개인정보 처리방침

1. 소개

RemoveVocals(이하 "당사")는 프랑스에 등록된 기업으로 운영됩니다. 당사는 귀하의 개인정보를 보호하고 데이터 처리 방식에 대한 투명성을 보장하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 수집하는 정보의 종류, 이용 방법, 그리고 일반 개인정보 보호 규정(GDPR)을 포함한 관련 법령에 따른 귀하의 권리를 설명합니다.

2. 개인정보 처리자

은(는) 귀하의 개인정보를 책임지는 데이터 관리자입니다. 아래 연락처로 문의하실 수 있습니다:

58 뤼 드 몽소
75008 파리, 프랑스
SIREN: 892 798 208
이메일: [email protected]

3. 오디오 파일, 100% 클라이언트 측 처리 보장

개인정보 보호 핵심 보장: RemoveVocals에서 처리하는 모든 오디오 파일은 귀하의 브라우저에서 100% 로컬로 처리됩니다. 오디오 데이터는 당사 서버로 전송되거나 당사 인프라에 저장되거나 어떠한 방식으로도 당사가 접근하는 일이 없습니다.

이는 다음을 의미합니다:

• 귀하의 오디오 파일은 완전히 귀하의 기기에만 저장됩니다
• 당사는 어떠한 형태로도 귀하의 오디오를 수신, 열람, 저장 또는 접근하지 않습니다
• 오디오 처리는 귀하 기기의 컴퓨팅 자원과 로컬 브라우저 API를 통해 이루어집니다
• 당사는 오디오 데이터에 접근할 수 없으므로, 데이터 유출·해킹·공유가 원천적으로 불가능합니다
• 귀하는 오디오 콘텐츠에 대한 완전한 프라이버시와 소유권을 유지합니다

사용자가 RemoveVocals에서 처리된 오디오를 다운로드하면, 해당 파일은 오직 사용자의 기기에만 존재합니다. 당사는 해당 파일에 접근하거나 복구하거나 사용할 방법이 없습니다.

4. 수집하는 데이터

4.1 오디오 파일

당사는 오디오 파일이나 오디오 데이터를 수집하지 않습니다. 모든 오디오 처리는 귀하의 브라우저에서 클라이언트 측으로 이루어집니다.

4.2 선택적 계정 데이터

Supabase 인증을 통해 선택적 계정을 생성하는 경우, 당사는 다음을 수집합니다:

• 이메일 주소 계정 인증 및 복구 목적으로만 사용됩니다
• 사용자 계정 ID Supabase에서 계정 식별을 위해 자동 생성됩니다
• 선택적 프로필 정보 직접 제공을 선택하신 경우에 한합니다 (이름, 설정 등)

계정 생성은 완전히 선택 사항입니다. RemoveVocals는 계정 없이도 모든 기능을 이용하실 수 있습니다.

4.3 분석 데이터

당사는 Google Analytics 4(GA4)를 사용하여 사용자가 RemoveVocals를 이용하는 방식을 파악합니다. GA4가 수집하는 정보:

• 방문한 페이지 및 각 페이지 체류 시간
• 브라우저 종류 및 버전
• 운영 체제
• 기기 유형 (모바일, 태블릿, 데스크톱)
• 일반 지리적 위치 (국가/지역 수준)
• 익명화된 IP 주소 (IP 익명화 적용)
• 유입 경로 (방문 출처)
• 사용자 상호작용 및 이벤트 (기능 사용, 도구 접근)

처리하는 특정 오디오 파일, 분석상의 계정 신원, 또는 기기와 연결된 식별 정보는 수집하지 않습니다. GA4 데이터는 익명화 및 집계 처리됩니다.

