개인정보처리방침

1. 개인정보 처리 책임자

개인정보처리자(컨트롤러)는 브라질 Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG에 본점을 둔 Digital Dream Negócios Digitais LTDA(CNPJ 24.378.761/0001-40)입니다.

개인정보 보호책임자(DPO / "encarregado"): Melovia 개인정보 보호책임자
연락처: privacidade@melovia.app

2. 요약

• 노래를 만들기 위해 이용자가 들려준 이야기, 노래를 받을 사람의 이름 및 이용자의 선택 사항이 Google로 전송됩니다. Gemini 모델이 가사를 쓰고 Lyria 모델이 음악을 생성합니다. 앱은 처음 전송하기 전에 이용자의 동의를 요청합니다.
• 이야기 텍스트와 이용자의 음성 녹음은 사용 후 삭제됩니다.
• 노래에는 이름이나 별명만 사용됩니다. 주소, 전화번호, 신분증 번호와 같은 데이터는 이야기가 사용되기 전에 제거됩니다.
• 당사는 모든 노래에 대해 이야기 텍스트를 제외한 생성 기록(언제, 어떤 모델로, 어떤 계정 또는 기기의 요청으로)을 보관합니다.
• 당사는 개인정보를 판매하지 않으며 앱 안에 광고를 표시하지 않습니다. 앱 이용 현황과 당사 광고 캠페인의 성과를 측정하기 위해 Google Analytics for Firebase를 사용합니다(제3조).
• 이용자는 언제든지 노래 또는 계정을 삭제할 수 있습니다. 일부 기록은 제7조의 기간 동안 보관됩니다.
• Melovia는 만 18세 이상의 성인만 이용할 수 있습니다.

3. 처리하는 개인정보, 처리 목적 및 법적 근거

아래의 법적 근거는 브라질 LGPD(법률 제13,709/2018호) 및 유럽경제지역 또는 영국에 있는 사람의 경우 GDPR을 기준으로 합니다.

수집하지 않는 정보: 정확한 위치, 연락처, 사진. iPhone에서는 앱이 추적 허용을 요청하지 않으며 광고 식별자에 접근하지 않습니다. Android에서는 위에서 설명한 대로 Google Analytics for Firebase가 광고 식별자를 수집할 수 있습니다. 마이크는 이용자가 녹음 버튼을 탭할 때만 사용되며, 이용자는 언제든지 녹음 대신 이야기를 입력할 수 있습니다.

측정을 제한하는 방법. Android에서는 기기 설정(보통 설정 > Google > 광고)에서 광고 식별자를 삭제하거나 재설정할 수 있으며, 삭제하면 더 이상 전송되지 않습니다. 앱을 삭제하면 측정이 중단되며, 다시 설치하면 새 식별자가 부여됩니다. 이 버전의 앱에는 측정을 끄는 자체 설정이 없습니다. 문의 사항이 있거나 권리를 행사하려면 privacidade@melovia.app로 연락해 주십시오. 유럽경제지역, 영국 및 스위스에서는 앱이 이용자의 국가를 확인하는 즉시 Google Analytics 수집을 중단합니다.

민감정보. 당사는 민감정보를 요청하지 않습니다. 이용자 본인이나 다른 사람의 건강, 종교, 성적 지향 또는 기타 내밀한 정보를 이야기에 포함하지 마십시오. 이용자의 음성은 이야기를 텍스트로 변환하는 데만 사용되며, 당사는 이를 이용자를 식별하거나 음성을 생성 또는 복제하는 데 사용하지 않습니다.

개인정보의 출처. 이용자 본인, 이용자가 Apple 또는 Google 계정으로 로그인하는 경우 Apple 또는 Google, 이용자의 구매에 관해서는 스토어 및 RevenueCat.

