쿠키 및 SDK 정책

1. 당사 소개 및 연락 방법

Happy Songs USA Corp.(이하 “Happy Songs”, “당사”, “우리”)는 본 서비스의 제공자이자 발행자(publisher)이며, 여기에 설명된 기술을 통해 처리되는 개인정보에 대한 데이터 컨트롤러 / responsable(개인정보처리자)입니다. 모든 구독은 인앱 구매로 이루어지므로, 앱 스토어(Apple App Store / Google Play)가 해당 거래에 대한 판매자/등록 판매자(merchant/seller of record)로서 행위합니다.

멕시코. 멕시코 내 정보주체의 경우, 관할 당국은 Secretaría de Anticorrupción y Buen Gobierno(반부패·선정부처)이며, 근거 법률은 Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)(민간 보유 개인정보 보호 연방법)입니다. 여기에 설명된 기술에 관한 요청은 privacy@happysongs.ai로 보낼 수 있습니다.

2. 적용 범위 및 본 정책이 자리한 계정 모델

본 서비스는 고객(“the Customer”) — 계정을 개설하고 본 서비스를 운영하며 본 서비스가 실행되는 기기에 책임을 지는 성인(만 18세 이상, 또는 고객 거주지의 성년 연령 이상) — 이 계약하고 운영합니다. 본 서비스는 아동에게 제공되지 않으며 아동이 운영하도록 의도되지 않았습니다. 본 정책에 설명된 비필수 기술에 대한 동의 및 통제권은 고객이 행사합니다.

Happy Songs 노래는 특정 지명된 사람(“named person”)을 위해 제작되며, 그 대상은 아동일 수 있습니다. 고객이 미성년자에 관한 정보를 제공하는 경우, 고객은 자신이 그 미성년자의 부모 또는 법정 후견인임을 진술하며, 아동을 대신하여 본 정책 및 개인정보 처리방침에 설명된 제한적 처리에 동의합니다.

본 서비스에는 아동 대상 계정이나 인터페이스가 없습니다 — 성인 고객이 모든 화면을 운영하며, 아동은 로그인하거나 본 서비스를 운영하거나 데이터를 제공하지 않습니다. 모든 화면은 성인이 운영합니다: 모바일 애플리케이션, 마케팅 웹사이트, 노래 공유에 사용되는 페이지 각각은 성인이 접근하고 운영합니다. Happy Songs 노래는 아동을 위해 제작되며 아동에게 재생되어 향유될 가능성이 높으므로, 아동은 그 노래의 대상인 수혜자로서 존재(present)할 수 있습니다 — 그러나 그러한 부수적 존재가 어떤 화면을 “아동용 화면”으로 만들지 않으며, 누가 그것을 운영하는지를 바꾸지 않습니다. 아동을 보호하는 것은 어떤 화면에 대한 차단막이 아니라 데이터와 대상 집단에 관한 규칙입니다: 당사는 아동의 개인정보(아동의 이름, 또는 아동에 관한 어떠한 정보라도)를 광고, 광고 타기팅, 대상 집단 구축, 또는 프로파일링에 결코 사용하지 않으며, 아동에게 광고를 결코 지향하지 않으며, 아동에 대한 광고 프로필을 전혀 구축하지 않습니다(제7조).

부수적이고 감독하에 이루어지는 청취는 본 서비스를 아동 지향적으로 만들지 않습니다. 아동의 부수적 존재는 본 서비스가 COPPA(아동 온라인 개인정보 보호법)상 아동을 대상으로 지향된다거나 당사가 아동에 대한 “실제 인지(actual knowledge)” 요건을 충족한다는 것을 인정하는 것이 아닙니다. 일반 대상 앱과 마찬가지로, 성인 고객은 자신의 기기에서 아동이 노래를 듣게 할 수 있습니다. 그러한 부수적이고 감독하에 이루어지는 청취는 노래의 대상인 수혜자로서 아동이 존재하는 것이지, 아동이 사용자로서 본 서비스를 사용하거나 접근하는 것이 아니며, 성인이 운영하는 서비스를 아동을 대상으로 지향된 서비스로 전환하지 않습니다. 제품이 구축된 방식에 관한 세 가지 확정적 사실이 이 선을 유지합니다: (1) 당사는 아동에 대한 프로필을 전혀 구축하지 않으며 — 고객이 제공한 이름만을 보유합니다; (2) 당사는 아동을 대상으로 어떠한 기능, 화면, 콘텐츠, 캐릭터, 메시지도 지향하지 않으며 — 아동 로그인, 아동 대상 모드가 없고, 아동에게 행동하거나 돈을 벌거나 거래하도록 유도하는 것이 전혀 없습니다; (3) 당사는 아동으로부터 어떠한 데이터도 수집하지 않으며 — 모든 입력은 성인 고객이 제공하고 계정은 성인 고객이 운영합니다. 당사가 유지하며 과장하지 않는 정직한 경계선: 미성년자의 이름은 고객의 부모 동의하에 처리됩니다. 그럼에도 당사는 아동에게 마케팅하거나 광고하거나 추적하거나 프로파일링하지 않습니다. 향후 기능이 아동에게 말을 걸거나 아동이 운영하게 된다면 이 분석은 달라지며, 당사는 그것을 출시하기 전에 재평가할 것입니다.

