#1. 사업자 및 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 상호: 주식회사 엔씨이 (NCE Co., Ltd)
- 대표자: 남기상
- 사업자등록번호: 264-81-26068
- 통신판매업 신고: 제2017-서울강남-00033호
- 사업장 주소: 서울특별시 강남구 테헤란로47길 17, 302호(역삼동)
개인정보 보호책임자
- 성명: 남기상
- 직위: 대표
- 연락처: [email protected]
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드립니다.
#2. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 운영에 필요한 최소한의 항목만 수집합니다. 별도의 아이디·비밀번호 가입은 제공하지 않으며, Google 계정 로그인 또는 이메일 매직링크로만 가입할 수 있습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원 정보 | 이메일 주소, 이름(표시명), 프로필 사진 URL, Google 계정 식별자, 국가 | Google 로그인 또는 매직링크 가입 시 |
| 결제·구독 정보 | 크레딧 잔액, 크레딧 변동 이력, 구독 상태·결제주기, 결제사 주문·구독 식별자 | 결제 및 구독 이용 시 |
| 마스터링 이용 기록 | 사용한 프리셋, 곡 길이, 출력 포맷, 차감 크레딧, 처리 일시, 입력 파일의 SHA-256 지문 | 마스터링 실행 시(자동) |
| 문의 내역 | 문의 내용 전문, 회신용 이메일 주소, 분류·처리 결과 | 문의하기 또는 이메일 문의 시 |
| 접속·보안 기록 | IP 주소, 브라우저 정보(User-Agent), 요청 경로·응답 상태·시각, 보안 이벤트, IP 기준 요청량 카운터 | 서비스 이용 시(자동) |
| 연동 서비스 정보 | YouTube 채널명·채널 ID·멤버십 등급 (해당 혜택을 신청한 경우에 한함) | YouTube 멤버십 연동 시 |
결제 카드번호·계좌번호 등 결제수단 정보는 회사가 수집하거나 보관하지 않습니다. 해당 정보는 결제대행사(포트원/카카오페이, PayPal, Lemon Squeezy)가 직접 처리합니다.
입력 파일의 SHA-256 지문은 이용자가 예상하지 못할 수 있는 항목이므로 별도로 안내드립니다. 이는 음원 자체가 아니라 파일에서 계산된 고정 길이의 문자열로, 같은 곡을 다시 마스터링할 때 이를 인식해 크레딧이 이중 차감되지 않도록 하는 데에만 사용됩니다. 지문에서 원래의 음원을 복원할 수는 없습니다.
#3. 음원 파일의 처리
회사의 원칙은 변하지 않습니다. 이용자의 음원은 이용자의 것이며, 회사는 이를 보관하지 않습니다. 마스터링은 이용자의 브라우저 안에서 실행되므로, 일반적인 이용에서는 음원 파일이 이용자의 기기를 벗어나지 않습니다.
다만 음원이 회사 서버에서 처리되는 경우가 있으며, 이는 이용자를 위한 장치입니다. 브라우저가 렌더를 끝내지 못하는 경우(메모리 부족, 미지원 브라우저, 처리 도중 탭 종료 등)에 실패로 끝내지 않고 서버에서 마스터링을 완료해 드리기 위해서입니다. 이때 파일은 서버로 전송되어 처리되고, 처리가 끝나는 즉시 같은 요청 안에서 삭제됩니다.
다음 두 경우에도 같은 원칙이 적용됩니다.
- AI 탐지 검사 — 검사는 회사 서버에서 실행되며, 결과 점수만 브라우저로 반환됩니다. 업로드된 파일은 분석 직후 삭제됩니다.
- 파트너 API — 사업자용 API는 설계상 서버에서 처리됩니다.
위 모든 경우에 음원 파일은 처리 후 즉시 삭제되며, 저장하지 않고, 인공지능 학습에 사용하지 않으며, 사람이 열어보지 않습니다. 회사는 “음원을 절대 서버로 보내지 않는다”고 말하는 대신 위와 같이 사실대로 안내드립니다.
#4. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.
- 회원 식별 및 로그인 유지, 서비스 제공
- 크레딧 잔액 관리, 구독 상태 관리, 결제 및 환불 처리
- 이중 과금 방지 및 이용 내역 확인
- 문의 응대 및 고객 지원
- 부정 이용·남용·보안 침해의 탐지와 대응
- 서비스 개선을 위한 이용 현황 분석(통계 목적)
- 법령상 의무의 이행
회사는 개인정보를 광고 프로파일링이나 인공지능 모델 학습에 사용하지 않습니다.
