IMO Entertainment Co., Ltd. (hereinafter "Company") complies with the Personal Information Protection Act and related laws, and establishes and discloses this Privacy Policy to safely process users' personal information. This policy applies to the use of "Crescendo" service (hereinafter "Service"), and the Company prioritizes the protection of personal information.
The Company may operate a unified account system across Crescendo and Crescendo Studio ("Studio"). However, because each service has different purposes and features, processing purposes, data items, retention periods, and third-party/outsourcing details may vary by service, and the policy posted on each service also applies.
You can request deletion of your account (membership withdrawal) at any time from the Crescendo app or website.
If you have an active paid subscription, you must cancel it before withdrawing. Once you request deletion, sign-in is blocked immediately.
| Category | Data | Retention |
|---|---|---|
| Deleted | Account information (email, nickname, profile), created tracks, lyrics and playlists, uploaded photos and videos, AI assistant conversations, likes and play history, device information | Kept to handle accidental withdrawals and disputes, then destroyed within 90 days of withdrawal |
| Retained by law | Contract and subscription-withdrawal records, payment and supply records, electronic financial transaction records | 5 years |
| Retained by law | Consumer complaint and dispute records | 3 years |
| Retained by law | Display and advertising records | 6 months |
| Retained by law | Website access records | 3 months |
| Retained by internal policy | Records of fraudulent use | 1 year |
| Retained by internal policy | Digital watermark verification metadata | 1 year after withdrawal |
Data is destroyed without delay once its retention period ends. To delete only some of your data while keeping your account, you can delete individual tracks from your library in the app or on the web.
The Company collects only the minimum amount of personal information necessary for service provision and smooth use, and uses it only within the following purposes.
| Purpose of Collection | Details |
|---|---|
| Membership Registration and Management | Confirmation of membership registration intent, identity verification, identification and authentication for use of member services, delivery of notices, confirmation of withdrawal intent |
| Service Provision and Operation | Provision of customized content and advertisements, campaign participation management, revenue settlement, point accumulation and use, event and promotion guidance |
| Customer Center and Complaint Handling | Confirmation of user inquiries, complaint handling, record keeping for dispute resolution, delivery of notices |
| Legal Compliance and Safety Management | Fulfillment of legal obligations, prevention of fraudulent use, securing service stability, prevention of security incidents |
| Digital Watermark and Content Tracking | Processing of creator identification information to verify the origin of AI-generated content, track ownership, prevent unauthorized use, and resolve copyright disputes |
The Company collects the following personal information according to service use stages.
| Collection Stage | Required Items | Purpose of Use |
|---|---|---|
| Membership Registration (SNS Account Linking) | SNS account email, nickname, gender, date of birth, residence area (city/province), mobile phone number (limited to the items the linked provider actually supplies; for Google account linking, the items collected are governed by Section 10) | Membership registration and identity verification |
| Service Use | Service usage records, access IP, device information (device ID, OS/app version, etc.) | Customized service provision, prevention of fraudulent use |
| Settlement and Withdrawal | Name, account number | Revenue settlement and withdrawal processing |
| Customer Inquiry Reception | Email, phone number, device information | Customer response and issue handling |
| AI Content Generation | Hashed value of member ID, content unique identifier, generation date and time, AI model version, license tier | Digital watermark embedding and content origin tracking |
| YouTube Upload Linking (optional) | Google account delegation token (stored encrypted), scope of delegated permission, linking date and time | Uploading videos to the user's own YouTube channel |
The Company destroys personal information without delay when the purpose of collection and use is achieved, and within 90 days of membership withdrawal. However, if retention is required for a certain period by law, it is retained as follows.
| Retention Items | Legal Basis/Internal Policy | Retention Period |
|---|---|---|
| Records related to contracts and withdrawal of subscription | Electronic Commerce Act | 5 years |
| Records related to payment and supply of goods | Electronic Commerce Act | 5 years |
| Records related to consumer complaints and dispute handling | Electronic Commerce Act | 3 years |
| Records related to display and advertising | Electronic Commerce Act | 6 months |
| Records related to electronic financial transactions | Electronic Financial Transactions Act | 5 years |
| Website access records | Protection of Communications Secrets Act | 3 months |
| Records of fraudulent use | Internal Policy | 1 year |
| Digital watermark verification metadata | Internal Policy (for copyright disputes) | 1 year after member withdrawal |
| YouTube upload linking token | Internal Policy | Deleted immediately upon disconnection or member withdrawal |
The Company does not provide personal information to third parties without user consent. However, exceptions are made when there are special provisions in laws or when there is a legitimate request from investigative agencies through proper procedures.
