1. 개인정보처리자 및 적용 범위
Studiomood Ltd, 주소: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, 회사 등록번호 HE 495191.
이메일: [email protected]. 제품 지원: [email protected].
이 방침은 VolumeKeys 웹사이트와 아래에 설명된 문의, 결제, 체험, 라이선스 및 측정 기능에 적용됩니다. VolumeKeys 앱은 라우팅된 오디오를 로컬에서 처리합니다.
2. 웹사이트 제공 및 보안
웹사이트는 Cloudflare를 통해 제공됩니다. 페이지를 요청하면 사이트 제공, 악용 방지 및 장애 진단을 위해 IP 주소, 요청 시간, 요청 리소스, 브라우저 정보, 보안 신호 등 기술적으로 필요한 연결 데이터가 처리될 수 있습니다.
법적 근거: 안전하고 신뢰할 수 있는 웹사이트 제공에 관한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). 계약 전 요청에 답변하기 위해 데이터가 필요한 경우 GDPR 제6조 제1항 (b)호도 적용됩니다.
당사 Cloudflare 계정에서 확인할 수 있는 호스팅 및 보안 로그는 당사의 Cloudflare 요금제와 설정에 따라 보관되며 보안 및 장애 진단에 더 이상 필요하지 않으면 삭제하거나 집계합니다.
자신을 밝히는 검색, AI 및 링크 미리보기 크롤러의 요청에 대해서는 크롤러, 페이지, 상태 및 국가별 일별 집계를 최대 400일 동안 보관합니다. 이 집계에는 IP 주소가 포함되지 않으며 방문자와 연결되지 않습니다.
3. 개인정보 선택
선택적 서비스는 동의하지 않는 한 차단된 상태로 유지됩니다. 동의 패널에서는 Studiomood Intelligence, Cloudflare Web Analytics 및 Google Analytics 4를 구분하여 선택할 수 있습니다. 거부는 수락만큼 간단하며, 선택적 서비스를 거부해도 사이트는 계속 작동합니다.
필수 로컬 저장소 항목인 volumekeys_privacy_choices_v7은 선택한 서비스, 동의 버전 및 시간을 최대 180일 동안 저장합니다.
동의를 철회하면 해당 서비스는 더 이상 로드되지 않습니다. 당사는 가능한 경우 당사 사이트가 브라우저에 저장한 분석 데이터를 삭제하고, 서비스가 이미 실행 중이었다면 페이지를 새로고침합니다. 동의 철회는 철회 전에 적법하게 이루어진 처리를 되돌리지 않습니다.
기술적 저장 세부정보는 쿠키 및 저장 정책에 나와 있습니다.
법적 근거: 귀하의 선택을 기억하고 이를 입증할 수 있어야 하는 것은 데이터 보호법상의 요구 사항입니다(GDPR 제6조 제1항 (c)호 및 제7조 제1항). 이를 위해 저장 항목이 반드시 필요합니다(독일 TDDDG 제25조 제2항 제2호 및 해당되는 경우 이에 상응하는 규정).
4. Studiomood Intelligence 자사 측정
Studiomood Intelligence(SI)는 당사 자체 웹사이트 측정 서비스입니다. 이 서비스는 방문자가 동의 창에서 명시적으로 선택한 뒤에만 해당 방문자에 대해 시작됩니다. 거부하거나 선택하지 않거나 철회하면 향후 SI 브라우저 측정이 차단됩니다.
동의하면 VolumeKeys 웹사이트의 스크립트가 이 이벤트를 제3자가 아닌 VolumeKeys 웹사이트 자체로 보냅니다.
이 서비스는 무작위 128비트 세션 식별자, 이벤트 식별자, 시각, 쿼리나 프래그먼트가 없는 페이지 경로, 언어, 뷰포트 범위, 참조 호스트명, 승인된 캠페인(UTM) 필드, 페이지 조회, 10초 동안 머물렀는지 여부, 스크롤한 정도, 이동한 링크, 체험 및 결제 버튼 클릭, 데모 및 동영상 상호작용, 문의 양식을 보낸 사실(내용 제외), 페이지 속도 지표(TTFB, LCP, CLS)를 처리할 수 있습니다. 웹사이트 엔드포인트는 대략적인 브라우저, 운영체제 및 기기 계열을 도출하기 위해서만 최대 512자로 축약한 사용자 에이전트 값을 읽습니다. 사용자 에이전트 값 자체는 분석 테이블에 기록하지 않습니다.
