개인정보처리방침

1. 처리하는 개인정보와 이용 목적

• 계정: 이메일, Supabase 사용자 식별자, 가입·약관 동의 시각과 버전 — 본인 확인, 로그인, 이용 권한 확인 및 고객 지원. 계정·계약 이행에 필요한 범위에서 처리합니다.
• 기존 분석: 직접 녹음하거나 올린 음성, 원본 파일명, 선택한 음역 기준, 분석 결과 — 제공된 분석 기록의 조회 및 오류 대응. 새 분석의 제공 여부는 기능 화면에 따르며, 이 방침 개정으로 업로드나 AI 학습을 새로 허용하지 않습니다.
• 강사 플랜 거래: 계정 식별자·거래용 참조값, 주문·상품·금액·통화, 결제 식별자와 상태, 승인·이용기간·환불 시각 및 금액, 환불 요청·처리 기록, 영수증 주소와 적용 조건 버전 — 구매 확인, 이용권 제공·회수, 중복 결제 방지, 환불·분쟁 처리 및 법정 기록 보존. 테스트 주문은 실제 결제·이용권과 구분해 기록합니다.
• 토스페이먼츠 결제창에 입력하는 결제수단 정보는 해당 결제사업자가 처리합니다. 쏭랩의 신규 강사 플랜 원장에는 카드번호 원문·CVC·카드 비밀번호를 저장하지 않습니다. 과거 PayApp·Lemon Squeezy 거래 자료는 기존 거래의 확인·환불·법정 보존에 필요한 범위에서만 처리하며 새 상품의 결제수단으로 안내하지 않습니다.
• 비공개 수업일지: 강사가 입력한 학생 별명·목표·보관 여부, 수업 날짜·초점·관찰 메모·연습 목표·다음 확인 내용과 선택 자료 — 해당 강사의 기록 작성·조회. 학생 계정이나 학원 소속을 자동 생성하지 않고 학생·다른 강사에게 자동 공개·전송하지 않습니다. 기존 학원 소속·역할·담당 코치·코멘트는 기존 학원 기능과 권한 관리 목적에서 별도로 처리합니다.
• 서비스 개선: 계정 식별자, 선택한 이용 목적(트레이너·학원 운영자·개인 연습·건너뛰기), 시뮬·자료 이용 날짜와 기능 종류, 자발적으로 제출한 수업 사용 의견 — 재사용 현황 확인과 기능 개선. 이 집계에는 녹음이나 학생 정보를 수집하지 않습니다. 이용 목적과 수업 의견 제출은 선택 사항입니다.
• 접속·브라우저 저장: 앱의 오남용 방지용 IP 해시·요청 시각·오류 기록과 별개로 호스팅 과정에서 IP 주소, User-Agent, 요청 URL 등 접속정보가 처리됩니다. 로그인 유지용 로컬 저장소는 로그아웃 또는 브라우저에서 삭제할 때까지, 서버 인증용 HttpOnly 쿠키는 발급·갱신 후 최대 1시간, 중복 주문 방지용 sessionStorage의 요청 식별자는 해당 탭 세션 동안 유지됩니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으며 이 경우 로그인·결제 진행이 제한될 수 있습니다. 결제 카드 원문을 이 저장소에 보관하지 않습니다.
• 비밀번호는 Supabase Auth가 암호화된 인증 정보로 처리하며 SONGLAB 서버와 운영 로그에 평문으로 저장하지 않습니다.

