#1. 사업자 및 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 상호: 주식회사 엔씨이 (NCE Co., Ltd)
- 대표자: 남기상
- 사업자등록번호: 264-81-26068
- 통신판매업 신고: 제2017-서울강남-00033호
- 사업장 주소: 서울특별시 강남구 테헤란로47길 17, 302호(역삼동)
개인정보 보호책임자
- 성명: 남기상
- 직위: 대표
- 연락처: [email protected]
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드립니다.
#2. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 운영에 필요한 최소한의 항목만 수집합니다. 별도의 아이디·비밀번호 가입은 제공하지 않으며, Google 계정 로그인 또는 이메일 매직링크로만 가입할 수 있습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원 정보 | 이메일 주소, 이름(표시명), 프로필 사진 URL, Google 계정 식별자, 국가 | Google 로그인 또는 매직링크 가입 시 |
| 결제·구독 정보 | 크레딧 잔액, 크레딧 변동 이력, 구독 상태·결제주기, 결제사 주문·구독 식별자 | 결제 및 구독 이용 시 |
| 마스터링 이용 기록 | 사용한 프리셋, 곡 길이, 출력 포맷, 차감 크레딧, 처리 일시, 입력 파일의 SHA-256 지문 | 마스터링 실행 시(자동) |
| 문의 내역 | 문의 내용 전문, 회신용 이메일 주소, 분류·처리 결과 | 문의하기 또는 이메일 문의 시 |
| 접속·보안 기록 | IP 주소, 브라우저 정보(User-Agent), 요청 경로·응답 상태·시각, 보안 이벤트, IP 기준 요청량 카운터 | 서비스 이용 시(자동) |
| 유입 경로 | 최초 방문 시의 유입 출처 주소(referrer)와 캠페인 표시(utm), 첫 진입 페이지 | 최초 방문 시(자동) · 회원가입 시 계정에 1회 저장 |
| 연동 서비스 정보 | YouTube 채널명·채널 ID·멤버십 등급 (해당 혜택을 신청한 경우에 한함) | YouTube 멤버십 연동 시 |
| 차트 등록 정보 | 곡 제목, 아티스트 표시명, 장르, 사용한 프리셋, 곡 길이, 마스터 결과물의 30초 구간, 마스터링 전 원본의 같은 30초 구간, 자켓 이미지(첨부를 선택한 경우에 한함) | 이용자가 「차트에 올리기」를 직접 실행한 경우에 한함 |
| 차트 이용 기록 | 재생·좋아요·공유·공유 링크 유입 기록, 브라우저 세션 식별자, IP 주소를 일방향 암호화(SHA-256)한 값, 신고 내역과 사유 | 차트 이용 시(자동) |
| 차트 댓글 | 댓글에 표시할 이름(이용자가 직접 정하며 계정 이름과 별개), 댓글·답글 본문, 이모지 반응, 작성 시각 | 이용자가 댓글을 직접 작성한 경우에 한함(로그인 필요) |
결제 카드번호·계좌번호 등 결제수단 정보는 회사가 수집하거나 보관하지 않습니다. 해당 정보는 결제대행사(포트원/카카오페이, PayPal, Lemon Squeezy)가 직접 처리합니다.
입력 파일의 SHA-256 지문은 이용자가 예상하지 못할 수 있는 항목이므로 별도로 안내드립니다. 이는 음원 자체가 아니라 파일에서 계산된 고정 길이의 문자열로, 같은 곡을 다시 마스터링할 때 이를 인식해 크레딧이 이중 차감되지 않도록 하는 데에만 사용됩니다. 지문에서 원래의 음원을 복원할 수는 없습니다.
#3. 음원 파일의 처리
회사의 원칙은 변하지 않습니다. 이용자의 음원은 이용자의 것이며, 회사는 이를 보관하지 않습니다. 마스터링은 이용자의 브라우저 안에서 실행되므로, 일반적인 이용에서는 음원 파일이 이용자의 브라우저 안에서만 처리됩니다.
다만 음원이 회사 서버에서 처리되는 경우가 있으며, 이는 이용자를 위한 장치입니다. 브라우저가 렌더를 끝내지 못하는 경우(메모리 부족, 미지원 브라우저, 처리 도중 탭 종료 등)에 실패로 끝내지 않고 서버에서 마스터링을 완료해 드리기 위해서입니다. 이때 파일은 서버로 전송되어 처리되고, 처리가 끝나는 즉시 같은 요청 안에서 삭제됩니다.
