아동 개인정보 처리방침

문서 관리

유럽연합, 영국, 브라질 및 기타 라틴아메리카 시장에 특유한 조항은 별도의 시장별 방침에서 다루어지며, 본 방침의 일부를 구성하지 않습니다.

1.적용 범위 및 당사 소개

1.1 적용 범위. 본 방침은 성인 고객("the Customer")이 아동을 위한 또는 아동을 등장시키는 맞춤형 노래를 만들 때 당사가 수집하거나 처리하는, 아동에 관한 개인정보와, 당사가 서비스 전반에서 유지하는 아동 보호 관행에 적용됩니다. 미국 아동 온라인 개인정보 보호법("COPPA", U.S. Children's Online Privacy Protection Act)의 목적상 "아동(child)"이란 13세 미만인 사람을 말합니다. 특정 법률(예: 캘리포니아주 또는 텍사스주 법, 또는 멕시코 법)에 따라 "미성년자(minor)"에 대한 더 넓은 정의가 적용되는 경우, 당사는 요구되는 범위에서 본 방침의 보호조치를 그 더 넓은 범주의 미성년자에게 적용합니다.

1.2 관리자. Happy Songs USA Corp.는 발행자이자 데이터 관리자 / responsable이며 — 등록 판매자(merchant of record)가 아니고 — 서비스를 통해 처리되는 개인정보에 대해 책임을 지는 주체입니다.

1.3 당사의 다른 약관과의 관계. 본 방침은 당사의 아동 개인정보 관행과 약속을 기술합니다. 서비스 약관/EULA는 고객과의 계약을 규율하고, 개인정보 처리방침은 당사의 처리 일반을 기술하며, 하위처리자 목록은 당사를 위해 개인정보를 처리하는 제3자에 관한 권위 있고 최신의 목록이고, 이용정책은 집행 가능한 콘텐츠 규칙을 정하며, 데이터 보존 정책(Data Retention Policy)은 당사의 보존 기간을 정합니다. 계약에 관하여 서비스 약관/EULA와 본 방침이 상충하는 것으로 보이는 경우 서비스 약관/EULA가 우선하며, 당사의 아동 개인정보 관련 약속에 관하여는 본 방침이 우선합니다.

2.당사의 운영 모델, 그리고 아동 보호가 적용되는 이유

계정 보유자는 "고객(the Customer)"입니다. 즉, 만 18세 이상이거나 고객이 거주하는 지역의 성년 연령 이상인 성인으로서, 계정을 생성하고 운영하며, 당사와 계약을 체결하고, 서비스 대금을 지불하는 사람입니다. 고객은 서비스를 운영하는 유일한 사람입니다. 아동은 계정을 생성하지 않고, 서비스를 운영하지 않으며, 당사와의 어떠한 계약의 당사자도 아닙니다.

고객이 아동에 관한 정보를 제공하는 경우 — 고객이 아동을 위한 또는 아동을 등장시키는 노래를 만드는 경우를 포함하여 — 고객은 자신이 그 아동의 부모 또는 법정후견인임을 진술하고 보증하며, 아동을 대신하여 본 방침에 기술된 처리에 동의합니다. 당사는 "부모 또는 법정후견인"이라는 표현을 이 동의 맥락에서만 사용하며, 그 밖의 모든 측면에서 책임 있는 성인은 고객입니다.

이 성인 운영 모델은 검증되고 동의한 성인을 통해 아동의 이름(first name)을 처리하는 적법 근거입니다. 이는 아동 보호를 폐지할 이유가 아닙니다. 아동이 서비스를 운영하지는 않지만, 당사가 만드는 노래는 아동을 위해 만들어지고 아동이 즐기므로, 당사는 아동에 관하여 보유하는 정보를 이름 하나로 제한하고, 연령에 적합한 기본값을 적용하며, 아동에게 마케팅, 광고, 추적, 프로파일링을 결코 하지 않습니다. 성인 운영 태세는 이러한 보호조치를 비례적으로 만드는 요소입니다. 당사는 아동의 정보를 동의한 성인으로부터 수집하고 아동으로부터는 결코 수집하지 않으므로, 당사의 보호는 존재하지 않는 아동 이용자의 연령을 확인하거나 감시하는 데가 아니라, 데이터 최소화와 아동에 대한 비마케팅에 집중됩니다.

