개인정보처리방침

1. 처리하는 개인정보와 이용 목적

• 계정: 이메일, Supabase 사용자 식별자, 가입·약관 동의 시각과 버전 — 본인 확인, 로그인, 무료 이용권 지급 및 고객 지원
• 분석: 사용자가 직접 녹음하거나 올린 음성, 원본 파일명, 선택한 음역 기준, 분석 결과 — 보컬 분석 제공 및 오류 대응
• 결제: 휴대전화번호, 주문번호, 상품·금액·결제 상태·거래 식별자 — 결제 처리, 환불, 분쟁 대응과 법정 기록 보존
• 학원 서비스: 학원 소속·역할(원장/코치/원생), 담당 코치 관계, 표시 이름, 코치가 남긴 코멘트 — 학원 기능 제공(담당 코치·원장의 원생 기록 열람, 코멘트 표시)과 학원 이용권 정산
• 보안: 접속 IP를 일방향 해시한 값, 요청 시각, 오류 로그 — 비정상 이용 방지와 장애 대응
• 비밀번호는 Supabase Auth가 암호화된 인증 정보로 처리하며 SONGLAB 서버와 운영 로그에 평문으로 저장하지 않습니다.

2. 보유 및 이용 기간

• 계정·분석 결과·이용권 잔액: 회원 탈퇴 시까지. 탈퇴하면 법정 보존 대상과 삭제 처리 기록을 제외하고 지체 없이 삭제합니다.
• 학원 소속·담당 관계·코치 코멘트: 소속 해지 또는 회원 탈퇴 시까지. 원생이 탈퇴하면 그 원생의 분석에 달린 코멘트도 함께 삭제됩니다.
• 계정 보관에 동의한 음성: 해당 음성·분석 기록을 직접 삭제하거나 회원 탈퇴할 때까지 비공개로 보관합니다. 영상 분석은 소리만 별도로 보관하며 영상 원본은 분석 후 삭제합니다. 이전 30일 보관 동의로 분석한 음성은 별도로 계속 보관하기를 선택하지 않으면 기존 기간이 적용됩니다. 실패·취소된 업로드는 삭제하며 미완료 업로드는 3시간 후 정리합니다.
• 커뮤니티: 사용자가 직접 게시한 별칭, 글, 선택한 분석 결과 요약을 공개합니다. 음성은 게시자가 따로 공개를 선택한 경우에만 들을 수 있습니다. 게시물 비공개 전환·삭제 또는 관련 분석 기록 삭제 시 공개를 중단하며, 이미 발급된 재생 주소는 최대 60초 동안 유효할 수 있습니다.
• 운영자 PC의 분석 음성 사본: 분석 품질 확인과 오류 재현을 위해 최대 30일 보관한 뒤 자동 삭제하며, 회원 탈퇴 시 삭제 요청 큐를 통해 먼저 삭제합니다.
• 계약·청약철회, 대금결제 및 공급 기록: 5년 / 소비자 불만·분쟁 처리 기록: 3년 / 표시·광고 기록: 6개월(전자상거래법령).
• 다른 법령에 보존 의무가 있으면 해당 자료를 별도 분리하여 정해진 기간 동안만 보관합니다.

3. 처리 위탁 및 국외 처리

• Supabase Inc.: 회원 인증, 데이터베이스, 비공개 음성 보관과 Edge Function 운영. 가입·분석 시 암호화된 네트워크로 전송되며 계정 유지 또는 위 보유기간 동안 처리됩니다.
• Vercel Inc.: 웹사이트 제공, 배포와 보안 로그 처리. 사이트 접속 시 암호화된 네트워크로 전송되며 공급자의 보안·로그 정책에 따라 처리됩니다.
• PayApp 및 결제 관련 사업자: 결제창 제공, 결제 승인·취소·환불 처리. 결제를 요청할 때 필요한 주문·휴대전화·결제 정보가 전송됩니다.
• 위 사업자의 인프라는 대한민국 외 지역을 포함할 수 있습니다. 공급자나 처리 내용이 바뀌면 이 방침을 통해 알립니다.

4. 파기 방법

• 전자 파일은 복구하기 어려운 방법으로 삭제하고, 데이터베이스 관계를 정리한 뒤 인증 계정을 삭제합니다.
• 법정 보존 자료는 일반 회원 데이터와 분리하고 목적 외로 이용하지 않습니다.

5. 이용자의 권리

• 이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
• 회원 탈퇴는 로그인 후 계정 관리에서 직접 요청할 수 있습니다. 진행 중인 결제·환불이 있으면 안전한 정산 후 처리합니다.
• 만 14세 미만 아동의 가입은 받지 않습니다. 잘못 가입된 사실을 알게 되면 계정과 개인정보를 확인 후 삭제합니다.

6. 안전성 확보 조치

• 음성 저장소는 공개하지 않고 계정 소유권 확인과 단기 서명 URL로 접근을 제한합니다. 커뮤니티에 공개하기로 선택한 음성만 해당 게시물에서 재생할 수 있습니다.
• 브라우저에는 공개 가능한 키만 제공하고 Supabase 비밀키와 GPU 워커 토큰은 서버·로컬 환경에만 둡니다.
• 비밀번호, 인증 토큰과 결제 연동 비밀값을 애플리케이션 로그에 기록하지 않습니다.

7. 유출 사고 대응

• 개인정보 유출 등을 알게 되면 영향을 받은 이용자에게 항목, 시점과 경위, 피해 최소화 방법, 대응 및 문의처를 지체 없이 알리고 관계 법령에 따라 신고합니다.

8. 가명처리 후 품질 개선·연구 활용

• 이용자가 제공한 음성, 분석 결과, 코치 코멘트는 개인을 알아볼 수 없도록 가명처리한 뒤 분석 알고리즘의 품질 개선과 통계 작성·과학적 연구 목적으로 활용될 수 있습니다(개인정보 보호법 제28조의2).
• 가명처리 시 계정 식별자·이메일·파일명 등 식별 정보를 분리하고, 가명 자료를 마케팅에 이용하거나 제3자에게 판매하지 않습니다.
• 활용을 원하지 않는 이용자는 아래 문의처로 거부를 요청할 수 있으며, 이후 수집되는 데이터는 활용 대상에서 제외합니다.

9. 개인정보 보호책임 및 문의

담당: SONGLAB 개인정보보호 담당자
이메일: privacy@songlab.kr

10. 시행 및 변경

시행일: 2026년 7월 16일 · 개정일: 2026년 8월 17일 (학원 서비스 항목, 가명처리 연구 활용 항목 신설). 중요한 변경은 시행 전에 서비스 화면으로 알립니다.