개인정보 처리방침 & Aviso de Privacidad

1. 당사 소개 및 연락 방법

Happy Songs USA Corp.(이하 “Happy Songs”, “당사”, “우리” 또는 “당사의”)는 미국 텍사스주 법률에 따라 설립된 C-Corporation(주식회사)(File No. 806668254)으로, 멕시코에서 운영합니다. 당사는 서비스에 대한 발행자이자 데이터 컨트롤러 / responsable입니다. 앱 내 구매의 경우, 앱스토어(Apple / Google)가 상인 / 기록상 판매자(merchant / seller of record)로서 행위합니다.

본 방침 또는 귀하의 개인정보에 관한 문의, 또는 귀하의 권리 행사를 위해서는 privacy@happysongs.ai로 연락해 주십시오. 멕시코에서는 귀하의 ARCO 권리 행사 및 동의 철회 요청을 동일한 주소로 보낼 수 있습니다. Section 15를 참조하십시오. 당사의 멕시코 법률 대리인 및 세무 세부사항(RFC 및 domicilio fiscal)은 선임되는 대로 여기에 명시됩니다.

2. 본 방침의 기반이 되는 계정 모델

서비스는 가족을 대상으로 마케팅되지만, 당사가 계약하고 의존하는 상대방은 언제나 성인입니다. 본 방침의 권리, 동의, 공개가 어떻게 작동하는지 이해하려면 이 섹션을 먼저 읽으십시오.

• 고객(the Customer)은 성인입니다. 계정 보유자 — 가입하고, 서비스를 운영하며, 결제하고, 추천 프로그램(Referral Program) 보상을 받는 사람 — 이 “고객(“the Customer”)”이며, 만 18세 이상 또는 거주지의 법정 성년 연령에 이른 개인으로서 계약을 체결할 완전한 능력을 갖춘 자입니다. 고객은 당사가 그 동의에 의존하고 본 방침에 기술된 권리를 행사하는 당사자입니다. 당사는 계정 보유자가 성인임을 확인하기 위한 조치를 취하며, 연령을 묻지 않는 것만으로는 그 자체로 충분하지 않습니다.
• 노래의 대상이 되는 사람은 수혜자이며 운영자가 아닙니다. 고객은 아동 또는 그 밖의 사람(성인 친척, 친구)을 위해 노래를 만들 수 있습니다. 그 사람은 계정을 만들지 않고, 서비스를 운영하지 않으며, 결제하지 않고, 당사와 어떠한 계약의 당사자도 아닙니다.
• 고객이 미성년자의 정보를 제공하는 경우, 고객은 해당 미성년자의 부모 또는 법정 후견인으로서 행위합니다. 노래의 대상이 아동인 경우, 고객은 자신이 그 아동의 부모 또는 법정 후견인임을 진술하며, 아동을 대신하여 본 방침에 기술된 아동 정보의 제한적 처리(Section 6에 명시된 AI 제공자에 대한 공개 포함)에 동의합니다.
• 당사는 아동 보호법을 회피하기 위해 성인 계정 모델을 사용하지 않습니다. 서비스는 성인이 운영합니다. 어떠한 아동도 계정을 만들거나, 서비스를 운영하거나, 당사에 정보를 제공하지 않습니다. 그러나 노래는 아동을 위한 것이고 아동에 관한 것이며 아동이 그것을 듣게 되므로, 당사는 그 아동의 이름(first name)을 아동 개인정보로 취급하고 본 방침의 아동 안전 및 아동 프라이버시 보호조치를 적용합니다. 당사는 아동이 서비스를 들을 가능성이 있다는 사실을, 성인이 운영하는 서비스에 비례하여 아동 보호법이 요구하는 방식으로 다룹니다. 즉, 당사는 아동에게 마케팅하거나 광고하지 않고, 아동을 추적하거나 프로파일링하지 않으며, 데이터를 성인이 동의하에 제공하는 이름 하나로 최소화합니다. 성인 계정 모델은 처리의 적법 근거이지, 아동 보호의 면제가 아닙니다.
• 아동이 부모의 감독 하에 부수적으로 청취하는 것은 서비스를 아동 대상으로 만들지 않습니다. 여느 일반 대상 앱과 마찬가지로, 성인 계정 보유자는 자신의 기기에서 아동이 노래를 듣게 할 수 있습니다. 그러한 부수적이고 감독된 청취는 아동이 사용자로서 서비스를 “이용”하거나 “접근”하는 것이 아니며, 성인이 운영하는 서비스를 아동 대상 서비스로 바꾸지 않습니다. 제품이 어떻게 구축되었는지에 관한 세 가지 사실이 이 선을 유지합니다. (1) 당사는 아동의 프로필을 구축하지 않습니다 — 당사는 성인이 제공한 이름만 저장합니다(Section 3.1). (2) 당사는 어떠한 기능, 화면, 콘텐츠, 캐릭터 또는 메시지도 아동에게 향하게 하지 않습니다 — 아동 로그인, 아동 대상 모드가 없으며, 아동에게 행동하거나 벌거나 거래하도록 권유하는 것이 없습니다(Section 10 및 14.6). (3) 당사는 아동으로부터 어떠한 데이터도 수집하지 않습니다 — 모든 입력은 성인 고객이 제공하며, 계정은 성인 고객이 운영합니다(Section 3 및 4). 당사는 이를 과장하지 않습니다. 미성년자의 이름은 동의한 성인의 친권 동의 하에 처리되며, 그럼에도 당사는 아동에게 마케팅하거나 광고하거나 추적하거나 프로파일링하지 않습니다. 향후 어떤 기능이 아동에게 말을 걸거나 아동에 의해 운영된다면, 그 기능은 이 분석을 변경하게 되며, 당사는 출시 전에 재평가할 것입니다.

본 방침 전반에서 “고객”과 “귀하”는 성인 계정 보유자를 지칭합니다. 당사는 “부모 또는 법정 후견인”이라는 표현을 오직 아동을 대신하여 부여되는 동의의 맥락에서만 사용합니다.

현재 무료 프로모션 접근으로 제공되는 유료 서비스. Happy Songs는 유료 구독 서비스입니다. 현재는 무료 프로모션 접근으로 제공됩니다. 프로모션 기간 동안 당사는 결제 카드를 수집하지 않으며 자동 청구가 없습니다. 요금제가 적용될 때 결제가 어떻게 작동하는지는 Section 8에 기술되어 있습니다.

3. 당사가 수집하는 개인정보

당사는 데이터 최소화(data minimization)를 실천합니다. 본 제품에서 가장 중요한 설계 선택은 노래의 대상이 되는 사람에 대해 당사가 수집하지 않는 것입니다.

3.1 노래의 대상이 되는 사람에 대하여 — 이름만

노래가 만들어지는 대상 개인에 대하여, 당사는 이름(first name)만 저장합니다. 당사는 그 사람의 성(姓), 별명, 나이, 생년월일, 프로필 또는 정확한 위치를 저장하지 않습니다. 서비스가 연령 또는 단계에 관해 묻는 경우 — 예를 들어, 생성의 순간에 노래를 탐색하거나 맞춤화하도록 돕기 위해 — 그 연령 또는 단계는 오직 그 순간에만 사용되며 당사 시스템에 저장되지 않습니다. 노래의 대상이 아동인 경우, 이 이름은 아동 개인정보이며 Section 6, 13, 14에 기술된 모든 보호를 받습니다.

3.2 당사가 고객으로부터, 그리고 고객에 관하여 보유하는 정보

3.3 귀하가 입력하는 자유 텍스트 맥락

헌정 및 자유 텍스트 맥락 필드(범주 C)는 노래를 생성하는 AI 제공자(Section 6)로 전송되며, 트러스트 앤 세이프티(trust-and-safety) 로그를 포함한 해당 제공자의 로그에 잔존할 수 있습니다. 당사는 귀하가 민감한 세부사항을 입력하지 않도록 안내하고, 입력을 최소화하며, 그럼에도 입력된 특수 범주 콘텐츠는 각별한 주의로 취급합니다. 제3자 AI 제공자에 의해 처리되기를 원하지 않는 정보는 포함하지 마십시오.

