개인정보처리방침
플램 개인정보처리방침 시행일 2026년 1월 1일 주식회사 나이비(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 플램(PLAM) 웹사이트와 앱, 리워드 서비스(음감회)를 이용하는 분의 개인정보를 처리하며, 그 기준을 이 처리방침으로 공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다. 1. 회원 관리: 가입 의사 확인, 본인 식별, 로그인, 부정 이용 방지, 고지사항 전달 2. 스마트링크 서비스: 아티스트 프로필·스마트링크 제공, 링크 설정, 팔로우·좋아요·메시지 기능, 선호 플랫폼 설정, 맞춤 추천 3. 아티스트 인증: 본인 확인과 아티스트 활동 확인 4. 사업자 회원 관리: 계약 이행, 계정 발급, 소속 아티스트 관리 기능 제공 5. 제휴 상품·서비스 연결 유지: 스마트링크와 연결된 제휴 상품(QR 등)의 연결 유지 6. 커뮤니티: 팬덤 게시판 운영과 신고 처리 7. 리워드 서비스: 음감회 참여 확인, 적립 API를 통한 제휴 매체 참여 완료 회신, 부정 참여 방지 8. 고객 응대: 문의·민원 처리와 분쟁 해결 9. 서비스 개선: 이용 통계 분석(개인을 알아볼 수 없는 형태) 10. 마케팅(선택 동의 시): 이벤트·신규 서비스 안내 11. 광고: 광고 성과 측정과 맞춤형 광고(제12조)
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 일반 회원 - 이메일 가입 | 이메일, 비밀번호, 닉네임 | 필수 |
| 일반 회원 - 소셜 로그인 | 서비스별 회원 식별자, 이메일, 이름 또는 닉네임 | 필수 |
| 프로필 | 프로필 사진, 선호 플랫폼, 성별, 생년월일 | 선택 |
| 외부 플랫폼 로그인 | 외부 플랫폼 계정 식별자, 이메일, 이름, 영상 재생을 위한 접근 권한 정보(접근 토큰) | 음감회 이용 시 필수 |
| PASS 본인확인 | 이름, 생년월일, 성별, 휴대폰 번호, 이동통신사, 내·외국인 구분, 연계정보(CI), 중복가입확인정보(DI) | 인증 신청 시 필수 |
| 아티스트 스마트링크(공개 정보) | 활동명, 프로필 사진, 핸들(@), 음원·앨범 정보, 링크 주소 | 필수 |
| 사업자 회원 (계약) | 상호, 사업자등록번호, 대표자명, 담당자 이름·휴대폰 번호·이메일, 회사가 발급한 계정 정보 | 필수 |
| 커뮤니티 | 게시물·댓글 내용, 첨부 이미지, 신고·제재 기록 | 이용 시 필수 |
| 리워드 서비스 | 제휴 매체가 전달한 참여 식별값, 캠페인 참여·감상 기록, 참여 완료 회신 내역 | 이용 시 필수 |
| 고객 문의 | 이메일, 문의 내용, 첨부 파일 | 필수 |
| 자동 수집 | 기기 정보(모델, OS), 브라우저 종류, IP 주소, 접속 일시, 쿠키, 서비스 이용 기록, 광고 식별자 | 필수 |
회사는 소셜 로그인과 외부 플랫폼 로그인 과정에서 외부 계정의 비밀번호를 수집하지 않습니다.