4. 당사의 인공지능 이용 방법

• AI 모델이 이야기를 받기 전에, 필터가 이메일 주소, 전화번호, 주소, 신분증 번호, 은행 정보와 같은 데이터를 제거합니다. 노래를 위해 입력된 이름은 이름이나 별명으로 축약됩니다.
• 이야기 텍스트(또는 텍스트 변환을 위한 오디오), 이름 및 이용자의 선택 사항은 Google로 전송됩니다. Gemini 모델이 콘텐츠를 검토하고, 오디오를 텍스트로 변환하며, 가사를 씁니다. 가사와 스타일 설명은 Google의 Lyria 모델로 전송되며, Lyria가 음악과 보컬을 생성합니다.
• Lyria가 생성한 오디오에는 Google의 감지할 수 없는 워터마크인 SynthID가 포함되며, 이용자가 다운로드하는 파일에는 당사의 "AI 생성" 태그가 포함됩니다.
• Google의 텍스트 서비스를 이용할 수 없는 경우, 텍스트는 텍스트 생성(가사 및 콘텐츠 검토)을 위한 비상 대체 수단으로만 사용되는 라우팅 서비스인 OpenRouter로 전송될 수 있습니다. OpenRouter는 오디오를 받지 않습니다.
• 당사는 Google의 유료 서비스를 이용합니다. 해당 서비스에 관한 Google 약관에 따르면, 전송된 콘텐츠는 Google의 제품 개선에 사용되지 않습니다. Google은 악용 탐지를 위해 요청과 응답을 55일간 보관하며, 신고된 콘텐츠는 권한 있는 Google 직원이 검토할 수 있습니다.
• Melovia는 이용자의 이야기, 녹음 또는 노래를 AI 모델 학습에 사용하지 않습니다.
• 앱은 처음 데이터를 전송하기 전에 이용자의 동의를 요청합니다. 이용자는 데이터를 삭제함으로써 동의를 철회할 수 있으며, 동의가 없으면 노래를 만들 수 없습니다.

생성 기록. 당사는 모든 노래에 대해 노래 식별자, 날짜 및 시간(UTC), 사용된 모델, 요청한 계정 또는 기기의 식별자, 동의한 동의서 버전, IP 주소 등 요청에 관한 기술 데이터를 보관합니다. 이 기록에는 이야기 텍스트나 녹음이 포함되지 않습니다. 이 기록은 보안, 부정행위 방지, 신고 및 삭제 요청 처리, 법적 청구에 대한 방어를 위해 사용되며, 각 노래가 어떻게, 언제 생성되었는지 입증할 수 있게 해 줍니다.

자동화된 결정. 콘텐츠 검토는 자동으로 이루어집니다. 이 검토는 요청을 거절하거나 조정할 수 있으며, 반복적인 악용의 경우 계정과 기기를 차단할 수 있습니다. 이용자는 suporte@melovia.app로 연락하여 사람이 결정을 재검토하도록 요청할 수 있습니다.

5. 개인정보의 제공 및 처리위탁

당사는 서비스 제공을 위해 아래 회사들을 이용합니다. 달리 명시된 경우를 제외하고, 이들은 당사를 대신하여 당사의 지시에 따라 데이터를 처리합니다.

독립적인 개인정보처리자. Apple(App Store 및 Apple로 로그인)과 Google(Google Play 및 Google 로그인)은 각자의 개인정보처리방침에 따라 결제 및 로그인 데이터를 처리합니다. 당사는 이용자의 카드 정보를 받지 않습니다.

기타의 경우. 당사는 법률이나 유효한 명령이 요구하는 경우 관계 당국에, 법적 권리를 방어하기 위해 변호사 및 감사인에게, 합병, 인수 또는 회사 조직 개편의 경우 본 방침의 보호 조치를 유지하는 조건으로 승계인에게 데이터를 제공할 수 있습니다.

당사는 개인정보를 판매하지 않습니다. Google Analytics for Firebase로 전송되는 데이터는 앱 이용 현황과 당사 광고 캠페인을 측정하는 데 사용됩니다.

이용자가 링크를 공유하면, 이용자가 링크를 비활성화할 때까지 링크를 가진 사람은 누구나 이름, 가사 및 커버 이미지를 보고 노래를 들을 수 있습니다.

6. 개인정보의 국외 이전

제5조의 제공업체와 당사의 서버는 미국에 있습니다. 따라서 이용자의 데이터는 브라질, 유럽경제지역 및 영국 밖을 포함하여 이용자가 거주하는 국가 밖에서 처리됩니다.

이러한 이전은 이용자가 요청한 서비스를 이행하는 데 필요하며, 법률이 요구하는 보호 조치(LGPD 제33조부터 제36조까지; GDPR 제5장), 즉 표준계약조항 및 각 제공업체와 체결한 데이터 처리 계약에 따라 이루어집니다. 자세한 정보는 privacidade@melovia.app로 요청할 수 있습니다.