3.4 당사가 수집하지 않는 범주

• 노래 대상 사람의 성, 별명, 나이, 생년월일, 프로필 또는 정확한 위치 없음(Section 3.1).
• 어떤 사람에 대해서도 정확한 위치정보 없음.
• 생체 식별자 또는 음성지문 없음. 서비스는 어떤 사람의 음성도 캡처하지 않으며 음성지문을 생성하지 않습니다. 향후 버전이 음성을 캡처하는 경우, 음성지문은 개인정보로 — 그리고 아동을 기술하는 경우 아동 개인정보로 — 취급되며, 그러한 기능이 출시되기 전에 생체정보 특유의 동의 및 보유 규칙이 적용됩니다(Section 14.4).
• 모든 연령의 어떤 사람에 대해서도 특수 범주 / 민감 개인정보 없음 — 건강, 생체, 유전, 인종 또는 민족, 종교 또는 철학, 성적 지향 또는 이와 유사한 데이터 없음. “Get Well / Mejórate Pronto” 계기는 일반적인 쾌유 기원 표현일 뿐(쾌유 카드에 상응)입니다. 당사는 어떤 사람의 특정 질병, 진단 또는 증상도 캡처하거나, 묻거나, 추론하거나, 저장하거나, 생성하지 않으며, 프롬프트나 가사도 특정 의학적 상태를 언급하지 않습니다. Section 14.5를 참조하십시오.

금융 데이터 예외. 당사가 처리하는 민감도가 높은 데이터의 한 가지 범주는 성인 고객의 금융 및 지급 정보이며, 이는 오직 구독, 추천 프로그램 및 세무 보고를 운영하는 데 필요한 범위에서만 처리됩니다. 즉, 구독 및 거래 기록, 당사 지급 제공자가 보상을 보내기 위해 요구하는 수취인 지급 세부정보, 그리고 법률이 요구하는 세무 식별자 및 기록입니다. 이는 성인 계정 보유자에 관한 금융 데이터입니다. 이는 각별한 보호조치로 취급되며, 노래 대상 사람에 관한 정보가 결코 아니고, 건강, 생체 또는 기타 특수 범주 데이터가 결코 아닙니다. 당사는 결제 카드 번호를 저장하지 않습니다(Section 8).

3.5 웹사이트 얼리 액세스 대기자 명단

앱 계정과는 별개로, 당사 웹사이트(happysongs.ai)를 방문하는 성인 방문자는 당사의 얼리 액세스 대기자 명단(“#waitlist” 신청 양식)에 등록하는 것을 선택할 수 있습니다. 이는 성인 대상 마케팅 및 연락 목적의 이용이며, 앱 및 그 계정 데이터와는 독립적입니다.

• 당사가 수집하는 정보. 방문자의 이름, 그리고 이메일 주소 및/또는 전화번호(유효한 이메일 또는 사용 가능한 전화번호 중 하나가 있으면 제출이 접수되며, 이름도 함께 제공됨); 동의 체크박스 및 동의가 제공된 경우의 동의 타임스탬프; 그리고 제한된 기술적 맥락 — 방문자의 개략적 국가(IP 주소로부터 도출)(Cloudflare의 cf-ipcountry 신호를 통하며, 오직 법적 준수 목적으로 요청을 라우팅하기 위해서만 사용됨) 및 신청으로 이어진 CTA / 소스.
• 당사가 이를 사용하는 이유. 오직 얼리 액세스, 출시 및 관련 제품 업데이트에 관하여 해당 인물에게 연락하고 대기자 명단을 관리하기 위해서만. 이는 마케팅 / 연락 목적의 이용이며, 당사는 대기자 명단 데이터를 앱 계정을 생성하거나 운영하는 데 사용하지 않고, 기술한 대로 해당 인물에게 연락하는 것을 넘어 그 용도를 변경하지 않습니다.
• 법적 근거. 동의(GDPR 제6조 제1항 (a)호 및 이에 상응하는 규정). 옵트아웃 관할 — 예를 들어 미국 및 멕시코 — 에서는 제출과 옵트인 체크박스가 함께 연락에 대한 동의로 취급되며, 언제든지 철회할 수 있습니다; 당사는 Global Privacy Control(GPC)를 준수합니다.
• 저장 위치. 대기자 명단 항목은 INSERT 전용 방식으로, 미국에 호스팅되는 “happy-songs-growth”라는 전용 Supabase 프로젝트의, 앱의 주 데이터베이스와 분리된 별도의 연락처 / 리드(leads) 테이블에 기록됩니다.
• 성인 대상이며, 아동 제외(child carve-out)는 영향을 받지 않음. 대기자 명단은 성인을 대상으로 합니다; Happy Songs는 이를 통해 아동의 정보를 알면서 수집하지 않으며, 본 방침 전반에서 기술된 절대적 아동 제외는 영향을 받지 않습니다.
• 보유. 당사는 해당 인물이 수신 거부(unsubscribe)하거나 삭제를 요청할 때까지, 그리고 기본적으로 수집 후 24개월을 넘지 않는 기간 동안 대기자 명단 항목을 보관하며, 이후 삭제합니다(Section 12).
• 귀하의 선택권. 귀하는 privacy@happysongs.ai로 연락하여 언제든지 동의를 철회하거나, 수신을 거부하거나, 삭제를 요청할 수 있습니다; 본 방침의 정보주체 권리 및 삭제 프로세스(Section 12 및 17, 그리고 멕시코 내 정보주체에 대하여는 Section 15)가 이 대기자 명단 데이터에 미칩니다.

4. 당사가 귀하의 정보를 사용하는 이유 및 법적 근거

멕시코의 경우, 처리는 주로 고객의 동의와 요청된 서비스를 제공하기 위한 처리의 필요성에 기반합니다. Section 15를 참조하십시오. 미국·멕시코 이외 지역에 대한 관할권별 법적 근거는 별도로 다루어집니다(Section 18).

5. 자동화된 의사결정

당사의 AI 제공자는 생성되는 것에 자동화된 아동 안전 및 콘텐츠 필터를 적용합니다. 이 필터는 — 고객이 요청하고 해당되는 경우 결제한 생성물을 포함하여 — 노래, 가사 세트 또는 커버 이미지를 사람이 먼저 검토하지 않고 자동으로 거부할 수 있습니다.

• 귀하에게 의미하는 바. 생성물이 거부되면, 귀하는 안내를 보게 되며 다른 입력으로 다시 시도할 수 있습니다.
• 일반적 의미의 논리. 필터는 안전하지 않거나, 불법이거나, 성적이거나, 혐오적이거나, 그 밖에 허용되지 않는 콘텐츠, 그리고 실제 인물의 음성, 이름 또는 초상을 모방하는 콘텐츠를 차단합니다.
• 인적 검토. 귀하는 privacy@happysongs.ai 또는 support@happysongs.ai로 연락하여 거부된 생성물에 대한 인적 검토를 요청하거나, 잘못되었다고 생각하는 결과에 이의를 제기할 수 있습니다. 생성물이 유료 기능인 경우, 거부된 유료 생성물에 대한 환불 및 재시도 처리는 당사 약관에 기술되어 있습니다.
• 당사는 이러한 자동화된 결정을 귀하 또는 노래 대상 사람에 관한 법적 또는 이와 유사하게 중대한 효과를 발생시키기 위해 사용하지 않으며, 어떤 아동의 프로필을 구축하기 위해 사용하지 않습니다.

6. AI 생성 및 귀하의 입력을 AI 제공자에게 공개

Happy Songs는 인공지능을 사용하여 노래를 생성합니다. 당사의 현재 AI 제공자는 다음과 같습니다.

• 음악 / 오디오: Google Lyria, Google Vertex AI를 통해(United States). 생성된 오디오는 Google SynthID(오디오가 AI로 생성되었음을 식별하는 기계 판독 가능 워터마크)를 포함합니다.
• 가사 / 텍스트: Anthropic 및 OpenAI(United States).
• 커버 아트: Nano Banana(Google의 Gemini 이미지 생성 모델), Google 서비스, United States.

당사는 기술 발전에 따라 AI 제공자를 추가하거나 변경할 수 있습니다. AI 제공자 및 기타 하위처리자에 대한 최신의 권위 있는 목록은 본 방침 Section 7(당사가 정보를 공유하는 대상)의 하위처리자 목록(Subprocessor List)입니다. 이 문단이 아니라 그 목록이 현재 누가 귀하의 입력을 수신하는지에 대한 진실의 원천(source of truth)입니다. 당사는 새 제공자가 가동되기 전에 이를 업데이트하고, 중대한 변경에 대해서는 Section 16에 기술된 바와 같이 통지합니다.

6.1 설계에 의해 최소화되어, 무엇을 누구에게 보내는지

노래를 생성하기 위해 당사는 각 제공자가 필요로 하는 입력만 공개하며, 가장 민감한 공개를 설계에 의해 최소화합니다.

