Spotify 개인정보 처리방침
2026년 6월 12일부터 유효
- 본 정책에 대한 소개
- 개인 데이터 권한 및 제어
- Spotify가 수집하는 개인 데이터
- 개인 데이터 사용의 목적
- 개인 데이터 공유/제공
- 데이터 보존(개인 데이터 삭제 절차 및 방법)
- 다른 국가로의 전송 및 위탁
- 개인 데이터의 안전한 보관
- 미성년자
- 제3자 링크
- 본 정책의 변경 사항
- 문의 방법
1. 본 정책에 대한 소개
본 정책은 Spotify AB에서 회원님의 개인 데이터가 어떻게 처리되는지 설명합니다.
본 정책은 회원님이 다음 항목을 이용하는 경우에 적용됩니다.
- 사용자로서 이용하는 모든 Spotify 스트리밍 서비스. 예를 들면 다음과 같습니다.
- 모든 기기에서의 Spotify 사용
- 맞춤화된 사용자 경험
- Spotify 서비스 제공에 필요한 인프라
- 다른 애플리케이션과 연결된 회원님의 Spotify 계정
- 무료 또는 유료 스트리밍 옵션(각각 '서비스 옵션')
- 개인정보 처리방침을 확인할 수 있는 링크가 포함된 다른 Spotify 서비스. 여기에는 Spotify 웹사이트, 고객 서비스 및 커뮤니티 사이트가 포함됩니다.
여기서부터는 위에서 나열한 모든 서비스를 'Spotify 서비스'라 통칭하겠습니다.
Spotify는 수시로 새로운 서비스를 개발하거나 추가할 수 있습니다. 서비스 설명에 정책이 적용되지 않는다는 구체적 내용이 포함되지 않는 한 이러한 서비스에도 본 정책이 적용됩니다. 해당 관할권 및 규정에 따라 필요한 경우 회원님에게 별도의 동의를 요청할 수 있습니다.
본 정책은 다음에 대한 문서가 아닙니다.
- 별도의 문서인 Spotify 이용 약관. 이용 약관은 Spotify 서비스를 이용하는 것과 관련하여 회원님과 Spotify 간의 법적 계약에 대해 설명하며, Spotify의 규정과 Spotify와의 계약에 따른 회원님의 권리에 대해서도 설명합니다.
- Megaphone과 같이 자체적인 개인정보 처리방침이 있는 다른 Spotify 서비스의 이용.
기타 자료 및 설정
회원님의 개인 데이터에 대한 주요 정보는 본 정책에 명시되어 있습니다. 그러나, 필요하다면 다음과 같은 기타 개인정보 관련 자료 및 제어 기능도 살펴보시기 바랍니다.
- 안전 및 개인정보 보호 센터: 주요 주제가 요약되어 있는 사용자 친화적인 허브입니다. 사용자 권한에 대한 자세한 내용은 섹션 2 '개인 데이터 권한 및 제어'를 참조하세요.
- 계정 개인정보: 특정 개인 데이터의 처리 방식을 제어할 수 있습니다.
- 알림 설정: Spotify에서 수신하는 마케팅 알림 유형을 설정할 수 있습니다.
- 설정(Spotify 데스크톱 및 모바일 버전에서 이용 가능): Spotify 서비스의 특정 기능(예: '공개 범위', '유해성 콘텐츠')을 제어할 수 있습니다. '공개 범위' 설정에서는 다음 작업을 할 수 있습니다.
- 비공개 세션을 시작합니다.
- Spotify에서 내 팔로워에게 내가 듣는 음악을 공유할지 여부를 선택합니다.
- 최근 들은 아티스트를 공개 프로필에 표시할지 여부를 선택합니다.
- 다른 사용자와의 메시지 기능을 끕니다(회원님의 지역에서 메시지 기능을 사용할 수 있는 경우).
'유해성 콘텐츠' 설정에서는 내 Spotify 계정에서 유해성 등급을 받은 콘텐츠의 재생을 허용할지 여부를 선택할 수 있습니다.
2. 개인 데이터 권한 및 제어
많은 개인정보 보호 관련 법률은 개인에게 자신의 개인 데이터를 관리할 수 있는 권리를 부여합니다. 이러한 법률에는 개인정보보호 규정('GDPR') 및 개인정보보호법('PIPA')이 포함됩니다. 이에 따라 Spotify는 사용자의 이러한 권리 행사를 돕기 위해 투명성과 액세스 제어 옵션을 제공하고 있습니다. 관련 법률에 따라 제한되는 경우를 제외하고, 가용한 경우 회원님이 행사할 수 있는 권리와 이에 대한 설명은 다음 표에서 확인하실 수 있습니다.
|
사용자의 권리 |
어떻게 하면 되나요? |
|
|---|---|---|
|
사용자에게 정보 제공 |
Spotify가 처리하는 개인 데이터와, 처리 방식에 대해 알 권리 |
Spotify는 다음 방법으로 해당 내용을 알려 드립니다.
|
|
액세스 |
Spotify가 회원님에 대해 처리하는 개인 데이터에 대한 액세스를 요청하실 수 있습니다. |
Spotify에 개인 데이터 사본을 요청하는 방법은 다음과 같습니다.