데이터 최소화. 노래가 제작되는 대상 인물에 관하여 당사는 이름만 저장합니다 — 성(姓), 별명, 나이, 생년월일, 프로필, 정밀 위치는 저장하지 않습니다. 고객이 선택한 나이 또는 생애 단계 정보는 노래를 탐색하고 맞춤화하는 데 도움을 주기 위해 그 순간에만 사용되며 저장되지 않습니다. 당사는 연령을 불문하고 어떤 사람에 대해서도 특별범주 정보(건강, 생체, 종교 정보 등)를 처리하지 않습니다. 본 정책에 설명된 기술은 이러한 제한에 부합하도록 구성되어 있습니다.

3. 정의

• 추적 기술 / 쿠키: 귀하가 사용하는 기기에 정보를 저장하거나 기기로부터 정보를 읽어들이는 모든 기술 — 쿠키, localStorage/sessionStorage, IndexedDB, 모바일 SDK 로컬 캐시, 기기 또는 소프트웨어 식별자, 픽셀 또는 비콘 등.
• SDK(소프트웨어 개발 키트): 애플리케이션 또는 웹 화면에 내장되어 기기 데이터를 저장하거나 읽어 이를 공급 벤더에게 전송할 수 있는 제3자 코드. Happy Songs의 비필수 SDK는 PostHog, OneSignal, RevenueCat, 그리고 성인의 ATT/동의 허가하에 성인 광고 귀속(ad-attribution)을 위해 앱 내에서 사용되는 모바일 측정 파트너(MMP) SDK이며, 이와 함께 성인이 운영하는 Happy Songs 웹사이트에서(노래 공유에 사용되는 페이지 포함) 사용되는 광고/마케팅 SDK — 예를 들어 Meta (Meta Pixel / Ads) 및 Google Ads(제5.1조)를 포함합니다.
• 엄격히 필요한 / 필수: 귀하가 명시적으로 요청한 기능을 제공하는 데 필요한 기술 — 인증, 세션 관리, 보안, 부하 관리, 그리고 애플리케이션 내 오프라인 재생을 위해 기기에 노래를 캐싱하는 것. 이는 사전 옵트인 동의를 요구하지 않으며 개인정보의 “판매” 또는 “공유”에 해당하지 않습니다.
• 비필수: 분석, 푸시 알림, 구매 관리, 광고/마케팅 기술. 이는 본 정책이 통제(gate)하는 기술입니다. 모든 Happy Songs 화면은 성인이 운영하며, 당사는 광고 및 마케팅 기술을 제8조–제10조의 통제에 따라 오직 성인에게 도달하기 위해서만(마케팅, 획득, 리타기팅) 사용합니다. 당사는 아동의 개인정보를 광고, 광고 타기팅, 대상 집단 구축, 또는 프로파일링에 사용하지 않으며, 아동에게 광고를 결코 지향하지 않습니다(제7조).
• “판매(Sale)”(미국 주법): 금전적 또는 기타 가치 있는 대가를 받고 개인정보를 제3자에게 공개하는 것. 당사는 개인정보를 돈을 받고 판매하지 않습니다. 그러나 당사의 웹사이트 광고 관련 마케팅 파트너에 대한 공개는 일부 미국 주법이 사용하는 광의의 정의(돈이 오가지 않더라도 가치 있는 대가)에 따라 “판매”로 취급될 수 있으며, 당사는 이에 대한 옵트아웃을 제공합니다(제8조).
• “공유(Sharing)” / “표적 광고(targeted advertising)”(미국 주법): 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해 개인정보를 공개하는 것. 당사의 성인 지향 웹사이트 광고(예: Meta 및 Google Ads를 통한 리타기팅)는 그러한 공개에 해당하며, 분석 제공자에 대한 공개는 돈이 오가지 않더라도 일부 주법에 따라 “공유”로 취급될 수 있습니다. 따라서 당사는 옵트아웃을 제공하며(제8조) 이를 아동에게는 결코 적용하지 않습니다.
• 글로벌 프라이버시 컨트롤(Global Privacy Control, GPC): 사용자의 판매 및 공유 옵트아웃을 전달하는 브라우저 또는 기기 신호로서, California 및 점점 더 많은 미국 주에서 유효한 보편적 옵트아웃 수단으로 인정됩니다.

