Yellz 개인정보 처리방침 (한국어)

Yellz는 현재 EU/EEA, 영국 및 스위스에서 제공하지 않습니다. 제공 지역을 확대하기 전에 GDPR 등 대응을 본 방침에 추가합니다.

1. 적용범위 및 기본원칙

본 방침은 Yellz 앱, 웹페이지, 공유 공연 DB 및 고객지원에서의 개인정보 처리를 설명합니다. 회사는 앱에서 광고나 행동 타기팅을 하지 않습니다. 앱에서는 성인 이용자의 원정 참전 예정에 한해, 수수료가 발생함을 밝힌 숙박·교통 제휴 링크를 표시할 수 있습니다. 광고 SDK는 사용하지 않으며, 설정에서 표시를 끌 수 있습니다. 웹사이트(yellz.app)의 미디어 기사에는 제휴사의 상품·서비스로 연결되는 성과 보수형 링크(제휴 링크)를 광고임을 밝혀 게재할 수 있습니다. 회사는 이 링크를 위해 광고용 스크립트나 측정용 이미지를 불러오지 않으며, 이용자의 정보를 제휴사에 제공하지 않습니다. 링크를 연 뒤에는 제휴사와 제휴 마케팅 서비스 사업자가 각자의 개인정보 처리방침에 따라 쿠키 등을 사용해 신청 성과를 측정합니다. 회사는 개인정보를 금전적 대가로 판매하지 않습니다. 또한 캘리포니아법상 교차 맥락 행동광고를 위한 “공유”를 하지 않습니다.[P1]

2. 수집하는 정보

3. 이용목적

3.1 대기자 등록과 소식 메일(뉴스레터)

1. 대기자 등록 양식에서 받는 이메일 주소, 거주 국가, 선택 항목인 좋아하는 아티스트, 언어는 확인 메일 발송, 클로즈드 베타 안내, 대기자 등록 관리에 이용합니다. 이메일 주소 확인이 끝나기 전에는 등록이 확정되지 않으며 안내도 발송하지 않습니다.
2. "Yellz 소식 메일(뉴스레터)을 받습니다"는 선택 체크박스이며 처음에는 체크되어 있지 않습니다. 체크하지 않아도 대기자 등록을 할 수 있으며, 서비스 이용 조건도 아닙니다.
3. 체크한 경우에 한해, 이메일 주소 확인이 끝난 뒤 등록한 이메일 주소와 언어를 서비스 소식 및 신기능·이벤트 안내 발송에 이용합니다. 동의한 일시와 동의 당시 문구의 버전을 기록합니다.
4. 뉴스레터는 발송하는 메일의 수신 중지 링크에서 언제든지 중지할 수 있습니다(동의 철회). 중지 후에는 발송하지 않으며 중지한 일시를 기록합니다. 철회는 철회 전 이용의 적법성에 영향을 주지 않습니다. 대기자 등록 자체의 삭제는 support@yellz.app 로 요청할 수 있습니다.
5. LINE 공식 계정 친구 추가는 선택 사항이며 LINE 측 서비스입니다. 친구 추가 링크를 안내할 수 있으나 대기자 등록 정보와 LINE 계정 정보를 연결하지 않습니다. 친구 추가 이후의 정보 취급은 LINE의 약관과 정책에 따릅니다.
6. 메일 발송은 수탁자 Cloudflare, Inc.(Cloudflare Email Service, 미국 및 공개 처리지역)가 수행합니다. 대기자 등록 및 뉴스레터 동의 기록은 이메일 주소 확인 후 365일간 보관한 뒤 삭제합니다.