데이터를 다운로드하면 Spotify가 GDPR 제15조, PIPA 제35조 및 기타 관련 법률에 따라 제공해야 하는 회원님의 데이터에 대한 정보를 받으실 수 있습니다. Spotify가 회원님의 개인 데이터를 처리하는 방식에 대해 자세히 알아보려면 Spotify에 문의해 주세요. |
|
정정 |
개인 데이터가 부정확하거나 불완전한 경우 수정이나 업데이트를 요청하실 수 있습니다. |
계정의 '프로필 편집'에서 사용자 데이터를 직접 수정하거나, Spotify에 문의하여 수정을 요청할 수 있습니다. |
|
삭제 |
특정 개인 데이터의 삭제를 요청하실 수 있습니다. 예를 들어 다음과 같은 경우 개인 데이터 삭제를 요청하실 수 있습니다.
다음과 같은 상황에서는 Spotify에서 개인 데이터를 삭제할 수 없습니다.
|
다음과 같은 방법으로 Spotify에서 개인 데이터를 삭제할 수 있습니다.
|
|
제한 |
Spotify에 개인 데이터 전체 또는 일부의 처리를 중단할 것을 요청하실 수 있습니다. 다음 경우에 데이터 처리 중단을 요청하실 수 있습니다.
이러한 처리를 일시적, 또는 영구적으로 중단할 것을 요청하실 수 있습니다. |
Spotify에 문의하여 제한에 대한 권리를 행사할 수 있습니다. |
|
이의 제기 |
개인 데이터 처리에 대한 이의를 제기할 수 있습니다. 개인 데이터를 처리하는 일부 기능을 비활성하거나 조정할 수 있습니다. |
다음 방법으로 이의 제기 권리를 행사하실 수 있습니다.
|
|
데이터 이동성 |
전자적 형식으로 된 개인 데이터 사본을 요청하고, 다른 당사자의 서비스 이용을 위해 해당 개인 데이터를 전송할 권리를 요청하실 수 있습니다. Spotify가 동의 또는 계약 이행을 법적 근거로 하여 회원님의 개인 데이터를 처리하는 경우, 데이터 전송을 요청하실 수 있습니다. Spotify는 가능한 한도 내에서 요청을 이행하기 위해 노력할 것입니다. |
이동성에 대한 권리를 행사하는 방법에 대한 자세한 내용은 위의 '액세스'를 참조하세요. |
|
자동화된 의사 결정에 따르지 않음 |
자동화된 의사 결정(사람이 개입하지 않은 결정)만을 기초로 한 결정에 따르지 않음. 여기에는 회원님에게 법적 영향을 미치거나 그와 유사한 중요한 영향을 초래할 수 있는 결정인 프로파일링이 포함됩니다. |
Spotify는 Spotify 서비스에서 이러한 유형의 자동화된 의사 결정을 수행하지 않습니다. |
|
동의 철회 |
Spotify가 회원님의 개인 데이터를 수집하거나 사용하는 데 제공한 동의를 철회할 수 있습니다. Spotify가 동의를 법적 근거로 하여 회원님의 개인 데이터를 처리하는 경우에 철회 가능합니다. |
다음 방법으로 동의를 철회하실 수 있습니다.
|
|
불만 제기 |
질문이나 우려 사항에 대해 스웨덴 개인정보 보호 기관 또는 현지 개인정보 보호 기관에 문의하실 수 있습니다. |
여기에서 스웨덴 개인 데이터 보호 기관에 대해 자세히 알아보거나, 현지 개인 데이터 보호 기관 웹사이트로 이동하여 알아보세요. 개인 데이터 침해에 관한 신고 또는 상담이 필요한 경우 아래 기관에 문의하실 수도 있습니다.
|
법정대리인은 언제든지 개인 데이터의 조회, 수정/삭제, 처리 중단, 동의 철회를 요청할 수 있습니다. 이 경우 법정대리인은 위의 연락처 정보를 통해 저희에게 연락을 주셔야 합니다.
3. Spotify가 수집하는 개인 데이터
아래 표에서 Spotify가 사용자로부터 수집하는 개인 데이터의 카테고리에 대해 알아보세요.
아래 나열된 데이터 카테고리가 회원님의 지역에서 제공되지 않는 기능에 관련된 것일 경우, 해당 카테고리는 회원님에게 적용되지 않습니다.
|
Spotify 서비스에 가입하거나 계정을 업데이트할 때 수집되는 정보 |
||
|---|---|---|
|
카테고리 |
설명 |
보존 기간 |
|
사용자 데이터 |
회원님의 Spotify 계정 생성 및 회원님의 Spotify 서비스 사용에 필요한 개인 데이터. 수집 및 사용되는 데이터의 유형은 사용하는 서비스 옵션의 유형에 따라 다르며, 계정 생성 방식, 거주 중인 국가, 제3자 서비스를 통해 로그인하는지 여부에 따라서도 달라집니다. 예를 들어 여기에는 다음과 같은 데이터 유형이 포함될 수 있습니다.
이러한 데이터 중 일부는 가입 양식이나 계정 페이지를 통해 수집됩니다. 회원님의 기기에서도 일부 데이터가 수집됩니다(예: 국가 또는 지역). Spotify에서 이 데이터를 수집하고 사용하는 방식에 관한 자세한 내용은 '데이터 사용' 카테고리에서 '회원님의 대략적인(구체적이지 않은) 위치'를 참조하세요. |
회원님의 개인 데이터는 계정을 탈퇴하거나 개인 데이터 수집 및 사용 목적이 달성될 때까지 보존됩니다. 단, 보존 기간은 관련 법률에 따라 달라질 수 있습니다. |
|
상세 주소 데이터 |
Spotify는 다음과 같은 이유로 상세 주소를 요청하고 처리할 수 있습니다.
