개인정보 처리방침

1. 소개 및 적용 범위

MuseHey(이하 ‘당사’)는 사용자가 AI 지원 생성 기능으로 노래와 배경음악을 만들 수 있도록 돕는 웹 기반 서비스를 운영합니다. 개인정보 처리의 책임 주체는 플랫폼의 최신 법적 고지 또는 연락처 정보에 명시된 운영자입니다. 이 개인정보 처리방침은 플랫폼 이용 시 당사가 개인정보를 수집, 이용, 공개, 보관 및 보호하는 방식을 설명합니다.

이 방침은 MuseHey 웹사이트, 계정 영역, 음악 생성기, 생성 내역, 결제 절차, 고객지원 문의 및 관련 서비스에 적용됩니다. 자체 개인정보 처리방침을 가진 독립적인 서비스에는 적용되지 않습니다.

서비스를 이용하면 이 방침을 확인한 것으로 봅니다. 동의가 필요한 경우 별도로 요청하며, 계속 둘러보는 행위를 동의로 간주하지 않습니다. 특정 기능에 필요한 처리에 동의하지 않으면 해당 기능이 작동하지 않을 수 있습니다.

‘개인정보’란 직접 또는 간접적으로 개인을 식별하거나, 개인과 관련되거나, 합리적으로 개인과 연결될 수 있는 정보를 말합니다.

2. 수집하는 정보

2.1 계정 및 프로필 정보

• 이메일 주소, 표시 이름, 인증 식별자, 언어 설정 및 계정 상태.
• 고객지원에 문의하거나 프로필을 관리할 때 제공하는 정보.
• 외부 로그인 방식을 선택할 때 로그인 서비스로부터 받는 제한된 정보.

2.2 창작 입력 및 생성된 콘텐츠

• 프롬프트, 이야기, 가사, 장면, 분위기, 장르, 악기 선택, 보컬 선호 및 기타 창작 입력.
• 업로드한 오디오, 이미지, 텍스트 또는 참고 파일과 파일 이름, 유형, 크기, 길이 및 처리 상태.
• 생성된 오디오, 가사, 아트워크, 메타데이터, 생성 작업 식별자, 생성 상태, 오류 세부정보, 선택한 설정 및 다운로드 기록. 재생성의 경우, 재생성 유형, 가사 출처, 수정한 가사, 권리 확인 상태, 확인 시각 및 적용되는 고지 버전도 기록합니다.

2.3 거래 및 이용 정보

• 크레딧 잔액, 생성 및 재생성 사용량, 선택한 패키지, 주문 식별자, 금액, 통화, 환불 상태 및 결제 결과.
• 카드 또는 지갑의 세부정보는 결제 처리업체를 통해 처리하며, 당사는 결제 카드의 전체 번호를 저장하지 않습니다.
• 기능 이용 내역, 요청 시각, 대략적인 비용 또는 서비스 이용 기록 및 계정 제한.

2.4 기기, 로그 및 보안 정보

• IP 주소, 브라우저 및 기기 유형, 운영체제, 언어, 시간대, 유입 페이지 및 기본 진단 데이터.
• 접속 로그, 세션 식별자, 쿠키, 보안 이벤트, 요청 빈도 제한 이벤트 및 사기나 악용 탐지에 사용하는 정보.

3. 정보 이용 목적 및 법적 근거

당사는 아래 목적에 합리적으로 필요한 범위에서만 정보를 이용하며, 서비스를 이용하는 지역에서 인정되는 법적 근거에 따라 처리합니다.

• 계정, 생성, 재생, 다운로드, 내역, 크레딧, 결제 및 고객지원 기능을 제공하고 개인화하기 위해 이용합니다(계약 이행).
• 요청에 필요한 외부 서비스 제공업체에 창작 입력과 필수 메타데이터를 보내고, 파일을 저장하며, 작업 상태를 확인하고 생성 결과물을 반환하기 위해 이용합니다(계약 이행).
• 플랫폼 보안, 사기 방지, 악용 조사, 오류 해결 및 사용자 보호를 위해 이용합니다(정당한 이익 및 법적 의무).
• 집계되거나 비식별화되거나 적절히 범위가 제한된 정보를 사용해 안정성을 측정하고, 프롬프트 안내와 인터페이스를 개선하며, 처리 용량을 계획합니다(정당한 이익 또는 필요한 경우 동의).
• 서비스 안내, 청구 알림 및 중요한 정책 변경을 전달합니다. 선택적 마케팅 메시지는 허용되는 경우에만 보내며 수신을 중단할 수 있습니다.