동의 버전 6 이상에서 SI에 명시적으로 동의하면 브라우저는 studiomood_si_analytics_session_v1을 임의 식별자 및 만료 시간과 함께 로컬 저장소에 저장할 수 있습니다. 식별자는 최대 180일 동안만 허용됩니다. 그 후에는 동의한 경우 새 식별자가 이를 대체합니다. 브라우저가 로컬 저장소를 허용하는 경우, 동의를 철회하면 식별자가 삭제됩니다.
당사는 당사 자체 방문을 측정에서 제외하고 5분 동안 보낼 수 있는 요청 수를 제한하는 임시 가명을 만드는 데에만 귀하의 IP 주소를 사용합니다. 이 가명은 10분 후 만료됩니다. 원본 IP는 분석 테이블에 기록하거나 다른 측정 서비스로 전달하지 않습니다.
동의한 SI 이벤트와 세션은 구성된 서유럽 위치의 기존 VolumeKeys Cloudflare D1 데이터베이스에 기록되며 내부 보고서에서 이전에 동의를 받아 수집한 기록과 함께 표시됩니다. 매주 예약된 유지관리 루틴은 400일 기준을 적용하므로 기록이 기준을 넘은 뒤 다음 예약 실행에서 삭제됩니다.
SI는 이 웹사이트 측정을 위해 핑거프린팅, 고객 신원, 이름, 이메일 주소, 결제 또는 라이선스 데이터, 양식이나 검색 내용 또는 오디오를 사용하지 않습니다.
법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 기기 저장 또는 접근에 관한 적용 규정, 해당되는 경우 독일 TDDDG 제25조 제1항 포함).
5. Cloudflare Web Analytics
Cloudflare Web Analytics는 사용자가 선택한 후에만 로드됩니다. 그런 다음 스크립트가 방문한 페이지 주소, 참조 페이지, 브라우저, 운영체제 및 기기 유형, 연결 정보에서 추정한 국가, 페이지 로딩 및 응답 시간을 Cloudflare로 전송합니다. Cloudflare는 쿼리 문자열을 기록하지 않고, 이러한 지표 수집에 쿠키나 로컬 저장소를 사용하지 않으며, IP 주소, 사용자 에이전트 또는 기타 데이터로 방문자를 핑거프린팅하지 않는다고 밝히고 있습니다.
당사는 집계된 통계를 사용하여 어떤 페이지가 방문되는지, 방문이 어디에서 오는지, 웹사이트가 얼마나 빨리 로드되는지 확인하고 콘텐츠, 캠페인 및 성능을 개선합니다. Cloudflare는 샘플링되지 않은 데이터를 7일 동안 보관하며, 그 후 약 10%의 샘플을 6개월 동안 이용할 수 있도록 보관합니다.
법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항 또는 이에 상응하는 ePrivacy 규정). 동의는 개인정보 설정에서 언제든지 철회할 수 있습니다. 제공자: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA이며, 데이터 처리 부속서에 따라 당사의 처리자로서 행동합니다. 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(GDPR 제45조) 및 EU 표준계약조항(GDPR 제46조 제2항 (c)호)을 근거로 합니다.
6. Google Analytics 4
Google Analytics 4는 사용자가 선택한 후에만 로드됩니다. 페이지 URL, 캠페인 매개변수, 브라우저 및 기기 정보, 대략적 위치, 페이지 조회, 그리고 체험 및 결제 버튼 클릭 같은 전환 이벤트를 수신할 수 있습니다. Google은 IP 주소를 위치 산출에 사용한 뒤 Analytics에 기록하기 전에 폐기한다고 밝힙니다.
