개인정보 처리방침

미국 델라웨어주 법인인 Bandruption Corp(주소: 8 The Green B, Dover, DE 19901, United States, 이하 "Bandruption" 또는 "회사")는 본 개인정보 처리방침에 따라 처리되는 개인정보에 대한 개인정보처리자(Data Controller)입니다.

본 개인정보 처리방침은 마케팅 웹사이트(bandruption.com), 아티스트 및 팬 플랫폼(bandruption.fun 및 auth.bandruption.fun), 크리에이터 온보딩 포털(create.bandruption.fun), AI 워크스페이스(bandruption.ai), 개발자 문서(docs.bandruption.fun) 및 Bandruption Android 애플리케이션(패키지명 com.bandruption.bandruption)(이하 통칭하여 "서비스")을 포함하여 본 방침을 링크하는 모든 Bandruption 운영 서비스에 적용됩니다.

회사는 서비스를 제공하고 보안을 유지·개선하는 데 필요한 최소한의 개인정보 또는 이용자가 명시적으로 제공하거나 동의한 정보만을 수집합니다.

• 계정 및 식별 정보: 이름, 표시 이름, 사용자명/핸들, 이메일 주소, 해시 처리된 비밀번호 또는 매직링크 토큰, 프로필 이미지, 계정 역할(팬, 아티스트, 음악 산업 전문가, 기업 멤버) 및 Google, Discord, X, Spotify, Apple, Microsoft Entra ID 연동 로그인 시 제공되는 SSO 식별자.
• 아티스트·크리에이터·팬 콘텐츠: 아티스트 프로필, 음원 및 아트워크 업로드, 공연/이벤트 목록, 굿즈 카탈로그, 바운티 제출물, 팬 Top 10 Proof of Fandom 목록, 댓글 및 공개 소셜 링크.
• 결제·구독·BANDS 원장 데이터: 주문 내역, 구독 등급 및 권한 상태, BANDS 크레딧 충전 및 사용 내역, 티켓·실물 굿즈 배송 정보(실물 상품 주문 시 배송지 주소 등), 제휴/정산 기록, PayPal·KOMOJU·Stripe·Google Play Billing·RevenueCat·Microsoft Azure Commercial Marketplace에서 발급된 토큰화 결제 참조값. 회사는 원본 신용카드 번호 전체를 직접 저장하지 않습니다.
• Bandruption AI 워크스페이스 데이터(bandruption.ai 및 플랫폼 AI 도구): 프롬프트, 대화 메시지, 업로드한 작업 파일, 선택한 에이전트/모델 설정, 사용자 승인(Human-in-the-Loop) 기록 및 토큰 사용량 기록.
• 보안·운영·부정이용 방지 로그: IP 주소, 요청 시각, 인증 세션 식별자, 속도 제한(rate-limit) 카운터, 봇 검증 토큰(뉴스레터 폼의 Google reCAPTCHA Enterprise 및 로그인 화면의 Cloudflare Turnstile).
• 선택적 동의 기반 분석 및 푸시 식별자: 쿠키 환경설정에서 명시적으로 동의(Opt-in)한 경우에 한하여 자체 제품 분석 이벤트, Firebase Analytics / Web Vitals 지표, Bandruption AI 브라우저 RUM 진단, OneSignal 웹 푸시 구독 토큰 및 X 캠페인 전환 이벤트를 수집합니다.

회사는 검증된 판매자의 세무·정산 법령 준수를 위해 규제 대상 결제대행사가 직접 처리하는 경우를 제외하고, 주민등록번호 등 정부 발급 식별번호, 생체정보, 정밀 GPS 위치정보, 건강정보 등 민감정보를 고의로 수집하지 않습니다.

회사는 명확히 정의된 목적에 따라 개인정보를 처리하며, GDPR·영국 GDPR 또는 이에 준하는 법령이 적용되는 경우 다음의 법적 근거에 따릅니다.

이용자가 Bandruption AI(bandruption.ai) 또는 bandruption.fun의 에이전트 기능을 사용할 때 프롬프트, 업로드 파일 및 컨텍스트는 암호화된 연결을 통해 엔터프라이즈 AI 추론 제공자(OpenAI, Anthropic, Google Cloud Vertex AI / Gemini, AWS Bedrock 등)로 전송되어 이용자가 요청한 응답 생성 및 작업 수행에만 사용됩니다.

