Audiogrant
개인정보 처리방침
Audiogrant 웹사이트, Studio, 연결된 어시스턴트 및 연동 기능에서 개인정보가 처리되는 방식을 안내합니다.
최종 수정일
본 문서는 영어 원문의 번역본입니다. 본 번역본과 영어 원문 사이에 차이가 있는 경우 영어 원문이 우선합니다.
요약
Audiogrant는 이용자의 워크스페이스를 운영하기 위해 계정 정보를 이용하고, 이용자의 요청을 수행하기 위해 이용자가 제출한 창작 자료를 이용합니다. 일부 기능은 관련 자료를 외부 AI 서비스로 전송합니다.
이용자는 적용 법률에 따라 환경설정을 관리하고 개인정보 관련 권리를 행사할 수 있습니다. 아래 각 조에서는 서비스 제공업체, 보유 기준 및 열람 또는 삭제를 요청하는 방법을 설명합니다.
1. 적용 범위 및 연락처
본 방침은 Audiogrant 공개 웹사이트, Audiogrant Studio 및 MCP를 포함한 그 플러그인, 연결된 어시스턴트 및 API 연동에 적용됩니다. Studio는 AI 아티스트와 그 음악, 이미지 및 영상을 생성하고 관리하기 위한 당사의 워크스페이스입니다.
Audiogrant는 Cirtadev GmbH(Zugerstrasse 32, 6340 Baar, 스위스 추크주, UID CHE-468.012.449)의 제품입니다. Cirtadev GmbH는 본 서비스를 운영하며 계정 및 서비스 관리에 대한 책임을 집니다. 당사 연락처는 [email protected] 또는 +41 77 456 69 64입니다. 퀘벡(Québec) 개인정보 보호법에 따른 경우를 포함하여 개인정보 보호 책임자는 Cirtadev GmbH의 대표이사이며, [email protected]으로 연락할 수 있습니다. 조직을 위해 Studio를 이용하면서 그 안에서 다른 사람의 개인정보를 처리하는 경우, 해당 이용에 적용되는 개인정보 보호상의 역할과 개인정보 처리 계약을 확인하려면 당사에 문의하십시오.
2. 서비스가 이용하는 정보
계정 정보에는 이용자의 이름, 이메일 주소, 언어, 계정 상태 및 인증 기록이 포함됩니다. 보안 기능은 세션 정보, IP 주소, 브라우저 정보 및 활성화된 경우 다중 인증 또는 패스키 기록을 이용합니다.
이용자가 계정을 만들 때, 당사는 가입, 구매 및 AI 기능에 대한 국가별 규칙을 적용하기 위해 Cloudflare가 보고하는 이용자의 접속 국가를 기록하며, 어떤 광고가 신규 계정을 유입시키는지 측정하기 위해 가입 링크에 포함된 캠페인 코드(utm_source, utm_medium 및 utm_campaign)도 기록합니다. 캠페인 코드는 이용자가 아니라 광고를 설명하는 것이며, 이용자에 대한 프로필을 만드는 데 이용되지 않습니다.
Studio는 이용자가 제출한 프롬프트, 가사, 아티스트 프로필, 사진, 음성 녹음, 전사본, 음악, 영상 및 그 밖의 자료를 생성된 결과물, 프로젝트 이력 및 이용 기록과 함께 처리합니다. 이러한 자료에는 이용자 또는 다른 사람에 관한 개인정보가 포함될 수 있습니다.
이용자가 음성 녹음이나 아티스트 사진을 업로드하면, 당사는 해당 목소리 또는 사진에 나오는 실존 인물이 이용자 본인이거나 이용자에게 허락했다는 이용자의 확인 내역, 즉 계정, 업로드, 확인한 사람, 시각 및 문구의 버전을 기록합니다.
기술 기록에는 이용 내역, 요청, 오류 및 보안 이벤트가 포함됩니다. 고객 지원 메시지와 서비스 알림에는 연락처 정보와 메시지 내용이 관련됩니다. Telegram 알림을 연결하면, 서비스는 연결된 수신처와 이용자의 알림 설정도 이용합니다.
