개인정보 처리방침

1. 개인정보 처리자

본 서비스는 Moor Score(이하 "당사")가 제공하며, 이용자의 개인정보 처리에 대한 책임을 집니다. 개인정보 관련 문의는 [email protected]로 연락해 주세요.

당사의 처리 규모상 현재 데이터 보호 책임자(DPO) 지정 요건이 적용되지 않아 지정하지 않았습니다.

2. 수집하는 정보

계정 정보: Google로 로그인하면 표시 이름, 이메일 주소, 프로필 사진을 받습니다. 표시 이름과 프로필 사진은 변경할 수 있습니다.

이용자 콘텐츠: 업로드하거나 만든 악보, MIDI, 프로젝트 설정, 미리보기 오디오, 썸네일 및 내보낸 파일.

거래 정보: 주문 번호, 상품, 금액, 통화, 결제 및 환불 상태, Credits 잔액과 내역. 카드 등 결제 정보는 결제 대행사 Waffo Pancake가 처리하며 당사 서버를 거치거나 저장되지 않습니다.

문의 기록: 이용자가 보낸 이메일과 처리 내역.

기기 및 로그 정보: 로그인 세션, IP 주소, 기기와 브라우저 종류, 운영체제, 오류 로그, 보안 감사 로그.

정확한 위치 정보는 수집하지 않습니다.

3. 이용 목적과 법적 근거

본 서비스 제공(프로젝트 저장, 시각화와 내보내기 파일 생성, 로그인 확인): 이용자와의 계약 이행.

결제, Credits 지급과 차감, 환불 및 분쟁 처리: 계약 이행 및 세무·회계상 법적 의무.

고객 지원: 계약 이행.

계정 보호, 사기 및 부정 이용 방지: 당사의 정당한 이익.

제품 개선(오류 로그와 집계 통계 기반): 당사의 정당한 이익.

법령, 법원 또는 당국의 요구 준수: 법적 의무.

마케팅 정보: 이용자의 명시적 동의가 있는 경우에만 발송합니다(현재는 발송하지 않습니다).

4. 쿠키와 로컬 저장소

로그인 상태 유지와 언어·테마 설정 저장을 위해 반드시 필요한 쿠키 또는 로컬 저장소만 사용합니다. 이를 끄면 본 서비스가 정상적으로 작동하지 않습니다.

제3자 분석용, 기능용, 광고용 쿠키나 사이트 간 광고 추적은 사용하지 않습니다. 도입하는 경우 먼저 본 방침을 업데이트하고, 법령상 필요하면 동의를 받습니다.

익명 사용 통계: 어떤 페이지가 방문되고 몇 명이 구매 단계에 도달하는지 파악하기 위해, 본 웹사이트와 본 서비스는 페이지 방문과 가입·구매 버튼 등 주요 화면 요소 클릭을 기록합니다. 이와 함께 로컬 저장소에 보관한 무작위 방문자 ID, 페이지 이름, 대략적인 기기 유형(데스크톱, 모바일, 태블릿)과 브라우저 종류를 기록합니다. 이를 위해 쿠키를 사용하지 않으며, IP 주소나 전체 브라우저 식별자를 저장하지 않고, 기기 핑거프린팅도 하지 않습니다. 본 서비스에서는 로그인 상태에서 발생한 이벤트가 회원님의 계정에 연결됩니다. 본 웹사이트의 이벤트는 어떤 계정에도 연결되지 않습니다. 원본 이벤트는 180일 후 삭제하며 일별 합계만 보관합니다. 브라우저가 글로벌 개인정보 보호 제어(GPC) 신호를 보내면 수집하지 않으며, 계정 화면의 ‘인터페이스 및 지역’에서 끌 수도 있습니다.

5. 정보 공유

당사는 이용자의 개인정보를 판매하지 않습니다.

결제 대행사: 구매는 Merchant of Record(판매 사업자)인 Waffo Pancake가 처리합니다. PCI-DSS를 준수하는 결제 대행사로서 카드 정보는 Waffo Pancake만 취급하며, 자체 개인정보 처리방침에 따라 결제 데이터를 처리하고 당사에는 주문과 환불 상태만 공유합니다.

