개인정보처리방침

Build 56 mobile app privacy / Build 56 모바일 앱 개인정보 안내

Mobile app privacy only · 모바일 앱 전용 개인정보 안내

제1조 (목적)

어바웃어스(AboutUs, 이하 “회사”)는 AI 보컬 트레이닝 서비스 VOCO(구 명칭 VOCE, 이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 지켜요. 이 개인정보처리방침은 회사가 어떤 정보를 모으고, 어디에 쓰고, 어떻게 지키는지를 알려드리기 위한 문서예요.

제2조 (수집하는 개인정보의 항목과 방법)

회사는 다음 정보를 수집해요.

1. 회원 가입 시: 이메일 주소, 비밀번호(일방향 암호화하여 저장), 언어 설정
2. 이용자가 직접 입력하는 정보: 표시 이름(커뮤니티 게시물·댓글 작성 시 선택 입력), 게시물 제목과 소개글, AI 코치와 나눈 대화 내용, 목표 가수 등 연습 목표 설정, VOCO 음성 읽기에 선택한 언어·목소리·감정 설정
3. 음성·영상 (해당 기능을 사용할 때만, 마이크·카메라 권한 동의 후):
   • 노래 진단과 곡 연습에서 녹음한 음성 파일과 그 분석 결과
   • 커뮤니티(노래자랑)에 직접 올린 녹음
   • 온라인 목표 목소리 분석을 위해 직접 올린 음원 파일·파일명 또는 입력한 출처 URL
   • 진단 시 선택적으로 전송하는 영상 정지 프레임(자세·입모양 분석용, 최대 4장)
   • 실시간 코칭: 마이크 소리는 이용자 기기 안에서 분석되고, 서버에는 음높이·음량 등 수치 지표만 전송돼요(음성 원본은 전송되지 않아요)
   • 허밍 체크인: 소리가 났는지 여부만 기기 안에서 감지하고, 녹음을 저장하지 않아요
4. 서비스 이용 과정에서 자동으로 수집되는 정보: 연습 기록과 점수, 쿠키(제10조), 접속 IP(부정 이용 방지와 요청 횟수 제한 목적), 서비스 오류 로그
5. 인앱 구매를 사용할 때: VOCO 내부 사용자 ID, Apple 영수증, 상품·거래·구독·구매 이력·이용 권한 정보, 기기 유형과 운영체제 정보
6. 푸시 알림 (선택 동의 시): 푸시 구독 엔드포인트, 브라우저가 발급한 푸시 암호화 키, 시간대 오프셋(알림을 이용자 현지 시간에 보내기 위한 값)
7. 이용자 기기에만 저장되는 정보 (서버로 전송되지 않음): 화면 테마, 언어, 보호자(키즈) 모드 설정 등 — 자세한 내용은 제10조를 봐 주세요

제3조 (개인정보의 처리 목적)

1. 회원 식별, 로그인 상태 유지, 가입 인증·비밀번호 재설정 메일 발송
2. 노래 분석, 실시간 코칭, AI 진단·코칭 결과 생성 등 서비스 핵심 기능 제공
3. 연습 기록·점수·통계의 보관과 표시
4. 커뮤니티 운영(게시물 표시, 신고·차단 처리 포함)
5. 연습 리마인더 푸시 알림 발송(동의한 이용자에 한함)
6. 인앱 상품 조회·구매·복원, Apple 영수증 검증, 구독 이용 권한 관리와 구매 분석
7. 부정 이용 방지, 오류 진단 등 서비스 안정화

제4조 (보유 및 이용 기간)

1. 회원 탈퇴 시 VOCO가 직접 관리하는 계정 데이터와 파일은 지체 없이 삭제해요.
2. 외부 처리자가 이미 처리한 사본은 적용되는 계약, 제공자 보유기간과 법적 의무에 따라 삭제돼요. AI 동의를 철회하면 새로운 외부 전송은 즉시 중단해요.
3. 앱이나 VOCO 계정을 삭제해도 Apple 구독이 취소되거나 Apple이 관리하는 거래 기록이 삭제되지는 않아요. 구매·거래 기록은 관계 법령과 제공자 계약에서 요구하는 기간 동안 보관될 수 있어요.
4. 관계 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안만 보관해요.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 아래 업체에 업무를 위탁해요. 회사는 각 업체가 적힌 목적에만 정보를 처리하도록 제한하고, 적용되는 계약 또는 데이터 처리 조건을 통해 개인정보 보호와 보안 의무를 요구해요.

