개인정보 처리방침

• 구글 계정 정보 — 로그인은 구글 계정으로만 이루어지며, 로그인 시 구글로부터 이메일 주소, 이름, 구글 계정 식별자를 받아 계정 식별에 사용합니다. 비밀번호는 수집하지 않습니다.
• 업로드한 오디오 파일과 그 파일명·길이 — 처리를 위해 이용자가 직접 올립니다.
• 이용 기록 — 처리 일시, 툴과 모델, 파일명, 길이, 크레딧 차감·반환 내역, 약관 동의 시각과 그때의 약관 개정일.
• 결제 기록 — 결제사(Paddle.com Market Ltd.)가 보내 주는 결제 성공 여부, 거래 번호, 결제 금액과 통화, 구매한 팩. 카드번호·청구지 주소 등 결제 수단 정보는 받지 않습니다 — 결제사만 보관합니다.
• 문의 이메일 — 문의하신 경우 보낸 이의 이메일 주소와 내용.

접속 IP 주소, 위치 정보, 기기 식별자, 광고 식별자는 서비스가 저장하지 않습니다. 다만 호스팅 사업자(Vercel)의 운영 로그에 접속 요청이 단기간 남습니다(제4조).

수집한 정보는 아래 목적에만 사용하며, 목적마다 처리의 법적 근거는 다음과 같습니다.

• 오디오 처리와 결과물 제공 — 업로드 파일, 파일명·길이, 잡 기록. 근거: 계약의 이행 (개인정보보호법 제15조①4, GDPR 제6조(1)(b))
• 계정 식별과 로그인 유지 — 구글 계정 이메일·이름·식별자. 근거: 계약의 이행
• 크레딧 정산, 결제 대조, 환불 처리 — 크레딧 원장, 결제 기록, 환불 요청. 근거: 계약의 이행 · 법령상 의무 (전자상거래법 제6조, GDPR 제6조(1)(c))
• 환불 심사 시 결과물 확인 — 저음질 사본 (14일). 근거: 정당한 이익 — 결함 확인과 부정 환불 방지 (개인정보보호법 제15조①6, GDPR 제6조(1)(f))
• 부정 이용 방지와 보안 — 잡 기록, 크레딧 원장. 근거: 정당한 이익
• 문의 응대 — 문의 이메일 주소와 내용. 근거: 계약의 이행 · 정당한 이익

업로드한 파일과 결과물은 AI 모델 학습에 사용하지 않으며, 마케팅, 통계 분석, 프로파일링 목적으로도 이용하지 않습니다. 마케팅 수신 동의는 받지 않으며 마케팅 메일을 보내지 않습니다.

• 업로드 원본 · 결과물 — 처리 완료 후 24시간. 이후 자동 삭제됩니다.
• 저음질 사본(192kbps MP3) — 환불 심사 목적으로 14일. 이후 자동 삭제되며, 환불 요청이 접수된 경우에만 열람합니다.
• 계정 정보와 이용 기록 — 계정이 유지되는 동안.
• 거래 기록 — 결제·환불·크레딧 원장·약관 동의 증적은 전자상거래법 제6조에 따라 5년, 환불 요청과 문의 등 소비자 불만·분쟁 처리 기록은 3년 보존한 뒤 파기합니다. 이 기간은 계정을 삭제해도 적용됩니다.

파기 절차와 방법. 파일은 15분 주기의 자동 작업이 보관 기간이 지난 것을 저장소에서 삭제합니다 — 복구할 수 없습니다. 데이터베이스의 기록은 보유 기간이 끝나면 삭제합니다. 종이 출력물은 만들지 않습니다.

계정 삭제. 요청하시면 이메일·이름 등 계정 식별정보를 삭제하고 로그인을 영구 차단합니다. 법령상 보존 의무가 있는 거래 기록만 개인을 알아볼 수 없는 상태로 위 기간 동안 남깁니다. 남은 크레딧은 이용약관에 따라 환불합니다.

과거 제공했던 AI Music Detection 툴의 판정 결과는 이용 기록으로 남아 있으며, 그 툴에 올린 오디오는 분석 직후 삭제되어 남아 있지 않습니다.