인프라 및 통신 업체: 클라우드 스토리지, 데이터베이스 호스팅, 이메일 발송 업체 및 로그인 인증을 제공하는 Google가 본 서비스 운영에 필요한 범위에서 당사의 지시에 따라 데이터를 처리합니다.

법적 사유: 법령, 법원 명령 또는 당국의 적법한 요청이 있거나 당사와 타인의 권리를 보호하기 위해 필요한 경우 필요한 정보를 공개합니다.

사업 이전: 본 서비스가 합병되거나 양도되는 경우 개인정보가 함께 이전될 수 있으며, 이전받는 자도 본 방침을 계속 준수해야 합니다.

6. 보안

모든 통신을 TLS/HTTPS로 암호화하고, 인증 코드와 세션 인증 정보는 해시값만 저장하며, 콘텐츠는 유효한 세션이 필요한 비공개 저장소에 보관하고, 관리 작업에는 접근 통제와 감사 로그를 적용합니다.

인터넷 전송은 완전한 안전을 보장할 수 없습니다. 이용자에게 영향을 줄 수 있는 개인정보 침해가 발생하면 발견 후 지체 없이 이용자에게 알리고, 법령이 요구하는 경우 72시간 이내에 당국에 신고합니다.

7. 보관 기간

계정 정보와 콘텐츠: 계정이 유지되는 동안 보관하며, 계정 삭제 후 즉시 이용을 중단하고 90일 이내에 삭제하거나 익명화합니다.

거래 기록: 세무·회계 법령이 정한 기간 동안 보관한 후 삭제합니다.

지원 문의 기록: 문제 해결 후 2년간 보관합니다.

보안 및 감사 로그: 12개월간 보관합니다.

8. 이용자의 권리

관련 법령의 범위에서 이용자는 다음 권리를 가집니다: 개인정보 열람, 정정, 삭제, 처리 제한, 이동 가능한 형식으로 받기, 정당한 이익에 근거한 처리에 대한 이의 제기, 언제든지 동의 철회, 거주지 개인정보 보호 당국에 민원 제기.

프로필 수정, 프로젝트 삭제, 계정 삭제는 계정 센터에서 할 수 있으며, 그 밖의 요청은 [email protected]로 이메일을 보내 주세요. 30일(역일) 이내에 답변합니다.

9. 마케팅 정보

현재 마케팅 이메일이나 문자 메시지를 보내지 않습니다. 향후 발송하는 경우 이용자가 수신에 동의한 후에만 보내며, 모든 메시지에 수신 거부 방법을 포함합니다. 계정 센터나 이메일로도 수신을 거부할 수 있습니다.

인증 코드, 결제, 환불, 보안 관련 안내는 서비스에 필요한 알림으로, 마케팅 수신 거부의 영향을 받지 않습니다.

10. 국외 이전

결제 대행사와 일부 인프라 업체는 이용자의 국가나 지역 밖에서 데이터를 처리할 수 있습니다. 당사는 표준계약조항 등 관련 법령이 인정하는 보호 조치로 데이터를 보호합니다.

11. 아동

본 서비스는 만 13세 미만(거주지 법령이 더 높은 연령을 정한 경우 그 연령 미만, 예: 일부 EU 국가의 16세) 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 13세 이상 18세 미만 이용자는 보호자의 동의를 받은 경우에만 이용할 수 있습니다(이용약관 제1조 참조). 아동이 정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

12. 제3자 링크

본 서비스에는 결제 페이지 등 제3자 사이트나 서비스로의 링크가 포함될 수 있습니다. 제3자의 정보 처리는 각자의 개인정보 처리방침을 따르며 본 방침의 적용을 받지 않습니다.

13. 방침 변경

본 방침을 업데이트하면 페이지 상단의 버전과 시행일을 갱신하고 이전 버전을 보관합니다. 중요한 변경은 시행 최소 15일 전에 이 페이지나 이메일로 알려 드립니다.

본 방침은 여러 언어로 제공됩니다. 언어별 내용이 서로 다른 경우 영어판이 우선합니다.

14. 문의

개인정보 관련 문의나 권리 행사 요청은 제목에 “Privacy”를 적어 [email protected]로 보내 주세요.