개인정보처리방침

1. 처리하는 개인정보와 이용 목적

• 계정: 이메일, Supabase 사용자 식별자, 가입·약관 동의 시각과 버전 — 본인 확인, 로그인, 무료 이용권 지급 및 고객 지원
• 분석: 사용자가 직접 녹음하거나 올린 음성, 원본 파일명, 선택한 음역 기준, 분석 결과 — 보컬 분석 제공 및 오류 대응
• 국내 결제: 휴대전화번호, 주문번호, 상품·금액·결제 상태·거래 식별자 — PayApp 결제 처리, 환불, 분쟁 대응과 법정 기록 보존
• 해외 결제: 이메일, Lemon Squeezy 체크아웃에 입력하는 결제·청구 정보, 주문번호, 상품·금액·결제 상태·거래 식별자 — 해외 카드 결제 처리, 환불, 세금 처리, 분쟁 대응과 법정 기록 보존
• 학원 서비스: 학원 소속·역할(원장/코치/원생), 담당 코치 관계, 표시 이름, 코치가 남긴 코멘트 — 학원 기능 제공(담당 코치·원장의 원생 기록 열람, 코멘트 표시)과 학원 이용권 정산
• 서비스 개선: 계정 식별자, 선택한 이용 목적(트레이너·학원 운영자·개인 연습·건너뛰기), 시뮬·자료 이용 날짜와 기능 종류, 자발적으로 제출한 수업 사용 의견 — 재사용 현황 확인과 기능 개선. 이 집계에는 녹음이나 학생 정보를 수집하지 않습니다. 이용 목적과 수업 의견 제출은 선택 사항입니다.
• 보안: 접속 IP를 일방향 해시한 값, 요청 시각, 오류 로그 — 비정상 이용 방지와 장애 대응
• 비밀번호는 Supabase Auth가 암호화된 인증 정보로 처리하며 SONGLAB 서버와 운영 로그에 평문으로 저장하지 않습니다.

2. 보유 및 이용 기간

• 서비스 개선용 이용 날짜·기능별 기록과 수업 의견: 한국시간 기준 최근 90일 동안 보관 후 자동 삭제합니다. 이용 목적과 최초 이용일은 회원 탈퇴 시까지 보관합니다. 계정 삭제 시 이 정보도 함께 삭제합니다. 삭제·처리정지는 아래 문의처로 요청할 수 있습니다.
• 계정·분석 결과·이용권 잔액: 회원 탈퇴 시까지. 탈퇴하면 법정 보존 대상과 삭제 처리 기록을 제외하고 지체 없이 삭제합니다.
• 학원 소속·담당 관계·코치 코멘트: 소속 해지 또는 회원 탈퇴 시까지. 원생이 탈퇴하면 그 원생의 분석에 달린 코멘트도 함께 삭제됩니다.
• 계정 보관에 동의한 음성: 해당 음성·분석 기록을 직접 삭제하거나 회원 탈퇴할 때까지 비공개로 보관합니다. 영상 분석은 소리만 별도로 보관하며 영상 원본은 분석 후 삭제합니다. 이전 30일 보관 동의로 분석한 음성은 별도로 계속 보관하기를 선택하지 않으면 기존 기간이 적용됩니다. 실패·취소된 업로드는 삭제하며 미완료 업로드는 3시간 후 정리합니다.
• 결과 공유: 사용자가 공유 링크를 만든 분석 결과 요약만 링크를 받은 사람이 볼 수 있습니다. 링크는 받은 사람이 다른 사람에게 전달할 수 있습니다. 공유를 해제하거나 관련 분석 기록·계정을 삭제하면 링크로 결과를 볼 수 없습니다. 음성, 원본 파일명, 계정 정보는 공유하지 않습니다.
• 운영자 PC의 분석 음성 사본: 분석 품질 확인과 오류 재현을 위해 최대 30일 보관한 뒤 자동 삭제하며, 회원 탈퇴 시 삭제 요청 큐를 통해 먼저 삭제합니다.
• 계약·청약철회, 대금결제 및 공급 기록: 5년 / 소비자 불만·분쟁 처리 기록: 3년 / 표시·광고 기록: 6개월(전자상거래법령).
• 다른 법령에 보존 의무가 있으면 해당 자료를 별도 분리하여 정해진 기간 동안만 보관합니다.

