ForYouTune 개인정보 처리방침

제1조 (개인정보의 처리 목적)

• 회원 가입 및 관리 — 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달
• 이메일 주소 확인과 비밀번호 재설정 — 가입 시 이메일 주소의 보유 여부 확인, 비밀번호 재설정 요청의 처리, 이를 위한 인증 메일 발송
• 맞춤형 음악편지의 제작과 제공 — 가사 생성, 음악 생성, 결과물 저장 및 전달, 선물 링크 제공, 이용자가 요청한 경우 받는 사람 이메일로 선물 링크 발송, 음악 완성 알림(메일·푸시) 발송, 음원 다운로드 제공, 곡 구성(보컬 등) 결정, 회원 가입 전 체험 이용(메시지 입력·가사 생성) 제공
• 요금 결제·정산 — 주문 접수, 결제 승인(웹은 토스페이먼츠, Android 앱은 Google Play 결제), 구매 확인, 취소·환불, 부정거래 방지, 거래 기록 보존
• 동의 및 계약 이행 사실의 증명 — 약관·개인정보·외부 AI 처리 동의, 구매 필수 동의, 가사 승인의 시점과 범위 기록
• 고충 처리 및 분쟁 대응 — 문의 접수(사이트 문의 화면·고객지원 메일), 고객센터 AI 상담 안내 제공, 문의 메일 답변 작성, 사실 확인, 처리결과 통보, 분쟁 처리
• 서비스 보안 및 장애 대응 — 비정상 이용 탐지, 접근 통제, 오류 원인 분석

제2조 (처리하는 개인정보의 항목과 보유·이용기간)

고객지원 문의의 보유기간은 접수 시점에 기록한 보존 분류에 따라 정해집니다. 취소·환불 요청은 계약 또는 청약철회 등에 관한 기록으로 5년, 그 밖의 문의는 소비자의 불만 또는 분쟁처리에 관한 기록으로 3년입니다. 결제나 제작 결과에 관한 문의는 접수 시점에 단순 문의인지 분쟁인지 구분할 수 없으므로, 회사는 이를 모두 분쟁처리 기록으로 분류해 3년간 보관합니다. 짧게 잡아 지운 기록은 되돌릴 수 없고, 그 기록이 필요한 쪽은 대개 이용자이기 때문입니다.

보유기간은 문의를 접수한 시각부터 셉니다. 처리를 마친 시각을 기산점으로 쓰지 않는 이유는, 처리 상태는 나중에 바뀔 수 있어 기준 시각으로 삼기에 적절하지 않기 때문입니다. 접수 시각은 바뀌지 않습니다.

이메일·비밀번호 로그인의 경우 회사는 비밀번호 원문을 저장하지 않습니다. 저장하는 값은 계정마다 다른 솔트를 적용해 되돌릴 수 없도록 변환한 결과이며, 회사도 이 값에서 원래 비밀번호를 복원할 수 없습니다. 인증 메일에 담아 보낸 토큰도 원문을 저장하지 않고 해시값만 보관하므로, 저장된 기록만으로는 메일에 담긴 링크를 다시 만들 수 없습니다.

인증 기록은 만료 시각으로부터 7일이 지난 시점에 삭제 대상이 되며, 정기적으로 실행되는 정리 작업이 이를 일괄 삭제합니다. 만료 즉시 또는 7일이 지난 그 순간에 사라진다는 뜻은 아닙니다. 사용이 끝난 기록을 곧바로 지우지 않고 일정 기간 남겨 두는 이유는, 같은 링크가 다시 열렸을 때 기록이 없어서 판단하지 못하는 상태를 만들지 않기 위해서입니다.

회사는 전체 카드번호, 카드 비밀번호, 계좌 비밀번호를 저장하지 않습니다. 결제수단 정보는 결제대행사가 직접 처리합니다.

