Drum Paper 개인정보처리방침
작성일: 2026-09-17 · 초안 v0.4 · 시행일: 확정 전
1. 처리하는 정보와 목적
| 구분 | 처리 항목 | 목적 및 근거 검토 |
|---|---|---|
| Google 로그인·계정 | 인증 제공자의 사용자 식별자, 이메일, 이름·프로필 사진 등 로그인 제공 정보, 서비스 사용자 ID, 세션·인증 토큰 | 본인 계정 연결과 로그인 유지, 계약 체결·이행에 필요한 범위. 실제 제공 항목은 OAuth 설정 및 계정 상태에 따라 달라질 수 있음 |
| 음원 분석·악보 | 업로드 파일, 파일명·곡명·아티스트 등 입력 정보, 원본 음원, 분석·분리 중간 데이터, 재생용 음원, 음표·가사·분석 결과, 편집 이력 | 요청한 분석·편집·저장·연습 재생 제공. 음성이나 파일명에 식별 가능한 정보가 포함될 수 있음 |
| 이용·크레딧 | 작업 ID, 처리 시각·상태, 크레딧 지급·예약·차감·반환 내역, 구독 상태 | 작업 수행, 이용 한도와 결제 관련 권한 관리 |
| 음원 권리 확인 | 계정 ID, 확인 문구 버전과 원문 해시, 표시 언어, 서버 기록 시각 | 권한 확인 여부와 적용 문구에 관한 분쟁 대응, 반복 안내 방지. 필요 최소한의 기록만 보관하며 동의 증빙을 위해 별도 IP·기기 지문을 추가 수집하지 않음 |
| 문의 | 이메일, 문의 본문 및 이용자가 제출한 첨부자료 | 문의·권리행사·분쟁 처리 |
| 접속·운영 | 호스팅·인증·분석 제공자가 처리하는 IP, 접속 시각, 요청·오류 등 운영 로그 | 서비스 전송, 장애 대응과 보안. 실제 항목·기간은 제공업체 설정 확인 필요 |
Google 계정 비밀번호를 Drum Paper가 직접 받지 않습니다. 카드번호·보안코드를 직접 수집·저장하는 기능은 현재 없습니다. Lemon Squeezy를 통해 결제·구독·환불을 연동합니다. 서비스는 주문·구독 식별자, 상품, 결제·환불 금액과 통화, 처리 시각·상태를 받아 구매 권한과 크레딧을 관리합니다. 실결제는 스토어 승인 후 활성화된 상품에서 제공하며, 테스트 결제와 구분합니다. 마케팅 발송이나 광고 추적을 위한 동의가 기본 포함된 것으로 보지 않습니다.
2. 음원 처리·보관의 실제 동작
선택한 음원은 이용자의 브라우저에서 192kbps MP3로 변환합니다. 변환본은 계정과 악보별로 브라우저의 IndexedDB에 저장하며, 분석에 필요한 변환본만 Supabase의 비공개 저장소로 전송하여 Modal에서 드럼 분리와 분석을 수행합니다. 무료 체험·별도 구매 크레딧·Lite의 새 분석은 서버에 연습 재생본을 보관하지 않으며, 분석 완료·실패·취소 후 더 이상 참조되지 않는 임시 음원을 삭제 대기열에서 정리합니다. 장애가 발생하면 재시도하며 즉시 완전 파기를 보장하지 않습니다. 정책 적용 이전 파일과 백업의 정리는 별도 보유·삭제 절차를 따릅니다. 악보 결과는 계정의 DB에 보관합니다.
Pro·Premium은 유효한 구독 기간에 각각 1GB·3GB 한도에서 클라우드 음원을 보관·재생할 수 있으며, 기기 음원이 있는 악보를 열면 해당 음원을 비공개 클라우드 저장소에 보관할 수 있습니다. 브라우저 음원은 해당 기기·브라우저에서 이용하며 다른 계정의 재생 요청에 제공하지 않습니다. 사이트 데이터 삭제·저장 공간 부족·브라우저 정책 등에 따라 지워질 수 있습니다. 브라우저 저장이 불가능하면 현재 탭에서만 이용할 수 있음을 안내합니다. 음원이 없으면 같은 파일을 다시 연결할 수 있으며 재분석·크레딧 차감은 하지 않습니다.