4. 당사의 입장 요약

• Happy Songs는 성인이 운영하며, 성인을 대상으로 한 광고는 당사가 신규 고객에게 도달하는 정상적인 방식의 일부입니다. Happy Songs 웹사이트에서, 그리고 성인 지향 마케팅, 획득, 리타기팅을 위해 당사는 광고 및 분석 파트너 — 예를 들어 Meta (Meta Pixel / Ads) 및 Google Ads — 를 사용할 수 있습니다. 이는 쿠키와 SDK를 사용하며, 성인 지향 광고를 위해 해당 파트너와 데이터를 공유하는 것을 수반합니다. 이는 통제됩니다: 동의가 요구되는 곳(EEA, 영국, 스위스의 쿠키 동의 체제)에서는 당사의 현지화 문서에 따라 쿠키 배너를 통해 동의를 획득하며(제10조), 미국에서는 “내 개인정보를 판매하거나 공유하지 마세요(Do Not Sell or Share My Personal Information)” 통제를 통해 옵트아웃할 수 있고 당사는 글로벌 프라이버시 컨트롤(GPC)을 존중합니다(제8조). 멕시코에서는 이것이 귀하가 거부할 수 있는 2차 목적입니다(제9조). 이 성인 마케팅 추적은 아동에게 결코 적용되지 않습니다(제5.3조 및 제7조).
• “Mi Música” 모바일 애플리케이션에서 당사는 성인의 허가하에 성인 고객에 대한 사용자 수준 광고 귀속을 수행합니다. iOS에서는 성인 고객에게 Apple의 앱 추적 투명성(App Tracking Transparency, ATT) 프롬프트를 제시하고, 성인이 허용하는 경우 광고 식별자(IDFA)를 사용합니다. Android에서는 성인의 동의하에 Android 광고 ID(AD_ID)를 사용합니다. 그 허가를 받아 당사는 모바일 측정 파트너(MMP)를 사용하여 성인의 앱 설치 및 전환을 이를 유발한 유료 캠페인에 귀속시킵니다. 이에 따라 당사의 iOS App Store 개인정보 라벨은 “귀하를 추적하는 데 사용되는 데이터(Data Used to Track You)”(성인에 관하여)입니다. 제11조를 참조하십시오. 어떠한 기능도 ATT 허용을 조건으로 하지 않으며 — ATT 프롬프트를 거절해도 성인은 앱을 완전히 사용할 수 있습니다. 이 성인 광고 귀속은 아동의 데이터로부터 구축되거나, 결합되거나, 아동에게 적용되지 않습니다(제5.3조 및 제7조). 교차 사이트 리타기팅은 위에 설명된 Happy Songs 웹사이트 화면에서도 발생하며 — 방문자가 성인인 노래 공유 페이지를 포함 — 앱 내 귀속과 마찬가지로 아동의 데이터로부터 결코 구축되지 않습니다.
• 앱 내 ATT/IDFA를 활성화하기 전에 법률 자문/앱 심사 승인 필요: 이는 Happy Songs가 Apple App Store Guideline 5.1.4 및 COPPA 아동 지향 판단 기준에 따라 일반 대상(GENERAL-AUDIENCE)(“주로 아동용”이 아니고 “아동을 대상으로 지향되지” 않은) 앱으로 취급되는지에 달려 있으며 — 이는 재량적 판단입니다. 활성화하기 전에 일반 대상 방어논리(성인 대상 마케팅, 성인 운영, 아동 대상 UI 없음, 아동으로부터 수집되는 데이터 없음, 실증적 성인 대상 집단 증거)를 보존하고 문서화하십시오.
• 당사는 아동을 프로파일링, 행동 추적, 리타기팅하거나 아동에게 표적 광고를 제공하지 않습니다 — 이는 금지되어 있으며, 데이터와 대상 집단 수준에서 시행됩니다: 당사는 아동의 개인정보를 광고 대상 집단이나 프로필 구축에 결코 사용하지 않으며, 아동에게 광고를 결코 지향하지 않습니다(제7조).
• 당사가 실제로 사용하는 비필수 기술(제품 분석, 푸시 알림, 구매 관리, 성인 지향 광고/마케팅)은 아래에 설명된 대로 명시되고, 목적이 제한되며, 통제됩니다. 당사의 분석, 푸시, 구매 관리 제공자는 각각 서면 데이터 처리 계약에 따라 계약되어 당사의 문서화된 지시에 따른 처리로만 제한됩니다. 당사의 광고/마케팅 파트너는 각자의 광고 및 데이터 보호 약관에 따라 계약됩니다. 이들 중 누구도 광고를 위해 아동의 개인정보를 결코 수신하지 않으며, 아동의 데이터로부터 광고 대상 집단이나 프로필이 결코 구축되지 않습니다(제7조).

5. 쿠키, SDK 및 유사 기술 목록

이것은 귀하의 기기에 데이터를 저장하거나 읽어들이는 기술의 공식 목록입니다. 이는 당사가 계약한 벤더의 신원에 대한 단일 진실 원천인 Happy Songs 하위 처리자 목록(Subprocessor List)과 일치하도록 유지됩니다. 문서 간에 벤더의 신원 또는 상태가 상이한 경우 하위 처리자 목록이 우선합니다. 아래의 모든 벤더는 미국에 소재합니다.

