본문으로 건너뛰기
Bandruption logo

쿠키 정책

bandruption.com, bandruption.fun, create.bandruption.fun 및 bandruption.ai에서 사용하는 쿠키, localStorage, sessionStorage, IndexedDB, Global Privacy Control (GPC) 처리 및 동의 카테고리에 대한 상세 안내입니다.

본 정책의 공식 원본은 영문본입니다. 한국어 번역본은 이용자의 편의를 위해 제공되며, 해석상 모호함이나 충돌이 있을 경우 강행법규에서 달리 정하지 않는 한 영문본이 우선합니다.

버전
2026-10-31
시행일
최종 업데이트
운영 법인 / 개인정보처리자
Bandruption Corp — 8 The Green B, Dover, DE 19901, United States
법무 및 개인정보 문의
hello@bandruption.com · (+1)302-468-6362
문서 SHA-256
c86d9ffacc70ae8f5d926a8daa63705ac0645ab56852d436662ac025beb9ceb3
버전 고유 링크
2026-10-31

1. 적용 범위 및 글로벌 사전 동의(Opt-In) 원칙

본 쿠키 정책은 Bandruption Corp(이하 "Bandruption" 또는 "회사")가 bandruption.com, bandruption.fun, create.bandruption.fun 및 bandruption.ai에서 HTTP 쿠키, 브라우저 localStorage, sessionStorage, IndexedDB 및 외부 미디어 임베드를 사용하는 방식을 설명합니다.

회사는 자체 호스팅 오픈소스 동의 관리자(CookieConsent v3)를 통해 모든 웹 서비스에 글로벌 사전 동의(Opt-In) 기준을 적용합니다. 이용자가 요청한 서비스를 제공하기 위한 필수 쿠키와 보안 장치만 기본 작동하며, 선택적 기능성·분석·마케팅·외부 미디어 임베드 기술은 이용자가 직접 활성화하기 전까지 비활성 상태로 유지됩니다.

2. 호스트 전용 동의 저장 및 서브도메인 격리

동의 배너에서 "모두 허용", "필수 외 거부" 또는 "환경설정 관리"의 카테고리 선택을 저장하면 해당 선택은 호스트 전용 퍼스트파티 쿠키(bandruption_consent, Secure, SameSite=Lax, 유효기간 180일)에 저장됩니다.

  • 와일드카드 도메인 공유 금지: 와일드카드 Domain 속성을 의도적으로 생략하므로 bandruption.fun에서의 동의가 create.bandruption.fun, bandruption.com 또는 bandruption.ai에 자동으로 적용되지 않습니다.
  • 최소화된 익명 감사 영수증: 이용자를 추적하지 않고 법규 준수를 입증하기 위해 서버는 무작위 영수증 UUID, 호스트명, 작업 유형, 카테고리 불리언 값, 정책/배너 버전, 언어, GPC 플래그 및 타임스탬프만 포함된 익명 영수증(보관 기간 24개월)을 기록하며 사용자 ID, 이메일, IP 주소, User-Agent 문자열은 일절 저장하지 않습니다.

4. 검증된 쿠키·스토리지·서비스 목록

아래 표는 런타임 서비스 레지스트리에서 직접 생성되어 본 정책과 실제 동의 관리 플랫폼이 항상 일치하도록 동기화됩니다.