제3조 (보유 및 이용 기간)
회사는 회원 탈퇴 등 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 탈퇴한 아티스트의 공개 활동 정보와 링크 데이터(활동명, 프로필 사진, 음원 정보, 링크 주소) | 스마트링크 운영 종료 시까지(계정 정보와 분리) | 아티스트 인증 시 동의, 제휴 상품 연결 유지 |
| 사업자 회원 정보(담당자 연락처, 계정 정보) | 계약 종료 후 5년 | 계약, 「국세기본법」(거래 증빙), 분쟁 대응 |
| 리워드 서비스 참여·회신 기록 | 참여일로부터 5년 | 제휴 매체·캠페인 의뢰자와의 정산 확인, 분쟁 대응 (회사 내부 방침) |
| 부정 이용 기록(이용 제한 이력) | 탈퇴 후 1년 | 부정 재가입 방지 (회사 내부 방침) |
| 커뮤니티 게시물 | 탈퇴 시 삭제 (다른 회원이 공유하거나 답글을 단 게시물은 작성자 정보를 지운 뒤 남을 수 있음) | 플램 서비스 이용약관 제27조 |
| 소비자 불만 및 분쟁 처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 서비스 접속 기록(로그, IP) | 1년 | 「통신비밀보호법」(3개월 이상), 부정 이용 방지 |
| 외부 플랫폼 로그인으로 받은 정보 | 회원 탈퇴 또는 연동 해제 시까지 | 회사 내부 방침 |
아티스트 회원이 탈퇴하면 계정 정보(아이디, 이메일, 소셜 로그인 식별자, 연락처, 인증 자료)는 지체 없이 파기합니다. 다만 스마트링크에 공개된 활동 정보와 링크 데이터는 계정과 분리하여 유지합니다. 이미 판매·배포된 제휴 상품(QR 등)이 연결된 페이지를 유지하기 위함이며, 아티스트 인증 시 이에 대한 동의를 받습니다. 탈퇴한 아티스트는 제13조의 연락처로 공개 정보의 비공개 처리나 변경을 요청할 수 있습니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다. 동의에 따라 제공하는 경우는 다음과 같습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 아티스트 회원이 연결을 신청하여 승인된 사업자 회원 | 소속 아티스트의 스마트링크 관리 | 아티스트 회원의 활동명, 스마트링크 설정 | 연결 해제 또는 계약 종료 시까지 |
사업자 회원에게는 팬(일반 회원)의 개인정보를 제공하지 않으며, 개인을 알아볼 수 없도록 처리한 통계 정보(예: 팔로우 수, 지역·연령대 분포)만 제공합니다. 리워드 서비스에서도 회사는 제휴 매체에 회원의 개인정보를 제공하지 않으며, 적립 처리를 위해 제휴 매체가 전달한 참여 식별값과 참여 완료 여부만 회신합니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁자가 바뀌면 이 방침을 통해 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (대한민국 서울 리전) | 서비스 인프라 운영 및 데이터 보관 |
| (주)드림시큐리티 | 휴대폰 본인확인 (PASS) |
제6조 (개인정보의 국외 이전)
회사는 개인정보를 국외로 이전하지 않으며, 서비스 데이터는 Amazon Web Services의 대한민국(서울) 리전에 보관합니다. 다만 제12조의 분석·광고 도구 제공사(Google LLC, Meta Platforms, Inc.)는 행태정보를 직접 수집하여 국외에서 처리할 수 있습니다. 회사가 개인정보를 국외로 이전하게 되면 이전받는 자, 국가, 항목, 시기·방법, 보유 기간을 이 조에 적고 미리 알립니다.
제7조 (외부 플랫폼 로그인과 외부 플레이어)
① 플램은 소셜 로그인과 음감회 캠페인 영상 재생을 위해 외부 플랫폼의 계정 정보를 받습니다. 이 정보는 회원 식별, 로그인, 영상 재생에만 씁니다. ② 회사가 외부 플랫폼 로그인으로 받는 정보는 제2조의 해당 항목이 전부입니다. ③ 회사는 외부 플랫폼 로그인으로 받은 정보를 판매하거나 제3자에게 제공하지 않으며, 광고 목적으로 쓰지 않습니다. ④ 외부 플랫폼이 직접 처리하는 정보에는 해당 플랫폼의 약관과 개인정보처리방침이 적용됩니다. ⑤ 회원은 플램의 계정 설정 메뉴 또는 해당 외부 플랫폼의 계정 설정에서 언제든지 플램의 접근 권한을 철회할 수 있습니다. ⑥ 권한을 철회하거나 삭제를 요청하면 회사는 외부 플랫폼 로그인으로 받아 보관한 정보를 7일 이내에 삭제합니다. 외부 플랫폼의 계정 설정에서 철회한 경우에는 회사가 이를 확인한 뒤 30일 이내에 삭제합니다. ⑦ 플램에서 정보를 삭제해도 외부 플랫폼에 저장된 정보는 삭제되지 않으며, 이는 해당 플랫폼에서 직접 삭제해야 합니다. ⑧ 플램 페이지에 외부 플레이어가 삽입된 경우, 플레이어 로딩과 재생 과정에서 해당 외부 플랫폼이 기기에 쿠키를 저장하거나 정보를 수집할 수 있습니다. ⑨ 이 조에 관한 문의는 제13조의 개인정보 보호책임자에게 할 수 있습니다.