5.1 비필수 SDK (본 정책이 규율하는 기술)

RevenueCat는 구독 상태 및 관련 스토어 영수증을 관리합니다. 카드 번호를 수신하거나 저장하지 않습니다(제5.2조 참조). Happy Songs는 유료 구독 서비스로서 현재 무료 프로모션 액세스와 함께 제공되며, 이는 카드가 필요 없고 프로모션 기간 동안 자동 청구를 유발하지 않습니다. RevenueCat는 결제가 이루어지는지 여부와 무관하게 구독 및 권한 상태를 기록합니다.

PostHog는 IP 익명화로 구성되며 어떤 사용자에 대해서도 프로파일링, 리타기팅, 광고 프로필 구축에 사용되지 않으며, 아동과 관련해서는 결코 사용되지 않습니다.

MMP는 모바일 애플리케이션 내에서 실행되어 성인 고객의 설치 및 전환을 이를 유발한 유료 캠페인에 귀속시키며, 오직 성인이 iOS ATT 프롬프트를 통해 추적을 허용했거나 Android 광고 ID에 동의한 경우에만 실행됩니다. 이는 성인에 대한 사용자 수준 광고 귀속일 뿐 그 이상이 아닙니다: 아동의 개인정보는 이를 위해 결코 수집되거나, 이에 결합되거나, MMP와 공유되지 않으며, 아동에 대한 광고 프로필은 결코 생성되지 않습니다(제7조). 귀속을 위해 MMP와 공유되는 데이터는 미국 주법에 따라 “판매” 또는 “공유”에 해당할 수 있으며, 귀하는 옵트아웃할 수 있습니다(제8조).

Meta 및 Google Ads 기술은 Happy Songs 웹사이트 화면 — 모두 성인이 운영하는 — 에서 실행되어 성인에게 도달하고 재참여를 유도하며, 여기에는 방문자가 성인인 노래 공유 페이지에서의 리타기팅이 포함됩니다. 이는 모바일 애플리케이션에 배포되지 않습니다. 광고 대상 집단은 성인 방문자 자신의 신호로부터만 구축되며, 당사는 광고를 위해 아동의 개인정보를 결코 사용하지 않고, 아동에 대한 광고 프로필은 결코 생성되지 않습니다(제7조). 광고를 위해 이들 파트너와 공유되는 데이터는 미국 주법에 따라 “판매” 또는 “공유”에 해당할 수 있으며, 귀하는 옵트아웃할 수 있습니다(제8조).

5.2 엄격히 필요한 / 필수 기술 (옵트인 불필요; 투명성을 위해 열거)

필수 기술은 “판매” 또는 “공유”가 아니며 투명성을 위해서만 여기에 열거됩니다. 구독 요금은 앱 스토어가 자체 인앱 구매 시스템(Apple App Store / Google Play)을 통해 처리합니다: Apple과 Google이 카드를 처리하고, 이러한 인앱 구매의 판매자/등록 판매자로서 행위하며, 당사는 구독 상태 및 영수증(RevenueCat를 통해 전달됨)만 수신합니다. 구독은 웹사이트가 아니라 앱 스토어 자체의 구독 설정을 통해 구매·취소됩니다. Happy Songs는 카드 번호를 저장하지 않습니다.

5.3 광고 — 어디에서 실행되는지, 그리고 아동을 보호하는 규칙

광고 및 마케팅 기술(예: Meta Pixel / Ads 및 Google Ads)은 Happy Songs 웹사이트 화면 — 모두 성인이 운영하며 노래 공유 페이지를 포함 — 에서 실행되어 성인에게 도달하고 재참여를 유도하며, 오직 제8조–제10조의 통제에 따라서만 실행됩니다. 모바일 애플리케이션에서도 당사는 성인의 허가하에 성인 고객에 대한 사용자 수준 광고 귀속을 수행합니다. 그 밖에 다음이 적용됩니다:

• 모바일 애플리케이션에서: 당사는 모바일 측정 파트너(MMP)를 광고 귀속에 사용하여 성인 고객의 앱 설치 및 전환을 이를 유발한 유료 캠페인에 귀속시킵니다. 이 귀속은 성인에 대한 것만입니다.
• IDFA 및 앱 추적 투명성(ATT) 프롬프트: iOS에서는 성인 고객에게 ATT 프롬프트를 제시하고, 성인이 허용하는 경우 위에 설명된 성인 귀속을 위해 광고 식별자(IDFA)를 사용합니다. 어떠한 기능도 ATT 허용을 조건으로 하지 않으며 — 거절해도 성인은 앱을 완전히 사용할 수 있습니다.
• Android 광고 ID: Android에서는 성인의 동의하에 동일한 성인 귀속을 위해 Android 광고 ID(AD_ID)를 사용합니다.
• 지역별 보류(Geographic hold-back). 여기에 설명된 앱 내 IDFA / Android 광고 ID / MMP 귀속은 현지화 옵트인 통제가 마련될 때까지 EEA, 영국, 스위스, 인도, 한국에서 제공되지 않습니다. 인도에서는 추가로 인도 법률 자문 승인에 의해 통제되는데, 이는 DPDP §9(3)이 아동에 대한 추적 또는 행동 모니터링에 대한 절대적이고 동의로도 면제되지 않는 금지를 부과하기 때문입니다. 한국에서는 오직 PIPA 옵트인 동의하에서만 실행됩니다.
• 아동을 대상으로 지향된 광고, 광고 귀속, 교차 맥락 행동 광고, 리타기팅, 또는 프로파일링 — 어떤 화면에서도, 결코 없음. 아동의 데이터 — 노래 대상 인물의 이름 및 아동에 관한 어떠한 정보 — 는 IDFA, Android 광고 ID, MMP, 또는 어떠한 추적이나 광고 SDK를 위해서도 결코 수집되거나, 이에 결합되거나, 이와 공유되지 않으며, 추적, 프로파일링, 대상 집단 구축, 또는 표적 광고에 결코 사용되지 않습니다. 귀속 대상 집단은 성인 고객 또는 방문자 자신의 신호로부터만 구축되며, 아동에 대한 광고 프로필은 결코 생성되지 않습니다(제7조).