다음 두 경우에도 같은 원칙이 적용됩니다.
- AI 탐지 검사 — 검사는 회사 서버에서 실행되며, 결과 점수만 브라우저로 반환됩니다. 업로드된 파일은 분석 직후 삭제됩니다.
- 파트너 API — 사업자용 API는 설계상 서버에서 처리됩니다.
위 모든 경우에 음원 파일은 처리 후 즉시 삭제되며, 저장하지 않고, 인공지능 학습에 사용하지 않으며, 사람이 열어보지 않습니다. 회사는 “음원을 절대 서버로 보내지 않는다”고 말하는 대신 위와 같이 사실대로 안내드립니다.
「마스터드 차트」는 마스터링과 별개로 제공되는 선택 기능입니다. 마스터링 과정에서 음원을 보관하지 않는다는 위 원칙은 그대로이며, 차트는 이용자가 자신의 곡을 다른 사람에게 들려주고 싶을 때 직접 올리는 공개 게시 기능입니다. 이용자가 「차트에 올리기」를 실행하고 공개에 동의한 경우에만 마스터 결과물의 30초와 마스터링 전 원본의 같은 30초가 저장되어 공개됩니다. 원본 30초는 “전/후 비교”를 들려주기 위한 것이므로 아무 처리도 하지 않은 상태 그대로 공개됩니다.
올리기 화면에서 “마스터 30초와 마스터링 전 원본 30초를 30일 동안 차트에 공개하는 데 동의합니다” 에 직접 체크해야 업로드가 진행되며, 체크하지 않으면 아무것도 올라가지 않습니다.
- 보관 기간은 공개일로부터 30일이며, 이후 음원과 자켓 이미지는 자동으로 삭제됩니다.
- 저장 위치는 Cloudflare R2(국외)이며, 파일 주소를 아는 사람은 로그인 없이 내려받을 수 있습니다.
- 이용자는 언제든지 「내 곡 내리기」로 즉시 내릴 수 있으며, 이때 음원과 자켓 이미지는 저장소에서 바로 삭제됩니다.
- 차트에 올리지 않으면 이용자의 음원이 저장되는 일은 없습니다.
#4. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.
- 회원 식별 및 로그인 유지, 서비스 제공
- 크레딧 잔액 관리, 구독 상태 관리, 결제 및 환불 처리
- 이중 과금 방지 및 이용 내역 확인
- 문의 응대 및 고객 지원
- 부정 이용·남용·보안 침해의 탐지와 대응
- 서비스 개선을 위한 이용 현황 분석(통계 목적)
- 광고 성과 측정 — 어떤 광고·경로를 통해 오신 분들이 실제로 서비스를 이용하시는지 파악(아래 제11항의 광고 픽셀)
- 이용자가 스스로 공개를 선택한 경우에 한하여, 「마스터드 차트」의 게시·재생·순위 집계 및 중복 집계 방지
- 법령상 의무의 이행
회사는 개인정보를 인공지능 모델 학습에 사용하지 않습니다. 다만 회사가 광고를 집행하는 동안에는 제11항의 광고 픽셀을 통해 광고 성과를 측정하며, 이 기록은 Meta·TikTok 이 각 사의 방침에 따라 광고 노출 대상을 정하는 데에도 이용할 수 있습니다. 거부 방법은 제11항에 안내되어 있습니다.
