개인정보 처리방침

1. 개인정보 처리 책임자

개인정보 처리 책임자는 개인사업자 Pierre-Albert Benlolo(SIREN 522 424 209, 27 B rue Singer, 75016 Paris, France)입니다. 사업 규모를 고려하여 데이터 보호 책임자(DPO)는 지정되어 있지 않습니다. 개인정보에 관한 모든 요청은 전용 창구인 사이트의 문의 양식을 통해 접수하실 수 있습니다.

2. 수집하는 데이터

계정 데이터: 이메일 주소, 표시 이름, 비밀번호(해시 처리), 인증 상태, 언어, OAuth로 로그인하는 경우 Google 식별자. 콘텐츠: 귀하가 제출하는 오디오 파일, 관련 메타데이터(제목, 아티스트, 장르, BPM, 해당하는 경우 가사), 분석 결과, 금고에 보관된 파일, 릴리스 여권에 입력된 정보(귀하가 고지할 것을 약속하는 협업자의 이름 포함). 이용 데이터: 본 서비스에서 수행된 작업, 크레딧 소비, 기술 로그(IP 주소, 브라우저 유형, 타임스탬프) 및 방문자 통계. 청구 데이터: Stripe 고객 및 구독 식별자, 거래 내역. 카드 정보는 Stripe가 단독으로 처리하며 당사에 전송되는 일이 없습니다. 귀하의 팬 데이터: 귀하의 스마트 링크를 통해 수집된 이메일 주소. 이들 연락처에 대해서는 귀하가 처리 책임자이며, MusicPulse는 귀하를 위해 해당 데이터를 호스팅하는 수탁 처리자로서 행동합니다. 커뮤니케이션: 문의 양식 또는 이메일로 주고받은 메시지.

제품 사용 데이터: 로그인 상태에서 대시보드의 어떤 기능을 열고 사용했는지 기록합니다(기능 이름과 타임스탬프만, 콘텐츠는 제외). 이 자사 데이터는 계정에 연결되어 당사 서버에 저장되며, 기능 사용 현황 파악과 서비스 개선 목적으로만 사용됩니다(정당한 이익). 쿠키나 제3자는 관여하지 않습니다.

3. 처리 목적 및 법적 근거

본 서비스의 제공, 계정 및 크레딧 관리 — 계약의 이행(GDPR 제6조 제1항 (b)). 결제 처리 및 청구 — 계약의 이행 및 회계·세무상 법적 의무(제6조 제1항 (b) 및 (c)). 처리 제공업체에 의한 오디오 파일 분석 및 콘텐츠 생성 — 계약의 이행. 서비스 개선 및 방문자 통계 — 정당한 이익(제6조 제1항 (f)). 필수적이지 않은 트래커가 사용되는 경우 귀하의 동의에 근거합니다. 서비스 이메일(인증, 알림, 요약) — 계약의 이행. 사용자에 대한 상업적 커뮤니케이션 — 정당한 이익이며, 언제든지 거부할 수 있습니다(수신 거부 링크). 부정행위 방지 및 보안 — 정당한 이익. 당국의 요청에 대한 대응 — 법적 의무.

4. 아티스트 대상 영업 활동

사업 개발의 일환으로, MusicPulse는 스스로 업무용 주소를 공개한 아티스트(특히 Spotify 소개란)에게 간헐적으로 영업 이메일을 발송합니다. 이 처리는 정당한 이익(B2B 업무상 영업)에 근거하며 다음 원칙을 준수합니다. 제한된 발송량, 아티스트의 활동과 관련성 있는 내용, 발신자의 명확한 표시, 그리고 각 메시지에 포함된 원클릭 수신 거부 링크(그 행사는 최종적입니다). 수신을 거부한 분의 주소는 그 선택을 존중하기 위한 목적으로만 제외 목록에 보관됩니다. 또한 제8조의 조건에 따라 권리를 행사하실 수 있습니다.

5. 수령자 및 수탁 처리자

귀하의 데이터는 다음 제공업체가 각각 명시된 목적을 위해 처리합니다. Supabase, Inc.(데이터베이스 및 파일 호스팅, 유럽연합 리전 — 아일랜드), Railway Corp.(애플리케이션 호스팅, 미국), Stripe Payments Europe, Ltd.(결제), Resend, Inc.(이메일 발송), Google LLC(오디오 분석 및 생성 — Gemini API), Anthropic, PBC(분석 및 생성 — Claude API), OpenAI, LLC(간헐적 처리), Suno, Inc.(음악 생성), KIE(영상 생성), Meta Platforms Ireland Ltd.(광고 캠페인 서비스를 이용하는 경우에 한함), 그리고 스트리밍 플랫폼의 공개 데이터 접근 서비스. 어떠한 데이터도 제3자에게 판매되지 않으며, 이들 제공업체 중 어느 곳도 귀하의 콘텐츠를 자사 모델 학습에 사용할 수 없습니다.