• 가사 제공자(Anthropic, OpenAI)는 실제 이름이 아니라 자리표시자(placeholder)를 수신합니다. 설계상, 노래 대상 사람의 실제 이름은 가사 제공자에게 전송되지 않습니다. 당사는 계기 및 귀하의 헌정/맥락 텍스트와 함께 자리표시자를 전송하고, 가사가 돌아온 후 당사 측에서 로컬로 실제 이름을 삽입합니다. 이는 의도적인 최소화 조치입니다.
• 음악 제공자(Google Lyria / Vertex AI)는 실제 이름을 수신합니다. 노래가 이름과 함께 불려지기 때문에, 실제 이름은 확정된 가사와 함께 음악 제공자에게 전송됩니다. 이는 제품에서 가장 민감한 단일 공개입니다.
• 귀하가 입력하는 자유 텍스트 맥락은 위에서 기술한 바와 같이 제공자에게 전송되며, 민감한 세부사항을 포함하는 경우 Section 3.3에 따라 취급됩니다.

6.2 제공자를 명시하는 명시적 앱 내 동의

이러한 공개가 일어나기 전에, 당사는 고객에게 명시적 앱 내 동의를 요청하고 데이터를 수신할 제공자를 명시합니다. 본 방침에 대한 링크만으로는 이 공개에 대한 충분한 동의로 취급되지 않습니다. 노래 대상이 아동인 경우, 이 시점이 부모 또는 법정 후견인이 아동을 대신하여 공개에 동의하는 지점입니다.

6.3 제공자 자체의 사용, 그리고 아동 데이터에 대한 별도 동의

아동의 입력을 제공자에게 보내 요청된 노래를 생성하는 것은 서비스에 필수적이며 위의 단일 동의에 포함됩니다. 그러나 제공자가 아동의 데이터를 자신의 자체 목적으로 사용하는 경우 — 예를 들어, 소비자 등급 데이터로 모델을 학습시키거나, 시스템이 표시(flag)한 콘텐츠에 대한 인적 검토, 또는 남용 및 안전 로깅 — 그것은 그 당사자 자체의 사용을 위한 제3자 공개이며, 아동 데이터의 경우 별도의 추가적인 친권 동의를 요구합니다. 당사의 입장은 공개가 단일 동의 내에 머무르도록 처리자 전용 조건(processor-only terms)(학습 없음, 그리고 무보유 또는 단기 보유)으로 계약하는 것입니다. 특정 제공자에 대해 그러한 조건을 얻을 수 없는 경우, 당사는 별도의 동의를 얻거나 데이터를 보내지 않습니다.

6.4 제공자의 사람이 콘텐츠를 볼 수 있음

제공자의 자동화된 안전 시스템이 생성물을 표시(flag)하는 경우, 제공자의 인적 검토자가 트러스트 앤 세이프티 프로세스의 일환으로 표시된 콘텐츠 — 여기에는 이름 및 귀하가 입력한 맥락이 포함될 수 있음 — 를 읽을 수 있습니다. 당사는 이를 명확히 공개합니다. 귀하가 제출하는 콘텐츠가 기계에 의해서만 보여진다고 보장되지 않습니다.

6.5 비학습 약속 및 표시 기반 보유

당사는 당사가 보내는 데이터에 대해 각 AI 제공자로부터 계약상 비학습(no-training) 약속과 무보유 또는 단기 보유를 추구합니다. 그럼에도 제공자는 통상적으로 안전 목적을 위해 표시된 콘텐츠를 더 오래 보유합니다. 예를 들어, 가사 제공자는 표시된 트러스트 앤 세이프티 콘텐츠를 최대 약 24개월 동안 보유할 수 있고, 음악 제공자는 남용/안전 로그를 약 90일 동안 보관할 수 있습니다. 이러한 표시 기반 보유는 당사가 요청하는 무보유/단기 보유 태세에 대한 예외입니다. 이는 당사가 자체 삭제 작업을 통해 통제하지 않지만 공개하는 제공자 측 기간이며, 각 수치는 제공자의 체결된 데이터 처리 계약과 대조하여 확인됩니다.

6.6 한계, 워터마킹 및 위험 배분

• 노래와 가사는 AI 생성 콘텐츠입니다. 전적으로 AI에 의해 생성된 저작물은 일반적으로 저작권 등록이 불가능하므로, 귀하는 소유권이 아니라, 내보내기 가능한 파일이 아니라, 고유하거나 독점적인 저작물이 아니라, Happy Songs 앱 내에서 노래에 접근하고 재생할 수 있는 개인적, 비독점적, 철회 가능한 라이선스를 받습니다. 폐쇄형 생태계 및 우회 방지 조건을 포함한 전체 라이선스 조건은 당사 약관에 있습니다. 귀하의 데이터와 관련된 요약은 Section 12(보유 및 삭제)에 나타납니다.
• 당사는 실제 인물 또는 아티스트의 음성, 이름 또는 초상을 모방하는 프롬프트를 금지하며, 당사의 필터는 이를 차단하고자 합니다.
• 위험 배분. 음악 제공자는 생성된 산출물로부터 발생하는 제3자 지식재산 청구에 대해 Happy Songs를 면책하지 않습니다. 그것은 프라이버시 문제가 아니라 당사의 AI 콘텐츠 및 공개 정책과 약관에서 다루어지는 콘텐츠 권리 문제입니다. 별도로, 그리고 여기서 관련된 사항으로, 어떠한 AI 제공자도 귀하 또는 아동의 개인정보에 대한 데이터 유출에 대해 Happy Songs를 면책하지 않습니다. 따라서 Happy Songs는 제공자 면책이 아니라 Section 13에 기술된 보안 프로그램과 Happy Songs가 유지하거나 유지할 예정인 사이버/유출 대응 보험으로 완화하여, 그 잔여 위험을 스스로 부담합니다.

7. 당사가 정보를 공유하는 대상(하위처리자)

당사는 서비스를 운영하기 위해 당사를 대신하여 개인정보를 처리하는 벤더(“하위처리자(subprocessors)”)와 개인정보를 공유합니다. 당사의 현재 하위처리자는 미국에 위치하며, 다만 성인 고객에게 추천 프로그램 보상을 전달하기 위해 국제적으로 운영하는 국경 간 지급 제공자(Wise)는 예외입니다. 당사는 각 하위처리자와 데이터 처리 계약에 따라 계약합니다. 별도로, 당사의 공개 표면(surfaces) 전반(노래 공유 페이지를 포함하여 모두 성인이 운영함)에서 당사는 성인 대상 광고 및 분석 파트너 — 예를 들어 Meta 및 Google Ads(Section 10) — 와 협력합니다. 당사는 개인정보를 금전과 교환하지 않지만, 성인 대상 광고를 위해 그러한 파트너와 데이터를 공유하는 것은 일부 미국 주 프라이버시법상 “판매(sale)” 또는 “공유(sharing)”에 해당할 수 있습니다. 이는 동의 및 Section 10과 14.3에 기술된 옵트아웃의 적용을 받습니다. 당사는 광고를 위해 아동의 개인정보를 결코 사용하지 않으며, 광고를 결코 아동에게 향하게 하지 않습니다.

당사는 또한 (a) 법률 또는 적법한 정부나 법원의 요청을 준수하기 위해; (b) 실종·착취 아동 국립센터(National Center for Missing & Exploited Children, NCMEC)에 명백한 아동 성학대 자료를 신고하는 것을 포함하여 아동 또는 어떤 사람의 안전을 보호하기 위해; (c) 당사 약관을 집행하기 위해; 그리고 (d) 본 방침을 조건으로 하는 기업 거래와 관련하여 정보를 공개합니다.

유출 위험은 당사 하위처리자에게 이전되지 않습니다. 당사가 위의 하위처리자와 체결하는 데이터 처리 계약은 일반적으로 귀하 또는 아동의 개인정보에 대한 데이터 유출에 대해 Happy Songs를 면책하지 않습니다. 제공자 계약은 통상적으로 책임을 상한선으로 제한하고 그 면책을 배제합니다. Happy Songs는 제공자 면책이 아니라 Section 13의 보안 프로그램과 유지하거나 유지할 예정인 사이버/유출 대응 보험으로 완화하여, 그 잔여 유출 위험을 스스로 부담합니다.

노래에 필수적이지 않은 아동 데이터 공개에는 별도 동의가 필요합니다. 요청된 노래를 전달하는 데 필수적이지 않은 아동 개인정보의 제3자 공개 — 예를 들어 분석(PostHog) 또는 푸시(OneSignal) — 의 경우, 당사는 별도의 친권 동의를 얻으며 노래 서비스를 그것에 조건으로 걸지 않습니다. 그 동의가 없으면 어떠한 아동 개인정보도 그들에게 공개되지 않습니다. 동일한 규칙이 AI 제공자의 아동 데이터 자체 사용에도 적용됩니다(Section 6.3).

8. 결제 및 구독

Happy Songs는 유료 구독 서비스이며, 현재 무료 프로모션 접근으로 제공됩니다. 프로모션 기간 동안 당사는 결제 카드를 수집하지 않으며 자동 청구가 없습니다.

