개인정보처리방침

회원 식별·인증과 요청한 초안 저장 등 계약 체결·이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호를 근거로 합니다. 법정 기록 보존은 같은 항 제2호에 따르며, 별도 동의가 필요한 처리는 내용을 알리고 동의를 받습니다. 선택 기능을 쓰지 않아도 그 기능 외의 서비스 이용을 부당하게 제한하지 않습니다.

• 회원 관리: 이메일, 인증용 계정 식별자, 인증·세션 정보. 비밀번호는 Supabase 인증 서비스에서 처리하며 앱의 초안 테이블에 평문으로 저장하지 않습니다.
• Google 로그인 선택 시: 로그인 화면에 표시되는 동의 범위에 따른 식별 정보와 프로필. 실제 승인 범위와 수신 항목은 연동 설정을 확인하여 확정본에 명시합니다.
• 사연·가사 작성 및 저장: 입력한 사연, 관계·기념일 유형, 선택한 받는 사람 이름, 제목·가사·음악 설정, 확인한 사진 설명. 계정 저장 버튼을 누르면 해당 초안을 계정에 보관합니다.
• 사진 해석 선택 시: 선택한 사진을 처리한 이미지와 해석 결과. 사진 없이 사연을 직접 작성할 수 있습니다. 사진 속 인물의 신원을 확인하거나 얼굴 식별용 정보로 등록하지 않습니다.
• AI 제작: 가사 작성에는 사연·설정·선택한 이름·확인한 사진 설명이, 사진 해석에는 처리한 이미지가, 음악 제작에는 확정 가사·제목·스타일이 사용됩니다.
• 서비스 보안·운영: 인증 세션, AI 이용 가능 여부와 호출 횟수·시각. 인프라 접속기록의 구체 항목과 기간은 공급사 설정 확인 후 확정합니다.
• 유료 판매 개시 후: 주문·결제 식별자, 결제 상태·금액, 제공·환불 내역과 문의 내역. 실제 결제업자 및 전달 항목은 결제 개시 전에 고지하며, 현재 데모에서는 실제 결제 정보를 받지 않습니다.

완성된 음원 파일은 다운로드 가능일부터 7일(168시간) 동안 제공하고, 기간 종료 후 정기 삭제 작업에서 파기하는 정책입니다. 작업·주문·결제·동의 기록은 음원 파일과 구분하며 각각 정한 보유 목적과 기간을 적용합니다. 최초 가능 시점과 만료 시점은 DB에 기록합니다. 자동 삭제 작업의 운영 적용과 검증을 마친 뒤 공개 서비스에 적용합니다.

계정 정보는 원칙적으로 회원 탈퇴 시까지, 저장한 초안은 삭제 요청 또는 회원 탈퇴 시까지 서비스 제공에 필요한 범위에서 보관하는 정책으로 준비 중입니다. 회원 탈퇴·파기와 공급사 백업 처리 절차는 공개 서비스 전 검증해야 합니다. 현재 초안 삭제는 내 계정에서 할 수 있으며, 계정 삭제 요청은 아래 연락처로 접수합니다.

사진 원본은 현재 앱의 초안 DB에 저장하지 않습니다. 브라우저 작성 상태는 메모리에 유지되며, 서버의 사진 처리와 공급사 수신은 별개입니다. 공급사 보관기간을 “즉시 삭제”라고 보장하지 않습니다.

법령상 보존할 필요가 있는 정보는 목적과 기간을 구분해 별도로 보관하고 기간 종료 후 파기합니다. 아래 법정 기간은 해당 거래 기록에 적용하며 모든 사연·사진을 일괄 보관한다는 뜻이 아닙니다.

불필요해진 개인정보는 지체 없이 파기하는 것을 원칙으로 합니다. 전자파일은 복구가 어렵도록 삭제하고 종이 자료는 분쇄 등으로 파기합니다. 실제 백업 삭제 주기, 문의·접속기록 보유기간은 출시 전 확정하여 공개합니다.

• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• 위 거래 기록의 근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조

요청한 서비스에 외부 인증·AI·인프라 서비스를 이용합니다. 업무 위탁과 제3자 제공은 실제 계약과 데이터 흐름에 따라 구분하며, 법적 근거나 별도 동의 없이 광고 목적의 제3자 제공을 하지 않습니다.

현재 연결 대상은 Supabase(인증·초안·음악 작업 DB 및 비공개 음원 보관), Anthropic(가사·사진 해석), KIE(로컬 음악 파일럿)입니다. Vercel 호스팅과 토스페이먼츠 결제는 공개 서비스 설정을 준비 중입니다. 토스페이먼츠로 실제 결제 정보를 전달하는 연동은 아직 없으며, 연동 전 처리 항목과 역할을 확정하여 안내합니다. Google 로그인은 선택한 경우에만 인증 흐름을 이용합니다.

국외이전이 발생하는 서비스는 수령 법인명·연락처, 이전 국가, 항목, 시기·방법, 목적·보유기간, 법적 근거와 이전 거부 방법·효과를 확정본에 명시합니다. 현재 이 세부사항은 미확정입니다. 이 검토본만으로 국외이전 고지·동의 요건이 충족되지는 않습니다.

계약 이행에 필요한 국외 처리 위탁·보관에 관한 법정 공개·통지 요건 또는 별도 동의 등 적법한 근거를 확보한 뒤 해당 처리를 제공합니다. 동의가 필요한 경우 일반 이용약관 동의와 구분합니다.

로그인 유지에 필요한 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나 로그인과 계정 저장 기능이 제한될 수 있습니다.

Google 로그인으로 화면을 이동할 때 작성 중인 초안 텍스트를 같은 탭의 sessionStorage에 임시 보관합니다. 사진 원본은 제외합니다. 돌아와서 읽을 때 삭제하고 30분이 지난 데이터는 복원하지 않습니다. 30분 경과 즉시 자동 삭제되는 타이머는 아니며, 탭을 닫거나 브라우저 저장소를 지워 제거할 수도 있습니다.

광고·분석 도구를 추가하는 경우 수집 항목과 이용 목적, 거부 방법 및 필요한 동의 절차를 별도로 안내합니다.

이용자 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지·동의 철회 및 회원 탈퇴를 ufoacademy@naver.com / 070-7954-3981로 요청할 수 있습니다. 필요한 최소한의 본인·대리인 확인 후 법정 기한에 따라 처리하며, 법률상 제한이 있으면 이유를 안내합니다.

초안 삭제와 회원 탈퇴는 별개의 요청입니다. 동의 철회 후에도 법적 보존 의무가 있는 거래 기록은 해당 기간 동안 제한적으로 보관할 수 있습니다.

한곡담아의 가입 대상은 만 14세 이상이며, 만 14세 미만의 회원가입은 받지 않습니다. 가입 화면에서 연령 기준에 해당하는지 본인이 확인하며, 이 확인은 신분증이나 본인인증을 통한 연령 검증이 아닙니다. 만 14세 미만의 가입 사실을 알게 된 경우 이용 제한 및 개인정보 삭제 등 필요한 조치를 취합니다. 법률상 보존 의무가 있는 정보는 해당 근거와 기간에 따라 분리 보관합니다.

계정별 접근 제한과 서버 인증 확인을 적용하고, AI 공급사 비밀 키는 브라우저에 제공하지 않도록 구성합니다. DB 접근 정책, 권한 관리, 기록 관리 및 파기 절차는 실제 운영 환경에서 점검합니다.

개인정보 보호책임자: 배경미. 문의 창구: 건강이음 / ufoacademy@naver.com / 070-7954-3981. 상담시간: 10:00–17:00.

권리 침해 관련 외부 상담·분쟁조정은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회 등 관계 기관을 이용할 수 있습니다.

처리방침을 변경하면 변경 내용과 적용일을 공개하고 이전 버전을 확인할 수 있도록 관리합니다. 동의가 필요한 변경은 별도 동의를 받습니다. 현재 검토본의 시행일은 미정이며, 공개 서비스 개시 전에 확정본으로 교체합니다.