개인정보 처리방침

1. 수집 항목

회사는 다음 정보는 수집하지 않습니다: 주민등록번호, 위치정보, 연락처 목록, 사진·카메라·마이크, 광고 식별자(IDFA/AAID — 광고 미사용).

2. 수집 방법

• 이용자가 회원가입 화면에서 직접 입력
• 외부 인증(OAuth) 시 제공자(카카오·네이버·구글·Apple)로부터 이용자 동의에 따라 자동 전달
• USB 활성화 시 연결한 USB로부터 시리얼 번호 자동 인식
• 서비스 이용 과정에서 디바이스·접속 정보 자동 수집

회사는 수집한 개인정보를 다음 목적에 한하여 처리합니다.

• 회원 식별 및 본인 확인 — 가입자 식별, 부정·중복 가입 방지
• 서비스 제공 — 콘텐츠 스트리밍·다운로드 제공, 라이브러리 관리, 정품 USB 인증, 오프라인 재생 지원
• 결제 및 정산 관련 협력 — 외부 판매처와의 구매 검증 연계(해당 시)
• 고객 응대 — 문의·민원 처리, 분쟁 해결, 공지 전달
• 서비스 운영·개선 — 오류 진단, 보안 위협 탐지, 품질 개선(개인 식별 정보를 제거한 통계 형태)
• 법령 의무 이행 — 법령상 보존·신고 의무 이행

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 이용자의 동의를 구합니다.

이용자가 회원 탈퇴를 요청하거나 수집·이용 목적이 달성된 경우, 회사는 해당 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보존합니다.

USB 활성화 기록의 특수성

회원 탈퇴 시 이메일 등 개인 식별 정보는 즉시 파기합니다. 다만 이용자가 구매한 한정판 USB의 “평생 재생” 권리를 보장하기 위해, USB 시리얼은 개인을 식별할 수 없는 익명 식별자 형태로 분리 보관되어 영구 보존될 수 있으며, 이를 통해 동일 USB의 재활성화가 가능합니다.

파기 방법

• 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각(해당 시)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 별도 동의한 경우
• 법령에 특별한 규정이 있거나 법령상 의무 준수를 위해 필요한 경우
• 수사기관이 법령에 정해진 절차에 따라 요구하는 경우

회사는 서비스 제공 및 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 위탁 종료 시 반환·파기 등을 명시하고 수탁자가 이를 준수하도록 감독합니다.

회사는 다음과 같이 일부 개인정보를 국외에서 처리합니다.

이전은 이용자가 해당 로그인 방식을 선택하거나 서비스를 이용하는 시점에 HTTPS로 암호화되어 이루어집니다. 이용자는 국외 이전에 동의하지 않을 권리가 있으며, 동의하지 않을 경우 해당 외부 인증 방식 또는 일부 서비스 이용에 제한이 있을 수 있습니다.

이용자는 회사에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구(법령 보존 의무가 없는 정보)
• 처리정지 요구(회원 탈퇴 절차)
• 동의 철회(마케팅 수신 동의 등, 해당 시)

권리는 앱 내 [설정 → 계정 → 개인정보 관리] 메뉴를 통하거나, 본 방침 제10조의 개인정보 보호책임자에게 서면·전자우편·전화로 요청하여 행사할 수 있습니다. 회사는 요청을 받은 즉시 처리하며, 정정·삭제 요구의 경우 결과를 지체 없이 통지합니다.

회사는 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않으며, 법정대리인의 동의 없이 수집된 사실이 확인되는 경우 지체 없이 파기합니다.

관리적 조치

• 개인정보 접근권한을 최소 인원으로 제한
• 임직원 대상 정기 개인정보 보호 교육
• 내부 관리계획 수립·시행

기술적 조치

• 모든 네트워크 통신은 HTTPS/TLS 1.2 이상으로 암호화
• 비밀번호는 단방향 해시 알고리즘으로 저장
• 인증 토큰(JWT)은 디바이스 보안 저장소에 저장
• 콘텐츠 파일은 AES-256-CTR 방식으로 암호화하여 저장·전송
• 데이터베이스 접근은 인증·인가 제어 및 접근 기록 유지
• 침입 차단·탐지 시스템 운영

물리적 조치

• 보안 인증을 받은 클라우드 사업자(Vercel·Supabase)의 데이터센터를 통한 처리

모바일·데스크톱·TV 애플리케이션

• 인증 토큰(JWT) — 로그인 상태 유지용, 디바이스 보안 저장소에 저장
• USB 시리얼 번호 캐시 — 라이브러리 표시용, 디바이스 로컬에만 저장
• 앱 사용 로그 — 오류 진단·개선 목적의 익명 통계(개인 식별 정보 미포함)

웹사이트

웹사이트는 광고·추적 목적의 쿠키를 사용하지 않습니다. 로그인 세션 등 서비스 이용에 필요한 정보는 이용자 브라우저의 로컬 저장소(localStorage) 에 저장되며, 제3자 추적·광고 식별자는 사용하지 않습니다.

거부 방법

이용자는 디바이스 설정에서 앱 데이터를 삭제하거나 앱을 제거하여, 또는 브라우저에서 로컬 저장소를 삭제하여 자동 수집을 거부할 수 있습니다. 단, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

회사는 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 박봉훈
• 이메일: privacy@woori-media.com
• 전화: 031-942-4127

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (privacy.go.kr)
• 개인정보침해신고센터(KISA) — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (cyberbureau.police.go.kr)

본 방침은 법령·정책 또는 서비스 변경에 따라 내용의 추가·삭제·수정이 있을 수 있으며, 변경 시 시행 7일 전에 앱 내 공지 및 회사 웹사이트를 통해 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 30일 전에 고지하고, 필요한 경우 이용자의 재동의를 받을 수 있습니다.