개인정보처리방침

01. 제공하는 정보

계정 정보에는 이름, 이메일 주소, 인증 상태 및 로그인 정보가 포함됩니다. 이메일 로그인은 일회성 인증 코드를 사용합니다. Google 로그인은 계정 식별자, 이름, 이메일과 같이 사용자를 인증하는 데 필요한 신원 정보를 제공하며, Gmail 메시지에 대한 액세스 권한을 제공하지 않습니다.

생성 정보에는 프롬프트, 아이디어, 제공된 가사, 음악적 방향, 선택한 언어 및 녹음 설정이 포함됩니다. 또한 저장된 초안, 생성된 가사 및 오디오, 노래 제목, 즐겨찾기 및 라이브러리 메타데이터를 저장합니다. 민감한 개인 정보나 제출할 권한이 없는 자료를 포함하지 마세요.

02. 결제, 지원 및 기술 정보

청구 기록에는 귀하의 요금제, 크레딧 구매 내역, 구독 상태, 청구일, 거래 및 고객 참조, 금액, 통화, 크레딧 원장이 포함됩니다. Stripe는 결제 카드 세부 정보 및 청구 정보를 포함한 결제 및 체크아웃 정보를 직접 수집합니다. 당사는 청구 관리에 필요한 결제 상태 및 제한된 결제 수단 정보를 수신하며, 귀하의 전체 카드 번호는 수신하지 않습니다.

지원 메시지에는 귀하의 이메일 주소와 귀하가 당사에 알려주기로 선택한 내용이 포함됩니다. 기술 기록에는 IP 주소, 브라우저/기기 정보, 요청 시간, 인증 이벤트, 생성 상태, 공급자 요청 식별자, 오류, 타이밍 및 예상 처리 비용이 포함될 수 있습니다. 공급자는 또한 보안, 남용 방지 및 운영 로그를 보관할 수 있습니다.

03. 처리하는 이유

당사는 귀하가 요청하는 서비스를 제공하기 위해 계정 및 생성 정보를 처리합니다. 즉, 귀하를 인증하고, 초안을 보관하며, 노래를 생성하고, 귀하의 라이브러리를 유지하며, 재생/다운로드를 활성화하고, 크레딧 및 결제를 관리하며, 지원에 응답합니다. 데이터 보호법이 법적 근거를 요구하는 경우, 이 처리는 귀하와의 계약 또는 계약 전 귀하가 요청하는 단계를 지원합니다.

당사는 사용자 보호, 남용 조사, 반복적인 시험 청구 방지 및 서비스 신뢰성 유지를 위한 정당한 이익을 위해 제한된 보안 및 운영 정보를 처리합니다. 당사는 귀하의 권리에 미치는 영향을 고려하고 해당 목적과 관련된 정보만 사용합니다. 당사는 회계 및 합법적인 요청에 대한 응답을 포함하여 법적 의무를 이행하기 위해 필요한 경우 기록을 보관합니다. 동의가 필요한 선택적 마케팅 또는 분석은 귀하가 철회할 수 있는 동의에 의존합니다.

04. 당사의 공급자

Cloudflare는 Cloudflare Workers를 통해 당사 웹사이트를 호스팅하고 제공하며, 웹 요청을 처리하여 웹사이트를 제공하고 보호합니다. Convex는 데이터베이스, 백엔드 기능, 인증 저장소 및 오디오 파일 저장소를 제공합니다. Better Auth는 귀하의 콘텐츠를 보내는 별도의 목적지가 아니라 Convex 구성 요소와 함께 실행되는 인증 소프트웨어입니다. Google은 귀하가 선택할 때 로그인 처리를 합니다. IPLocate는 가입 시 네트워크 및 남용 방지 확인을 위해 귀하의 IP 주소를 수신합니다. 당사는 조회 위치 데이터를 저장하는 대신 계정별 네트워크 확인을 위해 키 해시를 보관하고 네트워크 평가를 캐시합니다. 실패하거나 결론이 나지 않은 확인은 가입을 방해하지 않습니다.

Replicate는 AI 생성 요청을 처리합니다. Stripe는 체크아웃, 구독 청구 및 결제 관리를 처리합니다. 이들 공급자는 각자의 역할에 필요한 정보를 수신합니다. 일부는 또한 자체 보안, 결제, 법적 또는 계정 의무를 위해 독립적인 컨트롤러 역할을 합니다.