4. 쿠키 및 추적 기술

로그인 상태 유지, 설정 기억, 양식 보호 및 기본적인 서비스 성능 파악을 위해 쿠키, 로컬 저장소 및 유사 기술을 사용합니다. 필수가 아닌 기술에 동의가 필요한 경우 사용 전에 동의를 요청하고 선택을 변경하는 방법을 설명합니다.

4.1 필수 기술

인증, 언어 선택, 보안, 계정 이용 연속성, 결제 및 기본 탐색을 지원합니다. 일반적으로 이를 비활성화하면 서비스 일부가 작동하지 않을 수 있습니다.

4.2 환경설정 기술

언어 및 지역, 재생 상태, 인터페이스 선호 등의 선택을 기억하여 다시 설정할 필요가 없도록 합니다.

4.3 측정 기술

분석 기능이 활성화되어 있고 적법한 경우, 제한된 데이터를 통해 페이지 오류, 기능 이용 및 성능을 파악할 수 있습니다. 음악 취향 프로필을 판매하는 데는 사용하지 않습니다.

4.4 사용자의 관리 방법

브라우저와 플랫폼에서 제공하는 동의 관리 기능을 통해 쿠키를 관리할 수 있습니다. 필수 쿠키를 차단하면 로그인이나 결제가 작동하지 않을 수 있습니다.

이후 방문에서도 같은 선택을 존중할 수 있도록 개인정보 관련 설정을 기록할 수 있습니다.

5. 정보 공유 및 공개

당사는 개인정보를 독립적인 데이터 상품으로 판매하지 않습니다. 아래의 업무 목적에 한해 정보를 공유하며, 필요한 경우 적절한 계약상 또는 기술적 보호조치를 적용합니다. 어떤 정보 이용이 관련 법률상 판매 또는 공유로 규제되는 경우 필요한 고지와 선택권을 제공합니다.

• 요청 처리에 사용하는 음악 생성 서비스는 요청된 결과물을 생성하는 데 필요한 입력 및 작업 메타데이터를 받습니다.
• 결제 처리업체는 거래 승인, 정산, 환불 또는 조사에 필요한 주문 및 결제 정보를 받습니다.
• 클라우드 저장소, 호스팅, 인증, 모니터링, 이메일, 분석 및 고객지원 서비스는 해당 기능 제공에 한해 적용되는 조건에 따라 정보를 처리합니다.
• 법률, 법원 절차, 적법한 요청을 준수하거나 권리, 안전 및 플랫폼의 무결성을 보호하기 위해 정보를 공개할 수 있습니다.
• 합병, 자금 조달, 구조조정 또는 자산 이전이 발생하면 비밀유지 의무와 관련 법률에 따라 관련 기록이 이전될 수 있습니다.

6. 로그인 방식

외부 신원 인증 서비스가 제공하는 로그인 방식을 선택하면 해당 서비스는 식별자, 이메일 주소 또는 표시 이름 등 제한된 계정 정보를 확인할 수 있습니다. 당사는 MuseHey 계정을 만들거나 연결하는 데 필요한 정보를 사용합니다.

• 당사는 외부 서비스의 로그인 비밀번호를 받지 않습니다.
• 로그인 서비스는 자체 개인정보 처리방침에 따라 독립적으로 정보를 처리할 수 있습니다.
• 일반적으로 계정 설정이나 고객지원 문의를 통해 로그인 서비스 연결을 해제할 수 있지만, 계정에 계속 접근하려면 다른 로그인 수단이 필요할 수 있습니다.

이용할 수 있는 로그인 방식은 플랫폼에 표시됩니다.

7. 서비스 운영 및 지원 기술

플랫폼은 안정적인 운영을 위해 지원 소프트웨어와 인프라를 사용할 수 있습니다. 구체적인 서비스는 제품이 발전함에 따라 변경될 수 있습니다.

