개인정보처리방침
시행일 2026-08-07
퍼스트클래스(이하 "회사")은 정산 관리 서비스 「명단」을 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다. 회사는 서비스를 이용하는 회사(고객사)를 대신해 그 소속 아티스트의 개인정보를 처리하는 수탁자의 지위에 있습니다.
1. 무엇을 수집하나
서비스를 쓰는 사람은 두 종류입니다. 계약한 회사의 담당자와, 그 회사에 소속된 아티스트입니다. 수집 항목이 다릅니다.
| 대상 | 항목 | 수집 방법 |
|---|---|---|
| 회사 담당자 | 회사명, 담당자 이름, 이메일, 연락처, 로그인 아이디, 비밀번호(해시), 사업자등록번호 | 가입 시 직접 입력 |
| 아티스트 | 이름(활동명), 로그인 아이디, 비밀번호(해시) | 회사 담당자가 계정 발급 시 입력 |
| 지급 대상 | 예금주, 은행명, 계좌번호 | 회사 담당자가 직접 입력 |
| 3.3% 신고 대상 | 실명, 주민등록번호 | 회사 담당자가 직접 입력 |
| 도입 문의자 | 회사명, 이름, 이메일, 연락처, 문의 내용 | 문의 폼 작성 시 |
| 결제 담당 | 상호, 사업자등록번호, 세금계산서 수신 이메일 | 결제 정보 입력 시 |
정산서 파일 자체는 서버에 쌓아두지 않습니다. 업로드된 엑셀은 계산에만 쓰이고 계산 결과(아티스트별 금액)만 남습니다. 다만 정산 자료 받기 프로그램이 보낸 파일 중 계약이 정해지지 않은 아티스트가 있어 저장을 멈춘 파일은, 담당자가 계약을 정해 저장할 때까지 비공개 저장소에 잠시 보관합니다(컴퓨터마다 가장 최근 파일 하나).
2. 주민등록번호를 다루는 이유
주민등록번호는 정보주체의 동의만으로는 처리할 수 없고, 법령이 구체적으로 요구하거나 허용하는 경우에만 처리할 수 있습니다(개인정보보호법 제24조의2). 회사는 아래 법령상 의무를 이행하기 위한 범위에서만 처리합니다.
- 근거 법령: 소득세법 제164조 및 같은 법 시행령에 따른 사업소득 지급명세서 제출 의무. 지급명세서에는 지급받는 사람의 주민등록번호를 적게 되어 있습니다.
- 아티스트에게서 직접 받지 않습니다. 회사 담당자가 원천징수 의무자로서 이미 보유한 자료를 입력하는 방식입니다.
- 화면에서는 가려서 표시하고, 지급명세서를 만들 때만 복원해 사용합니다.
- 이 기능을 쓰지 않는 회사는 주민등록번호를 입력하지 않아도 나머지 기능을 그대로 쓸 수 있습니다.
- 보관 기간이 지나면 다른 항목과 분리해 먼저 파기합니다.
3. 무엇에 쓰나
- 정산 계산과 아티스트별 지급 명단 작성
- 아티스트 본인의 정산 내역 조회 (본인 계정으로만)
- 3.3% 원천징수 지급명세서 작성
- 요금 결제와 세금계산서 발행
- 문의 답변과 서비스 안내
위 목적 밖으로는 쓰지 않습니다. 광고나 마케팅에 이용하지 않습니다.
4. 얼마나 보관하나
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 계정 정보 | 이용 계약 종료 시까지 | 서비스 제공 |
| 정산 내역 | 이용 계약 종료 후 5년 | 상법상 상업장부 보존 |
| 주민등록번호 | 지급명세서 제출 후 5년 | 국세기본법상 장부 보존 |
| 결제 기록 | 5년 | 전자상거래법상 대금결제 기록 |
| 도입 문의 | 1년 | 문의 처리 및 재문의 대응 |
보관 기간이 지나면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
5. 제3자에게 주지 않습니다
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우는 예외입니다.
