개인정보 처리방침

1. 소개

Castream('당사', '저희')은(는) 고객의 개인정보 보호를 중요하게 생각합니다. 본 개인정보 처리방침은 castream.io 웹사이트와 iOS 및 Android용 Castream 모바일 앱을 포함한 당사의 라이브 스트리밍 플랫폼을 사용할 때 당사가 정보를 어떻게 수집, 사용, 공개, 보호하는지 설명합니다.

2. 수집하는 정보

당사는 계정 생성, 서비스 사용, 문의 등 사용자가 직접 제공하는 정보와 서비스를 사용할 때 자동으로 수집되는 정보를 수집합니다. 여기에는 다음이 포함될 수 있습니다:

• 개인 식별 정보(이름, 이메일 주소, 전화번호)
• 계정 자격 증명 및 인증 정보
• 스트림 콘텐츠 및 메타데이터
• 기기 정보(기기 모델, 운영체제, 앱 버전 등) 및 IP 주소
• 사용 데이터(조회한 페이지와 화면, 사용한 기능 등)
• 유입 경로 데이터: 사용자가 Castream을 알게 된 경로(예: 방문 전 웹사이트, 검색 엔진, 캠페인 링크), 모바일 앱의 설치 식별자, 그리고 앱에서 사용자가 알려 주신 경우 그 응답
• 결제 서비스 제공업체로부터 받는 청구 및 구독 정보(당사는 카드 번호 전체를 저장하지 않습니다)
• 플랫폼을 연결할 때의 소셜 미디어 계정 정보

3. 정보 사용 방법

당사는 수집한 정보를 다음 목적에 사용합니다:

• 스트리밍 서비스 제공, 유지, 개선
• 결제 처리 및 계정 관리
• 기술 공지 및 지원 메시지 발송
• 제품, 서비스, 프로모션 안내 커뮤니케이션 및 당사 이메일과 알림의 열람 또는 클릭 여부 측정
• 사용 패턴 분석 및 어떤 채널이 신규 사용자를 유입시키는지 측정하여 플랫폼을 최적화
• 플랫폼 보안 확보 및 사기 방지

4. 법적 근거(EEA, 영국 및 스위스)

유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 경우, 당사는 다음 법적 근거에 따라 개인정보를 처리합니다:

• 계약: 사용자가 요청한 서비스를 제공하고 계정 및 구독을 관리하기 위함
• 동의: 당사 웹사이트의 분석용 쿠키 및 유사 기술, 그리고 당사가 동의를 요청하는 그 밖의 경우. 동의는 언제든지 철회할 수 있습니다
• 정당한 이익: 플랫폼 보안 확보, 사기 방지, 로그인한 사용자가 제품을 어떻게 사용하는지 파악, 서비스 관련 안내 발송. 이 경우 사용자의 권리와 이익을 함께 고려합니다
• 법적 의무: 법률에 따라 정보를 보관하거나 공개해야 하는 경우

5. 정보 공유 및 공개

당사는 다음과 같은 경우에 정보를 공유할 수 있습니다:

• 스트리밍 시 연결된 소셜 미디어 플랫폼과 공유
• 플랫폼 운영을 돕는 서비스 제공업체와 공유(미국 등 다른 국가에 위치한 제공업체를 포함하며, 적절한 보호 조치를 적용합니다)
• 법률 또는 법적 절차에 의해 요구되는 경우
• 당사의 권리, 재산, 안전을 보호하기 위한 경우
• 사업 양도 또는 인수와 관련된 경우
• 사용자의 동의 또는 지시에 따른 경우

6. 쿠키, 분석 및 유사 기술

당사는 로그인 상태를 유지하고, 사용자의 선택을 기억하며, 당사 웹사이트와 앱이 어떻게 사용되는지 파악하기 위해 쿠키 및 유사 기술(로컬 스토리지, 모바일 앱 식별자 등)을 사용합니다. 당사 웹사이트에서 유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 경우 분석용 쿠키와 유사 저장소는 쿠키 배너에서 동의하신 후에만 사용되며, 그 밖의 지역에서는 기본적으로 활성화됩니다. 주요 항목은 다음과 같습니다:

• castream_consent: 사용자의 쿠키 선택을 기억합니다(180일, 필수)
• castream_aid: 사용자의 방문을 연결하고 어떤 경로에서 사용자가 유입되는지 파악하는 데 사용되는 무작위 익명 식별자입니다(1년, 분석, EEA·영국·스위스에서는 동의 필요)
• castream_utm: 사용자를 소개한 캠페인 또는 웹사이트를 기억하기 위해 브라우저에 저장됩니다(최대 90일, 분석, EEA·영국·스위스에서는 동의 필요)
• Google Analytics 쿠키(_ga 및 _ga_*): Google의 웹사이트 트래픽 측정(최대 2년, 분석, EEA·영국·스위스에서는 동의 필요)
• Mixpanel 브라우저 저장소: 제품 분석(분석, EEA·영국·스위스에서는 동의 필요)
• 로그인 및 보안 쿠키와 저장소: 로그인 상태를 유지하고 계정을 보호합니다(필수)
• castream-partner-referral: 파트너에게 실적이 반영될 수 있도록 파트너 추천 링크를 90일 동안 기억합니다(파트너 링크를 통해 방문한 경우에만)

사용자의 선택은 이 브라우저에 적용되며, 웹사이트 하단의 '쿠키 설정' 또는 브라우저 설정에서 언제든지 변경할 수 있습니다. 분석을 거부하더라도 Google Analytics는 페이지가 조회되었다는 사실과 같이 쿠키를 사용하지 않는 제한적인 신호를 받을 수 있으며, 이 경우 사용자의 기기에는 식별자가 저장되지 않습니다. 페이지 조회 수를 집계하는 데 사용하는 Vercel Analytics는 쿠키를 사용하지 않습니다. 모바일 앱은 앱이 정상적으로 작동하도록 하고 설치 수를 측정하기 위해 설치 식별자와 Google Firebase 서비스(예: 오류 보고)를 사용하며, 웹사이트의 쿠키 배너는 사용하지 않습니다.

7. 제3자 서비스

당사 플랫폼은 다음과 같은 다양한 제3자 서비스와 연동됩니다:

• 사용자가 연결하는 소셜 미디어 및 스트리밍 플랫폼(YouTube, Twitch, Facebook 등)
• 분석 및 측정: Google Analytics 및 Firebase(Google), Mixpanel, Vercel Analytics
• 결제 및 구독: Stripe(웹사이트), Apple App Store 및 Google Play(앱), RevenueCat
• 이메일 및 알림: ZeptoMail(Zoho) 및 Firebase Cloud Messaging
• 클라우드 스토리지, 보안 및 호스팅 제공업체(Vercel, Cloudflare 등)

8. 데이터 보안

당사는 무단 접근, 변경, 공개, 파괴로부터 개인정보를 보호하기 위해 적절한 기술적/조직적 보안 조치를 시행합니다. 다만 인터넷을 통한 전송 방법은 100% 안전하다고 보장할 수 없습니다.

9. 사용자의 권리 및 선택

거주 지역에 따라 개인정보와 관련하여 일정한 권리를 가질 수 있습니다. 권리를 행사하시려면 아래 연락처로 문의해 주시기 바랍니다.

• 개인 데이터에 접근하고 사본을 받을 권리
• 부정확하거나 불완전한 정보 정정 권리
• 특정 상황에서 개인 데이터 삭제 권리
• 직접 마케팅을 포함한 특정 처리 활동의 제한 또는 이의 제기 권리
• 데이터 이동성 권리
• 동의에 기반한 처리의 경우 동의 철회 권리
• 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 권리

10. 데이터 보관

당사는 서비스를 제공하고 법적 의무를 준수하며 분쟁을 해결하고 약관을 집행하는 데 필요한 기간 동안 개인정보를 보관합니다. 더 이상 정보가 필요하지 않으면 안전하게 삭제하거나 익명화합니다. 특히 로그인하지 않았고 계정과 연결할 수 없는 방문자의 분석 이벤트는 90일 후에 삭제되며, Google Analytics는 이벤트 데이터를 14개월 동안 보관합니다.

11. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 웹사이트에 새로운 개인정보 처리방침을 게시하고 '마지막 업데이트' 날짜를 갱신하여 안내합니다.

12. 문의

본 개인정보 처리방침 또는 데이터 처리 방식에 대해 궁금한 점이 있으시면 아래로 문의해 주시기 바랍니다:

Email: privacy@castream.io