7.1 음악 생성

• 요청 처리에 필요한 선택 설정, 프롬프트, 업로드 자료 및 작업 식별자를 받습니다.
• 오디오, 가사, 메타데이터, 상태, 콘텐츠 검토 결과 또는 기술적 오류를 반환할 수 있습니다.

7.2 저장 및 전달

• 비공개 업로드 자료와 생성 파일은 객체 저장소에 저장되고 만료 시간이 있는 서명된 링크를 통해 전달될 수 있습니다.
• 저장 시스템은 파일 식별자, 크기, 유형 및 접근 이벤트를 기록할 수 있습니다.

7.3 결제 및 계정 서비스

• 결제 및 인증 서비스는 결제, 로그인, 사기 방지 및 계정 복구에 필요한 정보를 처리합니다.
• 이러한 서비스는 자체 쿠키를 설정하거나 자체 정책과 법적 의무에 따라 기록을 보관할 수 있습니다.

7.4 운영 및 고객지원

• 호스팅, 로깅, 오류 모니터링, 이메일 및 고객지원 도구는 문제 진단과 요청에 대한 답변을 돕습니다.
• 역할에 따라 접근을 제한하고, 콘텐츠 이용 범위를 요청한 기능 및 적용되는 계약으로 한정하도록 노력합니다.

플랫폼 운영에 사용하는 기술 서비스와 인프라는 사용자가 거주하는 국가와 다른 국가에서 정보를 처리할 수 있습니다. 해당 서비스의 가용성과 운영 방식은 당사의 직접적인 통제 밖에 있으므로 필요한 경우 해당 정책을 확인하세요.

8. 자동화된 의사결정 및 프로파일링

MuseHey는 자동화된 시스템으로 입력 내용을 오디오로 변환하고 작업 상태, 크레딧 사용량, 안정성 지표 및 잠재적 악용을 추적합니다.

• 음악 생성은 사용자의 자격, 신원, 고용, 신용, 주거 또는 기타 법적이거나 이와 유사하게 중대한 사안에 대한 결정이 아닙니다.
• 보안, 결제 또는 정책상 위험을 나타내는 신호가 있으면 자동화된 보호조치가 요청을 지연하거나 거절하고, 빈도를 제한하거나 검토를 요구할 수 있습니다.
• 합리적인 확인 절차를 거쳐 계정 제한이나 의심되는 오류의 재검토를 고객지원에 요청할 수 있습니다.

당사는 비공개 프롬프트나 생성 파일을 이용해 광고 목적으로 민감한 특성을 추론하지 않습니다.

9. 개인정보의 국외 이전

지원 서비스와 인프라는 사용자의 거주 국가 외에 위치할 수 있습니다. 따라서 서비스 운영을 위해 개인정보와 업로드 또는 생성된 파일이 국외로 이전될 수 있습니다.

필요한 경우 적절한 이전 체계, 계약상 보호, 동의 또는 기타 적법한 근거를 적용합니다. 특정 이전에 적용되는 보호조치가 궁금하다면 플랫폼을 통해 문의할 수 있습니다.

온라인 전송이나 저장에 위험이 전혀 없는 방식은 없지만, 당사는 이 방침에 설명된 보안 조치를 적용합니다.

10. 정보 보관

당사는 이 방침에 설명된 목적에 필요한 기간 동안 정보를 보관합니다. 보관 기간은 정보의 종류, 관련 기능, 계정 상태, 보안 및 분쟁 대응의 필요성, 법률 또는 회계상 의무에 따라 달라지며, 모든 데이터에 동일한 기간이 적용되지는 않습니다.

• 계정 및 프로필 정보는 계정이 활성 상태인 동안 보관하며, 계정 종료 후에도 보안, 청구 또는 법적 이유로 필요한 경우 제한된 기간 동안 보관합니다.
• 창작 입력, 업로드 자료 및 생성 결과물은 관련 기능 안내, 계정 관리 설정 및 사용 목적에 따라 보관합니다.
• 결제, 크레딧, 환불 및 세금 기록은 재무적·법적 의무에 따라 요구되는 기간 동안 보관할 수 있습니다.
• 백업과 보안 로그는 안전한 삭제 또는 익명화 전에 제한된 추가 기간 동안 남아 있을 수 있습니다. 권리 확인, 민원, 분쟁 및 보안에 필요한 제한된 감사 기록도 콘텐츠 삭제 후 필요한 기간 동안 보관할 수 있습니다.

