개인정보처리방침
GrooveMap(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장) | 회원가입 |
| 선택 | 이름, 마케팅 수신 동의 여부 | 회원가입 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록, 유입 경로(리퍼러·UTM 파라미터), 브라우저·기기 정보 | 서비스 이용 시 자동 생성 |
| 소셜 로그인 | 이메일, 이름(Google/Kakao 제공) | OAuth 인증 |
| 결제 | 결제 수단 정보(PG사 처리) | 결제 시 |
| 커뮤니티 | 닉네임, 게시물(글·댓글·영상·썸네일·영상 링크), 게시 시 접속 IP, 동의 기록(만 14세 이상·운영정책·권리 보유·영상 속 인물 동의), 좋아요·차단 기록, 회원이 아닌 게시자의 비밀번호(암호화 저장) | 커뮤니티 이용 시 |
| 권리침해 신고 | 신고 사유와 내용, 신고 대상 게시물의 사본, 연락 이메일(회원이 아닌 신고인), 접속 IP 변환값(중복 신고 방지용) | 신고 시 |
제2조 (개인정보 수집 및 이용 목적)
- 회원 관리: 회원 가입, 본인 확인, 부정 이용 방지
- 서비스 제공: AI 드럼 채보 서비스, 악보 저장 및 관리
- 요금 결제: 결제 처리, 환불 처리, 결제 내역 조회
- 고객 지원: 문의 응대, 공지사항 전달, 서비스 개선
- 마케팅(선택 동의 시): 신규 기능 안내, 이벤트 정보 제공
- 커뮤니티 운영: 게시물 게시·표시, 게시자 표시(닉네임, 회원이 아닌 게시자의 IP 앞부분), 도배·악용 방지, 권리침해 신고 처리와 임시조치, 이용 제한 및 관련 통지 (근거: 이용약관 제17조에 따른 계약 이행, 「개인정보 보호법」 제15조제1항제4호). 만 14세 미만 아동의 게시물은 받지 않습니다.
제3조 (콘텐츠 처리 및 저장 정책)
회사는 이용자의 개인 연습과 커뮤니티 이용을 위해 다음과 같이 콘텐츠를 처리합니다:
- 원본 음원: 이용자가 제출한 오디오 파일 또는 YouTube에서 추출한 원본 음원은 채보 분석과 이용자 본인의 연습 재생을 위해 회사의 서버와 클라우드 저장소에 보관되며, 저장소는 국외에 위치할 수 있습니다. 이용자는 언제든지 해당 음원의 삭제를 요청할 수 있습니다.
- 파생 음원: 회사는 채보 분석 과정에서 원곡의 파생 음원(드럼 트랙, 드럼이 제거된 반주 등)을 생성하여 보관합니다. 해당 음원은 채보 분석과 이용자 본인의 연습 재생에만 사용되며, 제3자에게 제공되지 않습니다.
- 악보 데이터: 편집된 악보 데이터(JSON 형식)는 "내 악보함"에 구독 해지 시까지 보관됩니다.
- 다운로드 가능 항목: MusicXML 형식의 악보, PDF 형식의 악보, 그리고 회원이 자신의 영상에 악보를 입혀 만든 영상 파일. PDF와 영상은 회원의 브라우저에서 생성되며, 회원이 커뮤니티에 게시하기로 선택한 영상 외에는 서버에 저장되지 않습니다.
- 커뮤니티 게시물: 이용자가 커뮤니티에 게시한 글·댓글·영상 링크와, 게시하기로 선택한 영상 및 썸네일은 게시물이 삭제될 때까지 회사의 서버와 클라우드 저장소(Cloudflare R2, 국외 소재)에 저장되며, 누구나 열람할 수 있고 검색엔진에 노출될 수 있습니다.
