시행일: 2026년 3월 12일

개인정보 관리자

joymixa.com("당사" 또는 "저희")의 개인정보 관리자는 본 개인정보처리방침에 기술된 바에 따라 귀하의 개인정보 처리에 대한 책임을 집니다. 귀하의 데이터에 관한 문의 또는 요청은 다음으로 연락해 주시기 바랍니다: privacy@joymixa.com

본 개인정보처리방침은 귀하가 당사의 웹사이트 및 서비스를 이용할 때 개인정보의 수집, 이용 및 공개에 관한 당사의 관행을 일반개인정보보호규정(GDPR) 및 스페인 개인정보보호법(LOPDGDD)에 따라 설명합니다.

1. 수집하는 정보

1.1 개인정보 귀하가 등록하거나 구독을 구매할 때 당사는 다음을 수집합니다:

이메일 주소 -- 등록 시 Auth0를 통해 제공됩니다. 법적 근거: 계약 이행(GDPR 제6조 제1항 (b))
프로필 데이터(표시 이름, 사용자 이름, 소개, 아바타, 웹사이트) -- 자발적으로 제공됩니다. 법적 근거: 계약 이행(제6조 제1항 (b))
결제 정보 -- Stripe를 통해서만 처리되며, 당사는 카드 정보를 저장하지 않습니다. 법적 근거: 계약 이행(제6조 제1항 (b))

1.2 자동 수집 정보 당사는 서비스를 제공하고 보안을 유지하기 위해 필요한 제한적 기술 정보를 수집합니다. 여기에는 IP 주소, 브라우저 유형 및 타임스탬프가 포함된 서버 접속 로그가 포함될 수 있습니다. 법적 근거: 보안 및 서비스 가용성에 대한 정당한 이익(제6조 제1항 (f)). 당사는 이 데이터를 추적 또는 프로파일링에 사용하지 않습니다.

2. 정보의 이용

2.1 개인정보 당사는 귀하가 제공한 개인정보를 다음 목적으로 이용합니다:

등록 처리 및 계정 유지
구독 구매 처리 및 이행
귀하의 계정, 구독 또는 문의에 관한 소통
관련 업데이트, 뉴스레터 또는 프로모션 안내 발송(귀하가 수신에 동의한 경우에 한함)

2.2 자동 수집 정보 당사는 자동 수집 정보를 다음 목적으로 이용할 수 있습니다:

보안 유지 및 남용 방지
기술적 문제 진단 및 서비스 가용성 확보
내부용 집계 통계 데이터 생성

3. 쿠키 및 로컬 저장소

3.1 쿠키 미사용: 당사의 애플리케이션은 귀하의 기기에 쿠키를 설정하지 않습니다. 당사는 광고, 추적 또는 분석 쿠키를 사용하지 않습니다. 쿠키 동의 배너가 필요하지 않습니다.

3.2 로컬 저장소: 당사는 애플리케이션이 기능하는 데 필수적인 데이터를 저장하기 위해 귀하 브라우저의 localStorage(쿠키가 아님)를 사용합니다:

인증 토큰 -- Auth0가 관리하며 로그인 세션을 유지합니다
사용자 환경 설정 -- 테마, 오디오 설정, 게임패드 설정 및 유사한 앱 설정
분석 거부 설정 -- 귀하의 분석 선택을 저장하는 단일 플래그

이 데이터는 귀하의 기기에만 저장되며, 당사 서버로 전송되지 않습니다(API 요청에 사용되는 인증 토큰은 제외). 브라우저 설정을 통해 언제든지 삭제할 수 있습니다. 결제 처리는 전적으로 Stripe의 자체 도메인에서 이루어지며, 당사 웹사이트에서 Stripe 코드가 실행되지 않습니다.

