보관(운영자가 관리하는 국내 저장장치, 일간 35일·월간 5년), 계정 삭제 때 공개 프리셋과 그 댓글의 삭제, 거래 기록의 분리 보관과 분쟁 기록의 보관 기간을 적었고, 8항에 열람·정정·삭제·처리 정지 요구의 처리 기한(요청을 받은 날부터 10일)과, 완료된 구매가 있어도 계정을 삭제할 수 있다는 점과 진행 중인 결제가 있을 때의 처리를 적었습니다. 이 변경은 2026.10.13부터 공지하며, 변경 전 방침의 시행일은 2026.10.14입니다.

2026.10.24 시행 변경 안내: 6항(국외 이전)에 주문을 만들 때 결제를 시작한 기기의 IP 주소도 Polar에 전송한다는 점(Polar가 세금과 통화를 정할 국가를 판단하는 데 사용)을 추가했습니다. 이 변경은 공지한 날부터 시행하며, 변경 전 방침의 시행일은 2026.10.20입니다.

2026.10.27 시행 변경 안내: 4항(외부 서비스 이용과 제공·위탁)에 사이트에 실린 크리에이터 영상은 누르기 전에는 외부 서비스에 연결하지 않고, 영상을 누르면 해당 플랫폼(YouTube, Instagram, TikTok)의 플레이어가 열려 그 플랫폼이 접속 정보와 쿠키를 처리한다는 점을 추가했습니다. 이 변경은 공지한 날부터 시행하며, 변경 전 방침의 시행일은 2026.10.24입니다.

13. 유럽경제지역(EEA)·영국 이용자 추가 안내

EEA나 영국에 있는 이용자의 개인정보에는 GDPR이나 영국 GDPR이 적용될 수 있습니다. 개인정보 처리 책임자(controller)는 대한민국 사업자 이지톤(EG Tone, 대표 염성진, 부산시 수영구 수영로587번길 46 402)이며, 연락처는 egtone.service@gmail.com입니다.

반대할 권리(GDPR 제21조): EG Tone이 정당한 이익에 근거해 처리하는 개인정보(보안과 부정 사용 방지, 체험 남용 방지, 피드백을 바탕으로 한 개선, 지원 메일함 보관 등)에 대해 이용자는 자신의 특수한 상황을 이유로 언제든지 처리에 반대할 수 있습니다. 반대하면 EG Tone은 이용자의 이익·권리·자유보다 우선하는 정당한 근거가 있거나 법적 청구의 제기·행사·방어에 필요한 경우가 아니면 그 처리를 멈춥니다. 위 연락처로 요청해 주세요.

  • 처리의 법적 근거: 계정, 로그인, 구매, 다운로드, 기기 연결, 무료 체험, 커뮤니티와 프리셋 공유, 플레이 리더보드, 문의와 피드백 답변, 협업 약정에 따른 선물 코드 발급은 계약 이행(제6조 제1항 (b)), 보안, 부정 사용 방지, 체험 남용 방지, 오류 분석과 서비스 개선, 지원 메일함 사본 보관, 거래 기록과 불만 기록 보관(법적 청구 대응 포함), 협업·선물 코드 발급 기록 관리는 정당한 이익(제6조 제1항 (f)), 분석 쿠키와 비공개 프리셋의 통계 분석은 동의(제6조 제1항 (a))입니다.
  • 수령자: Supabase(인증·데이터베이스·저장), Vercel(호스팅), Google LLC(로그인·분석·지원 메일함), Polar Software, Inc.와 Stripe(해외 주문 판매·결제·세금), 토스페이먼츠(국내 결제), Cloudflare(설치 파일 전송). 자세한 내용은 4항과 6항에 있습니다.
  • 국제 이전: EEA·영국의 이용자가 EG Tone에 직접 제공하는 개인정보는 대한민국에서 처리되며, 대한민국은 EU와 영국의 적정성 결정을 받은 나라입니다. EG Tone이 미국 등 다른 나라의 수령자에게 보낼 때는 EU-미국 데이터 프라이버시 프레임워크(영국 확장 포함) 인증이나 표준계약조항 등 적절한 보호 조치에 근거하며, 지원 메일함을 운영하는 Google LLC는 이 프레임워크 인증을 받았습니다.
  • 보관 기간: 7항에 적은 기간을 따릅니다.
  • 권리: 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동(제20조), 반대(제21조), 자동화된 결정에 관한 권리(제22조)를 행사할 수 있습니다. 위 연락처로 요청하면 1개월 안에 답하며, GDPR이 허용하는 경우 그 기간을 연장할 수 있습니다.
  • 동의 철회: 동의에 근거한 처리(분석 쿠키 등)는 언제든지 철회할 수 있으며, 9항의 쿠키 설정에서 바꿀 수 있습니다. 철회하기 전의 처리는 영향을 받지 않습니다.
  • 감독기관 민원(제77조): 거주지, 근무지 또는 위반이 일어난 곳의 EU 회원국 감독기관이나 영국 정보위원회(ICO)에 민원을 제기할 수 있습니다.
  • 자동화된 결정과 제공 여부: EG Tone은 GDPR 제22조의 자동화된 결정(법적 효과나 그와 비슷하게 중대한 영향을 주는 결정)을 하지 않으며, 부정 사용 방지 기록만으로 이용을 자동 차단하지 않습니다. 계정 이메일은 계정과 구매에 필요하지만, 앱 안 피드백과 앱 정보 함께 보내기는 선택이며 보내지 않아도 이용에 제한이 없습니다.