개인정보 · Music is my Life

2026년 9월 9일 기준

이 방침은 Music is my Life를 이용할 때 어떤 개인정보가, 어떤 목적으로, 어떤 법적 근거로, 얼마 동안 처리되는지를 설명합니다. 일반 데이터 보호 규정(GDPR) 제13조와 제14조에 따릅니다.

1. 관리자

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
독일(DE)

데이터 보호 문의용 이메일: privacy@musicismylife.eu

2. 데이터 보호 책임자

데이터 보호 책임자는 지정하지 않았으며, 법에 따라 지정할 의무도 없습니다. 제공자는 개인정보의 자동 처리에 상시 종사하는 사람을 스무 명 고용하고 있지 않습니다(독일 연방데이터보호법(BDSG) 제38조 제1항 제1문).

독일 연방데이터보호법 제38조 제1항 제2문의 다른 두 가지 사유도 해당하지 않습니다. 전달을 목적으로 하거나 시장조사 또는 여론조사를 목적으로 영업으로 정보를 처리하지 않으며, 처리가 일반 데이터 보호 규정 제35조에 따른 데이터 보호 영향평가의 대상도 아닙니다. 아티스트 인증의 신분증 정보는 일반 데이터 보호 규정 제9조에 따른 특수한 범주의 개인정보가 아닙니다. 이 정보는 대규모로도 체계적으로도 분석되지 않고, 사진은 신청에 대한 결정과 함께 삭제되며(제15절), 법적 효과를 지닌 프로파일링은 이루어지지 않고(제23절), 공개적으로 접근할 수 있는 장소를 체계적으로 감시하지도 않습니다. 따라서 일반 데이터 보호 규정 제35조 제3항의 어느 경우에도 해당하지 않습니다.

데이터 보호에 관한 문의는 privacy@musicismylife.eu로 보내 주세요.

3. 관할 감독기관

헤센주 데이터보호·정보자유 감독관(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)
Postfach 31 63, 65021 Wiesbaden
전화 0611 1408-0
poststelle@datenschutz.hessen.de

이와 별개로 당신은 어느 감독기관에나, 특히 당신의 상거소지 감독기관에 민원을 제기할 권리가 있습니다(일반 데이터 보호 규정 제77조).

4. 이 플랫폼의 원칙

다음 절들을 이해하는 데 도움이 되도록, 플랫폼 전체에 적용되는 원칙을 먼저 적습니다.

도달 범위를 측정하는 도구도, 추적도, 광고를 위한 프로파일링도 쓰지 않습니다. 데이터를 팔지 않으며, 광고 목적으로 넘기지도 않습니다.
결제 쪽을 뺀 모든 쪽에서 제3자의 내용을 불러오지 않습니다. 글꼴, 스크립트, 그림은 저희 서버에 있습니다. 이 쪽들을 열어도 외부 제공자와의 연결이 생기지 않습니다.
결제 쪽에서는 다릅니다. 거기서는 결제 서비스 제공자와 봇 방어 서비스의 구성 요소를 불러오며, 그때 이 제공자들에게 데이터가 전송됩니다. 미국으로도 전송됩니다. 그것이 어떤 제공자이고 어떤 근거로 이루어지는지는 제10절, 제20절, 제22절에 있습니다.
결제 과정 밖에서는 유럽연합 밖의 나라로 데이터를 이전하지 않습니다.

5. 사이트 접속과 서버 기록

사이트에 접속하면 당신의 브라우저가 보내는 기술적인 정보가 처리됩니다. IP 주소, 날짜와 시각, 연 주소, 전송된 데이터 양, 상태 코드, 이전 쪽, 브라우저와 운영체제 정보입니다.

목적: 쪽의 전달, 운영의 안전, 공격과 장애의 탐지와 방어. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 안전하고 장애 없는 운영에 있습니다. 보관 기간: 최대 14일, 그 뒤 자동으로 삭제합니다. 구체적인 보안 사고가 있으면 그 규명에 걸리는 기간 동안 보관합니다.

언어를 고르기 위한 나라 판정

당신이 이해할 수 있는 언어로 쪽이 나오도록, 처음 접속할 때 한 번만 당신의 IP 주소가 어느 나라의 것인지 판정합니다. 조회는 오직 저희 서버에 있는 파일을 상대로 이루어집니다. 외부 서비스에는 묻지 않으며, 그때 당신의 IP 주소가 저희 서버를 떠나지 않습니다. 판정하는 것은 나라뿐이며, 사시는 곳도, 도시도, 좌표도 아닙니다.

IP 주소는 이 목적으로 저장되지도 기록되지도 않습니다. 결과를 바탕으로 언어를 제안합니다. 당신의 선택은 그 뒤 쿠키에 기록되어, 접속할 때마다 다시 추측하지 않아도 되게 합니다.

순서는 이렇습니다. 설정에 저장된 당신의 언어, 그다음 쿠키에 있는 당신의 마지막 선택, 그다음 브라우저의 언어 설정, 그다음 IP 주소로 판정한 나라입니다. 어느 것도 해당하지 않으면 쪽은 독일어로 나옵니다.

목적: 이해할 수 있는 언어로 쪽을 전달하는 것. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 방문자에게 그 사람의 언어로 쪽을 보여 주는 데 있습니다. 이의: 언어는 언제든지 쪽 아래쪽의 하단 영역에서 바꿀 수 있습니다. 당신의 선택이 판정보다 우선합니다. 보관 기간: 없습니다. 당신이 고른 언어 말고는 아무것도 저장하지 않습니다.