당사는 아동이 계정을 생성하거나 서비스를 운영하도록 고의로 허용하지 않습니다. 아동이 부모 또는 법정후견인의 관여 없이 계정을 생성하거나 개인정보를 제공한 사실을 알게 되는 경우, 당사는 해당 계정과 관련 정보를 삭제합니다.

부수적이고 부모의 감독하에 이루어지는 청취는 서비스를 아동 대상(child-directed)으로 만들지 않습니다. 일반 대상(general-audience) 앱과 마찬가지로, 성인 고객은 아동이 성인 자신의 기기에서 노래를 듣도록 할 수 있습니다. 그러한 부수적이고 감독하에 이루어지는 청취는 아동이 이용자로서 서비스를 "이용" 또는 "접근"하는 것이 아니며, 성인이 운영하는 서비스를 아동을 대상으로 하는 서비스로 전환하지 않습니다. 서비스가 구축된 방식에 관한 세 가지 적극적 사실이 이 경계를 유지합니다. (1) 당사는 아동에 대한 프로파일을 구축하지 않습니다 — 당사는 성인이 제공한 이름만 보유합니다(제3조). (2) 당사는 어떠한 기능, 화면, 콘텐츠, 캐릭터, 메시지도 아동을 겨냥하지 않습니다 — 아동 로그인, 아동 대면 모드, 아동에게 행동·획득·거래를 유도하는 어떠한 것도 없습니다(제7조~제8조). 그리고 (3) 당사는 아동으로부터 어떠한 데이터도 수집하지 않습니다 — 모든 입력은 성인 고객이 제공하며, 계정은 성인 고객이 운영합니다(제2조 및 제4조). 당사는 이 경계를 과장하지 않습니다. 미성년자의 이름은 동의한 성인의 부모 동의를 받아 처리되며, 당사는 여전히 아동에게 마케팅, 광고, 추적, 프로파일링을 하지 않습니다. 향후 어떤 기능이 아동에게 말을 걸거나 아동에 의해 운영되게 된다면, 그 기능은 이 분석을 변경하며, 당사는 출시 전에 당사의 의무를 재평가할 것입니다.

3.데이터 최소화 — 당사가 아동에 관하여 수집하는 것

데이터 최소화는 당사가 아동을 보호하는 방식의 핵심입니다. 노래가 향하는 사람에 관하여, 당사는 이름 하나만을 수집하고 저장합니다. 당사는 그 사람의 성(姓), 별명, 나이, 생년월일, 사진, 초상, 목소리, 행동 프로파일, 정밀 위치를 수집하거나 저장하지 않습니다.

• 아동의 나이 또는 단계(stage)는 창작의 순간에 일시적으로 선택되어, 고객이 노래를 탐색하고 조정하는 것을 돕는 용도로만 사용될 수 있습니다. 이 선택은 일시적으로 사용되며 저장되지 않고 아동과 연결되지 않습니다.
• 당사는 아동에 대한 어떠한 프로파일도 구축하지 않습니다.
• 당사는 아동의 생년월일을 수집하지 않습니다. 당사는 아동의 생년월일을 요구하는 연령 게이트를 사용하지 않습니다.

어떤 연령의 어떤 사람에 대해서도 특수 범주(민감) 정보를 수집하지 않습니다. 당사는 어떠한 사람에 대해서도 건강, 의료, 생체인식, 유전, 인종 또는 민족, 종교, 정치, 성적 지향, 정밀 위치정보를 수집하거나 추론하지 않습니다. 서비스는 아동의 목소리나 이미지를 포착하지 않습니다.

"Get Well" / "Mejórate Pronto"(쾌유 기원) 상황. 쾌유를 기원하는 상황을 위해 노래가 만들어지는 경우, 서비스는 격려나 축원의 일반적 정서만을 포착합니다. 서비스는 특정 질병, 진단, 증상, 건강 상태를 결코 포착하거나 추론하거나 저장하지 않습니다. 따라서 이는 건강 정보나 소비자 건강 정보가 아닙니다.

