Privacy Policy

1. 당사가 수집하는 데이터

당사는 서비스 제공에 필요한 정보만을 수집합니다. 수집하는 데이터는 다음 네 가지 범주로 나뉩니다:

사용자 정보

• 성명
• 이메일 주소
• 계정 정보(비밀번호 — 복구 불가능한 형태로 저장되며, 절대 일반 텍스트로 보관되지 않음; 가입일, 계정 상태, 언어 및 알림 설정)
• 전화번호, 주소, 도시, 국가
• 신원 및 결제 데이터: 터키 주민등록번호와 여권 번호는 수집하지 않습니다(해당 항목은 삭제되었으며 기존 기록도 지워졌습니다). 수집 항목: 우편번호를 포함한 청구/결제 주소, IBAN, 계좌 명의자, 은행명, 청구 정보. 이러한 정보는 로열티 지급 및 법적 의무를 이행하기 위해 필요하며, 계약/결제 단계에서만 요청됩니다.

아티스트 정보

• 예명(아티스트/프로젝트명)
• 약력
• 소셜 미디어 링크 (인스타그램, 사운드클라우드, 스포티파이, 유튜브)
• 프로필 이미지
• 음악 작품 상세 정보 (디스코그래피, 장르, ISRC/UPC 코드, 발매일)

콘텐츠 정보

• 데모 파일 (MP3/WAV)
• 오디오 녹음 파일(마스터)
• 커버 아트워크
• 발매 정보 (유통 메타데이터, 크레딧 — 작사·작곡가, 프로듀서, 연주자, 피처링 아티스트)
• 가사 및 홍보 문구

기술 정보

• IP 주소(관리 및 보안 조치 로그 내)
• 기기 정보(브라우저 유형, 운영 체제; 모바일의 경우 기기 모델 및 앱 버전)
• 세션 정보(활성 기기를 확인하고 로그아웃할 수 있도록), 로그인 시도 횟수, 2단계 인증 설정
• 애플리케이션 사용 데이터(사용된 화면, 성능/오류 데이터)
• 공유 링크 트래픽: 릴리스 링크가 조회 및 클릭되는 빈도. 당사는 여기에 IP 주소를 저장하지 않으며, 동일한 방문이 중복 집계되는 것을 방지하기 위한 목적으로만 사용되는, 매일 갱신되고 복원이 불가능한 해시 값만을 저장합니다.

데모를 제출하는 데 계정은 필요하지 않습니다. 이 과정에서 수집되는 정보는 아티스트/프로젝트 이름, 이메일 주소, 장르, 소셜 링크, 간단한 설명 및 오디오 파일뿐입니다.

2. 모바일 애플리케이션

당사의 모바일 애플리케이션을 통해 서비스 제공을 위해 애플리케이션 사용 현황, 기기 정보, 성능 데이터 및 사용자 선호도와 같은 기술적 데이터가 처리될 수 있습니다.

• 앱은 귀하의 계정에 접근하기 위해 웹과 동일한 인증 인프라를 사용하며, 세션 데이터는 귀하의 기기에 안전하게 저장됩니다.
• 모바일 애플리케이션은 쿠키를 사용하지 않으며, 대신 기기 기반 로컬 스토리지 및 이와 유사한 기술적 방법을 사용합니다(쿠키 정책 참조).
• 이 앱은 광고 ID를 사용하지 않으며, 제3자 광고 또는 분석 SDK를 실행하지 않습니다.
• 위치, 연락처 또는 사진 라이브러리와 같은 민감한 권한은 귀하가 명시적으로 허용한 경우에만, 그리고 해당 작업(예: 커버 아트웍 선택)을 위해서만 사용됩니다.
• 또한 앱 스토어(Google Play, App Store)의 자체 데이터 처리 방침이 추가로 적용되며, 다운로드 및 구매 데이터는 스토어에서 처리되며 집계된 통계 형태로만 당사에 전달됩니다.