6. 가입과 이용자 계정

계정을 위해 다음이 처리됩니다. 사용자 이름, 이메일 주소, 비밀번호, 생년월일, 국적입니다. 그 밖에 내부 계정 식별자, 가입 시각과 마지막 로그인 시각, 그리고 가입할 때 한 확인의 증거가 생깁니다.

비밀번호는 Argon2id 방식의 검증값으로만 저장됩니다. 그 값에서 비밀번호를 되살릴 수 없습니다.

목적: 이용 관계의 성립과 이행, 로그인, 당신의 내용을 당신과 연결하는 것, 청소년 보호의 준수. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호(계약). 나이 기재에 대해서는 청소년 미디어 보호 규정과 결합한 일반 데이터 보호 규정 제6조 제1항 c호가 더해집니다. 보관 기간: 계정이 있는 동안. 삭제한 뒤에 무엇이 일어나는지, 어떤 기재가 법적인 이유로 기한을 두고 보관되어야 하는지, 얼마나 오래 보관되는지는 제7절에 있습니다.

생년월일을 수집하는 이유

플랫폼에는 어린이와 청소년에게 적합하지 않은 내용이 있을 수 있습니다. 곡과 표지에는 연령 등급이 붙습니다. 생년월일이 없으면 무엇을 보여 줄지 조절할 수 없습니다.

이 기재는 자기 진술입니다. 기술적인 나이 확인은 이루어지지 않습니다. 이 기재는 나중에 별도의 절차를 거쳐야만 바꿀 수 있습니다. 그렇지 않으면 청소년 보호를 우회하는 수단이 될 수 있기 때문입니다.

국적을 수집하는 이유

이 기재는 처음 접속할 때 플랫폼이 어떤 언어로 나올지를 정합니다. 그 뒤에는 언제든지 직접 언어를 바꿀 수 있습니다.

이 기재는 공개되지 않습니다. 어떤 프로필, 어떤 검색, 어떤 인터페이스에도 나타나지 않고, 오직 당신 자신의 계정의 「내 계정」에만 나타납니다.

이 기재는 통화를 정하지 않습니다. 어떤 통화가 표시되는지는 당신이 플랫폼에 접속하는 나라와 당신 자신의 선택에 따라 정해집니다(제20절).

7. 계정 삭제와 법률상의 보관

계정은 언제든지 직접 삭제할 수 있습니다. 그 방법은 「내 계정」 쪽에 있습니다. 삭제하기 전에 다음 결과를 한 번 더 보여 드립니다.

곧바로 삭제되는 것

당신의 로그인, 공개 프로필, 프로필 사진, 플레이리스트, 좋아하는 곡, 팔로우한 아티스트, 재생 기록, 곡 대결과 맞히기 놀이 참여 기록, 그리고 로그인한 기기입니다. 기존의 아티스트 프로필은 정지되며, 당신이 공개한 곡은 이 시점부터 더는 열 수 없습니다.

계정 기록 자체는 알아볼 수 없는 형태로 남습니다. 그 뒤에는 당신의 이름도, 이메일 주소도, 생년월일도, 비밀번호도 담지 않으며, 당신을 추론할 수 없습니다. 그것이 남는 이유는, 거기에 함께한 다른 아티스트의 권리 선언과 동의가 연결되어 있기 때문입니다. 이 증거는 저희의 것도, 당신만의 것도 아닙니다. 함께 삭제하면 제3자에게서 증거를 빼앗게 됩니다.

그때 당신의 이메일 주소는 다시 쓸 수 있게 됩니다. 같은 주소로 언제든지 다시 가입할 수 있습니다.

기한을 두고 보관되는 것

정보의 작은 일부는 삭제되지 않고, 처리를 제한한 채 일상 운영과 분리해 암호화하여 보관됩니다.

이름, 성, 사용자 이름,
이메일 주소,
생년월일,
가입과 삭제의 시각,
당신의 회원 계약 정보,
당신이 한 선언의 증거, 각각 판과 검증값을 포함.

이 정보는 오직 법률상의 보관 의무를 이행하기 위해, 그리고 법적 청구권의 주장, 행사 또는 방어를 위해 보관됩니다. 다른 목적에는 쓰지 않습니다.

법적 근거: 일반 데이터 보호 규정 제6조 제1항 c호와 결합한 같은 규정 제17조 제3항 b호 및 e호.

보관 기간

보관은 당신이 계정을 삭제한 해가 끝난 때부터 3년 뒤에 끝납니다. 이는 독일 민법(BGB) 제195조, 제199조 제1항에 따른 일반 소멸시효 기간에 해당합니다.

유상 계약이 있었다면, 그에 딸린 서류에는 더 긴 기간이 적용됩니다.

상업 서신과 업무 서신, 그 밖에 세무상 의미가 있는 서류는 6년(독일 조세기본법(AO) 제147조 제1항 제2호, 제3호, 제5호와 결합한 같은 조 제3항 제1문),
회계 증빙과 청구서는 8년(독일 조세기본법 제147조 제3항, 독일 상법(HGB) 제257조 제4항).