Bandruption 웹 서비스 전반의 쿠키, 로컬 스토리지, IndexedDB 및 임베드 기술 검증 목록
서비스 / 목적카테고리제공자적용 도메인쿠키 / 스토리지 키범위 및 보관 기간
동의 환경설정 저장소 — 현재 호스트 이름에 대한 세부 동의 선택을 저장하여 동의하지 않은 비필수 스크립트가 실행되지 않도록 유지합니다.필수 항목 (항상 활성)Bandruption Corp (CookieConsent v3, self-hosted)bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.aibandruption_consent퍼스트파티 호스트 전용 쿠키(서브도메인 와일드카드 없음, Secure, SameSite=Lax) (180일)
인증, 세션 보안 및 언어 설정 — 로그인 세션, OIDC/OAuth 보안 상태, 장바구니 무결성 및 선택한 언어/테마 설정을 유지합니다.필수 항목 (항상 활성)Bandruption Corp (Better Auth / OIDC / Session Security)bandruption.fun, bandruption.aibandruption_auth.session_token, better-auth.session_token, connect.sid, refreshToken, token_provider, NEXT_LOCALE, lang퍼스트파티 인증, CSRF 보호 및 인터페이스 언어 설정 쿠키/키 (세션 종료 시 ~ 최대 30일(언어 설정은 최대 365일))
사기 방지, 봇 보호 및 결제 처리 — 뉴스레터, 로그인 및 결제 엔드포인트를 자동화된 공격으로부터 보호하고 사용자가 요청한 결제를 처리합니다.필수 항목 (항상 활성)Google reCAPTCHA Enterprise / Cloudflare Turnstile / PayPal / KOMOJU / Stripebandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai_GRECAPTCHA, cf_clearance, __paypal_storage__폼 악용 방지 검증 또는 결제 진행 시에만 온디맨드로 로드됨 (세션 ~ 최대 180일(보안 및 결제 제공업체 기준))
OneSignal 웹 푸시 알림 — 기능 동의와 브라우저 알림 권한이 모두 허용된 경우 아티스트 소식, 바운티 업데이트 및 AI 작업 알림을 제공합니다.기능 항목 (옵트인)OneSignal, Inc.bandruption.fun, bandruption.aionesignal-notification-prompt, OneSignalSDKDatabase오리진 범위 localStorage 및 IndexedDB(기능 카테고리 동의 후에만 로드) (브라우저 푸시 알림 해제 또는 동의 철회 시까지)
Bandruption 자체 제품 및 퍼널 분석 — 분석 카테고리 동의 후에만 페이지 탐색, 기능 안정성 및 구독 퍼널 성과를 자체 수집 게이트웨이로 측정합니다.분석 및 성능 (옵트인)Bandruption Corp (@shared/analytics)bandruption.com, bandruption.fun, create.bandruption.funbandruption.analytics.anonymous_id, bandruption.analytics.user_id, bandruption.analytics.session, bandruption.analytics.first_session_seen, bandruption.analytics.attribution, bp_sub_attr, bp_sub_session오리진 전용 스토리지(동의 전 저장 및 버퍼링 없음, 동의 철회 시 즉시 삭제) (최대 365일(구독 기여 키는 30일, 동의 철회 시 즉시 삭제))
Firebase 애널리틱스, 성능 모니터링 및 Google 태그 관리자 — 분석 동의가 허용된 경우에만 집계 트래픽 지표와 Core Web Vitals 성능 원격 측정을 수집합니다.분석 및 성능 (옵트인)Google LLC (Firebase Analytics, Performance Monitoring & Google Tag Manager)bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai_ga, _ga_*, firebase-heartbeat-database, firebase-installations-databaseGoogle Consent Mode v2로 제어되는 쿠키 및 IndexedDB(analytics_storage만 해당, 마케팅 미동의 시 ad_* 거부 유지) (최대 13개월(동의 철회 시 쿠키 즉시 삭제))
Bandruption AI 실사용자 모니터링(RUM) — URL 및 토큰 마스킹이 적용된 상태에서 Bandruption AI의 스트리밍 지연 및 UI 오류를 진단합니다.분석 및 성능 (옵트인)HyperDX / OpenTelemetry Browser RUM (proxied via bandruption.ai)bandruption.aihdx_session, opentelemetry_rum_sessionbandruption.ai 오리진 전용 브라우저 세션 텔레메트리(분석 동의 후에만 로드) (브라우저 세션 동안(서버 관측 트레이스는 최대 30일 보관))
X(구 Twitter) 캠페인 전환 측정 및 광고 동의 신호 — X의 Bandruption 캠페인에서 유입된 가입·구매 전환을 측정하고 Google Consent Mode v2의 ad_* 신호를 제어합니다.마케팅 및 전환 측정 (옵트인 / GPC 준수)X Corp. (Twitter Universal Website Tag, Pixel ID pei71)bandruption.funmuc_ads, personalization_id, guest_id_marketingbandruption.fun에서의 옵트인 전환 측정 전용(기본 차단, GPC 신호 활성화 시 자동 비활성 고정) (X Corp. 정책에 따라 최대 13개월(동의 철회 시 퍼스트파티 데이터 삭제))
외부 음악 및 동영상 플레이어 임베드 — 사용자가 허용한 경우에만 아티스트 프로필 및 가이드 내 Spotify, YouTube, SoundCloud, Apple Music, Bandcamp 플레이어를 로드합니다.외부 미디어 임베드 (옵트인 / 클릭 로드)Spotify AB / Google YouTube (youtube-nocookie.com) / SoundCloud / Apple Music / Bandcampbandruption.com, bandruption.funsp_t, sp_landing, YSC, VISITOR_INFO1_LIVE제3자 플레이어 오리진(임베드 동의 또는 명시적인 클릭 로드 전까지 iframe 요청 차단) (로드된 이후 해당 미디어 제공업체의 정책에 따라 세션 ~ 최대 12개월)

5. Global Privacy Control (GPC) 및 Google Consent Mode v2

브라우저 또는 확장 프로그램이 Global Privacy Control 신호(navigator.globalPrivacyControl === true)를 전송하면 Bandruption은 자동으로 마케팅 및 전환 측정 카테고리를 비활성 상태로 잠그고 X 전환 픽셀 로드를 차단하며 Google Consent Mode v2의 ad_storage, ad_user_data, ad_personalization을 "denied"로 유지합니다. GPC 신호가 없다는 사실을 사전 동의로 간주하지 않습니다.

Firebase Analytics 또는 Google 태그 관리자가 구성된 웹 표면에서는 Basic Google Consent Mode v2를 통해 analytics_storage, ad_storage, ad_user_data, ad_personalization을 모두 기본값 "denied"로 초기화하며 해당 카테고리에 동의하지 않는 한 Google 스크립트를 다운로드하지 않습니다.