Google 신호, 광고 개인화 및 광고 잠재고객은 비활성화되어 있습니다. GA 쿠키는 최대 180일 후 만료되도록 구성됩니다. GA4 보관 설정 대상인 사용자 및 이벤트 수준 데이터는 최대 14개월 보관됩니다. 해당 설정 대상이 아닌 집계 보고서는 더 오래 남을 수 있습니다.
법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 적용되는 ePrivacy 규정). 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. 미국 소재 Google LLC로 데이터가 이전되는 경우 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(GDPR 제45조) 및 EU 표준계약조항(GDPR 제46조 제2항 (c)호)을 근거로 합니다.
7. 문의 및 지원
이메일을 보내거나 문의 양식을 사용하는 경우 제공된 이름, 이메일 주소, 주제, 메시지, 양식에 입력한 경우 macOS 버전과 오디오 인터페이스, 사용자가 이메일로 선택해 보낸 첨부 파일, 기술적 전송 메타데이터 및 당사의 답변을 처리합니다. 비밀번호, 라이선스 키 또는 관련 없는 민감한 데이터를 보내지 마세요.
앱은 Mac에 제한된 진단 기록을 보관하며, 요청하면 지원 보고서를 생성할 수 있습니다. 이 보고서는 로컬 파일이며 귀하가 직접 당사에 보낼 때에만 Mac 밖으로 전송됩니다. 보고서에는 오디오, 기기 이름, 사용자 이름, 파일 경로, 라이선스 키, 이메일 주소 또는 네트워크 주소가 포함되지 않습니다. 다만 제3자 오디오 드라이버를 번들 ID, 버전, 서명 팀 및 CPU 점유율과 함께 나열하며, 분당 CPU 사용량이 가장 높은 세 개 프로세스의 이름, VolumeKeys를 통해 오디오를 재생하는 앱의 프로세스 ID(오디오가 끊긴 경우 앱 이름 포함), 출력 기기를 독점하는 모든 프로세스의 프로세스 ID도 나열합니다. 보내기 전에 보고서 내용을 읽어 볼 수 있습니다.
문의 양식을 사용하면 Cloudflare Worker가 입력 내용을 확인하고 Cloudflare가 이를 이메일로 당사 업무용 메일함에 전달합니다. 웹사이트는 메시지를 저장하지 않습니다.
자동화된 악용을 막기 위해 양식은 사용을 시작하는 시점에 Cloudflare Turnstile을 불러옵니다. 문의 페이지에서 이메일 주소만 읽는 경우에는 불러오지 않습니다. Turnstile은 IP 주소, TLS 지문, 브라우저 정보와 같은 기술적 신호를 평가합니다. Cloudflare는 이러한 신호를 당사를 대신해 처리하며, 독자적인 관리자로서 봇 탐지를 개선하는 데에도 사용합니다. 또한 양식은 1분당 보낼 수 있는 메시지 수를 제한하며, 이를 위해 IP 주소에서 파생한 가명 키를 사용합니다. 이 키는 1분 동안의 집계에만 사용되며 당사가 저장하지 않습니다. 자세한 내용은 다음을 참조하세요: Cloudflare의 Turnstile 개인정보 보호 부록.
법적 근거: 귀하의 요청에 따른 조치 및 계약 지원(GDPR 제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호), 안전한 지원 및 악용 방지에 관한 당사의 정당한 이익(제6조 제1항 (f)호). Turnstile과 전송 제한은 귀하가 사용하기로 선택한 문의 양식을 제공하는 데 반드시 필요합니다(TDDDG 제25조 제2항 제2호).
일반적인 연락 내용은 요청이 해결될 때까지 보관하고 이후에는 후속 조치, 법적 청구 또는 의무 기록에 필요한 기간에만 보관합니다. 해당 목적에 필요하지 않은 메시지는 통상 3년 이내에 삭제합니다.
