개정 시행일: 2026년 10월 31일 (만 14세 이상 서비스, 나이 확인, 음성 입력, Google Play 결제, 쿠키·백업 안내)
제1조 (목적)
어바웃어스(AboutUs, 이하 “회사”)는 AI 보컬 트레이닝 서비스 VOCO(구 명칭 VOCE, 이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 지켜요. 이 개인정보처리방침은 회사가 어떤 정보를 모으고, 어디에 쓰고, 어떻게 지키는지를 알려드리기 위한 문서예요.
제2조 (수집하는 개인정보의 항목과 방법)
회사는 다음 정보를 수집해요.
회원 가입 시: 이메일 주소, 비밀번호(일방향 암호화하여 저장), 언어 설정
이용자가 직접 입력하는 정보: 표시 이름과 게시물 제목·소개글(회사가 커뮤니티를 제공하는 경우 게시물·댓글 작성 시 선택 입력), AI 코치와 나눈 대화 내용, 목표 가수 등 연습 목표 설정, VOCO 음성 읽기에 선택한 언어·목소리·감정 설정
음성·영상 (해당 기능을 사용할 때만, 마이크·카메라 권한 동의 후):
노래 진단과 곡 연습에서 녹음한 음성 파일과 그 분석 결과
회사가 커뮤니티(노래자랑)를 제공하는 경우 그곳에 직접 올린 녹음
온라인 목표 목소리 분석을 위해 직접 올린 음원 파일·파일명 또는 입력한 출처 URL
진단 시 선택적으로 전송하는 영상 정지 프레임(자세·입모양 분석용, 최대 4장)
실시간 코칭: 마이크 소리는 이용자 기기 안에서 분석되고, 서버에는 음높이·음량 등 수치 지표만 전송돼요(음성 원본은 전송되지 않아요)
허밍 체크인: 소리가 났는지 여부만 기기 안에서 감지하고, 녹음을 저장하지 않아요
서비스 이용 과정에서 자동으로 수집되는 정보: 연습 기록과 점수, 쿠키(제10조), 접속 IP(부정 이용 방지와 요청 횟수 제한 목적), 서비스 오류 로그
인앱 구매를 사용할 때: VOCO 내부 사용자 ID, Apple 또는 Google Play 영수증, 상품·거래·구독·구매 이력·이용 권한 정보, 기기 유형과 운영체제 정보
나이 확인 (서버에 첫 기록을 두기 전에 한 번): 태어난 해는 기기 안에서 연령 구간(만 14세 미만·청소년·성인)을 정하는 데만 쓰고, 태어난 해 자체는 저장하거나 보내지 않아요. 서버에는 연령 구간과 답한 시각만 남아요.
음성 입력 (AI 코치에 말로 입력할 때만): 말로 입력하면 브라우저·기기의 음성 인식을 써요. Chrome에서는 Google, Safari와 iPhone에서는 Apple 서버에서 음성이 처리될 수 있고, VOCO는 인식된 글자만 받아요. 원하지 않으면 키보드로 입력할 수 있어요.
VOCO 자체 이용 통계와 유입 경로: 화면 열기·기능 사용 같은 이벤트의 이름·개수·시각, 앱 빌드·기기 종류·시장, 처음 들어온 경로(광고·크리에이터 링크의 캠페인 표식). 이름·연락처·녹음은 담지 않아요. 원본 이벤트는 180일 뒤 지워요.
푸시 알림 (선택 동의 시): 푸시 구독 엔드포인트, 브라우저가 발급한 푸시 암호화 키, 시간대 오프셋(알림을 이용자 현지 시간에 보내기 위한 값)
이용자 기기에만 저장되는 정보 (서버로 전송되지 않음): 화면 테마, 언어, 나이 답(연령 구간만) 등 — 자세한 내용은 제10조를 봐 주세요
제3조 (개인정보의 처리 목적)
회원 식별, 로그인 상태 유지, 가입 인증·비밀번호 재설정 메일 발송
노래 분석, 실시간 코칭, AI 진단·코칭 결과 생성 등 서비스 핵심 기능 제공
연습 기록·점수·통계의 보관과 표시
회사가 커뮤니티를 제공하는 경우 그 운영(게시물 표시, 신고·차단 처리 포함)
연습 리마인더 푸시 알림 발송(동의한 이용자에 한함)
인앱 상품 조회·구매·복원, Apple·Google Play 영수증 검증, 구독 이용 권한 관리와 구매 분석
서비스 개선과 광고·크리에이터 유입 효과 측정(개수로만), 연령 정책 적용
부정 이용 방지, 오류 진단 등 서비스 안정화
제4조 (보유 및 이용 기간)
회원 탈퇴 시 VOCO가 직접 관리하는 계정 데이터와 파일은 지체 없이 삭제해요.
외부 처리자가 이미 처리한 사본은 적용되는 계약, 제공자 보유기간과 법적 의무에 따라 삭제돼요. AI 동의를 철회하면 새로운 외부 전송은 즉시 중단해요.
앱이나 VOCO 계정을 삭제해도 Apple 구독이 취소되거나 Apple이 관리하는 거래 기록이 삭제되지는 않아요. 구매·거래 기록은 관계 법령과 제공자 계약에서 요구하는 기간 동안 보관될 수 있어요.
관계 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안만 보관해요.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래 업체에 업무를 위탁해요. 회사는 각 업체가 적힌 목적에만 정보를 처리하도록 제한하고, 적용되는 계약 또는 데이터 처리 조건을 통해 개인정보 보호와 보안 의무를 요구해요.
Vercel Inc. — 웹 호스팅과 개인정보를 제한한 제품 이용 분석
Railway Corp. — API 운영, 원본 진단 녹음과 이용자 파일의 처리·저장
Neon, Inc. — 계정·연습 기록·설정·분석 결과 데이터베이스 운영
Anthropic PBC — AI 진단·코칭·영상 피드백·비교·맞춤 플랜을 위한 Claude API 결과 생성
Modal Labs, Inc. — 이용자가 제출한 목표 음원 파일 또는 출처 URL의 온라인 분석
Neosapience, Inc. / Typecast US Inc. (Typecast) — 서버 음성 합성
RevenueCat, Inc. — 인앱 상품 조회·구매·복원, Apple·Google Play 영수증 검증, 구독 이용 권한 관리와 구매 분석
Resend, Inc. 또는 Google LLC(Google Workspace SMTP) — 가입 인증·비밀번호 재설정 메일 발송. 배포 환경에 설정된 한 업체만 사용
제6조 (개인정보의 국외 이전)
서비스가 전 세계 인프라를 사용하므로 아래 정보는 이용자의 국가 밖에서 처리될 수 있어요. 이용자가 해당 기능을 요청할 때 암호화된 네트워크로 이전되며, 아래 제공자별 목적과 보유 기준이 적용돼요.
Vercel (미국) — 웹 호스팅과 개인정보를 제한한 제품 이용 분석. 위탁 서비스를 사용하는 동안 및 적용되는 로그·법적 의무에 따라 보관해요.
Railway (미국) — API 운영과 원본 진단 녹음·이용자 파일 저장. 계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 파일은 지체 없이 삭제해요.
Neon (미국) — 계정·연습 기록·설정·분석 데이터베이스. 계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 행은 지체 없이 삭제해요.
Anthropic (미국) — 제6조의2의 정보를 받아 요청한 AI 결과를 생성해요. Anthropic의 일반 API 정책에서는 입력과 출력을 통상 30일 이내 삭제하지만, 안전 정책 집행·법적 의무·별도 계약에 따른 예외가 있을 수 있어요.
Modal Labs (미국) — 제6조의2의 목표 음원 파일·파일명·분석 시간 제한 또는 출처 URL을 받아 분석해요. Modal은 서버 엔드포인트 요청·응답 페이로드를 저장하지 않는다고 안내하며, VOCO는 처리용 임시 파일을 작업 후 삭제해요. 플랫폼 로그와 운영 메타데이터는 가입 플랜과 법적 의무를 따라요.
Neosapience / Typecast (계약 법인과 서비스 리전에 따라 대한민국 또는 미국) — 제6조의2의 음성 합성 텍스트와 설정을 받아요. 보유기간은 VOCO에 적용되는 기업용 계약, Typecast 개인정보 안내와 법적 의무를 따르며, 회사는 확인되지 않은 고정 보유기간을 임의로 약속하지 않아요.
RevenueCat (미국) — 구매 처리와 분석에 필요한 내부 사용자 ID, Apple 또는 Google Play 영수증, 상품·거래·구독·구매 이력·이용 권한, 기기 유형과 운영체제 정보를 받아요. 보유와 삭제에는 VOCO의 RevenueCat 계약과 관계 법령이 적용돼요.
제6조의2 (제3자 AI 서비스와 이용자의 선택권)
VOCO는 앱의 별도 안내 화면에서 이용자가 명시적으로 동의한 경우에만 아래 업체에 개인정보 또는 이용자 콘텐츠를 보내요. 회원가입 때 이용약관이나 개인정보처리방침에 일반적으로 동의한 것은 제3자 AI 공유 동의로 보지 않아요. 이용자가 동의하기 전에는 아래 개인정보를 해당 업체에 보내지 않아요.
Anthropic PBC (Claude API)
목적: AI 진단·코칭·영상 피드백·비교·맞춤 플랜 생성
전송 정보: AI 코치 메시지와 최근 대화 문맥, 음성 분석에서 계산한 측정값과 결과, 목소리 프로필, 목표 가수·연습 목표·이력·설정, 비교 대상 정보와 출처 URL, 영상 분석을 선택한 경우 정지 프레임 최대 4장. 원본 진단 음성은 Anthropic에 보내지 않아요.
Modal Labs, Inc.
목적: VOCO 분석 파이프라인을 이용한 온라인 목표 목소리 분석
전송 정보: 이용자가 올린 목표 음원 파일과 파일명 또는 이용자가 입력한 출처 URL, 요청한 분석 시간 제한.
Neosapience, Inc. / Typecast US Inc. (Typecast)
목적: VOCO 답변을 소리로 만드는 음성 합성
전송 정보: 소리 내어 읽을 답변 텍스트, 언어·로케일, 선택한 목소리 ID와 모델, 감정 프리셋·강도, 출력 형식 설정. 마이크 녹음은 Typecast에 보내지 않아요.
현재 운영 앱은 OpenAI에 개인정보나 이용자 콘텐츠를 보내지 않아요. 서버 음성 합성의 유일한 수신자는 Typecast예요. 다른 AI 수신자를 사용하기 전에는 이 안내와 동의 버전을 갱신하고 이용자에게 다시 명시적으로 선택받아요.
원본 진단 녹음은 VOCO 자체 분석과 계정 기록을 위해 Railway에 호스팅된 VOCO 백엔드에 업로드·저장될 수 있지만 Anthropic에는 보내지 않아요. 온라인 비교를 위해 이용자가 직접 제출한 목표 음원만 동의 후 Modal에 보내요.
동의하지 않아도 기기에서 처리되는 실시간 음정 측정, 기본 연습과 게임, 이용 가능한 기기 내 음성 읽기는 계속 사용할 수 있어요. AI 진단·코칭·맞춤 플랜, 온라인 목표 목소리 분석과 서버 음성 합성은 동의할 때까지 차단돼요.
이용자는 설정 > 데이터와 약관 > 외부 AI 데이터 공유에서 언제든 동의 내용을 확인하거나 거부·철회할 수 있어요. 철회하면 현재 수신자인 Anthropic, Modal, Typecast로 가는 새로운 요청이 즉시 차단돼요. 이미 처리된 정보는 이 방침의 보유 기준과 법적 의무에 따라 삭제돼요.
회사는 적용되는 계약과 데이터 처리 조건을 통해 각 업체가 정보를 위 목적에만 사용하고, 적절한 보안·목적 제한·삭제 의무를 포함해 이 방침과 같거나 동등한 수준으로 개인정보를 보호하도록 요구해요. 이러한 보호를 확인할 수 없는 업체에는 개인정보를 보내지 않아요.
제6조의3 (선택형 외부 교사 영상)
일부 고음 레슨은 선택형 YouTube 교사 참고 영상을 제공해요. 모바일 앱의 ‘YouTube에서 교사 영상 보기’는 VOCO 밖의 YouTube 앱 또는 브라우저에서 원본 영상을 열며, VOCO 앱 안에 플레이어를 삽입하지 않아요. VOCO 웹사이트의 ‘교사 영상 열기’는 이용자가 선택한 뒤에만 내장 플레이어를 불러와요. 어느 쪽이든 선택하기 전에는 이 기능이 YouTube 플레이어나 외부 영상 썸네일을 요청하지 않아요. 영상을 열지 않아도 VOCO 연습은 계속할 수 있어요.
Google LLC / YouTube는 자체 약관과 개인정보처리방침에 따라 외부 영상 서비스를 제공해요. 요청한 영상 제공과 서비스 운영을 위해 IP 주소, 브라우저·기기 정보, 요청·참조 주소 정보, 선택한 영상과 재생 활동을 받을 수 있어요. Google은 미국을 포함해 이용자의 국가 밖에서 정보를 처리할 수 있고, 보유·삭제에는 Google의 방침이 적용돼요.
이 영상 재생 기능에서 VOCO는 VOCO 계정 ID, 마이크 녹음, 연습 결과나 코치 대화를 Google/YouTube에 보내지 않아요. 이용자의 목소리를 분석하도록 올리는 기능이 아니라 외부 수업을 보는 기능이에요. YouTube 원본 링크를 열 때에도 Google 방침이 적용되는 외부 서비스로 이동해요.
VOCO 웹사이트의 내장 플레이어에는 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)를 사용해요. Google이 아무 정보도 받지 않거나 광고가 없다는 뜻은 아니에요. YouTube는 이 모드의 내장 영상 시청을 YouTube 탐색의 개인화에 사용하지 않고, 플레이어에 광고가 표시되면 비개인화 광고라고 안내해요.
외부 연결을 원하지 않으면 영상 열기나 YouTube 원본 링크를 누르지 않으면 돼요. 웹사이트의 ‘영상 닫기’는 내장 플레이어를 제거하지만 Google이 이미 처리한 정보를 지우지는 않아요. 해당 정보는 Google의 개인정보 관리 기능을 이용해 주세요. VOCO의 ‘외부 AI 데이터 공유’ 설정은 제6조의2의 AI 업체에 적용되며, 별도로 선택하는 YouTube 서비스를 제어하지 않아요.
보유기간이 끝나거나 처리 목적이 달성되면 VOCO가 직접 관리하는 전자 기록과 파일은 복구하기 어려운 방법으로 삭제해요.
VOCO 계정을 삭제해도 Apple 구독이 자동으로 취소되거나 Apple 또는 외부 업체가 이미 처리·관리하는 기록이 즉시 삭제되지는 않아요. 이용자는 개인정보 보호책임자에게 연락해 회사가 RevenueCat 등 처리자에게 삭제 가능한 고객 데이터의 삭제를 요청하도록 할 수 있어요. 법정 보존 기록과 제공자 보안 기록은 적용되는 보유기간 동안 남을 수 있어요.
삭제한 정보도 암호화된 서버 백업에는 백업이 만료될 때까지 남을 수 있어요. Railway 볼륨 백업은 최대 89일, Neon 데이터베이스는 시점 복원 기간 동안 남아요. 백업에서 복원하는 일이 생기면 서비스를 다시 열기 전에 그 뒤에 삭제한 내역을 다시 적용해 지워요.
제8조 (이용자와 법정대리인의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있어요. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 같은 권리를 행사할 수 있어요.