Android 앱에서 하는 인앱 결제는 토스페이먼츠가 아니라 Google Play(Google LLC)가 처리하며, 결제수단 정보는 Google Play가 직접 처리합니다. 앱은 회원 식별정보 원문 대신 비밀키로 변환한 계정 연결값을 Google Play에 전달합니다. 회사 서버는 앱이 보낸 구매 토큰으로 Google Play Developer API에 구매 내역과 주문 정보(주문번호, 결제 금액·통화, 구매 상태)를 조회하고, 이용권을 제공한 뒤 소비 처리를 요청합니다. 구매 토큰은 암호화하여 저장합니다. 웹사이트에서 하는 결제는 종전과 같이 토스페이먼츠가 처리합니다.

음악 완성 푸시 알림은 이용자가 알림을 신청한 경우에만 보냅니다. 알림 내용은 'ForYouTune'과 '음악이 완성됐어요.'라는 고정 문구와 마이페이지로 이동하는 고정 경로뿐이며, 곡 제목·가사·받는 사람 이름이나 프로젝트 식별정보는 담기지 않습니다. 알림은 암호화된 상태로 이용자의 브라우저가 등록한 푸시 서비스(예: Android의 Chrome은 Google의 푸시 서비스)를 거쳐 기기로 전달됩니다. 선물 링크 메일에는 고정된 안내 문구와 선물 링크, 그리고 모든 ForYouTune 메일에 공통으로 들어가는 서비스 안내(홈페이지·Google Play 앱 페이지 링크와 ForYouTune 웹사이트에서 불러오는 안내 이미지)가 담깁니다. 보내는 사람의 이름·이메일 주소, 받는 사람 이름, 곡 제목, 가사는 담기지 않습니다.

회사는 사상·신념, 건강, 성생활 등에 관한 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다. 이용자는 서비스 이용에 불필요한 이러한 정보를 입력해서는 안 됩니다. 문의 화면에도 카드번호, 비밀번호, 인증번호, 비공개 가사나 편지 내용을 적지 마시기 바랍니다.

제3조 (제3자가 포함된 정보의 처리)

• 메시지와 받는 사람 이름에는 이용자 본인이 아닌 사람의 정보가 포함될 수 있습니다. 회사는 이러한 정보를 음악편지의 제작과 전달에 필요한 범위에서만 처리합니다.
• 이용자는 자신이 입력하는 제3자의 정보에 관하여 정당한 권한을 보유해야 합니다.
• 선물 수신자는 자신의 정보가 포함된 콘텐츠에 관하여 열람·삭제 등을 요청할 수 있으며, 회사는 요청자의 신원과 정당한 이해관계를 확인한 뒤 처리합니다.

제5조 (개인정보 처리업무의 위탁)

제6조 (개인정보의 국외 이전)

회사는 아래와 같이 개인정보를 국외로 이전합니다. 모든 이전은 암호화된 통신(TLS)으로 이루어집니다. 네이버 로그인과 토스페이먼츠 결제는 국내에서 처리되므로 아래 표에 포함되지 않습니다.

정보주체는 국외 이전을 거부할 수 있으며, privacy@foryoutune.com으로 요청하면 회사는 지체 없이 필요한 조치를 취합니다. 다만 거부의 효과는 이전의 종류에 따라 다릅니다.