8년의 기간은 2025년 1월 1일부터 적용됩니다. 그전에는 10년이었으며, 제4차 관료주의 부담 경감법으로 줄었습니다. 그 뒤에 10년으로 되돌린 예외는 은행, 보험사, 증권회사에만 해당하며, 따라서 이 플랫폼에는 해당하지 않습니다.

이 기간들은 모두 해당 사안이 끝난 해가 끝난 때부터 시작합니다(독일 조세기본법 제147조 제4항, 독일 상법 제257조 제5항). 해당하는 기간 가운데 가장 긴 기간이 기준입니다. 그 기간이 지나면 보관된 정보는 자동으로, 따로 신청하지 않아도 최종 삭제됩니다. 매일 점검하여 어떤 기간도 넘지 않도록 합니다.

당신의 권리는 그대로입니다

보관 중에도 일반 데이터 보호 규정 제15조부터 제21조까지에 따른 당신의 권리는 그대로입니다. 특히 보관된 정보에 대한 열람권입니다. 문의는 privacy@musicismylife.eu로 보내 주세요.

정보가 필요한 기간보다 오래 보관되고 있다고 보시면, 일반 데이터 보호 규정 제21조에 따라 처리에 이의를 제기하고, 같은 규정 제77조에 따라 감독기관에 민원을 제기할 수 있습니다.

8. 해지 버튼을 통한 해지

유상 계약의 해지를 위해 독일 민법 제312k조에 따른 해지 버튼이 있습니다. 모든 쪽의 하단 영역에 링크가 있으며 로그인 없이 열 수 있습니다.

처리되는 정보: 해지의 종류, 특별 해지의 경우 적은 사유, 이름, 성, 계정의 이메일 주소, 적었다면 고객 번호 또는 계약 번호, 계약의 명칭, 원하는 종료 시점, 확인을 받을 이메일 주소, 그리고 도달 날짜와 시각입니다. 그 밖에 당신의 IP 주소의 검증값과 브라우저의 식별 정보가 저장됩니다.

당신의 IP 주소는 평문으로 저장되지 않고, 되돌릴 수 없는 검증값으로만 저장됩니다.

목적: 해지의 접수와 처리, 그리고 법이 요구하는 도달 확인. 법적 근거: 확인에 대해서는 독일 민법 제312k조 제6항과 결합한 일반 데이터 보호 규정 제6조 제1항 c호, 계약 관계의 이행에 대해서는 일반 데이터 보호 규정 제6조 제1항 b호, IP 주소의 검증값에 대해서는 일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 남용적인 대량 제출을 막는 데 있습니다.

보관 기간: 해지된 계약 관계에서 생기는 청구권의 소멸시효가 끝날 때까지, 길어도 제7절에 적은 기간까지.

해지에 로그인은 분명히 필요하지 않습니다. 해지를 위해 비밀번호를 입력할 필요도 없습니다.

9. 로그인, 세션, 기기 관리

로그인하면 세션이 만들어지고 브라우저에 세션 쿠키가 설정됩니다. 그 밖에 로그인한 기기마다 식별자, 시각, 줄인 브라우저 정보, 마지막 활동을 담은 기록이 유지됩니다. 이로써 당신은 활성 로그인을 보고 끝낼 수 있으며, 요금제마다 정해진 동시 재생 수가 지켜집니다.

목적: 로그인, 계정의 안전, 요금제 한도의 준수. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호. 보관 기간: 로그아웃할 때까지, 세션이 끝날 때까지, 또는 당신이 직접 기기를 제거할 때까지.

온라인 상태와 마지막 접속

로그인해 있는 동안, 당신이 마지막으로 플랫폼에서 활동한 시각이 기록됩니다. 이로써 당신이 지금 온라인인지가 정해집니다. 로그인한 이용자는 당신의 프로필 사진을 둘러싼 깜박이는 테두리로 이를 알 수 있습니다. 당신의 마지막 활동의 정확한 시각은 플랫폼 관리자만 볼 수 있습니다. 설정에서 다른 회원에게 이 표시를 숨길 수 있습니다. 관리자는 그래도 상태를 볼 수 있습니다.

목적: 커뮤니티 안에서 접속 여부를 보여 주는 것, 계정의 안전. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호 및 f호. 보관 기간: 항상 마지막 시각 하나만 저장되며, 계정이 있는 동안 보관됩니다.

당신의 계정의 IP 주소

당신이 로그인한 상태로 플랫폼에 접속하는 모든 IP 주소는 당신의 계정과 연결되어, 처음 사용한 시각과 마지막으로 사용한 시각과 함께 저장됩니다. 이미 사용한 주소는 다시 새로 기록되지 않습니다. 이 목록은 플랫폼 관리자만 볼 수 있으며, 남용을 탐지하고 차단을 집행하는 데 쓰입니다. 위반 때문에 계정이 정지되면, 그 계정이 사용한 IP 주소도 차단될 수 있습니다.

목적: 남용, 사기, 계정 공유, 접근 제한의 우회, 이용약관 위반을 탐지하고 막기 위해, 그리고 정당한 청구권을 행사하기 위해 IP 주소, 시각, 계정 ID와 관련 기술 정보를 저장하는 것. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 남용을 막고 차단된 사람을 플랫폼에서 떨어뜨려 두는 데 있습니다. 보관 기간: 그 주소를 마지막으로 사용한 때부터 5년, 그 뒤 자동으로 삭제합니다. 정지되었거나 차단된 계정의 경우 주소는 영구히 저장됩니다.