4.당사가 고객으로부터 수집하는 것

성인 고객으로부터, 그리고 서비스를 운영하기 위하여, 당사는 다음을 보유합니다.

5.검증 가능한 부모 동의 및 성인 검증 게이트

5.1성인 검증 게이트

계정이 생성되거나 아동 정보가 수집되기 전에, 고객은 성인 검증 게이트를 통과합니다. 고객은 별도로 분리된 진술로, 자신이 만 18세 이상(또는 거주지의 성년 연령 이상)이며 노래가 만들어질 사람의 부모 또는 법정후견인임을 명시적으로 확인해야 합니다. 검증되지 않는 단순 체크박스만으로는 충분하지 않으며, 이 확인은 고객의 전화번호를 일회용 코드로 검증하는 절차와 결합됩니다. 이는 실재하고 연락 가능하며 고유한 성인 연락처를 확립하고 동의 기록을 고정합니다.

5.2검증 가능한 부모 동의(VPC)

당사는 아동의 이름을 수집하거나 노래를 생성하기 전에, 그리고 제6조에 기술된 제3자에게 아동의 정보를 공개하기 전에, 검증 가능한 부모 동의(verifiable parental consent, "VPC")를 획득합니다. 서비스가 아동의 이름과 노래 창작 콘텐츠를 제3자 제공자에게 공개하므로(제6조), 당사는 이메일 기반 방법이 아니라, 개정된 COPPA 규칙(amended COPPA Rule)에서 인정하는 더 신뢰할 수 있는 방법군에서 도출된 방법을 사용합니다.

당사의 현행 VPC 방법은 다음을 결합합니다. (a) 고객의 전화번호를 일회용 코드로 검증하는 것, (b) 제5.1조에 기술된 명시적이고 별도로 분리된 부모 확인, 그리고 (c) 서명된 동의서, 또는 FTC가 인정하는 방법군에서 도출된 동등한 방법으로서 제3자 공개 시점에 적용되는 것. 서비스가 무료 프로모션 접근에서 유료 구독으로 전환되는 경우(제12조), 계정 통지를 수반하는 결제 기반 검증이 추가적으로 인정되는 방법으로 이용 가능합니다.

5.3동의는 세분화되며 목적별로 이루어집니다

동의는 필요한 순간에, 평이한 언어로, 각 목적을 그 자체의 적극적 선택으로 제시하여 요청됩니다. 어떤 선택도 미리 선택되어 있지 않습니다. 목적은 다음과 같습니다.

• 노래 창작(필수적). 노래를 생성하고 전달하기 위하여 아동의 이름과 고객의 노래 창작 콘텐츠를 제6조에 명시된 AI 제공자에게 전송하는 것에 대한 동의. 이 목적은 창작 기능을 사용하는 데 필수적입니다.
• 해당 사람의 이름 사용(필수적). 고객이 제공하는 이름을, 오직 앱 내에서 맞춤형 노래를 만들고 전달하기 위해서만 사용하는 것에 대한 동의. 이 부여는 좁습니다. 이는 서비스 전달에 한정되며, 당사의 마케팅에 해당 사람을 사용하기 위한 부여가 아니고, 결코 마케팅에서 아동을 등장시키거나 표적으로 삼기 위한 부여가 아닙니다.
• 선택적 분석 및 알림(비필수적). 제한적이고 비프로파일링적인 제품 분석 및 계정에 관한 푸시 알림에 대한, 별도로 기본적으로 꺼져 있는 옵트인. 제5.4조 참조.

5.4비필수적 공개에 대한 별도 동의; 조건부 제공 금지

당사는 고객이 노래를 만들 수 있는 능력이나 서비스 전달을, 서비스에 필수적이지 않은 어떠한 동의에도 조건으로 걸지 않습니다. 제품 분석과 푸시 알림은 필수적이지 않습니다. 이들은 기본적으로 꺼져 있는 별도의 명시적 옵트인을 요구하며, 그 옵트인을 거부하거나 철회하더라도 노래를 만들 수 있는 능력에는 아무런 영향이 없습니다. 분석은 아동의 정보에 적용되지 않고, 계정 또는 기기 수준에서 작동하며, 아동을 프로파일링하는 데 결코 사용되지 않고, 표적 광고에 결코 사용되지 않습니다(제7조).