2. 보유 및 이용 기간

• 서비스 개선용 이용 날짜·기능별 기록과 수업 의견: 한국시간 기준 최근 90일 동안 보관 후 자동 삭제합니다. 이용 목적과 최초 이용일은 회원 탈퇴 시까지 보관합니다. 계정 삭제 시 이 정보도 함께 삭제합니다. 삭제·처리정지는 아래 문의처로 요청할 수 있습니다.
• 계정·분석 결과·이용권 기록과 비공개 수업일지: 계정 유지 동안 보관하며 회원 탈퇴 시 삭제합니다. 강사 이용권 만료·환불 뒤에는 수업일지를 읽기 전용으로 유지하고, 학생을 보관 처리해도 기존 수업 기록은 남습니다. 법정 거래 보존 자료는 별도 처리하며 삭제 처리에 필요한 기록은 목적 달성 후 삭제합니다.
• 학원 소속·담당 관계·코치 코멘트: 소속 해지 또는 회원 탈퇴 시까지. 원생이 탈퇴하면 그 원생의 분석에 달린 코멘트도 함께 삭제됩니다.
• 계정 보관에 동의한 음성: 해당 음성·분석 기록을 직접 삭제하거나 회원 탈퇴할 때까지 비공개로 보관합니다. 영상 분석은 소리만 별도로 보관하며 영상 원본은 분석 후 삭제합니다. 이전 30일 보관 동의로 분석한 음성은 별도로 계속 보관하기를 선택하지 않으면 기존 기간이 적용됩니다. 실패·취소된 업로드는 삭제하며 미완료 업로드는 3시간 후 정리합니다.
• 결과 공유: 사용자가 공유 링크를 만든 분석 결과 요약만 링크를 받은 사람이 볼 수 있습니다. 링크는 받은 사람이 다른 사람에게 전달할 수 있습니다. 공유를 해제하거나 관련 분석 기록·계정을 삭제하면 링크로 결과를 볼 수 없습니다. 음성, 원본 파일명, 계정 정보는 공유하지 않습니다.
• 운영자 PC의 분석 음성 사본: 분석 품질 확인과 오류 재현을 위해 최대 30일 보관한 뒤 자동 삭제하며, 회원 탈퇴 시 삭제 요청 큐를 통해 먼저 삭제합니다.
• 법정 보존: 계약·청약철회 및 대금결제·서비스 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다(전자상거래법 시행령 제6조). 탈퇴 후에도 해당 목적에 필요한 거래 식별 정보만 일반 계정 데이터와 분리해 보존하며, 보존기간 종료 후 파기합니다.
• 다른 법령에 보존 의무가 있으면 해당 자료를 별도 분리하여 정해진 기간 동안만 보관합니다.