When necessary for service provision, the Company may entrust some tasks to external companies and safely manages them in accordance with relevant laws.
| Entrusted Company | Entrusted Tasks | Retention and Use Period |
|---|---|---|
| LG U+ | SMS/MMS/LMS transmission | Immediately deleted upon transmission completion |
| Korea Post | Mail delivery | Immediately deleted upon delivery completion |
(1) Personal information is destroyed without delay upon achievement of the purpose of personal information use, and within 90 days of membership withdrawal.
(2) Personal information printed on paper is destroyed by shredding or incineration, and information in electronic file format is deleted so that the records cannot be reproduced.
(3) Member identification information (hash value) contained in digital watermarks is deleted from the watermark verification database after the separate retention period (1 year after member withdrawal) elapses. However, watermarks already embedded in distributed content may not be individually deletable due to technical characteristics.
(1) Users can request to view, correct, delete, or suspend processing of personal information at any time, and the Company will take measures without delay.
(2) Withdrawal of consent is immediately available through membership withdrawal and is processed after identity verification through online procedures.
(3) Users may request access to watermark information embedded in their AI-generated content (content ID, generation date and time, license tier, etc.).
The Company currently does not use cookies for service provision. If cookies become necessary in the future, we will provide prior notice of the purpose of use, items, and rejection methods, and obtain consent.
(1) For the purpose of verifying the origin and protecting the ownership of AI-generated content, the Company collects and processes the following information when content is created and embeds it in digital watermarks :
(2) Member identification information embedded in watermarks is hash-processed, and the watermark itself cannot directly identify a member's personal information. The creator can only be identified through the Company's internal mapping database.
(3) Watermark verification requests are processed only in the following cases :
(4) Watermark data is encrypted and securely stored, and access rights are strictly restricted.
The Company provides Google account sign-in and YouTube upload linking features. The processing of information the Company accesses through Google APIs (hereinafter "Google User Data") is described below. The Company complies with the Limited Use requirements of the Google API Services User Data Policy.
| Requested Permission (Scope) | Information Accessed | Purpose of Use | Storage and Period |
|---|---|---|---|
profile |
Google account unique identifier, profile name | Member identification, prevention of duplicate registration | Stored in the member database; destroyed upon member withdrawal |
email |
Google account email address | Member identification and authentication, delivery of notices | Stored in the member database; destroyed upon member withdrawal |
Only when a user wishes to publish a video they created on the Service directly to their own YouTube channel, the Company receives the following delegated permission through a separate consent step on Google's consent screen. This permission is not requested from users who do not use this feature.
| Requested Permission (Scope) | Access and Use |
|---|---|
https://www.googleapis.com/auth/youtube.upload |
Used solely to publish the video file the user requested to upload, together with its title, description, tags, and privacy setting, to the user's own YouTube channel (YouTube Data API videos.insert). |
(a) Limits of access: The Company does not access the user's YouTube watch history, subscriptions, playlists, list of previously uploaded videos, channel analytics or revenue data, or comments. Because the Company does not request any read permission (such as readonly scopes), such access is technically impossible.
(b) Storage: The refresh token required to maintain the connection is stored encrypted in the Company's database and is decrypted only at the moment an upload is performed. Apart from this, the only information stored is the scope of the delegated permission and the linking date and time. The video file to be uploaded is content the user created on the Service; it is stored in the Company's storage for service provision and is not transmitted to any third party other than Google during the upload process.
(c) Sharing and transfer: The Company does not provide or sell Google User Data to third parties, and does not use it for advertising or user profiling purposes. It is not transmitted anywhere other than the destination the user requested (the user's own YouTube channel).
(d) No use for AI training: The Company does not use Google User Data to develop, train, or improve any artificial intelligence or machine learning models. The Company's personnel do not read Google User Data, except where ① the user has given explicit consent, ② it is necessary for security purposes (such as investigating abuse), ③ it is required to comply with applicable law, or ④ the data has been aggregated and anonymized so that individuals cannot be identified.