4. 티켓 이미지, OCR 및 이메일

1. OCR은 원칙적으로 Google ML Kit을 통해 단말 내에서 실행합니다.
2. 티켓 이미지와 OCR 전문은 회사 서버에 저장하지 않습니다. 서버 구조화가 필요한 경우 처리 메모리에서 일시 취급하고 이름, 전화번호, 이메일, 주문번호, 바코드·QR코드 등을 가능한 범위에서 제거·대체한 뒤 필요한 최소 부분만 AI에 전송하며 처리 완료 후 임시 데이터를 폐기합니다.
3. 다른 앱의 일괄 가져오기 스크린샷도 영구 저장하지 않고 처리 후 폐기합니다. 클라우드 백업을 선택한 일반 사진과 구분합니다.
4. 이메일 전달 등록(F19)은 전용 주소로 전달된 메일을 Cloudflare Email Workers의 메모리에서 분석하고 제목, 본문, 수신 주소 식별자 및 수신시각을 회사 API로 보냅니다. 일반 텍스트를 우선하며 HTML만 있으면 텍스트로 변환합니다. 첨부파일, 발신자 및 기타 헤더는 API에 보내지 않습니다. 전체 메일은 2MB까지, 구조화에 사용하는 제목·본문 텍스트는 최대 50,000자입니다. 첨부파일만 있는 메일은 처리할 수 없습니다.
5. 제목·본문은 마스킹을 거쳐 공연정보 추출과 공유 DB 매칭에 사용됩니다. 회사의 수신 처리는 원문·제목·본문·첨부·발신자를 영구 저장하지 않고 처리 종료 후 임시 데이터를 폐기합니다. 실패해도 본문을 저장하지 않으며 자동 재처리를 위한 원문 큐를 두지 않습니다. 비활성 주소나 한도 초과 수신은 추출하지 않고 폐기합니다.
6. 공연정보, 매칭 후보, 수령증 ID, 처리상태 등을 본인용 초안으로 저장하며 본인이 확인·수정한 후 기록으로 저장합니다. 초안을 삭제해도 이미 저장한 기록은 삭제되지 않습니다. 전달 주소, 수신 건수, 소유자 연결, 중복 방지용 배송 식별자·상태·시각도 저장합니다. 보유기간은 제8조를 참조하십시오. 설정에서 주소를 재발급하거나 비활성화할 수 있습니다.
7. Cloudflare 측의 배송 처리·로그 등은 회사의 원문 비저장과 별도로 Cloudflare의 약관·설정에 따라 일시적으로 보유될 수 있습니다.
8. 이용자가 확인·수정해 저장한 공연명, 일시, 장소 등은 개인기록 또는 공유 DB 기여로 저장됩니다.

5. Vertex AI Gemini를 이용한 AI 처리

AI 1차 판정 대상은 공연 스레드와 아티스트 커뮤니티 게시물(질문·답변 포함)입니다. 당일 룸 발언은 AI로 판정하지 않으며 AI에 전송하지 않습니다. URL·이미지·연락처·금지어 등은 규칙 검사로 거부하고, 사후에는 신고로 대응하며 신고가 임계값을 넘으면 자동으로 숨깁니다.

비밀정보나 제3자의 개인정보를 AI에 입력하지 마십시오. Google 검색 그라운딩을 사용하는 AI 검색은 요청한 본인에게만 표시하고 공유 DB에 저장하지 않습니다.

5.1 연간 결산(My Live Wrapped)

본인의 관람 완료 기록과 공유 카탈로그에서 공연·공연장·도시 수, 확정 세트리스트의 곡 수, 상위 아티스트, 월별 관람 수, 해당 연도 첫 관람일 및 최다 관람 월을 집계합니다. 집계를 위해 좌석·지출·메모·사진을 읽지 않습니다. 영상 집계결과와 표시명은 렌더링 중 메모리에서 처리합니다.

AI 한마디는 운영자 설정에서 기본적으로 꺼져 있습니다. 활성화 시 Vertex AI Gemini에 보내는 본인 집계정보는 공연·공연장·도시 수의 숫자뿐이며 출력 언어도 지정합니다. 이름, UID, 아티스트명, 공연장명, 기록 본문은 보내지 않습니다. 비활성·처리 대기·실패 시 정해진 문구를 사용합니다. 현재 구현에는 이용자별 켜기·끄기 설정이 없습니다.

영상은 자동 공개되지 않으며 본인이 저장·공유를 선택합니다. 영상에는 위 집계 및 아티스트명 등이 포함되므로 공유 전에 확인하십시오. 보유기간은 제8조에 따릅니다.

6. 제3자 제공 및 처리위탁

회사는 동의가 있거나 법령상 필요하거나 사업양도 또는 아래 처리위탁·판매 처리에 필요한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 처리위탁자는 회사의 지시에 따라 처리합니다. 스토어와 MoR가 독립적으로 처리하는 정보에는 해당 사업자의 방침이 적용됩니다.

회사는 웹사이트(yellz.app)에서 Cloudflare, Inc.의 Web Analytics를 사용하여 페이지 열람 현황(열람한 URL, 유입 경로, 브라우저·기기 종류, 표시 속도 등의 지표, 국가·지역 추정)을 집계합니다. 목적은 사이트 개선과 표시 속도 파악입니다. Web Analytics는 쿠키나 로컬 스토리지로 이용자를 식별하지 않으며, 회사는 IP 주소를 포함해 개인을 식별할 수 있는 정보를 수신하지 않습니다.