#5. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 법령에서 별도의 보존기간을 정한 경우에는 그 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 제공 |
| 계약·청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록(IP 등) | 최대 30일 | 보안 및 부정이용 방지 |
| 문의 내역 | 12개월 | 고객 지원 이력 관리 |
| 차트 음원(마스터·원본 30초)·자켓 이미지 | 공개일로부터 30일. 기간이 끝나기 전 이용자에게 메일로 안내하며, 이용자가 내려 달라고 하지 않으면 공개가 계속 유지됩니다(연장 시에도 이용자는 언제든 즉시 내릴 수 있음). 곡을 내리면 즉시 삭제(음원 저장소는 백업하지 않으므로 백업본 없음) | 차트 서비스 제공 |
| 차트 곡 정보(제목·표시명·장르 등) | 공개 기간(30일) 동안. 곡이 내려가는 즉시 파기. 암호화된 데이터베이스 백업본에는 백업 보관주기(일 단위 30일·주 단위 최대 8주)까지 남을 수 있음 | 차트 서비스 제공 |
| 차트 이용 기록(재생·좋아요·공유·유입·신고, IP 일방향 암호화 값) | 공개 기간(30일) 동안. 곡이 내려가는 즉시 파기. 암호화된 데이터베이스 백업본에는 백업 보관주기(일 단위 30일·주 단위 최대 8주)까지 남을 수 있음 | 순위 집계 및 중복·부정 집계 방지 |
| 차트 댓글(표시 이름·본문·이모지 반응) | 그 곡의 공개 기간(30일) 동안. 곡이 내려가면 그 곡의 댓글도 함께 파기. 작성자 본인 또는 곡을 올린 이용자가 언제든 삭제 가능. 암호화된 데이터베이스 백업본에는 백업 보관주기(일 단위 30일·주 단위 최대 8주)까지 남을 수 있음 | 차트 댓글 기능 제공 |
#6. 개인정보의 파기 절차 및 방법
파기 절차. 회원 탈퇴를 원하시는 경우 [email protected] 로 가입하신 이메일 주소에서 탈퇴 의사를 보내주시면 됩니다. 회사는 본인 확인 후 요청 접수일로부터 30일 이내에 처리하고 그 결과를 회신합니다. 현재 웹사이트 내 자동 탈퇴 기능은 제공하지 않으며, 위 이메일 접수를 통해 처리합니다.
파기 대상. 회원 정보(이메일, 이름, 프로필 사진 URL, 계정 식별자), 크레딧 및 구독 정보, 마스터링 이용 기록, 문의 내역을 삭제합니다. 다만 위 제5항의 법정 보존 대상인 결제·거래 기록은 해당 기간 동안 분리하여 보관하며, 이 경우 다른 목적으로는 이용하지 않습니다.
파기 방법. 전자적 파일 형태의 개인정보는 데이터베이스에서 해당 기록을 삭제하여 복구할 수 없도록 하며, 백업본에 포함된 개인정보는 백업 보관주기가 지나면 함께 삭제됩니다. 종이 문서 형태로 보관하는 개인정보는 없습니다.
차트에 올린 곡의 파기. 차트에 공개한 곡은 이용자가 언제든지 차트 화면의 「내 곡 내리기」로 직접 내릴 수 있으며, 이 경우 마스터·원본 30초 음원과 자켓 이미지는 저장소(Cloudflare R2)에서 즉시 삭제됩니다. 이용자가 내리지 않은 곡도 공개일로부터 30일이 지나면 같은 방식으로 자동 삭제됩니다. 이때 그 곡의 제목·표시명과 재생·좋아요·공유·신고 기록도 함께 파기되며, 주간 순위표에는 집계된 수치만 남습니다. 회원 탈퇴 시에는 차트에 공개 중인 곡을 함께 내리고 같은 방식으로 파기합니다.
파기 시점은 두 가지로 나뉩니다. 마스터링 음원 파일은 차트 이용 여부와 무관하게 처리 직후 즉시 파기되며, 서버에 저장하지 않으므로 백업본에도 존재하지 않습니다. 차트 관련 정보(곡 정보와 재생·좋아요·공유·신고 기록, IP 주소의 일방향 암호화 값)는 공개 기간(최대 30일) 동안만 보유하고 곡이 내려가는 즉시 운영 데이터베이스에서 파기합니다. 다만 안전한 보관을 위해 암호화하여 두는 데이터베이스 백업본에는 백업 보관주기(일 단위 백업 30일, 주 단위 백업 최대 8주)가 지날 때까지 남을 수 있으며, 그 기간이 지나면 백업본과 함께 삭제됩니다.
보유기간이 지났거나 처리 목적이 달성된 개인정보는 별도의 요청이 없어도 파기합니다.
#7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 개인정보를 판매·대여·교환하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
서비스 운영에 필요한 범위에서 외부 업체에 처리를 맡기는 “위탁”은 아래 제8항과 같습니다.