(e) Withdrawal of consent and deletion: Users may revoke the delegation at any time via "Disconnect" on the Video Studio screen within the Service. Upon revocation, the Company requests Google to revoke the token and deletes the stored token without delay. Users may also revoke access directly at the Google account permissions page (https://myaccount.google.com/permissions). Stored tokens are likewise deleted immediately upon member withdrawal.
The Company designates a Personal Information Protection Officer to oversee and take responsibility for personal information processing.
Addendum
주식회사 아이모엔터테인먼트(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하고 있으며, 이용자의 개인정보를 안전하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침은 "크레센도" 서비스(이하 "서비스") 이용에 적용되며, 회사는 개인정보 보호를 최우선으로 합니다.
회사는 크레센도와 크레센도 스튜디오(이하 "스튜디오")의 계정 체계를 통합 운영할 수 있습니다. 다만, 각 서비스의 목적과 제공 기능이 상이하므로 개인정보 처리 목적·항목·보관기간·제3자 제공/처리위탁 항목은 서비스별로 달라질 수 있으며, 해당 서비스 화면에 별도로 게시된 정책이 함께 적용됩니다.
크레센도(Crescendo) 앱 또는 웹사이트에서 언제든지 계정 삭제(회원 탈퇴)를 요청할 수 있습니다.
이용 중인 유료 구독이 있으면 구독을 먼저 해지해야 탈퇴할 수 있습니다. 탈퇴를 요청하면 즉시 로그인이 차단됩니다.
| 구분 | 데이터 | 보관 기간 |
|---|---|---|
| 삭제 | 계정 정보(이메일, 닉네임, 프로필), 생성한 음원·가사·플레이리스트, 업로드한 사진·영상, AI 어시스턴트 대화, 좋아요·재생 기록, 기기 정보 | 오탈퇴 및 분쟁 대응을 위해 보관 후 탈퇴일로부터 90일 이내 파기 |
| 법령에 따른 보관 | 계약·청약철회 기록, 대금결제 및 재화 공급 기록, 전자금융거래 기록 | 5년 |
| 법령에 따른 보관 | 소비자 불만 및 분쟁 처리 기록 | 3년 |
| 법령에 따른 보관 | 표시·광고 기록 | 6개월 |
| 법령에 따른 보관 | 웹사이트 접속 기록 | 3개월 |
| 내부 방침에 따른 보관 | 부정이용 기록 | 1년 |
| 내부 방침에 따른 보관 | 디지털 워터마크 검증 메타데이터 | 탈퇴 후 1년 |
보관 기간이 지난 데이터는 지체 없이 파기합니다. 계정을 유지한 채 일부 데이터만 지우려면 앱 또는 웹의 라이브러리에서 음원을 개별 삭제할 수 있습니다.
회사는 서비스 제공 및 원활한 이용을 위하여 최소한의 개인정보를 수집하며, 다음의 목적 범위 내에서만 이용합니다.
| 수집 목적 | 상세 내용 |
|---|---|
| 회원가입 및 관리 | 회원가입 의사 확인, 본인확인, 회원 서비스 이용에 따른 본인 식별·인증, 고지사항 전달, 회원탈퇴 의사 확인 |
| 서비스 제공 및 운영 | 맞춤형 콘텐츠 및 광고 제공, 캠페인 참여 관리, 수익 정산, 포인트 적립·사용, 이벤트 및 프로모션 안내 |
| 고객센터 및 민원처리 | 이용자 문의사항 확인, 불만처리, 분쟁조정을 위한 기록 보존, 고지사항 전달 |
| 법령 준수 및 안전 관리 | 법적 의무 이행, 부정이용 방지, 서비스 안정성 확보, 보안사고 방지 |
| 디지털 워터마크 및 콘텐츠 추적 | AI 생성 콘텐츠의 출처 확인, 소유권 추적, 무단 사용 방지, 저작권 분쟁 해결을 위한 생성자 식별 정보 처리 |
회사는 서비스 이용 단계에 따라 다음과 같은 개인정보를 수집합니다.