현재 처리 과정에 음원으로 모델을 재학습시키는 기능은 포함되어 있지 않습니다. 콘텐츠는 본인 계정에서 이용하도록 접근 권한을 제한하며 공개 악보 카탈로그나 제3자 판매를 제공하지 않습니다. 이는 권한 관리 방식에 대한 설명이며 무단 접근 가능성이 전혀 없음을 보장하는 문구가 아닙니다.
3. 보유기간과 파기
목적 달성, 적법한 삭제 요청 또는 이용 종료 시 지체 없이 파기하되, 법령상 보관할 의무가 있거나 적법한 별도 근거가 있는 경우 그 범위와 기간에 한해 분리 보관합니다. 다음 기간 및 운영 절차는 출시 전 확정해야 합니다.
- 가입 미완료 인증 정보: Google 인증으로 임시 생성되는 사용자 식별자, 이메일, 이름·프로필 사진 등 제공 정보와 연결된 인증·세션 정보는 가입 절차 진행을 위해 보관합니다. 이 정책 적용 후 신규 생성된 계정이 최초 생성 후 24시간 이내에 회원가입을 완료하지 않으면 삭제 대상이 됩니다. 서버가 하루 한 번 가입 완료 여부를 확인하여 미완료 계정과 연결된 인증 정보를 삭제합니다. 정상 운영 시 최초 인증 정보 생성 후 24~48시간 사이에 삭제되며, 장애 시 복구 후 재시도합니다. 새로고침·재로그인으로 기한이 연장되지 않습니다. 기존 회원, 과거 동의 기록 또는 서비스 이용·결제 기록이 있는 계정은 이 자동 정리에서 제외하고 해당 보유 근거에 따라 별도로 처리합니다. 인증 제공자 Google의 계정 자체는 삭제하지 않습니다. 제공업체의 보안 로그와 백업 보관은 별도 보관 정책에 따릅니다.
- 악보·보관 음원: 구독 없이 생성한 악보와 무료 미리보기는 생성 완료일부터 30일, 구독 악보는 결제한 이용기간 종료일부터 Lite 30일·Pro 3개월·Premium 6개월의 유예기간을 적용합니다. 만료 전 재구독한 유효 악보에는 새 구독 보관기간을 적용합니다. 기기 보관 상품의 분석용 서버 임시 파일은 완료·실패·취소 후 참조가 없어지면 정리합니다. Pro·Premium 보관 음원은 해당 구독의 종료일 기준 유예기간을 적용하며, Lite 전환만으로 기존 음원 보관기간을 연장하지 않습니다.
- 악보 삭제: 직접 삭제하면 악보 본문과 편집 이력을 삭제하고 목록에서 숨깁니다. 보관기간이 만료되면 접근을 차단하고 주기적 정리 작업에서 본문·편집 이력을 삭제합니다. 음원은 경로 참조를 제거하고 삭제 대기열을 통해 저장소에서 정리합니다. 다른 유효한 악보가 참조하는 파일은 그 참조가 없어질 때 삭제합니다. 실패한 삭제는 재시도하므로 실제 파일 삭제가 지연될 수 있습니다. 백업의 보관·만료 절차는 별도로 확정해야 하며 즉시 완전 파기를 보장하지 않습니다.
- 유료 판매 개시 후 해당되는 거래 기록: 전자상거래 관련 법령에 따른 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월 등 적용 범위를 확인하여 분리 보관합니다. 이 기간을 모든 음원·회원정보에 일괄 적용하지 않습니다.