#8. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 제공되는 정보 |
|---|---|---|
| Google LLC | OAuth 로그인 인증 | 인증 요청 처리에 필요한 정보 |
| ㈜코리아포트원 / 카카오페이 | 국내 결제 및 정기결제 처리 | 결제금액, 결제·구독 식별자 |
| PayPal | 해외 결제 처리 | 결제금액, PayPal 계정 이메일 |
| Lemon Squeezy | 해외 결제 및 판매대행 | 결제금액, 구매자 이메일 |
| Resend | 이메일 발송(영수증, 로그인 링크, 문의 회신) | 이메일 주소, 메일 본문 |
| PostHog | 서비스 이용 현황 분석 | 페이지 조회·이용 이벤트, 로그인 시 회원 식별자 |
| Cloudflare | CDN, 트래픽 보호, 전송구간 암호화, 차트 음원·자켓 이미지 저장(R2) | 접속 메타데이터(IP, User-Agent, 요청 경로), 차트에 공개한 마스터·원본 30초 음원과 자켓 이미지 |
| Hetzner Online GmbH | 서버 호스팅 | 서버에 저장·기록되는 정보 |
| Telegram | 운영 알림 전달 | 문의 접수 알림에 포함되는 이메일 주소 및 문의 내용 |
| Meta Platforms, Inc. (Facebook·Instagram) | 광고 성과 측정 및 광고 노출 최적화(광고 픽셀) | 접속 메타데이터(IP, User-Agent), 방문한 페이지 주소, 가입·결제 완료 여부와 결제 금액·통화, 광고 쿠키 식별자 |
| TikTok Pte. Ltd. | 광고 성과 측정 및 광고 노출 최적화(광고 픽셀) | 접속 메타데이터(IP, User-Agent), 방문한 페이지 주소, 가입·결제 완료 여부와 결제 금액·통화, 광고 쿠키 식별자 |
광고 픽셀에 관한 안내. 회사가 광고를 집행하는 동안 홈페이지와 스튜디오 화면에는 Meta·TikTok 의 광고 픽셀이 설치됩니다. 픽셀에는 이름·이메일 주소·전화번호·업로드하신 음원이 전달되지 않으며, 위 표의 항목만 전달됩니다. Meta·TikTok 은 전달받은 기록을 자사 방침에 따라 독자적으로도 이용하므로, 그 처리에는 각 사의 개인정보 방침이 함께 적용됩니다. 거부 방법은 제11항을 참고해 주세요.
Telegram 에 관한 안내. 이용자가 문의를 남기면 회사 운영자가 이를 즉시 확인할 수 있도록 알림이 Telegram 으로 전달되며, 이 알림에는 이용자의 이메일 주소와 문의 내용이 포함됩니다. 문의 내역 자체는 회사의 데이터베이스에 보관됩니다.
#9. 개인정보의 국외 이전
회사가 이용하는 일부 수탁자는 국외에 소재합니다. 개인정보는 서비스 제공에 필요한 범위에서 아래와 같이 국외로 이전되며, 이전 시점은 해당 서비스를 이용하는 시점(로그인, 결제, 이메일 수신, 페이지 이용 등)입니다. 이전 방법은 정보통신망을 통한 전송입니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 |
|---|---|---|---|
| Google LLC | 미국 | 인증에 필요한 정보 | 로그인 인증 |
| PayPal | 미국 | 결제금액, 계정 이메일 | 결제 처리 |
| Lemon Squeezy | 미국 | 결제금액, 구매자 이메일 | 결제 및 판매대행 |
| Resend | 미국 | 이메일 주소, 메일 본문 | 이메일 발송 |
| PostHog | 미국 | 이용 이벤트, 회원 식별자 | 이용 현황 분석 |
| Cloudflare | 미국(CDN·트래픽 보호) · 아시아·태평양 지역(차트 음원·이미지 저장) | 접속 메타데이터, 차트에 공개한 마스터·원본 30초 음원과 자켓 이미지 | CDN 및 트래픽 보호, 차트 음원·이미지 저장(R2) |
| Hetzner Online GmbH | 독일 | 서버에 저장·기록되는 정보 | 서버 호스팅 |
| Telegram | 국외 | 문의 알림에 포함된 이메일·문의 내용 | 운영 알림 전달 |
| Meta Platforms, Inc. | 미국 | 접속 메타데이터, 방문 페이지, 가입·결제 완료 여부와 금액·통화, 광고 쿠키 식별자 | 광고 성과 측정 및 광고 노출 최적화 |
| TikTok Pte. Ltd. | 싱가포르 | 접속 메타데이터, 방문 페이지, 가입·결제 완료 여부와 금액·통화, 광고 쿠키 식별자 | 광고 성과 측정 및 광고 노출 최적화 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 결제·인증·호스팅과 같이 서비스 제공에 필수적인 이전을 거부하시는 경우 해당 서비스의 이용이 제한될 수 있습니다. 거부를 원하시는 경우 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#10. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보 이전(전송) 요구
- 동의를 근거로 처리되는 개인정보에 대한 동의 철회
권리 행사는 [email protected] 로 요청하실 수 있으며, 회사는 본인 확인 후 지체 없이(요청 접수일로부터 30일 이내) 조치하고 그 결과를 알려드립니다. 법정대리인이나 위임을 받은 자를 통하여 요구하실 수도 있습니다.