10. 쿠키와 당신의 기기에 저장되는 정보

당신의 기기에 저장되거나 거기서 읽히는 것은, 당신이 분명히 원한 서비스에 반드시 필요한 정보뿐입니다. 독일 통신·디지털서비스 데이터보호법(TDDDG) 제25조 제2항 제2호에 따라 이에 대한 동의는 필요하지 않습니다. 그래도 당신에게 알릴 의무는 있으며, 이 절이 그 의무를 이행합니다.

통계, 분석 또는 광고를 위한 정보는 저장되지 않으며, 여러 사이트에 걸친 재인식도 이루어지지 않습니다.

처음 접속할 때 같은 목록을 담은 안내 창이 나옵니다. 하단 영역의 「쿠키 설정」에서 언제든지 다시 열 수 있습니다. 앞으로 필요하지 않은 것이 더해지면, 이 창은 동의를 받는 창이 됩니다. 그런 정보는 그때 기본으로 꺼져 있으며, 당신의 분명한 동의가 있어야 설정됩니다.

이 웹사이트가 직접 저장하는 정보

이름	종류	기간	목적
music-is-my-life-session	쿠키, 암호화, httpOnly, SameSite Lax	브라우저를 닫을 때까지	로그인 상태를 유지하고 입력을 당신과 연결합니다
XSRF-TOKEN	쿠키	브라우저를 닫을 때까지	다른 사이트가 당신의 이름으로 양식을 보내지 못하게 막습니다
mml_sprache	쿠키	1년	당신이 고른 언어를 기억합니다
mml_cookies	쿠키	1년	무엇을 알려 드렸고 어떻게 결정하셨는지 기록합니다
mml_erscheinung	로컬 저장소	사이트 데이터를 삭제할 때까지	밝은 화면인지 어두운 화면인지 기억합니다
mml_geraeteklasse	로컬 저장소	사이트 데이터를 삭제할 때까지	화면 종류를 기억해 불러올 때 쪽이 흔들리지 않게 합니다
mml_leistenhoehe	로컬 저장소	사이트 데이터를 삭제할 때까지	재생 막대의 높이를 기억해 내용이 가려지지 않게 합니다
mml_volume, mml_muted, mml_repeat, mml_shuffle	로컬 저장소	사이트 데이터를 삭제할 때까지	음량, 음소거, 반복, 무작위 재생을 기억합니다
mml_player	세션 저장소	탭을 닫을 때까지	재생 중인 곡을 기억해 쪽을 옮겨도 재생이 이어지게 합니다
mml_listen_session	세션 저장소	탭을 닫을 때까지	재생을 하나의 청취 세션에 연결해 한 번의 재생이 두 번 세어지지 않게 합니다

로컬 저장소와 세션 저장소의 정보는 당신의 브라우저 안에 남습니다. 서버로 전송되지 않으며 분석되지도 않습니다. 브라우저 설정에서 언제든지 삭제할 수 있습니다.

결제할 때에만 더해지는 정보

다음 쿠키는 결제 쪽에서만, 그것도 거기에 포함된 제공자가 설정합니다. 플랫폼의 다른 모든 쪽에서는 설정되지 않습니다.

이름	제공자	기간	목적
__stripe_mid	Stripe	1년	사기성 결제 시도를 탐지합니다
__stripe_sid	Stripe	브라우저를 닫을 때까지	사기성 결제 시도를 탐지합니다
m	Stripe	최대 2년	사기성 결제 시도를 탐지합니다
__cf_bm	hCaptcha	브라우저를 닫을 때까지	사람과 자동화된 접근을 구별합니다

이 쿠키들도 당신이 원한 결제를 처리하는 데 필요합니다. 결제 서비스 제공자는 사기 방지 없는 결제를 받아들이지 않습니다. 그때 어떤 정보가 누구에게 가는지는 제22절에 있습니다.

11. 라이브러리의 이용

곡을 즐겨찾기에 넣거나, 「좋아요」를 표시하거나, 플레이리스트에 넣거나, 릴리스를 미리 저장하면, 이 연결이 당신의 계정에 저장됩니다. 플레이리스트는 공개 또는 비공개로 설정할 수 있습니다.

목적: 당신이 쓰는 기능의 제공. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호. 보관 기간: 당신이 그 연결을 해제하거나 계정을 삭제할 때까지.

12. 재생과 재생 통계

재생마다 하나의 이벤트가 저장됩니다. 곡, 시각, 들은 구간, 앞뒤로의 이동, 일시정지, 중단, 재생 속도입니다. 이를 바탕으로 그 재생을 들은 것으로 셀지 판단합니다.

목적: 아티스트에 대한 청취 실적의 정산, 조작의 탐지, 집계와 순위의 작성, 당신 자신의 재생 기록 표시. 법적 근거: 당신의 기록 표시와 서비스 제공에 대해서는 일반 데이터 보호 규정 제6조 제1항 b호, 조작의 탐지에 대해서는 일반 데이터 보호 규정 제6조 제1항 f호. 보관 기간: 개별 이벤트는 90일 뒤에 삭제됩니다. 그 전에 곡마다의 일별 값으로 요약됩니다. 이 요약에는 개인과의 연결이 더는 없습니다.

아티스트가 보는 것은 요약된 숫자뿐입니다. 누가 곡을 들었는지는 알 수 없습니다.