#5. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 법령에서 별도의 보존기간을 정한 경우에는 그 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 제공 |
| 계약·청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록(IP 등) | 최대 30일 | 보안 및 부정이용 방지 |
| 문의 내역 | 12개월 | 고객 지원 이력 관리 |
#6. 개인정보의 파기 절차 및 방법
파기 절차. 회원 탈퇴를 원하시는 경우 [email protected] 로 가입하신 이메일 주소에서 탈퇴 의사를 보내주시면 됩니다. 회사는 본인 확인 후 요청 접수일로부터 30일 이내에 처리하고 그 결과를 회신합니다. 현재 웹사이트 내 자동 탈퇴 기능은 제공하지 않으며, 위 이메일 접수를 통해 처리합니다.
파기 대상. 회원 정보(이메일, 이름, 프로필 사진 URL, 계정 식별자), 크레딧 및 구독 정보, 마스터링 이용 기록, 문의 내역을 삭제합니다. 다만 위 제5항의 법정 보존 대상인 결제·거래 기록은 해당 기간 동안 분리하여 보관하며, 이 경우 다른 목적으로는 이용하지 않습니다.
파기 방법. 전자적 파일 형태의 개인정보는 데이터베이스에서 해당 기록을 삭제하여 복구할 수 없도록 하며, 백업본에 포함된 개인정보는 백업 보관주기가 지나면 함께 삭제됩니다. 종이 문서 형태로 보관하는 개인정보는 없습니다.
보유기간이 지났거나 처리 목적이 달성된 개인정보는 별도의 요청이 없어도 파기합니다.
#7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 개인정보를 판매·대여·교환하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
서비스 운영에 필요한 범위에서 외부 업체에 처리를 맡기는 “위탁”은 아래 제8항과 같습니다.
#8. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 제공되는 정보 |
|---|---|---|
| Google LLC | OAuth 로그인 인증 | 인증 요청 처리에 필요한 정보 |
| ㈜코리아포트원 / 카카오페이 | 국내 결제 및 정기결제 처리 | 결제금액, 결제·구독 식별자 |
| PayPal | 해외 결제 처리 | 결제금액, PayPal 계정 이메일 |
| Lemon Squeezy | 해외 결제 및 판매대행 | 결제금액, 구매자 이메일 |
| Resend | 이메일 발송(영수증, 로그인 링크, 문의 회신) | 이메일 주소, 메일 본문 |
| PostHog | 서비스 이용 현황 분석 | 페이지 조회·이용 이벤트, 로그인 시 회원 식별자 |
| Cloudflare | CDN, 트래픽 보호, 전송구간 암호화 | 접속 메타데이터(IP, User-Agent, 요청 경로) |
| Hetzner Online GmbH | 서버 호스팅 | 서버에 저장·기록되는 정보 |
| Telegram | 운영 알림 전달 | 문의 접수 알림에 포함되는 이메일 주소 및 문의 내용 |
Telegram 에 관한 안내. 이용자가 문의를 남기면 회사 운영자가 이를 즉시 확인할 수 있도록 알림이 Telegram 으로 전달되며, 이 알림에는 이용자의 이메일 주소와 문의 내용이 포함됩니다. 문의 내역 자체는 회사의 데이터베이스에 보관됩니다.