1. Vercel Inc. — 웹 호스팅과 개인정보를 제한한 제품 이용 분석
2. Railway Corp. — API 운영, 원본 진단 녹음과 이용자 파일의 처리·저장
3. Neon, Inc. — 계정·연습 기록·설정·분석 결과 데이터베이스 운영
4. Anthropic PBC — AI 진단·코칭·영상 피드백·비교·맞춤 플랜을 위한 Claude API 결과 생성
5. Modal Labs, Inc. — 이용자가 제출한 목표 음원 파일 또는 출처 URL의 온라인 분석
6. Neosapience, Inc. / Typecast US Inc. (Typecast) — 서버 음성 합성
7. RevenueCat, Inc. — 인앱 상품 조회·구매·복원, Apple 영수증 검증, 구독 이용 권한 관리와 구매 분석
8. Resend, Inc. 또는 Google LLC(Google Workspace SMTP) — 가입 인증·비밀번호 재설정 메일 발송. 배포 환경에 설정된 한 업체만 사용

제6조 (개인정보의 국외 이전)

서비스가 전 세계 인프라를 사용하므로 아래 정보는 이용자의 국가 밖에서 처리될 수 있어요. 이용자가 해당 기능을 요청할 때 암호화된 네트워크로 이전되며, 아래 제공자별 목적과 보유 기준이 적용돼요.

1. Vercel (미국) — 웹 호스팅과 개인정보를 제한한 제품 이용 분석. 위탁 서비스를 사용하는 동안 및 적용되는 로그·법적 의무에 따라 보관해요.
2. Railway (미국) — API 운영과 원본 진단 녹음·이용자 파일 저장. 계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 파일은 지체 없이 삭제해요.
3. Neon (미국) — 계정·연습 기록·설정·분석 데이터베이스. 계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 행은 지체 없이 삭제해요.
4. Anthropic (미국) — 제6조의2의 정보를 받아 요청한 AI 결과를 생성해요. Anthropic의 일반 API 정책에서는 입력과 출력을 통상 30일 이내 삭제하지만, 안전 정책 집행·법적 의무·별도 계약에 따른 예외가 있을 수 있어요.
5. Modal Labs (미국) — 제6조의2의 목표 음원 파일·파일명·분석 시간 제한 또는 출처 URL을 받아 분석해요. Modal은 서버 엔드포인트 요청·응답 페이로드를 저장하지 않는다고 안내하며, VOCO는 처리용 임시 파일을 작업 후 삭제해요. 플랫폼 로그와 운영 메타데이터는 가입 플랜과 법적 의무를 따라요.
6. Neosapience / Typecast (계약 법인과 서비스 리전에 따라 대한민국 또는 미국) — 제6조의2의 음성 합성 텍스트와 설정을 받아요. 보유기간은 VOCO에 적용되는 기업용 계약, Typecast 개인정보 안내와 법적 의무를 따르며, 회사는 확인되지 않은 고정 보유기간을 임의로 약속하지 않아요.
7. RevenueCat (미국) — 구매 처리와 분석에 필요한 내부 사용자 ID, Apple 영수증, 상품·거래·구독·구매 이력·이용 권한, 기기 유형과 운영체제 정보를 받아요. 보유와 삭제에는 VOCO의 RevenueCat 계약과 관계 법령이 적용돼요.

