개인정보처리방침

1. 총칙

본 개인정보처리방침은 MR 메이커(MR Maker, mrmrmaker.com) 앱 및 웹사이트 서비스에 적용됩니다.

마린웨이브 및 마린웨이브(이하 "운영자")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 공개합니다. 운영자는 서비스 제공, 보안, 결제, 고객지원, 권리침해 대응, 부정 이용 방지, 차지백·사기 대응, 분쟁 대응 및 법적 의무 이행에 필요한 최소 범위의 개인정보를 처리합니다. 이용자는 서비스 특성상 업로드 파일에 제3자의 개인정보, 민감정보, 음성정보 또는 권리 보호 대상 정보가 포함될 수 있음을 이해하고, 필요한 권한과 적법한 처리 근거를 직접 확보한 파일만 업로드해야 합니다.

2. 처리하는 개인정보 항목, 목적, 보유기간

3. 법령에 따른 보존 기록

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

4. 개인정보의 제3자 제공

운영자는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나, 법령에 특별한 규정이 있거나, 결제 처리·환불·차지백 확인, 권리침해 신고, 수사·규제기관 요청, 법원 명령, 분쟁 대응, 약관 위반 조사, 서비스 보안 유지 등 법적·계약상 필요가 있는 경우에는 필요한 최소 범위에서 예외적으로 제공할 수 있습니다. 운영자는 위와 같은 제공이 필요한 경우에도 제공 목적과 범위를 합리적으로 제한하기 위해 노력합니다.

5. 개인정보 처리위탁

• Vercel: 서비스 호스팅 및 배포
• 외부 결제 제공자: 결제 처리, 결제 상태 확인, 환불·차지백 대응
• Google: 소셜 로그인 처리(활성화된 경우)
• Replicate 등 외부 AI 처리 제공자: 음원 분리, 결과 생성, 작업 상태 확인
• Google Analytics 및 Vercel Analytics(활성화된 경우): 방문 통계, 서비스 개선, 오류 분석

운영자는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 필요한 사항을 계약 또는 운영정책에 반영합니다. 다만 외부 결제사, 호스팅 사업자, 인증 제공자, AI 처리 제공자와 같이 이용자가 기능 사용을 위해 직접 연결되거나 해당 제공자의 독립 약관·정책이 적용되는 영역에서는 각 제공자의 정책, 보안 조치, 장애, 국가별 규제, 보존기간 및 처리 관행이 함께 적용될 수 있습니다.

6. 개인정보의 국외 이전

서비스 제공 과정에서 아래와 같이 개인정보 또는 파일 정보가 국외에서 처리될 수 있습니다. 이용자가 파일 업로드, 결제, 로그인, 결과 생성 등 기능을 사용하는 경우 해당 기능 제공에 필요한 범위에서 국외 처리에 동의하거나 이를 전제로 서비스를 이용하는 것으로 볼 수 있습니다.

• Vercel(미국 등): 호스팅, 배포, 보안 로그 및 서비스 운영 로그 처리
• Replicate(미국 등): 업로드 파일 또는 처리에 필요한 파일 정보의 음원 분리 처리
• 외부 결제 제공자(각 제공자 운영 국가): 결제, 환불, 차지백, 거래 검증
• Google 인프라: 로그인 처리(사용 시)

7. 파기절차 및 방법

개인정보의 보유기간이 끝나거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복원이 어렵도록 삭제하고, 출력물은 분쇄 또는 소각 등 적절한 방법으로 파기합니다. 다만 다른 법령에 따라 보존이 필요한 정보, 결제·세무·분쟁·권리침해·보안사고·부정 이용 대응에 필요한 기록, 외부 제공자 정책상 즉시 삭제가 불가능한 로그 또는 백업은 별도 보관 후 해당 목적 또는 보존기간 종료 시 파기합니다.

8. 정보주체의 권리와 행사 방법

정보주체는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 다만 관련 법령에 따라 보존이 필요한 정보, 계약 이행·결제 정산·환불·차지백·분쟁 대응에 필요한 정보, 서비스 보안과 부정 이용 방지를 위해 필요한 정보는 즉시 삭제 또는 처리정지가 제한될 수 있습니다. 타인의 권리나 영업비밀을 침해하거나 법령상 제한 사유가 있는 요청은 전부 또는 일부 거절될 수 있습니다. 요청은 전자우편 또는 문의 채널을 통해 접수할 수 있습니다.

9. 쿠키 및 로그 수집

운영자는 로그인 유지, 보안 확인, 사용자 경험 개선, 오류 대응을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보의 안전성 확보조치

운영자는 접근권한 관리, 인증정보 보호, 로그 관리, 보안 업데이트, 최소 권한 운영, 배포·환경변수 접근 통제, 비정상 요청 제한 등 합리적인 보호조치를 시행합니다. 다만 이용자의 기기 환경, 이용자 계정 관리 부주의, 이용자가 업로드한 파일 자체의 내용, 외부 제공자 장애, 결제사 장애, 네트워크 환경, 브라우저·운영체제 취약점, 불가항력 등 운영자 통제 범위를 벗어난 사유로 발생한 위험까지 완전하게 방지할 수는 없습니다. 이용자는 제3자의 개인정보나 민감정보가 포함된 파일을 업로드하기 전에 필요한 동의와 법적 근거를 확보해야 하며, 이를 위반하여 발생한 분쟁은 이용자가 책임집니다.

11. 개인정보 보호책임자 및 문의

12. 권익침해 구제방법

개인정보 침해로 인한 상담이나 구제가 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청 사이버수사, 경찰청 사이버범죄 신고시스템 등 관계 기관의 도움을 받을 수 있습니다.

13. 처리방침 변경

본 방침은 법령, 서비스 정책, 보안 운영 변경에 따라 수정될 수 있으며, 중요한 변경이 있을 경우 사전에 서비스 내 공지 또는 전자적 방법으로 안내합니다.