개인정보처리방침 — iLyrics.net

1. 당사 소개

웹사이트 소유자 및 운영자: iLyrics.net 개인정보 보호 및 데이터 보호 담당자: ilyrics.net@yandex.com

2. 적용 범위

본 정책은 웹 양식, 이메일, 쿠키, 분석 및 서비스 도구를 포함하여 사이트 방문자 및 사용자로부터 수집하는 모든 개인 정보에 적용됩니다. 본 정책은 보편적인 성격을 가지며 주요 국제 데이터 보호 제도(GDPR, CCPA/CPRA, LGPD, PIPEDA, 러시아 및 기타 관련 국가 법률)의 요건을 고려합니다.

3. 수집하는 데이터

사이트와의 상호작용에 따라 다음과 같은 데이터 범주를 수집할 수 있습니다.

• 연락처 정보: 이메일, 이름, 소속(연락 시 제공하는 경우)
• 기술 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 식별자, 서버 로그 데이터, 리퍼러
• 사용 데이터: 페이지 뷰, 사이트 검색 쿼리, 콘텐츠 상호작용(다운로드 요청 및 양식 제출 포함)
• 쿠키 및 추적: 쿠키 식별자 및 유사 기술(쿠키 섹션 참조).
• 불만 및 위반 관련 데이터: 서신, 권리 관련 문서(계약, 라이선스), 메시지의 IP 및 메타데이터, 저작권자 연락 시점.
• 기타 데이터: 귀하가 자발적으로 제공하는 기타 개인 데이터(예: 뉴스레터 구독 또는 댓글 작성 시).

4. 데이터 수집 방식

당사는 다음과 같은 방식으로 데이터를 수집합니다.

1. 귀하가 당사에 연락하거나, 요청을 보내거나, 댓글을 게시할 때 귀하로부터 직접 수집합니다.
2. 사이트 방문 시 자동으로 수집합니다(로그, 쿠키, 분석 서비스).
3. 서비스 제공을 위해 필요한 경우, 제3자 및 서비스 제공업체(분석 플랫폼, 호스팅, CDN, 메일 서비스 등)로부터 수집합니다.

5. 처리 목적 및 법적 근거

당사는 다음과 같은 목적과 근거에 따라 데이터를 처리합니다(전 관할권 공통).

• 서비스 제공 및 지원: 서비스 제공 및 웹사이트 유지 관리를 위해 처리가 필요합니다(근거: 계약 이행/서비스 제공에 필요).
• 소통 및 지원: 문의에 응답하고, 저작권자의 불만 및 기타 요청을 처리합니다(근거: 정당한 이익/요청 이행).
• 분석 및 서비스 개선: 기능 개선을 위한 웹사이트 사용 분석(근거: 관할권에 따라 정당한 이익 또는 귀하의 동의).
• 보안 및 사기 방지: 웹사이트 보호, 보안 사고 조사(근거: 정당한 이익/법적 의무 준수).
• 법률 및 규제 요건: 법률 또는 권한 있는 기관의 요청에 따른 의무 이행(근거: 법적 의무 준수).
• 마케팅(동의 포함): 뉴스레터 및 개인 맞춤형 커뮤니케이션은 필요한 경우 명시적인 동의를 받은 경우에만 제공됩니다.

6. 쿠키 및 유사 기술

당사는 사이트의 원활한 작동, 분석, 그리고 (동의에 따라) 개인화 및 광고를 위해 쿠키 및 유사 기술을 사용합니다. 쿠키 범주:

• 필수 쿠키: 이러한 쿠키가 없으면 사이트가 제대로 작동하지 않습니다.
• 기능적: 설정 기억.
• 통계/분석: 사용자 행동에 대한 익명의 정보 수집.
• 광고/타겟팅: 파트너가 광고를 개인화하는 데 사용합니다(필요한 관할권에서 귀하의 동의가 있는 경우에만 활성화).

브라우저 설정 또는 사이트에 제공되는 동의 관리 도구를 통해 쿠키 설정을 관리할 수 있습니다. 일부 쿠키를 비활성화하면 기능 제한이 발생할 수 있습니다.

7. 제3자에게 데이터 전송

당사는 다음과 같은 경우 제3자에게 데이터를 전송할 수 있습니다.

• 기술 서비스 제공업체(호스팅, CDN, 메일 서비스, 결제 서비스 제공업체, 분석 서비스 제공업체).
• 불만 및 요청 사항을 검토하는 맥락에서 저작권자 및 그 대리인.
• 법적 절차 및 법 집행 기관 및 정부 기관의 요건을 준수하는 경우.
• 기업의 합병, 인수 또는 기타 구조 조정 시 - 데이터의 기밀성이 유지되는 경우.

당사는 신뢰할 수 있는 공급업체를 이용하고 있으며, 해당 공급업체와 적절한 기밀 유지 및 데이터 보호 계약을 체결합니다(국경 간 데이터 전송에 필요한 경우 표준 계약 조항 포함).

8. 국경 간 데이터 전송

웹사이트 운영은 여러 국가에 위치한 서비스를 통해 수행될 수 있으므로, 귀하의 데이터는 귀하의 국가 외부로 전송되어 처리될 수 있습니다. 이러한 경우, 당사는 적절한 수준의 보호를 보장하기 위한 조치를 취합니다(EU/영국 결정에 따른 적정성, 표준 계약 조항, 암호화 및 기타 기술적, 관리적 조치).

9. 데이터 보존 기간

당사는 본 정책에 명시된 목적 또는 법률에서 요구하는 기간 동안만 개인 데이터를 보존합니다. 일반적인 보존 기간의 예는 다음과 같습니다.

