개인정보처리방침
GrooveMap(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장) | 회원가입 |
| 선택 | 이름, 마케팅 수신 동의 여부 | 회원가입 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록 | 서비스 이용 시 자동 생성 |
| 소셜 로그인 | 이메일, 이름(Google/Kakao 제공) | OAuth 인증 |
| 결제 | 결제 수단 정보(PG사 처리) | 결제 시 |
제2조 (개인정보 수집 및 이용 목적)
- 회원 관리: 회원 가입, 본인 확인, 부정 이용 방지
- 서비스 제공: AI 드럼 채보 서비스, 악보 저장 및 관리
- 요금 결제: 결제 처리, 환불 처리, 결제 내역 조회
- 고객 지원: 문의 응대, 공지사항 전달, 서비스 개선
- 마케팅(선택 동의 시): 신규 기능 안내, 이벤트 정보 제공
제3조 (콘텐츠 처리 및 저장 정책)
회사는 이용자의 개인 연습을 위해 다음과 같이 콘텐츠를 처리합니다:
- 원본 음원: 이용자가 제출한 오디오 파일 또는 YouTube에서 추출한 원본 음원은 분석 완료 즉시 삭제되며, 서버에 영구 저장하지 않습니다.
- 파생 음원 비생성: 회사는 원곡의 파생 음원(반주, MR 등)을 생성하거나 저장하지 않습니다. 음악 재생은 YouTube 공식 내장 플레이어를 통해 제공됩니다.
- 악보 데이터: 편집된 악보 데이터(JSON 형식)는 "내 악보함"에 구독 해지 시까지 보관됩니다.
- 다운로드 가능 항목: MusicXML 형식의 악보만 다운로드 가능합니다.
제4조 (개인정보 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 악보 데이터 (내 악보함) | 구독 해지 시까지 | 서비스 이용약관 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문 기록 | 3개월 | 통신비밀보호법 |
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| NHN KCP (국내) | 결제 처리 | 결제 정보 |
| Eximbay (해외) | 결제 처리 | 결제 정보 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Fly.io (서버 호스팅) | 일본 (도쿄) | 계정 정보, 악보 데이터 | 서비스 운영 |
| Cloudflare R2 (캐시) | 글로벌 | 드럼 트랙 캐시 | 분석 속도 향상 |
| Modal (GPU 처리) | 미국 | 오디오 파일 (처리 후 삭제) | AI 음원 분석 |
| Google (OAuth/YouTube) | 미국/글로벌 | 이메일, 인증 토큰 | 소셜 로그인, YouTube 재생 |
제6조 (개인정보 처리 위탁)
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| NHN KCP (국내) | 전자결제 대행 |
| Eximbay (해외) | 전자결제 대행 |
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구: 회사가 보유한 본인의 개인정보 열람
- 개인정보 정정·삭제 요구: 부정확한 정보의 정정 또는 삭제
- 개인정보 처리 정지 요구: 개인정보 처리의 정지
- 동의 철회: 마케팅 수신 동의 철회
- 내 악보함 데이터 삭제: 악보 데이터의 즉시 삭제 요청
- 계정 삭제: 계정 삭제 요청 페이지에서 요청 가능
위 권리 행사는 1:1 문의 또는 이메일(support@groovemap.io)을 통해 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.
제8조 (개인정보 파기 절차 및 방법)
- 파기 절차: 이용 목적이 달성된 개인정보는 내부 방침에 따라 일정 기간 저장 후 파기
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 종이 문서는 분쇄기로 파기
- 악보 삭제: "내 악보함"의 악보 데이터는 구독 해지 시 삭제
제9조 (개인정보 보호를 위한 기술적·관리적 대책)
- 비밀번호 암호화: bcrypt 알고리즘을 사용한 일방향 암호화 저장
- 접근 통제: 개인정보 접근 권한의 최소화 및 관리
- 보안 프로그램: 해킹 등에 대비한 보안 프로그램 설치 및 갱신
- HTTPS: 모든 데이터 전송 시 SSL/TLS 암호화 적용
- YouTube 재생 보안: 음악 재생은 YouTube 공식 내장 플레이어를 통해서만 제공되며, 원곡의 파생 음원을 생성하거나 저장하지 않습니다
제10조 (쿠키의 사용)
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다.
- 쿠키란: 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일
- 사용 목적: 로그인 유지, 서비스 이용 통계
- 쿠키 거부: 브라우저 설정에서 쿠키를 거부할 수 있으나, 서비스 이용이 제한될 수 있습니다
제11조 (개인정보 보호책임자)
| 담당부서 | 고객지원팀 |
| 책임자 | 우경식 (대표이사) |
| 이메일 | support@groovemap.io |
제12조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)