8. 결제 및 지급
운영용 구매 URL은 아래 날짜 현재 구성되지 않았습니다. 결제가 활성화되고 사용자가 열기로 선택하면 Lemon Squeezy (Link, LLC)가 판매책임자 및 계약상 판매자 역할을 합니다. 구매 버튼을 선택하면 app.lemonsqueezy.com에서 결제 스크립트가 로드되고 결제가 현재 페이지 위의 창이나 별도 페이지에서 열립니다. 결제, 세금 계산, 영수증 발급, 사기 방지, 환불 및 분쟁이나 차지백 관리에 필요한 정보를 수신합니다. 카드 정보는 Studiomood Ltd로 전송되지 않습니다.
Lemon Squeezy는 결제 데이터의 처리 방법을 스스로 결정하며, 자체 개인정보 처리방침에 따라 이에 대한 책임을 집니다. Lemon Squeezy가 당사의 지시에 따라 라이선스 데이터를 처리하는 경우에는 당사와 체결한 데이터 처리 계약이 적용됩니다.
당사는 구매자의 이름과 이메일 주소, 주문, 제품, 변형, 라이선스, 활성화, 환불, 분쟁, 차지백 및 상태 정보 등 VolumeKeys 제공 및 지원에 필요한 주문 및 라이선스 데이터를 수신합니다. Lemon Squeezy는 이 데이터를 당사의 판매자 계정에 표시하고 그 일부를 당사의 라이선스 서비스로 전송합니다. 라이선스 서비스는 식별자만 저장하며 귀하의 이름이나 이메일 주소는 저장하지 않습니다.
법적 근거: 계약 이행(GDPR 제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호) 및 사기 방지(제6조 제1항 (f)호). 다음을 참조하세요: Lemon Squeezy 개인정보 처리방침.
9. 체험 및 라이선스 서비스
공개 체험판 및 유료 활성화 서비스는 아래 날짜 현재 활성화되어 있지 않습니다.
계획된 서비스는 기기 공개 키와 가명 기기 해시, 체험판 시간, 앱 및 운영체제 버전, 가명 라이선스 키 연계, Lemon Squeezy 주문·라이선스·인스턴스 식별자, 활성화 상태 및 보안 기록을 사용하도록 설계되었습니다. 원본 라이선스 키는 저장하지 않을 예정입니다. 오디오는 전송하지 않습니다.
계획된 보관 기간은 요청 제한 기록 7일, 웹후크 재전송 해시 180일, 체험판 기록의 가명 출처 IP 값 30일입니다. 체험판, 구매 및 활성화 기록은 권한 제공, 보호, 이전, 취소 또는 방어와 법적 기록 의무에 필요한 기간에만 유지됩니다.
10. 수신자 및 국제 이전
데이터는 필요한 경우에 한하여 호스팅·보안·문의 양식(Turnstile 및 이메일 전달)·라이선스 서비스 및 동의 기반 분석 인프라를 위한 Cloudflare, Cloudflare Web Analytics에 동의한 경우에 한해 Cloudflare Web Analytics를 위한 Cloudflare, Inc., 결제 및 라이선스 확인을 위한 Lemon Squeezy (Link, LLC) 및 그 결제 서비스 제공업체, Google Analytics 4에 동의한 경우에 한해 Google Ireland Limited 및 Google LLC, 당사 업무용 이메일의 수신·전달·저장을 위한 EEA 또는 미국 내 이메일 서비스 제공업체, 전문 자문가, 그리고 법적으로 요구되는 경우 관계 기관에만 제공됩니다.
VolumeKeys SI 분석에 사용되는 Cloudflare D1은 서유럽으로 구성되어 있습니다. Cloudflare, Inc., Google LLC 또는 이메일 서비스 제공업체가 미국이나 EEA 외부의 제3국에서 데이터를 처리하는 경우, 해당 이전은 인증된 경우 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(GDPR 제45조) 및 EU 표준계약조항(GDPR 제46조 제2항 (c)호)과 필요한 추가 기술적·관리적 보호조치에 의해 보호됩니다.
Lemon Squeezy (Link, LLC)는 미국에 소재합니다. 결제 화면에 입력하는 내용은 미국에 있는 Lemon Squeezy로 직접 전달됩니다. 당사가 Lemon Squeezy와 교환하는 라이선스 데이터에 대해서는 그 데이터 처리 계약에서 EU 표준계약조항(GDPR 제46조 제2항 (c)호)을 규정하고 있습니다.