3. 처리 위탁 및 국외 처리

• Supabase Pte. Ltd. (privacy@supabase.com): 회원 인증, 데이터베이스, 비공개 파일 보관과 서버 기능 운영을 위탁합니다. 데이터베이스 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 가입·로그인·기록 저장·거래 처리 시 필요한 정보가 암호화된 통신으로 처리되며 보유기간은 이 방침의 해당 항목에 따릅니다. 데이터베이스 리전만으로 인증·서버 기능·지원 업무까지 모두 국내에서 처리된다는 의미는 아닙니다.
• Vercel Inc. (privacy@vercel.com): 웹사이트 호스팅·배포·서버 요청 및 보안 로그 처리를 위탁합니다. 사이트 이용 시 접속·요청 정보가 암호화된 통신으로 전달됩니다. 현재 서버 실행 리전은 미국 버지니아(iad1)이며, 전 세계 전송망을 통한 웹사이트 제공이 포함됩니다. 로그의 보관·삭제는 적용되는 서비스 설정과 공급자 정책에 따릅니다. 현재 Hobby 요금제이며 Observability Plus와 외부 로그 전송(Drain)은 사용하지 않아 애플리케이션 실행 로그의 조회·보관기간은 1시간입니다. 이 기간은 별도 보안·지원·백업 자료 전체의 보관기간을 의미하지 않습니다.
• 토스페이먼츠 주식회사: 신규 강사 플랜의 전자결제, 승인 결과 확인, 취소·환불과 관련 분쟁 처리를 담당합니다. 결제 요청 시 주문번호·상품명·금액 및 결제 처리에 필요한 식별값을 암호화된 통신으로 전달하고, 쏭랩은 승인·취소 결과와 거래 식별값을 받습니다. 결제창에서 직접 수집하는 정보와 권리 행사는 결제창에 제시되는 토스페이먼츠의 수집·이용 고지를 함께 확인할 수 있습니다.
• 기존 결제사업자: 과거 PayApp 또는 Sold through Link, LLC f/k/a Lemon Squeezy LLC를 이용한 거래가 있다면 그 거래의 확인·환불·법정 보존 범위에서 당시 안내가 적용됩니다. 이전 문서에서 당시 결제 및 국외 처리 고지를 볼 수 있습니다. 이 개정으로 해당 사업자에게 신규 강사 플랜의 정보를 새로 전송하지 않습니다.
• Plus Five Five, Inc.(Resend, privacy@resend.com): 이메일 가입 확인·비밀번호 재설정 등 계정 인증메일의 발송·전달 처리를 위탁합니다. 인증메일 요청 시 발신·수신 이메일 주소, 제목·본문 및 그 안의 인증·재설정 링크, 발송 시각과 전달·실패 결과 등 필요한 정보가 암호화된 통신으로 Supabase에서 Resend로 전달됩니다. 인증메일은 일본 도쿄(ap-northeast-1) 리전에서 발송되며, Resend의 주요 처리·저장 국가는 미국입니다. 발송 리전을 선택해도 본문·이메일 메타데이터·로그 등의 저장 국가가 일본으로 바뀌지는 않습니다. Resend 안내 기준으로 Free 요금제의 이메일·로그 보관기간은 30일, 백업은 7일이며, 쏭랩의 Resend 서비스 계정 해지 후 잔존 고객 데이터는 90일 이내 삭제됩니다. 서비스 계정 해지는 쏭랩 회원의 탈퇴와 다른 절차이므로 회원 탈퇴 시 Resend의 모든 자료가 즉시 삭제된다는 뜻은 아닙니다. 이 연동으로 평문 비밀번호·녹음·분석 결과를 Resend에 보내지 않으며, 광고 수신동의나 음성 활용 동의를 새로 받거나 변경하지 않습니다. 위탁업무는 계약 이행과 서비스 운영에 필요한 범위로 제한하며, 공급자·이전 항목·처리국가·보유기간 등 중요한 사항이 바뀌면 공개 고지를 갱신하고 법령상 필요한 안내·동의 절차를 따릅니다. 국외 처리에 관한 열람·정지·철회 요청은 아래 문의처로 할 수 있으며, 필수 인증·호스팅 처리를 중단하면 관련 온라인 서비스 이용이 제한될 수 있습니다. 쏭랩의 별도 전달상태 기록에는 원문 이메일 주소·메일 본문·인증 링크·원문 오류를 저장하지 않고, HMAC 식별값, 임시 조회·브라우저 값의 해시, 전달 상태·오류 종류·관련 시각·조회 및 요청 제한 횟수만 보관하며 생성 후 24시간이 지난 기록을 15분 주기로 정리합니다.

4. 파기 방법

• 전자 파일은 복구하기 어려운 방법으로 삭제하고, 데이터베이스 관계를 정리한 뒤 인증 계정을 삭제합니다.
• 법정 보존 자료는 일반 회원 데이터와 분리하고 목적 외로 이용하지 않습니다.

5. 이용자의 권리

• 이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
• 회원 탈퇴는 로그인 후 계정 관리에서 요청할 수 있습니다. 진행 중인 결제·환불 또는 활성 유료 이용권이 있으면 거래를 안전하게 정리하도록 안내하며 고객 문의로 지원합니다. 법정 보존 대상 이외의 개인정보 권리 행사를 일괄 거부하지 않습니다.
• 만 14세 미만 아동의 가입은 받지 않습니다. 잘못 가입된 사실을 알게 되면 계정과 개인정보를 확인 후 삭제합니다.