서비스 운영을 위해 아래 사업자에 개인정보 처리를 위탁하며, 모두 국외(미국)에 있습니다. 각 사업자는 위탁받은 목적 범위에서만 처리하고, 서비스는 위탁 계약으로 그 의무를 지웁니다.

• Cloudflare, Inc. (미국) · 개인정보처리방침
  이전 항목 · 업로드 원본, 결과물, 저음질 사본
  이전 시기·방법 · 업로드·처리 완료 시점에 암호화된 통신으로 전송
  목적 · 파일 저장
  보유 기간 · 원본·결과물 24시간, 저음질 사본 14일
• Modal Labs, Inc. (미국) · 개인정보처리방침
  이전 항목 · 처리 중인 오디오 파일, 잡 식별자
  이전 시기·방법 · 처리를 시작할 때 전송
  목적 · 오디오 처리 연산(GPU)
  보유 기간 · 처리가 끝나면 즉시 삭제 (임시 보관)
• Supabase, Inc. (미국) · 개인정보처리방침
  이전 항목 · 계정 정보, 이용 기록, 크레딧 원장, 결제·환불 기록
  이전 시기·방법 · 가입·이용 시점에 저장
  목적 · 데이터베이스와 로그인 인증
  보유 기간 · 제3조의 보유 기간
• Vercel, Inc. (미국) · 개인정보처리방침
  이전 항목 · 접속 요청 데이터(IP 주소, 브라우저 정보 등 운영 로그)
  이전 시기·방법 · 사이트 접속 시
  목적 · 웹 서비스 호스팅
  보유 기간 · 운영 로그는 단기간 (Vercel 의 정책에 따름)
• Zoho Corporation (미국) · 개인정보처리방침
  이전 항목 · 문의 이메일의 보낸 이 주소와 내용
  이전 시기·방법 · 이메일 송수신 시
  목적 · 문의 이메일 수발신
  보유 기간 · 문의 처리 후 3년 (소비자 불만·분쟁 처리 기록)

이전의 근거. 위 이전은 이용자와 체결한 서비스 계약을 이행하는 데 필요한 것입니다(개인정보보호법 제28조의8 제1항 제3호, GDPR 제6조(1)(b)). 별도 동의를 근거로 하지 않습니다.

안전장치. Cloudflare · Vercel · Supabase · Modal 과는 각 사의 데이터 처리 계약(DPA)이 적용되며, EEA·영국 이용자의 정보에는 그 계약에 포함된 EU 표준계약조항(SCC)과 영국 이전 부속서가 적용됩니다. Zoho 는 자사 개인정보처리방침과 서비스 약관에 따라 보호조치를 적용합니다.

이전을 원하지 않는 경우. 위 이전 없이는 서비스를 제공할 수 없으므로, 이전을 원하지 않으시면 서비스를 이용하지 않으실 수 있습니다. 이미 이전된 정보의 삭제는 제6조의 방법으로 요청할 수 있으며, 계정 삭제 시 제3조에 따라 처리합니다.

아래 두 사업자는 서비스의 수탁자가 아니라 각자의 책임으로 개인정보를 처리하는 독립된 처리자입니다.

• Paddle.com Market Ltd. (영국) — 판매자(Merchant of Record)로서 결제를 처리합니다. 결제 화면에 이용자가 직접 입력하는 이름·이메일·결제 수단·청구 국가는 이 결제사가 자기 방침에 따라 처리합니다. 서비스가 결제사에 전달하는 것은 내부 계정 식별자와 구매할 팩뿐입니다. Paddle 개인정보처리방침
• Google LLC (미국) — 로그인 시 이용자가 구글에 직접 인증합니다. 서비스가 구글에 제공하는 개인정보는 없습니다. Google 개인정보처리방침

그 밖에는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 따라 수사 기관 등이 적법한 절차로 요구하는 경우에만 예외입니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. EEA·영국 이용자는 이에 더해 정보 이동권, 처리에 대한 반대권을 갖습니다.