- 운영·접속 로그와 문의: 실제 필요성과 법적 근거에 따라 기간을 확정하고 제공업체 보관 설정에 반영합니다. 웹사이트 방문 로그를 모든 경우 의무적으로 3개월 보관한다고 가정하지 않습니다.
전자 파일은 복구·재생이 어렵도록 삭제하고, 백업은 정해진 순환 기간에 만료되도록 운영해야 합니다. 분쟁이나 법정 의무를 위해 보존할 경우 대상·근거·기간·접근 권한을 구분합니다.
4. 처리위탁·인증 제공자·결제
| 업체/서비스 | 현재 역할 | 출시 전 확인 항목 |
|---|---|---|
| Supabase | 계정 인증, DB, 비공개 파일 저장, 일반 API 처리 | 계약 법인·연락처, 프로젝트 저장 위치, 인증·로그·백업 위치와 기간, 하위 수탁자 |
| Modal | 음원 처리·드럼 분리·가사 및 악보 분석, 작업 실행 | 계약 법인·연락처, 실제 실행 지역, 임시 파일·로그 보유기간 및 하위 수탁자 |
| Vercel | 웹사이트 호스팅과 요청 전달 | 계약 법인·연락처, 접근·오류 로그 및 캐시 처리 지역·기간 |
| 이용자가 선택하는 소셜 인증 제공자 | 실제 OAuth 제공 항목·처리 관계. 일률적으로 수탁자라고 분류하지 않음 | |
| Lemon Squeezy | 결제·구독·환불 연동, 주문 및 상태 알림 | 스토어 승인 후 Live 결제를 연결했습니다. Lemon Squeezy는 판매대행자(Merchant of Record)로 결제·세금·환불을 처리합니다. DrumPaper는 주문·구독 식별자와 상태를 받아 이용 권한을 반영하며 카드번호 전체를 수집하지 않습니다. |
운영자는 실제 계약과 데이터 흐름에 따라 위탁과 제3자 제공을 구분하고, 필요한 계약·관리감독 및 고지·동의 절차를 마련합니다. 법령상 근거 또는 이용자의 적법한 동의 없이 공개·판매 목적으로 제공하지 않습니다.
5. 국외 이전
2026-09-25에 확인한 처리 경로입니다. 주 저장 위치와 인증·요청 전달·지원·로그 처리 위치는 다를 수 있습니다.
| 서비스·문의처 | 이전 시기·방법과 항목 | 확인된 위치·보관 범위 |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | 가입·로그인·업로드·저장 시 암호화 통신으로 계정, 음원, 악보, 이용·결제 상태 전달 | 운영·개발 프로젝트의 주 저장 지역은 호주 시드니(ap-southeast-2). 서비스 데이터는 제3항·제11항에 따라 삭제. 인증·로그·백업 및 지원 처리의 세부 국가·보관기간은 계약·요금제 설정 확인 필요 |
| Modal Labs, Inc., security@modal.com | 분석 시 암호화 통신으로 작업 식별자 전달, 작업 컨테이너가 음원을 내려받아 처리 | 실행 지역은 현재 고정하지 않음. 비동기 호출 정보와 운영 로그는 미국에서 보관. 호출 입력·출력은 최대 7일, 로그는 Starter 1일·Team 30일로 실제 요금제 확인 필요. 음원·분석 중간 파일은 작업용 임시 디렉터리에서 처리 후 정리하며 영구 Volume에 저장하지 않음 |
| Vercel Inc., privacy@vercel.com | 웹 접속 시 IP, 요청 주소·시각, 브라우저 정보 등 요청 처리 | 글로벌 CDN을 통한 전달. 실제 처리 국가와 로그 종류별 보관기간은 계정 설정·계약 확인 필요. 업로드 음원은 Vercel을 거치지 않고 Supabase로 전송 |
| [Google](https://policies.google.com/privacy) | Google 로그인 시 인증 정보 교환. 이메일 문의는 Gmail로 접수 | 로그인·Gmail의 계약 법인·처리 국가·보관 범위는 확인 필요. GA4는 현재 중단하여 새로운 방문 통계를 전송하지 않음 |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | 결제·구독·환불 시 암호화 통신으로 이메일, 상품, 주문·구독 및 거래 정보 전달 | 판매대행자로서 자체 결제·세금·분쟁 보관 의무 적용. DrumPaper의 거래 기록은 제3항·제11항 적용. 결제사의 계약 법인·처리 국가·정확한 보유기간은 별도 확인 필요 |
Modal의 호출 입력은 작업 식별자이며 음원 파일 자체를 함수 인자로 전달하지 않습니다. 분석 결과는 Supabase에 기록합니다. 위 내용은 확인된 설정과 공개 자료를 구분한 초안이며, 아직 모든 이전 국가·수령자·기간 및 이전 근거가 확정된 것은 아닙니다.