5.5동의 기록

각 동의 이벤트에 대해 당사는 타임스탬프가 찍힌 기록을 보관하며, 이 기록은 동의를 제시된 정확한 문구 및 제공자 목록, 목적, 상태(부여, 거부 또는 철회), 검증 방법, 계정과 연결합니다. 당사는 이 기록을 준수를 입증하는 데 필요한 기간 동안 보존하며, 고객 또는 관할 당국의 요청 시 제출할 수 있습니다.

5.6재동의

당사는 다음의 경우 — 소리 없이 계속하지 않고 — 동의를 다시 요청합니다. 새로운 제공자 또는 실질적으로 새로운 수령자나 목적이 도입되는 경우, 동의 문구나 목적이 실질적으로 변경되는 경우, 또는 고객이 새로운 아동을 추가하는 경우.

6.제3자 제공자, 공개 및 국제 이전

노래를 생성하기 위하여 당사는 아래의 제3자 인공지능 제공자에게 제한된 정보를 공개합니다. 당사는 아동의 정보가 기기를 떠나기 전에, 이러한 제공자를 명시하는 고객의 명시적이고 앱 내에서 이루어지는 동의를 획득합니다. 정책에 대한 링크는 충분한 것으로 취급되지 않으며, 동의 시점에 제공자가 화면에 명시됩니다. 하위처리자 목록은 당사가 사용하는 제공자에 관한 권위 있고 최신의 출처입니다. 제공자가 변경될 수 있으므로, 당사는 그 목록을 유지하고 제공자가 실질적으로 변경될 때 동의를 다시 요청합니다(제5.6조).

각 제공자가 수신하는 것의 최소화. 당사는 각 제공자에게 공개되는 아동의 정보를 그 제공자가 필요로 하는 것으로 제한합니다.

• 아동의 실제 이름은 오직 음악 생성 제공자에게만 전송됩니다. 이는 그 이름이 오디오에서 노래로 불리기 때문입니다.
• 가사 및 텍스트 제공자는 아동의 이름 대신 자리표시자(placeholder)를 수신합니다. 실제 이름은 고객의 기기에서 로컬로 삽입됩니다. 이 제공자들은 아동의 실제 이름을 수신하지 않습니다.

워터마킹. 음악 제공자가 생성한 오디오에는 AI로 생성되었음을 식별하는 Google SynthID 워터마크가 포함됩니다.

국제 이전. 멕시코의 고객의 경우, 아동의 이름과 노래 창작 콘텐츠를 이러한 미국 제공자에게 공개하는 것은 개인정보의 국제 이전에 해당합니다. 이 이전은 앱 내에서 공개되고 동의되며, 당사의 개인정보 처리방침에 기술된 바와 같이 적법화됩니다.

비필수적 수령자. 당사의 제품 분석 및 푸시 알림 제공자(하위처리자 목록에 식별됨)는 제5.4조에 기술된 별도의 비조건부 옵트인 하에서만 관여되며, 아동의 정보에는 적용되지 않고, 아동을 프로파일링하는 데 결코 사용되지 않습니다.

판매 또는 공유 금지. 당사는 어떠한 아동의 개인정보도 판매하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해 "공유"하지 않고, 법이 요구하는 옵트인 없이는 16세 미만인 어떠한 사람에 대해서도 그렇게 하지 않습니다.

제공자와의 위험 배분. 어떤 제공자도 데이터 침해에 대해 Happy Songs를 면책하지 않으며, 음악 제공자는 생성된 결과물의 지식재산권 침해에 대해 Happy Songs를 면책하지 않습니다. 따라서 Happy Songs가 잔여 위험을 부담하며, 당사는 이를 당사의 서면 정보보안 프로그램과, 유지하거나 유지하고자 하는 사이버 및 침해 대응 보험(제13조)을 통해 완화합니다. 당사는 이러한 위험 중 어느 것도 당사로부터 이전되었다고 진술하지 않습니다.