서비스 운영에 필요한 범위에서 아래 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vercel Inc. | 서비스 실행 환경(호스팅) 운영 | 위탁 계약 종료 시까지 |
| Supabase, Inc. | 데이터베이스 저장·관리 | 위탁 계약 종료 시까지 |
| ㈜코리아포트원 | 결제 처리 및 결제수단 정보 보관 | 위탁 계약 종료 시까지 |
| Solapi(솔라피) | 인증번호·알림 문자 발송(휴대폰 번호·문자 내용) | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 발매 신청 첨부 파일 저장 | 위탁 계약 종료 시까지 |
| Anthropic, PBC · OpenAI, L.L.C. · Google LLC | AI 상담 기능을 켠 경우 질문에 대한 답변 생성(질문 내용) | 각 회사의 API 이용 약관에 따른 기간 |
카드번호는 회사가 보관하지 않습니다. 결제대행사가 보관하고 회사는 결제에 필요한 식별키(빌링키)만 받습니다.
6. 개인정보의 국외 이전
서비스 운영을 맡긴 회사 중 일부는 국외에 본사를 두고 있습니다. 다만 정산·계정 자료가 저장되는 데이터베이스와 서비스 서버는 대한민국(서울) 리전으로 지정해 두었습니다. 발매 첨부 파일과 AI 상담 질문은 아래 표와 같이 처리됩니다.
| 이전받는 자 | 국가 / 저장 위치 | 이전 항목·시기·방법 |
|---|---|---|
| Vercel Inc. | 미국 법인 / 서버는 대한민국(서울) | 서비스 이용 시점에 화면 요청 처리에 필요한 정보가 네트워크를 통해 전송됩니다. |
| Supabase, Inc. | 미국 법인 / 서버는 대한민국(서울) | 저장·조회 시점에 이 방침 1항의 항목이 네트워크를 통해 전송·보관됩니다. |
| Cloudflare, Inc. | 미국 법인 / 저장 위치는 Cloudflare 지정 리전 | 발매 신청 시점에 첨부 파일이 네트워크를 통해 전송·보관됩니다. |
| Anthropic, PBC · OpenAI, L.L.C. · Google LLC | 미국 | AI 상담 기능을 켠 회사에서 아티스트가 질문하는 시점에 질문 내용이 네트워크를 통해 전송됩니다. |
국외 이전을 원하지 않으면 서비스 이용을 중단하고 해지를 요청하실 수 있습니다. 다만 이 이전은 서비스 제공에 반드시 필요한 것이어서, 거부하시면 서비스를 이용할 수 없습니다.
7. 쿠키
로그인 상태를 유지하기 위해 아래 두 개의 쿠키를 사용합니다.
| 이름 | 무엇을 담나 | 언제 사라지나 |
|---|---|---|
| firstclass_session | 로그인한 계정 정보(서명되어 있어 위조할 수 없습니다) | 로그아웃 시 또는 로그인 후 7일 |
| firstclass_role | 관리자인지 아티스트인지 — 화면 구성을 고르는 데만 씁니다 | 로그아웃 시 또는 로그인 후 7일 |
광고나 이용자 행태 분석을 위한 쿠키는 사용하지 않으며, 외부 추적 도구를 넣지 않았습니다.
브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 이 쿠키를 거부하면 로그인 상태가 유지되지 않아 서비스를 이용할 수 없습니다.
8. 이용자의 권리
- 언제든 자신의 개인정보를 조회하고 정정을 요청할 수 있습니다.
- 처리 정지와 삭제를 요청할 수 있습니다. 다만 법령상 보존 의무가 있는 정보는 그 기간까지 보관합니다.
- 아티스트는 소속 회사의 담당자에게, 회사 담당자는 아래 연락처로 요청하시면 됩니다.
- 해지하더라도 그동안의 정산 내역은 계속 조회하고 내려받을 수 있습니다.
9. 안전하게 지키기 위해 하는 일
- 비밀번호는 복호화할 수 없는 방식으로 변환해 저장합니다.
- 계정별로 볼 수 있는 화면을 나눠, 아티스트는 자신의 정산 내역만 조회할 수 있습니다.
- 주민등록번호는 화면에서 가려 표시하고, 지급명세서를 만들 때만 사용합니다.
- 정산서 원본 파일은 서버에 쌓아두지 않습니다. 계약 확인을 기다리는 파일만 비공개 저장소에 잠시 보관합니다.
10. 개인정보 보호책임자
- 책임자 이민영
- 이메일 contact@firstclassmusic.co.kr
- 개인정보와 관련한 문의, 불만 처리, 피해 구제를 담당합니다.
개인정보 침해로 인한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
11. 방침이 바뀌면
내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알리고 등록된 이메일로도 안내합니다.
내용에 대해 궁금한 점은 문의로 알려 주세요.