Space Player 개인정보 처리방침

본 개인정보 처리방침은 "Space Player for Android", "Space Player for iOS" 애플리케이션 및 "Space Player 공식 웹사이트"(이하 통칭하여 "본 서비스")에 적용됩니다. Space Player는 사용자, 크리에이터 및 구독자의 개인정보 보호를 위해 최선을 다하고 있습니다. 본 방침은 당사가 귀하의 개인정보를 수집, 사용, 저장 및 보호하는 방법을 설명합니다.

1. 수집하는 개인정보 항목

당사는 귀하가 사용하는 기능에 따라 다음과 같은 유형의 정보를 수집할 수 있습니다:

1.1 귀하가 제공하는 정보

• 로그인 정보: 이메일, Apple ID, Google 계정 또는 기타 인증 데이터.
• 계정 정보: 닉네임, 아바타, 언어 설정.
• 구독 및 거래 정보: 구매 내역, 구독 상태, 제품 ID, 거래 코드. 웹사이트를 통해 구독하는 경우, 당사는 Stripe에서 제공하는 결제 상태와 마스킹된 카드 정보(예: 마지막 4자리)만 수신하며, 귀하의 전체 신용카드 번호나 CVC 코드는 저장하지 않습니다.
• 크리에이터 정보: 채널 세부 정보, 업로드된 이미지, 동영상, 화보집.
• 크리에이터 정산 정보: 은행 계좌 정보(은행명, SWIFT CODE, 계좌 번호), 세무 정보 및 거주 국가(해외 송금용).
• 상호작용: 댓글, 좋아요, 팔로우 등 사용자와 크리에이터 간에 생성된 콘텐츠.

1.2 자동 수집되는 정보

본 서비스 이용 시 다음과 같은 정보가 자동으로 수집됩니다:

• 기기 정보: 기기 모델, 운영 체제(OS) 버전, 언어 설정, 시간대.
• 연결 데이터: IP 주소(주로 보안 보호를 위해 Cloudflare에서 제공).
• 식별자: 광고 ID(IDFA/GAID, 추적에 동의한 경우에만 수집).
• 사용 로그: 앱 충돌 로그, 성능 로그 및 기본 분석 데이터(Firebase Analytics 생성).

1.3 사용자 업로드 콘텐츠

이미지, 동영상, 화보집, 채널 커버 및 설명을 포함하되 이에 국한되지 않습니다. 이러한 콘텐츠는 Cloudflare R2 또는 Google Cloud Storage에 안전하게 저장됩니다.

2. 개인정보의 이용 목적

수집된 데이터는 다음 목적을 위해 사용됩니다:

• 로그인, 계정 관리 및 채널 관리 기능 제공.
• 구독, 결제 청구 및 갱신 상태 처리.
• 크리에이터 수익 계산 및 은행 송금을 통한 지급.
• 사용자가 업로드한 동영상 및 이미지의 저장, 트랜스코딩 및 표시.
• 광고 및 푸시 알림 제공(사용자가 동의한 경우에 한함).
• 오남용, 사기, 악의적인 공격 및 정책 위반 감지.
• 제품 경험 최적화 및 애플리케이션 오류 수정.

3. 구독, 결제 및 신용카드 정책

3.1 사용자 구독

• 모바일(앱): 구독은 Apple App Store 또는 Google Play Store에서 처리됩니다. 당사는 권한 부여를 위해 구독 상태 및 거래 영수증만 수신합니다.
• 웹사이트(Web): 구독은 Stripe 결제 플랫폼에서 처리됩니다.
  • 모든 신용카드 거래는 PCI-DSS 보안 표준을 준수합니다.
  • 본 서비스는 귀하의 전체 신용카드 정보에 접근하거나 이를 저장하지 않습니다.
  • 모든 민감한 결제 데이터는 Stripe에서 직접 암호화하여 처리합니다.

3.2 크리에이터 수익

수익 지급을 처리하기 위해 크리에이터는 다음 정보를 제공해야 합니다:

• 은행 계좌 정보: SWIFT CODE 및 계좌 번호 포함(해외 송금용).
• 세무 정보: 현지 법률에서 요구하는 경우.