회원님의 주소를 확인하기 위해 Google 지도와 같은 타사 애플리케이션을 사용할 수도 있습니다. |
|
|
Spotify 서비스 사용을 통해 수집된 정보 |
||
|---|---|---|
|
카테고리 |
설명 |
보존 기간 |
|
사용 데이터 |
회원님이 Spotify 서비스에 액세스하거나 서비스를 사용할 때 회원님에 대해 수집되고 처리되는 개인 데이터입니다. 여기에는 다음과 같은 정보가 포함됩니다. Spotify 사용 방식에 관한 정보 예:
기술적 데이터 예를 들면 다음과 같습니다.
회원님의 대략적인(구체적이지 않은) 위치 대략적인 위치에는 국가, 지역 또는 시/도가 포함됩니다. 기술적 데이터(예: IP 주소, 기기의 언어 설정) 또는 결제 통화를 통해 이러한 정보를 수집할 수 있습니다. 이 정보가 필요한 이유:
기기 센서 데이터 동작 또는 방향 기반의 기기 센서 데이터를 필요로 하는 Spotify 서비스의 기능을 제공하려면 이 데이터가 필요합니다. 회원님의 기기에서 회원님이 기기를 움직이거나 잡는 방식과 관련하여 수집하는 데이터입니다. 쿠키 Spotify는 맞춤 서비스를 제공하기 위해 '쿠키'를 통해 회원님의 데이터를 저장하고 처리합니다. 쿠키는 웹사이트 또는 애플리케이션 운영을 위해 http 서버가 사용자의 기기 브라우저로 전송하는 소형 파일로, 사용자의 기기에 저장될 수 있습니다.
|
회원님의 개인 데이터는 계정을 탈퇴하거나 개인 데이터 수집 및 사용 목적이 달성될 때까지 보존됩니다. 단, 보존 기간은 관련 법률에 따라 달라질 수 있습니다. |
|
Spotify에 제공하기로 한 선택적 추가 정보 |
||
|---|---|---|
|
카테고리 |
설명 |
보존 기간 |
|
음성 데이터 |
회원님의 지역에서 음성 기능을 사용할 수 있고 음성 기능 사용을 선택한 경우, Spotify가 음성 데이터를 수집하고 처리합니다. 음성 데이터란 회원님의 음성을 녹음한 오디오를 의미합니다. |
회원님의 개인 데이터는 계정을 탈퇴하거나 개인 데이터 수집 및 사용 목적이 달성될 때까지 보존됩니다. 단, 보존 기간은 관련 법률에 따라 달라질 수 있습니다. |
|
메시지 데이터 |
회원님의 지역에서 메시지 기능을 사용할 수 있고 메시지 기능 사용을 선택한 경우, Spotify가 메시지 데이터를 수집하고 처리합니다. 메시지 데이터란 회원님이 다른 사용자에게 직접 전송하는 텍스트 또는 기타 콘텐츠를 의미합니다. |
|
|
나이 확인 데이터 |
나이 확인 데이터는 (i) 나이 확인이 필요한 기능의 사용을 선택했거나 (ii) 부모 또는 법적 보호자로서 관리되는 계정에 대해 부모 동의를 제공하는 경우 제공하는 데이터입니다('나이 확인'). Spotify가 제3자 제공업체를 통해 사용하는 나이 확인 방법의 예시는 다음과 같습니다.
나이 확인에 사용되는 모든 데이터는 나이 확인 후 즉시 삭제됩니다. |
|
|
결제 및 구매 데이터 |
Spotify에서 구매하거나 특정 서비스 옵션 또는 체험에 가입할 경우 Spotify가 결제 데이터를 처리해야 합니다. 수집되고 사용되는 개인 데이터는 결제 수단에 따라 다릅니다. 여기에는 다음과 같은 정보가 포함됩니다.
|
|
|
정확한 위치 정보 |
Spotify는 회원님의 허가가 있는 경우에만 회원님의 정확한 위치 정보를 사용합니다. 앱 내 팝업창과 기기 설정에서 정확한 위치 정보에 대한 액세스 권한을 부여할 수 있습니다. Spotify는 이러한 정보를 통해 보다 정확한 주변 콘서트 및 이벤트 추천 등 다양한 기능을 제공할 수 있습니다. |
|
|
설문조사 및 연구 데이터 |
설문조사에 응답하거나 사용자 조사에 참여하신 경우 Spotify는 제공해 주신 개인 데이터를 수집하고 사용합니다. |
|
|
고객 서비스 데이터 |
채팅 내역, 이메일 서신 등 Spotify 고객 서비스와의 연락으로 발생한 정보를 의미합니다. |
|
Spotify는 위에 언급된 데이터 중 일부를 제3자로부터 제공받습니다. Spotify는 관련 법률에 따라 제3자로부터 받은 개인 정보의 데이터 주체에게 (i) 개인 데이터가 수집되는 출처; (ii) 개인 데이터 처리 목적, 및 (ⅲ) 관련 법률에서 요구하는 범위 내에서 본인의 개인 데이터 처리 중단을 요청할 수 있는 데이터 주체의 권리에 대해 알릴 수 있습니다. 아래 표에 이러한 제3자 카테고리가 설명되어 있습니다.