• 음원 및 대화 데이터의 파운데이션 AI 모델 학습 금지: Bandruption은 아티스트의 음원, 미공개 스템, 팬 비공개 데이터 또는 이용자의 AI 대화를 파운데이션 AI 모델 학습에 사용하지 않으며, 외부 모델 제공자가 Bandruption API 트래픽을 자체 모델 학습에 사용하지 못하도록 상업용 API 계약 및 설정을 적용합니다.
• 사용자 승인 기반 외부 작업(Human-in-the-Loop): AI 에이전트가 외부 서비스(연결된 X 계정 게시물 발행 또는 이벤트 수정 등) 작업을 준비할 때, 이용자의 워크스페이스 연결 및 승인 설정에 따라서만 외부 플랫폼으로 데이터를 전송합니다.

Bandruption은 이용자의 개인정보를 금전적 대가로 판매하지 않습니다. 회사는 서면 개인정보 보호 의무 하에 다음 범주의 수령인에게만 개인정보를 제공합니다.

• 인프라 및 호스팅 수탁자: 클라우드 컴퓨팅, CDN, 데이터베이스, 오브젝트 스토리지 및 캐시 제공자(Vercel, Google Firebase Hosting, OVHcloud, Microsoft Azure, PostgreSQL, MongoDB, Valkey/Redis, AWS/Azure 스토리지 등).
• 결제·구독·마켓플레이스 처리자: 구매 또는 구독 관리 시 PayPal, KOMOJU, Stripe, Google Play Billing, RevenueCat, Microsoft Azure Commercial Marketplace.
• AI 추론 및 검색 도구 제공자: OpenAI, Anthropic, Google Gemini / Vertex AI, AWS Bedrock 및 Bandruption AI에서 웹 검색 호출 시 사용되는 검색 제공자(Tavily 등).
• 인증·보안·메시징 제공자: 로그인 시 선택한 OAuth/OIDC 제공자, Google reCAPTCHA Enterprise, Cloudflare Turnstile, 트랜잭션 이메일 발송사 및 기능성 동의 시 OneSignal.
• 동의 기반 분석 및 캠페인 측정 제공자: 쿠키 환경설정에서 동의하고 Global Privacy Control 신호가 없는 경우에 한하여 Google Firebase Analytics / GTM, HyperDX RUM 및 X Corp.(bandruption.fun 전환 픽셀 pei71). 회사는 Google AdSense, Meta Pixel, LinkedIn Insight Tag를 사용하지 않습니다.
• 아티스트·주최자·공개 프로필 방문자: 이용자가 공개한 프로필이나 Top 10 목록은 방문자에게 표시되며, 아티스트 구독·티켓·굿즈 구매 시 이행에 필요한 정보가 해당 아티스트 또는 주최자에게 전달됩니다.
• 기업 거래 및 법적 기관: 적법한 법적 절차·법원 명령·법령상 의무에 따른 경우 또는 비밀유지 의무가 수반된 합병·인수·자산 양도의 경우.

모든 Bandruption 웹사이트에서 필수 외 쿠키, localStorage 식별자, 분석 SDK, 마케팅 픽셀 및 외부 미디어 임베드는 기본적으로 비활성화되어 있으며, 자체 호스팅 쿠키 환경설정 배너에서 이용자가 명시적으로 동의하기 전까지 실행되지 않습니다. 동의 내역은 호스트 전용 퍼스트파티 쿠키(bandruption_consent, 유효기간 180일)에 저장되며 무관한 서브도메인 간에 공유되지 않습니다.

회사는 Global Privacy Control(navigator.globalPrivacyControl === true) 신호를 존중합니다. 브라우저가 활성 GPC 신호를 전송하면 마케팅 및 전환 측정 카테고리(X 전환 픽셀 및 Google Consent Mode v2 ad_* 신호 포함)를 자동으로 비활성화하고 맞춤형 광고/"공유"에 대한 유효한 거부로 처리합니다. 전체 기술 목록은 쿠키 정책(/cookies)에서 확인하실 수 있습니다.

회사는 임의의 일괄 보관 기간을 두지 않고 수집 목적 달성에 필요한 기간 동안만 개인정보를 보유합니다.