6. 유럽연합 역외 이전

일부 제공업체는 미국에 소재하고 있습니다. 해당 이전은 제공업체가 인증을 받은 경우 적정성 결정(EU-US Data Privacy Framework)에 의해, 그렇지 않은 경우 유럽연합 집행위원회의 표준계약조항(필요시 추가 조치로 보완)에 의해 규율됩니다. 적용되는 보호 조치의 사본은 문의 양식을 통해 요청하실 수 있습니다.

7. 보관 기간

계정 데이터 및 콘텐츠: 계정 존속 기간 동안 보관하며, 이후 법적 의무를 전제로 계정 삭제 후 최대 삼십(30)일 이내에 삭제. 청구 관련 문서: 십(10)년(회계상 의무). 기술 및 보안 로그: 최대 십이(12)개월. 영업 이메일: 반응하지 않은 잠재 고객의 데이터는 마지막 접촉 후 늦어도 삼(3)년 이내에 삭제. 제외 목록(수신 거부)은 거부 의사의 존중만을 목적으로 기한 없이 보관. 방문자 통계 데이터: 집계된 형태로 보관.

8. 귀하의 권리

귀하는 열람, 정정, 삭제, 처리 제한, 이동, 거부(영업 활동에 대한 거부 포함, 사유 불요)의 권리와, 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리를 가집니다. 또한 사망 후 데이터의 처리에 관한 지침을 정하실 수 있습니다(loi Informatique et Libertés 제85조).

이러한 권리는 사이트의 문의 양식 또는 처리 책임자의 주소로의 우편을 통해 행사할 수 있으며, 합리적인 의심이 있는 경우 신분 증명서를 첨부해 주셔야 할 수 있습니다. 답변은 일(1)개월 이내에 제공되며, 복잡한 요청의 경우 이(2)개월 연장될 수 있습니다.

귀하의 권리가 존중되지 않는다고 판단하시는 경우, CNIL(Commission Nationale de l'Informatique et des Libertés, 프랑스 개인정보 감독기구)에 민원을 제기하실 수 있습니다: www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. 알고리즘 처리 및 오디오 콘텐츠

귀하의 오디오 파일은 당사가 실행하는 신호 처리와 Google 및 Anthropic이 업무용 인터페이스를 통해 제공하는 모델에 의해 분석됩니다. 이들 제공업체는 귀하의 저작물에 대해 어떠한 권리도 취득하지 않으며 모델 학습에 사용하지도 않습니다. 결과물(분석, 점수, 추천)은 의사결정 보조 수단이며, GDPR 제22조의 의미에서 귀하에게 자동화된 법적 효과를 발생시키지 않습니다.

10. 보안

당사는 적절한 기술적·조직적 조치를 시행하고 있습니다. 전송 구간 암호화(TLS), 호스팅 업체에서의 저장 데이터 암호화, 데이터베이스 수준의 사용자별 접근 분리(행 수준 보안), 기한부 서명 URL을 이용한 파일의 비공개 저장, 관리자 접근에 대한 최소 권한 원칙, 로그 기록, 그리고 제공업체에 위탁하는 데이터의 최소화입니다. 귀하의 권리에 높은 위험을 초래할 우려가 있는 데이터 침해가 발생한 경우, GDPR 제33조 및 제34조에 따라 통지해 드립니다.

11. 미성년자

본 서비스는 프랑스의 디지털 동의 연령인 십오(15)세 미만의 아동을 대상으로 하지 않습니다. 15세 미만의 미성년자가 친권자의 공동 동의 없이 당사에 데이터를 전송했다고 생각되시는 경우, 삭제를 위해 문의해 주시기 바랍니다.

12. 쿠키 및 트래커

쿠키 및 유사 기술의 사용은 하단에서 접근할 수 있는 쿠키 정책에 기술되어 있습니다. "내 쿠키 관리" 링크를 통해 언제든지 선택을 변경하실 수 있습니다.

13. 변경

본 방침은 본 서비스 또는 법적 체계의 변화를 반영하기 위해 업데이트될 수 있습니다. 중대한 변경이 있는 경우, 계정을 보유한 사용자에게 이메일 또는 알림으로 안내합니다. 최종 업데이트 날짜는 페이지 상단에 표시됩니다.