Klassian 개인정보처리방침
1. 처리하는 개인정보의 항목과 목적
(1) 계정 · 프로필 — 회원가입·로그인 시 (서비스 제공에 필요)
- 소셜 로그인 제공 정보: 이메일, 이름(또는 닉네임), 소셜 고유 식별자
- 프로필: 표시 이름, (선택 동의 시) 악기
- 목적: 회원 식별·로그인, 그룹 협업에서의 표시, 기기 간 이용 상태 연결
현재 제공하는 로그인은 Apple 하나입니다. Google·카카오 로그인은 준비 중이며, 제공을 시작해도 처리하는 항목과 목적은 위와 같습니다.
표시 이름은 회원님이 속한 그룹의 멤버들에게 보입니다. 표시 이름을 바꾸면 속한 모든 그룹에 반영됩니다.
(2) 그룹 협업 — 회원님이 그룹에 참여·작성할 때
- 그룹 이름, 멤버십(역할·표시 이름), 공유 일정(제목·시각·메모·장소), 투표와 표, 1:1 레슨 신청과 댓글
- 목적: 그룹 일정 공유·조율 기능 제공
- 공유 범위: 회원님이 작성한 내용은 해당 그룹의 멤버(레슨 신청·댓글은 당사자 2인)에게 보입니다. 이는 제3자 제공이 아니라 회원님이 선택한 서비스 기능입니다.
- 초대 링크의 코드가 유효한 동안, 링크를 받은 사람에게는 로그인 전에도 그룹 이름 한 가지가 표시됩니다.
(3) 알림 — iOS 알림을 허용하신 경우
- 푸시 알림 토큰(기기 식별자), 기기 플랫폼·앱 버전·언어
- 목적: 일정·협업 알림 전달
- 알림 제목과 본문(예: 일정 제목, 댓글 내용)은 Apple의 알림 서버(APNs)를 거쳐 전달되며, Apple이 전달을 위해 최대 24시간 보관할 수 있습니다. 자세한 내용은 제5항(국외 이전).
(4) 연습 이어보기 — 연습 기록 중 (로그인 시)
- 진행 중 연습 세션의 상태(악보 이름·작곡가·경과 시간 등)가 연습이 진행되는 동안만 당사 서버를 거쳐 회원님의 다른 기기(예: iPhone 잠금화면)에 표시됩니다. 연습이 끝나면 서버에서 삭제됩니다.
(5) 시선 정확도 개선 데이터 — 별도 동의 시에만, 가명
- 가명 설치 식별자(무작위 UUID — 계정·이메일과 결합하지 않고, 당사는 결합을 시도하지 않습니다)
- 파생 지표만: 보정 오차, 머리·눈 각도, 화면과의 거리, 화면 좌표로 환산된 보정·연습 게임 표본, 페이지 넘김 성공/시도, 응시 시간, 기기 모델·OS 버전·TrueDepth 유무, 시선 기능 관련 행동 이벤트(보정 시작·넘김·재보정 등)
- (악기 공유에도 동의하신 경우) 악기 대분류(예: 현악기)
- 수집·전송하지 않는 것: 카메라 영상·사진·얼굴 이미지·개별 프레임·악보를 읽는 동안의 시선 좌표 기록. 시선 계산은 전부 기기 안(온디바이스)에서 처리됩니다.
- 목적: 시선 추적 정확도 개선과 관련 연구
- 동의하지 않아도 시선 기능을 포함한 모든 기능을 그대로 사용하실 수 있습니다.
(6) 서비스 이용 분석 — 별도 동의 시에만, 계정 기준
- 홈 화면 사용 방식, 결제 화면 반응(표시·전체 비교 진입·구매 버튼 탭) 등 앱 사용 통계
- 회원님 계정에 연결해 보관하며, 계정을 삭제하면 함께 삭제됩니다. 시선 개선 데이터(5)와는 별도의 서버·별도의 전송 경로를 쓰며, 둘을 결합하지 않습니다.
- 악보·필기·연주 내용은 담기지 않습니다.
- 목적: 어떤 기능이 쓰이고 어디에서 불편이 생기는지 파악해 서비스를 개선
- 동의하지 않아도 모든 기능을 그대로 사용하실 수 있습니다.