결제 기능이 활성화된 경우, Audiogrant는 선택한 상품 조건, 결제 기간, 크레딧 제공량, 결제 및 인보이스 참조 정보, 구독 상태, 크레딧 만료 및 결제 검토 내역을 기록합니다. Sold through Link, LLC와 Stripe는 자체 결제 페이지에서 결제 수단 및 청구 정보를 수집하며, Audiogrant는 전체 카드 정보를 받지 않습니다.
정보는 이용자, 이용자에 관한 자료를 제출하는 사람, 이용자의 웹사이트 및 Studio 이용, 그리고 결제, 전송 또는 보안 이벤트를 보고하는 서비스 제공업체로부터 수집됩니다. Link 또는 Stripe로부터 받는 결제 상태나 결제 참조 정보는 해당 업체의 페이지에 입력된 전체 결제 인증 정보와 구별됩니다.
당사 웹사이트의 국가 페이지에서는 누구나 계정 없이 자국에서 서비스가 개시되도록 투표할 수 있습니다. 투표는 해당 국가 및 날짜별 집계로만 저장되며, 해당 국가 내에서 이루어진 투표인지 여부에 따라 구분됩니다. 중복 투표와 악용을 막기 위해 투표자 네트워크 주소의 솔트 처리된 해시가 별도의 저장소에 최대 30일간 보관되며, 투표와 함께 저장되는 일은 없습니다. 투표 양식은 봇을 차단하기 위해 Cloudflare Turnstile을 사용합니다.
3. 정보 처리 목적
정보는 계정 생성 및 보호, 가입 및 구매에 대한 국가별 규칙 적용, 이용자가 요청한 창작 도구 제공, 목소리 및 초상에 관한 확인 내역 기록, 이용자 프로젝트의 저장 및 조회, 이용량 추적, 구독 및 결제 관리, 인보이스 및 크레딧 기록 유지, 환불 및 분쟁 처리, 서비스 메시지 발송, 어떤 광고가 신규 계정을 유입시키는지 측정, 국가별 투표 집계, 그리고 기술, 보안, 권리 또는 서비스 관련 불만 조사를 위해 이용됩니다.
GDPR이 적용되는 경우, 이용자의 계정 관리, 요청한 기능 제공 및 구매 관리에 필요한 처리는 이용자와의 계약 이행 또는 계약 체결 전 이용자의 요청에 따른 조치를 근거로 합니다. 필요한 회계 기록 및 그 밖에 법적으로 요구되는 기록, 그리고 국가별 규칙은 관련 법적 의무를 근거로 합니다. 계정 보호, 사기 방지, 기술적 문제 해결 및 불만 조사는 안전한 서비스를 운영하고 청구를 해결하는 데 대한 당사의 정당한 이익을 근거로 하며, 업로드 확인 내역 기록, 캠페인 코드를 이용한 광고 측정 및 국가별 투표 집계는 업로드된 목소리와 초상의 근거가 되는 허락을 기록으로 남기고, 어떤 광고가 효과적인지 파악하며, 다음 서비스 개시 지역을 결정하는 데 대한 당사의 정당한 이익을 근거로 하되, 이용자의 권리나 이익이 그러한 이익에 우선하는 경우에는 그러하지 아니합니다. 선택적 이용에 동의가 필요한 경우 당사는 별도로 동의를 요청하며, 이용자는 이를 철회할 수 있습니다.
이용자와의 계약만으로 다른 사람의 정보 처리가 허용되거나 민감정보에 대한 추가 요건이 대체되지는 않습니다. 마케팅이나 범용 모델 학습을 위한 이용에는 그 자체의 명확한 목적, 적법한 근거 및 고지가 필요하며, 필요한 경우 동의도 받아야 합니다. 본 고지와 이용약관에 대한 동의는 그러한 동의에 해당하지 않습니다.