회사는 웹사이트(yellz.app)에서 이용자가 쿠키 사용에 동의한 경우에만 Google LLC의 Google 애널리틱스를 사용하여 열람 현황을 측정합니다. 전송되는 정보는 열람한 URL, 유입 경로, 브라우저·기기 종류, 화면 크기, 언어, 페이지 내 조작, 국가·지역 추정, 쿠키(_ga 등)에 저장하는 기기별 무작위 식별자입니다. 목적은 사이트 개선입니다. Google 신호와 광고 기능은 사용하지 않으며, 광고나 행동 타기팅에 이용하지 않습니다. 동의하지 않으면 Google 애널리틱스를 불러오지 않습니다. 동의·거부 선택은 브라우저의 로컬 스토리지에 저장하며 이용자 식별에는 사용하지 않습니다. 동의는 페이지 하단의 "쿠키 설정"에서 언제든지 철회할 수 있으며, 철회하면 Google 애널리틱스 쿠키를 삭제합니다. 회사는 IP 주소를 수신하지 않습니다. Google의 데이터 처리에 대해서는 "Google 서비스를 사용하는 사이트 또는 앱에서 수집한 정보를 Google이 사용하는 방법"을 참조하세요. Google 애널리틱스 차단 브라우저 부가기능으로도 측정을 중지할 수 있습니다. 데이터 보유 기간은 14개월입니다.

기여 데이터는 향후 이용약관에 따라 B2B 데이터로 상업 제공될 수 있습니다. 제공 전 개인 식별자를 제거하고 제공항목, 제공받는 자의 유형, 중단방법을 본 방침에 추가하며 법령상 필요한 동의 또는 통지를 합니다. 현재 제공받는 자는 없습니다.

Apple 환불 심사를 위해 회사는 Apple의 요청(CONSUMPTION_REQUEST)에 따라 대상 구매의 이용상황을 Apple에 제공할 수 있습니다. 환불 여부는 Apple이 판단합니다.[P11]

앱의 숙박·교통 제휴 링크를 열면 도시와 숙박일만 제휴사에 전송됩니다. 공연장 이름, 위치, 아티스트 이름, 공연 ID, UID, 이메일 주소, 광고 ID는 전송하지 않습니다. 링크는 외부 브라우저에서 열리며 제휴사의 약관과 개인정보 처리방침이 적용됩니다. 브라우저가 보내는 IP 주소나 쿠키 등의 처리는 제휴사의 안내를 확인해 주세요.

7. 국외 이전

개인정보는 일본, 미국 및 위탁자·재위탁자 소재국에서 접근·처리될 수 있습니다. 핵심 DB는 Google Cloud Firestore의 미국(us-central1, 아이오와주) 리전에 저장합니다.[P5]

일본 개인정보보호법은 외국 제3자 제공에 관한 정보제공 등을 요구하고, 한국 개인정보 보호법은 국외 이전의 법적 근거 및 이전항목, 국가, 시기·방법, 수령자, 목적, 보유기간 등의 고지를 요구합니다.[P6][P7]

8. 보유기간 및 삭제

삭제기한은 운영 데이터와 백업에 적용됩니다. 법령준수, 사기방지, 분쟁대응상 필요한 정보는 분리하고 목적을 제한하여 필요기간 후 삭제합니다.

9. 공개범위

공개 프로필에는 선택한 닉네임, 레벨, 칭호, 기여수만 표시합니다. 관람이력은 명시적으로 공개한 경우만 표시합니다. 제안 검토 중에는 제안자명을 검토자에게 표시하지 않습니다. 차단 이용자끼리는 상대의 프로필·게시물을 보지 못하며 서로 검토자 선정에서 제외됩니다.

9.1 팬 커뮤니티

로그인한 이용자에게 아티스트에 관한 자유 서술 질문·답변의 본문과 작성시각을 표시합니다. 작성자 UID·공개 ID·닉네임은 표시하지 않으며 작성자와 계정의 연결은 비공개로 보관합니다. 공개 프로필이나 관람이력 공개는 참여 조건이 아닙니다. 미성년자와 연령 구분이 불명확한 이용자는 열람만 가능합니다. 규칙 검사, 신고, 운영자 심사, 숨김·복원 및 양방향 차단을 적용하며 질문·답변 게시 검사에는 AI를 호출하지 않습니다. 심사 대기 또는 운영자가 숨긴 게시물은 작성자에게만 표시합니다.