• 당사는 카드 번호를 저장하지 않습니다. 요금제 또는 유료 기능이 적용될 때, 결제는 해당 앱스토어 — Apple In-App Purchase 또는 Google Play Billing — 에 의해 처리되며, 이들이 카드를 처리하고 거래에 대한 상인 / 기록상 판매자(merchant / seller of record)로서 행위합니다. 당사는 RevenueCat을 통해 귀하의 구독 상태 및 영수증만 수신합니다. 웹 결제 및 별도의 웹/카드 결제 처리자가 없으며, 모든 구독은 앱스토어의 앱 내 구매 시스템을 통해 구매됩니다. 귀하는 당사 웹사이트가 아니라 앱스토어 자체의 구독 설정(Apple / Google)을 통해 구독을 구매, 관리 및 취소합니다. 당사 웹사이트는 마케팅 및 정보 제공 전용이며 결제 기능이 없습니다.
• 당사가 보관하는 것. 당사는 거래 및 구독 기록(범주 F)과 법률이 요구하는 세무 및 회계 기록(범주 G)을 보관합니다. 당사는 어떤 결제 카드의 기본 계좌번호도 보관하지 않습니다.
• 결제를 위해 귀하의 데이터가 사용되는 방식. 당사는 이러한 기록을 귀하의 구독을 제공 및 관리하고, 환불을 처리하며, 사기 및 남용을 방지하고, 세무 및 회계 법률을 준수하기 위해 사용합니다.

거래 및 세무 기록의 보유는 Section 12에 기술되어 있습니다.

9. 추천 프로그램(Referral Program)

Happy Songs는 추천 프로그램(Referral Program)(앱에서 “Familia Emprendedora”로 표시됨)을 운영합니다. 이 섹션은 그것이 개인정보를 처리하는 방식과 보상이 지급되는 방식을 설명합니다.

• 단일 계층, 단일 정액 보상; 커미션이 아닌 보상. 추천 프로그램은 단일 계층(single-tier)입니다. 고객이 다른 사람을 추천하고, 그 고객에게 보상이 지급될 수 있습니다. 이는 다단계, 피라미드 또는 연쇄 마케팅 방식이 아니며, 보상은 판매 커미션이 아니라 보상 / 캐시백입니다. 보상은 적격 추천당 단일 정액 — 모든 고객에게 동일함입니다. 이는 추천하는 고객 자신의 멤버십 요금제나 지출, 또는 추천받은 사람의 요금제에 의해 계층화되거나, 등급화되거나, 증액되지 않습니다. 고객이 벌 수 있는 것은 오직 진정하고 유지된 추천 판매의 수의 함수이며, 결코 고객 자신의 지출의 함수가 아닙니다. 구체적인 금액은 Happy Songs가 수시로 게시하는 바에 따르며, 월간 갱신 시 변경될 수 있습니다(아래).
• 수취인은 언제나 성인 고객입니다. 아동에게는 결코 지급되지 않습니다. 추천 프로그램은 성인 고객에 의해 운영되며, 어떠한 보상도 오직 성인 고객에게만 지급됩니다. 아동은 결코 참가자가 아니고, 결코 수취인이 아니며, 결코 지급받지 않습니다. 앱 내의 어떠한 금융 이해력(financial-literacy) 프레이밍도 동기부여 및 교육적 서사일 뿐입니다. 그것은 아동을 참가자, 운영자 또는 금전 수령자로 만들지 않습니다. 미성년자에게 지급이 없습니다.
• 보상이 어떻게 벌리고 지급되는지 — 월간 보상. 보상은 (a) 추천받은 사람이 유료 회원으로 남아 있고 (b) 추천하는 고객 자신의 멤버십이 지급 시점에 활성 유료 멤버십(현재 유효한 유료 구독)인 한, 월간 보상으로 매월 지급됩니다. 각 월의 보상은 추천받은 사람이 그 달의 결제를 할 때 적립됩니다. 적립된 보상을 청구할 수 있는 2개월 창(window)이 있습니다(아래 청구 창 참조). 추천받은 사람이 결제를 중단하면(이탈), 보상은 중단됩니다. 추천하는 고객이 지급 시점에 활성 유료 멤버십을 보유하고 있지 않으면, 그 기간에 대한 지급이 이루어지지 않습니다.
• 유료 멤버십 자격은 수령을 위한 조건이지, 더 벌기 위한 구매가 아닙니다. (b)의 활성 유료 멤버십 요건은 특정 기간에 대한 지급을 받기 위한 자격 조건이며, 더 많이 버는 조건이 아닙니다. 보상은 추천받은 사람의 실제로 유지된 결제(진정한 외부 판매)로부터 벌리며 단일 정액, 단일 계층 금액(위)입니다. 추천하는 고객이 지급을 받기 위해 활성 유료 멤버십을 보유하도록 요구하는 것은 보상을 증액하지 않고, 어떠한 다단계, 다운라인 또는 투자 구조도 만들지 않으며, 더 크거나 추가적인 보상을 사는 구매가 아닙니다. 지급 시점에 유료 멤버십이 활성 상태가 아니면 그 기간에 대한 지급이 이루어지지 않습니다. 이 요건은 수령 자격에 영향을 미치며, 벌린 금액에는 영향을 미치지 않습니다.
• 보상은 유지된 수익을 따릅니다 — 취소 및 클로백(clawback). 보상은 추천받은 회원으로부터 Happy Songs에 실제로 지급되고 Happy Songs가 유지한 금액에 대해서만 벌립니다. 추천 결제가 이후에 차지백, 취소·철회(reversal), 환불, 분쟁, 미수(실패 또는 거부된 결제), 해지(cancellation), 또는 그 밖에 Happy Songs에 의해 유지되지 않는 경우, 해당 보상은 고객의 대기 중 또는 향후 지급금에서 취소 및 차감됩니다. 고객의 대기 중 보상이 차감을 충당하기에 충분하지 않으면, 부족분이 이월되어 고객의 이후 보상에서 상계됩니다. 취소가 보상 지급 전후 어느 때에 발생하든, Happy Songs가 보유하지 않는 수익에 대해서는 어떠한 보상도 지급되지 않습니다. 이는 위의 2개월 청구 창 및 월간 구조 내에서 작동합니다.
• 영구적이지 않음; 소득 보장 없음. 추천 프로그램은 매월 갱신되며, Happy Songs는 통지와 함께(Section 16) 각 월간 갱신 시 보상 요율 및 조건을 변경하거나 중단할 수 있습니다. 보상은 영구적이지 않으며 계속되거나 미래의 소득에 대한 어떠한 보장도 없습니다. 어떠한 수익도 귀하가 하는 추천과 그들의 지속적인 유료 멤버십에 좌우되며, 결과는 다양하고 보장되지 않고, 요율과 조건은 변경될 수 있습니다. 소득 수치를 명시하거나 암시하는 어떠한 마케팅도 이를 입증해야 하고 이 면책 문구를 포함해야 합니다.
• 지급 경로. 보상은 규제받는 국경 간 결제 제공자인 Wise를 통해 성인 고객의 은행 계좌로 지급됩니다. 이용 가능성은 Wise가 지원하는 국가 및 은행으로 제한됩니다. Wise는 자체 신원 확인(KYC)을 실행합니다. 보상을 보내기 위해 당사는 Wise가 요구하는 수취인 지급 세부정보를 Wise와 공유합니다. Wise는 자체 약관 및 개인정보 처리방침에 따라 그 정보를 처리합니다.
• 유효한 지원 지급 계좌 및 청구 창(Claim Window) — 조건부, 미확정 보상. 보상은 지급 채무가 아니라 조건부, 미확정(non-vested) 프로모션 보상입니다. 고객이 (i) 당사 지급 제공자(Wise)가 지원하는 지급 계좌를 제공하고 (ii) 청구 창 내에 보상을 청구하기 전까지는 지급되지 않으며 확정되지 않습니다. 청구 창은 보상이 고객에게 처음 이용 가능하게 된 날로부터 2개월 — 즉, 60일(sixty (60) days) — 입니다. Wise가 목적지 국가 또는 은행을 지원하지 않아 Happy Songs가 지급을 완료할 수 없는 경우, 고객은 동일한 2개월(60일) 창 내에 유효한 Wise 지원 지급 계좌를 제공해야 합니다. 지급 계좌가 유효하고 지원되는지 여부는 당사 지급 제공자(Wise)가 결정합니다 — 즉, 당사 결제 시스템이 그 계좌를 수용하고 그것에 지급금을 성공적으로 입금할 수 있는지 여부이며, 계좌가 유효하다는 고객의 주장에 의한 것이 아닙니다. 당사 지급 제공자가 수용하거나 입금을 완료할 수 없는 계좌는 본 프로그램에 대해 유효하고 지원되는 지급 계좌가 아니며, 그러한 계좌를 제공하는 것은 청구 창 내에 유효하고 지원되는 지급 계좌를 제공할 요건을 충족하지 않습니다. 당사는 만료 전 사전 통지 및 알림을 제공합니다. 고객이 2개월(60일) 창 내에 유효한 지원 지급 계좌를 제공하고 청구를 완료하지 않으면, 보상은 벌리지 않으며 만료됩니다(몰수됨). 현지 무주 재산(unclaimed-property) 법률이 요구하는 경우, 미청구 금액은 몰수되지 아니하고 해당 법률이 정하는 바에 따라 처리됩니다.
• 추천 프로그램을 위해 당사가 처리하는 데이터. 추천 연결(누가 누구를 추천했는지), 보상 상태 및 잔액, 귀하에게 지급하기 위해 필요한 지급 세부정보, 그리고 지급을 보고하기 위해 필요한 세무 식별자 및 기록(범주 G).
• 세무. 성인 수취인에 대한 지급은 법률이 요구하는 대로 보고됩니다 — 예를 들어, 멕시코에서의 CFDI 발행 및 적용 가능한 원천징수, 미국에서의 Form 1099 보고. 이는 성인에 대한 통상적인 지급입니다. 미성년자 지급 방식이 아닙니다.
• 금융 인센티브 통지. 추천 프로그램이 특정 통지를 요구하는 법률(예: California Consumer Privacy Act) 하에서 “금융 인센티브(financial incentive)”에 해당하는 범위에서, 그 통지는 Section 14.3에 제공됩니다.