7.프로파일링 금지, 표적 광고 금지, 다크 패턴 금지

부여된 동의와 무관하게, 그리고 서비스 전반에서,

• 당사는 아동의 행동, 광고, 관심사 프로파일을 구축하지 않으며, 아동이 보는 것을 형성하기 위해 아동의 정보를 사용하지 않습니다.
• 당사는 아동에게 행동 광고나 표적 광고를 제공하지 않습니다. 서비스는 아동에게 어떠한 광고도 게재하지 않으며, 광고를 조건으로 콘텐츠를 제공하지 않습니다.
• 당사는 아동의 정밀 위치정보를 수집하거나 추론하지 않으며, 어떤 기능도 이에 의존하지 않습니다.
• 당사는 아동과 관련하여 제3자 추적이나 프로파일링을 운영하지 않습니다. 모든 분석은 비프로파일링적이고, 동의 기반이며, 기본적으로 꺼져 있고, 계정 또는 기기 수준에서 작동합니다(제5.4조).
• 당사는 조작적 디자인, 거짓 긴급성, 확인 압박(confirm-shaming), 아동을 향한 죄책감 또는 상실 프레이밍, 인위적 희소성, 또는 아동의 연령 기반 취약성을 이용하는 참여 극대화 메커니즘을 사용하지 않습니다. 동의 컨트롤은 미리 체크된 박스 없이 제시되며, 동의 철회는 동의 부여만큼 쉽습니다(제11조).
• 당사는 아동을 위한 공개 소셜 기능을 운영하지 않습니다 — 공개 프로필, 공개 피드, 공개 리더보드, 낯선 사람과의 메시징이 없습니다. 진행 상황이나 순위 표시는 계정에 비공개로 유지됩니다.

성인 광고 귀속(ad-attribution)은 결코 아동에게 도달하지 않습니다. 앱에서 당사는 성인 고객에게 Apple의 앱 추적 투명성(App Tracking Transparency, ATT) 프롬프트를 제시하고, 성인의 허가가 있는 경우에만, 광고 식별자(iOS의 IDFA; Android에서는 동의가 있는 Android 광고 ID / AD_ID)와 성장팀이 선택한 모바일 측정 파트너(mobile measurement partner, MMP)(예: Singular)를 사용하여, 성인 자신의 앱 활동을 설치 및 전환을 유도한 유료 캠페인에 귀속시킵니다. 이 때문에 Apple App Store 개인정보 라벨은 성인 고객에 관하여 "귀하를 추적하는 데 사용되는 데이터(Data Used to Track You)"를 반영합니다. 이 귀속은 성인에 대해서만 작동합니다. 아동의 데이터 — 노래가 향하는 사람의 이름, 또는 아동에 관한 어떠한 정보 — 는 광고 식별자, 측정 파트너, 또는 어떠한 추적이나 광고 SDK에 대해서도 결코 수집·결합·공유되지 않고, 추적, 프로파일링, 오디언스 구축, 표적 광고에 결코 사용되지 않으며, 어떠한 광고도 결코 아동에게 향하지 않습니다. 당사는 결코 아동을 추적하거나 프로파일링하지 않습니다.

8.연령에 적합한 설계

서비스는 성인에 의해 운영되고 아동이 탐색할 아동 대면 인터페이스가 없으므로, 당사는 아동 이용자 경험의 설계를 통해서가 아니라 아래의 기본값 — 높은 프라이버시, 데이터 최소화, 아동에 대한 비마케팅 — 을 통해 연령에 적합한 설계 기대치를 충족합니다. 이들은 고객이 찾아서 활성화해야 하는 선택지가 아니라 기본값입니다.

9.콘텐츠 안전, 조정, 아동 성적 학대 자료

서비스는 아동을 포함하는 오디언스를 위해 AI로 콘텐츠를 생성하므로, 콘텐츠 조정은 아동 보호의 핵심입니다. 당사는 두 지점에서 조정하며, 그 두 지점 뒤에 인간에 의한 시정 경로를 유지합니다.