4. AI 처리 및 서비스 제공업체
기능과 설정된 제공업체에 따라, 요청 시 관련 프롬프트, 참조 파일 및 프로젝트 컨텍스트가 AI 서비스로 전송됩니다. 음성 처리에는 녹음과 전사본이, 이미지 처리에는 참조 사진이 포함될 수 있습니다. 해당 작업을 위해 공유할 권리가 있는 자료만 제출하십시오.
설정된 AI 서비스에는 텍스트 및 이미지용 OpenAI와, ACE-Step 음악 생성 및 Qwen 음성 처리를 실행하기 위한 Modal이 포함될 수 있습니다. OpenAI는 관련 텍스트 또는 이미지 입력을 받으며, Modal은 자신이 실행하는 생성 작업의 입력과 결과를 처리합니다. 이들은 데이터 처리 관행이 서로 다른 별개의 서비스이며, 오픈소스 모델 라이선스가 호스팅 제공업체의 개인정보 처리 관행을 결정하지는 않습니다.
인프라 제공업체에는 호스팅 및 트랜잭션 이메일을 위한 Scaleway와 파일 저장을 위한 OVHcloud가 포함됩니다. 이들은 해당 서비스에 필요한 계정, 기술, 메시지 또는 저장된 프로젝트 데이터를 처리합니다. Cloudflare는 웹사이트와 Studio에 대한 모든 요청을 보호하고 속도를 높이기 위해 이를 중계하며, 여기에는 이용자의 네트워크 주소와 브라우저 정보가 포함됩니다. 또한 Cloudflare는 활성화된 경우 Turnstile 봇 차단 검사를 실행하고, 이용자의 접속 국가를 보고하며, 웹사이트의 페이지 조회 통계(쿠키를 사용하지 않는 Web Analytics)를 제공합니다. Sentry는 Studio, 당사 서버 및 워커로부터 오류 보고서를 받으며, 보고서가 전송되기 전에 이메일 주소, 프롬프트, 가사, 비밀번호, 쿠키 및 URL 쿼리 문자열이 제거됩니다.
이용자가 비밀번호를 설정하거나 변경하면, 당사는 이를 Have I Been Pwned의 데이터 유출로 노출된 비밀번호 목록과 대조합니다. 비밀번호의 SHA-1 해시 중 처음 5자만 전송되며(k-익명성 범위 조회), 비밀번호 자체와 전체 해시는 당사 서버 밖으로 전송되지 않습니다. Microsoft 365는 [email protected] 메일함을 호스팅하므로, 이용자가 당사에 보내는 이메일과 당사의 회신을 처리합니다.
구매 상품은 판매자(merchant of record)인 Sold through Link, LLC가 Stripe Managed Payments를 통해 판매합니다. Link와 Stripe는 자체 개인정보 처리방침에 따라, 대금 수령, 영수증 및 인보이스 발송, 판매세 및 부가가치세, 환불, 해지 및 분쟁 처리, 그리고 사기 방지에 필요한 청구, 거래 및 결제 정보를 받습니다. Telegram 알림을 활성화하면 Telegram은 연결된 수신처와 이를 통해 전달되는 메시지를 받습니다. 선택적 알림은 설정에서 관리할 수 있습니다.
요청된 기능을 위해 이용자의 비공개 콘텐츠를 처리할 수 있는 Audiogrant의 허락은 광고나 범용 모델 학습을 허용하지 않습니다. OpenAI는 고객이 옵트인하지 않는 한 API 데이터가 기본적으로 학습에 사용되지 않는다고 밝히고 있습니다. 악용 모니터링, 서비스 운영 또는 법적 의무를 위한 보유는 학습과 별개이며, 학습 미사용 설정이 데이터가 전혀 저장되지 않는다는 의미는 아닙니다. 연결된 어시스턴트 서비스는 자체 정책과 계정 설정을 따릅니다.