• 웹서비스 호스팅(Vercel), 데이터베이스 호스팅(Railway), 파일 저장·전송(Cloudflare)은 서비스 제공에 불가결합니다. 이 이전을 거부하시면 회사는 서비스를 제공할 수 없으므로 회원 탈퇴로 처리하며, 계정과 생성 콘텐츠를 파기합니다. 법령상 보존 의무가 있는 결제·동의·분쟁 처리 기록은 생성 콘텐츠와 분리하여 법정 기간 동안 보관합니다.
• Google 계정으로 로그인하신 경우의 로그인 인증 이전도 그 로그인 수단에는 불가결합니다. 다만 네이버 계정으로 전환하시면 이 이전 없이 계속 이용하실 수 있습니다.
• 이메일·비밀번호로 로그인하시는 경우에는 인증 메일 발송(Resend)과 인증 요청 빈도 제한(Upstash)이 그 로그인 수단에 불가결합니다. 가입과 비밀번호 재설정이 인증 메일로만 이루어지기 때문입니다. 소셜 계정으로 전환하시면 이 두 이전 없이 계속 이용하실 수 있습니다.
• Google Play 인앱 결제에 따른 이전(Google LLC)은 Android 앱에서 결제하는 경우에만 일어나며, 그 결제 수단에 불가결합니다. 웹사이트에서 결제하시면 이 이전 없이 이용하실 수 있습니다.
• 가사 생성(언어 AI — OpenAI·Anthropic), 음악 생성(Mureka), 완성 알림·문의 회신·선물 링크 메일 발송(Resend), 음악 완성 푸시 알림(웹 푸시 서비스), 결제 남용 방지(Upstash), 고객센터 AI 상담(Anthropic)은 기능별 이전입니다. 개별적으로 거부하시면 해당 기능만 이용하실 수 없고, 나머지 기능의 이용은 제한되지 않습니다. AI 상담은 시작할 때 따로 동의를 받으며, 동의하지 않아도 사이트의 문의하기 화면은 그대로 이용하실 수 있습니다. 고객지원 메일(Google Workspace)로 문의하지 않고 사이트 문의 화면을 이용하시면 메일함으로의 이전은 일어나지 않습니다. 푸시 알림은 신청하지 않거나 브라우저·기기의 알림 권한을 끄면 이전되지 않습니다.

음악 파일의 저장·제공을 위해 해외 클라우드 서비스인 Cloudflare R2를 이용합니다.

파일 저장 위치는 Cloudflare 의 저장 서비스가 정하며, 특정 국가·지역에 저장되는 것을 보장하지 않습니다.

제7조·제8조 (생성형 AI의 이용과 자동화된 결정)

• 외부 AI로 전달되는 정보 — 이용자가 입력한 메시지, 받는 사람 이름, 관계·상황·장르·분위기·감정·보컬 등 선택 정보, 가사 생성을 위해 구성한 입력문과 생성된 가사, 음악 생성을 위한 장르·템포·보컬 지시 정보, 이용자가 직접 고친 가사, 고객센터 AI 상담에 입력한 질문 내용, 답변을 작성하는 문의 메일의 제목·본문.
• 전달하지 않는 정보 — 내부 회원번호, 주문번호, 결제정보, 이메일 주소, 접속 기록. 보내는 사람 이름은 노래의 보컬을 정하기 위해 필요한 경우에만 Anthropic에 전달하며, 다른 외부 AI에는 전달하지 않습니다.
• 보컬 결정 — 회사는 노래의 보컬을 정하기 위해 보내는 사람 이름과 메시지의 호칭 등으로 보내는 사람의 성별을 추정할 수 있습니다. 추정 결과는 화면에 표시하지 않으며, 추정이 어렵거나 틀릴 수 있어 노래의 보컬 성별을 보장하지 않습니다.
• 입력 내용에 개인정보가 포함되면 생성된 가사와 음악에도 반영될 수 있습니다. 전달에 꼭 필요한 정보만 입력해 주시기 바랍니다.
• 회사는 이용자의 메시지와 생성 결과를 회사 자체 AI 모델의 학습이나 미세조정 데이터로 이용하지 않습니다.
• 회사는 회원자격, 결제 승인, 환불 여부를 완전히 자동화된 방식으로만 결정하지 않으며, 이의가 있는 경우 사람에 의한 확인을 요청할 수 있습니다.

OpenAI API와 Anthropic API의 입력·출력은 별도로 허용하지 않은 기본 상태에서 모델 학습에 사용되지 않으며, 회사는 학습 사용을 허용하지 않습니다. 고객센터 AI 상담과 문의 메일 자동 답변은 AI가 안내 자료를 바탕으로 작성하며 오류가 있을 수 있습니다. Mureka는 제공업체 공식 문서에서 학습 제외가 확인되지 않았으므로 학습에 이용되지 않는다고 안내하지 않습니다.