적용되는 이전 보호조치에 관한 정보나 타인의 권리를 보호하는 범위에서 제공 가능한 사본을 원하면 [email protected]으로 문의하세요. 요청 시 귀하의 데이터를 받는 구체적인 수신자도 알려 드립니다.
Studiomood Ltd는 Instagram, Facebook, X, YouTube, TikTok 및 Threads에서 회사 프로필을 운영하며, VolumeKeys는 자체 프로필이 없습니다. 이 웹사이트는 이들 플랫폼의 스크립트, 버튼 또는 임베드를 로드하지 않습니다. 프로필을 방문하거나 프로필과 상호작용하면 플랫폼 운영자가 자체 개인정보 처리방침에 따라 독자적인 개인정보처리자로서 EEA 외부를 포함하여 귀하의 데이터를 처리합니다. 당사는 귀하의 공개 상호작용과 귀하가 당사에 보내는 메시지를 확인하며, 내부 보고를 위해 플랫폼으로부터 통계를 받습니다. 이 통계와 관련하여 당사는 운영자와 공동 개인정보처리자가 될 수 있습니다(GDPR 제26조, EU 사법재판소 사건 C-210/16). 법적 근거는 당사 회사를 소개하고 귀하에게 답변하는 데 관한 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호). 귀하는 운영자에게 또는 [email protected]을 통해 권리를 행사할 수 있습니다.
11. 보관 및 삭제
위의 서비스별 기간은 최대 기간 또는 검토 기준이며 더 이상 필요하지 않은 데이터를 보관할 이유가 아닙니다. 이전에 수집한 기존 분석 및 실험 기록에는 앞서 고지한 최대 400일 기간이 계속 적용되며 더 일찍 삭제하거나 집계할 수 있습니다. 현재 시스템으로 전환해도 그 기간이 다시 시작되거나 연장되지 않습니다.
12. 필수 정보 및 권리
웹사이트 이용, 선택적 측정 허용 또는 문의 전송에 법적 의무는 없습니다. 결제, 체험판, 라이선스 및 지원의 필수 필드는 해당 서비스를 요청할 때만 필요합니다.
GDPR 요건에 따라 열람, 정정, 삭제, 제한 및 이동을 요청할 수 있습니다. 이전의 적법한 처리에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.
반대할 권리. 당사가 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 개인정보를 처리하는 경우, 특히 웹사이트 제공과 보안, 지원 및 사기 방지를 위한 처리에 대해 귀하는 귀하의 특별한 상황과 관련된 사유로 언제든지 반대할 권리가 있습니다(GDPR 제21조). 이 경우 당사는 귀하의 이익, 권리 및 자유보다 우선하는 설득력 있는 정당한 근거를 입증하거나 처리가 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우가 아닌 한 해당 목적으로 데이터를 더 이상 처리하지 않습니다.
가명 분석 기록은 이름으로 사용자를 식별하지 못할 수 있습니다. SI 분석 데이터 열람 또는 삭제를 요청할 때 가능하면 브라우저 저장소에 표시된 세션 식별자를 포함해 주세요. 추가 신원 데이터를 수집하지 않고 기록을 찾을 수 있습니다.
문의: [email protected]. 또한 키프로스 개인정보보호 감독관 사무소(Office of the Commissioner for Personal Data Protection) 또는 거주지나 근무지의 감독기관에 불만을 제기할 수 있습니다.
영국 및 스위스. UK GDPR 또는 스위스 연방 데이터 보호법이 귀하에게 적용되는 경우 귀하는 그에 상응하는 권리를 가지며, 영국 정보위원회 또는 스위스 연방 데이터 보호·정보 위원에게도 불만을 제기할 수 있습니다.
기타 국가. 귀하 국가의 개인정보 보호법이 추가 권리를 부여하는 경우 동일한 연락처를 통해 이를 행사할 수 있습니다.
당사는 자동화된 처리만을 근거로 귀하에게 법적 효과나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.