13. 곡 대결(Song vs Song)

곡 대결에서는 진행 중인 세션 안에서 곡마다 들은 시간과 당신의 선택이 저장됩니다. 던진 표는 당신의 계정과 연결됩니다. 요금제마다의 표 수를 지키고 중복 집계를 막기 위해서입니다.

법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호. 보관 기간: 표는 집계를 위해 남습니다. 진행 중인 대결의 청취 진행 상황은 세션 안에서만 유지됩니다.

14. 공개 프로필

사용자 이름, 프로필 사진, 짧은 소개, 좋아하는 곡, 공개 플레이리스트, 팔로워 수는 로그인한 다른 이용자에게 보입니다. 팔로워 목록을 보이게 할지는 당신이 직접 정합니다.

당신의 본명, 이메일 주소, 생년월일, 계정 식별자는 결코 공개되지 않습니다.

설정에서 기분을 고르면, 그것이 당신의 프로필에서 프로필 사진에 기호로 표시됩니다. 언제든지 바꾸거나 지울 수 있습니다. 당신이 지금 온라인인지는 프로필 사진의 테두리로 알 수 있습니다(제9절 참조).

법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호.

15. 아티스트 인증

음악을 공개하려는 사람은 본인 확인을 거칩니다. 그때 다음이 처리됩니다. 본명, 주소, 생년월일, 신분증의 종류와 번호, 그리고 앞면과 뒷면의 사본입니다.

이 절차는 당신의 동의(일반 데이터 보호 규정 제6조 제1항 a호)에 근거하며, 신분증 사본에 대해서는 독일 신분증법(PAuswG) 제20조 제2항에도 근거합니다. 동의는 세 가지 별도의 선언으로 하며, 각각 따로 확인합니다.

동의는 자유입니다. 청취자로서는 플랫폼을 온전히, 그대로 이용할 수 있습니다. 동의는 앞으로에 대해 언제든지 철회할 수 있습니다(일반 데이터 보호 규정 제7조 제3항). 철회는 그때까지 이루어진 처리의 적법성에 영향을 주지 않습니다.

신분증 사진은 어떻게 처리되는가


저장 위치	인터넷으로 접근할 수 있는 디렉터리 밖의 별도 영역
열람 가능성	공개 주소가 없으며, 당신 자신도 열 수 없습니다
열람	심사하는 사람만 볼 수 있으며, 열람할 때마다 기록됩니다
삭제	신청에 대한 결정과 동시에, 되돌릴 수 없게
처리되지 않은 신청	30일 뒤 자동 삭제
백업	이 영역은 백업 대상에서 제외됩니다

삭제한 뒤에는 사진 내용이 없는 증거가 남습니다. 삭제한 파일의 검증값, 시각, 삭제한 사람입니다. 이것은 삭제가 이루어졌음을 증명합니다.

신분증 번호에 대하여

번호는 암호화하여 저장하며, 그 밖에 검증값으로도 저장합니다. 검증값은 같은 서류가 이미 다른 계정에 사용되었는지를 확인하는 데에만 쓰입니다.

신분증을 근거로 개인정보를 자동으로 조회하는 일은 없으며, 번호를 서로 다른 출처의 정보를 결합하는 데 쓰지도 않습니다. 따라서 독일 신분증법 제20조 제3항은 이 사용을 막지 않습니다. 두 저장 방식은 서로 독립적으로 끌 수 있습니다.

보관 기간: 신원 정보는 아티스트 프로필이 있는 동안 저장됩니다. 한 선언의 증거는 처리의 적법성을 증명하기 때문에 그 뒤에도 보관됩니다(일반 데이터 보호 규정 제5조 제2항).

16. 음악의 공개

올릴 때 다음이 처리됩니다. 음성 파일과 그 기술적 특성, 표지, 곡 제목, 설명, 장르, 선택 사항인 가사, ISRC 같은 식별자, 그리고 권리 보유와 인공지능이 관여했는지, 관여했다면 어느 범위인지에 대한 당신의 기재입니다.

곡마다, 그리고 적은 가사마다 당신은 별도의 선언을 합니다. 이 선언은 판, 문구의 검증값, 시각, 당신의 IP 주소의 검증값, 브라우저 정보와 함께 변경할 수 없게 기록됩니다.

목적: 서비스의 제공, 권리 보유의 증명, 독일 저작권서비스제공자법(UrhDaG)과 규칙(EU) 2022/2065에 따른 의무의 이행. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호 및 c호. 보관 기간: 곡이 공개되어 있는 동안. 선언의 증거는 청구권을 주장할 수 있는 동안 그 뒤에도 보관됩니다.

16a. MIML 식별자와 작품 데이터 묶음

올린 곡은 모두 제공자의 MIML 식별자(줄여서 MIML)를 받습니다. 이 식별자는 이 플랫폼에서만 유효하며 ISRC, UPC 또는 EAN이 아닙니다. MIML 식별자마다 암호화된 데이터 묶음이 만들어집니다.

여기에는 아티스트 이름, 곡 제목, 곡의 길이, 기재된 식별자, 처음 올린 시각, 발매일, 그리고 올린 계정의 사용자 이름과 이메일 주소가 들어갑니다. 음성 파일과 표지는 들어가지 않습니다.

데이터 묶음은 MIML 식별자와 서버의 비밀 값으로 만든 키로 보호됩니다. 둘 다 없으면 내용을 읽을 수 없습니다.

