DrumPen 개인정보처리방침

판: 2026-10-22 · 시행일: 2026년 10월 22일

DrumPen(drumpen.com, 이하 "서비스")을 운영하는 이티에스 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 한눈에 보기

구분	내용
로그인하지 않고 쓸 때	만든 곡은 이용자의 브라우저에만 저장되고 서버로 보내지 않습니다. 익명 방문 통계만 수집합니다.
로그인하고 쓸 때	이메일 주소와 계정 정보, 곡 데이터를 서버에 저장해 다른 기기에서도 쓸 수 있게 합니다.
제3자 제공	하지 않습니다.
광고성 정보	따로 동의한 이용자에게만 이메일로 보냅니다. 언제든 끊을 수 있습니다.
문의	support@drumpen.com

2. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
이메일로 가입	이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화해 저장)	가입 화면
구글로 가입	구글 계정의 이메일 주소, 이름, 프로필 사진 주소	구글 로그인 때 구글로부터 받음
가입·동의 기록	만 14세 이상 확인 일시, 이용약관·개인정보처리방침 동의 일시와 판, 광고성 정보 수신 동의·철회 여부와 일시, 탈퇴 요청 일시, 화면 언어	가입 화면, 가입 마무리 화면, 계정 메뉴
곡 데이터(로그인 시)	곡 제목, 노트, 곡 구조, 가사, 메모, 표기·인쇄 설정, 저장·수정 일시, 휴지통 여부	이용자가 만든 곡을 자동으로 저장
자동 수집	접속 일시, IP 주소, 브라우저·기기 정보, 로그인 기록(로그인 일시, IP 주소, 브라우저 정보)	서비스 이용 과정에서 자동 생성
익명 방문 통계	방문한 페이지, 대략적인 국가, 브라우저·기기 종류, 유입 경로	Vercel Web Analytics(쿠키를 쓰지 않으며 개인을 알아볼 수 없는 형태)
문의	보낸 이메일 주소, 문의 내용	이용자가 support@drumpen.com으로 보낼 때

민감정보, 주민등록번호, 결제 정보는 처리하지 않습니다. 유료 서비스를 도입하면 그 전에 이 방침을 고쳐 알립니다.

3. 처리 목적

회원 가입·식별·로그인, 계정 관리, 만 14세 미만 가입 제한
곡을 서버에 저장하고 여러 기기에서 불러오는 기능(클라우드 저장·동기화) 제공
서비스 운영에 필요한 안내(약관·방침 변경, 서비스 변경·중단, 유료 전환 사전 고지 등). 이 안내는 광고성 정보가 아니며 수신 동의와 상관없이 보낼 수 있습니다.
문의 응대, 부정 이용 방지, 보안 사고 대응
서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태)
광고성 정보(새 기능, 유료 플랜·가격 소식 등) 발송 — 수신에 동의한 이용자만

4. 보유 기간과 파기

대상	보유 기간
계정 정보·곡 데이터	탈퇴할 때까지. 탈퇴를 요청하면 바로 모든 기기에서 로그아웃되고 서비스를 쓸 수 없게 됩니다. 7일 안에 다시 로그인하면 탈퇴를 취소할 수 있고, 7일이 지나면 지체 없이 파기합니다.
휴지통에 넣은 곡	30일 뒤 자동으로 파기합니다.
광고성 정보 수신 동의 기록	동의를 철회하거나 탈퇴할 때까지
문의 메일	처리를 마친 뒤 1년
로그인 기록	3개월 뒤 자동으로 파기(「통신비밀보호법」)

파기 방법: 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
데이터 손실에 대비해 데이터베이스 수탁자(Supabase)가 매일 자동으로 암호화된 백업을 만들고, 7일 동안 보관한 뒤 지웁니다. 따라서 파기한 정보도 늦어도 7일 뒤에는 백업에서 사라집니다.
처리 목적을 이루었거나 보유 기간이 끝난 개인정보는 지체 없이 파기합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

6. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 국외에서 처리됩니다. 이는 서비스 이용 계약을 이행하기 위해 필요한 위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하는 방법으로 이전합니다.

받는 자(연락처)	맡기는 일	이전 항목	국가·위치	이전 시기·방법	보유 기간
Supabase Pte. Ltd. (privacy@supabase.com)	회원 인증, 데이터베이스(계정·곡 데이터·로그인 기록 저장)	2장의 계정·동의·곡 데이터, 로그인 기록	데이터 저장 위치는 대한민국(서울). 운영·유지보수를 위해 해외에서 접근할 수 있음	가입·이용할 때 수시로, 암호화된 네트워크로 전송	4장 보유 기간과 같음
Plus Five Five, Inc.(Resend) (support@resend.com)	인증 메일(가입 확인, 비밀번호 재설정)·안내 메일·광고성 메일 발송	이메일 주소, 메일 내용	일본(도쿄), 미국	메일을 보낼 때, 암호화된 네트워크로 전송	발송 기록은 수탁자의 보관 정책에 따름(회사 설정 최소화)
Vercel Inc. (privacy@vercel.com)	웹사이트 호스팅, 익명 방문 통계	접속 IP 주소, 브라우저 정보, 접속 기록	미국 등 전 세계 서버(가까운 곳에서 응답)	접속할 때, 암호화된 네트워크로 전송	수탁자의 로그 보관 정책에 따름
Namecheap, Inc. (dpo@namecheap.com)	support@drumpen.com 메일 전달	문의자 이메일 주소, 문의 내용	미국	문의 메일을 보낼 때	전달 즉시(보관하지 않음)
Google LLC (https://support.google.com/policies)	문의 메일 보관·답장(Gmail)	문의자 이메일 주소, 문의 내용	미국	문의 메일을 받을 때	4장 문의 메일 보유 기간과 같음