11. 정보 보안

당사는 정보의 성격과 온라인 AI 서비스의 위험에 적합한 합리적 관리적·기술적·조직적 보호조치를 적용합니다.

11.1 플랫폼의 보호조치

• 접근 통제, 역할 기반 권한, 인증 보호 및 비정상 활동 모니터링.
• 지원되는 경우 전송 중 암호화, 비공개 객체 저장소 및 보호 파일에 대한 유효기간이 제한된 서명된 접근 링크.
• 요청 빈도 제한, 검증, 악성코드 검사, 백업 및 사고 대응 절차.

11.2 사용자가 취할 수 있는 보호조치

• 다른 서비스와 겹치지 않는 비밀번호를 사용하고 로그인 코드를 보호하며 공용 기기에서는 로그아웃하세요.
• 필요하고 권한이 있는 경우가 아니라면 프롬프트나 업로드 자료에 민감한 개인정보를 넣지 마세요.
• 무단 접속이나 파일 링크 노출이 의심되면 신속하게 알려 주세요.

어떤 보안 조치도 모든 위험을 없앨 수는 없습니다. 확인된 사고에는 관련 통지 요건에 따라 대응합니다.

12. 사용자의 권리(GDPR)

GDPR 또는 유사한 법률이 적용되는 경우 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이동 가능한 사본 수령 및 특정 처리에 대한 이의 제기나 제한을 요구할 권리가 있을 수 있습니다. 해당되는 경우 법적이거나 이와 유사하게 중대한 영향을 미치는 전적으로 자동화된 결정에 이의를 제기할 권리도 있을 수 있습니다.

• 계정에서 수정 가능한 프로필 정보를 업데이트하고, 해당되는 생성 콘텐츠를 관리할 수 있습니다.
• 동의를 근거로 처리하는 경우 동의를 철회할 수 있습니다. 철회 전 적법하게 이루어진 처리에는 영향을 주지 않습니다.
• 직접 마케팅에는 언제든 이의를 제기할 수 있으며, 개인의 상황에 따라 정당한 이익에 근거한 처리에도 이의를 제기할 수 있습니다.
• 거주하거나 근무하는 국가의 개인정보 보호기관에 민원을 제기할 수 있습니다.

당사는 확인 절차를 요청할 수 있으며 법률, 보안 또는 분쟁 대응을 위해 반드시 보관해야 하는 정보는 유지할 수 있습니다. 권리를 행사하려면 플랫폼의 고객지원 또는 개인정보 문의 채널로 연락해 주세요.

13. 캘리포니아 거주자의 권리(CCPA/CPRA)

캘리포니아 거주자는 수집된 개인정보에 대해 알 권리, 이를 열람하거나 삭제할 권리, 부정확한 정보를 정정할 권리, 이동 가능한 사본을 받을 권리, 그리고 해당되는 경우 특정 이용을 제한하거나 거부할 권리가 있을 수 있습니다. 판매나 공유가 이루어지는 경우 해당 활동도 포함됩니다.

• 당사는 제2절에 설명한 계정, 창작, 거래, 이용, 기기, 로그 및 보안 정보를 수집합니다.
• 이 정보 범주는 서비스 제공, 보안, 개선 및 지원에 이용하며 개인정보를 데이터 중개 상품으로 판매하기 위해 이용하지 않습니다.
• 개인정보 관련 권리를 행사했다는 이유로 차별하지 않습니다. 다만 차이가 해당 정보나 서비스와 합리적으로 관련된 경우는 제외됩니다.

권리 행사 요청

플랫폼에 표시된 고객지원 또는 개인정보 연락처를 이용해 주세요. 당사는 신원을 확인하고 법이 허용하는 범위에서 요청 횟수를 제한하며 보관해야 하는 정보를 설명할 수 있습니다. 유효한 요청은 관련 법률에서 정한 기간 내에 처리합니다.

권한을 위임받은 대리인

캘리포니아 법이 허용하는 경우, 권한 증명과 신원 확인을 조건으로 위임받은 대리인이 요청을 제출할 수 있습니다.