7. 개인정보의 보유 기간

당사는 가장 민감한 콘텐츠를 사용 직후 삭제합니다. 발생한 사실을 입증하는 기록은 법적 의무를 이행하고 법적 권리를 행사하거나 방어하는 데 필요한 기간 동안 보관됩니다(LGPD 제7조 II호 및 VI호, 제16조).

이 기간이 지나면 데이터는 삭제되거나 이용자를 식별할 수 없는 형태로만 보관됩니다. 소송, 조사 또는 관계 당국의 명령이 데이터 보관을 요구하는 경우, 그 기간 동안 보유 기간이 연장될 수 있습니다. 삭제 시 처리되는 내용에 관한 자세한 사항은 계정 및 데이터 삭제에 있습니다.

8. 이용자의 권리 및 행사 방법

이용자는 언제든지 다음을 할 수 있습니다.

• 당사가 이용자의 데이터를 처리하는지 확인하고 해당 데이터를 열람하는 것
• 불완전하거나, 부정확하거나, 최신이 아닌 데이터를 정정하는 것
• 데이터의 삭제, 익명화 또는 차단을 요청하는 것. 일부 기록은 법률이 허용하는 바에 따라 제7조의 기간 동안 보관됩니다.
• 이용자가 제공한 데이터의 이동을 요청하는 것
• 당사가 이용자의 데이터를 누구와 공유하는지 아는 것
• 동의를 철회하고 동의하지 않을 경우의 결과에 대해 안내받는 것
• 정당한 이익에 근거한 처리에 이의를 제기하는 것
• 전적으로 자동화된 수단으로 이루어진 결정의 재검토를 요청하는 것
• 개인정보 보호 감독기관에 민원을 제기하는 것

행사 방법

• 앱에서: 라이브러리에서 노래를 삭제하고, 계정 → 계정 관리 → 계정 및 노래 삭제에서 계정을 삭제합니다. 계정이 없는 경우 계정 → 개인정보 및 데이터 → 내 데이터 삭제에서 데이터를 삭제합니다.
• 이메일로: privacidade@melovia.app로 연락해 주십시오. 당사는 예를 들어 계정의 이메일 주소로 회신하도록 하는 방식으로 요청이 본인의 것인지 확인을 요청할 수 있습니다.

당사는 이에 대해 수수료를 부과하지 않으며, 이용자가 권리를 행사했다는 이유로 다르게 대우받지 않습니다.

처리 기한 및 감독기관

• 브라질(LGPD): 15일 이내에 답변합니다. 이용자는 브라질 개인정보 보호 감독기관(ANPD)에 민원을 제기할 수 있습니다.
• 유럽경제지역 및 영국(GDPR): 1개월 이내에 답변하며, 법률에 정한 경우 연장될 수 있습니다. 이용자는 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 현재 유럽연합이나 영국에 지정된 대리인은 없습니다.
• 미국: 거주하는 주의 법률에 따라 이용자는 자신의 데이터를 알고, 열람하고, 정정하고, 삭제하고, 사본을 받을 권리 및 데이터 판매와 맞춤형 광고를 거부할 권리를 가질 수 있습니다. 당사는 데이터를 판매하지 않으며 맞춤형 광고에 사용하지 않습니다. 당사는 45일 이내에 답변합니다. 당사가 요청을 거부하는 경우, 이용자는 당사의 메시지에 회신하여 이의를 제기할 수 있으며, 이의가 거부되면 거주하는 주의 법무장관에게 연락할 수 있습니다.
• 인도네시아(UU PDP): 제14조를 참조하십시오.

9. 노래에서 언급된 사람인 경우

노래는 당사에 이야기를 들려준 다른 사람이 만든 것입니다. 당사는 노래를 받을 사람의 데이터를 다음과 같은 보호 조치를 적용하여 처리합니다. 노래에는 이름이나 별명만 들어가고, 주소, 전화번호, 신분증 번호, 건강 및 금융 정보는 제거되며, 누군가를 모욕하거나, 노출시키거나, 비난하는 요청은 거절되고, 이야기 텍스트는 사용 후 삭제됩니다.

노래에서 언급된 사람은 제8조와 동일한 권리를 가지며 노래의 삭제를 요청할 수 있습니다. 콘텐츠 신고를 참조하십시오.