• 서버 로그 및 기술 데이터: 최대 12개월(또는 법률에서 요구하는 경우).
• 분석 데이터: 최대 24-26개월, 이후 익명화됩니다.
• 서신 및 요청(불만): 적용되는 보존 요건 및 발생 가능한 분쟁에 따라 최대 3-7년.
• 계정 사용자 데이터(해당하는 경우): 계정이 활성화된 동안, 그리고 그 이후 법률에서 요구하는 경우.

10. 귀하의 권리

귀하의 관할권에 따라 귀하는 개인 정보와 관련하여 다음과 같은 권리를 가질 수 있습니다.

• 접근: 당사가 보유한 귀하의 데이터 사본을 요청할 권리.
• 정정: 부정확하거나 불완전한 데이터의 정정을 요청할 권리.
• 삭제(정정): 법률이 허용하는 범위 내에서 데이터 삭제를 요청할 권리("잊힐 권리").
• 처리 제한: 특정한 경우 처리 제한을 요청할 권리.
• 이의 제기: 적법한 이익 또는 직접 마케팅에 기반한 처리에 이의를 제기할 권리.
• 이동성: 구조화되고 일반적이며 기계가 읽을 수 있는 형식으로 데이터를 수신할 권리.
• 동의 철회: 동의에 기반한 처리인 경우, 철회할 수 있습니다(이는 철회 전 처리의 적법성에 영향을 미치지 않습니다).
• 특정 권리(CCPA/CPRA): 수집되는 데이터 범주를 알 권리, 삭제 요청 권리, 개인정보 판매/이전에 이의를 제기할 권리

귀하의 권리를 행사하려면 다음 이메일 주소로 문의해 주십시오. ilyrics.net@yandex.com 필요한 경우, 무단 접근을 방지하기 위해 신원 확인을 위한 추가 정보를 요청할 수 있습니다.

11. 요청 확인 및 신원 확인 절차

당사는 신청자의 신원을 확인하기 위해 합리적인 조치를 취합니다. 이를 위해 신분증 사본 및 요청의 적법성을 입증하는 데 필요한 기타 정보를 요청할 수 있습니다. 당사는 이러한 확인 정보를 확인에 필요한 기간 동안만 보관하고 그 이후에는 삭제합니다.

12. 아동

본 사이트는 13세 미만(또는 귀하의 관할권에서 정한 다른 연령)의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 본 사이트에 제공되었다고 판단되시면 당사에 연락하여 삭제를 요청해 주십시오.

13. 데이터 보안

당사는 개인정보를 무단 접근, 파기, 수정 또는 배포로부터 보호하기 위해 기술적 및 관리적 조치를 취하고 있습니다. 이러한 조치에는 전송 중 암호화(TLS/HTTPS), 필요한 경우에만 접근 제한, 정기적인 업데이트 및 백업, 보안 감사 등이 포함됩니다. 이러한 노력에도 불구하고 완벽한 보안 보장은 불가능합니다.

14. 보안 침해 통지

개인정보 침해 발생 시, 당사는 관련 법률에 따라 조치를 취합니다. 법률에서 요구하는 기간 내에(예: EU의 경우 지체 없이, 위험이 있는 경우 발견 후 72시간 이내에) 관련 감독 기관 및 관련자에게 통지합니다.

15. 제3자 사이트 및 내장 콘텐츠

당사 사이트에는 외부 리소스, 플러그인 및 내장 콘텐츠(동영상, 카드 등)에 대한 링크가 포함될 수 있습니다. 당사는 이러한 제3자 사이트의 개인정보 보호 관행을 관리하지 않습니다. 데이터를 전송하기 전에 해당 사이트의 개인정보 보호정책을 검토하시기 바랍니다.

16. 개인 정보 판매

당사는 제3자에게 개인 정보를 판매하지 않습니다. 향후 당사의 사업 모델이 개인 정보 판매를 포함하도록 변경될 경우, 당사는 모든 관련 요건(해당 관할 지역 거주자에 대한 통지 및 거부권 포함)을 준수할 것입니다.

17. 연락처 및 권리 행사

개인 정보 처리, 접근 요청, 수정, 삭제, 이전 또는 기타 개인정보 보호 관련 문의는 다음 주소로 보내주시기 바랍니다.

이메일: ilyrics.net@yandex.com

서신에는 요청 제목(예: "요청: GDPR에 따른 접근" 또는 "CCPA: 내 개인정보 판매 금지")과, 가능한 경우 요청 처리에 필요한 정보(이메일, 요청 데이터 설명, 링크)를 기재해 주십시오.

18. 감독 기관에 대한 불만

귀하의 권리가 침해되었다고 생각되고 당사가 문제를 직접 해결할 수 없는 경우, 귀하는 해당 국가의 관련 데이터 보호 감독 기관(예: EU/회원국 데이터 보호 기관, 러시아의 경우 Roskomnadzor, 미국의 경우 FTC/국가 규제 기관 등)에 불만을 제기할 권리가 있습니다.

19. 개인정보 처리방침 변경

당사는 본 정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우, 시행일이 명시된 새 버전을 게시하고, 필요한 경우 사용자에게 알립니다. 현재 버전은 "2025년 1월 1일" (날짜 명시)부터 적용됩니다.

20. 법적 고지

본 정책은 법률 자문을 구성하지 않습니다. 구체적인 법률 자문은 해당 관할권의 자격을 갖춘 전문가와 상담하시기 바랍니다. 당사는 여러 국가의 법적 요건을 준수하기 위해 최선을 다하지만, 권리 및 절차의 구체적인 구현은 현지 법률에 따라 다를 수 있습니다.