최종 수정일: 2025년 11월 13일
시행일: 2025년 11월 13일
디와이랩스(이하 '회사')는 멜로밍 서비스를 운영하며, 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 구분 | 처리 목적 | 처리 항목 | 처리 및 보유 기간 |
|---|---|---|---|
| 회원 가입 및 관리 | 회원 가입 의사 확인, 본인 식별·인증, 회원제 서비스 제공, 회원자격 유지·관리, 서비스 부정 이용 방지, 만 14세 미만 아동 법정대리인 동의 확인, 고지·통지, 고충 처리 | 필수: 이메일 주소, 비밀번호, 닉네임 | |
| 선택: 프로필 사진, 전화번호, 주소, 이름, 성별, 생년월일, 내국인여부, 본인인증정보 (CI/DI) | 회원 탈퇴 후 30일까지 (부정 이용 방지·민원 대응 목적). 이후 지체 없이 파기 | ||
| 서비스 제공 및 개선 | 온라인 노래책 생성 등 멜로밍 서비스 제공, 서비스 이용 통계 분석 및 품질 개선, 신규 서비스 개발 | 자동 생성 정보: IP 주소, 쿠키, 서비스 이용 기록(방문 일시 등), 기기 정보(OS, 브라우저 정보) |
※ 해당 데이터는 회원 계정과 직접 연결되지 않으며 개인을 식별할 수 없는 형태로 처리됨 | 회원 탈퇴 여부와 관계없이 서비스 운영 기간 동안 보관·활용 | | 오류 분석 및 대응 | 서비스 이용 중 발생하는 오류 확인 및 해결 | 오류 발생 시점의 로그(IP, 기기 정보 등)
※ 특정 회원과 직접 연결되지 않으며 개인을 식별할 수 없는 형태로 처리됨 | 최대 1년 또는 서비스 종료 시까지 | | 결제 및 정산 | 유료 서비스 이용 요금 결제, 환불 처리, 부정 이용 방지 | 결제정보(카드·계좌 등), 결제 내역, 환불 정보, 본인인증(CI/DI) | 전자상거래법 및 세법에 따른 보존 기간 (5~7년) |
① 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 동의가 필요한 경우, 해당 아동의 법정대리인으로부터 동의를 받습니다.
② 이 경우 법정대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명, 연락처 등 최소한의 정보를 수집할 수 있습니다.
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁받는 자 (수탁자) | 위탁하는 업무의 내용 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 서버 운영 및 데이터 보관 |
| 메가존클라우드(주) | AWS MSP 관리 대행 |
| Vercel, Inc. | 프론트엔드 호스팅 |
| PostHog, Inc. | 서비스 이용 통계 및 분석 도구 운영 |
| Ghost (Ghost(Pro)) | 콘텐츠 관리 시스템(CMS) 운영 및 호스팅 |
| (주)다날 | 결제 대행 |
| Stibee | 이메일 발송 대행 |
| 주식회사 채널코퍼레이션 | 고객센터 운영 및 고객 정보 처리 |
| Tally BV | 각종 설문조사 응답 수집 및 관리 |
| 엔에이치엔케이씨피 주식회사 | 본인 인증 |
| 주식회사 코리아포트원 | 본인 인증 |
회사는 서비스 제공 및 이용자 편의 증진을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)하고 있습니다.
| 이전받는 자 | 이전되는 국가 | 이전 목적 | 이전하는 개인정보 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국 등 AWS 데이터센터 위치 국가 | 클라우드 서버 운영 및 데이터 보관(백업) | 제2조에 명시된 수집항목 일체 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel, Inc. | 미국 등 데이터센터 위치 국가 | 프론트엔드 호스팅 | IP, 로그 등 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| PostHog, Inc. | 미국(US) | 서비스 이용 현황 통계 및 분석 | 서비스 이용 기록, 기기 정보, IP 주소 | 업체에서 설정한 보유기간 또는 회원 탈퇴 시까지 |
| Ghost(Pro) | 서비스 제공 지역(Ghost 클라우드 데이터센터 위치 국가) | 콘텐츠 관리(CMS) 호스팅 및 제공 | 제2조에 명시된 수집항목 중 콘텐츠 제공·운영에 필요한 항목 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Tally BV | EU 지역 | 설문정보 수집 및 관리 | 제2조에 명시된 수집 항목 중 회원 정보 (이메일, 이름, 전화번호 등) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.