9.1 입력 조정. 어떤 것이 생성되기 전에, 고객이 노래를 형성하기 위해 입력하는 정보 — 이름, 상황 또는 테마, 헌정 문구, 자유 텍스트 — 는 당사의 아동 안전 및 콘텐츠 규칙에 대해 검사됩니다. 성적이거나 미성년자를 성적으로 대상화하는, 폭력적인, 혐오적인, 괴롭히는, 자해 관련의, 위험한, 또는 실재하고 식별 가능한 사람을 모방하려는 입력은 차단됩니다. 이용정책 참조.

9.2 출력 조정. 생성된 가사, 오디오, 커버 아트는 — 제공자 자체의 안전 필터와 당사 자체의 조정 계층을 통해 — 콘텐츠가 고객에게 전달되기 전에 검사됩니다. 아동에게 부적절한 출력은 차단되거나 재생성됩니다.

9.3 정직한 한계. AI 시스템과 안전 필터는 확률적입니다. 당사는 모든 요청이 완성된 노래를 생성한다거나, 필터링이 모든 경우에 원치 않는 콘텐츠를 모두 잡아낸다고 보장하지 않습니다. 차단된 요청은 오류가 아니라 예상되고 정상적인 동작입니다. 당사는 아동을 포함하는 오디언스를 위해 콘텐츠를 필터링할 책임을 면하기 위해 "있는 그대로(as-is)" 면책조항에 의존하지 않습니다. 당사는 또한 작동하는 신고 및 시정 채널을 제공하며(제16조), 당사의 안전 시스템에 대한 인간의 감독을 유지합니다.

9.4 아동 성적 학대 자료(CSAM) — 무관용 및 의무 신고. 서비스를 사용하여 아동 성적 학대 자료 또는 미성년자를 성적으로 대상화하는 콘텐츠를 생성, 요청, 취득하려는 어떠한 시도도 엄격히 금지됩니다. 당사가 명백한 CSAM을 인지하는 경우, 당사는 미국 연방법(18 U.S.C. § 2258A)이 요구하는 바에 따라 미국 실종·착취 아동 국립센터(National Center for Missing & Exploited Children, NCMEC)에 그 CyberTipline을 통해 신고하고, 관련 증거를 법과 당사의 내부 절차에 따라 보존합니다. 당사는 관련된 어떠한 계정도 즉시 차단, 삭제, 정지, 해지할 수 있으며, 관할 당국의 적법한 요청에 협조합니다. 당사는 의심되는 CSAM을 제한되고 문서화된 절차를 통해서만 취급하며, 적법한 수사를 방해할 수 있는 어떠한 행위도 하지 않습니다.

10.데이터 보존

당사는 보존 관행을 공개하며 아동의 개인정보를 무기한 보존하지 않습니다.

• 아동의 이름과 관련 노래 창작 콘텐츠는 고객이 계정과 관련 앱 내 접근 라이선스를 유지하는 동안에만 보존되며, 고객이 아동 또는 계정을 삭제할 때, 삭제를 수반하는 동의가 철회될 때, 또는 접근이 종료될 때 고객의 기기 캐시에서 삭제되고 소거됩니다.
• 동의 기록은 준수를 입증하는 데 필요한 기간 동안 보존됩니다(제5.5조).
• 법적으로 보관이 요구되는 기록 — 거래 및 세무 기록(아동의 정보를 포함하지 않음)과 법적 보존 의무의 대상인 증거(제9.4조)와 같은 — 은 관련 법이 요구하는 기간 동안에만 보존됩니다.
• 보존 기간과 파기 절차는 당사의 데이터 보존 정책에 명시되어 있습니다.

11.부모의 권리 및 행사 방법

고객은 아동의 부모 또는 법정후견인으로서 언제든지 다음을 할 수 있습니다.

• 당사가 아동에 관하여 보유하는 개인정보를 열람;
• 아동 정보의 추가 수집 또는 사용을 거부;
• 아동의 정보와 그 아동을 위해 만들어진 노래를 삭제; 그리고
• 동의를 철회, 전부 또는 목적별로. 철회는 부여만큼 쉽습니다. 노래 창작에 대한 동의를 철회하면 그 아동에 대한 추가 생성이 중단됩니다. 이미 사용된 이름은 완성된 노래의 일부이므로, 고객에게는 철회 시점에 명시적 선택지가 — 이미 만들어진 노래를 기존 접근 라이선스 하에 앱에서 계속 이용 가능하게 둘지, 아니면 삭제하고 소거할지 — 소리 없는 기본값이 아니라 주어집니다. 전체 계정 삭제는 항상 접근을 종료하고 캐시를 소거합니다. 이러한 흐름은 당사의 계정 삭제 / DSAR 절차에 기술되어 있습니다.