앱 내 ATT/IDFA를 활성화하기 전에 법률 자문/앱 심사 승인 필요: 이는 Happy Songs가 Apple App Store Guideline 5.1.4 및 COPPA 아동 지향 판단 기준에 따라 일반 대상(GENERAL-AUDIENCE)(“주로 아동용”이 아니고 “아동을 대상으로 지향되지” 않은) 앱으로 취급되는지에 달려 있으며 — 이는 재량적 판단입니다. 활성화하기 전에 일반 대상 방어논리(성인 대상 마케팅, 성인 운영, 아동 대상 UI 없음, 아동으로부터 수집되는 데이터 없음, 실증적 성인 대상 집단 증거)를 보존하고 문서화하십시오.

5.4 서버 측 AI 제공자는 본 정책이 규율하는 기기 SDK가 아님

노래를 제작하기 위해 일부 콘텐츠는 인공지능 제공자에 의해 서버 측에서 처리됩니다. 이들 제공자는 본 정책이 통제하는 온디바이스 SDK가 아닙니다. 이들은 당사의 개인정보 처리방침 및 하위 처리자 목록(Subprocessor List)(진실 원천)에 의해 규율되는 하위 처리자입니다. 당사는 투명성을 위해서만 여기에 이들을 명시합니다:

• 음악: Google Vertex AI를 통한 Google Lyria(United States). 생성된 오디오에는 Google SynthID 출처 워터마크가 포함됩니다.
• 가사 및 텍스트: Anthropic 및 OpenAI(United States).
• 커버 아트: Nano Banana(Google의 Gemini 이미지 생성 모델) — Google 서비스(United States).

노출을 제한하기 위해 당사는 이들 제공자가 수신하는 것을 최소화합니다: 실제 이름은 (노래로 불리기 때문에) 오직 음악 제공자에게만 전송되며, 가사/텍스트 제공자는 자리표시자 이름(placeholder name)을 수신하고 실제 이름은 생성 후 로컬에서 삽입됩니다. 이들 제공자에게 어떠한 개인정보를 전송하기 전에, 당사는 이들을 명시하는 고객의 명시적 앱 내 동의를 획득합니다.

6. 필수 대 비필수 판단 기준의 적용 방식

1. 해당 기술이 귀하가 명시적으로 요청한 것을 제공하는 데 필요한가(로그인, 보안, 앱 내 오프라인 재생을 위한 노래 캐싱, 귀하가 개시한 구매의 완료)? 그렇다면 그것은 필수이며 통제(gate) 없이 실행됩니다.
2. 그렇지 않으면(분석, 푸시 알림, 성인 지향 광고/마케팅, 구매 귀속) 그것은 비필수이며 다음의 대상이 됩니다:
   • 아동 데이터·대상 집단 규칙(제7조) — 항상, 모든 곳에서: 아동의 개인정보는 광고, 광고 타기팅, 대상 집단 구축, 또는 프로파일링에 사용되지 않으며, 아동을 대상으로 지향된 광고는 없습니다;
   • 미국 주법 옵트아웃 통제(제8조);
   • 멕시코 공개 및 거부 메커니즘(제9조).

모호한 경우는 “비필수”로 해결되어 통제됩니다.