Resend는 전달에 필요한 이메일 주소 및 메시지 내용을 사용하여 로그인 코드와 계정 또는 노래 알림을 전달합니다. Migadu는 당사의 연락처 메일함을 호스팅하고 귀하가 이메일로 보내는 지원 메시지를 처리합니다. 당사는 더 이상 웹사이트 문의 양식을 통해 지원 메시지를 수집하지 않습니다.

05. 지원 채팅

당사는 이 웹사이트에서 지원 채팅을 제공하기 위해 Crisp를 사용합니다. Crisp는 귀하가 공유하기로 선택한 메시지 및 연락처 세부 정보를 귀하의 브라우저, IP 주소 및 방문 페이지와 같은 채팅 세션 식별자 및 기술 정보와 함께 처리합니다. Crisp의 쿠키 및 브라우저 저장소는 귀하가 탐색하거나 돌아올 때 대화를 계속 사용할 수 있도록 돕습니다.

당사는 귀하의 계정 이메일, 비공개 노래 프롬프트, 가사 또는 녹음 파일을 채팅 세션에 자동으로 첨부하지 않습니다. 계정 또는 구매에 대한 도움이 필요한 경우, 문제 설명을 위해 필요한 세부 정보만 공유하십시오. contact@wordsintomusic.com으로도 문의하실 수 있습니다. 채팅 기록은 본 정책 및 Crisp의 해당 보존 설정에 따라 지원 정보로 처리됩니다.

06. AI 입력, 처리 및 공급자 보존

귀하가 작문 또는 오디오 생성을 요청할 때, 당사는 관련 개요, 가사 및 음악 설정을 Replicate로 보냅니다. 생성된 텍스트와 오디오는 당사의 백엔드로 돌아옵니다. 당사는 성공적인 녹음 파일과 관련 라이브러리 정보를 저장하여 공급자의 임시 파일이 사라진 후에도 계속 사용할 수 있도록 합니다. 계정 및 결제 식별자는 음악 프롬프트에 의도적으로 포함되지 않습니다.

Replicate는 기본적으로 약 1시간 후에 API 예측 입력, 출력, 출력 파일 및 로그의 자동 제거를 문서화합니다. 이는 Replicate의 예측 데이터 정책이며, 당사가 저장한 노래 또는 공급자가 보유한 모든 기록에 대한 1시간 제한이 아닙니다. 공급자의 청구, 보안 및 기타 기록은 해당 정책 및 계약 의무에 따릅니다. 당사는 모든 공급자에 대해 전반적인 제로 보존 또는 비훈련 보장을 제공하지 않습니다.

Savuko는 귀하의 비공개 프롬프트, 가사 또는 녹음 파일을 사용하여 자체 AI 모델을 훈련하지 않습니다. 당사는 공급자에게 이를 사용하여 맞춤형 훈련 데이터셋을 만들도록 지시하지 않습니다. 처리는 여전히 공급자 약관에 따라 달라집니다. 귀하의 기기를 절대 벗어나서는 안 되는 콘텐츠는 제출하지 마십시오.

07. 정보 저장 위치

저희의 프로덕션 Convex 데이터베이스 및 오디오 파일 저장소는 미국 버지니아주 북부의 US East 지역에 호스팅됩니다. 여기에는 계정 정보, 저장된 초안, 생성 기록 및 앱에 저장된 녹음 파일이 포함됩니다.

Cloudflare는 글로벌 네트워크를 통해 웹사이트를 제공합니다. 웹사이트 요청은 다른 국가에서 처리될 수 있습니다. AI 처리, Google 인증, Stripe 결제 처리, 지원 이메일 및 공급업체 운영 또한 미국을 포함한 다른 국가와 관련될 수 있습니다. 본 서비스는 모든 처리를 유럽 경제 지역으로 제한하지 않습니다.

필요한 경우, 국제 데이터 전송은 적정성 결정 또는 표준 계약 조항과 같은 해당 보호 조치를 사용해야 합니다. 귀하의 데이터와 관련된 보호 조치에 대한 정보는 당사에 문의하실 수 있습니다. 저장 또는 공급업체 계약이 중대하게 변경될 경우, 당사는 본 정책을 업데이트합니다.