국외 처리 중단·삭제는 livefully.official@gmail.com 또는 계정 탈퇴로 요청할 수 있습니다. 필수 인증·분석·저장을 중단하면 해당 기능을 제공하기 어렵지만 선택적 방문 통계를 거절해도 서비스 이용에는 영향이 없습니다. 업로드 권리 확인은 국외 이전에 대한 포괄 동의가 아닙니다. 계약 이행에 필요한 위탁·보관과 별도 동의가 필요한 이전의 근거는 최종 고지 전에 구분하여 확정합니다.
6. 쿠키·로컬 저장소
로그인 세션, 언어·테마, 마지막 악보와 편집 관련 설정 등에 브라우저 저장소를 사용합니다. 요금 페이지를 방문하는 동안 드롭한 음원을 브라우저 IndexedDB에 잠시 보관할 수 있습니다. 이 파일은 무료체험으로 돌아와 읽을 때 제거하며 1시간이 지난 파일은 재사용하지 않습니다. 페이지로 돌아오지 않으면 브라우저 저장 데이터 삭제 전까지 남을 수 있으므로 자동 서버 삭제와 혼동하지 않습니다.
브라우저 설정에서 쿠키·사이트 데이터를 차단하거나 삭제할 수 있으며, 로그인 유지와 임시 파일 복원 기능 등이 제한될 수 있습니다. 음원 이용 권한 확인의 공식 기록은 브라우저 설정값이 아니라 서버의 계정별 기록입니다.
7. 이용자의 권리와 안전조치
이용자는 문의처를 통해 개인정보 열람, 정정, 삭제, 처리정지 및 해당하는 동의의 철회를 요청할 수 있습니다. 필요한 범위에서 본인 또는 적법한 대리인임을 확인하고 법정 절차에 따라 답변합니다. 법령상 제한 또는 보관 의무가 있는 경우 사유와 대상 범위를 설명합니다.
인증 확인, 계정별 DB 접근 제한, 비공개 저장소와 유효기간이 있는 파일 접근 URL, 전송 암호화, 서버 비밀키 분리 등 조치를 사용합니다. 실제 백업·접근기록 점검·삭제·사고 대응 운영을 지속적으로 검토합니다. 만 16세 이상 가입할 수 있습니다. 거주지 법률상 미성년자인 이용자는 서비스 이용 계약과 유료 결제에 필요한 법정대리인의 동의를 받아야 합니다. 가입 시 만 16세 이상이라는 확인을 약관 동의 기록과 함께 보관합니다. 결제 시 성인 또는 법정대리인 동의 확인의 문구·버전·언어·시각을 결제 요청과 함께 기록합니다. 이는 이용자의 자기 확인이며, 이를 위해 생년월일이나 신분증을 수집하지 않습니다.
개인정보 침해 상담은 개인정보침해신고센터 또는 개인정보분쟁조정위원회 등 관계 기관에 요청할 수 있습니다. 연락처는 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.