다만 법령에서 보존 의무를 부과한 정보(제5항의 결제·거래 기록 등)에 대해서는 해당 기간 동안 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 안내드립니다.
#12. 자동화된 결정에 관한 사항
회사는 서비스 제공 과정에서 다음과 같이 사람의 개입 없이 자동으로 이루어지는 판단을 사용합니다. 「개인정보 보호법」 제37조의2에 따라 그 내용을 안내드립니다.
- AI 생성 음원 탐지 점수 — 이용자가 검사를 요청한 음원에 대해 음향 특성을 분석하여 AI 생성 흔적의 정도를 점수로 제시합니다. 이는 회사의 자체 측정값이며, 외부 플랫폼의 판정 결과와 다를 수 있습니다.
- 음원 성격의 자동 판별 — 업로드된 음원이 AI 생성곡인지 여부를 파일의 메타데이터와 음향 특성으로 자동 판별하여, 그 결과에 따라 마스터링 처리 방식을 다르게 적용합니다. 이는 음질을 위한 처리 분기이며 이용자의 자격이나 권리를 제한하지 않습니다.
위 판단은 음원 파일을 대상으로 하며, 이용자의 계약 체결·해지, 요금, 서비스 이용 자격을 자동으로 결정하지 않습니다. 자동화된 판단의 결과에 대해 설명을 요구하거나 이의를 제기하고 싶으신 경우 개인정보 보호책임자에게 연락해 주시면 검토 후 답변드립니다.
#13. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 전송구간 암호화 — 모든 통신을 HTTPS(TLS)로 암호화합니다.
- 비밀번호 미보관 — 자체 비밀번호 가입을 제공하지 않으므로 회사는 이용자의 비밀번호를 보관하지 않습니다.
- 결제수단 정보 미보관 — 카드번호 등은 결제대행사가 처리하며 회사 서버에 저장되지 않습니다.
- 접근 권한 최소화 — 관리자 기능은 지정된 계정만 접근할 수 있도록 제한합니다.
- 백업 암호화 — 백업본은 암호화하여 보관합니다.
- 접속기록 보관 및 점검 — 접속 및 보안 이벤트를 기록하고 이상 징후를 점검합니다.
- 음원 파일 즉시 삭제 — 서버에서 처리된 음원 파일은 처리 직후 삭제합니다(제3항).
회사는 안전한 관리를 위해 노력하고 있으나, 어떠한 시스템도 완전할 수는 없습니다. 계정이 침해되었다고 판단되시면 즉시 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#14. 만 14세 미만 아동의 개인정보
회사의 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다. 자녀의 개인정보가 수집되었다고 판단되시면 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#15. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 처리 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
- 개인정보 분쟁조정위원회 — 국번없이 1833-6972 · www.kopico.go.kr
- 개인정보침해 신고센터 — 국번없이 118 · privacy.kisa.or.kr
- 개인정보보호위원회 — www.pipc.go.kr
- 개인정보 포털 — www.privacy.go.kr
또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.
#16. 개인정보처리방침의 변경
본 방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 본 페이지를 통해 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지하고, 이용 중인 회원에게는 이메일로 안내드립니다.
- 공고일자: 2026년 8월 10일
- 시행일자: 2026년 9월 24일