7. 아동 보호 — 화면 차단막이 아니라 데이터·대상 집단 규칙

이것은 교차 적용되는 규칙이며 지리적 위치와 무관하게 적용됩니다:

• 모든 Happy Songs 화면은 성인이 운영합니다 — 모바일 애플리케이션, 마케팅 웹사이트, 노래 공유에 사용되는 페이지. 아동은 노래의 대상인 수혜자로서 존재할 수 있으나(예: 성인이 재생하는 노래를 듣는 것), 그러한 부수적 존재가 어떤 화면을 “아동용 화면”으로 만들지 않습니다. 아동을 보호하는 것은 어떤 화면에 대한 차단막이 아니라 데이터와 대상 집단에 관한 규칙입니다: 아동의 개인정보(아동의 이름, 또는 아동에 관한 어떠한 정보)는 광고 식별자(IDFA / Android AD_ID), 모바일 측정 파트너(MMP), 또는 어떠한 추적이나 광고 SDK를 위해서도 결코 수집되거나, 이에 결합되거나, 이와 공유되지 않습니다. 당사는 그것을 광고, 광고 타기팅, 대상 집단 구축, 추적, 또는 프로파일링에 결코 사용하지 않으며, 아동에게 광고를 결코 지향하지 않고, 아동에 대한 광고 프로필은 결코 생성되지 않습니다. 앱 내 ATT/IDFA/MMP 귀속 및 웹사이트 광고 대상 집단은 오직 성인 고객 또는 방문자 자신의 신호로부터만 구축됩니다 — 추적은 성인에 대한 것만입니다.
• 아동에 대한 행동 프로파일링, 교차 맥락 추적, 표적 광고는 결코 없습니다.
• 분석 및 광고는 성인이 운영하는 Happy Songs 화면 — 애플리케이션, 웹사이트, 방문자가 성인인 노래 공유 페이지 — 에서 실행되며, 제8조–제10조의 동의 및 옵트아웃 통제의 대상이고, 항상 위의 아동 데이터·대상 집단 규칙의 대상입니다. 당사는 본 서비스를 일반 대상 / 성인 운영, 아동 지향이 아님으로 선언하며, 앱 스토어의 Kids 카테고리에 넣지 않습니다.
• 푸시 알림은 고객의 계정에 연결되며, 아동에는 결코 연결되지 않고, 오직 고객이 옵트인한 후에만 이루어집니다.
• “Mejórate Pronto”(쾌유 기원) 상황은 오직 일반적인 안녕 기원 정서만을 담습니다. 아동의 특정 질병, 진단, 또는 증상은 결코 담기거나, 추론되거나, 저장되지 않으며, 어떠한 비필수 기술도 그 흐름에 부착되지 않습니다.

법적 근거: COPPA 및 개정된 COPPA Rule (2025)(아동에 대한 행동 추적 없음, 그리고 아동에 연결된 분석이나 푸시와 같은 비필수 제3자 공개 없음 — 당사는 그러한 기술을 아동에 결코 연결하지 않고 아동의 데이터를 광고, 대상 집단 구축, 또는 프로파일링에 결코 사용하지 않음으로써 이를 충족하며, 검증 가능한 부모 동의 장치하에 아동의 데이터를 수집함으로써가 아님); Apple 및 Google의 아동 지향 및 Kids 카테고리 규칙(당사는 본 서비스를 일반 대상 / 성인 운영, 아동 지향이 아님으로 선언); 그리고 미국 주법상 강화된 미성년자 보호(제8조). 이것은 성인 고객이 운영하는 적법한 처리 모델입니다: 아동은 계정을 보유하지 않으며 고객이 아동의 부모 또는 후견인으로서 제공하는 이름 외에 데이터를 제공하지 않습니다. 이는 아동을 이러한 보호에서 제외하지 않으며, 당사는 성인 운영 모델을 그러한 보호를 완화하는 이유로 취급하지 않습니다.

8. 미국 — Do Not Sell/Share, 글로벌 프라이버시 컨트롤, 그리고 미성년자

개정된 California Consumer Privacy Act(CCPA/CPRA), Texas Data Privacy and Security Act(TDPSA — 당사의 본거지 주; 소기업 기준 없음), 그리고 다른 주의 유사한 포괄적 개인정보 보호법에 따라 다음이 적용됩니다. 이것은 옵트아웃 체제이며, 유럽식 “쿠키 수락” 옵트인 배너를 요구하지 않습니다.

8.1 “내 개인정보를 판매하거나 공유하지 마세요”

• 당사는 웹사이트 하단과 쿠키 배너, 그리고 앱의 개인정보 설정에서 “내 개인정보를 판매하거나 공유하지 마세요(Do Not Sell or Share My Personal Information)” 통제를 제공합니다.
• 이를 활성화하면 “판매” 또는 “공유”로 취급될 수 있는 모든 공개 — 당사의 웹사이트 마케팅 파트너(예: Meta 및 Google Ads)에 대한 광고 공개, 당사의 모바일 측정 파트너(MMP)에 대한 앱 내 광고 귀속 공개, 그리고 PostHog에 대한 분석 공개 — 에서 옵트아웃됩니다. 당사는 개인정보를 돈을 받고 판매하지 않으나, 이러한 공개 중 일부는 돈이 오가지 않더라도 미국 주법에 따라 “판매” 또는 “공유”에 해당할 수 있으며, 이 통제는 그 모두를 포괄합니다. 당사는 아동의 개인정보를 광고나 대상 집단 구축에 결코 사용하지 않고 아동에 대한 광고 프로필을 결코 생성하지 않으므로, 이는 아동의 정보를 결코 수반하지 않습니다(제7조).
• 주가 요구하는 경우, 당사는 “내 민감 개인정보 사용을 제한하세요(Limit the Use of My Sensitive Personal Information)” 통제도 제공합니다.

8.2 글로벌 프라이버시 컨트롤(GPC)

• 당사는 GPC 및 기타 인정된 보편적 옵트아웃 신호를 브라우저 또는 기기 수준에서 판매 및 공유에 대한 유효한 옵트아웃으로 감지하고 존중하며, 귀하가 링크를 별도로 클릭할 것을 요구하지 않습니다. 귀하가 로그인되어 있는 경우, 당사는 알려진 계정에도 옵트아웃을 적용합니다.
• 보편적 옵트아웃 신호를 존중하는 것은 점점 더 많은 주에서 의무이며, 당사는 이를 미국 전역에서 요구되는 것으로 취급합니다.

8.3 미성년자

• 당사는 만 16세 미만임을 알고 있는 소비자의 개인정보를 판매하거나 공유하지 않습니다. 당사의 모델에서 아동은 본 서비스와 상호작용하는 사용자나 소비자가 아닙니다: 미성년자에 관한 유일한 정보는 성인 고객이 아동의 부모 또는 법정 후견인으로서 제공하는 이름입니다. CCPA/CPRA의 미성년자에 대한 적극적 옵트인 요건은 그러한 판매나 공유가 발생하지 않으므로 충족됩니다 — 실제로 당사는 아동의 정보를 전혀 판매하거나 공유하지 않습니다.
• 당사는 미성년자에게 표적 광고를 알면서 제공하지 않습니다. 당사가 준수하는 주별 미성년자 규칙(Texas, Oregon, New Jersey, Maryland 및 기타 주의 더 강한 보호 포함)은 개인정보 처리방침에서 유지되며, 본 정책의 데이터·대상 집단 규칙(제7조)이 이를 구현합니다 — 아동의 개인정보는 광고 대상 집단이나 프로필을 구축하는 데 결코 사용되지 않으며, 아동을 대상으로 지향된 광고는 없습니다.

8.4 금전적 유인 고지

CCPA와 같은 법률이 금전적 유인 고지(notice of financial incentive)를 요구하는 경우, 당사는 Happy Songs 추천 프로그램(Referral Program)(앱에서 “Familia Emprendedora”로 표시됨)과 관련하여 이를 제공합니다. 추천 프로그램은 성인 고객이 운영하며 그 보상은 성인 고객에게만 지급됩니다. 참여는 개인정보를 돈을 받고 판매하는 것을 요구하지 않으며 이를 수반하지 않습니다.

8.5 차별 금지 및 응답

당사는 귀하가 본 조에 따른 선택권을 행사한 것에 대해 차별하지 않습니다. 옵트아웃 요청은 신속하게 효력이 발생하며 장래를 향하여 존중됩니다. 검증 및 기한은 적용 가능한 주법을 따르며, 그 방식은 개인정보 처리방침과 계정 삭제 / 권리 요청 흐름에 설명되어 있습니다.

9. 멕시코 — 이러한 기술이 공개되는 방식

멕시코에는 유럽식의 사전 옵트인 쿠키 체제가 없습니다. 추적 기술은 Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)에 따라 Aviso de Privacidad(개인정보 처리방침)를 통해 공개되고 동의됩니다. 멕시코 시장의 경우, 제5조의 SDK 목록과 아동 데이터·대상 집단 규칙(제7조)은 스페인어 Aviso de Privacidad에서 공개됩니다. 분석 및 마케팅 기술은 고객이 거부할 수 있는 2차 목적이며, 이를 거부해도 핵심 서비스에는 영향을 미치지 않습니다. 고객은 Aviso de Privacidad에 설명된 메커니즘을 통해 및 privacy@happysongs.ai로 서면 요청함으로써 제한 또는 거부, 그리고 2025년 법률하에 보존된 ARCO 권리(접근, 정정, 취소, 반대)를 행사할 수 있습니다. 미국의 “Do Not Sell or Share” 통제는 멕시코 법적 구성물이 아닙니다. 전역적으로 표시되더라도 해가 되지 않으나, 멕시코 정보주체는 Aviso와 ARCO 채널을 통해 자신의 선택권을 행사합니다.

10. 유럽경제지역, 영국, 및 기타 지역

본 서비스는 미국과 멕시코에서 출시됩니다. 유럽경제지역, 영국, 스위스, 브라질, 인도, 한국, 및 기타 라틴아메리카 관할지는 상이한 규칙을 부과합니다 — 여기에는 EEA와 영국의 경우 기기에 대한 어떠한 비필수 저장 또는 읽기 이전의 사전 옵트인 동의(동의 관리 플랫폼을 통한) 요건, 아동 데이터에 대한 연령 적합 설계 의무, 그리고 인도의 경우 DPDP §9(3)하에 아동에 대한 추적 또는 행동 모니터링에 대한 절대적이고 동의로도 면제되지 않는 금지가 포함됩니다. 그러한 요건은 별도의 현지화 문서에서 다루며, 해당 지역의 사용자에게 본문을 통해 제공되거나 표시되지 않습니다. 당사는 해당하는 현지화 통제가 마련될 때까지 그러한 시장에 서비스를 제공하지 않을 것입니다. 특히, 앱 내 IDFA / Android 광고 ID / MMP 귀속은 해당하는 현지화 옵트인 통제가 마련될 때까지 EEA, 영국, 스위스, 인도, 한국에서 제공되지 않습니다(인도는 추가로 인도 법률 자문 승인하에서; 한국은 오직 PIPA 옵트인하에서만).