• 요청은 support@letheaudio.com로 보내 주세요. 로그인에 쓰는 구글 계정 이메일로 보내 주시면 본인 확인이 가장 빠릅니다.
• 요청일로부터 10일 이내에 처리합니다. 부득이하게 늦어지면 사유와 예정일을 알려 드립니다.
• 법정대리인이나 위임받은 사람을 통해 요청할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.
• 요청을 거절해야 하는 경우(법령상 보존 의무가 있는 기록 등) 사유를 알려 드리며, 제11조의 기관에 이의를 제기할 수 있습니다.

캘리포니아 거주자. 서비스는 개인정보를 판매하거나 타겟 광고 목적으로 공유하지 않습니다. 알 권리, 삭제권, 정정권을 위와 같은 방법으로 행사할 수 있으며, 권리 행사를 이유로 차별하지 않습니다.

만 14세 미만 아동은 서비스를 이용할 수 없으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 계정과 정보를 삭제합니다. EEA·영국 이용자는 거주국 법이 정한 연령(만 13~16세) 이상이어야 합니다.

이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정이나 프로파일링은 하지 않습니다. 처리에 실패했을 때 크레딧을 자동으로 되돌려 주는 것처럼 이용자에게 유리한 자동 처리만 있습니다.

• 모든 전송은 암호화된 통신(HTTPS)으로 이루어지며, 저장소와 데이터베이스는 수탁사가 저장 시 암호화합니다.
• 파일은 서명된 임시 URL 로만 접근할 수 있고, 그 URL 은 15분 뒤 만료됩니다.
• 데이터베이스는 행 단위 접근 통제(RLS)를 적용해 이용자는 자기 기록만 볼 수 있습니다. 관리 키는 서버에서만 사용됩니다.
• 크레딧 원장은 추가만 가능하고 수정·삭제가 차단되며, 각 행이 이전 행의 해시를 물고 있어 과거 기록이 바뀌면 드러납니다 — 조작을 막는 장치라기보다 조작을 드러내는 장치입니다.
• 운영 화면은 데이터베이스에 등록된 운영자 계정만 접근할 수 있습니다.
• 결제 수단 정보는 수집하지 않으며, 결제사가 보내는 원문도 저장하지 않고 필요한 값만 남깁니다.
• 방문자 수 집계는 IP 나 쿠키를 저장하지 않는 방식으로 합니다.

광고나 행태 분석을 위한 쿠키는 사용하지 않으며, 제3자 분석 도구도 넣지 않았습니다. 사용하는 것은 아래가 전부입니다.

• 로그인 세션 쿠키 — 로그인 상태를 유지하기 위해 인증 서비스(Supabase)가 설정하는 필수 쿠키입니다. 로그아웃하면 지워지며, 막으면 로그인이 동작하지 않습니다.
• 브라우저 저장소 — lethe.visit.day·lethe.visit.skip(같은 브라우저의 방문을 하루에 한 번만 세기 위한 날짜 표시), letheplayer.lang(플레이어 표시 언어). 개인을 알아볼 수 있는 값은 담지 않으며 브라우저 밖으로 나가지 않습니다.

브라우저 설정에서 쿠키와 저장소를 지우거나 차단할 수 있습니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의할 수 있습니다. 서비스의 처리에 불만이 있으시면 먼저 제12조로 연락 주시면 성실히 답하겠습니다.

• 개인정보분쟁조정위원회 — 국번 없이 1833-6972, kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) — 국번 없이 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 국번 없이 1301, spo.go.kr
• 경찰청 사이버수사국 — 국번 없이 182, ecrm.police.go.kr
• EEA 거주자 — 거주국의 개인정보 감독기관(목록: edpb.europa.eu). 영국 거주자 — Information Commissioner’s Office(ico.org.uk).

• 개인정보처리자 · 레테오디오(LETHE AUDIO)
• 개인정보 보호책임자 · 성정환 (대표)
• 이메일 · support@letheaudio.com
• 전화 · 070-8027-4438
• 주소 · 울산광역시 남구 대학로 84-1, 2층 215-1호

개인정보에 관한 열람·정정·삭제 요청, 불만 처리, 피해 구제에 관한 문의는 위 연락처로 보내 주세요.

이 방침이 바뀌면 이 페이지의 최종 개정일과 아래 개정 이력을 갱신하는 방법으로 알립니다. 이용자의 권리에 중요한 변경은 시행일 최소 7일 전에 게시합니다.