9.2 공연·세트리스트 웹 공개 페이지(W01)와 공유 링크

확인된 공유 카탈로그의 공연명, 날짜·시각(시각 미정이면 날짜만), 공연장명, 출연자, 취소·연기 상태, 확정 세트리스트의 곡명·순서를 로그인 없이 볼 수 있는 웹페이지에 표시합니다. 검색엔진에도 공개하며 검색용 데이터에 공연장 주소를 포함할 수 있습니다. 개인 관람이력, 좌석, 메모, 지출, 사진, 관람 리포트, 프로필 및 닉네임은 표시하지 않습니다. 공연 공유 링크·QR에는 공연 ID 등을 포함하지만 UID, 개인 기록 ID, 좌석 및 메모는 포함하지 않습니다.

W01은 공유정보 페이지이므로 개인 기록을 비공개로 설정하거나 링크 공유를 중단해도 내려가지 않습니다. 이용자가 공연 페이지를 비공개로 전환하는 스위치는 없습니다. 비공개·정정·삭제를 요청하려면 대상 URL과 이유를 support@yellz.app 으로 보내십시오. 운영자가 공개 대상에서 제외해도 회사의 배포 캐시에 최대 1시간 남을 수 있습니다. 검색엔진·공유 대상 서비스의 사본은 회사 설정만으로 삭제할 수 없습니다. 사적인 이미지·영상은 공유하지 않아 외부 공개를 피할 수 있으며 이미 공유한 게시물은 공유한 서비스에서 삭제하십시오.

9.3 커뮤니티 확장·당일룸 정보(제공 예정)

다음은 2026-10-09 오너 결정(#439·#447)에 따른 제공 예정 기능입니다. 만 18세 미만·나이 불명 사용자는 공연 스레드, 아티스트 커뮤니티, 당일 룸에서 열람만 가능하며, 게시는 만 18세 이상이면서 유효한 계정만 가능합니다(#208 자격 유지). 성인의 잡담 금지는 철회하고 성인에게 잡담 카테고리, 당일 룸, 사용자 팔로우·리액션을 제공할 예정입니다. 아티스트 커뮤니티의 질문·답변은 규칙 검사 후 설정에서 모더레이션 AI가 활성화되어 있을 때 AI 1차 판정을 거칩니다. 장애·비용 상한·긴급 중지로 AI 판정이 불가능하면 공개하지 않고 보류하며, 설정에서 AI를 비활성화한 동안에는 규칙 검사만으로 공개합니다.

1. 공연 스레드·확장 아티스트 커뮤니티 본문·이미지(최대 4장), 룸 발언·시각·작성자 연결, 사용자·아티스트 팔로우 관계·승인 상태, 리액션, 차단·뮤트 키워드, 신고 이유·대응 이력, AI 판정·신뢰 점수를 수집·이용할 예정입니다. 표시·전송, 새 글 알림, 화면 조정, 부정 방지·안전 관리에 사용합니다.
2. 연령 확인은 iOS Declared Age Range / Android Play Age Signals를 우선하고, 얻을 수 없으면 연령 구간을 자기 신고합니다. 생년월일은 수집하지 않습니다. 미성년자의 제한적 게시도 허용하지 않습니다.
3. AI 모더레이션은 공연 스레드와 아티스트 커뮤니티 게시물(질문·답변 포함)의 필요한 최소 내용을 제5~7조의 기존 AI 전송 대상 기재에 따라 보내 공개/보류/거절에 사용합니다. AI 1차 판정 대상은 공연 스레드와 아티스트 커뮤니티 게시물(질문·답변 포함)입니다. 당일 룸 발언은 AI로 판정하지 않으며 AI에 전송하지 않습니다. URL·이미지·연락처·금지어 등은 규칙 검사로 거부하고, 사후에는 신고로 대응하며 신고가 임계값을 넘으면 자동으로 숨깁니다. 아티스트 커뮤니티의 질문·답변은 규칙 검사 후 설정에서 모더레이션 AI가 활성화되어 있을 때 AI 1차 판정을 거칩니다. 장애·비용 상한·긴급 중지로 AI 판정이 불가능하면 공개하지 않고 보류하며, 설정에서 AI를 비활성화한 동안에는 규칙 검사만으로 공개합니다.
4. 당일 룸은 공연 장소의 입장 시작 3시간 전에 열고 공연 종료 24시간 후에 닫을 예정입니다. 닫은 후 7일간 읽기 전용으로 보관하고 로그를 삭제하며 개인 식별 불가능한 통계만 남깁니다. 신고된 내용은 조사를 위해 90일간 일반 로그와 분리하여 심사 담당자만 접근하도록 보관한 뒤 삭제합니다. 누구나 열람할 수 있으나, 게시는 만 18세 이상·유효한 계정이며 해당 공연을 참전 예정/참전 완료로 등록한 사용자만 가능합니다. 텍스트·스탬프만 허용하고 URL·이미지는 금지하며 연속 게시를 제한할 예정입니다. 제8조·제9.1조의 기존 질문·답변 보관을 룸에 적용하지 않습니다.
5. 당일 룸 배포는 Cloudflare Durable Objects를 사용할 예정입니다. 발언과 배포에 필요한 식별자·연결 정보는 수탁자 Cloudflare의 미국 및 기타 공개된 처리 지역에서 처리됩니다. 인증·참가 등록·모더레이션의 기준 데이터 관리는 Google Cloud / Firebase가 담당합니다. 위탁·국외 이전은 제6~7조에 따릅니다.
6. 참전 리포트는 공연 스레드의 “종료 후” 탭에 통합할 예정입니다. 통합만으로 공개 범위나 기존 리포트의 이용허락·삭제·탈퇴 시 처리를 변경하지 않습니다. 개인 비공개 기록을 자동 공개하지 않으며 W01에도 리포트를 표시하지 않습니다. 룸 삭제 기한을 리포트에 적용하지 않습니다.