(7) 결제 — Apple App Store를 통해 처리
- 구독의 구매·갱신·환불은 전부 Apple이 처리합니다. 결제수단 정보는 물론, 구독 상태 자체도 당사 서버에 저장하지 않습니다(회원님의 기기가 Apple에서 직접 확인합니다).
- 베타 테스터·보상 등으로 당사가 이용 등급을 부여하는 경우, 그 등급 정보만 당사 서버에 보관합니다.
(8) 동의 기록 — 법적 의무
- 동의·철회 상태와 이력(항목·시각·앱 버전) — 동의를 받았음을 증명할 법적 의무에 따라 보관합니다.
(9) 마케팅 수신 — 별도 동의 시에만
- 마케팅·이벤트 안내 수신 동의 여부. 동의하지 않아도 서비스 이용에 제한이 없습니다.
(10) 의견·신고 — 회원님이 직접 보내실 때만
- 고르신 문제 자리 — 시선 추적 · 필기 · 악보 · 캘린더 · 그룹 · 구독 · 그 밖에 중 하나
- 적어 주신 글
- 그때의 앱 상태: 시선 보정을 했는지 여부, 이 기기가 얼굴 추적을 지원하는지, 담아 두신 악보 개수, 기기의 남은 저장공간, 로그인 여부
- 기술 정보: 앱 버전, iOS 버전, 기기 모델, 이용 등급
- 최근 행동 20줄 — 각 줄은 시각과 행동 이름뿐입니다. 행동 이름은 "악보 열기", "페이지 넘김", "시선 시작", "구독 안내 열기"처럼 미리 정해 둔 21가지 목록 안에서만 기록되며, 그 밖의 문장은 만들어지지 않습니다.
- 목적: 신고하신 문제를 재현하고 원인을 찾아 고치기 위함
무엇을 했는지만 담고, 무엇을 썼는지는 담지 않습니다. 악보 제목·필기·텍스트 메모·일정 제목·그룹 이름·검색어는 한 글자도 포함되지 않습니다. 어떤 악보를 여셨는지가 아니라 "악보를 열었다"까지만 기록됩니다.
최근 행동은 평소에는 기기 안에만 있고, 의견을 보내실 때만 함께 전송됩니다. 보내기 전 화면에서 보낼 내용을 그대로 펼쳐 확인하실 수 있고, 최근 행동만 빼고 보내실 수도 있습니다. 글은 쓰지 않고 문제 자리만 골라 보내셔도 됩니다. 의견은 로그인 후에 보낼 수 있으며 회원님 계정에 연결됩니다.
(11) 홈페이지 신청 폼 — 직접 신청하실 때만
- 출시 소식 받기: 이름, 이메일
- 베타 테스터 신청: 이름, 이메일, 소속, 사용 기기, 안경·렌즈 착용 여부, 악기, 연주 자세, 연습 빈도, 사용 중인 악보 앱, 참여·인터뷰 가능 여부
- 목적: 출시 안내 발송, 베타 테스터 선정과 연락
- 처리 근거: 정보주체의 동의 (폼 제출로 동의를 받습니다)
- 수집 도구: Google Forms와 Google Sheets — 제4항 처리위탁, 제5항 국외 이전을 함께 보십시오
이 정보는 앱 계정과 연결되지 않으며, 시선 개선 데이터(제1항 (5))와도 결합하지 않습니다.
2. 기기와 회원님의 iCloud에만 있는 정보 (당사 서버로 오지 않음)
다음 정보는 당사 서버로 전송되지 않습니다. 기기에 저장되며, iCloud 동기화가 켜져 있으면 회원님 본인의 iCloud(Apple 계정 저장공간)에도 보관됩니다.
- 악보 PDF와 표지, 필기·악상기호·텍스트 메모
- 개인 캘린더 일정 — 출연료·정산 정보 포함
- 연습 기록, 시선 보정 상태(내 눈에 맞춰진 설정), 라이브러리 폴더, 그룹 표지 사진, 환경설정(수면 알람 설정 포함)
iCloud 동기화는 기본으로 켜져 있습니다. 이 과정에서 데이터가 Apple 서버를 거치지만, 회원님 Apple 계정의 비공개 영역에 저장되어 당사는 접근할 수 없습니다. 설정 → iCloud 동기화에서 언제든 끌 수 있고, 용량이 큰 악보만 따로 제외할 수도 있습니다. iCloud 구간의 데이터 처리에는 Apple의 개인정보 정책이 적용됩니다.