3. 수집 목적

• 사용자 계정 생성 및 관리
• 아티스트 서비스 제공(대시보드 도구, 프로필, 음반 목록)
• 데모 검토 절차 및 귀하에게 답변 제공
• 발매 운영 — 승인된 작품 배포, ISRC/UPC 코드 할당
• 통계 정보 제공 — 스트리밍 및 공유 링크 데이터 표시
• 플랫폼 개발 — 디버깅, 성능 측정, 서비스 품질 개선
• 보안 — 악용 방지 및 무단 접근 탐지
• 소통 — 발매, 계약, 지급 내역 및 메시지에 대한 알림 발송
• 로열티 계산 및 지급
• 세무 및 회계와 같은 법적 의무 이행

4. 정보 보존 기간

• 계정 및 릴리스 데이터: 귀하의 계정이 활성화된 기간 동안 보관됩니다.
• 재무 기록(로열티, 청구서, 지급 내역): 법에서 요구하는 보존 기간 동안 — 계정을 해지한 후에도 포함됩니다.
• 데모 제출 자료: 검토 절차 및 관련 운영상·법적 보존 요건이 종료된 후 삭제될 수 있습니다.
• 보안 및 감사 기록: 법률에서 규정하고 해당 목적(즉, 보안 유지, 오용 방지 및 증거 제공)에 필요한 기간 동안 보존됩니다.
• 백업: 서비스의 연속성을 보장하기 위해 정기적으로 백업을 수행합니다. 기록이 삭제된다고 해서 기존 백업에서 즉시 사라지는 것은 아니며, 백업은 자체 주기 내에 순환 관리됩니다.

5. 제3자 서비스

당사는 소수의 외부 서비스를 이용합니다. 아래 목록은 실제 사용 현황을 반영한 것이며, 광고 네트워크, 분석 추적 쿠키 및 데이터 판매는 없습니다 . 어떤 데이터가 어느 국가로 전송되는지는 KVKK 공개 성명서에 상세히 표로 정리되어 있습니다.

브라우저가 직접 접속하는 서비스(이러한 요청 시 사용자의 IP 주소가 제공업체에 전달됨):

• Cloudflare CDN: 인터페이스 아이콘 폰트(Font Awesome)는 Cloudflare에서 불러옵니다. 이 요청은 본 문서를 포함한 플랫폼의 모든 페이지에서 이루어집니다. 반면, 서체는 당사 자체 서버에서 제공되므로, 폰트와 관련하여 외부 서비스에 요청이 전송되지 않습니다.
• jsDelivr CDN: 대시보드 화면의 차트 및 QR 구성 요소에만 사용됩니다.
• Spotify 이미지 서버: 아티스트 프로필 사진이 Spotify에서 제공되는 경우에만, 해당 사진을 표시하기 위해 사용됩니다.
• Discord 이미지 서버: Discord 계정을 연동한 경우에만, 아바타를 표시하기 위해 사용됩니다.

당사 서버에서 데이터를 전송하는 서비스(이러한 요청 시 사용자의 IP 주소는 제공업체에 전달되지 않습니다):