4.4 기술 데이터

서비스 기능 유지를 위해 최소한의 기술 데이터를 수집할 수 있습니다:

• 오류 보고서 및 충돌 로그 (브라우저 기반, 비식별)
• 서비스 성능 지표
• 브라우저 호환성 정보

5. 데이터 처리의 법적 근거

다음의 법적 근거에 따라 개인 데이터를 처리합니다:

• 동의 (GDPR 제6조 제1항 (a)): Supabase를 통한 계정 생성 시, 명시적 동의를 바탕으로 이메일을 처리합니다.
• 정당한 이익 (GDPR 제6조 제1항 (f)): 사용자 행동 이해, 서비스 개선, 기술적 기능 보장을 위해 분석 데이터를 처리합니다. 분석 데이터는 익명화되므로, 신뢰할 수 있는 무료 서비스를 제공하려는 당사의 정당한 이익이 개인정보 보호 우려보다 우선합니다.
• 계약 (GDPR 제6조 제1항 (b)): 계정을 생성하시는 경우, 요청하신 서비스 제공을 위해 데이터 처리가 필요합니다.

6. 쿠키 및 저장소

6.1 쿠키 유형

RemoveVocals는 다음의 쿠키를 사용합니다:

• 필수 쿠키: 웹사이트 운영에 필수적인 쿠키입니다 (인증, 보안, 사용자 환경설정). 정당한 이익을 위해 필요하며 GDPR상 동의 요건이 면제됩니다.
• 분석 쿠키 (Google Analytics 4): 익명화된 사용 패턴 추적에 활용됩니다. 브라우저에서 거부 설정을 하지 않은 경우 동의가 필요합니다.

광고 쿠키, 추적 쿠키, 제3자 마케팅 쿠키는 사용하지 않습니다.

6.2 브라우저 저장소

다음 목적으로 브라우저 로컬 스토리지 및 세션 스토리지를 사용할 수 있습니다:

• 사용자 환경설정 저장 (오디오 설정, UI 언어, 테마)
• 세션 상태 유지
• 인증 토큰 저장 (로그인 시)

이 데이터는 당사 서버나 제3자에게 전송되지 않습니다.

6.3 수집 거부

브라우저 개인정보 설정, Google Analytics 차단 브라우저 확장 프로그램, 또는 브라우저의 추적 거부(DNT) 설정을 통해 GA4 분석을 비활성화할 수 있습니다. 필수 쿠키는 서비스 운영에 꼭 필요하므로 비활성화할 수 없습니다.

7. 제3자 서비스

RemoveVocals는 다음의 제3자 서비스를 사용합니다:

• Google Analytics 4 (GA4): 익명화된 사용 현황 분석을 위해 활용됩니다. 귀하의 데이터는 Google의 개인정보 처리방침에 따라 처리됩니다. Google은 당사와의 계약에 따라 데이터 처리자로 역할할 수 있습니다. 방문하세요 Google 개인정보 처리방침 에서 자세한 내용을 확인하세요.
• Supabase: 선택적 사용자 인증 및 계정 관리를 위해 활용됩니다. Supabase는 데이터 처리자로 역할합니다. 방문하세요 Supabase 개인정보 처리방침 에서 데이터 처리 방식을 확인하세요.
• Google Fonts CDN: Plus Jakarta Sans 폰트를 불러오기 위해 사용됩니다. 이 과정에서 리퍼러 헤더와 IP 주소가 Google에 전송될 수 있으나, 개인 데이터 처리는 포함되지 않습니다.

당사는 GDPR에 따라 귀하의 데이터를 안전하게 보호하기 위해 모든 제3자 처리자와 데이터 처리 계약을 체결하고 있습니다.

8. 데이터 보존

• 오디오 파일: 당사는 오디오 파일을 일절 보관하지 않습니다.
• 계정 데이터: 계정 데이터(이메일, 프로필)는 계정이 유지되는 동안 보관됩니다. 계정을 삭제하시면 관련된 모든 데이터는 30일 이내에 완전히 삭제됩니다.
• 분석 데이터: Google Analytics는 일반적으로 14개월간 데이터를 보관합니다. 현재 보존 정책은 Google Analytics 도움말 에서 확인하세요.
• 로그 데이터: 서버 로그 및 오류 로그는 보안 및 문제 해결 목적으로 최대 90일간 보관됩니다.