제6조의2 (제3자 AI 서비스와 이용자의 선택권)

VOCO는 앱의 별도 안내 화면에서 이용자가 명시적으로 동의한 경우에만 아래 업체에 개인정보 또는 이용자 콘텐츠를 보내요. 회원가입 때 이용약관이나 개인정보처리방침에 일반적으로 동의한 것은 제3자 AI 공유 동의로 보지 않아요. 이용자가 동의하기 전에는 아래 개인정보를 해당 업체에 보내지 않아요.

1. Anthropic PBC (Claude API)
   • 목적: AI 진단·코칭·영상 피드백·비교·맞춤 플랜 생성
   • 전송 정보: AI 코치 메시지와 최근 대화 문맥, 음성 분석에서 계산한 측정값과 결과, 목소리 프로필, 목표 가수·연습 목표·이력·설정, 비교 대상 정보와 출처 URL, 영상 분석을 선택한 경우 정지 프레임 최대 4장. 원본 진단 음성은 Anthropic에 보내지 않아요.
2. Modal Labs, Inc.
   • 목적: VOCO 분석 파이프라인을 이용한 온라인 목표 목소리 분석
   • 전송 정보: 이용자가 올린 목표 음원 파일과 파일명 또는 이용자가 입력한 출처 URL, 요청한 분석 시간 제한.
3. Neosapience, Inc. / Typecast US Inc. (Typecast)
   • 목적: VOCO 답변을 소리로 만드는 음성 합성
   • 전송 정보: 소리 내어 읽을 답변 텍스트, 언어·로케일, 선택한 목소리 ID와 모델, 감정 프리셋·강도, 출력 형식 설정. 마이크 녹음은 Typecast에 보내지 않아요.

현재 운영 앱은 OpenAI에 개인정보나 이용자 콘텐츠를 보내지 않아요. 서버 음성 합성의 유일한 수신자는 Typecast예요. 다른 AI 수신자를 사용하기 전에는 이 안내와 동의 버전을 갱신하고 이용자에게 다시 명시적으로 선택받아요.

원본 진단 녹음은 VOCO 자체 분석과 계정 기록을 위해 Railway에 호스팅된 VOCO 백엔드에 업로드·저장될 수 있지만 Anthropic에는 보내지 않아요. 온라인 비교를 위해 이용자가 직접 제출한 목표 음원만 동의 후 Modal에 보내요.

동의하지 않아도 기기에서 처리되는 실시간 음정 측정, 기본 연습과 게임, 이용 가능한 기기 내 음성 읽기는 계속 사용할 수 있어요. AI 진단·코칭·맞춤 플랜, 온라인 목표 목소리 분석과 서버 음성 합성은 동의할 때까지 차단돼요.

이용자는 설정 > 데이터와 약관 > 외부 AI 데이터 공유에서 언제든 동의 내용을 확인하거나 거부·철회할 수 있어요. 철회하면 현재 수신자인 Anthropic, Modal, Typecast로 가는 새로운 요청이 즉시 차단돼요. 이미 처리된 정보는 이 방침의 보유 기준과 법적 의무에 따라 삭제돼요.

회사는 적용되는 계약과 데이터 처리 조건을 통해 각 업체가 정보를 위 목적에만 사용하고, 적절한 보안·목적 제한·삭제 의무를 포함해 이 방침과 같거나 동등한 수준으로 개인정보를 보호하도록 요구해요. 이러한 보호를 확인할 수 없는 업체에는 개인정보를 보내지 않아요.

제7조 (개인정보의 파기 절차와 방법)

1. 보유기간이 끝나거나 처리 목적이 달성되면 VOCO가 직접 관리하는 전자 기록과 파일은 복구하기 어려운 방법으로 삭제해요.
2. VOCO 계정을 삭제해도 Apple 구독이 자동으로 취소되거나 Apple 또는 외부 업체가 이미 처리·관리하는 기록이 즉시 삭제되지는 않아요. 이용자는 개인정보 보호책임자에게 연락해 회사가 RevenueCat 등 처리자에게 삭제 가능한 고객 데이터의 삭제를 요청하도록 할 수 있어요. 법정 보존 기록과 제공자 보안 기록은 적용되는 보유기간 동안 남을 수 있어요.