10. 만 18세 미만인 사람

Melovia는 만 18세 미만인 사람을 위한 서비스가 아니며, 당사는 고의로 그들의 데이터를 수집하지 않습니다. 앱을 이용하려면 생년월일을 입력해야 하며, 앱은 앱 스토어의 연령 신호를 이용할 수도 있습니다. 만 18세 미만인 사람의 계정으로 확인된 계정은 해지되며 데이터는 삭제됩니다. 이러한 일이 발생했다고 생각되면 privacidade@melovia.app로 연락해 주십시오.

장난 노래는 미성년자를 대상으로 할 수 없으며, 미성년자를 성적으로 다루는 모든 콘텐츠는 거절되고 기록됩니다.

11. 보안

• 서비스와의 모든 통신은 암호화됩니다(HTTPS). 데이터와 백업은 암호화되어 저장됩니다.
• 오디오 파일은 임의의 이름을 가지며, 만료되는 서명된 링크를 통해서만 접근할 수 있습니다.
• 기술 로그에는 이야기 텍스트, 이름, 코드 또는 키가 저장되지 않으며, 이메일 주소는 마스킹되어 표시됩니다.
• 운영 데이터에 대한 팀의 접근은 제한되며 기록됩니다.

어떤 시스템도 완벽하게 안전하지는 않습니다. 중대한 위험이나 피해를 초래할 수 있는 사고가 발생하면, 당사는 법률이 요구하는 바에 따라 이용자와 관계 당국에 통지합니다.

12. 쿠키 및 본 웹사이트

melovia.app 웹사이트와 공유 페이지는 쿠키, 분석 도구 또는 제3자 리소스를 사용하지 않습니다. 서버는 기술적 접속 데이터(IP 주소 및 날짜 등)를 기록하며, 이는 제7조의 기간 동안 보관됩니다.

13. 본 방침의 변경

당사는 본 방침을 개정할 수 있습니다. 상단의 날짜와 버전은 현재 시행 중인 버전을 나타냅니다. 중요한 변경의 경우 당사는 앱에서 알려 드리며, 그 변경이 이용자가 한 동의에 영향을 미치는 경우 다시 동의를 요청합니다.

14. 인도네시아

본 조는 인도네시아에서 Melovia를 이용하는 사람에게 적용됩니다. 본 조는 인도네시아 개인정보보호법(2022년 법률 제27호, "UU PDP")에 따라 본 방침의 나머지 부분을 보완합니다.

• 개인정보처리자. 개인정보처리자는 브라질에 본점을 둔 Melovia입니다(제1조).
• 동의. 이야기와 이름을 AI 제공업체에 전송하기 전에, 앱은 인도네시아어로 이용자의 명시적 동의를 요청합니다. 이용자는 제8조에 설명된 바와 같이 언제든지 동의를 철회할 수 있습니다.
• 이용자의 권리. 이용자는 UU PDP에 따라 제8조의 권리를 가지며, 여기에는 자신의 데이터를 열람하고 정정할 권리, 동의를 철회할 권리, 처리의 중단과 삭제를 요청할 권리가 포함됩니다. 당사는 법률이 정한 기한 내에 답변합니다.
• 다른 국가로의 이전. 이용자의 데이터는 당사의 서버(Amazon Web Services, us-east-1 리전)와 제5조의 제공업체가 위치한 미국으로 전송되며, 브라질에 있는 개인정보처리자가 처리합니다. 당사는 제6조의 보호 조치를 적용하며, 인도네시아 개인정보 보호 감독기관이 정하는 이전 수단을 따를 것입니다.
• 사고. 이용자의 개인정보 보호에 실패가 발생하는 경우, 당사는 UU PDP가 정하는 바에 따라 3 x 24시간 이내에 이용자와 관할 당국에 서면으로 통지합니다.
• 미성년자. Melovia는 만 18세 이상의 성인만 이용할 수 있습니다. 당사는 인도네시아에서 18세 미만인 사람을 의미하는 아동의 데이터를 고의로 처리하지 않습니다.
• 연락처. 인도네시아 정보주체의 요청: privacidade@melovia.app. 인도네시아어 또는 영어로 연락하실 수 있습니다.

15. 연락처

Melovia 개인정보 보호책임자: privacidade@melovia.app
지원: suporte@melovia.app

Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG