개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 서비스 제공 및 운영: 유튜브 채널 분석, 기획안 생성, 커버 이미지 제작, 영상 업로드, AI 음악 생성 및 생성 요청의 안전성 검토 등 핵심 서비스 제공
• 회원가입 및 관리: 회원제 서비스 이용에 따른 본인확인, 개인식별, 불량회원의 부정이용 방지, 가입의사 확인, 연령확인, 불만처리 등 민원처리, 고지사항 전달
• 유료 서비스 정산: 유료 서비스 이용에 따른 요금 정산 및 결제
• 마케팅 및 광고 활용: 신규 서비스(제품) 개발 및 특화, 이벤트 및 프로모션 알림 (수신 동의 시)
• 악기 분석: 이용자가 직접 업로드한 MP3에서 선택한 구간 또는 이용자가 시작한 YouTube 탭 오디오 녹음 구간에서 감지 악기와 가능성 후보를 식별합니다. 오디오와 출처 정보는 이 기능의 제공 및 안전한 운영에만 사용하며 판매, 맞춤형 광고 또는 관련 없는 목적으로 사용하지 않습니다.

2. 수집하는 개인정보 항목 및 수집 방법

• Google 계정 연동 시:
  • 필수: 이메일 주소, 프로필 이미지, 이름, Google ID
  • 선택 (YouTube 권한 허용 시): YouTube 채널 정보(채널명, 구독자 수, 조회수 등), 동영상 업로드 권한
• 서비스 이용 과정에서 생성: 접속 로그, 쿠키, 접속 IP 정보, 결제 기록, 이용 정지 기록과 AI 음악 생성 과정에서 이용자가 입력한 스타일 프롬프트·가사, 장르·분위기·악기 등 생성 설정, 생성 음원, 생성 작업·결과 식별정보
• 악기 분석 요청 시: 직접 업로드 방식에서는 이용자가 선택한 MP3(원본 길이 최대 3시간), 파일명, 선택 시작·종료 시각을 처리하며 요청당 최대 3분의 선택 구간만 분석합니다. Chrome 확장 프로그램 방식에서는 이용자가 선택한 YouTube 탭 오디오 구간만 MP3로 변환해 전송하며(요청당 최대 3분), 영상 제목·URL·video ID를 출처 정보로 함께 처리합니다.
• 미성년자: 서비스는 만 19세 이상의 이용자만 이용할 수 있으며, 회사는 미성년자의 가입 또는 유료 서비스 이용을 허용하지 않습니다. 미성년자의 개인정보가 법정대리인의 적법한 관여 없이 수집된 사실이 확인되면 관계 법령에 따라 지체 없이 삭제하거나 필요한 조치를 합니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지 (단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지)
• 결제 정보: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관
• 접속 로그: 통신비밀보호법에 따라 3개월간 보관
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 악기 분석 및 AI 음악 데이터: 새로 생성되는 비공개 악기 분석 데이터는 일일 정리 작업을 통해 미확인 업로드의 10분 예약 만료 후, 확인되었지만 분석 작업과 연결되지 않은 원본은 24시간 후, 분석에 사용된 원본 MP3는 마지막 관련 작업 종료 7일 후, 내부 감사 자료는 작업 종료 30일 후 정리합니다. 프로젝트에 첨부되지 않은 AI 생성 음원 파일은 생성 완료 후 3개월간 보관한 뒤 삭제하며, 프로젝트에 첨부된 음원 파일은 프로젝트에서 삭제되거나 해당 프로젝트 또는 회원 계정이 삭제될 때까지 보관합니다. 스타일 프롬프트·가사·생성 설정과 생성 요청·결과 기록은 회원 탈퇴 또는 유효한 삭제 요청 시까지 보관합니다. 다만 분쟁 처리나 법적 의무 이행을 위해 필요한 최소 기록은 관계 법령이 허용하는 기간 동안 별도로 보관할 수 있습니다. 저장소 삭제에 실패하면 이후 정리 작업에서 다시 시도합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 관련 법령에 따라서만 개인정보를 제3자에게 제공합니다.

• YouTube API Services:
  본 서비스는 YouTube API Services를 사용합니다. 사용자는 서비스를 이용함으로써 YouTube Terms of Service 및 Google Privacy Policy에 동의하는 것으로 간주됩니다.