08. 접근, 보안 및 공유

당사는 인증된 계정 소유권에 따라 앱 쿼리 및 파일 접근을 제한합니다. 승인된 팀원 및 공급업체는 지원, 보안, 유지보수 또는 법적 의무를 위해 필요한 경우 정보에 접근할 수 있습니다. 당사는 인증된 연결 및 서버 측 자격 증명을 사용합니다. 어떤 시스템도 절대적인 보안을 보장할 수 없습니다.

저장된 노래는 자동으로 공개 갤러리에 게시되지 않습니다. 애플리케이션은 재생/다운로드 접근을 보호하지만, 기본 저장소 URL은 베어러 링크 역할을 할 수 있습니다. 즉, 유효한 파일 URL을 받은 사람은 해당 파일에 접근할 수 있습니다. 해당 URL과 다운로드된 사본을 비공개로 취급하십시오. 다운로드 공유는 당사의 통제 범위를 벗어납니다.

당사는 법률을 준수하거나, 유효한 법적 요청에 응답하거나, 권리를 보호하거나, 심각한 남용을 조사하기 위해 정보를 공개할 수 있습니다. 사업이 이전될 경우, 관련 정보는 적절한 보호 조치 및 통지에 따라 함께 이전될 수 있습니다. 당사는 개인 정보를 판매하거나 타겟 광고를 위해 비공개 노래 콘텐츠를 공유하지 않습니다.

09. 쿠키 및 로컬 기기 저장소

필수 인증 쿠키 또는 토큰은 세션을 유지하고 안전한 로그인에 도움을 줍니다. wim-theme 쿠키는 명시적인 라이트/다크 모드 선호 설정을 1년 동안 저장합니다. 저장된 선호 설정이 없으면 브라우저는 기기 설정을 확인합니다. sidebar_state 쿠키는 앱 사이드바가 7일 동안 열려 있는지 여부를 기억합니다. wim-locale 쿠키는 선택한 웹사이트 언어를 1년 동안 기억합니다.

작곡 도구는 브라우저의 로컬 저장소에 작업 중인 노래 초안을 저장하여 로그인 또는 새로 고침 후에도 돌아올 수 있도록 합니다. 작문 도구 또한 현재 브라우저 세션 동안 세션 저장소에 간략한 내용을 유지합니다. 로컬 저장소는 사용자가 지울 때까지 유지될 수 있으며, 세션 저장소는 일반적으로 브라우저 세션이 종료될 때 지워집니다. 로그아웃하면 해당 브라우저에 저장된 앱의 작곡 도구 및 작문 도구 초안이 지워집니다. 서버에 저장된 초안은 별개입니다.

브라우저 설정을 통해 쿠키 및 사이트 저장소를 지울 수 있지만, 그렇게 하면 로그아웃되거나 저장되지 않은 작업이 제거될 수 있습니다. 필수 저장소는 요청된 계정 및 선호 설정 기능을 제공하는 데 사용됩니다.

10. 분석 및 웹사이트 호스팅

Cloudflare는 웹사이트를 호스팅하고 요청 정보를 처리합니다. 이 정보에는 IP 주소, 요청된 URL, 브라우저 정보, 요청 시간 및 오류가 포함될 수 있으며, 이는 웹사이트를 제공하고 보안을 유지하기 위함입니다. Cloudflare Workers 관찰 가능성은 운영 모니터링을 위해 10%의 샘플링 비율로 활성화되어 있습니다. 이러한 운영 기록은 Convex에 저장된 계정, 초안 및 오디오 데이터와는 별개입니다.

저희는 analytics.refined.so에서 자체 호스팅하는 Umami를 사용하여 방문 횟수와 계정 생성부터 작곡, 노래 생성 및 결제까지의 단계를 측정합니다. 이벤트에는 페이지 카테고리, 리퍼러 도메인, 캠페인 태그, 선택된 설정, 생성 상태, 결제 시도, 확인된 구매 금액 및 통화가 포함됩니다. Umami는 IP 주소 및 브라우저 세부 정보와 같은 일반적인 요청 정보를 수신합니다. 저희는 분석 이벤트에 노래 프롬프트, 가사, 오디오, 계정 이메일, 비밀번호, 인증 토큰 또는 카드 정보를 보내지 않습니다. 개인 노래 주소와 페이지 제목은 일반 경로 레이블로 대체되며, 확인된 캠페인 태그를 제외한 URL 매개변수는 제거됩니다.