10. 쿠키, SDK 및 분석

앱 및 웹 표면은 소프트웨어 개발 키트(SDK) 및 유사 기술을 사용합니다.

• 엄격히 필요한(strictly necessary) 기술(보안, 인증, 전달)은 서비스를 운영하기 위해 실행됩니다.
• 분석(PostHog) 및 푸시(OneSignal)는 엄격히 필요한 것이 아닙니다. 법적으로 동의가 요구되는 경우, 이는 고객의 옵트인을 조건으로 하며 — 모든 이벤트가 성인 고객으로부터 나오므로(Section 2) — 아동을 추적하거나 프로파일링하는 데 결코 사용되지 않습니다.
• 광고 및 분석 파트너 — 성인 대상. Happy Songs 표면(모두 성인이 운영함 — 모바일 앱, 마케팅 웹사이트, /r/의 노래 공유 페이지) 전반에서, 성인 대상 마케팅, 획득 및 리타게팅을 위해 당사는 광고 및 분석 파트너 — 예를 들어 Meta(Meta Pixel / Meta Ads) 및 Google Ads — 를 사용할 수 있습니다. 여기에는 방문자가 성인인 노래 공유 페이지에서의 리타게팅이 포함됩니다. 이는 쿠키/SDK를 설정하고 성인 대상 광고를 위해 그러한 파트너와 표면 데이터를 공유하는 것을 수반하며, 이는 일부 미국 주 프라이버시법상 “판매” 또는 “공유”일 수 있습니다(Section 14.3). 동의가 요구되는 경우(예: EEA/UK/CH 쿠키 동의), 당사는 쿠키 배너를 통해 이를 얻습니다. 귀하는 “내 개인정보를 판매 또는 공유하지 않음(Do Not Sell or Share My Personal Information)” 컨트롤을 통해 옵트아웃할 수 있고, 당사는 Global Privacy Control(GPC)를 준수하며, 멕시코에서는 이 사용을 거부할 수 있습니다(Section 15).
• 앱 내 광고 어트리뷰션 및 App Tracking Transparency(ATT) — 오직 성인. 모바일 앱 내에서 당사는 성인 고객에게 Apple의 App Tracking Transparency(ATT) 프롬프트를 제시합니다. 성인이 권한을 부여하는 경우 — 그리고 오직 그 경우에만 — 당사는 기기 광고 식별자(iOS의 IDFA; Android에서 성인의 동의가 있는 Android Advertising ID / AD_ID)와 그로스에서 선정한 모바일 측정 파트너(MMP)(예: Singular)(Section 7)를 사용하여, 성인의 앱 활동을 설치 또는 전환을 유도한 유료 캠페인에 귀속시킵니다. 이는 성인에 대한 사용자 수준 어트리뷰션입니다. 당사가 광고 식별자를 앱 간/서비스 간 어트리뷰션에 사용하므로, 당사의 Apple App Store 프라이버시 라벨은 성인에 관하여 “귀하를 추적하는 데 사용된 데이터(Data Used to Track You)”를 반영합니다. 어떠한 기능도 ATT를 조건으로 하지 않습니다. 성인이 거부하는 경우(또는 “앱이 추적을 요청하도록 허용” 설정이 꺼져 있는 경우), 앱은 완전히 작동합니다 — 당사는 단지 IDFA / AD_ID를 처리하지 않거나 사용자 수준 어트리뷰션을 실행하지 않을 뿐입니다. 성인은 기기의 시스템 설정에서 언제든지 이를 변경할 수 있습니다(iOS 설정 › 개인정보 보호 및 보안 › 추적; Android 광고 ID 컨트롤). 이 앱 내 IDFA / AD_ID / MMP 어트리뷰션은 현지화된 옵트인 컨트롤이 갖추어지기 전까지 EEA, 영국, 스위스, 인도 또는 한국에서는 제공되지 않습니다 — 인도에서는 추가로 인도 법률 자문의 승인이 있는 경우에만 제공되는데, 이는 DPDP §9(3)이 아동 추적에 대한 절대적이고 동의로도 반박할 수 없는 금지이기 때문이며, 한국에서는 오직 PIPA(개인정보 보호법) 옵트인 하에서만 제공됩니다.
• 광고는 성인을 대상으로 하며 결코 아동을 대상으로 하지 않습니다 — 표면 규칙이 아니라 데이터 및 대상(audience) 규칙으로서. 당사는 광고, 광고 타게팅, 대상 구축 또는 프로파일링을 위해 아동의 개인정보(아동의 이름 또는 아동에 관한 어떠한 정보)를 결코 사용하지 않으며, 광고를 결코 아동에게 향하게 하지 않습니다. 위의 IDFA / AD_ID 및 MMP 어트리뷰션은 오직 성인 기기 및 고객에만 연결됩니다. 아동의 데이터는 광고 식별자, MMP 또는 어떠한 추적이나 광고 SDK에 대해서도 결코 수집되거나, 결합되거나, 공유되지 않습니다. 광고 대상은 성인 방문자 또는 고객 자신의 신호로부터 구축되며, 결코 아동의 데이터로부터가 아니고, 아동의 광고 프로필은 결코 생성되지 않습니다.

미국 주별 “판매”/“공유” 컨트롤 및 Global Privacy Control에 대해서는 Section 14.3을 참조하십시오. 전체 EEA/UK 쿠키 동의(CMP) 섹션은 별도로 다루어집니다(Section 18).

11. 국제 데이터 이전

Happy Songs는 멕시코에서 운영하며, 그 하위처리자는 미국에 위치합니다.

• 멕시코 내 정보주체의 경우: 귀하의 개인 데이터는 당사와 Section 7의 하위처리자(노래를 생성하는 AI 제공자를 포함)에 의해 미국으로 이전되어 처리됩니다. 당사는 귀하의 동의와 귀하가 요청한 서비스를 제공하기 위한 이전의 필요성에 의존하며, 계약으로 하위처리자를 구속합니다. 멕시코 법률 하에서 이것이 어떻게 공개되는지는 Section 15를 참조하십시오.
• 미국 내 정보주체의 경우: 데이터는 미국 내에서 처리됩니다.
• 추천 프로그램 지급은 국경 간 결제 제공자인 Wise를 통해 이루어지며, Wise가 지원하는 국가 및 은행으로 제한됩니다(Section 9).

미국·멕시코 이외 지역에 대한 이전 메커니즘은 별도로 다루어집니다(Section 18).

12. 당사가 정보를 보유하는 기간

당사는 위에서 기술한 목적을 위해 필요한 기간 동안만 개인정보를 보유한 후 삭제하거나 비식별화합니다. 당사는 개인정보를 무기한 보유하지 않으며, 아동 개인정보를 그것이 수집된 목적을 위해 합리적으로 필요한 범위를 넘어 보관하지 않습니다. 아래의 모든 기간은 자동화된 삭제 프로세스에 의해 집행됩니다.