목적: 작품의 식별과 분쟁이 생겼을 때 저작자임의 증명, 그리고 다시 올린 곡을 이미 여기에서 공개된 작품과 연결하는 것. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 저작권에서 생기는 청구권을 위한 증거를 확보하는 데 있습니다. 보관 기간: 올린 때부터 10년. 이 기간은 사정을 알았는지와 상관없이 적용되는 독일 민법 제199조 제4항의 최장 기간에 해당합니다.

당신은 언제든지 데이터 묶음의 삭제를 요구할 수 있습니다. 신청은 고객지원으로 보내 주세요. 삭제한 뒤에는 삭제했다는 기록만 남습니다. MIML 식별자 자체는 나중에 다른 작품을 가리키지 않도록 부여된 채로 남습니다.

17. 내용 신고

신고 양식으로 곡, 표지, 프로필, 플레이리스트를 신고할 수 있습니다. 처리되는 것은 당신의 계정 식별자, 신고된 내용, 적은 사유, 당신의 설명, 시각입니다. 첨부한 증거는 공개적으로 접근할 수 없는 별도 영역에 저장됩니다.

목적: 신고의 심사와 규칙(EU) 2022/2065 제16조에 따른 의무의 이행. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 c호. 보관 기간: 그 사안이 끝날 때까지, 그리고 그 뒤 거기서 생기는 청구권을 주장할 수 있는 동안.

내용이 삭제되거나 차단되면, 대상이 된 사람은 이유 설명을 받습니다(규칙(EU) 2022/2065 제17조).

18. 경고와 조치

이용약관을 어긴 경우 경고를 할 수 있습니다. 계기, 문구, 시각, 그리고 대상이 된 사람의 확인이 저장됩니다.

법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호 및 f호.

19. 보안 관련 작업의 기록

보호의 필요가 큰 작업은 기록됩니다. 특히 신분증 사진의 열람, 삭제, 인증 상태 또는 계정 상태의 변경, 관리자의 조치 하나하나입니다. 기록에는 작업한 사람, 시각, 작업이 들어가며, 내용은 들어가지 않습니다. 그 밖에 로그인 관련 작업도 기록됩니다. 로그인 성공, 로그인 실패, 로그아웃, 정지된 계정의 로그인 거부, 그리고 처음 가입입니다. 로그인에 실패하면 입력된 이메일 주소를 함께 기록하지만, 입력된 비밀번호는 어떤 형태로도, 검증값으로도 저장하지 않습니다.

각 기록은 IP 주소를 두 가지 형태로 담습니다. 주소를 되돌려 계산할 수 없는 검증값과 평문입니다. 평문은 90일 뒤 자동으로 삭제됩니다. 검증값과 기록의 나머지는 남습니다. 빈틈이 있는 기록은 증명의 목적을 잃게 되고, 제7절의 증명 의무는 그보다 훨씬 오래 이어지기 때문입니다.

이 기록은 플랫폼 관리자만 볼 수 있습니다.

목적: 감독기관에 대한 증명, 남용의 규명, 계정에 대한 공격의 방어. 법적 근거: 일반 데이터 보호 규정 제5조 제2항 및 제6조 제1항 c호와 f호. 보관 기간: 평문 IP 주소는 90일. 기록의 나머지는 제7절에 따른 증명 의무 기간 동안.

이용자 기록

위에 적은 기록과 별도로, 계정마다 이용자 기록이 유지됩니다. 여기에는 당신의 계정에 관련되거나 당신의 계정에서 비롯된 작업이 들어갑니다. 예를 들어 로그인, 로그아웃, 로그인 실패, 계정 변경, 관리자의 조치, 정지와 차단, 새 IP 주소의 첫 사용, 그리고 플랫폼의 개별 쪽 열람입니다. 각 기록에는 시각, 작업, 작업한 사람, 평문 IP 주소, 브라우저 정보가 들어가며, 내용과 비밀번호는 들어가지 않습니다.

위에 적은 기록과 달리, 여기서는 IP 주소가 90일 뒤에 삭제되지 않습니다. 이용자 기록은 플랫폼 관리자만 볼 수 있습니다.

목적: 남용, 사기, 계정 공유, 접근 제한의 우회, 이용약관 위반을 탐지하고 막기 위해, 그리고 정당한 청구권을 행사하기 위해 IP 주소, 시각, 계정 ID와 관련 기술 정보를 저장하는 것. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 f호. 보관 기간: 5년, 그 뒤 자동으로 삭제합니다. 정지되었거나 차단된 계정의 경우 기록은 영구히 저장됩니다.

정지와 차단

계정, 이메일 주소 또는 IP 주소가 정지되거나 차단되면, 정지되거나 차단된 대상, 기간, 사유, 정지하거나 차단한 사람, 그리고 나중의 해제가 저장됩니다. 정지된 계정은 곧바로 로그아웃됩니다. 차단된 이메일 주소로는 가입도 로그인도 할 수 없습니다.

목적: 이용약관의 집행, 커뮤니티의 보호. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호 및 f호. 보관 기간: 영구히, 해제된 뒤에도. 반복된 위반을 알아볼 수 있도록 하기 위해서입니다.

20. 회원 계약과 결제

플랫폼에는 서비스 범위가 서로 다른 요금제가 있습니다. 고른 요금제, 시작과 끝, 예약된 변경, 그리고 약속한 통화가 저장됩니다.