|
Spotify가 회원님의 데이터를 제공받는 제3자 출처 |
|||
|---|---|---|---|
|
제3자 카테고리 |
설명 |
데이터 카테고리 |
보존 기간 |
|
인증 파트너 |
회원님이 다른 서비스를 사용하여 Spotify 서비스에 등록하거나 로그인하는 경우 해당 제3자는 Spotify에 회원님의 정보를 전송합니다. 이러한 정보는 Spotify 계정 생성에 사용됩니다. Google: GoogleID, 이메일 주소, 액세스 토큰. Facebook: FacebookID, 액세스 토큰. |
사용자 데이터 |
회원님의 개인 데이터는 계정을 탈퇴하거나 개인 데이터 수집 및 사용 목적이 달성될 때까지 보존됩니다. 단, 보존 기간은 관련 법률에 따라 달라질 수 있습니다. |
|
회원님이 Spotify 계정에 연결하는 타사 애플리케이션, 서비스 및 기기 |
제3자 애플리케이션, 서비스, 기기에 Spotify 계정을 연결하는 경우, Spotify는 해당 제3자로부터 정보를 수집하고 사용할 수 있습니다. 이렇게 수집된 정보는 계정 통합 목적으로 사용됩니다. 이러한 타사 앱, 서비스 또는 기기는 다음이 포함될 수 있습니다.
Spotify는 특정 제3자로부터 회원님의 정보를 수집하기 전에 회원님에게 허락을 구합니다. |
사용자 데이터 사용 데이터 |
|
|
기술 서비스 파트너 |
Spotify는 Spotify에 특정 데이터를 제공하는 기술 서비스 파트너와 협업합니다. 여기에는 구체적이지 않은 위치 데이터(예: 국가 또는 지역, 도시, 주)에 IP 주소를 매핑하는 것이 포함됩니다. Spotify는 이러한 데이터를 바탕으로 서비스, 콘텐츠 및 기능을 제공할 수 있습니다. Spotify는 또한 사용자 계정 보안을 지원하는 기술 서비스 파트너와 협력하고 있습니다. |
사용자 데이터 사용 데이터 |
|
|
결제 파트너 및 판매자 |
제3자 또는 인보이스를 통한 결제를 선택하는 경우 Spotify는 결제 파트너로부터 데이터를 수집할 수 있습니다. 이를 통해 다음 작업을 할 수 있습니다.
Spotify가 회원님을 판매자에게 연결하는 경우, 해당 판매자로부터 회원님의 구매와 관련된 데이터를 수신할 수 있습니다. 예를 들어 Spotify는 타사 플랫폼이나 타사 티켓 판매 웹사이트의 아티스트 굿즈 스토어에 연결할 수 있습니다. Spotify는 이 데이터를 수신하여 다음 작업을 할 수 있습니다.
|
결제 및 구매 데이터 |
|
|
광고 및 마케팅 파트너 |
Spotify는 특정 광고 또는 마케팅 파트너로부터 기기 식별자(해시된 연락처 정보 포함)를 비롯한 회원님의 데이터를 수신합니다. 또한 파트너는 회원님의 관심사 및 선호 사항에 대해 파악한 내용을 기반으로 하는 추정 정보를 제공합니다. 이를 바탕으로 Spotify는 더 관련성 있는 광고 및 마케팅을 제공하고 성과를 측정할 수 있습니다. |
사용 데이터 |
|
|
인수된 회사 |
Spotify는 Spotify가 인수한 회사로부터 회원님에 대한 데이터를 제공받을 수 있습니다. Spotify는 이러한 정보를 바탕으로 Spotify의 서비스, 제품 및 혜택을 개선합니다. |
사용자 데이터 사용 데이터 |
|
회원님이 Spotify 모바일 앱을 다운로드한 다음 로그아웃한 환경에서 Spotify를 이용하려 하는 경우, Spotify는 사용 데이터를 포함해 Spotify 서비스 이용과 관련된 제한적인 정보를 수집합니다. 이는 회원님이 서비스에 액세스하고 사용하는 방식을 파악하기 위함이며, 국가 또는 지역 기반의 적절한 경험을 제공하기 위한 목적이기도 합니다. Spotify 서비스의 모든 기능을 이용하기 위해 Spotify 계정을 생성하는 경우, Spotify는 이 데이터를 회원님의 Spotify 계정 데이터와 통합합니다.
4. 개인 데이터 사용의 목적
아래 표의 내용은 다음과 같습니다.
- 개인 데이터 처리의 목적
- 각 목적과 관련하여 데이터 보호법에 의거해 Spotify가 따르는 법적 정당화 사유(개별적으로 '법적 근거'라 칭함)
- 각 목적을 위해 사용하는 개인 데이터의 카테고리(이러한 카테고리에 대한 자세한 내용은 섹션 3 'Spotify가 수집하는 개인 데이터' 참조)
아래 나열된 데이터 카테고리가 회원님의 지역에서 제공되지 않는 기능에 관련된 것일 경우, 해당 카테고리는 회원님에게 적용되지 않습니다.
다음은 각 '법적 근거'에 대한 일반적인 설명으로, 표를 이해하는 데 도움이 됩니다.
- 동의: Spotify가 Spotify에서 특정 목적으로 회원님의 개인 데이터를 사용하는 것에 대해 회원님이 동의를 적극적으로 표시하도록 회원님에게 요청하는 경우.