제8조 (개인정보의 파기)
① 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. ② 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. ③ 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관하고, 해당 목적 외에는 쓰지 않습니다.
제9조 (정보주체의 권리와 행사 방법)
① 회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. ② 서비스 내 설정 메뉴 또는 제13조의 연락처(이메일)로 요청할 수 있으며, 회사는 본인 확인 후 10일 이내에 처리 결과를 알립니다. ③ 법정대리인이나 위임받은 사람도 위임장을 제출하여 권리를 행사할 수 있습니다. ④ 다른 법령에서 보관을 정한 정보는 삭제가 제한될 수 있으며, 회사는 요청을 거절하거나 제한할 때 그 사유를 알립니다.
제10조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 파기합니다.
제11조 (안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다. 1. 관리적 조치: 내부관리계획 수립·시행, 취급자 최소화와 정기 교육 2. 기술적 조치: 접근 권한 관리, 접속 기록 보관, 비밀번호 암호화, 전송 구간 암호화(HTTPS), 보안 프로그램 설치 3. 물리적 조치: 개인정보 문서·저장매체 잠금 보관과 출입 통제
제12조 (쿠키와 행태정보)
① 회사는 로그인 유지, 설정 저장(마지막으로 고른 플랫폼 등), 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다. ② 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 이 경우 로그인 등 일부 기능을 쓸 수 없을 수 있습니다. ③ 회사는 이용 통계 분석과 광고 성과 측정을 위해 아래 표의 도구를 사용합니다. 각 도구의 제공사는 회원이 웹사이트와 앱을 이용할 때 행태정보(방문·이용 기록, 쿠키, 광고 식별자 등)를 직접 수집합니다. ④ 회원은 브라우저의 쿠키 차단, Google Analytics 차단 부가기능 설치, 기기 설정에서 광고 ID 삭제·재설정(Android) 또는 앱 추적 비허용(iOS)으로 행태정보 수집을 거부하거나 제한할 수 있습니다. ⑤ 회사는 만 14세 미만 아동의 행태정보를 맞춤형 광고에 이용하지 않습니다.
| 도구 (제공사) | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| Google Analytics (Google LLC) | 웹사이트 방문·이용 기록, 쿠키, 기기·브라우저 정보 | 웹 이용 통계 분석 | Google 설정에 따름 (최대 14개월) |
| Firebase Analytics (Google LLC) | 앱 이용 기록, 앱 인스턴스 ID, 광고 식별자(ADID·IDFA), 기기 정보 | 앱 이용 통계 분석 | Google 설정에 따름 (최대 14개월) |
| Meta 픽셀 (Meta Platforms, Inc.) | 웹사이트 방문·이용 기록, 쿠키 | 광고 성과 측정, 맞춤형 광고 | Meta 정책에 따름 |
제13조 (개인정보 보호책임자)
| 구분 | 담당 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 임지훈 (인프라팀) | info@naivy.me, 1833-6845 |
| 개인정보 보호 담당부서 | 인프라팀 | info@naivy.me, 1833-6845 |
제14조 (권익침해 구제 방법)
회원은 개인정보 침해에 대해 아래 기관에 상담·신고할 수 있습니다. • 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr • 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr • 대검찰청: (국번없이) 1301, www.spo.go.kr • 경찰청: (국번없이) 182, ecrm.police.go.kr
제15조 (처리방침의 변경)
① 이 처리방침은 2026년 1월 1일부터 적용합니다. ② 회사는 처리방침을 바꿀 때 적용일 7일 전부터 서비스 화면에 공지하며, 수집 항목·목적 추가 등 중요한 변경은 30일 전부터 공지하고 필요한 경우 다시 동의를 받습니다. ③ 이전 처리방침은 서비스 내 공지사항에서 확인할 수 있습니다.