9.4 응원 광고(F26, 제공 예정)

광고 투어 체크인(제공 예정)의 위치 판정은 기기 내에서 수행하며 위치 정보를 서버로 전송·저장하거나 타인에게 공개하지 않습니다. 사진 위치 메타데이터를 제거합니다. 게시 사진, 광고 장소·기간, 공식 공지 URL, 체크인 성립 결과는 게재·실재 확인·포인트/배지·안전 심사에 사용할 예정입니다. 광고 장소는 사용자의 현재 위치와 별개의 공개 정보입니다. 권리자 삭제 요청의 대상·권리 내용·연락처는 요청 처리와 즉시 비공개에 사용합니다.

이용약관 제4.3절 · 커뮤니티 가이드라인 제4.3절

10. 안전성 확보조치

회사는 전송·저장 암호화, 접근통제, 관리자 다중인증, App Check, 로그 개인정보 제거, 속도제한, 감사로그, 위탁자 관리 등 합리적 조치를 합니다. 절대적인 안전을 보장하지는 않습니다. 유출 등이 발생하면 적용법에 따라 당국과 정보주체에게 알립니다.

11. 정보주체의 권리

본인확인 후 support@yellz.app를 통해 적용법상 권리를 행사할 수 있습니다. 처리기한은 원칙적으로 30일 이내(각국 법령에서 더 짧은 기한을 정한 경우 그 기한)입니다.

회사는 본인·대리권 확인정보를 요구할 수 있습니다. 법정 예외로 처리할 수 없으면 이유를 알립니다. CCPA/CPRA 적용 여부와 관계없이 합리적 범위에서 유사한 요청창구를 제공합니다.

12. 미성년자

1. 대한민국 외에서는 만 13세 미만, 대한민국에서는 만 14세 미만은 이용할 수 없습니다.[P10][P7]
2. OS 연령대 정보를 받을 수 없으면 자기신고를 요청합니다.
3. 미성년자의 공개범위 기본값은 비공개이며 앱에서는 광고·행동 타기팅, DM, 낯선 사람과의 동행 모집을 제공하지 않습니다. 18세 미만이거나 연령을 알 수 없는 이용자에게는 숙박·교통 제휴 링크를 표시하지 않습니다.
4. 연령 미달 정보가 수집된 사실을 알게 되면 계정을 정지하고 법령에 따라 삭제합니다. 법정대리인은 개인정보 문의처로 연락할 수 있습니다.

13. 방침 변경

중요한 변경은 시행 전에 앱 내 기타 합리적인 방법으로 알립니다. 새로운 목적으로 동의가 필요하면 별도 동의를 받습니다.

14. 연락처·감독기관

이용자는 거주지 감독기관에 민원을 제기할 수도 있습니다.

출처

모두 2026년 9월 24일 확인.

2026-09-28 추가 확인: