개인정보 처리방침

1. 개요

VocalAI(이하 “서비스”)는 이용자가 업로드한 보컬 녹음 파일과 원곡 음원을 분석해 피치·리듬 피드백을 제공합니다. 본 처리방침은 서비스 이용 과정에서 수집되는 정보의 범위, 목적, 보관 기간, 이용자의 권리를 안내합니다.

2. 수집하는 정보와 목적

• 보컬 녹음 파일 — 이용자가 직접 업로드한 오디오 파일. 피치·리듬 분석과 가이드라인 생성에만 사용됩니다.
• 원곡 음원 파일 또는 YouTube URL — 비교 기준이 되는 원곡 정보. 서버는 URL 에서 추출한 오디오를 일시적으로 저장합니다.
• 접속 정보(IP, 타임스탬프) — 요청 폭주 방지(rate limiting)와 장애 조사 목적으로 일시적으로 기록됩니다.

서비스는 회원 가입·로그인·결제·개인 식별 정보를 수집하지 않습니다.

3. 보관 기간과 파기

• 업로드된 오디오 파일(보컬 · 원곡)은 분석 완료 또는 실패 직후 즉시 서버에서 삭제됩니다. 분석 파이프라인은 try/finally 로 구현되어 예외 상황에서도 삭제가 수행됩니다.
• 분석 결과(점수·구간별 이슈·가이드라인)는 서버 메모리에 최대 30분 동안만 보관되며, 이후 자동 폐기됩니다. 브라우저 새로고침 또는 탭 종료 시 결과는 복구되지 않습니다.
• 접속 IP 는 rate limit 창(기본 1시간) 종료 시 자동으로 삭제됩니다.

4. 제3자 제공 및 외부 도구

• 음성 분석은 서버 내부의 Python(librosa · fastdtw) 및 로컬 LLM (Ollama)으로 처리됩니다. 오디오 파일이 외부 AI API(OpenAI, Anthropic 등)로 전송되지 않습니다.
• YouTube URL 이 제공되는 경우, 오디오 추출을 위해 yt-dlp 또는 Cobalt API 로 YouTube 에 접근합니다. 이 과정에서 이용자의 보컬 녹음은 전송되지 않습니다.
• 서비스는 외부 광고·추적 픽셀·쿠키 기반 분석 도구를 사용하지 않습니다.

5. 이용자의 권리

개인정보보호법 제35조~제37조에 따라 이용자는 자신의 정보 열람·정정·삭제 ·처리 정지를 요청할 수 있습니다. 서비스는 오디오를 영구 저장하지 않으므로 업로드 직후 요청은 대부분 자동으로 이행되지만, 추가 문의가 필요하면 아래 채널로 연락해 주세요.

6. 안전 조치

• HTTPS 전송 구간 암호화
• 임시 파일을 이용자 간 격리된 경로(/tmp)에 저장
• 분석 파이프라인의 예외 경로에서도 파일을 삭제하는 cleanup 로직
• 요청 폭주로 인한 자원 고갈·DoS 방어를 위한 IP 기반 rate limit
• 업로드 파일 크기 제한(50MB), 형식 제한(MP3/WAV/M4A)

7. 민감정보 안내

음성 데이터는 생체정보에 해당할 수 있으며 개인정보보호법상 민감정보로 취급될 수 있습니다. 본 서비스는 음성 데이터를 식별 목적이 아닌 피치·리듬 피드백 목적으로만 일시 사용하며, 분석 완료 즉시 파기합니다. 이용자는 서비스 사용 전 본 처리방침의 내용을 확인하고 동의한 것으로 간주됩니다.

8. 문의

개인정보 처리에 대한 문의는 프로젝트 저장소의 Issues 또는 이메일로 접수해 주세요. (MVP 단계이므로 정식 개인정보 보호책임자는 아직 지정되지 않았습니다.)