브라우저 세션 저장소의 무작위 식별자가 이러한 단계를 연결합니다. 로그인한 사용자의 경우, 해당 식별자와 첫 번째 캠페인을 계정과 연결하여 확인된 백엔드 결과가 방문 간에 연결될 수 있도록 합니다. 식별자에는 귀하의 이름이나 이메일이 포함되어 있지 않습니다. 브라우저 분석은 Do Not Track 및 Umami의 로컬 옵트아웃을 존중합니다. 로그인한 상태에서 이 중 하나를 사용하고 앱을 로드하면, 해당 설정은 향후 계정 분석도 비활성화합니다. 대기 중인 이벤트는 전달 전에 다시 확인됩니다. 로그아웃하면 브라우저 분석 식별자가 재설정됩니다.

Convex는 백엔드 분석 이벤트를 위한 임시 전달 대기열을 최대 30일 동안 유지합니다. 저희 Umami 인스턴스에 이미 수집된 분석 기록은 구성된 보존 기간에 따라 또는 해당 개인정보 보호 요청에 응하여 제거될 때까지 유지됩니다. 귀하의 계정과 관련된 분석 정보를 제거하고 싶으시면 저희에게 연락해 주십시오. 저희는 현재 광고 픽셀이나 세션 리플레이를 실행하지 않습니다. Google Analytics, Vercel Web Analytics 및 Speed Insights는 활성화되어 있지 않습니다.

11. 정보 보관 기간

작곡 허용량은 저희 백엔드에서 추적됩니다. 게스트 작곡은 남용 방지를 위해 서명된 브라우저 쿠키와 키가 지정된 IP 해시를 사용합니다. 저희는 안전한 재시도를 위해 가장 최근에 생성된 작곡 결과를 일시적으로 보관하며, 만료된 재시도 결과는 24시간 후에 자동으로 삭제합니다. 귀하의 브라우저는 해당 브라우저 세션이 종료될 때까지 편집 가능한 텍스트를 세션 저장소에 보관할 수 있습니다.

저희는 귀하의 계정을 제공하는 데 필요한 동안 계정 데이터, 서버에 저장된 초안 및 라이브러리 정보를 보관합니다. 단, 귀하가 삭제를 요청하거나 다른 목적에 따라 보존이 필요한 경우는 예외입니다. 저장된 오디오는 귀하가 녹음을 삭제하거나 계정 삭제를 요청할 때까지 유지됩니다. 현재 저장된 녹음에 대한 정기적인 자동 만료는 없습니다.

노래를 삭제하면 활성 트랙 항목과 오디오 파일이 제거됩니다. 이는 별도의 생성 작업 또는 해당 입력, 결제 기록, 보안 로그, 제공업체 기록 또는 백업 사본을 자동으로 삭제하지 않습니다. 생성 기록은 더 광범위한 삭제 요청을 통해 처리될 때까지 현재 계정과 연결된 상태로 유지됩니다.

회계, 구독, 결제 분쟁 및 제한적인 남용 방지 기록은 법률에 의해 요구되거나 분쟁 해결에 합리적으로 필요한 기간 동안 유지될 수 있습니다. 청구된 체험 기록은 반복적인 청구를 방지하기 위해 해당 개인정보 보호 권리에 따라 보관될 수 있습니다. 저희는 목적에 필요한 기간보다 오래 정보를 보관하지 않습니다. 잔여 백업 및 제공업체가 보유한 기록은 보존 주기가 끝날 때까지 유지될 수 있습니다. 저희는 모든 백업에서 즉시 제거를 약속하지 않습니다.

12. 귀하의 선택 및 개인정보 보호 권리

귀하는 프로필을 편집하고, 라이브러리 녹음을 삭제하고, 오디오를 다운로드하고, 향후 구독 갱신을 중단하고, 계정 폐쇄에 대해 저희에게 연락할 수 있습니다. 결제 취소는 개인 정보를 삭제하지 않으며, 노래 삭제는 계정 삭제가 아닙니다.

