개인정보처리방침

시행일 2026-08-03

SEIREN이 어떤 정보를 받아 무엇에 쓰는지, 어디로 보내는지 정리했습니다. 심사 과정에서 음원의 일부가 국외로 전송되는 점은 제6항(국외 이전) 제7항에 적혀 있습니다.

1. 수집하는 개인정보 항목과 방법

구분항목수집 방법
회원가입이메일 주소, 이름 또는 활동명, 계정 식별자이용자 입력
소셜 로그인이메일 주소, 이름, 프로필 식별자Google 계정 연동 시 제공받음
서비스 이용업로드한 음원 파일, 커버아트, 릴리즈 메타데이터(아티스트명·곡명· 작사작곡가·ISRC 등), 심사 결과이용자 입력·업로드
정산지급에 필요한 정보(예금주·계좌 정보, 세무 신고에 필요한 정보)정산 신청 시 이용자 입력
자동 생성접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록서비스 이용 과정에서 자동 수집
블로그 댓글·좋아요닉네임, 댓글 내용, 접속 IP를 복원할 수 없도록 변환한 값(원본 IP는 저장하지 않습니다)이용자 입력·자동 생성 (회원가입 없이 이용)

블로그 댓글과 좋아요는 회원가입이나 로그인 없이 이용할 수 있으며, 이메일 주소나 비밀번호를 받지 않습니다. 접속 IP를 변환한 값은 스팸·도배 차단에만 사용하고 다른 목적으로 이용하지 않습니다.

회사는 사상·신념, 건강 등 민감정보와 주민등록번호를 수집하지 않습니다.

2. 개인정보의 이용 목적

  • 회원 식별과 로그인, 계정 관리
  • 음원 심사 수행 및 심사 리포트 제공
  • 릴리즈의 DSP 유통 대행과 발매 상태 안내
  • 로열티 정산과 지급, 세무 신고 등 법령상 의무 이행
  • 문의 응대와 분쟁 처리
  • 서비스 장애 대응, 부정 이용 방지, 서비스 개선

3. 보유 기간과 파기

회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 아래 경우에는 명시한 기간 동안 보관합니다.

대상보유 기간근거
회원 정보탈퇴 시까지이용계약 이행
탈퇴 계정의 이메일 주소와 탈퇴 일시탈퇴 후에도 보관동일 계정의 재가입 차단, 정산·분쟁 대응. 그 밖의 계정 정보는 이용할 수 없도록 처리합니다
업로드한 원본 음원삭제 요청 시 서비스에서 즉시 접근을 차단하고, 저장소의 변경 방지 설정(최대 1년)이 해제되는 시점에 완전 삭제원본 훼손·오삭제 방지를 위한 보존 설정
계약 또는 청약철회 기록5년전자상거래법
대금 결제 및 재화 공급 기록5년전자상거래법
소비자 불만 또는 분쟁 처리 기록3년전자상거래법
접속 기록3개월통신비밀보호법

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

  • 유통 목적의 전달: 이용자가 유통을 요청한 릴리즈의 발매 정보(아티스트명, 곡명, 참여자 정보 등 발매에 필요한 메타데이터)는 해당 릴리즈를 서비스하는 국내외 DSP에 전달됩니다. 이는 유통이라는 서비스 자체의 이행에 필요한 범위입니다.
  • 법령에 특별한 규정이 있거나 수사기관이 적법한 절차로 요구하는 경우

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무전송 내용
Amazon Web Services클라우드 인프라 운영, 저장, 인증계정 정보, 업로드 음원, 커버아트, 심사 결과
AcoustID기발매곡 대조 1단계음향 지문(해시) — 원본 음원을 복원할 수 없습니다
ACRCloud기발매곡 대조 2단계음원 앞부분 약 15초
Google LLC소셜 로그인이메일 주소, 이름, 프로필 식별자

회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고, 수탁자가 이를 준수하는지 관리·감독합니다. 위탁 업무나 수탁자가 변경되면 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

이전받는 자국가이전 항목이전 시점·방법이용 목적·보유 기간
ACRCloud싱가포르업로드한 음원의 일부(앞부분 약 15초)심사 실행 시 HTTPS 전송음원 인식 처리. 보유 기간은 ACRCloud의 처리 정책에 따릅니다
AcoustID국외음향 지문(해시)심사 실행 시 HTTPS 전송음향 지문 대조. 보유 기간은 AcoustID의 처리 정책에 따릅니다
Google LLC미국 등이메일 주소, 이름, 프로필 식별자소셜 로그인 시계정 인증. 보유 기간은 Google의 정책에 따릅니다
Google LLC (Google Analytics)미국 등방문 기록(페이지 주소·체류 시간·유입 경로), 브라우저·기기 정보, 익명화된 IP 주소사이트 방문 시 자동 (로그인 여부와 무관)서비스 이용 통계 분석. 보유 기간은 Google의 정책에 따릅니다. 광고 목적의 개인 최적화 기능은 사용하지 않습니다
Amazon Web Services, Inc.미국문의 메일의 발신인 주소, 제목, 본문문의 메일 수신 시 자동메일 수신·전달. 수신 후 90일 이내 삭제

이 표에 적히지 않은 개인정보는 국외로 이전되지 않습니다. 음원 원본과 계정 정보는 서울 리전(대한민국)에 저장됩니다. 이전받는 자의 소재 국가와 보유 기간에 관해 더 구체적인 사항이 확인되면 이 표를 갱신해 공개합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 기발매곡 대조와 소셜 로그인 등 해당 처리가 필요한 기능을 이용할 수 없습니다. 거부 의사는 privacy@seiren.io로 알려 주세요.

7. 기발매 음원 대조를 위한 음원 일부의 외부 전송

회사는 이용자가 업로드한 음원이 이미 발매된 곡인지 확인하기 위해, 아래와 같이 외부 음원 인식 서비스를 이용합니다.

  1. 1단계(음향 지문 대조) — 음원에서 추출한 음향 지문(audio fingerprint)만 전송합니다. 음향 지문은 음원의 특징을 요약한 데이터로, 이를 통해 원본 음원을 복원할 수 없습니다.
  2. 2단계(음원 일부 대조) — 1단계에서 일치하는 발매 음원을 찾지 못한 경우에 한해, 음원의 앞부분 약 15초를 ACRCloud(싱가포르 소재)로 전송하여 대조합니다.

전송된 음원은 대조 목적으로만 이용되며, 회사는 이를 제3자에게 별도로 제공하거나 공개하지 않습니다.

대조 결과는 참고 정보이며, 일치하는 발매 음원이 발견되지 않았다는 사실이 해당 음원에 대한 권리 보유를 보장하지 않습니다.

8. 이용자와 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 계정 설정 화면에서 직접 처리하거나, privacy@seiren.io로 요청하면 지체 없이 조치합니다.

법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.

다만 법령에 따라 보관해야 하는 정보와, 정산·분쟁 처리에 필요한 정보는 삭제 요구에 응하지 못할 수 있습니다. 이 경우 사유를 안내합니다.

개인정보 침해로 인한 상담·신고는 아래 기관을 이용할 수 있습니다.

  • 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
  • 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)

9. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다.

  • siren_session — 로그인 세션 식별. HttpOnly 속성이 적용되어 브라우저의 스크립트에서 읽을 수 없으며, 발급 후 14일이 지나면 만료됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

회사는 광고·행태정보 수집을 목적으로 하는 쿠키를 사용하지 않습니다.

10. 개인정보의 안전성 확보 조치

  • 전송 구간 암호화 — 모든 통신에 HTTPS를 적용합니다.
  • 저장 시 암호화 — 업로드된 음원과 데이터는 키 관리 서비스를 이용한 봉투 암호화로 저장합니다.
  • 접근 권한 최소화 — 개인정보에 접근할 수 있는 권한을 업무상 필요한 최소 인원으로 제한하고, 접근 기록을 남깁니다.
  • 원본 보호 — 원본 음원은 비공개 저장소에 보관하며, 변경·삭제를 막는 보존 설정과 별도 계정으로의 백업 복제를 적용합니다.
  • 업로드·다운로드 링크는 짧은 유효기간을 가진 서명 주소로만 발급합니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

  • 성명·직책: 지정 절차를 진행 중이며, 확정되는 대로 이 자리에 게시합니다
  • 문의: privacy@seiren.io

개인정보 관련 문의는 접수일로부터 3영업일 이내에 처리 경과를 안내합니다.

12. 처리방침의 변경

이 방침의 내용이 변경되는 경우 적용일과 변경 사유를 명시하여 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.