- 법적 의무 준수: Spotify가 법률을 준수하기 위해 회원님의 개인 데이터를 처리해야 하는 경우.
|
데이터 처리의 목적 |
해당 목적을 허용하는 법적 근거 |
해당 목적에 사용되는 개인 데이터의 카테고리 |
|---|---|---|
|
Spotify 서비스 제공. Spotify에서 회원님의 개인 데이터를 이용하는 경우의 예시는 다음과 같습니다.
|
|
|
|
정확한 위치 데이터를 기반으로 맞춤 추천을 개선하고 모든 사용자의 Spotify 경험을 향상하기 위해(기능이 사용 가능하고 회원님이 명시적으로 허용한 경우). 예를 들어 당사는 정확한 위치를 기반으로 더 적합한 콘서트 및 이벤트를 추천하거나 해당 지역에서 인기 상승 중인 콘텐츠를 안내할 수 있습니다. 또한 특정 위치의 사용자가 스트리밍하는 콘텐츠를 파악해 해당 지역 주변의 다른 사용자에게 유사한 콘텐츠를 추천하는 데 사용될 수도 있습니다. |
|
|
|
Spotify 서비스의 문제를 진단, 해결 및 수정하기 위함입니다. |
|
|
|
마케팅 또는 홍보를 위해. |
|
|
|
Spotify 서비스에 설정된 회원님의 계정 유형 및 계정 설정에 따라 타겟팅된 광고를 제공하기 위해. |
|
|
|
Spotify에 적용되는 법적 의무 및 법 이행 요구를 준수하기 위해. 그 예로는 나이 확인을 위해 Spotify가 회원님의 생년월일 데이터를 사용하는 경우가 있습니다. 예를 들어 다음과 같습니다.
|
|
Spotify는 관련 법률, 규정 또는 적법한 요청을 준수하기 위해 필요한 경우 관할 당국에 개인 정보를 공개할 수 있습니다. 공개되는 개인 정보의 카테고리는 요청의 성격에 따라 달라지며, 여기에는 계정 정보, 연락처 세부 정보, 사용 정보, 커뮤니케이션 데이터, 거래 정보 및 기타 요청과 관련된 정보가 포함될 수 있습니다. |
|
제3자와의 계약 의무를 이행하기 위해. 예를 들어 Spotify가 콘텐츠 소유자와 Spotify 권리 보유자에 대해 체결한 계약으로 인해 사용자의 청취와 관련하여 가명 데이터를 제공하는 경우입니다. |
|
|
|
부적절한 콘텐츠 또는 이용 약관이나 기타 Spotify 약관, 정책, 규정 또는 가이드라인 위반을 감지 및 조사하고, 관련 신고에 대해 적절한 조치를 취하기 위해. |
|
|
|
법적 청구권을 설정, 행사 또는 방어. 예를 들면 Spotify가 소송에 연루되어 있으며 해당 소송과 관련하여 변호사에게 정보를 제공해야 하는 경우입니다. |
|
|
|
사업 계획, 보고, 예측 수행. 예를 들면 Spotify가 제품 및 기능을 출시할 새로운 지역을 계획하기 위해 해당 국가의 신규 가입 수 등 집계된 사용자 데이터를 확인하는 경우가 있습니다. |
|
|
|
결제를 처리하기 위해. 예를 들어 Spotify는 회원님의 Spotify 구독을 진행하기 위해 회원님의 개인 데이터를 사용합니다. |
|
|
|
Spotify 서비스를 안전하게 이용할 수 있도록 하고 사기 행위를 감지 및 예방하기 위함입니다. 예를 들면 Spotify에서 사용 데이터를 분석하여 Spotify 서비스의 사기성 사용을 확인하는 경우가 있습니다. |
|
|
|
조사 및 설문조사 수행. 예를 들어 Spotify에서 사용자에게 연락해 피드백을 요청할 수 있습니다. |
|
|
5. 개인 데이터 공유/제공
이 섹션은 Spotify 서비스를 사용하면서 수집되거나 생성된 개인 데이터를 제공받는 주체에 대해 설명합니다.
다른 Spotify 사용자에게 공개되는 정보
다른 Spotify 사용자에게 공개되는 개인 데이터는 다음과 같습니다.
- 프로필 이름
- 프로필 사진(프로필 사진을 업로드하는 경우)
- 공개 플레이리스트 및 관련 제목, 설명, 이미지
- Spotify 서비스 상에 게시한 기타 콘텐츠 및 관련 제목, 설명, 이미지
- Spotify 서비스에서 회원님이 팔로우하는 사람 수 및 회원님을 팔로우하는 사람 수(설정에 따라 이러한 사람들의 프로필이 표시될 수도 있음)
회원님이나 다른 사용자는 소셜 미디어, 메시징 플랫폼과 같은 제3자 서비스에 특정 정보를 공유할 수 있습니다. 여기에는 다음이 포함됩니다.
- 프로필
- Spotify에 게시한 콘텐츠 및 해당 콘텐츠의 세부 정보
- 회원님의 플레이리스트 및 관련 제목, 설명, 이미지
정보를 공유하면 타사 서비스에 관련 기능을 지원하기 위한 목적으로 데이터 사본이 저장될 수 있습니다.
Spotify Connect
Spotify 계정을 만든 후에 Wi-Fi를 통해 호환되는 기기에 연결하도록 선택할 수 있습니다. Wi-Fi를 통해 Spotify를 스피커, TV, 자동차 또는 냉장고와 같은 통합 기기에 연결할 수도 있습니다. 이 기능을 Spotify 'Connect(연결)'라고 합니다. 다른 기기와의 'Connect(연결)'를 선택하고, 이를 통해 데이터를 공유할 수도 있습니다.