당사는 이 정보를 수익 정산, 송금 및 법적 준수를 위해서만 사용하며 다른 목적으로는 사용하지 않습니다.

4. 제3자 서비스

본 서비스는 운영을 지원하기 위해 다음의 제3자 플랫폼을 사용합니다. 해당 서비스는 자체 개인정보 처리방침에 따라 귀하의 데이터를 처리할 수 있습니다:

제3자 서비스	목적
Firebase (Google)	인증, 분석, 푸시 알림
AdMob / Google Ads	광고 서비스
Cloudflare R2	보안 스토리지, CDN
Stripe	웹 신용카드 결제 처리
Google Play Billing	Android 인앱 구독
Apple App Store IAP	iOS 인앱 구독

5. 쿠키(Cookie) 및 로컬 스토리지

• 웹사이트(Web): 로그인 세션을 유지하고 CSRF 보안 토큰을 저장하기 위해 쿠키를 사용합니다.
• 애플리케이션(App): 로그인 토큰 및 환경 설정을 저장하기 위해 로컬 스토리지(Local Storage) 및 보안 스토리지(Keychain)를 사용합니다.

6. 아동의 개인정보 보호

Space Player의 콘텐츠는 만 18세 이상의 사용자만을 대상으로 합니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 그러한 데이터가 수집된 사실을 알게 될 경우 즉시 삭제 조치하겠습니다.

7. 이용자의 권리

GDPR/CCPA 및 기타 규정에 따라 귀하는 다음과 같은 권리를 가집니다:

• 자신의 데이터 조회.
• 부정확한 데이터의 정정 요청.
• 계정 삭제 요청(앱 설정 내 "계정 삭제" 기능을 통해 가능).
• 특정 데이터 사용 중지 또는 동의 철회.
• 개인 데이터 사본 다운로드(해당되는 경우).

8. 데이터 보안

당사는 전송 중인 데이터의 전체 HTTPS 암호화, 서버 측 데이터 암호화(At-rest Encryption) 및 엄격한 접근 권한 관리를 포함한 업계 표준 보호 조치를 채택하여 무단 접근이나 유출로부터 귀하의 정보를 보호합니다.

9. 크리에이터 본인 인증(KYC) 및 얼굴 데이터 처리

플랫폼 보안을 유지하고 사기를 방지하며 금융 규정 준수 요건을 충족하기 위해, '수익 창출 채널'을 신청하는 크리에이터는 본인 인증(KYC)을 완료해야 합니다. 이 과정에서 수집되는 민감 정보의 처리 방식은 다음과 같습니다:

• 데이터 수집: 크리에이터에게 실시간으로 촬영한 얼굴 사진(셀카) 및 정부 발행 신분증 사진 제공을 요청합니다.
• 이용 목적: 해당 데이터는 크리에이터의 신원 확인 및 수익 창출 기능 권한 부여를 위한 목적으로만 사용됩니다.
• 보안 및 제3자 제공:
  • 얼굴 데이터는 제3자에게 공유, 대여 또는 판매되지 않습니다.
  • 모든 이미지 데이터는 암호화 기술을 통해 당사의 보안 서버로 전송됩니다.
• 데이터 보관 및 삭제:
  • 얼굴 데이터(셀카 이미지 포함)는 본인 인증 심사 기간 동안에만 보관됩니다.
  • 자동화 시스템 및 심사팀에 의해 본인 인증이 완료되면, 원본 얼굴 이미지 데이터는 서버에서 즉시 영구적으로 삭제됩니다. 당사는 생체 인식 템플릿(Biometric Templates)을 생성하거나 저장하지 않습니다.
• 권리 고지: 크리에이터는 얼굴 데이터 제공을 거부할 수 있으나, 이 경우 수익 창출 채널 활성화를 위한 본인 인증을 완료할 수 없습니다.

10. 문의하기

본 개인정보 처리방침에 관한 문의나 권리 행사(조회, 수정, 계정 삭제 등)를 원하실 경우 아래의 연락처로 문의해 주시기 바랍니다:

• 회사명: VStream Technology Limited
• 이메일: [email protected]
• Telegram 고객지원 Bot: @splychat_bot