고객이 거주하는 지역에 따라 추가적인 법정 권리가 적용될 수 있으며, 동일한 연락처를 통해 행사될 수 있습니다.

• 미국(COPPA): 위의 열람, 거부, 삭제 권리.
• 캘리포니아(CCPA/CPRA): 알 권리, 삭제, 정정, 제한 권리. 당사는 아동의 정보를 판매하거나 공유하지 않으며, 16세 미만 소비자에 대해 법이 요구하는 강화된 옵트인을 준수합니다.
• 텍사스(TDPSA 및 적용 가능한 미성년자 법): 접근, 정정, 삭제, 이동성 권리 및 표적 광고와 프로파일링을 거부할 권리. 당사는 아동에 대한 표적 광고나 프로파일링을 수행하지 않습니다.
• 멕시코(LFPDPPP): ARCO 권리 — 접근(access), 정정(rectification), 취소(cancellation), 반대(opposition) — 및 동의를 철회할 권리로서, 제16조의 연락처와 스페인어 개인정보 처리방침(Aviso de Privacidad)에 명시된 절차를 사용하여 responsable을 통해 행사됩니다.

권리를 행사하려면 privacy@happysongs.ai로 연락하십시오. 당사는 조치를 취하기 전에 요청자가 계정의 고객인지 확인하며, 관련 법이 요구하는 기한 내에 응답합니다.

12.아동은 결코 상업적 참여자가 아닙니다

Happy Songs는 유료 구독 서비스이며, 현재 무료 프로모션 접근으로 제공됩니다 — 프로모션 기간 동안에는 결제 카드가 수집되지 않고 어떠한 청구도 발생하지 않습니다. 당사는 결제 카드 번호를 저장하지 않습니다. 앱 내 구매의 등록 판매자(merchant / seller of record)인 Apple과 Google이 카드를 처리하고 당사에는 (RevenueCat을 통해) 구독 상태와 영수증만 제공합니다. 당사는 구독 및 세무 기록만 보존합니다.

당사의 추천 프로그램(앱에서 "Familia Emprendedora"로 제시됨)은 성인 고객에 의해서만 운영되며, 성인 고객이 유일한 참여자이자 모든 보상의 유일한 수취인입니다. 아동은 결코 참여자가 아니고, 결코 수취인이 아니며, 결코 지급받지 않습니다. 모든 "어린 사업가(young entrepreneur)" 서사는 동기부여적이고 교육적인 것일 뿐이며, 아동을 등록시키지 않고, 미성년자에 대한 어떠한 지급도 발생시키지 않습니다. 당사는 추천 프로그램을 위해 아동의 개인정보를 사용하지 않습니다. 보상 지급은 성인 고객에게 이루어지며, 지급 보고(예: 세무 보고)는 통상적인 성인 지급으로서 성인 수취인에 대해 이루어집니다. 법이 추천과 관련하여 금전적 인센티브 고지를 요구하는 경우, 이는 당사의 개인정보 처리방침에서 제공됩니다.

13.보안 및 잔여 위험 태세

당사는 연례 검토를 수반하는 서면 정보보안 프로그램을 유지하며, 이를 아동에 관한 정보에 대해 강화된 민감성을 가지고 적용하고, 사고 대응 및 침해 통지 절차를 유지합니다. 세부 사항은 당사의 보안 프로그램(Security Program)에 명시되어 있습니다.