11. 앱 스토어 및 플랫폼 정합

제5조의 목록은 당사가 앱 스토어에 선언하는 내용과 일치하도록 유지됩니다. 불일치는 거부 및 집행 위험입니다.

• Apple App Privacy 라벨 및 Google Play Data Safety는 제5.1조의 각 SDK가 수집하는 데이터와 그 수집 목적을 정확히 공개하며, 여기에는 구독 관리에서 RevenueCat의 역할이 포함됩니다.
• iOS 앱 추적 투명성: 당사의 Apple App Store 개인정보 라벨은 “귀하를 추적하는 데 사용되는 데이터(Data Used to Track You)”(성인 고객에 관하여)를 선언합니다. 당사는 성인에게 ATT 프롬프트를 제시하고, 성인의 허가하에 모바일 측정 파트너(MMP)를 통한 성인 광고 귀속을 위해 IDFA를 사용합니다. 어떠한 기능도 ATT 허용을 조건으로 하지 않습니다.
• Android: 당사는 광고 식별자를 선언합니다. AD_ID 권한이 존재하며 Android 광고 ID는 성인의 동의하에 동일한 성인 광고 귀속을 위해 사용됩니다.
• 대상 집단 분류: 당사의 정직한 대상 집단 선언과 연령 등급 설문은 본 서비스가 일반 대상 / 성인 운영, 아동 지향이 아님을 반영합니다. 당사는 이를 앱 스토어 Kids 카테고리에 넣지 않습니다. 앱 내 ATT/IDFA/MMP 귀속은 Apple App Store Guideline 5.1.4 및 COPPA 아동 지향 판단 기준하에서 이 일반 대상 취급에 달려 있습니다(제4조 및 제5.3조의 법률 자문 노트 참조). 분류와 무관하게, 당사는 아동의 개인정보를 어떠한 광고 식별자, MMP, 또는 광고 SDK와 결코 수집·결합·공유하지 않으며, 이를 광고, 대상 집단 구축, 또는 프로파일링에 결코 사용하지 않고, 아동에게 광고를 결코 지향하지 않습니다(제7조).

12. 본 정책 및 본 서비스의 변경

당사는 시간이 지남에 따라 요금제, 기능, 가격, 기술, 및 프로그램(추천 프로그램 포함)을 추가, 변경, 또는 중단할 수 있습니다. 그러한 변경은 장래에 대해서만 적용됩니다 — 이는 귀하가 이미 대가를 지불한 혜택에 소급하여 영향을 미치지 않습니다. 법률이 변경 고지를 요구하는 경우(예: 구독 가격 인상), 당사는 그 고지를 제공하며, 귀하는 취소할 수 있습니다. 당사가 본 정책에 중대한 변경을 가하는 경우, 위의 버전과 “최종 갱신일”을 갱신하고, 요구되는 곳에서는 추가 고지를 제공합니다. 변경이 효력을 발생한 후 귀하의 본 서비스 계속 사용은 갱신된 정책의 적용을 받습니다.

13. 귀하의 선택권 행사 방법

• 앱에서: 개인정보 설정(분석 켜기/끄기, 알림 권한), 앱 추적 투명성(ATT) 권한 및 귀하의 운영체제 광고 식별자 통제(앱 내 광고 귀속을 통제함), 그리고 “내 개인정보를 판매하거나 공유하지 마세요” 통제.
• 웹에서: 하단의 “내 개인정보를 판매하거나 공유하지 마세요” 통제; 당사가 자동으로 존중하는 귀하의 브라우저 또는 기기 GPC 신호.
• 이메일로: 여기에 설명된 기술에 관한 모든 요청이나 질문(접근, 정정, 취소, 반대, 또는 사용 제한 포함)은 privacy@happysongs.ai로.

14. 관련 문서

• 개인정보 처리방침 / Aviso de Privacidad — 기저의 처리, 정보주체 권리, 및 전체 하위 처리자 공개.
• 하위 처리자 목록(Subprocessor List) — 여기에 명시된 벤더의 신원 및 상태에 대한 단일 진실 원천.
• 계정 삭제 및 권리 요청 흐름 — 귀하의 선택권을 행사하기 위한 방식 및 기한.
• 앱 스토어 규정 준수 자료 — 제11조에서 언급된 개인정보 라벨, Data Safety 선언, 및 연령 등급 근거.