결제 처리는 Stripe Payments Europe, Ltd.(아일랜드 더블린)를 거쳐 이루어집니다. 결제를 시작하면 당신은 결제 정보를 Stripe에 직접 입력합니다. 카드 번호, 계좌 번호와 그에 비슷한 결제 정보는 저희 서버에 도달하지 않으며, 저희 쪽에 저장되지 않습니다.

저희 쪽에 저장되는 것은 연결에 필요한 식별자뿐입니다. Stripe의 고객 식별자, 구독의 식별자, 결제의 식별자, 금액, 통화, 시각, 상태입니다. 여기에 청구서에 기재해야 하는 사항이 더해집니다.

Stripe는 사기 방지를 위해 독자적으로 다른 정보를 처리합니다. 특히 당신의 IP 주소와 기기의 기술적 특징입니다. 그 범위에서 Stripe는 스스로 책임을 지고 활동합니다. 자세한 내용은 Stripe의 개인정보 처리방침에 있습니다.

당신의 기기가 Apple Pay를 제공한다면, 이를 위해 브라우저가 Apple에 연결합니다. Apple Pay가 없으면 이 연결은 생기지 않습니다.

목적: 계약의 이행, 정산, 사기 방지, 상법과 세법상 의무의 이행. 법적 근거: 처리에 대해서는 일반 데이터 보호 규정 제6조 제1항 b호, 보관에 대해서는 일반 데이터 보호 규정 제6조 제1항 c호, 사기 방지에 대해서는 일반 데이터 보호 규정 제6조 제1항 f호. 보관 기간: 정산 서류는 생긴 뒤 상법과 세법에 따른 최대 10년의 보관 기간을 따릅니다(독일 조세기본법 제147조, 독일 상법 제257조). 그때까지 처리가 제한된 채로 있으며 그 목적에만 쓰입니다.

현재 상태에 대한 안내: 결제 처리는 지금 시험 운영 중입니다. 요금은 걷지 않습니다.

통화 표시를 위한 나라 판정

알맞은 통화로 가격을 보여 드리기 위해, 당신의 IP 주소를 이 플랫폼의 서버에 있는 국가 데이터베이스와 대조합니다.

조회는 서버 안에서만 이루어집니다. 당신의 IP 주소는 그때 어떤 제3자에게도 전달되지 않으며, 이 목적으로 저장되지도 않습니다. 판정하는 것은 나라뿐이며, 그것도 계속 보관하지 않습니다.

통화는 언제든지 직접 고를 수 있습니다. 당신의 선택은 IP 주소에 따른 판정보다 우선합니다. 이미 유료 구독이 진행 중이라면 그 통화는 기간이 끝날 때까지 바뀌지 않으며, 기간 중에는 당신도 제공자도 바꿀 수 없습니다.

목적: 당신에게 알맞은 통화로 가격을 표시하는 것. 법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호. 보관 기간: 저장하지 않습니다.

사용한 국가 데이터베이스는 사업자 정보에 적혀 있습니다.

21. 이메일 발송

이메일 주소의 확인, 비밀번호의 재설정, 절차에 대한 안내 같은 시스템 알림은 자체 메일 서버에서 보냅니다. 외부 발송 서비스 제공자는 쓰지 않습니다.

법적 근거: 일반 데이터 보호 규정 제6조 제1항 b호.

22. 수령인과 수탁 처리자

일상 운영

수령인	서비스	장소	근거
Hetzner Online GmbH, Gunzenhausen, 독일	서버 운영과 미디어 파일 저장 공간	독일	일반 데이터 보호 규정 제28조에 따른 수탁 처리

플랫폼을 이용하기만 하는 동안에는 당신의 정보가 이 데이터센터를 떠나지 않습니다. 그때 유럽연합 밖의 나라로 이전되는 일은 없습니다.

결제할 때

결제를 시작하면 당신의 브라우저가 다음 제공자들의 구성 요소를 불러옵니다. 그때 당신의 IP 주소가 이 제공자들에게 전송됩니다. IP 주소 없이는 연결이 이루어지지 않기 때문입니다. 다른 모든 쪽에서는 이런 일이 일어나지 않습니다.

수령인	서비스	장소	근거
Stripe Payments Europe, Ltd., 더블린, 아일랜드	결제 처리, 사기 방지, 청구서 발행	아일랜드, 미국의 Stripe, LLC로의 이전 포함	결제에 대해서는 일반 데이터 보호 규정 제6조 제1항 b호, 사기 방지에 대해서는 일반 데이터 보호 규정 제6조 제1항 f호
Intuition Machines, Inc.(hCaptcha), 미국	사람과 자동화된 접근의 구별	미국	일반 데이터 보호 규정 제6조 제1항 f호. 정당한 이익은 자동화된 공격의 방어에 있습니다
Apple Inc., 미국	당신의 기기가 Apple Pay를 제공하는 경우 그 제공	미국	일반 데이터 보호 규정 제6조 제1항 b호

Apple과의 연결은 브라우저가 Apple Pay를 지원하는 경우 브라우저가 스스로 만듭니다. Apple Pay가 없는 기기에서는 연결이 생기지 않습니다.

미국으로의 이전

미국은 유럽연합의 회원국이 아닙니다. 미국으로의 이전에는 다음이 적용됩니다.