OpenAI의 API 정책은 법적 요구 사항 및 피해 방지를 위한 예외를 두고 악용 모니터링 목적의 보유 기간을 최대 30일로 설명하고 있으며, 기능별 저장 방식은 다를 수 있습니다. Modal은 함수 입력 및 출력의 임시 저장, 플랜에 따라 달라지는 로그, 그리고 삭제 시까지 유지되는 영구 저장소에 대해 설명하고 있습니다. 제공업체별 세부 정보는 https://developers.openai.com/api/docs/guides/your-data 및 https://modal.com/docs/guide/security에서 확인할 수 있습니다. 이러한 정책이 Audiogrant 자체의 삭제 기한이나 무보존(zero-retention) 설정을 정하는 것은 아닙니다.
처리는 스위스, EEA 및 영국 외부에서 이루어질 수 있습니다. OpenAI, Modal, Cloudflare, Sentry, Stripe, Link 및 Microsoft는 미국에 기반을 두고 있으며 미국에서 데이터를 처리할 수 있고, Telegram은 자체 인프라에서 알림 메시지를 처리합니다. Modal은 연산이 다른 지역에서 실행되는 경우에도 일부 로그와 작업 데이터는 미국에 저장된다고 문서화하고 있습니다(https://modal.com/docs/guide/data-residency 참조). 각 제공업체는 자체 저장 위치와 보유 정책을 적용합니다. 적정성 결정이 없는 국가로 이전하는 경우, 당사는 스위스 및 영국용 추가 조항을 포함한 EU 표준계약조항 등 제공업체의 데이터 처리 약관에 포함된 보호 조치에 의존하거나, 해당되는 경우 제공업체의 Data Privacy Framework(데이터 프라이버시 프레임워크) 인증에 의존합니다. Audiogrant는 이러한 제공업체가 EU 내에서만 처리하거나 데이터를 전혀 보유하지 않는다고 약속하지 않습니다. 특정 기능에 적용되는 수령자, 이전 대상 국가 및 보호 조치에 관해서는 [email protected]으로 문의하십시오.
5. 연결된 어시스턴트, 플러그인 및 API 접근
플러그인을 설치하는 것만으로 이용자의 Audiogrant 계정에 대한 접근 권한이 부여되지는 않습니다. 새 어시스턴트를 연결하려면 이용자가 Audiogrant에 로그인하여 승인 화면에 표시된 접근 권한을 승인합니다. 이 연결에는 지원되는 라이브러리 조회 및 편집, 크레딧 정보, 생성 및 생성 설정이 포함됩니다. API 키에는 이용자가 별도로 선택한 권한이 부여됩니다. 신뢰할 수 있는 애플리케이션만 연결하십시오.
Audiogrant는 해당 접근을 제공하고 보호하기 위해 연결된 애플리케이션의 식별자, 이름 및 반환 주소, 권한 및 승인 기록, 그리고 인증 정보, 만료 및 해지 기록을 처리합니다. 연결은 승인이 만료되거나 이용자가 해지할 때까지 로그인 상태로 유지될 수 있으며, 채팅을 닫거나 Studio에서 로그아웃하는 것이 해지를 대신하지는 않습니다.
어시스턴트는 요청하는 작업에 대한 입력(예: 프롬프트, 가사, 프로젝트 참조, 파일 및 생성 설정)을 Audiogrant에 전송합니다. 어시스턴트는 연결 권한 범위 내에서 라이브러리 정보, 가사, 생성 결과 및 상태, 크레딧 잔액 및 비용을 받고, 요청한 미디어에 접근할 수 있습니다. Audiogrant는 이러한 요청과 함께 제공된 정보를 받을 뿐, 어시스턴트의 전체 대화 기록에 자동으로 접근하지는 않습니다.
비공개 미디어는 인증된 접근 또는 임시 다운로드 링크를 통해 반환될 수 있습니다. 서명된 다운로드 링크는 유효한 동안 이를 가진 누구나 사용할 수 있으므로 비공개로 취급하십시오. 어시스턴트 서비스는 사본을 다운로드하여 보관할 수 있으며, 링크가 만료되더라도 이미 다운로드된 사본은 삭제되지 않습니다.
