개인정보처리방침
시행일: 2026년 7월 2일
1. 개인정보의 처리 목적
사운드트레이닝(이하 "서비스")는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 취합니다.
- 회원가입, 본인 확인, 계정 관리 및 중복 가입 방지
- 휴대전화 인증, 비밀번호 재설정 등 회원 인증 절차 제공
- 청음 훈련 서비스 제공, 훈련 기록 저장, 통계 및 맞춤 훈련 기능 제공
- 서비스 설정 저장, 고객 문의 응대, 공지사항 전달
- 부정 이용 방지, 보안, 장애 대응 및 서비스 안정성 확보
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 | 아이디, 이름, 휴대전화번호, 이메일 주소, 비밀번호(해시값), 휴대전화 인증 여부 |
| 계정 설정 | 이름, 이메일 주소, 화면 테마, 애니메이션 줄이기 설정, 오디오 보정·효과음·휴식 알림·음량·훈련 정답 표시 설정 |
| 훈련 이용 | 훈련 유형, 훈련 모드, 선택 밴드 및 허용오차 등 설정, 문제 수, 정답 수, 최고 연속 정답, 실제 훈련 시간, 문제별 목표 주파수, 응답 주파수, 정답 여부, 오차, EQ 게인, 응답 방향, 훈련 시작·종료·응답 일시 |
| 인증 및 보안 | 휴대전화 인증번호, 비밀번호 재설정 인증 상태, 로그인 일시, 로그인 상태 유지 토큰, 세션 쿠키, CSRF 토큰 |
| 자동 생성 | IP 주소, 접속 로그, 브라우저 및 기기 정보, 쿠키 정보가 서비스 이용 과정에서 자동 생성될 수 있습니다. |
3. 개인정보의 처리 및 보유 기간
서비스는 법령에 따른 보유 기간 또는 개인정보 수집·이용 목적이 달성될 때까지 개인정보를 보유합니다. 원칙적인 보유 기간은 다음과 같습니다.
- 회원정보, 계정 설정, 훈련 기록: 회원 탈퇴 또는 삭제 요청 처리 시까지
- 휴대전화 인증번호: 발급 후 5분 이내 검증에 사용하며, 만료 또는 인증 완료 후 세션에서 삭제
- 비밀번호 재설정 인증 정보: 인증 완료 후 10분 또는 재설정 절차 종료 시까지
- 로그인 상태 유지 토큰: 발급일로부터 최대 30일
- 관계 법령에 따라 보존이 필요한 정보: 해당 법령에서 정한 기간
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제1조의 처리 목적 범위 내에서만 이용하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리업무의 위탁
서비스는 원활한 회원 인증을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁업무의 내용 또는 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.
| 수탁자 | 위탁업무 | 처리 항목 |
|---|---|---|
| Octomo | 휴대전화 문자 인증 수신 여부 확인 | 휴대전화번호, 인증번호 또는 인증 문구, 인증 요청 시각 |
6. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구하기 어려운 방법으로 삭제하며, 종이 문서가 발생하는 경우 분쇄 또는 소각합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 별도 분리하여 해당 기간 동안 보관합니다.
7. 이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 아래 개인정보 문의처로 접수할 수 있으며, 서비스는 본인 확인 후 관련 법령에 따라 처리합니다. 만 14세 미만 아동은 법정대리인의 동의가 필요한 경우 서비스 이용이 제한될 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 해시 저장 및 인증 토큰 해시 저장
- 세션 쿠키의 HttpOnly, SameSite 설정 및 HTTPS 환경에서 Secure 설정
- CSRF 토큰을 통한 위조 요청 방지
- 관리자 및 데이터베이스 접근 권한 제한
- 개인정보 처리 과정의 오류 및 보안 이벤트 점검
9. 쿠키의 이용
서비스는 로그인 세션 유지, 로그인 상태 유지, 화면 테마 등 이용자 설정 적용을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 및 일부 기능 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자 및 문의처
서비스는 개인정보 처리에 관한 문의, 권리 행사 요청, 불만 처리 및 피해 구제를 위해 다음 연락처를 운영합니다.
- 개인정보 보호책임자: 사운드트레이닝 운영자
- 이메일: contact@mpreacoustics.com
11. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 상담이나 분쟁 해결을 위해 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다.
12. 개인정보처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용됩니다. 내용의 추가, 삭제 또는 수정이 있는 경우 서비스 화면을 통해 변경 사항과 시행일을 안내합니다.