계정 삭제 (앱에서 직접): 설정의 계정 메뉴에서 VOCO가 관리하는 계정 정보, 음성 녹음 파일과 분석 기록, 연습·챌린지 기록과 일별 지표, AI 플랜과 비교 기록, 목표 가수·목표 설정, 커뮤니티 게시물·댓글·좋아요·신고·차단 기록, 코치 대화, 지갑 내역, 설정과 온보딩 상태, 푸시 알림 구독과 삭제 가능한 오류 로그를 지체 없이 삭제해요.
계정을 삭제해도 Apple 구독은 취소되지 않아요. Apple 기기 설정 또는 App Store에서 직접 관리·취소해야 해요. Apple 거래 기록과 RevenueCat 또는 AI 업체가 이미 처리한 정보에는 제4조와 제6조의2가 적용돼요.
연습 데이터만 삭제: 설정 화면의 데이터 메뉴에서 계정은 유지한 채 연습 기록과 진도만 삭제할 수 있어요.
게시물 관리: 회사가 커뮤니티를 제공하는 경우, 그곳에 올린 게시물과 댓글은 직접 삭제할 수 있고, 다른 이용자의 게시물은 신고하거나 작성자를 차단할 수 있어요.
앱에서 처리하기 어려운 요청은 제12조의 문의처(이메일)로 연락해 주세요. 회사는 지체 없이 필요한 조치를 해요.
제9조 (만 14세 이상 서비스와 나이 확인)
VOCO는 만 14세 이상을 위한 서비스예요. 계정 만들기, 진행 동기화, AI 기능, 공유, 서버 녹음 전에 태어난 해를 한 번 확인해요.
만 14세 미만으로 답하면 계정·AI·공유·서버 기록을 쓸 수 없고, 연습은 기기 안에서만 돼요. 이 답은 기기에 남아 다시 묻지 않아요.
이미 서버에 음성 녹음이 있는 계정이 만 14세 미만으로 답하면 그 녹음을 30일 뒤 지워요. 태어난 해를 잘못 골랐다면 30일 안에 제12조 문의처로 알려 주세요.
구독 관리·구매 복원·환불 안내와 계정 삭제는 나이 답과 관계없이 언제든 쓸 수 있어요.
제10조 (쿠키 등 자동 수집 장치와 기기 내 저장)
회사는 서비스 운영에 꼭 필요한 쿠키만 사용해요:
voce_uid — 브라우저·앱 세션을 구분하는 쿠키(365일)
voce_uid_sig — voce_uid가 VOCO가 발급한 값인지 확인하는 서명 쿠키(365일)
voce_auth — 로그인한 계정의 로그인 상태 유지(90일)
voce_csrf — 위조된 요청을 막는 보안 토큰(365일)
쿠키는 브라우저 설정에서 차단할 수 있지만, 차단하면 로그인 등 일부 기능을 쓸 수 없어요. VOCO 자체 서비스는 광고·추적 목적의 쿠키를 설정하지 않아요. 선택형 외부 YouTube 서비스에는 제6조의3과 Google 방침에서 안내한 별도 정보 처리가 적용돼요.
화면 테마, 언어, 나이 답(연령 구간만), 일부 연습 통계 등은 브라우저의 로컬 저장소(localStorage)에 이용자 기기에만 저장되고, 제9조의 연령 구간을 빼면 서버로 전송되지 않아요. 브라우저의 사이트 데이터 삭제로 언제든지 지울 수 있어요.
제11조 (개인정보의 안전성 확보 조치)
비밀번호는 복호화할 수 없는 일방향 암호화(해시) 방식으로 저장해요.
세션 쿠키는 스크립트에서 읽을 수 없도록 보호하고, 통신 구간은 HTTPS로 암호화해요.
위조 요청 방지를 위한 보안 토큰 검증과 요청 횟수 제한을 적용해요.
계정 또는 해당 데이터를 삭제하면 VOCO가 관리하는 개인정보와 녹음은 지체 없이 삭제하고, 외부 업체 정보에는 제4조와 제6조의2의 보유·삭제 한계를 적용해요.