제9조 (개인정보의 파기 절차와 방법)

• 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
• 만료 시각이 지난 음악편지의 메시지·가사·제목 등 본문 데이터와 음원 파일은 복구할 수 없도록 삭제합니다. 삭제한 사실만 기록하며, 삭제된 내용은 기록에 남기지 않습니다.
• 결제로 이어지지 않고 남은 가사와 입력 데이터는 마지막 가사 생성 시각부터 30일이 지나면 같은 절차로 삭제합니다.
• 가입·비밀번호 재설정 인증 기록은 만료 시각으로부터 7일이 지나면 삭제 대상이 되고, 정기적으로 실행되는 정리 작업이 한 번에 정해진 건수까지 삭제합니다. 삭제 시점은 삭제 대상이 된 시각이 아니라 그 다음 정리 작업이 실행되는 시각입니다.
• 이메일 계정 정보와 해당 계정에 연결된 비밀번호 재설정 인증 기록은 계정을 파기할 때 함께 삭제됩니다. 계정에 연결되지 않은 가입 인증 기록은 위 보유기간에 따라 정리됩니다.
• 선물 링크 메일의 받는 사람 이메일 주소는 발송이 끝나거나 발송하지 않기로 확정되는 시점에 암호화된 값까지 삭제합니다. 요청 후 24시간 안에 발송되지 않은 요청은 그 뒤 정리 작업에서 발송 없이 종료되고 주소가 삭제됩니다. 주소를 변환한 값이 남은 발송 기록은 발송 기한으로부터 30일이 지나면 정기 정리 작업이 삭제합니다. 회원이 탈퇴하면 발송이 끝나지 않은 요청은 더 이상 발송하지 않으며 주소가 삭제됩니다.
• 음악 완성 푸시 알림의 구독 정보와 알림 신청 기록은 회원 탈퇴 시 삭제됩니다.
• Google Play 인앱 결제 기록은 계정·콘텐츠 데이터와 분리되어 있어 회원 탈퇴나 콘텐츠 삭제로 함께 삭제되지 않으며, 전자상거래법에 따른 보존기간(5년) 동안 보관합니다.
• 보유기간이 경과했으나 다른 법령에 따라 계속 보존하여야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
• 전자적 파일 형태의 개인정보는 복구·재생할 수 없도록 삭제하고, 출력물은 분쇄하거나 소각합니다.
• 이용자가 자신의 기기로 내려받은 파일은 회사가 삭제하거나 회수할 수 없습니다.

운영 데이터베이스·파일 저장소에서의 삭제와 백업 사본의 소멸은 서로 다른 일입니다. 삭제를 실행하면 운영 중인 데이터에서는 즉시 사라지지만, 그 이전에 만들어진 백업 사본에는 해당 백업 세대가 만료될 때까지 남아 있을 수 있습니다. 회사는 백업을 복원하는 경우, 서비스를 다시 열기 전에 이미 삭제가 끝난 대상을 다시 판정하여 삭제합니다.

제11조 (정보주체의 권리·의무 및 행사방법)

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회·회원 탈퇴를 요구할 수 있습니다. 권리 행사는 사이트 안의 문의 화면 또는 privacy@foryoutune.com으로 할 수 있으며, 회사는 지체 없이 조치합니다. 선물 수신자도 같은 방법으로 요청할 수 있습니다.