| 수집 단계 | 필수 항목 | 이용 목적 |
|---|---|---|
| 회원가입(SNS 계정 연동 시) | SNS 계정 이메일, 닉네임, 성별, 생년월일, 거주지역(시/도), 휴대폰번호 (연동 제공자가 실제로 제공하는 항목에 한하며, Google 계정 연동 시 수집 항목은 제10조에 따릅니다) | 회원가입 및 본인확인 |
| 서비스 이용 시 | 서비스 이용기록, 접속 IP, 기기정보(기기ID, OS/앱 버전 등) | 맞춤형 서비스 제공, 부정이용 방지 |
| 정산 및 출금 시 | 성명, 계좌번호 | 수익 정산 및 출금 처리 |
| 고객문의 접수 시 | 이메일, 전화번호, 기기정보 | 고객 응대 및 장애 처리 |
| AI 콘텐츠 생성 시 | 회원 ID 해시값, 콘텐츠 고유 식별자, 생성 일시, AI 모델 버전, 라이선스 등급 | 디지털 워터마크 삽입 및 콘텐츠 출처 추적 |
| YouTube 업로드 연동 시(선택) | Google 계정 위임 토큰(암호화 저장), 위임받은 권한 범위, 연동 일시 | 이용자 본인의 YouTube 채널로 영상 업로드 |
회사는 수집·이용 목적이 달성되면 지체없이, 회원탈퇴 시에는 탈퇴일로부터 90일 이내에 개인정보를 파기합니다. 다만, 법령에 의해 일정기간 보관이 필요한 경우 다음과 같이 보관합니다.
| 보존 항목 | 근거 법령/내부 방침 | 보존 기간 |
|---|---|---|
| 계약 및 청약 철회 관련 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 공급 관련 기록 | 전자상거래법 | 5년 |
| 소비자 불만 및 분쟁처리 관련 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 전자금융거래 관련 기록 | 전자금융거래법 | 5년 |
| 웹사이트 접속 기록 | 통신비밀보호법 | 3개월 |
| 부정이용 기록 | 내부 방침 | 1년 |
| 디지털 워터마크 검증 메타데이터 | 내부 방침 (저작권 분쟁 대비) | 회원 탈퇴 후 1년 |
| YouTube 업로드 연동 토큰 | 내부 방침 | 연동 해제 또는 회원 탈퇴 시 즉시 삭제 |
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 수사기관의 정당한 절차에 따른 요청이 있는 경우는 예외로 합니다.
회사는 서비스 제공에 필요한 경우 외부 업체에 일부 업무를 위탁할 수 있으며, 이 경우 관련 법령에 따라 안전하게 관리합니다.
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용기간 |
|---|---|---|
| LG U+ | SMS/MMS/LMS 발송 | 발송 완료 후 즉시 삭제 |
| 우정사업본부 | 우편물 발송 | 발송 완료 후 즉시 삭제 |
(1) 개인정보 이용목적 달성 시 지체없이, 회원탈퇴 시에는 탈퇴일로부터 90일 이내에 개인정보를 파기합니다.
(2) 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기하고, 전자적 파일 형태의 정보는 기록을 재생할 수 없도록 삭제합니다.
(3) 디지털 워터마크에 포함된 회원 식별 정보(해시값)는 별도 보관 기간(회원 탈퇴 후 1년) 경과 후 워터마크 검증 데이터베이스에서 삭제합니다. 다만, 이미 배포된 콘텐츠에 삽입된 워터마크 자체는 기술적 특성상 개별 삭제가 불가능할 수 있습니다.
(1) 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 요구를 할 수 있으며, 회사는 지체없이 조치하겠습니다.
(2) 동의 철회는 회원탈퇴를 통해 즉시 가능하며, 온라인 절차를 통한 본인확인 후 처리됩니다.
(3) 이용자는 자신의 AI 생성 콘텐츠에 삽입된 워터마크 정보(콘텐츠 ID, 생성 일시, 라이선스 등급 등)에 대한 열람을 요청할 수 있습니다.
회사는 현재 서비스 제공을 위해 쿠키를 사용하지 않습니다. 향후 쿠키 사용이 필요한 경우, 사용 목적, 항목, 거부 방법을 사전에 안내하고 동의를 받겠습니다.
(1) 회사는 AI 생성 콘텐츠의 출처 확인 및 소유권 보호를 목적으로 콘텐츠 생성 시 다음의 정보를 수집·처리하여 디지털 워터마크에 삽입합니다 :
(2) 워터마크에 삽입되는 회원 식별 정보는 해시(hash) 처리된 값으로, 워터마크 자체로는 회원의 개인정보를 직접 식별할 수 없습니다. 회사의 내부 매핑 데이터베이스를 통해서만 생성자 확인이 가능합니다.