8. 방침 변경
처리 목적·항목·기간·수탁자·국외 이전 내용 등이 변경되면 적용 시점과 변경 내용을 알립니다. 별도 동의가 필요한 변경은 필요한 절차를 거칩니다. 개인정보처리방침을 열람했다는 사실만으로 선택적 처리 동의를 받은 것으로 보지 않습니다.
9. AI 학습과 기기 내 재생 캐시
업로드 음원과 생성 결과물을 서비스 제공 외 AI 모델 학습 목적으로 사용하지 않습니다. 추후 이를 변경하려면 학습 목적과 대상 데이터 등을 별도로 안내하고 필요한 별도 동의를 받습니다.
재생용 압축 음원은 반복 다운로드를 줄이기 위해 브라우저에 최대 100MiB까지 저장할 수 있습니다. 캐시의 재사용 유효기간은 30일이며, 이용·정리 시 만료 파일을 제거하고 명시적인 로그아웃 시 캐시를 삭제합니다. 사이트에 다시 방문하지 않으면 브라우저에서 사이트 데이터를 삭제하기 전까지 만료 파일이 기기에 남을 수 있습니다. 서버 음원 보관과 별개이며, 브라우저 설정에서 삭제할 수 있습니다.
Google Analytics 4
현재 Google Analytics 4(GA4)를 사용하지 않습니다. Google 분석 태그를 불러오거나 방문 통계를 전송하지 않으며, 새 분석 쿠키를 생성하지 않습니다. 과거에 전송된 통계와 브라우저에 남은 쿠키가 이 중단만으로 삭제되는 것은 아닙니다. 로그인·언어·테마 등 서비스에 필요한 저장 기능은 유지합니다. 추후 분석을 도입하면 처리방침을 갱신하고 필요한 선택 동의를 받습니다.
10. 개인정보처리자와 문의
서비스명: Drum Paper / 상호: 리브풀리 / 대표자: 진현덕 / 사업자등록번호: 431-12-03257 / 사업장 주소: 서울특별시 필운대로 7길 6 104호. 개인정보 보호업무 및 고충 처리 담당: 리브풀리 운영 담당. 개인정보 열람·정정·삭제·처리정지 및 고충 접수: livefully.official@gmail.com.
11. 회원 탈퇴
계정 화면에서 탈퇴를 요청할 수 있습니다. 접수 즉시 서비스 접근과 새 분석·업로드를 차단하고 구독 갱신 해지와 데이터 삭제를 진행합니다. 이미 발급된 업로드 링크와 진행 중 작업을 정리하기 위해 최소 3시간 후 최종 삭제하며, 정상 운영 시 통상 24시간 이내 처리합니다. 결제사·저장소 장애 시 재시도하며 미완료 요청을 운영자가 확인합니다. 로그인 계정, 악보·편집 이력, 서버 음원, 분석 이력, 약관·개인정보 확인 및 음원 권리 확인 기록은 삭제합니다. Google 계정 자체는 삭제하지 않습니다.
결제·구독·환불 기록과 결제 시 확인한 문구 및 필요한 크레딧 사용 내역은 계정 연결을 제거하고 접근이 제한된 상태로 5년간 보관 후 정리합니다. 결제로 이어지지 않은 결제 요청과 완료된 탈퇴 처리 기록은 30일 후 정리합니다. 미처리 결제·환불이나 분쟁 기록은 관련 처리가 끝나고 적용되는 보존 근거를 확인한 후 정리합니다. 탈퇴가 자동 환불을 뜻하지는 않으며, 환불 요청은 문의처에서 별도로 처리합니다.
현재 브라우저에 보관한 음원도 삭제를 시도합니다. 다른 기기·브라우저의 로컬 파일은 원격으로 지울 수 없으므로 해당 기기에서 사이트 데이터를 삭제해 주세요. 제공업체의 백업·보안 로그 보관은 별도 정책을 따르며, 그 세부 기간은 제5항의 미확정 항목으로 남아 있습니다.
privacy-2026-09-25-v16-draft