제4조 (개인정보 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 악보 데이터 (내 악보함) | 구독 해지 시까지 | 서비스 이용약관 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문 기록 | 3개월 | 통신비밀보호법 |
| 커뮤니티 게시물 (글·댓글·영상·썸네일) | 게시자가 삭제하거나 회원이 탈퇴할 때까지 (백업 사본에서는 삭제 후 최대 5일 이내에 순차 삭제, 저작권 침해로 삭제한 게시물은 재개 요청 기간 30일 동안 보존) | 서비스 이용약관 제17조 |
| 커뮤니티 게시 시 접속 IP | 3개월 | 통신비밀보호법 |
| 권리침해 신고 및 조치 기록 | 처리 완료 후 1년 | 권리침해 분쟁 대응, 반복 침해자 정책 이행(저작권법 제102조) |
| 비회원 이용 제한 기록(IP 변환값·앞부분) | 제한 기간 동안(최대 1년) | 서비스 이용약관 제17조 |
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| NHN KCP (국내) | 결제 처리 | 결제 정보 |
| Eximbay (해외) | 결제 처리 | 결제 정보 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Fly.io (서버 호스팅) | 일본 (도쿄) | 계정 정보, 악보 데이터, 커뮤니티 게시물 | 서비스 운영 |
| Cloudflare R2 (저장소) | 글로벌 | 드럼 트랙 캐시, 커뮤니티 게시 영상·썸네일 | 분석 속도 향상, 커뮤니티 영상 제공 |
| Modal (GPU 처리) | 미국 | 오디오 파일 (처리 후 삭제) | AI 음원 분석 |
| Google (OAuth/YouTube) | 미국/글로벌 | 이메일, 인증 토큰 | 소셜 로그인, YouTube 재생 |
| Resend (이메일 발송) | 미국 | 이메일 주소, 이름, 메일 내용 | 서비스 안내·통지 메일 발송 |
| Anthropic (AI 모델 API) | 미국 | 번역이 요청된 커뮤니티 게시물·댓글 내용, AI 편집 요청 문장, 편집 중인 악보 데이터 | 커뮤니티 게시물 번역, AI 악보 편집 |
제6조 (개인정보 처리 위탁)
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| NHN KCP (국내) | 전자결제 대행 |
| Eximbay (해외) | 전자결제 대행 |
| Cloudflare, Inc. (R2) | 커뮤니티 게시 영상·썸네일과 채보 음원 캐시 저장 (클라우드 저장소, 국외) |
| Resend, Inc. | 서비스 안내와 커뮤니티 신고·조치 통지 이메일 발송 (이메일 발송 서비스, 미국) |
| Anthropic, PBC | 커뮤니티 게시물·댓글 번역과 AI 악보 편집 요청 처리 (AI 모델 API, 미국) |
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구: 회사가 보유한 본인의 개인정보 열람
- 개인정보 정정·삭제 요구: 부정확한 정보의 정정 또는 삭제
- 개인정보 처리 정지 요구: 개인정보 처리의 정지
- 동의 철회: 마케팅 수신 동의 철회
- 내 악보함 데이터 삭제: 악보 데이터의 즉시 삭제 요청
- 계정 삭제: 계정 삭제 요청 페이지에서 요청 가능
위 권리 행사는 1:1 문의 또는 이메일(support@groovemap.io)을 통해 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.
제8조 (개인정보 파기 절차 및 방법)
- 파기 절차: 이용 목적이 달성된 개인정보는 내부 방침에 따라 일정 기간 저장 후 파기
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 종이 문서는 분쇄기로 파기
- 악보 삭제: "내 악보함"의 악보 데이터는 구독 해지 시 삭제
제9조 (개인정보 보호를 위한 기술적·관리적 대책)
- 비밀번호 암호화: bcrypt 알고리즘을 사용한 일방향 암호화 저장
- 접근 통제: 개인정보 접근 권한의 최소화 및 관리
- 보안 프로그램: 해킹 등에 대비한 보안 프로그램 설치 및 갱신
- HTTPS: 모든 데이터 전송 시 SSL/TLS 암호화 적용
- 음원 취급: 채보 분석을 위해 보관되는 원곡 및 파생 음원은 서비스 내 재생 목적으로만 사용되며, 서비스는 음원 다운로드 기능을 제공하지 않습니다. 이용자는 언제든지 해당 음원의 삭제를 요청할 수 있습니다
제10조 (쿠키의 사용)
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다.
- 쿠키란: 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일
- 사용 목적: 로그인 유지, 서비스 이용 통계
- 쿠키 거부: 브라우저 설정에서 쿠키를 거부할 수 있으나, 서비스 이용이 제한될 수 있습니다
제11조 (개인정보 보호책임자)
| 담당부서 | 고객지원팀 |
| 책임자 | 우경식 (대표이사) |
| 이메일 | support@groovemap.io |
제12조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)