3. 처리 위탁 및 국외 처리

• Supabase Inc.: 회원 인증, 데이터베이스, 비공개 음성 보관과 Edge Function 운영. 가입·분석 시 암호화된 네트워크로 전송되며 계정 유지 또는 위 보유기간 동안 처리됩니다.
• Vercel Inc.: 웹사이트 제공, 배포와 보안 로그 처리. 사이트 접속 시 암호화된 네트워크로 전송되며 공급자의 보안·로그 정책에 따라 처리됩니다.
• PayApp 및 국내 결제 관련 사업자: 국내 결제창 제공, 결제 승인·취소·환불 처리. 결제를 요청할 때 필요한 주문·휴대전화·결제 정보가 전송됩니다.
• 수령자: Sold through Link, LLC f/k/a Lemon Squeezy LLC (Lemon Squeezy). 이전 국가: 미국 및 해당 업체·협력사 시설 소재 국가. 이전 목적: 해외 카드 결제·환불·세금·부정사용 방지. 이전 항목: 주문·상품·계정 참조값, 이름·이메일·청구주소·결제수단 관련 정보, 기기·접속정보. 이전 시기·방법: 해외 결제 요청 시 암호화된 네트워크로 전송. 보유·이용 기간: 결제 서비스 제공 및 법률·회계·분쟁 해결 의무에 필요한 기간이며, 불필요해지면 삭제·익명화합니다. 이전을 거부하면 해외 결제는 이용할 수 없고 국내 PayApp은 이용할 수 있습니다.
• 위 사업자의 인프라는 대한민국 외 지역을 포함할 수 있습니다. 공급자나 처리 내용이 바뀌면 이 방침을 통해 알립니다.

4. 파기 방법

• 전자 파일은 복구하기 어려운 방법으로 삭제하고, 데이터베이스 관계를 정리한 뒤 인증 계정을 삭제합니다.
• 법정 보존 자료는 일반 회원 데이터와 분리하고 목적 외로 이용하지 않습니다.

5. 이용자의 권리

• 이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
• 회원 탈퇴는 로그인 후 계정 관리에서 직접 요청할 수 있습니다. 진행 중인 결제·환불이 있으면 안전한 정산 후 처리합니다.
• 만 14세 미만 아동의 가입은 받지 않습니다. 잘못 가입된 사실을 알게 되면 계정과 개인정보를 확인 후 삭제합니다.

6. 안전성 확보 조치

• 음성 저장소는 공개하지 않고 계정 소유권 확인과 단기 서명 URL로 접근을 제한합니다. 결과 공유 링크에는 음성이나 음성 재생 주소를 포함하지 않습니다. 담당 코치에게 녹음을 공유하는 기능은 별도 동의를 받은 경우에만 제공됩니다.
• 브라우저에는 공개 가능한 키만 제공하고 Supabase 비밀키와 GPU 워커 토큰은 서버·로컬 환경에만 둡니다.
• 비밀번호, 인증 토큰과 결제 연동 비밀값을 애플리케이션 로그에 기록하지 않습니다.

7. 유출 사고 대응

• 개인정보 유출 등을 알게 되면 영향을 받은 이용자에게 항목, 시점과 경위, 피해 최소화 방법, 대응 및 문의처를 지체 없이 알리고 관계 법령에 따라 신고합니다.

8. 음성·음향 특징의 AI 개선 활용 — 별도 선택 예정

• 분석 기능이 열리면 업로드한 음성과 파생 음향 특징을 발성 분석·AI 품질 개선에 활용할지 업로드마다 별도의 선택 동의를 받을 예정입니다. 활용 항목·목적·보유기간·철회 방법을 먼저 안내하며, 동의하지 않아도 기본 분석 이용 여부에 불이익을 주지 않습니다. 이번 로그인 동의 변경으로 음성 학습을 허용하거나 시작하지 않습니다. 분석 기능 재개 전 별도 업로드 동의와 처리 절차를 마련합니다.
• 기존 녹음을 소급하여 활용하지 않습니다. 학생 등 제3자의 녹음을 올리는 사람은 해당 당사자의 적법한 동의를 받아야 하며, 계정 소유자의 마케팅 동의가 학생 음성 활용을 허락하는 것은 아닙니다.

9. 선택적 마케팅 활용·이메일 광고 수신

• 선택 동의한 계정 이메일을 신규 기능, 분석 오픈, 수업자료, 이벤트·혜택 안내에 활용합니다. 개인정보 마케팅 활용 동의와 이메일 광고성 정보 수신 동의를 구분하여 받으며 처음에는 미동의입니다. 이메일 수신은 마케팅 활용 동의가 있을 때에만 선택할 수 있습니다.
• 동의하지 않아도 무료 시뮬과 수업자료 이용에는 차이가 없습니다. 계정 관리에서 언제든 변경·철회할 수 있으며 철회 또는 회원 탈퇴 때 마케팅 활용을 중단합니다. 기존 회원도 자동 동의로 처리하지 않습니다.
• 동의·철회 항목, 고지 버전, 처리 시각을 확인할 수 있도록 이력을 회원 탈퇴 시까지 보관합니다. 음성 활용 동의와 별개이며 이 선택만으로 녹음이나 학생 자료를 AI 개선에 이용하지 않습니다.

9. 개인정보 보호책임 및 문의

담당: SONGLAB 개인정보보호 담당자
이메일: hello@songlab.kr

10. 시행 및 변경

시행일: 2026년 7월 16일 · 개정일: 2026년 10월 13일 (국내·해외 결제 처리 구분 및 Lemon Squeezy 국외 처리 내용 추가). 중요한 변경은 시행 전에 서비스 화면으로 알립니다.