제3자 공유나 제공을 선택할 수 있는 개인 데이터
Spotify는 아래 표에 나열된 개인 데이터만 타사 서비스와 공유합니다.
- 회원님이 Spotify 서비스 기능이나 타사의 애플리케이션, 서비스, 기기를 사용하기로 선택했을 때 Spotify에서 이를 위해 개인 데이터를 공유해야 하는 경우
- 그 외에 Spotify에 개인 데이터를 공유할 수 있는 권한을 부여한 경우(예를 들어, Spotify 서비스에서 해당 설정을 선택하거나 동의를 제공하여 권한을 부여할 수 있음).
|
수신자 카테고리 |
공유 이유 |
제3자의 데이터 사용 및 보존 기간 |
제3자에 제공되는 개인 데이터 항목 |
|---|---|---|---|
|
회원님이 Spotify 계정에 연결하는 타사 애플리케이션, 서비스 및 기기 여기에서 회원님이 Spotify 계정(있는 경우)에 대한 액세스 권한을 부여한 제3자 앱 목록을 검토할 수 있습니다. |
제3자 서비스에 회원님의 Spotify 계정을 연결하기 위함이며, 회원님이 선택하신 바에 따라 회원님의 정보를 제3자 서비스에 공유한다는 요청 또는 요구가 있을 수도 있습니다. 이러한 제3자 애플리케이션, 서비스 및 기기의 예로는 Spotify 서비스와 상호작용하는 소셜 미디어 애플리케이션, 스피커 기기, TV, 자동차 플랫폼 또는 음성 도우미 등이 있습니다. 계정의 '앱'에서 연결된 제3자를 확인하고 삭제할 수 있습니다. |
Spotify는 회원님이 Spotify 계정을 제3자 애플리케이션 또는 기기에 연결하기로 선택한 경우에만 데이터를 공유합니다. Spotify는 이러한 제3자에 회원님의 정보를 제공하기 전에 항상 회원님의 동의를 요청합니다. 제3자는 사용 목적이 달성될 때까지(또는 사용자가 구독을 해지/종료할 때까지) 데이터를 사용하고 보존합니다. |
계정을 연결하기로 선택한 시점에 제3자에게 제공되는 사용자 데이터 및 사용 데이터에 대한 안내가 있을 것입니다. 제3자 애플리케이션에 따라 약간 다를 수 있지만, 이러한 정보에는 현재 재생 중인 항목 및 연결된 기기에 대한 정보, 이메일 주소, 사용자 이름, 플레이리스트나 라이브러리에 대한 정보, 구독 세부 정보에 대한 정보, 팔로우하는 아티스트, 내 팔로워, 최근 재생 목록, 인기 트랙 등이 포함될 수 있습니다. 데이터의 해외 전송 여부, 보존 기간 등 제3자 애플리케이션 및 기기에서 회원님의 데이터가 처리되는 방식에 대한 자세한 내용은 연결하려는 애플리케이션 또는 기기의 개인정보 처리방침을 참조하세요. |
|
다음의 레코드 음반사 파트너. Warner Music Inc.Warner Music Inc. and WEA International Inc. 1633 Broadway, New York, New York 10019 Warner Music International Services Ltd.27 Wrights LaneLondon, England W8 5SW UMG Recordings Services Inc.2220 Colorado Avenue, Santa Monica, California, 90404-4506, USA Universal International Music, B.V.Gravelandseweg 80 NL – 1217 EW Hilversum, The Netherlands Sony Music Entertainment25 Madison AvenueNew York, NY 10010 |
아티스트, 레코드 음반사 또는 그 밖의 파트너로부터 직접 새로운 소식이나 프로모션 혜택을 받아보기 위해. 이러한 목적으로 회원님의 개인 데이터(예: 이메일 주소) 공유를 선택할 수 있습니다. 더 이상 원치 않는 경우 언제든지 동의를 철회할 수 있습니다. |
계정 등록 데이터를 레코드 음반사와 공유하기로 선택하는 경우에 한해, 당사는 회원님이 Spotify에 가입하는 시점에 네트워크 전송을 통해 회원님의 데이터를 공유합니다. 회원님은 언제든지 계정 설정에서 동의 여부를 변경하거나 동의를 철회할 수 있습니다. 제3자는 사용 목적이 달성될 때까지(또는 사용자가 구독을 해지/종료할 때까지) 데이터를 사용하고 보존합니다. |
계정 등록 데이터 |
Spotify에서 공유할 수 있는 정보
Spotify에서 정보를 공유하는 대상과 그 이유에 대한 세부 정보는 아래 표를 참조하세요.