3.3 인앱 사용 분석: 당사는 애플리케이션 개선을 위해 익명의 세션 단위 사용 통계를 수집합니다. 이 데이터는 귀하의 계정과 연결되지 않으며 귀하를 식별할 수 없습니다. 구체적으로:

수집 항목: 기능 사용 이벤트(예: 어떤 기능이 사용되었는지, 재생 동작, 설정 변경), 기기 카테고리(레이아웃 모드, 품질 등급, 로케일)
수집하지 않는 항목: 계정 식별자, 영구 추적 ID, 분석 데이터 내 IP 주소, 브라우저 핑거프린팅, 캔버스 또는 폰트 탐지 없음
세션 ID: 각 페이지 로드 시 메모리에서 생성되는 랜덤 식별자입니다. 귀하의 기기에 저장되지 않으며, 세션 간 추적에 사용할 수 없습니다
보관 기간: 분석 데이터는 90일 후 자동으로 삭제됩니다
거부: 설정 > 개인정보 보호 > "사용 분석" 토글에서 언제든지 사용 분석을 비활성화할 수 있습니다. 이 설정은 귀하의 기기에 로컬로 저장됩니다
법적 근거: 이 데이터는 GDPR 전문 제26항에 따라 익명 데이터에 해당합니다(식별에 합리적으로 사용될 수 있는 수단이 없음). 당사는 제품 개선을 위한 정당한 이익(제6조 제1항 (f))에도 추가로 근거합니다

4. 데이터 보관

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 귀하의 개인정보를 보관합니다. 구체적인 보관 기간은 다음과 같습니다:

계정 데이터: 계정이 활성 상태인 동안 보관되며, 계정 삭제 요청 시 삭제됩니다
사용 분석: 90일 후 자동으로 삭제됩니다
서버 로그: 관련 법률에 따라 보안 및 진단 목적으로 보관됩니다
결제 기록: 관련 세금 및 재무 규정에서 요구하는 기간 동안 보관됩니다

5. 제3자 서비스 및 국제 전송

당사는 플랫폼 운영을 위해 다음의 제3자 데이터 처리자를 이용합니다:

Auth0(Okta, Inc., 미국) -- 인증 및 신원 관리
Stripe(Stripe, Inc., 미국) -- 결제 처리

이러한 처리자는 미국에 소재합니다. 미국으로의 데이터 전송은 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC)과 각 처리자의 데이터 처리 계약 및 인증에 의해 보호됩니다. Auth0와 Stripe 모두 EU 규정을 준수하는 데이터 처리 관행을 유지하고 있습니다.

당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매, 거래 또는 기타 방법으로 이전하지 않습니다.

6. 데이터 보안

당사는 귀하의 개인정보의 기밀성과 보안을 보호하기 위해 합리적인 조치를 취합니다. 그러나 인터넷을 통한 데이터 전송 또는 저장 방법이 완전히 안전하지는 않습니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하지만, 절대적인 보안을 보장할 수는 없습니다.

7. 아동의 개인정보

당사의 웹사이트 및 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 귀하가 부모 또는 보호자이시고 자녀가 당사에 개인정보를 제공했다고 판단되시면, 즉시 연락해 주시기 바랍니다. 당사는 해당 정보를 기록에서 삭제하기 위한 적절한 조치를 취하겠습니다.

8. GDPR에 따른 귀하의 권리

일반개인정보보호규정에 따라 귀하는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다:

접근권(제15조) -- 당사가 보유한 귀하의 개인정보 사본을 받을 수 있습니다
정정권(제16조) -- 프로필 페이지에서 부정확한 개인정보를 수정할 수 있습니다
삭제권(제17조) -- 귀하의 계정 및 관련 모든 데이터의 삭제를 요청할 수 있습니다
데이터 이동권(제20조) -- 구조화된 기계 판독 가능한 형식으로 귀하의 데이터를 받을 수 있습니다
이의 제기권(제21조) -- 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다
동의 철회권 -- 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 수 있습니다
인앱 토글(설정 > 개인정보 보호)을 통해 사용 분석을 비활성화할 수 있습니다

프로필의 "내 데이터 다운로드" 기능을 통해 접근권 및 데이터 이동권을 행사할 수 있습니다. 프로필의 "내 계정 삭제" 기능을 통해 삭제권을 행사할 수 있습니다. 기타 요청은 privacy@joymixa.com으로 연락해 주시기 바랍니다.

9. 불만 제기 권리

귀하의 개인정보보호 권리가 침해되었다고 판단되시면, 감독 기관에 불만을 제기할 권리가 있습니다. 당사 운영에 대한 관할 기관은 스페인 데이터 보호청(Agencia Española de Protección de Datos, AEPD)입니다: www.aepd.es

10. 본 방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 수정된 시행일과 함께 업데이트된 방침을 이 페이지에 게시하여 알려 드립니다. 이 페이지를 주기적으로 검토하시기 바랍니다.