삭제된 데이터는 35일 순환으로 기간이 만료될 때까지 암호화되고 접근이 통제된 백업에 잠시 잔존할 수 있습니다. 억제 기록(suppression record)은 복원이 결코 삭제된 데이터를 프로덕션으로 되돌리지 않도록 보장합니다. 제공자 측 표시 기반 보유는 Section 6.5에 기술되어 있습니다. 독립형 데이터 보유 일정표(Data Retention Schedule)가 모든 기간에 대한 권위 있는 출처이며, 위의 값들은 이를 반영합니다. 이 게시된 일정표는 Section 13의 보안 프로그램과 함께 개정된 COPPA Rule이 아동 데이터에 대해 요구하는 요건을 충족합니다.

노래는 오직 앱 내에서만 접근 가능하고 결코 별도의 파일로 귀하에게 전달되지 않으므로, 귀하의 계정이 삭제되거나 접근이 종료될 때 당사는 서버 측 사본을 제거하고 앱이 귀하의 기기에 캐시된 사본을 삭제합니다 — 앱 외부에 내보낸 사본이 남지 않습니다.

13. 당사가 정보를 보호하는 방법 및 데이터 유출

• 당사는 전송 중 및 저장 시 암호화, 접근 통제, 로깅, 최소 권한 접근을 포함하여 데이터의 민감도에 적절한 서면 정보보안 프로그램을 유지합니다. 당사가 아동 데이터를 처리하므로, 당사는 각별한 보호조치를 적용하고 최소 연 1회 프로그램을 검토합니다.
• 당사는 계약상 하위처리자가 적절한 보안을 유지하도록 요구합니다.
• 잔여 유출 위험. Section 6.6 및 7에 언급된 바와 같이, 당사 하위처리자의 계약은 일반적으로 귀하 또는 아동의 데이터 유출에 대해 당사를 면책하지 않습니다. 당사는 제공자 면책에 의존하기보다는 이 보안 프로그램과 유지하거나 유지할 예정인 사이버/유출 대응 보험으로 그 위험을 직접 부담하고 완화합니다.
• 데이터 유출. 개인정보에 영향을 미치는 유출이 발생하는 경우, 당사는 미국 주 유출 통지법이 정한 기한과, 멕시코의 경우 Ley Federal de Protección de Datos Personales en Posesión de los Particulares(2025)를 포함하여 적용 가능한 법률이 요구하는 바에 따라 그 기한 내에 영향받는 개인 및 관할 당국에 통지합니다. 당사는 사건의 성격, 관련된 데이터, 발생 가능한 결과 및 취해진 조치를 기술합니다.

14. 미국 — 특정 공개

14.1 수집 시 통지

당사가 귀하의 정보를 수집하는 시점 또는 그 이전에 — 앱에서, 웹 판매 패널에서, 그리고 스토어 목록에서 — 당사는 본 방침으로 연결되고 당사가 수집하는 범주 및 그 이유를 명시하는 짧은 수집 시 통지를 제공합니다. 본 방침이 전체 통지입니다.

14.2 아동 프라이버시 — COPPA 및 개정 COPPA Rule(2025)

당사는 아동에 관한 정보를 COPPA 및 개정 COPPA Rule의 적용을 받는 아동 개인정보로 취급합니다.

• 성인 계정 보유자로부터 얻는 친권 동의. 당사는 서비스를 사용하는 아동이 아니라 성인 고객으로부터 아동의 정보를 수집합니다. 당사가 아동의 이름을 수집하기 전, 그리고 Section 6에 명시된 AI 제공자에게 아동의 입력을 공개하기 전에, 고객은 앱 내에서 자신이 아동의 부모 또는 법정 후견인임을 진술하고, 그 맥락에서 아동을 대신하여 동의합니다. 정보가 앱을 운영하는 아동이 아니라 성인 계정 보유자로부터 나오므로 — 이 맥락상 친권 동의는 아래의 성인 확인 게이트와 함께 당사가 동의를 얻고 확인하는 방법입니다. 당사는 아동으로부터 직접 개인정보를 수집하는 서비스를 운영하지 않으므로, 아동에게 별도의 연령 확인 장치가 부과되지 않습니다.
• 서비스는 “아동 대상(directed to children)”이 아니며, 당사는 관계없이 아동의 이름에 COPPA를 적용합니다. 아동은 서비스를 운영하지 않으며, 성인의 기기에서 부모의 감독 하에 부수적으로 청취하는 것은 아동이 사용자로서 서비스를 “이용”하거나 “접근”하는 것이 아닙니다(Section 2). 당사는 아동의 프로필을 구축하지 않고, 어떠한 기능, 화면, 콘텐츠, 캐릭터 또는 메시지도 아동에게 향하게 하지 않으며, 아동으로부터 어떠한 데이터도 수집하지 않습니다 — 모든 입력은 성인 고객으로부터 나옵니다. 그럼에도 당사는 노래 대상 아동의 이름을 아동 개인정보로 취급하고 본 섹션의 보호를 적용하며, 아동에게 마케팅하거나 광고하거나 추적하거나 프로파일링하지 않습니다. 향후 어떤 기능이 아동에게 말을 걸거나 아동에 의해 운영된다면, 당사는 출시 전에 이 결정을 재평가할 것입니다.
• 성인 확인 게이트. 당사는 동의를 부여하는 계정 보유자가 성인임을 확인하기 위한 조치를 취합니다. 연령을 묻지 않는 것만으로는 그 자체로 충분하지 않습니다.
• AI 제공자 자체 사용을 포함한 비필수 제3자 공개에 대한 별도 동의. 당사는 아동의 데이터를 노래 전달에 필수적이지 않은 제3자에게 공개하기 전에(예: 분석 또는 푸시) 별도의 친권 동의를 얻으며, 서비스를 그것에 조건으로 걸지 않습니다(Section 6.3 및 7).
• 아동에 대한 행동 프로파일링 또는 타깃 광고 없음. 당사는 아동을 프로파일링하거나, 행동적으로 추적하거나, 타깃 광고를 제공하지 않습니다.
• 데이터 최소화. 아동에 대하여 당사는 이름만 저장합니다 — 성, 별명, 나이, 생년월일 또는 정확한 위치 없음.
• 게시된 보유 기간 및 무기한 보유 없음. Section 12를 참조하십시오.
• 연 1회 검토를 포함한 서면 보안 프로그램. Section 13을 참조하십시오.
• 음성지문. 서비스는 아동의 음성을 캡처하지 않습니다. 향후 버전이 캡처하는 경우, 그 결과 음성지문은 아동 개인정보가 되며 위의 모든 보호와 Section 14.4의 생체정보 규칙을 받습니다.
• 친권. 부모 또는 법정 후견인은 privacy@happysongs.ai로 연락하거나 앱 내 컨트롤을 통해 아동의 정보를 검토하고, 삭제를 요청하며, 추가 수집 또는 사용을 거부할 수 있습니다(Section 17).
• 연령 적합 설계. 어떠한 아동도 서비스를 운영하지 않으므로 설계할 아동 대상 인터페이스가 없습니다. 그럼에도 아동이 노래를 듣기 때문에, 당사는 연령 적합 기본값을 비례하여 적용합니다 — 아동에게 마케팅하지 않고, 데이터를 최소화하며, 보호 설정을 기본적으로 켜진 상태로 유지합니다(Section 14.6).

14.3 주 포괄 프라이버시법(CCPA/CPRA, Texas TDPSA 등)

귀하의 거주 주에 따라, 귀하는 California Consumer Privacy Act, as amended by the CPRA 및 Texas Data Privacy and Security Act(TDPSA)를 포함한 주 포괄 프라이버시법상의 권리를 가질 수 있습니다 — 텍사스는 당사의 본거지 주이며 그 법은 소규모 사업자 기준(small-business threshold)이 없습니다.