• 활성 계정·프로필·AI 워크스페이스 데이터: 계정이 활성 상태인 동안 보유합니다(단, Bandruption AI 워크스페이스에 더 짧은 대화 보관 규칙이 설정된 경우 해당 설정 적용).
• 계정 삭제 처리 기한: 앱 내 설정 또는 https://www.bandruption.fun/account-deletion (support@bandruption.fun)을 통해 확인된 삭제 요청이 접수되면 30일 이내에 운영 시스템에서 계정 프로필과 개인 콘텐츠를 삭제 또는 복구 불가능하게 익명화하며, 90일 이내에 암호화된 재해복구 백업에서도 파기합니다.
• 재무·세무·BANDS 원장 기록: 관련 세법, 회계법, 결제카드 및 마켓플레이스 감사 법령에 따라 최대 7년간 보관합니다.
• 보안 및 부정이용 방지 로그: 진행 중인 보안 사고 조사에 필요한 경우를 제외하고 최대 12개월간 보관합니다.
• 동의 쿠키 및 익명 동의 영수증: 브라우저의 bandruption_consent 쿠키는 180일 후 만료되며, 사용자 ID·이메일·IP 주소·User-Agent를 전혀 포함하지 않는 최소화된 익명 서버 동의 영수증은 24개월(730일) 후 자동 만료됩니다.

Bandruption은 미국에 본사를 두고 있으며 미국, 유럽연합(EU), 일본 및 기타 국가에 위치한 인프라와 수탁자를 이용합니다. EEA, 영국, 스위스, 일본 또는 대한민국(개인정보 보호법 제28조의8)에서 적정성 결정을 받지 않은 국가로 개인정보를 이전할 때에는 유럽집행위원회 표준계약조항(SCC), 영국 국제데이터이전 부속서, 적격 미국 업체의 데이터 프라이버시 프레임워크(DPF) 인증 및 계약상 안전조치를 적용합니다.

거주 국가의 법령 및 Bandruption이 전 세계 이용자에게 제공하는 기본 보호 원칙에 따라 이용자는 다음 권리를 행사할 수 있습니다.

• 열람 및 이동권: 개인정보 처리 여부 확인 및 이식 가능한 형식의 사본 제공 요청.
• 정정권: 부정확하거나 불완전한 개인정보를 계정 설정 또는 문의를 통해 정정.
• 삭제권(파기 요청): 앱 내 계정 설정, https://www.bandruption.fun/account-deletion (support@bandruption.fun) 또는 hello@bandruption.com을 통한 계정 및 개인정보 삭제.
• 언제든지 동의를 철회할 권리: 모든 웹사이트 하단의 "쿠키 환경설정"을 다시 열어 선택적 쿠키/트래커 동의를 즉시 철회(철회 전 처리의 적법성에는 영향 없음).
• 처리 제한·반대 및 감독기관 민원 제기(EEA / 영국 / 스위스): 정당한 이익에 기반한 처리에 대한 반대, 처리 제한 요청 또는 관할 개인정보 감독기관에 민원 제기.
• 미국 주 프라이버시 권리(캘리포니아 CCPA/CPRA, 버지니아, 콜로라도, 코네티컷, 텍사스, 오리건 등): 수집 항목 열람, 정정, 삭제, 맞춤형 광고 "공유" 거부(쿠키 환경설정 또는 GPC), 요청 거절 시 이의제기("Privacy Appeal" 제목으로 hello@bandruption.com 발송) 및 권리 행사에 따른 차별 금지.
• 대한민국(개인정보 보호법 / PIPA) 및 일본(APPI) 권리: hello@bandruption.com을 통해 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 국외 이전 수탁자·보호조치 내역 안내를 요청할 권리.

권리 행사는 hello@bandruption.com(계정 삭제는 support@bandruption.fun)으로 요청해 주십시오. 불필요한 신분증 사본을 요구하지 않고 로그인 세션 또는 이메일 인증으로 본인을 확인하며, 30일 이내(또는 법정 처리 기한 내)에 답변드립니다.

회사는 전송 구간 TLS 암호화, 관리형 데이터베이스 저장 시 암호화, HttpOnly/Secure 세션 쿠키, 테넌트·역할 기반 접근통제, 관측 로그 내 비밀정보 마스킹 및 최소 권한 수탁자 관리를 통해 개인정보를 보호합니다. 법령상 통지 대상 개인정보 유출 사고가 발생할 경우 관련 법령에 따라 지체 없이 이용자와 감독기관에 통지합니다.

본 서비스는 만 18세 이상 성인만을 대상으로 합니다. 회사는 만 18세 미만 미성년자의 개인정보를 고의로 수집하지 않으며, 미성년자의 정보 제공 사실을 인지한 경우 hello@bandruption.com으로 알려주시면 즉시 계정을 해지하고 데이터를 삭제합니다.

본 방침에 중대한 변경이 있을 경우 검증 가능한 암호화 해시가 포함된 새 버전으로 게시하고 이전 버전을 공개 아카이브에 보존하며, 법령에 따라 서비스 내 공지 또는 이메일로 사전 안내합니다.