제8조 (이용자와 법정대리인의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있어요. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 같은 권리를 행사할 수 있어요.
2. 계정 삭제 (앱에서 직접): 설정의 계정 메뉴에서 VOCO가 관리하는 계정 정보, 음성 녹음 파일과 분석 기록, 연습·챌린지 기록과 일별 지표, AI 플랜과 비교 기록, 목표 가수·목표 설정, 커뮤니티 게시물·댓글·좋아요·신고·차단 기록, 코치 대화, 지갑 내역, 설정과 온보딩 상태, 푸시 알림 구독과 삭제 가능한 오류 로그를 지체 없이 삭제해요.
3. 계정을 삭제해도 Apple 구독은 취소되지 않아요. Apple 기기 설정 또는 App Store에서 직접 관리·취소해야 해요. Apple 거래 기록과 RevenueCat 또는 AI 업체가 이미 처리한 정보에는 제4조와 제6조의2가 적용돼요.
4. 연습 데이터만 삭제: 설정 화면의 데이터 메뉴에서 계정은 유지한 채 연습 기록과 진도만 삭제할 수 있어요.
5. 게시물 관리: 커뮤니티에 올린 게시물과 댓글은 직접 삭제할 수 있고, 다른 이용자의 게시물은 신고하거나 작성자를 차단할 수 있어요.
6. 앱에서 처리하기 어려운 요청은 제12조의 문의처(이메일)로 연락해 주세요. 회사는 지체 없이 필요한 조치를 해요.

제9조 (만 14세 미만 아동의 개인정보)

1. 만 14세 미만 아동이 회원으로 가입하려면 법정대리인의 동의가 필요해요. 회사는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 해요.
2. 서비스에는 보호자(키즈) 모드가 있어요. 보호자 모드를 켜면 커뮤니티 업로드가 차단되고, 보호자용 주간 리포트는 이용자 기기 안에서만 계산돼요.

제10조 (쿠키 등 자동 수집 장치와 기기 내 저장)

1. 회사는 서비스 운영에 꼭 필요한 쿠키만 사용해요:
   • voce_uid — 로그인 상태 유지와 이용자 구분을 위한 세션 쿠키
   • voce_csrf — 위조된 요청을 막기 위한 보안 토큰 쿠키
2. 쿠키는 브라우저 설정에서 차단할 수 있지만, 차단하면 로그인 등 일부 기능을 쓸 수 없어요. 광고·추적 목적의 쿠키는 사용하지 않아요.
3. 화면 테마, 언어, 보호자 모드, 일부 연습 통계 등은 브라우저의 로컬 저장소(localStorage)에 이용자 기기에만 저장되고 서버로 전송되지 않아요. 브라우저의 사이트 데이터 삭제로 언제든지 지울 수 있어요.

제11조 (개인정보의 안전성 확보 조치)

1. 비밀번호는 복호화할 수 없는 일방향 암호화(해시) 방식으로 저장해요.
2. 세션 쿠키는 스크립트에서 읽을 수 없도록 보호하고, 통신 구간은 HTTPS로 암호화해요.
3. 위조 요청 방지를 위한 보안 토큰 검증과 요청 횟수 제한을 적용해요.
4. 계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 개인정보와 녹음은 지체 없이 삭제하고, 외부 업체 정보에는 제4조와 제6조의2의 보유·삭제 한계를 적용해요.

제12조 (개인정보 보호책임자와 문의처)

1. 상호: 어바웃어스(AboutUs)
2. 개인정보 보호책임자: 강신호
3. 문의: digitalaboutus245@gmail.com

개인정보 관련 문의·불만·피해 구제 요청을 보내 주시면 지체 없이 답변해요.

제13조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보침해 신고센터 (한국인터넷진흥원 운영): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr

제14조 (방침의 변경)

이 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전부터 서비스 내 공지로 알려드려요. 수집 항목이나 이용 목적이 중요한 수준으로 바뀌는 경우에는 30일 전에 알려드려요.