이용자가 선택한 어시스턴트 서비스도 자체 약관, 개인정보 고지 및 계정 설정에 따라 이용자의 메시지, 파일 및 도구 실행 결과를 처리합니다. 연결하거나 민감한 자료를 공유하기 전에 해당 서비스의 보유, 모델 학습 및 처리 위치 관행을 확인하십시오. 접근을 승인하는 것은 Audiogrant가 이용자의 비공개 콘텐츠로 광고하거나 이를 이용해 범용 모델을 학습시키는 데 대한 별도의 동의가 아니며, Audiogrant 자체의 개인정보 보호 의무를 없애지도 않습니다.
연결된 애플리케이션이나 API 키를 통한 이후의 인증된 요청을 차단하려면 ‘Studio 설정 → 연결된 앱’에서 이를 해지하십시오. 이미 접수된 작업은 계속 완료되어 합의된 크레딧이 차감될 수 있으며, 이전에 발급된 서명된 다운로드 링크는 만료될 때까지 계속 사용 가능할 수 있습니다. 연결을 해제해도 이용자의 Audiogrant 프로젝트나, 어시스턴트 서비스가 이미 보유한 사본, 채팅 기록 또는 파일은 삭제되지 않습니다. 삭제는 해당 정보를 보유한 서비스에 요청하십시오. Audiogrant에 대한 개인정보 관련 요청은 아래 절차를 따릅니다.
7. 보유 및 보안
당사는 이용자의 워크스페이스 제공 및 본 방침에 설명된 목적을 위해 아티스트, 보이스 및 곡을 포함한 계정 및 저장된 프로젝트 정보를 보유합니다. 구독을 해지하거나 계정을 차단해도 그러한 기록은 삭제되지 않습니다. 이용자는 이메일로 삭제를 요청할 수 있으며, 해당 요청은 적용 법률에 따라 별도로 검토됩니다.
이용자의 가입 국가와 목소리 및 초상에 관한 확인 내역은 계정과 함께 보관되고 삭제된 계정이 영구 삭제될 때 제거되며, 그 후 캠페인 코드는 익명의 가입자 합계에만 남습니다. 국가별 투표는 국가별 일일 합계로만 보관되며, 중복 투표를 막는 데 사용된 해시 처리된 네트워크 주소는 늦어도 30일 후에 삭제됩니다.
Studio에서 곡이나 앨범을 삭제하면 ‘최근 삭제한 항목’으로 이동하며, 확인 전에 표시되는 기간 동안 복원할 수 있습니다. 앨범을 삭제하면 해당 앨범에만 속한 곡도 함께 삭제되며, 다른 앨범이나 컴필레이션에서도 사용되는 곡은 그곳에서 계속 이용할 수 있습니다. 복원 기한이 지나면 삭제된 미디어와 활성 기록은 영구 삭제가 예약됩니다. 접근이 제한된 생성 및 삭제 감사 기록은 콘텐츠를 삭제할 때 설정된 감사 기한까지 보유된 후 영구 삭제됩니다. 이후 방침이 변경되더라도 기존 기한은 변경되지 않습니다. 저장소를 이용할 수 없는 경우 영구 삭제 작업을 재시도해야 할 수 있으며, 복원 기한이 지나면 복원할 수 없습니다.
이용자는 ‘설정’에서 본인의 Studio 계정 삭제를 예약할 수 있습니다. 접근은 즉시 종료되며, 확인 전에 표시되는 복원 기간 동안 로그인하면 계정 복원과 로그아웃만 선택할 수 있습니다. 해당 기간 내에 복원하면 워크스페이스가 되돌아오지만, 해지된 구독이 다시 시작되지는 않습니다. 복원 기한이 지나면 창작 미디어와 활성 워크스페이스 데이터는 영구 삭제가 예약됩니다. 접근이 제한된 생성 및 삭제 감사 기록은 이용자가 삭제를 요청할 때 설정된 감사 기한까지 남아 있다가 영구 삭제되며, 재무 기록 및 법적으로 요구되는 기록에는 더 긴 보유 규칙이 적용될 수 있습니다. 개인정보 삭제 요청은 적용 법률에 따라 별도로 검토되며, 해당 감사 기한까지 자동으로 지연되지 않습니다.