|
수신자 카테고리 |
공유 이유 |
|---|---|
|
이 링크에 나열된 Spotify 서비스 제공업체 |
Spotify는 당사를 대신해 업무를 수행하는 서비스 제공업체와 협력하고 있으며, 이들은 당사에 서비스를 제공하기 위해 특정 개인 데이터에 액세스해야 할 수 있습니다. 이 링크에서 각 서비스 제공업체가 수행하는 업무를 확인하실 수 있습니다. 이러한 서비스 제공업체에 대한 자세한 내용은 본 정책 섹션 7 '다른 국가로의 전송 및 위탁'을 참조하세요. |
|
기타 Spotify 그룹 계열사 |
Spotify 그룹 계열사가 당사를 대신하여 회원님의 데이터를 처리할 수도 있습니다. 이 링크에서 Spotify 그룹 계열사가 수행하는 업무 목록을 확인하실 수 있습니다. 이러한 서비스 제공업체에 대한 자세한 정보는 본 정책의 섹션 7 '다른 국가로의 전송 및 위탁'을 참조하세요. |
|
Spotify 파트너 |
Spotify는 Spotify 서비스 가입 방식(예: 이동 통신사의 번들 상품을 통해)에 따라 계정을 활성화하는 데 필요한 범위에서 회원님의 Spotify 사용자 이름이나 그 밖의 사용자 데이터를 공유합니다. 또한 Spotify는 혜택 이용, Spotify 계정 활성화, 또는 Spotify 서비스의 실제 사용 여부와 범위 등 Spotify 서비스 사용과 관련된 개인 데이터를 제3자와 공유할 수도 있습니다. |
6. 데이터 보존(개인 데이터 삭제 절차 및 방법)
회원님은 당사에 특정 개인 데이터의 삭제를 요청할 권리를 보유하고 있습니다. 자세한 내용은 섹션 2 '개인 데이터 권한 및 제어'의 '삭제' 섹션을 참조하세요. 계정을 탈퇴하거나 Spotify에 계정 탈퇴를 요청하는 경우, Spotify는 정당한 법적 사유에 따라 보관해야 하거나 계속 사용해야 하는 경우를 제외하고, 회원님을 식별할 수 없도록 개인 데이터를 삭제하거나 익명 처리합니다.
회원님의 개인 데이터는 계정을 탈퇴하거나 개인 데이터 수집 및 사용 목적이 달성될 때까지 보존됩니다. 단, 보존 기간은 관련 법률에 따라 달라질 수 있습니다. 다음은 Spotify가 회원님의 개인 데이터 중 일부를 합법적으로 보유할 수 있거나 의무적으로 보유해야 하는 몇 가지 사례입니다. 이 경우, 당사는 관련 데이터를 별도의 데이터베이스나 저장 공간으로 옮깁니다.
- 계정과 관련하여 해결되지 않은 문제가 있는 경우(예: 미결제 금액이 있거나 청구 또는 분쟁이 해결되지 않은 경우)
- Spotify 사용자의 안전과 법률, 세금, 감사 및 회계 관련 의무 준수에 필요한 경우
- Spotify의 합법적인 비즈니스 이익과 관련해 필요한 경우(예: 사기 방지 또는 보안 유지)
파기 절차 및 방법은 다음과 같습니다.
(1) 파기 절차
목적이 달성된 후, 사용자의 개인 데이터는 별도의 데이터베이스로 옮겨지고, Spotify 내부 정책과 기타 해당 법률 및 규정에 따른 데이터 보호 사유에 따라 일정 기간 보관 후 파기됩니다.
(2) 파기 방법
전자적 파일 형태로 저장된 개인 데이터는 복구가 불가능하도록 만드는 기술을 사용해 삭제합니다. Spotify는 개인을 식별할 수 없도록 비식별화 절차를 거쳐 개인 데이터를 파기합니다.
Premium 계정을 보유한 상태에서 1년 동안 휴면 상태가 지속되는 경우, 무료 계정으로 전환하거나 계정을 탈퇴할 수 있는 선택권을 제공하기 위해 회원님께 연락을 드릴 수 있습니다.
7. 다른 국가로의 전송 및 위탁
Spotify는 이 개인정보 처리방침에 기술된 활동을 수행할 때 회원님의 개인 데이터를 Spotify 계열사, 외주업체 및 파트너와 내부적으로 공유합니다. 이러한 관계자가 한국 및 해외에서 회원님의 데이터를 처리할 수 있습니다. 이에 따라 사용자의 개인 데이터에 사용자 거주 국가의 법과 다른 개인정보보호법이 적용될 수도 있습니다.
이러한 경우 Spotify는 개인 데이터의 전송이 관련 개인정보 보호 법률에 따라 이루어지도록 하며, 특히 재위탁을 제한하고 위탁 처리업체를 관리 및 감독하는 등의 조치를 포함해 개인 데이터를 보호하기 위한 적절한 계약적, 기술적, 조직적 조치를 취합니다. 개인 데이터 처리 위치에 관한 자세한 정보는 이 링크에서 확인하실 수 있습니다.
개인 데이터 제공에 관한 정보는 위의 섹션 5에 설명되어 있습니다.
8. 개인 데이터의 안전한 보관
Spotify는 사용자의 개인 데이터를 보호하는 데 최선의 노력을 기울이고 있습니다. 저희는 적절한 기술적 및 조직적 조치를 취하여 회원님의 개인 데이터를 보호합니다. 하지만 어떤 시스템도 완전무결한 보안을 제공할 수는 없습니다.
따라서 저희는 시스템 내 무단 액세스 및 불필요한 개인 데이터 보유를 방지하기 위해 다양한 보호 조치를 시행하고 있습니다. 이러한 조치로는 가명화, 암호화, 액세스 권한 및 보유 정책 등이 있습니다.
다음은 사용자 계정을 보호하는 데 도움이 되는 팁입니다.
- Spotify 계정에서만 단독으로 사용하는 강력한 비밀번호를 사용합니다.
- 비밀번호를 절대 다른 사람과 공유하지 않습니다.
- 컴퓨터와 브라우저에 대한 액세스 권한을 제한합니다.
- 공유 기기에서 Spotify 서비스를 사용한 후에는 로그아웃합니다.
- 계정 보호 방법에 대해 자세히 알아봅니다.