#9. 개인정보의 국외 이전
회사가 이용하는 일부 수탁자는 국외에 소재합니다. 개인정보는 서비스 제공에 필요한 범위에서 아래와 같이 국외로 이전되며, 이전 시점은 해당 서비스를 이용하는 시점(로그인, 결제, 이메일 수신, 페이지 이용 등)입니다. 이전 방법은 정보통신망을 통한 전송입니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 |
|---|---|---|---|
| Google LLC | 미국 | 인증에 필요한 정보 | 로그인 인증 |
| PayPal | 미국 | 결제금액, 계정 이메일 | 결제 처리 |
| Lemon Squeezy | 미국 | 결제금액, 구매자 이메일 | 결제 및 판매대행 |
| Resend | 미국 | 이메일 주소, 메일 본문 | 이메일 발송 |
| PostHog | 미국 | 이용 이벤트, 회원 식별자 | 이용 현황 분석 |
| Cloudflare | 미국 | 접속 메타데이터 | CDN 및 트래픽 보호 |
| Hetzner Online GmbH | 독일 | 서버에 저장·기록되는 정보 | 서버 호스팅 |
| Telegram | 국외 | 문의 알림에 포함된 이메일·문의 내용 | 운영 알림 전달 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 결제·인증·호스팅과 같이 서비스 제공에 필수적인 이전을 거부하시는 경우 해당 서비스의 이용이 제한될 수 있습니다. 거부를 원하시는 경우 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#10. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보 이전(전송) 요구
- 동의를 근거로 처리되는 개인정보에 대한 동의 철회
권리 행사는 [email protected] 로 요청하실 수 있으며, 회사는 본인 확인 후 지체 없이(요청 접수일로부터 30일 이내) 조치하고 그 결과를 알려드립니다. 법정대리인이나 위임을 받은 자를 통하여 요구하실 수도 있습니다.
다만 법령에서 보존 의무를 부과한 정보(제5항의 결제·거래 기록 등)에 대해서는 해당 기간 동안 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 안내드립니다.
#12. 자동화된 결정에 관한 사항
회사는 서비스 제공 과정에서 다음과 같이 사람의 개입 없이 자동으로 이루어지는 판단을 사용합니다. 「개인정보 보호법」 제37조의2에 따라 그 내용을 안내드립니다.
- AI 생성 음원 탐지 점수 — 이용자가 검사를 요청한 음원에 대해 음향 특성을 분석하여 AI 생성 흔적의 정도를 점수로 제시합니다. 이는 회사의 자체 측정값이며, 외부 플랫폼의 판정 결과와 다를 수 있습니다.
- 음원 성격의 자동 판별 — 업로드된 음원이 AI 생성곡인지 여부를 파일의 메타데이터와 음향 특성으로 자동 판별하여, 그 결과에 따라 마스터링 처리 방식을 다르게 적용합니다. 이는 음질을 위한 처리 분기이며 이용자의 자격이나 권리를 제한하지 않습니다.
위 판단은 음원 파일을 대상으로 하며, 이용자의 계약 체결·해지, 요금, 서비스 이용 자격을 자동으로 결정하지 않습니다. 자동화된 판단의 결과에 대해 설명을 요구하거나 이의를 제기하고 싶으신 경우 개인정보 보호책임자에게 연락해 주시면 검토 후 답변드립니다.
#13. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 전송구간 암호화 — 모든 통신을 HTTPS(TLS)로 암호화합니다.
- 비밀번호 미보관 — 자체 비밀번호 가입을 제공하지 않으므로 회사는 이용자의 비밀번호를 보관하지 않습니다.
- 결제수단 정보 미보관 — 카드번호 등은 결제대행사가 처리하며 회사 서버에 저장되지 않습니다.
- 접근 권한 최소화 — 관리자 기능은 지정된 계정만 접근할 수 있도록 제한합니다.
- 백업 암호화 — 백업본은 암호화하여 보관합니다.
- 접속기록 보관 및 점검 — 접속 및 보안 이벤트를 기록하고 이상 징후를 점검합니다.
- 음원 파일 즉시 삭제 — 서버에서 처리된 음원 파일은 처리 직후 삭제합니다(제3항).
회사는 안전한 관리를 위해 노력하고 있으나, 어떠한 시스템도 완전할 수는 없습니다. 계정이 침해되었다고 판단되시면 즉시 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#14. 만 14세 미만 아동의 개인정보
회사의 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다. 자녀의 개인정보가 수집되었다고 판단되시면 개인정보 보호책임자에게 연락해 주시기 바랍니다.
#15. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 처리 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
- 개인정보 분쟁조정위원회 — 국번없이 1833-6972 · www.kopico.go.kr
- 개인정보침해 신고센터 — 국번없이 118 · privacy.kisa.or.kr
- 개인정보보호위원회 — www.pipc.go.kr
- 개인정보 포털 — www.privacy.go.kr
또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.
#16. 개인정보처리방침의 변경
본 방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 본 페이지를 통해 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지하고, 이용 중인 회원에게는 이메일로 안내드립니다.
- 공고일자: 2026년 8월 10일
- 시행일자: 2026년 8월 10일