보유는 각 범주의 목적에 따라 제한됩니다. 기술 기록은 문제 해결에, 보안 기록은 악용 방지 및 사고 조사에, 고객 지원 서신은 이용자의 요청 및 관련 청구의 해결에 이용됩니다. 진행 중인 사고, 법적 의무 또는 청구에 필요한 기록만 그러한 사유로 보유되며, 관련 없는 개인정보는 무기한 보관되지 않습니다. 이용자 계정에서 실패한 Studio 작업에 관한 오류 보고서는 90일 후에, Studio 알림은 180일 후에 삭제됩니다.
스위스 법률이 적용되는 회계 장부 및 회계 증빙 기록은 원칙적으로 해당 회계연도 종료일로부터 10년간 보존해야 합니다. 이 의무에 따라 모든 창작 파일, 음성 녹음 또는 프로젝트 콘텐츠를 10년간 보존해야 하는 것은 아닙니다.
활성 데이터 삭제와 백업 또는 제공업체 사본 제거는 별개의 작업입니다. 백업 교체 주기, 제공업체의 보유, 법적 보존 조치 및 요청 범위가 제거에 영향을 미칩니다. 따라서 백업 및 제공업체 시스템에서의 제거는 활성 데이터 삭제보다 오래 걸릴 수 있으며, 이용자에게 적용되는 법정 권리와 회신 기한은 계속 유효합니다. 정보를 보유해야 하는 경우, 당사는 관련 범주, 사유 및 기간 또는 기준을 설명합니다.
인증 및 접근 통제는 Studio와 그 콘텐츠를 보호하는 데 도움이 됩니다. 로그인 정보를 보호하고, 프로젝트에 필요하지 않은 민감한 개인정보는 업로드하지 마십시오. 어떠한 온라인 서비스도 완벽한 보안을 보장할 수는 없습니다.
8. 이용자의 선택 및 권리
이용자에게 적용되는 법률에 따라, 이용자는 자신의 개인정보를 열람, 정정 또는 삭제하거나 그 사본을 받을 권리, 특정 처리를 제한하거나 이에 반대할 권리, 그리고 동의에 근거한 처리에 대한 동의를 철회할 권리를 가질 수 있습니다. 동의 철회는 향후의 동의 기반 처리에 적용되며, 철회 전에 적법하게 이루어진 처리를 무효로 하지 않습니다. 이러한 권리에는 법적 예외가 있을 수 있으며, 동의 철회와 구독 해지는 별개의 행위입니다.
개인정보 관련 요청이나 우려 사항은 [email protected]으로 보내십시오. 당사에 연락하기 위해 계정이나 로그인 상태가 필요하지는 않습니다. 이용자는 관할 개인정보 감독기관에 문제를 제기할 수도 있습니다.
행사하려는 권리와, 관련 계정 또는 자료를 명시하십시오. 당사는 본인 확인을 위해 비례적인 범위로 한정하여 정보를 요청할 수 있습니다. 당사는 열람, 정정, 삭제, 처리 반대 및 그 밖의 요청을 적용되는 법정 기한 및 예외에 따라 처리합니다.
계정 차단은 삭제가 아닙니다. 특정 정보를 보유해야 하는 경우, 당사의 회신에서 그 범주, 사유 및 적용되는 기간 또는 기준을 설명하고, 요청의 나머지 부분을 처리합니다.
9. 본 방침의 변경
위에 표시된 날짜는 본 방침의 최신 개정일을 나타냅니다. 당사는 새로운 처리가 시작되기 전에 이메일 또는 서비스 내 공지를 통해 중요한 변경 사항을 알리고, 필요한 경우 동의를 받습니다. 해당 공지에는 변경 사항의 효력 발생 시점이 명시됩니다. 개정된 방침을 게시하는 것만으로 이용자 정보의 새로운 이용이 허용되거나 필요한 동의가 대체되지는 않습니다.