6. 안전성 확보 조치

• 음성 저장소는 공개하지 않고 계정 소유권 확인과 단기 서명 URL로 접근을 제한합니다. 결과 공유 링크에는 음성이나 음성 재생 주소를 포함하지 않습니다. 담당 코치에게 녹음을 공유하는 기능은 별도 동의를 받은 경우에만 제공됩니다.
• 브라우저에는 공개 가능한 키만 제공하고 Supabase 비밀키와 GPU 워커 토큰은 서버·로컬 환경에만 둡니다.
• 비밀번호, 인증 토큰과 결제 연동 비밀값을 애플리케이션 로그에 기록하지 않습니다.

7. 유출 사고 대응

• 개인정보 유출 등을 알게 되면 영향을 받은 이용자에게 항목, 시점과 경위, 피해 최소화 방법, 대응 및 문의처를 지체 없이 알리고 관계 법령에 따라 신고합니다.

8. 음성·음향 특징의 AI 개선 활용 — 별도 선택 예정

• 분석 기능이 열리면 업로드한 음성과 파생 음향 특징을 발성 분석·AI 품질 개선에 활용할지 업로드마다 별도의 선택 동의를 받을 예정입니다. 활용 항목·목적·보유기간·철회 방법을 먼저 안내하며, 동의하지 않아도 기본 분석 이용 여부에 불이익을 주지 않습니다. 이번 로그인 동의 변경으로 음성 학습을 허용하거나 시작하지 않습니다. 분석 기능 재개 전 별도 업로드 동의와 처리 절차를 마련합니다.
• 기존 녹음을 소급하여 활용하지 않습니다. 학생 등 제3자의 녹음을 올리는 사람은 해당 당사자의 적법한 동의를 받아야 하며, 계정 소유자의 마케팅 동의가 학생 음성 활용을 허락하는 것은 아닙니다.

9. 선택적 마케팅 활용·이메일 광고 수신

• 선택 동의한 계정 이메일을 신규 기능, 분석 오픈, 수업자료, 이벤트·혜택 안내에 활용합니다. 개인정보 마케팅 활용 동의와 이메일 광고성 정보 수신 동의를 구분하여 받으며 처음에는 미동의입니다. 이메일 수신은 마케팅 활용 동의가 있을 때에만 선택할 수 있습니다.
• 동의하지 않아도 무료 시뮬과 수업자료 이용에는 차이가 없습니다. 계정 관리에서 언제든 변경·철회할 수 있으며 철회 또는 회원 탈퇴 때 마케팅 활용을 중단합니다. 기존 회원도 자동 동의로 처리하지 않습니다.
• 동의·철회 항목, 고지 버전, 처리 시각을 확인할 수 있도록 이력을 회원 탈퇴 시까지 보관합니다. 음성 활용 동의와 별개이며 이 선택만으로 녹음이나 학생 자료를 AI 개선에 이용하지 않습니다.

10. 개인정보 보호책임 및 문의

개인정보 보호책임자: 최상일 · 전화: 010-9936-3075. 열람·정정·삭제·처리정지 및 피해 구제를 문의할 수 있습니다. 개인정보침해 신고·상담: 국번 없이 118 / 개인정보분쟁조정위원회: 1833-6972.
이메일: hello@songlab.kr

11. 시행 및 변경

개정일: 2026년 10월 30일(Resend 계정 인증메일의 처리 수탁자·국외 처리·보관 안내 추가). 이전 개정 이력: 최초 시행: 2026년 7월 16일 · 개정일: 2026년 10월 28일(강사 플랜, 비공개 수업일지, 토스페이먼츠 거래 및 법정 보존 안내). 이전 문서는 하단 링크에서 볼 수 있습니다. 중요한 변경은 시행 전에 알리고 필요한 동의를 별도로 받습니다. 기존 선택 동의를 자동 변경하거나 과거 녹음 활용 범위를 확대하지 않습니다.