연주 녹음은 iCloud 동기화 대상에도 포함되지 않으며, 오직 이 기기에만 저장됩니다.
3. 보유·이용 기간
| 정보 | 기간 |
|---|---|
| 계정·프로필·그룹 활동·알림·동의 기록 | 회원 탈퇴 시 즉시 삭제(법령상 보존 의무가 있는 정보는 해당 기간 보관) |
| 진행 중 연습 세션 상태 | 연습 종료 시 삭제 |
| 푸시 토큰 | 로그아웃 또는 토큰 만료 시 삭제 |
| 이용 분석 데이터 | 회원 탈퇴 시 즉시 삭제 — 계정에 연결되어 있어 계정과 함께 삭제됩니다 |
| 의견·신고와 함께 온 정보 | 보내신 날부터 1년 — 같은 문제가 다시 나는지 확인하기 위함. 회원 탈퇴 시에는 그 전에라도 즉시 삭제됩니다 |
| 시선 개선 데이터(가명) | 서비스 종료 시까지. 가명 처리되어 개별 이용자를 특정할 수 없고, 누적된 표본 전체가 시선 정확도의 기반이 되기 때문입니다. 계정과 연결되어 있지 않아 회원 탈퇴와 무관하게 유지됩니다 |
| 기기·iCloud의 정보(제2항) | 회원님이 직접 삭제할 때까지 (당사가 관여할 수 없음) |
| 출시 소식 신청 정보 | 출시 안내를 보낸 뒤 삭제. 그 전에도 요청하시면 즉시 삭제합니다 |
| 베타 테스터 신청 정보 | 해당 회차의 베타가 끝난 뒤 30일 이내 삭제 |
4. 처리위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·서버 호스팅 | 서버는 대한민국(서울 리전)에 있습니다. 운영사는 미국 법인으로, 기술 지원 과정에서 국외 접근이 발생할 수 있습니다. 표준 데이터 처리 계약(DPA)을 체결하고 있습니다 |
| Apple Inc. | 알림 전달(APNs), 결제(App Store), 로그인 인증 | 아래 국외 이전 참조 |
| Google LLC | 홈페이지 신청 폼의 접수·보관(Google Forms · Google Sheets) · 로그인 인증 | 신청 폼 응답은 미국 서버에 저장됩니다 — 아래 국외 이전 참조. 로그인 인증은 Google 로그인 제공을 시작한 뒤, 그 방식으로 로그인한 경우에만 |
| 주식회사 카카오 | 로그인 인증 | 카카오 로그인 제공을 시작한 뒤, 그 방식으로 로그인한 경우에만. 국내에서 처리됩니다 |
5. 국외 이전
알림 기능 사용 시, 다음과 같이 개인정보가 국외로 이전됩니다.
- 이전받는 자: Apple Inc. (미국, apple.com/kr/privacy)
- 이전되는 항목: 알림 제목·본문(일정 제목, 댓글 내용 등 회원님이 작성한 문구), 기기 토큰, 안 읽은 알림 수
- 이전 시기·방법: 알림 발송 시마다 네트워크를 통해 전송
- 이용 목적·보유 기간: 알림 전달 목적, 전달을 위해 최대 24시간 보관
- 거부 방법: iOS 설정에서 Klassian 알림을 끄시면 이전이 발생하지 않습니다. 다만 일정·협업 알림을 받을 수 없게 됩니다.
홈페이지 신청 폼(제1항 (11))을 제출하시는 경우, 다음과 같이 개인정보가 국외로 이전됩니다.
- 이전받는 자: Google LLC (미국, policies.google.com/privacy)
- 이전되는 항목: 신청 폼에 적어 주신 정보 (제1항 (11))
- 이전 시기·방법: 폼 제출 시 네트워크를 통해 전송
- 이용 목적·보유 기간: 신청 접수와 보관, 제3항의 기간
- 거부 방법: 폼을 제출하지 않으시면 이전이 발생하지 않습니다. support@klassian.com 으로 직접 신청하셔도 됩니다.
소셜 로그인과 App Store 결제 과정에서도 해당 사업자의 국외 서버가 이용될 수 있으며, 각 사의 개인정보 정책이 적용됩니다. iCloud 동기화(제2항)는 회원님과 Apple 간의 서비스입니다.