(3) 워터마크 검증 요청은 다음 경우에 한하여 처리됩니다 :
(4) 워터마크 데이터는 암호화하여 안전하게 보관하며, 접근 권한을 엄격히 제한합니다.
회사는 Google 계정 로그인과 YouTube 업로드 연동 기능을 제공합니다. 회사가 Google API를 통해 접근하는 정보(이하 "Google 사용자 데이터")의 처리 내역은 다음과 같으며, 회사는 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 준수합니다.
| 요청 권한(범위) | 접근하는 정보 | 이용 목적 | 저장 여부 및 기간 |
|---|---|---|---|
profile |
Google 계정 고유 식별자, 프로필 이름 | 회원 식별, 중복 가입 방지 | 회원 데이터베이스에 저장, 회원 탈퇴 시 파기 |
email |
Google 계정 이메일 주소 | 회원 식별·인증, 고지사항 전달 | 회원 데이터베이스에 저장, 회원 탈퇴 시 파기 |
이용자가 서비스에서 제작한 영상을 본인의 YouTube 채널에 직접 올리고자 하는 경우에 한하여, Google 동의 화면을 통한 별도 동의를 거쳐 아래 권한을 위임받습니다. 이 기능을 사용하지 않는 이용자에게는 해당 권한을 요청하지 않습니다.
| 요청 권한(범위) | 접근 및 사용 내역 |
|---|---|
https://www.googleapis.com/auth/youtube.upload |
이용자가 업로드를 요청한 영상 파일과 그 제목·설명·태그·공개범위를 이용자 본인의 YouTube 채널에 게시하는 용도로만 사용합니다(YouTube Data API videos.insert). |
(가) 접근 범위의 한계: 회사는 이용자의 YouTube 시청 기록, 구독 정보, 재생목록, 기존 업로드 영상 목록, 채널 분석·수익 데이터, 댓글 등을 조회하지 않습니다. 해당 정보를 읽을 수 있는 권한(readonly 등)을 요청하지 않으므로 기술적으로도 접근이 불가능합니다.
(나) 저장: 연동 상태를 유지하는 데 필요한 갱신 토큰(refresh token)은 암호화하여 회사 데이터베이스에 저장하며, 업로드를 실행하는 시점에만 복호화하여 사용합니다. 이 밖에 저장하는 정보는 위임받은 권한 범위와 연동 일시뿐입니다. 업로드 대상 영상 파일은 이용자가 서비스에서 생성한 결과물로서 서비스 제공을 위해 회사 저장소에 보관되며, 업로드 과정에서 Google 외의 제3자에게 전달되지 않습니다.
(다) 공유 및 이전: 회사는 Google 사용자 데이터를 제3자에게 제공하거나 판매하지 않으며, 광고 또는 이용자 프로파일링 목적으로 이용하지 않습니다. 이용자가 업로드를 요청한 대상(이용자 본인의 YouTube 채널) 외의 어떠한 곳으로도 전송하지 않습니다.
(라) 인공지능 학습 금지: 회사는 Google 사용자 데이터를 인공지능 또는 머신러닝 모델의 개발·학습·개선에 사용하지 않습니다. 또한 회사의 임직원은 Google 사용자 데이터를 열람하지 않습니다. 다만 ① 이용자의 명시적 동의를 받은 경우, ② 보안 목적(침해사고 대응 등)으로 필요한 경우, ③ 법령 준수를 위하여 필요한 경우, ④ 개인을 식별할 수 없도록 익명·집계 처리된 경우에 한하여 예외로 합니다.
(마) 동의 철회 및 삭제: 이용자는 서비스 내 영상 스튜디오 화면의 "연결 해제"를 통해 언제든지 위임을 철회할 수 있습니다. 철회 시 회사는 Google에 해당 토큰의 취소(revoke)를 요청하고, 저장된 토큰을 지체 없이 삭제합니다. 또한 Google 계정 권한 관리 페이지(https://myaccount.google.com/permissions)에서도 직접 철회할 수 있으며, 회원 탈퇴 시에도 저장된 토큰은 즉시 삭제됩니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 책임지기 위해 개인정보 보호책임자를 지정하고 있습니다.
〈부칙〉