• 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 권리 행사는 법정대리인이나 위임을 받은 대리인을 통하여 할 수 있습니다.
• 법률에 따라 보존해야 하는 개인정보이거나 다른 사람의 생명·신체·재산과 이익을 부당하게 침해할 우려가 있는 경우에는 열람·삭제 등의 요구가 제한될 수 있으며, 회사는 그 사유를 지체 없이 알립니다.
• 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

이메일·비밀번호 로그인을 이용하시는 경우, 비밀번호를 재설정하면 기존에 발급되어 있던 로그인 상태는 서버가 다음번 권한을 확인하는 시점에 해제됩니다. 화면이 열려 있는 동안 즉시 로그아웃되는 것은 아니며, 그 화면에서 서버에 무언가를 요청하는 순간 해제가 적용됩니다. 재설정을 요청하기 위해 발송된 인증 메일이 여러 통 있는 경우, 그중 하나를 사용하면 나머지도 함께 무효가 됩니다.

로그인 후 마이페이지의 계정 삭제 화면에서 안내를 확인하고 직접 탈퇴할 수 있습니다. 탈퇴하면 계정의 이메일·표시 이름과 로그인 정보가 삭제되고, 기존 음악의 확인·다운로드는 보관 기간이 남아 있어도 이용할 수 없습니다. 필요한 음악은 탈퇴 전에 다운로드해 주세요. 이미 공유한 선물 링크와 관련 콘텐츠는 기존 30일 보관 기준에 따라 유지되며, 탈퇴로 보관 기간이 연장되지는 않습니다. 삭제된 계정은 복원되지 않으며 다시 가입해도 이전 음악에 접근할 수 없습니다. 결제·분쟁 처리 등 보존이 필요한 기록과 삭제 처리 사실은 별도로 보관합니다. 로그인할 수 없는 경우에는 위 연락 경로로 요청할 수 있으며, 본인 확인 후 처리합니다.

제12조 (개인정보의 안전성 확보조치)

• 관리적 조치 — 개인정보 취급자의 최소화 및 접근권한 관리
• 기술적 조치 — 접근권한 통제, 전송 구간의 암호화(TLS), 메시지·가사·문의 본문 등 민감한 본문 데이터의 저장 시 암호화
• 저장소 보호 — 음원 저장공간의 비공개 설정과 제한된 접근 주소 사용, 권한 확인을 통과한 요청에만 저장소 좌표를 노출
• 인증 정보 보호 — 비밀번호는 계정마다 다른 솔트를 적용해 되돌릴 수 없는 형태로만 저장하고, 인증 메일에 담긴 토큰은 원문 대신 해시값만 저장
• 발송·결제 식별정보 보호 — 선물 링크 메일의 받는 사람 이메일 주소, 웹 푸시 구독 정보, Google Play 구매 토큰은 저장 시 암호화하고, 중복 확인에는 원문 대신 비밀키로 변환한 값을 사용
• 인증 남용 방지 — 이메일 주소별·접속 출처별·서비스 전체 단위로 로그인 시도와 인증 메일 요청의 횟수를 제한하며, 이 제한에 쓰이는 식별값은 원문이 아니라 배포 비밀키로 변환한 값
• 로그 최소화 — 로그에 메시지 본문, 문의 본문, AI 상담 질문 내용, 연락처, 결제정보, 비밀번호와 인증 토큰이 남지 않도록 관리

제13조·제14조 (쿠키와 만 14세 미만 아동)

• 회사는 로그인 상태 유지, 보안 및 서비스 기능 제공을 위하여 쿠키를 사용합니다. 가입 전 체험 이용을 제공하는 경우에는 이 기기에서 만든 가사 초안에 다시 접근하고 이용 횟수를 확인하기 위해 회사가 발급한 기기 식별 쿠키(무작위 값, 30일)를 브라우저에 저장합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능의 이용에 제한이 있을 수 있습니다.
• 회사는 현재 광고 목적의 행태정보를 수집하지 않습니다. 분석 또는 광고 목적의 도구를 도입하는 경우 목적, 항목, 제공업체와 거부 방법을 사전에 안내하고 필요한 동의를 받습니다.
• 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 회원가입과 구매를 제한합니다.

제16조 (개인정보 보호책임자)

제17조 (권익침해에 대한 구제방법)