유럽연합 집행위원회는 2023년 7월 10일의 적정성 결정으로, EU-US 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 따라 인증을 받은 기업으로의 이전에 대해 일반 데이터 보호 규정 제45조에서 말하는 적정한 보호 수준이 있다고 인정했습니다.

Stripe, LLC는 이 프레임워크에 따라 인증을 받았습니다. Stripe로의 이전은 이에 근거합니다. 보충으로, Stripe와 맺은 수탁 처리 합의의 일부인 유럽연합 집행위원회의 표준계약조항이 적용됩니다.

Intuition Machines, Inc.와 Apple Inc.에 대해서는, 해당 기업이 EU-US 데이터 프라이버시 프레임워크에 따른 인증을 받지 않은 범위에서, 일반 데이터 보호 규정 제46조 제2항 c호에 따른 유럽연합 집행위원회의 표준계약조항에 근거해 이전이 이루어집니다.

어느 기업이 인증을 받았는지는 미국 상무부의 공개 목록 dataprivacyframework.gov에서 볼 수 있습니다.

이런 근거가 있더라도, 미국 당국이 일정한 요건 아래 정보에 접근할 수 있다는 것, 그리고 그곳에서는 유럽연합 안과 같은 구제 수단을 언제나 쓸 수 있는 것은 아니라는 것을 알려 드립니다.

그 밖의 경우

그 밖의 정보는 법률상의 의무가 있거나, 법적 청구권의 주장, 행사 또는 방어에 필요한 경우에만 제공됩니다. 예를 들어 형사 소추 기관이나 정보 제공 절차에서 권리자에게 제공하는 경우입니다.

정보를 판매하지 않습니다. 광고 목적으로 제공하지 않습니다.

23. 개별 사안의 자동화된 결정은 없습니다

법적 효과나 그와 비슷하게 중대한 영향을 지닌 자동화된 결정은 프로파일링을 포함해 이루어지지 않습니다(일반 데이터 보호 규정 제22조). 인증 신청, 신고, 조치는 언제나 사람이 결정합니다.

재생의 평가와 표지의 검사는 기계가 하지만, 당신이라는 사람에 대한 결정으로 이어지지 않습니다. 눈에 띄는 점은 심사하는 사람에게 넘겨집니다.

24. 당신의 권리

일반 데이터 보호 규정에 따라 당신은 다음 권리를 가집니다.

권리	근거
당신에 관해 처리되는 정보의 열람	제15조
사실과 다른 정보의 정정	제16조
삭제	제17조
처리의 제한	제18조
데이터 이동	제20조
정당한 이익에 근거한 처리에 대한 이의	제21조
이미 한 동의의 앞으로에 대한 철회	제7조 제3항
감독기관에 대한 민원	제77조

이를 위해 privacy@musicismylife.eu로 연락해 주세요. 문의에는 부당한 지체 없이, 늦어도 한 달 안에 답해 드립니다.

처리를 위해서는 문의를 당신의 계정과 연결할 수 있어야 합니다. 당신의 신원이 의심스러운 경우 추가 정보를 요구할 수 있습니다(일반 데이터 보호 규정 제12조 제6항). 이를 위해 신분증 사본을 요구하지는 않습니다.

25. 제공의 필요성

사용자 이름, 이메일 주소, 비밀번호, 생년월일은 계정을 만드는 데 필요합니다. 이 정보가 없으면 계정을 만들 수 없습니다.

그 밖의 모든 기재는 자유입니다. 신원 정보는 아티스트 인증에만 필요하며, 청취자로서의 이용에는 필요하지 않습니다.

26. 이 방침의 변경

처리가 바뀌면, 특히 결제 서비스를 도입할 때 이 방침을 고칩니다. 그때그때 이 쪽에 게시된 판이 기준입니다.

27. 한국, 일본, 대만 이용자를 위한 보충

이 플랫폼은 독일에서 운영되며 정보 처리는 독일에서 이루어집니다. 그래서 일반 데이터 보호 규정과 독일법이 적용되고, 관할 감독기관은 제3절에 적은 곳입니다.

국내 저장은 하지 않습니다. 당신의 정보는 한국, 일본, 대만에 저장되지 않고 제22절에 적은 데이터센터에 저장됩니다. 사시는 지역의 법이 자국 거주자의 정보를 국내에 두도록 요구한다면, 이 플랫폼은 그 요건을 채우지 못합니다. 알고 결정하실 수 있도록 이것을 분명히 적습니다.

이 플랫폼은 한국의 통신판매업 신고를 하지 않았고, 한국 시장을 겨냥한 현지 운영도 하지 않습니다.

사시는 지역의 개인정보 보호법이 저희의 처리에 적용되는 범위에서는, 예를 들어 한국의 개인정보 보호법, 일본의 개인정보의 보호에 관한 법률, 대만의 개인자료보호법이 주는 권리가 제24절에 적은 권리와 나란히 유효합니다.

실제로는 이렇습니다. 제24절에 적은 권리는 사시는 곳과 상관없이 당신에게 드립니다. 사시는 지역의 법이 더 넓은 권리를 준다면 더 넓은 쪽이 적용됩니다. 어느 경우든 연락처는 privacy@musicismylife.eu입니다.

이 언어판에 대하여

이 한국어판은 독일어 본문의 번역이며 이해를 돕기 위한 것입니다. 어긋나는 경우에는 독일어 본문에 따릅니다.