5. 개인정보처리 위탁

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 결제 처리: Paddle
• 클라우드 서비스 및 비공개 객체 저장소: Amazon Web Services (AWS) / Vercel / Cloudflare R2
• 이메일 발송: NHN Cloud
• 악기 분석 및 AI 기능 인프라: Railway(분류기 호스팅 및 선택 구간 추출) / Replicate(선택 구간의 보조 AI 분석) / 회사가 계약한 외부 AI 처리 인프라(AI 음악 생성 요청 처리 및 안전성 검토)

6. 정보주체의 권리·의무 및 행사방법

정보주체는 다음과 같은 권리를 행사할 수 있으며, 요청은 개인정보 보호책임자 이메일로 접수할 수 있습니다. 회사는 요청자의 본인 여부를 확인한 후 관계 법령에 따라 지체 없이 처리하고, 요청을 전부 또는 일부 처리할 수 없는 경우 그 사유와 이의제기 방법을 안내합니다.

• 개인정보 열람요구
• 오류 등이 있을 경우 정정 요구
• 삭제요구
• 처리정지 요구
• Google 권한 철회: 사용자는 Google 보안 설정 페이지에서 언제든지 본 서비스의 권한을 철회할 수 있습니다.

7. 개인정보의 파기

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.

8. 개인정보의 안전성 확보 조치

• 개인정보 암호화: 비밀번호 및 주요 개인정보는 암호화되어 저장·관리됩니다.
• 해킹 등에 대비한 기술적 대책: 보안프로그램 설치 및 주기적 갱신·점검.
• 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 접근통제.
• 오디오 및 AI 생성 데이터 보호: 악기 분석 원본 오디오, AI 생성 입력·결과물과 내부 감사 객체는 서버 측 암호화를 적용한 비공개 객체 저장소 또는 접근이 통제된 시스템에 보관하며, 제한된 만료형 URL과 접근 통제로 보호합니다.

9. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

10. 개인정보 처리방침 변경

이 개인정보처리방침의 개정 내용은 상단의 최종 수정일에 반영됩니다. 관련 법령에서 사전 고지를 요구하는 중요한 변경은 해당 법령에서 정한 기간과 방법에 따라 안내합니다.

11. Chrome 확장 프로그램 권한 및 이용자 데이터

MusePilot Chrome 확장 프로그램은 화면 캡처를 포함한 페이지 표시 기능과 이용자가 직접 시작한 YouTube 악기 분석을 제공하기 위해 다음 권한을 사용합니다. 오디오 캡처와 처리 권한은 아래 범위로 제한합니다.

• tabCapture: 이용자가 현재 YouTube 탭에서 확장 프로그램을 활성화한 뒤 녹음을 시작한 경우에만 해당 탭의 오디오를 요청당 최대 3분까지 캡처합니다. 최대 3시간 길이의 영상에서 분석 구간을 선택할 수 있습니다.
• offscreen: Chrome Manifest V3 환경에서 녹음이 안정적으로 동작하도록, 숨겨진 확장 문서가 허용된 탭 오디오 스트림을 일시적으로 전달받아 선택 구간을 MP3로 변환합니다. 백그라운드 웹 탐색이나 관련 없는 데이터 수집에는 사용하지 않습니다.
• scripting: 현재 YouTube 페이지에 MusePilot의 사용자 인터페이스와 콘텐츠 스크립트를 표시하거나 복구하고, 구간 선택·녹음 컨트롤을 제공하는 데 사용합니다. 관련 없는 페이지 콘텐츠를 수집하는 데 사용하지 않으며, 악기 분석 시 영상 제목·URL·video ID는 출처 정보로만 처리합니다.
• activeTab 및 화면 캡처: 이용자가 화면 캡처 기능을 명시적으로 시작한 경우에만 현재 활성 탭의 보이는 영역을 일시적으로 캡처합니다. 이용자가 편집 후 저장을 확정하면 결과 이미지, 원본 페이지 URL, 선택한 스크랩시트 및 선택 입력 메모를 MusePilot 서버로 전송합니다. 백그라운드에서 임의로 화면을 캡처하지 않습니다.
• 오디오 수집 범위 제한: 마이크·카메라·다른 탭의 오디오 또는 지속적인 백그라운드 녹음을 수집하지 않으며, MusePilot 서버에서 YouTube 영상을 다운로드하지 않습니다. 선택한 오디오 구간과 출처 정보만 요청한 악기 분석 결과를 제공하는 데 사용합니다.
• Chrome Web Store Limited Use 준수: Chrome 확장 프로그램 권한 및 Google API를 통해 받은 정보의 사용은 Limited Use 요건을 포함한 Chrome Web Store User Data Policy를 준수합니다. 해당 정보는 이 방침에 공개한 사용자 기능을 제공하고 보호하는 데 필요한 범위에서만 사용·전송합니다. 이용자가 특정 데이터 열람에 명시적으로 동의한 경우, 보안 또는 악용 조사에 필요한 경우, 관련 법령을 준수하기 위한 경우, 내부 운영을 위해 집계·익명 처리한 데이터를 사용하는 경우를 제외하고 사람이 이용자 데이터를 열람하지 않습니다.