해당 법률에 따라 귀하는 정보에 대한 접근, 수정, 삭제, 처리 제한 또는 휴대 가능한 사본을 요청할 수 있습니다. 귀하는 정당한 이익에 기반한 처리에 이의를 제기할 수 있으며, 처리가 동의에 의존하는 경우 동의를 철회할 수 있습니다. 특정 법적, 보안 또는 제3자 권리 의무로 인해 요청이 제한될 수 있으며, 저희는 관련 이유를 설명해 드릴 것입니다.

가능한 경우 귀하의 계정 이메일로 contact@wordsintomusic.com으로 이메일을 보내주십시오. 저희는 비례적인 신원 확인을 요청할 수 있습니다. GDPR에 따라 저희는 일반적으로 한 달 이내에 응답하며, 허용된 연장이 필요한 경우 그 이유를 알려드릴 것입니다. 요청은 일반적으로 무료이지만, 법률이 명백히 근거 없거나 과도한 요청에 대해 수수료를 허용하는 경우는 예외입니다. 저희는 자동화된 AI 처리만으로 귀하에 대한 법적으로 중요한 결정을 내리지 않습니다.

13. 아동 및 민감 정보

본 서비스는 18세 이상을 대상으로 합니다. 당사는 아동에게 고의로 계정을 제공하거나 개인 정보를 수집하지 않습니다. 아동이 정보를 제출했다고 생각하시면 당사에 연락하여 조사 및 조치할 수 있도록 알려주십시오. 프롬프트에 건강 기록, 신분증, 정확한 위치, 금융 자격 증명 또는 타인의 민감한 정보를 포함하지 마십시오.

14. 불만 사항, 변경 사항 및 연락처

개인 정보 보호에 대한 우려 사항이 있으시면 contact@wordsintomusic.com으로 연락하시거나 Savuko 팀(contact@savuko.com)으로 연락해 주십시오. 귀하가 거주하거나 근무하는 곳 또는 침해가 발생했다고 생각하는 곳의 관할 데이터 보호 기관에 불만을 제기할 수 있습니다.

당사는 서비스 또는 당사의 관행이 변경될 때 본 정책을 업데이트하며, 개정된 날짜를 위에 표시합니다. 필요한 경우 중대한 변경 사항에 대해 추가 통지를 제공할 것입니다. 본 통지는 법적 근거 또는 법률이 요구하는 통지 없이 귀하의 정보를 새로운, 호환되지 않는 용도로 사용하는 것을 승인하지 않습니다.

15. Notion 연결 (선택 사항)

Notion을 연결하시면, 당사는 귀하의 워크스페이스 이름 및 식별자, 암호화된 인증 및 새로 고침 토큰, 대상 데이터베이스 식별자, 그리고 내보낸 노래에 대한 참조를 저장합니다. 당사는 귀하가 요청하는 내보내기를 수행하기 위해 이를 사용합니다. 당사는 귀하가 승인한 Notion 페이지만 읽고 노래 로그와 그 항목들을 삽입할 수 있습니다. 당사는 귀하의 기존 콘텐츠를 편집하거나, 댓글을 읽거나, 사용자 프로필에 접근할 권한을 요청하지 않습니다.

내보내기는 선택된 노래의 제목, 언어, 재생 시간, 생성일, 노래 식별자 및 비공개 라이브러리 링크를 귀하의 Notion 워크스페이스로 전송합니다. 가사 및 오디오 파일은 내보내지지 않습니다. Notion 데이터베이스를 공유하는 모든 사람은 해당 메타데이터를 볼 수 있지만, 노래 링크는 여전히 녹음을 소유한 Words into Music 계정을 필요로 합니다. 설정에서 연결을 해제하여 저장된 자격 증명을 제거하고 향후 내보내기를 중지할 수 있습니다. 이미 내보내진 행은 Notion에 남아 있으며 그곳에서 관리할 수 있습니다. Notion에서도 연결을 해지할 수 있습니다. Notion은 자체 개인 정보 보호 정책에 따라 정보를 처리합니다.