내 계정 페이지의 '모든 기기에서 로그아웃' 기능을 사용해 한 번에 여러 곳에서 Spotify 로그아웃을 할 수 있습니다.
다른 사람이 회원님의 Spotify 계정에 액세스할 수 있는 경우, 해당 개인이 회원님 계정의 개인 데이터, 제어 기능 및 Spotify 서비스에 액세스할 수 있습니다. 예를 들어 다른 사람이 공유 기기에서 회원님의 계정을 사용하는 경우가 있을 수 있습니다.
회원님은 개인 데이터를 공유해도 괜찮다고 판단하는 경우에만 개인 데이터를 공유해야 할 책임이 있습니다. 다른 사람이 Spotify 계정을 사용하면 제공되는 맞춤 추천에 영향을 미칠 수 있습니다.
9. 미성년자
참고: 본 정책은 각 개인정보 처리방침에서 별도로 명시한 경우를 제외하고 관리되는 계정 또는 Spotify Kids에 적용되지 않습니다.
본 개인정보 처리방침이 적용되는 Spotify 서비스(관리되는 계정 또는 Spotify Kids 제외)에는 국가 또는 지역별 최소 연령 요건('연령 요건')이 적용됩니다.
연령 요건을 충족하지 않는 경우 일반 Spotify 서비스를 생성하거나 사용하지 마세요. 대신 가능한 경우 부모 또는 보호자에게 관리되는 계정을 만들어 달라고 요청하는 것이 좋습니다. 연령 요건은 충족하지만 회원님의 국가에서 규정하는 성년 연령 미만('미성년자')인 경우 부모 또는 법적 보호자의 동의가 있어야만 Spotify 서비스를 사용할 수 있습니다.
Spotify는 관리되는 계정 또는 Spotify Kids를 제외한 서비스에서 해당 연령 요건을 충족하지 않는 어린이의 개인 데이터를 고의로 수집하거나 사용하지 않습니다. 부모 또는 보호자이고 해당 연령 요건 미만의 자녀가 그 외의 상황에서 Spotify에 개인 데이터를 제공한 사실을 알게 된 경우 Spotify에 문의해 주세요. 해당 연령 요건에 미달하는 어린이의 개인 데이터를 수집했다는 사실을 알게 되는 경우 Spotify는 해당 개인 데이터를 삭제하기 위해 합리적인 조치를 취할 것입니다. 이 과정에서 해당 어린이의 Spotify 계정을 삭제해야 할 수도 있습니다.
Spotify 서비스에서 공유 기기를 사용하고 있는 경우, 미성년자에게 부적절한 콘텐츠가 재생되거나 추천되는 일이 없도록 주의해 주시기 바랍니다.
10. 제3자 링크
Spotify 서비스에는 제3자 웹사이트, 플러그인 및 애플리케이션으로 연결되는 링크가 포함될 수 있습니다. 해당 링크를 클릭하면 제3자가 회원님에 대한 데이터를 수집하거나 공유할 수 있습니다. 이러한 제3자 서비스는 자체 개인정보 처리방침에 따라 운영되므로 개인 데이터를 제공하기 전에 해당 서비스의 정책을 검토하는 것이 좋습니다. Spotify는 이러한 제3자 웹사이트를 관리하지 않으며 해당 웹사이트의 개인정보 처리방침에 대해 책임을 지지 않습니다.
11. 본 정책의 변경 사항
Spotify는 수시로 이 정책을 변경할 수 있습니다.
본 정책에 중요한 변경 사항이 있는 경우 해당 상황에서 확인이 가장 용이한 방식으로 공지를 보내드립니다. 예를 들어 Spotify 서비스 내에서 눈에 잘 띄는 알림을 표시하거나 이메일(등록 시 제공한 이메일 주소 또는 계정 설정에서 업데이트한 이메일 주소) 또는 기기 알림을 보낼 수 있습니다.
12. 문의 방법
본 정책에 대한 질문이나 우려 사항이 있을 경우 다음 방법 중 하나로 Spotify 데이터 보호 담당 부서에 문의해 주시기 바랍니다.
- 부서: 데이터 보호 담당 부서
- 이메일: privacy@spotify.com
- 우편 주소: Office of the Data Protection Officer, Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden, Attn: Data Protection Officer
Spotify AB는 GDPR에 정의된 대로 본 정책에 따라 처리되는 개인 데이터를 제어하는 데이터 관리자입니다.
한국에 거주하는 사용자에게 해당하는 Spotify의 국내대리인 정보는 다음과 같습니다.
개인정보 보호법 제31조의2에 따른 국내대리인(개인 데이터 처리 및 데이터 주체 권리 관련 문의 담당자)
이름 및 대표자: Spotify Korea Ltd
주소: 대한민국 서울특별시 서초구 강남대로 373, 18층
전화: +82 2 3016 8744
이메일: privacy.kr@spotify.com
정보통신망법 제32조의5에 따른 국내대리인(정보 통신 서비스 관련 문의 담당자)
이름 및 담당자: 법무법인(유한) 대륙아주, 이규철
전화: +82 2 3016 8744
이메일: privacyspotify@draju.com
주소: 대한민국 서울특별시 강남구 테헤란로 317 동훈타워 13층, 06151
개인 데이터 처리와 관련되지 않은 일반적인 고객 서비스 질문은 Spotify 고객 서비스에 문의하시기 바랍니다.
© Spotify AB
본 정책의 이전 게시 버전 보기