• 이메일 발송: 알림을 보내기 위해 사용자의 이메일 주소와 메시지 내용이 사용됩니다. 당사의 이메일 인프라는 자체 도메인에서 운영됩니다.
• 디스코드(팀 알림): 당사 팀에 내부 알림을 전송하는 데 사용됩니다. ⚠️ 데모를 제출하면 아티스트/프로젝트 이름, 이메일 주소, 입력한 국가 및 도시, 소셜 미디어 링크가 이 알림 채널로 전송됩니다.
• AI 제공업체: 관리자 패널의 보도자료 초안 작성 도구에서 사용됩니다. 전송되는 텍스트에는 아티스트 이름, 트랙 제목, 장르 및 발매일이 포함될 수 있습니다. 연락처 정보, 신원 정보 또는 은행 정보는 전송되지 않습니다.
• 번역 서비스: 계약서 템플릿을 번역하는 데 사용됩니다. 개인 정보 필드(이름, 주소, 우편번호, 전화번호, IBAN)는 텍스트가 전송되기 전에 가려지며, 번역이 완료된 후 로컬에서 복원되므로 개인 정보가 번역 서비스로 전달되지 않습니다.
• Spotify 웹 API: 아티스트 프로필 사진을 가져오는 용도로만 사용되며, 사용자가 Spotify 링크를 제공한 경우에만 해당됩니다. 전송되는 정보는 공개된 Spotify 아티스트 식별자뿐입니다.
• 유통 서비스: 음원을 유통하기 위해 전송할 경우, 음원 자체와 해당 메타데이터(아티스트 이름, 크레딧, ISRC/UPC)가 관련 유통 서비스로 전달됩니다. 이 전송은 해당 음원에 대해서만 그리고 유통 과정의 일환으로만 이루어집니다.
• 호스팅: 플랫폼은 터키에 위치한 서버에서 운영됩니다.

현재 오류 추적 제공업체나 결제 처리업체와 같은 다른 외부 서비스는 사용되지 않습니다 . 향후 이러한 서비스가 도입될 경우, 본 정책 및 KVKK 공개 성명서가 업데이트될 것입니다.

6. 보안

• 비밀번호는 복원이 불가능한 형태로 저장되며, 일반 텍스트 형태의 비밀번호는 절대 보관되지 않습니다. 또한, 어떤 직원도 귀하의 비밀번호를 볼 수 없으며, 귀하에게 비밀번호를 다시 보여줄 수도 없습니다.
• 플랫폼으로 전송되는 모든 트래픽은 암호화된 연결을 통해 처리됩니다.
• 세션은 적정한 시간이 경과하면 자동으로 종료되며, 귀하는 ‘설정’ 영역에서 활성 세션을 확인하고 로그아웃할 수 있습니다.
• 2단계 인증과 관련된 비밀 정보는 암호화된 형태로 저장됩니다.
• 업로드한 파일은 유형별로 유효성 검증을 거치며, 무단 접근으로부터 보호되도록 저장됩니다.
• 관리자 인터페이스에 대한 접근 권한은 직원의 역할에 따라 권한 수준으로 구분되며, 모든 직원이 모든 유형의 데이터에 접근할 수 있는 것은 아닙니다.
• 원본 녹화본은 일반에 공개되지 않으며, 플랫폼의 공개 영역에서는 짧은 미리보기만 제공됩니다.

참고: 보안 조치의 기술적 구현 세부 사항은 해당 정보가 오용되는 것을 방지하기 위해 공개되지 않습니다.

7. 귀하의 권리

귀하는 당사가 보유한 데이터의 내용을 알려달라고 요청하거나, 사본을 제공받거나, 데이터를 정정·삭제하거나, 데이터 처리에 이의를 제기할 수 있습니다. 아티스트 대시보드의 ‘설정’에서 데이터를 내보내거나 삭제 요청을 제출할 수 있습니다. 터키에 거주하는 경우, 귀하의 법적 권리와 그 행사 방법에 대해서는 KVKK 공개 사항을 참조하십시오.

8. 미성년자 데이터

본 플랫폼은 18세 미만의 사용자를 대상으로 설계되지 않았습니다. 미성년자인 경우, 계정을 생성하거나 작품을 제출하기 전에 부모 또는 법정대리인의 동의를 받아야 합니다.

9. 변경 사항 및 문의

본 정책은 법률 또는 플랫폼의 변경 사항을 반영하기 위해 업데이트될 수 있으며, 중요한 변경 사항은 이 페이지에 게시됩니다. 문의 사항:

• 이메일: info@lunovia.com.tr
• 웹사이트: lunovia.com.tr