6. 제3자 제공
당사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에 한합니다. (그룹 협업에서 회원님이 작성한 내용이 그룹 멤버에게 보이는 것은 회원님이 선택한 서비스 기능이며, 제1항 (2)에 안내되어 있습니다.)
7. 시선·카메라 데이터에 관한 특칙
- 카메라는 시선 추적 계산을 위해 기기 안에서만 사용됩니다. 영상·사진·얼굴 이미지는 저장되지도, 어디로도 전송되지도 않습니다.
- 악보를 읽는 동안 시선이 어디를 향하는지는 기록하지 않습니다. 서버로 가는 것은 보정·연습 게임처럼 "여기를 보세요"라고 안내한 순간의 파생 표본뿐입니다.
- 시선 개선 데이터는 가명 설치 식별자로만 구분되고, 계정 정보와 분리된 별도 서버 환경에 보관되며, 당사는 이를 계정과 결합하지 않는 것을 정책으로 합니다.
- 이 때문에 특정 회원의 시선 데이터를 골라 삭제하는 것은 가능하지 않습니다. 대신 설정에서 언제든 수집을 중단할 수 있고, 중단 즉시 어떤 데이터도 전송되지 않습니다(대기 중이던 데이터도 폐기됩니다).
8. 정보주체의 권리와 행사 방법
- 열람·정정·삭제·처리정지·동의 철회를 요청하실 수 있습니다. 대부분은 앱 안에서 직접 하실 수 있습니다: 프로필·악기·일정·악보의 수정과 삭제, 설정의 동의 토글(시선·이용 분석·악기·마케팅), 설정 → 계정 삭제.
- 데이터 내보내기는 support@klassian.com 으로 요청하시면 처리해 드립니다.
- 계정을 삭제하면: 서버의 계정·프로필·그룹 활동·알림·이용 분석 데이터·동의 기록이 즉시 삭제됩니다. 다만 다음 세 가지를 확인해 주세요.
- 회원님이 만든 그룹은 그룹 전체가 삭제됩니다 — 다른 멤버들이 보던 공유 일정·투표·댓글도 함께 사라집니다.
- 이 기기와 회원님 iCloud의 악보·필기·기록은 삭제되지 않습니다 — 필요하시면 직접 지워 주세요.
- 시선 개선 데이터는 계정과 연결되어 있지 않아 삭제 대상에 포함되지 않습니다(제7항).
- 그룹에서 탈퇴하면 회원님이 작성한 일정·투표·댓글은 그룹에 남고, 작성자 표시는 "탈퇴한 멤버"로 바뀝니다.
9. 만 14세 미만 아동
당사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 만 14세 이상임을 확인받으며(국가별 기준 연령 적용), 미만인 경우 가입할 수 없습니다.
10. 안전성 확보 조치
- 전 구간 전송 암호화(HTTPS), 행 수준 보안(RLS)에 따른 접근 통제 — 서버의 모든 표에서 본인·그룹 범위 밖 데이터는 조회되지 않습니다.
- 신원 정보와 시선 개선 데이터의 서버 분리 보관(별도 프로젝트·별도 키), 시선 데이터 가명처리.
- 세션 토큰은 기기 키체인에 보관. 서버 관리자 키는 앱·저장소에 포함하지 않습니다.
- 동의 이력은 수정·삭제가 불가능한 형태로 기록됩니다.
11. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 계정 삭제 시 서버 데이터는 데이터베이스 제약(연쇄 삭제)에 따라 즉시 함께 삭제됩니다.
12. 해외 이용자 안내 (GDPR 등)
EU·영국 등 해외에서 이용하시는 경우, 적용 법령에 따른 권리(열람·정정·삭제·이동·처리 반대·감독기구 진정)를 보장합니다. 개인정보 관리자(Controller)는 엘가나(대표 조규진)입니다. 서버는 대한민국에 있으며, 대한민국은 EU 집행위원회와 영국 정부가 적정한 보호 수준을 갖췄다고 결정한 국가이므로 별도의 이전 안전장치 없이 데이터가 처리될 수 있습니다. 상세한 영문 방침은 Privacy Policy (English)에서 제공합니다.
13. 개인정보 보호책임자
- 보호책임자: 조규진 · support@klassian.com
- 기타 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr)
14. 방침 변경의 고지
본 방침이 바뀌면 시행 7일 전(수집 항목·목적 등 중요한 변경은 30일 전)에 앱과 웹사이트로 알립니다.