9. GDPR에 따른 귀하의 권리

유럽연합 거주자라면 GDPR에 따라 다음과 같은 권리를 보유합니다:

• 열람권 (제15조): 당사가 보유한 귀하의 모든 개인 데이터에 대한 열람을 요청할 수 있습니다.
• 정정권 (제16조): 부정확한 데이터의 수정을 요청할 수 있습니다.
• 삭제권 (제17조): 법적 의무 범위 내에서 귀하의 데이터 삭제("잊힐 권리")를 요청할 수 있습니다.
• 처리 제한권 (제18조): 당사의 데이터 이용 방식에 제한을 요청할 수 있습니다.
• 데이터 이동권 (제20조): 이식 가능한 형식으로 귀하의 데이터를 요청할 수 있습니다.
• 이의 제기 권리 (제21조): 정당한 이익 목적의 데이터 처리에 대해 이의를 제기할 수 있습니다.
• 동의 철회 권리 (제7조 제3항): 동의에 기반한 처리의 경우, 언제든지 동의를 철회하실 수 있습니다.

이러한 권리를 행사하시려면 다음으로 문의해 주세요: [email protected]. 저희는 GDPR 요건에 따라 30일 이내에 요청에 응답해 드리겠습니다.

10. 데이터 이전

Google Analytics 4로 수집된 분석 데이터는 미국 내 Google 서버로 전송되어 처리될 수 있습니다. Google은 EU 외부로 이전되는 데이터에 적절한 보호 장치를 제공하는 EU-미국 데이터 프라이버시 프레임워크의 인증을 받은 기업입니다. 자세한 내용은 다음을 참조하세요: 데이터 프라이버시 프레임워크 공식 사이트.

Supabase에 저장된 계정 데이터는 EU 지역에 호스팅되며 GDPR의 보호를 받습니다.

11. 아동 개인정보 보호

RemoveVocals는 만 16세 미만 아동을 대상으로 하지 않습니다. 저희는 만 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 16세 미만 아동이 개인정보를 제공한 사실을 인지하게 될 경우, 해당 데이터를 즉시 삭제하고 필요 시 해당 아동의 계정을 해지합니다.

12. 데이터 보안

귀하의 데이터를 보호하기 위해 다음과 같은 업계 표준 보안 조치를 시행하고 있습니다:

• 모든 데이터 전송에 HTTPS 암호화 적용
• 안전한 인증 프로토콜 (Supabase)
• 정기적인 보안 감사 및 업데이트
• 개인정보에 대한 직원 접근 권한 최소화
• 방화벽 및 네트워크 보안 조치

그러나 어떠한 온라인 서비스도 100% 완벽한 보안을 보장하지는 않습니다. 귀하의 정보를 보호하기 위해 최선을 다하고 있으나, 무단 접근이나 보안 침해에 대한 절대적인 안전을 보장하기는 어렵습니다.

13. 개인정보처리방침 변경

저희는 운영 방식, 기술, 법적 요건 또는 기타 요인의 변화를 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 방침 상단의 "최종 업데이트" 날짜를 갱신하여 알려드립니다. 변경 이후에도 RemoveVocals를 계속 이용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다.

14. 문의 및 개인정보 보호 기관

본 개인정보처리방침에 관한 문의 사항이 있거나 권리를 행사하시려면 아래로 연락해 주세요:

데이터 관리자:

58 뤼 드 몽소
75008 파리, 프랑스
이메일: [email protected]

개인정보 보호 권리가 침해되었다고 판단되며 저희가 귀하의 우려를 충분히 해소하지 못한 경우, 귀하의 국가 개인정보 보호 기관에 민원을 제기할 권리가 있습니다. 프랑스의 경우 해당 기관은 Commission Nationale de l'Informatique et des Libertés (CNIL)입니다. 자세한 내용은 www.cnil.fr 을 방문하세요.