어떠한 안전조치도 완벽하지 않으며, 어떤 제공자도 데이터 침해에 대해 당사를 면책하지 않습니다(제6조). Happy Songs는 이 잔여 위험을 부담하며 이를 보안 프로그램과, 유지하거나 유지하고자 하는 사이버 및 침해 대응 보험을 통해 완화합니다. 서비스는 "있는 그대로(as-is)" 제공되며 서비스 약관/EULA의 책임 제한 및 배분이 적용됩니다. 고객은 자신이 제출하는 콘텐츠에 대해 책임을 집니다. 본 방침의 어떤 내용도 AI 생성 결과물과 관련된 위험을 고객에게 이전하지 않습니다.

14.준거법

미국. 당사는 COPPA(15 U.S.C. §§ 6501–6506)와 FTC의 COPPA 규칙(16 C.F.R. Part 312, 2025년 개정)을 준수하여 서비스를 운영하며, 여기에는 검증 가능한 부모 동의, 직접 및 온라인 고지, 제11조의 부모 권리, 데이터 최소화, 공개된 보존 정책, 비필수적 제3자 공개에 대한 별도 동의, 참여를 조건화하는 것의 금지, 아동에 대한 프로파일링 및 표적 광고의 금지, 그리고 서면 정보보안 프로그램이 포함됩니다. 당사는 또한 텍사스 데이터 프라이버시 및 보안법(Texas Data Privacy and Security Act, 소규모 사업자 기준 없이 적용됨)과 적용 가능한 텍사스 미성년자 조항, 개정된 캘리포니아 소비자 프라이버시법(CCPA/CPRA), 그리고 기타 적용 가능한 미국 주 프라이버시 및 미성년자 법을 준수합니다. 제9.4조의 연방 CSAM 신고 의무가 시행되고 있습니다.

멕시코. 당사는 개인정보 보호법(Ley Federal de Protección de Datos Personales en Posesión de los Particulares, 2025)에 따라 responsable로서 개인정보를 처리하며, 여기에는 개인정보 처리방침(Aviso de Privacidad)을 제공할 의무, 동의(미성년자의 경우 부모 또는 법정후견인이 부여)를 획득할 의무, 국제 이전을 공개할 의무, 그리고 ARCO 권리를 존중할 의무가 포함됩니다. 관할 당국은 반부패·좋은정부부(Secretaría de Anticorrupción y Buen Gobierno)입니다. 스페인어 개인정보 처리방침(Aviso de Privacidad)이 멕시코의 정보주체에 대한 유효 버전입니다.

15.본 방침의 변경

당사는 본 방침을 갱신할 수 있으며, 당사의 제품 및 법적 의무가 발전함에 따라 요금제, 기능, 제공자, 또는 추천 프로그램을 변경, 추가, 중단할 수 있습니다. 모든 변경은 장래에 대해서만(prospectively only) 적용됩니다 — 이는 고객이 이미 지불한 것 또는 이미 적법하게 만들어진 노래에 대한 권리를 축소하거나 소급하여 변경하지 않습니다. 당사는 앱을 통해 또는 다른 합리적인 수단으로 중대한 변경을 고지하며, 법이 사전 고지 또는 갱신된 동의를 요구하는 경우(예: 구독 가격 인상, 또는 아동 정보의 실질적으로 새로운 사용이나 수령자), 변경이 발효되기 전에 이를 획득합니다. 고객은 언제든지 취소할 수 있습니다. 위의 "최종 갱신일"은 현재 버전을 반영합니다.

16.연락처, 신고 및 불만

• 개인정보 및 부모 권리: privacy@happysongs.ai — Happy Songs USA Corp., Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México.
• 지원: support@happysongs.ai.
• 안전 우려 신고: 모든 창작물의 앱 내 신고 컨트롤을 사용하거나, privacy@happysongs.ai로 이메일을 보내십시오. 당사는 신고를 접수하고 검토하며, 본 방침 또는 이용정책을 위반하는 콘텐츠에 대해 조치하고, 의심되는 아동 안전 사안을 우선합니다. 당사는 선의의 신고에 대해 불이익을 주지 않습니다.
• 의심되는 아동 성적 착취(미국): CyberTipline.org에서 NCMEC에 직접 신고하거나, 지역 당국에 신고할 수도 있습니다.
• 멕시코: 정보주체는 개인정보 처리와 관련하여 반부패·좋은정부부(Secretaría de Anticorrupción y Buen Gobierno)에 연락할 수도 있습니다.