국외 이전을 원하지 않으면 로그인하지 않고 쓰거나(곡은 브라우저에만 저장) 탈퇴할 수 있습니다. 다만 이 경우 계정·클라우드 저장, 로그인이 필요한 내보내기·인쇄를 쓸 수 없습니다. 웹사이트 접속(Vercel)은 서비스를 쓰는 데 꼭 필요해 거부할 수 없습니다.
구글로 로그인하면 이용자가 구글(Google LLC)에 직접 로그인하고, 회사는 구글로부터 2장의 항목을 받습니다. 구글이 처리하는 정보는 구글의 개인정보처리방침을 따릅니다.
위탁 업체나 내용이 바뀌면 이 방침으로 알립니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
방법: 앱의 계정 메뉴(로그아웃, 내 곡 전체 내려받기, 광고성 정보 수신 설정, 탈퇴) 또는 support@drumpen.com으로 요청. 회사는 요청을 받으면 법령이 정한 기간 안에 지체 없이 처리하고 결과를 알립니다.
법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
다른 사람의 개인정보나 권리를 침해하면 관련 법령에 따라 책임을 질 수 있습니다.

8. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 가입 화면에서 만 14세 이상임을 확인하며, 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

9. 광고성 정보 발송

가입 화면이나 계정 메뉴에서 "광고성 정보 수신"에 따로 동의한 이용자에게만 이메일로 보냅니다. 동의하지 않아도 서비스 이용에는 제한이 없습니다.
보내는 메일 제목에 "(광고)"를 표시하고, 본문에 보내는 사람(DrumPen, 이티에스 주식회사)과 수신 거부 방법을 적습니다.
수신 거부: 메일 안의 수신 거부 링크(로그인 필요 없음), 계정 메뉴, 또는 support@drumpen.com으로 요청. 비용이 들지 않습니다. 동의·거부·철회를 처리하면 14일 안에 결과를 알립니다.
동의한 날부터 2년마다 수신 동의를 유지할지 확인하는 안내를 보냅니다.

10. 브라우저 저장소와 자동 수집 장치

서비스는 쿠키를 쓰지 않습니다. 대신 브라우저 저장소(localStorage, sessionStorage, IndexedDB)를 씁니다.
- 로그인 상태: "로그인 유지"를 켜면 localStorage에, 끄면 브라우저를 닫을 때 지워지는 sessionStorage에 로그인 정보를 둡니다.
- 곡과 설정: 곡은 IndexedDB에, 테마·언어·드럼 소리·안내 확인 여부 같은 설정은 localStorage에 둡니다.
거부 방법: 브라우저 설정에서 사이트 데이터를 지우거나 저장을 막을 수 있습니다. 다만 그러면 곡이 지워지거나 로그인이 유지되지 않을 수 있습니다. 중요한 곡은 "파일 > 저장"으로 .drumpen 파일을 만들어 두세요.
익명 방문 통계(Vercel Web Analytics)는 쿠키 없이 동작하며, 개인을 알아볼 수 있는 정보를 저장하지 않습니다.

11. 안전성 확보 조치

비밀번호는 복원할 수 없는 방식(단방향 암호화)으로 저장합니다.
모든 통신은 암호화(HTTPS)합니다.
데이터베이스는 행 단위 접근 제어로 이용자가 자기 데이터에만 접근할 수 있게 합니다.
관리용 계정은 개인정보 보호책임자 한 명만 쓰며, 2단계 인증으로 보호합니다.
브라우저에는 공개용 접속 키만 두고, 관리용 비밀 키는 브라우저 코드에 넣지 않습니다.

12. 개인정보 보호책임자

구분	내용
성명	한동철(정보팀장)
연락처	support@drumpen.com

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.

13. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

14. 방침 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 화면과 이 페이지에 알립니다. 이용자 권리에 중요한 변경(수집 항목 추가, 제3자 제공, 국외 이전 추가 등)은 시행 30일 전에 알리고, 필요하면 다시 동의를 받습니다.

개인정보 처리자: 이티에스 주식회사(ETS Corporation) · 대표자 박규진 · 사업자등록번호 525-81-00022 · 경기도 하남시 미사강변동로 95, 3층 3071-1호
이전 판: 2026년 9월 29일 "개인정보 안내"(계정 기능 도입 전, 곡을 브라우저에만 저장하던 판)

다른 언어로 보기: English · 이용약관 · 사용 설명서 · DrumPen으로 돌아가기

이티에스 주식회사 · 대표자 박규진 · 사업자등록번호 525-81-00022 · 경기도 하남시 미사강변동로 95, 3층 3071-1호 · support@drumpen.com