• 수집 및 공개된 범주. Section 3의 범주를, Section 4의 사업 목적을 위해 Section 7의 하위처리자에게 공개.
• “판매” / “공유”. 당사는 개인정보를 금전과 교환하지 않습니다. 그러나 두 가지 성인 대상 활동이 일부 주법상 “판매” 또는 “공유”로 간주될 수 있습니다. (a) 당사의 표면(노래 공유 페이지를 포함하여 모두 성인이 운영함)은 성인 대상 광고 및 분석 파트너 — 예를 들어 Meta 및 Google Ads(Section 10) — 를 사용합니다. 그리고 (b) 당사가 오직 성인의 ATT 권한(iOS) / 동의(Android)가 있을 때에만 실행하는, IDFA / AD_ID 및 당사의 모바일 측정 파트너(MMP)를 사용한 앱 내 사용자 수준 광고 어트리뷰션 — IDFA 기반 맥락 간 어트리뷰션 자체가 “공유”에 해당할 수 있습니다. 귀하는 앱 설정 및 happysongs.ai의 “내 개인정보를 판매 또는 공유하지 않음(Do Not Sell or Share My Personal Information)” 컨트롤을 통해 둘 다 옵트아웃할 수 있고, 당사는 Global Privacy Control를 준수합니다(아래 참조). iOS에서 ATT 프롬프트를 거부하는 것도 IDFA 기반 어트리뷰션을 중지시킵니다. EEA, 영국, 스위스, 인도 및 한국에서 이 앱 내 어트리뷰션은 현지화된 옵트인 컨트롤이 갖추어지기 전까지 제공되지 않습니다(인도는 DPDP §9(3) 하에서 인도 법률 자문의 승인이 있는 경우에만; 한국은 PIPA 옵트인 하에서만). 이 광고 및 어트리뷰션은 성인 대상입니다. 당사는 노래 대상 사람의 개인정보를 광고를 구축하거나 타게팅하기 위해 결코 사용하지 않고, 그 사람의 데이터를 판매하거나 공유하지 않으며, 그 사람의 데이터는 결코 IDFA / AD_ID 또는 MMP와 결합되지 않고, 당사는 미성년자에게 타깃 광고를 제공하지 않습니다(아래 “미성년자” 참조).
• Global Privacy Control. 당사는 요구되는 경우 Global Privacy Control 및 기타 인정된 보편적 옵트아웃 신호를 판매/공유의 옵트아웃으로 준수합니다.
• 민감 데이터. 당사는 본 방침에 기술된 제한적인 민감 개인정보 — 즉, 성인 고객의 금융 및 지급 정보(Section 3.4) — 를 오직 서비스를 제공하는 데 필요한 범위에서만 처리하며, 요구되는 경우 제한 권리를 준수합니다. 당사는 노래 대상 사람의 특수 범주 데이터를 처리하지 않습니다.
• 미성년자. 당사는 미성년자의 데이터에 강화된 보호를 적용합니다. 당사는 만 16세 미만임을 아는 소비자의 개인정보를 판매하지 않으며, 미성년자에게 고의로 타깃 광고를 제공하지 않습니다. 당사는 적용되는 경우 더 엄격한 주별 규칙(예: 더 어린 미성년자에 대한 옵트인 및 판매 금지)을 적용합니다.
• 금융 인센티브 통지(추천 프로그램). 당사의 추천 프로그램(Section 9)은 금융 인센티브를 수반할 수 있습니다. 금융 인센티브 통지가 요구되는 범위에서: 프로그램은 성공적인 추천에 대해 성인 고객에게 보상/캐시백을 제공합니다(Section 9); 중요한 조건은 Section 9의 조건입니다; 참여는 자발적이며 등록을 요구합니다; 그리고 귀하는 privacy@happysongs.ai로 연락하여 언제든지 철회할 수 있습니다. 프로그램과 관련된 어떠한 가치도 추천과 관련되며, 어떤 가치가 개인정보에 귀속되어야 하는 범위에서 그것은 데이터가 당사 사업에 제공하는 가치와 합리적으로 관련됩니다. 아동은 결코 참가자 또는 수취인이 아닙니다.
• 귀하의 권리. 알기/접근, 정정, 삭제, 이동 가능한 사본 획득, 판매/공유 및 특정 프로파일링의 옵트아웃. 당사는 귀하가 이러한 권리를 행사하는 것에 대해 차별하지 않습니다.
• 행사 방법. Section 17을 참조하십시오. 당사는 요청을 검증하고 적용 가능한 법률이 요구하는 기한 내에 응답합니다.

14.4 생체정보(유보)

당사는 생체 식별자, 생체정보 또는 음성지문을 수집하지 않습니다. 향후 버전이 수집하는 경우, 생체정보 특유의 법률(Illinois BIPA, Texas CUBI, Washington)은 사전 서면 동의, 게시된 보유 및 파기 일정, 그리고 생체 데이터 판매 금지를 요구합니다. 당사는 그러한 기능이 출시되기 전에 그 동의 및 일정을 게시할 것입니다.

14.5 워싱턴 소비자 건강 데이터

워싱턴의 My Health My Data Act 및 이에 상응하는 법률은 특정 건강 상태를 식별하거나 추론하는 소비자 건강 데이터에 적용됩니다. “Get Well / Mejórate Pronto” 계기는 그 기준에 도달하지 않도록 설계되었습니다. Section 3.4의 안전장치(guardrail) 하에서, 당사는 어떤 사람의 특정 질병, 진단 또는 증상도 캡처하거나, 추론하거나, 저장하거나, 생성하지 않으며 — 오직 일반적인 쾌유 기원 정서만을 다룹니다. 특정 건강 상태가 캡처되거나 추론되지 않으므로, 이 계기는 소비자 건강 데이터가 아니며 별도의 소비자 건강 데이터 정책이 적용되지 않습니다. 이 평가는 오직 안전장치가 유지되는 동안에만 유효합니다.

14.6 연령 적합 설계 약속

어떠한 아동도 서비스를 운영하거나 계정을 보유하지 않으므로, 당사가 설계할 아동 대상 인터페이스가 없습니다. 그럼에도 아동이 노래를 듣기 때문에, 당사는 다음 기본값을 통해 연령 적합 설계 기대를 비례하여 다룹니다.

• 기본적으로 높은 프라이버시 — 사용자가 활성화할 필요 없이 가장 보호적인 설정이 적용됩니다.
• 데이터 최소화 — 노래 대상 사람에 대해 이름만; 정확한 위치정보 없음; 가사 제공자에게 자리표시자 이름(Section 6); 음성지문 또는 생체 데이터 없음.
• 아동에 대한 행동 광고 또는 프로파일링 없음. 당사는 광고를 위해 아동의 데이터를 결코 사용하지 않으며, 분석 및 푸시는 동의 기반이고 아동을 추적하거나 프로파일링하는 데 결코 사용되지 않습니다.
• 다크 패턴 없음 — 당사는 아동을 향한 조작적 설계 또는 참여 함정을 사용하지 않습니다. 어떠한 게임화(예: “Jacks”/레벨, 비금전적)도 연령 적합성에 대해 검토됩니다.

15. México — Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el DOF el 20 de marzo de 2025, en vigor a partir del 21 de marzo de 2025), que abrogó la ley de 2010, el presente Aviso de Privacidad dirigido a los titulares en México se pone a disposición en español. La autoridad competente es la Secretaría de Anticorrupción y Buen Gobierno (habiéndose extinguido el INAI). Esta Sección 15 es el texto que rige para los titulares en México; el resto de esta Política sirve como referencia.

15.1 Aviso de Privacidad Integral

1. Identidad y domicilio del responsable. Happy Songs USA Corp., sociedad constituida en el Estado de Texas, Estados Unidos, que opera desde México, con domicilio operativo en Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, y correo de contacto privacy@happysongs.ai, es el responsable del tratamiento de sus datos personales. Nuestro representante legal en México y los datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

2. Datos personales que tratamos. Del Cliente (adulto titular de la cuenta): número de teléfono (identificador principal), correo electrónico (opcional), datos técnicos y del dispositivo, datos de uso, comunicaciones, contenido para crear la canción, y —para la suscripción y el Programa de Referidos— registros de transacción, datos de pago del reembolso y datos fiscales del propio Cliente adulto. De la persona para quien se crea la canción: únicamente su nombre de pila. No recabamos apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de dicha persona. La edad o etapa, cuando se utiliza para adaptar la canción, se usa solo en ese momento y no se almacena.

3. Datos de menores y datos sensibles. Podemos tratar datos personales de menores, proporcionados por el padre, madre o tutor, quien consiente en nombre del menor. No tratamos datos personales sensibles de ninguna persona (no recabamos condición de salud específica, ni datos biométricos, ni religiosos). La ocasión “Mejórate Pronto” se ofrece bajo una salvaguarda que capta únicamente un mensaje genérico de buenos deseos y nunca una enfermedad, diagnóstico o síntoma específico. La única categoría de datos de mayor sensibilidad que tratamos es la información financiera y de pago del Cliente adulto, necesaria para la suscripción, el Programa de Referidos y las obligaciones fiscales. No almacenamos números de tarjeta.

4. Finalidades del tratamiento.

• Primarias (necesarias para el servicio): crear la cuenta y verificar el teléfono del Cliente; generar y entregar la canción personalizada, la letra y la portada solicitadas; aplicar filtros de seguridad infantil; operar, asegurar y dar soporte al servicio; procesar pagos y cumplir obligaciones fiscales; operar el Programa de Referidos y pagar la recompensa al Cliente adulto; y cumplir la ley.
• Secundarias (requieren su consentimiento y puede negarlas): analítica del producto, comunicaciones de marketing y atribución publicitaria dentro de la app —es decir, medir qué campañas pagadas generaron la instalación o conversión del Cliente adulto mediante el identificador de publicidad (IDFA en iOS; AD_ID en Android) y un socio de medición móvil (MMP) (Sección 7), previa autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android)—. Puede negarlas o revocar su consentimiento en cualquier momento (punto 8) sin afectar el servicio primario; ninguna función depende de que otorgue esta autorización. Nunca usamos datos de un menor para atribución ni publicidad.

