개인정보처리방침

1. 수집하는 정보

• 계정: 이메일 주소와 비밀번호(로그인 서비스가 해시로 저장).
• 만드는 것: 전사하는 동안의 업로드 음원, 결과 악보와 제목·설정, 공개한 내용.
• 이용 기록: 브라우저에 저장하는 무작위 브라우저 ID, 본 페이지와 누른 버튼, 들어온 경로, 과도한 요청을 막기 위한 IP 주소.
• 크레딧과 구매: 크레딧과 전사 시간 원장, 구매한 팩·금액·통화, 구매 때 안내한 약관 버전, Dodo Payments가 알려 주는 결제 번호. 카드 번호는 받지 않습니다.
• 보내 주신 내용: 의견, 저작권 신고(이름, 이메일, 저작물, 페이지), 이메일.

2. 이용 목적

• 사이트와 계정 운영, 악보 생성과 보관, 부정 이용 방지, 신고와 문의 답변, 법이 정한 거래 기록 보관, 사이트 이용 현황 파악.

3. 보관 기간과 파기

• 업로드 음원: 전사가 끝나거나 실패하면 저장소에서 지우고, 놓친 파일은 매일 정리합니다. AI 전사 업체가 보관하는 사본은 7일 안에 지워집니다(4절). 이용자 브라우저에는 직접 지울 때까지 사본이 남을 수 있습니다.
• 계정: 탈퇴를 요청하면 30일 안에 계정, 크레딧 원장, 비공개 악보와 공개 악보(버전 포함), 남은 악보가 쓰지 않는 전사 결과를 지웁니다. 남겨 달라고 하신 공개 악보만 계정과의 연결을 끊고 올린 사람 표시 없이 남깁니다. 다른 이용자가 잠금 해제한 전사 결과는 그 이용자를 위해 계정과 연결 없이 남깁니다.
• 이용 기록: 1년이 지나면 매일 자동으로 지웁니다. 전사 비용 기록(계정 ID 포함): 달별로 모아 두고, 그 달이 끝난 날부터 400일이 지나면 지웁니다.
• 구매 기록(팩, 금액, 통화, 결제 번호, 약관 버전): 계정이 있는 동안은 그 계정의 거래 내역으로 보관합니다. 탈퇴하면 전자상거래법에 따라 구매일부터 5년 동안 운영자만 볼 수 있게 보관한 뒤 지웁니다.
• 저작권 신고와 처리 기록: 3년이 지나면 매일 자동으로 지웁니다.
• 분쟁이나 법적 청구가 진행 중인 기록만 그것이 끝날 때까지 더 보관합니다. 운영자가 보존 표시를 하면 매일 하는 정리에서 빠집니다.

4. 처리 위탁과 국외 이전

다음 회사에 계약에 따라 처리를 맡깁니다. 해당 기능을 쓸 때 암호화된 연결로 전송합니다. 이 이전은 이용자가 가입한 서비스를 제공하는 데 필요한 처리 위탁·보관이므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 별도 동의 대신 이 방침에 공개합니다. 이전을 원하지 않으면 해당 기능을 쓰지 않거나 탈퇴할 수 있습니다. 무료 악보는 계정 없이 계속 볼 수 있지만, 아래 이전 없이는 악보를 만들 수 없습니다.

• Vercel Inc.(미국, vercel.com/legal/privacy-policy). 사이트는 대한민국 서울에서 실행하고, 업로드 음원 파일은 미국(버지니아)에 임시 보관합니다. 항목: 업로드 음원, IP 주소 등 요청 정보. 시기: 방문하고 업로드할 때. 보관: 음원은 전사가 끝날 때까지(매일 정리), 요청 기록은 현재 Vercel 요금제 기준 1시간.
• Supabase Inc.(미국, supabase.com/privacy). 데이터베이스와 로그인, 서버는 대한민국 서울. 항목: 계정, 악보, 원장, 구매, 의견, 신고, 이용 기록. 시기: 사이트를 이용할 때. 보관: 3절과 같습니다.
• Modal Labs, Inc.(미국, modal.com/legal/privacy-policy). AI 전사, 미국 데이터센터에서만 실행합니다(지역을 미국으로 고정). 항목: 업로드 음원과 파일 형식(계정 ID, 파일 이름, IP 주소는 보내지 않음), 전사 결과. 시기: 전사를 시작할 때. 보관: 전사 서버의 사본은 전사가 끝나면 지우고, Modal은 호출마다 입력과 결과를 최대 7일 보관한 뒤 지웁니다(Modal 보안 문서). melosheet 코드는 그곳에 이용자에 관한 로그를 남기지 않습니다.
• Upstash, Inc.(미국, upstash.com/trust/privacy.pdf). 비용과 사용 한도 관리, 미국(버지니아). 항목: 계정 ID, 전사 시각과 길이. 시기: 전사할 때마다. 보관: 3절과 같습니다.

5. 결제 대행사가 직접 받는 정보

전사 시간은 Dodo Payments((설정 전))가 판매자로서 팝니다. 구매를 누르면 melosheet는 Dodo Payments에 어떤 팩을 골랐는지만 알리고, 이용자나 계정, 구매를 알아볼 수 있는 정보는 보내지 않습니다. 이메일과 결제 정보는 이용자가 Dodo Payments 결제 화면에 직접 입력하고, Dodo Payments가 독립된 처리자로서 자체 개인정보처리방침(https://dodopayments.com/legal/privacy-policy)에 따라 수집·보관합니다. 보관 국가와 기간도 그 방침을 따릅니다. Dodo Payments는 결제 세션 번호와 결제 번호, 금액, 통화, 환불·지불 거절 여부를 melosheet에 알려 주고, melosheet는 이를 계정에 연결해 전사 시간을 넣어 드린 뒤 3절에 따라 보관합니다.

6. 쿠키와 브라우저 저장소

로그인 쿠키, 언어 쿠키, 그리고 무작위 브라우저 ID와 내 기기에 초안을 남기기 위한 브라우저 저장소를 씁니다. 광고 쿠키는 쓰지 않습니다.

7. 이용자의 권리

support@melosheet.com로 내 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며 10일 안에 답합니다. 개인정보 침해는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 신고할 수 있습니다.

8. 아동

melosheet 계정은 만 14세 이상만 만들 수 있습니다. 만 14세 미만의 계정을 알게 되면 지웁니다.

9. 개인정보 보호책임자

아래에 적힌 대표자가 개인정보 보호책임자입니다(support@melosheet.com).