이 절은 적용되는 캘리포니아 법에서 정한 범위를 넘는 권리를 새로 부여하지 않습니다.

14. 처리 활동 요약

책임 있는 관리를 위해 당사의 처리 기록에는 다음 활동에 대한 설명이 포함될 수 있습니다.

• 계정 및 인증 관리: 식별자, 프로필 정보, 로그인 이벤트 및 보안 데이터.
• 음악 생성 및 파일 전달: 프롬프트, 업로드 자료, 설정, 작업 메타데이터, 결과물 및 접근 이벤트.
• 청구 및 크레딧: 주문 식별자, 패키지, 금액, 통화, 사용량, 환불 및 사기 징후.
• 서비스 운영 및 고객지원: 진단, 연락 내용, 요청 및 사고 기록.

처리 목적, 수신자, 보관 기간 및 보호조치는 이 방침에 설명되어 있으며, 필요한 경우 내부 기록에도 문서화할 수 있습니다.

15. 아동의 개인정보

서비스는 온라인 정보 처리에 적법하게 동의할 수 없는 아동을 대상으로 하지 않습니다. 법적으로 유효한 부모 또는 보호자의 관여 없이 그러한 아동의 개인정보를 알고도 수집하지 않습니다.

아동이 적절한 허락 없이 개인정보를 제공했다고 생각되면 플랫폼을 통해 알려 주세요. 조사 후 필요한 경우 삭제하겠습니다.

16. 계정 및 데이터 삭제

제공되는 계정 설정 또는 플랫폼의 고객지원 채널을 통해 계정 삭제를 요청할 수 있습니다. 요청을 처리하기 전에 해당 요청을 확인해야 할 수 있습니다.

삭제 시 일반적으로 계정 데이터와 삭제 가능한 창작 파일을 제거하거나 비식별화하며, 제품의 관리 기능과 기술적 처리 시간에 따른 제한이 적용됩니다.

• 결제, 세금, 사기 방지, 보안, 백업 또는 분쟁 기록은 법에서 요구하거나 합리적으로 필요한 기간 동안 보관할 수 있습니다.
• 파일이 다른 사용자에 의해 공유되었거나 적법한 기록에 포함된 경우, 삭제하더라도 그 사람이 이미 보유한 사본까지 제거되지는 않을 수 있습니다.
• 삭제 요청은 진행 중인 결제 분쟁을 취소하거나 계정 종료 전에 발생한 의무를 없애지 않습니다.

삭제에 중대한 제한이 있으면 이를 설명하며, 명시된 예외 목적에 필요한 기간보다 오래 정보를 보관하지 않습니다.

17. 방침 변경

서비스, 기술적 구성, 법적 요건 또는 정보 처리 방식이 변경되면 이 방침을 업데이트할 수 있습니다. 최신 버전은 변경된 날짜와 함께 게시합니다.

• 중대한 변경은 필요한 경우 합리적인 채널을 통해 알립니다.
• 시행일 이후에도 서비스를 계속 이용하면 법이 허용하는 범위에서 변경된 방침을 수락한 것으로 봅니다.
• 동의하지 않으면 서비스 이용을 중단하고 계정 관리 또는 삭제 방법에 관해 문의해 주세요.

18. 문의

개인정보 관련 질문, 데이터 권리 행사 요청, 보안 우려 또는 민원은 [email protected]으로 보내 주세요. 요청 처리를 위해 계정 이메일, 요청 유형 및 필요한 세부정보를 포함해 주세요. 다른 사람의 개인정보는 관련성이 있고 제공할 권한이 있는 경우가 아니라면 제출하지 마세요.

개인정보를 제공하거나 정정 또는 삭제하기 전에 합리적인 확인을 요청할 수 있습니다. 당사의 답변에 만족하지 못한 경우 해당 지역의 개인정보 보호기관 또는 소비자 보호기관에 연락할 권리가 있을 수 있습니다.

이 방침은 게시 시점의 MuseHey 개인정보 처리 방식을 설명합니다. 서비스, 기술 또는 법적 요건이 바뀌면 방침을 업데이트하고 새로운 시행일과 함께 개정본을 게시할 수 있습니다.