5. Transferencias. Para prestar el servicio transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores (Sección 7), incluidos los proveedores de inteligencia artificial (Google/Lyria para la música; Anthropic y OpenAI para la letra; y Nano Banana —el modelo de generación de imágenes Gemini de Google— para la portada). Estas transferencias son necesarias para prestar el servicio que usted solicitó y se realizan al amparo de contratos. Las recompensas del Programa de Referidos se pagan mediante Wise, proveedor transfronterizo regulado que realiza su propia verificación de identidad. No transferimos sus datos a terceros para finalidades que requieran su consentimiento sin obtenerlo.

6. Fundamento del tratamiento. Nos basamos en su consentimiento y en la necesidad del tratamiento para prestar el servicio solicitado. Cuando usted proporciona datos de un menor, lo hace como padre, madre o tutor que consiente en nombre del menor.

7. Tecnologías de rastreo (cookies/SDKs) y atribución en la app. Véase la Sección 10. La analítica y las notificaciones push están sujetas a su consentimiento cuando la ley lo exige y nunca se usan para rastrear ni perfilar a un menor (todos los eventos provienen del Cliente adulto). En las superficies de Happy Songs —todas operadas por adultos: la app, el sitio web y la página para compartir la canción (/r/)—, para marketing dirigido a personas adultas, podemos usar socios de publicidad y analítica —por ejemplo, Meta y Google Ads—, lo que implica cookies/SDKs y compartir datos de esas superficies con dichos socios con fines publicitarios; esto incluye el retargeting en la página para compartir la canción, cuyo visitante es un adulto. Dentro de la app, y solo con la autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android), usamos el identificador de publicidad (IDFA / AD_ID) y un socio de medición móvil (MMP) para atribuir la actividad del propio Cliente adulto a la campaña pagada que la originó; por ello, la etiqueta de privacidad de la App Store de Apple indica “Datos usados para rastrearlo” respecto del adulto. Ninguna función depende de otorgar esta autorización: si la niega, la app funciona en su totalidad. Cuando se requiere consentimiento, se obtiene mediante el banner de cookies (web) o el aviso ATT (app), y usted puede oponerse mediante el control correspondiente o negar este uso. Esta publicidad y atribución se dirige únicamente a personas adultas: nunca usamos los datos personales de un menor para publicidad, segmentación, atribución o perfilado, nunca vinculamos datos de un menor al IDFA/AD_ID ni al socio de medición, las audiencias se construyen a partir de las señales del propio adulto, y nunca dirigimos publicidad a un menor.

8. Medios para ejercer derechos ARCO y revocar el consentimiento. Usted (como Cliente, incluso en nombre del menor) puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento y limitar el uso o divulgación de sus datos enviando una solicitud a privacy@happysongs.ai o a través de los controles de privacidad en la app. Su solicitud debe identificarle, describir los datos y el derecho que desea ejercer, y señalar un medio de contacto. Responderemos en los plazos que fije la Ley Federal de 2025 y su reglamento.

9. Opciones para limitar el uso o divulgación. Puede limitar usos no esenciales (analítica, marketing) mediante los ajustes de la app y el canal ARCO anterior, y cancelar las comunicaciones en cualquier momento.

10. Cambios al Aviso. Podemos actualizar este Aviso; publicaremos los cambios en happysongs.ai/privacy y, para cambios materiales, se lo notificaremos según la Sección 16.

11. Autoridad. Si considera que sus derechos no han sido atendidos, puede acudir a la autoridad competente, la Secretaría de Anticorrupción y Buen Gobierno.

15.2 Puesta a disposición

El aviso integral se pone a disposición en happysongs.ai/privacy y dentro de la app; un aviso simplificado se muestra en el punto de recolección (onboarding de la app y Panel de Ventas) con un enlace a este aviso integral.

15.3 Aviso de Privacidad Simplificado

Happy Songs USA Corp., como responsable, tratará los datos personales del Cliente (adulto) —número de teléfono, correo opcional, datos del dispositivo y de uso, contenido para crear la canción y, para la suscripción y el Programa de Referidos, datos de transacción, pago y fiscales del propio Cliente— y únicamente el nombre de pila de la persona para quien se crea la canción, con la finalidad primaria de crear y entregar la canción personalizada que usted solicita, verificar su cuenta, operar y dar soporte al servicio, procesar pagos y operar el Programa de Referidos. Como finalidades secundarias (que puede negar) realizamos analítica del producto y comunicaciones de marketing. Para prestar el servicio, transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores, incluidos los de inteligencia artificial (Google/Lyria, Anthropic, OpenAI). Usted, como padre, madre o tutor, consiente el tratamiento de los datos del menor. Puede conocer el Aviso de Privacidad Integral y ejercer sus derechos ARCO o revocar su consentimiento en happysongs.ai/privacy o escribiendo a privacy@happysongs.ai.

16. 본 방침, 그리고 요금제, 기능 및 추천 프로그램의 변경

당사는 본 방침을 업데이트할 수 있습니다. 당사는 happysongs.ai/privacy에 새로운 “최종 갱신일”과 함께 업데이트된 버전을 게시하며, 중대한 변경의 경우 추가 통지(앱 내 또는 메시지)를 제공하고, 법률이 요구하는 경우 변경이 효력을 발생하기 전에 새로운 동의를 얻습니다.

당사의 요금제, 기능, 가격 및 추천 프로그램도 시간이 지남에 따라 변경, 추가 또는 중단될 수 있습니다. 그러한 변경은 장래에 대해서만(prospective only) 적용됩니다. 그것은 귀하가 이미 결제한 것 또는 귀하가 이미 생성한 콘텐츠가 귀하에게 제공되는 조건을 소급하여 변경하지 않습니다. 법률이 변경 통지를 요구하는 경우 — 특히, 갱신 시 효력을 발생하기 전 구독 가격 인상 통지 — 당사는 이를 제공하며, 귀하는 취소할 수 있습니다. 본 방침은 당사에게 소급적이거나 불공정한 변경을 할 권리를 부여하지 않습니다. 귀하의 포기 불가능한 소비자 권리는 보전됩니다.

17. 귀하의 권리 및 행사 방법

거주지에 따라, 귀하는(고객으로서, 아동을 대신하는 것을 포함하여) 다음의 권리를 가질 수 있습니다.

• 당사가 보유한 개인정보에 대한 접근 / 알기;
• 부정확한 정보의 정정 / 수정;
• 귀하의 정보 및 계정의 삭제 / 취소;
• 특정 처리에 대한 반대 / 옵트아웃(판매/공유 및 비필수 분석 또는 마케팅 포함);
• 사전의 적법한 처리에 영향을 미치지 않고 언제든지 동의 철회;
• 이동성 — 사용 가능한 형식으로 사본 획득.

행사 방법. 앱 내 계정 삭제 및 프라이버시 컨트롤을 사용하거나, privacy@happysongs.ai로 연락하십시오. 당사는 요청을 검증하고, 적용 가능한 법률이 요구하는 기한 내에 무료로 응답하며, 아동의 데이터의 경우 부모 또는 법정 후견인이 하는 요청을 처리합니다.

계정 및 데이터 삭제. 귀하는 앱 내에서 계정 삭제를 시작할 수 있습니다. 귀하의 계정을 삭제하거나 귀하의 접근이 종료되면, 당사 서버에서 귀하의 데이터가 제거되고 귀하의 기기의 앱에 캐시된 노래가 삭제됩니다. 노래는 오직 앱 내에서만 접근 가능하고 결코 별도의 파일로 귀하에게 전달되지 않으므로, 앱 외부에 내보낸 사본이 남지 않습니다.

18. 미국 및 멕시코 이외 지역

본 방침은 당사의 출시 시장인 미국 및 멕시코에 대한 당사의 처리를 규율합니다. 기타 지역 — EEA 및 GDPR, 영국, 브라질(LGPD), 캐나다(퀘벡 포함), 스위스를 포함 — 에 대한 관할권별 요건은 별도 자료에서 다루어지며 당사가 그러한 시장에 서비스를 제공하기 전에 적용됩니다. 여기에는 해당되는 경우 추가적인 법적 근거 및 이전 공개, 현지 대리인, 감독 당국 연락처, 쿠키 동의 관리, 그리고 아동 규범(children’s-code) 및 소비자 보호 요건이 포함됩니다.

Happy Songs USA Corp. — 개인정보 처리방침 및 Aviso de Privacidad, 버전 0.2.3. 본 문서는 미국 및 멕시코에서 서비스에 대한 유효한 개인정보 고지입니다.