개인정보처리방침
시행일 2026-08-03
SEIREN이 어떤 정보를 받아 무엇에 쓰는지, 어디로 보내는지 정리했습니다. 심사 과정에서 음원의 일부가 국외로 전송되는 점은 제6항(국외 이전)과 제7항에 적혀 있습니다.
1. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일 주소, 이름 또는 활동명, 계정 식별자 | 이용자 입력 |
| 소셜 로그인 | 이메일 주소, 이름, 프로필 식별자 | Google 계정 연동 시 제공받음 |
| 서비스 이용 | 업로드한 음원 파일, 커버아트, 릴리즈 메타데이터(아티스트명·곡명· 작사작곡가·ISRC 등), 심사 결과 | 이용자 입력·업로드 |
| 정산 | 지급에 필요한 정보(예금주·계좌 정보, 세무 신고에 필요한 정보) | 정산 신청 시 이용자 입력 |
| 자동 생성 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록 | 서비스 이용 과정에서 자동 수집 |
| 블로그 댓글·좋아요 | 닉네임, 댓글 내용, 접속 IP를 복원할 수 없도록 변환한 값(원본 IP는 저장하지 않습니다) | 이용자 입력·자동 생성 (회원가입 없이 이용) |
블로그 댓글과 좋아요는 회원가입이나 로그인 없이 이용할 수 있으며, 이메일 주소나 비밀번호를 받지 않습니다. 접속 IP를 변환한 값은 스팸·도배 차단에만 사용하고 다른 목적으로 이용하지 않습니다.
회사는 사상·신념, 건강 등 민감정보와 주민등록번호를 수집하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인, 계정 관리
- 음원 심사 수행 및 심사 리포트 제공
- 릴리즈의 DSP 유통 대행과 발매 상태 안내
- 로열티 정산과 지급, 세무 신고 등 법령상 의무 이행
- 문의 응대와 분쟁 처리
- 서비스 장애 대응, 부정 이용 방지, 서비스 개선
3. 보유 기간과 파기
회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 아래 경우에는 명시한 기간 동안 보관합니다.
| 대상 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지 | 이용계약 이행 |
| 탈퇴 계정의 이메일 주소와 탈퇴 일시 | 탈퇴 후에도 보관 | 동일 계정의 재가입 차단, 정산·분쟁 대응. 그 밖의 계정 정보는 이용할 수 없도록 처리합니다 |
| 업로드한 원본 음원 | 삭제 요청 시 서비스에서 즉시 접근을 차단하고, 저장소의 변경 방지 설정(최대 1년)이 해제되는 시점에 완전 삭제 | 원본 훼손·오삭제 방지를 위한 보존 설정 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 유통 목적의 전달: 이용자가 유통을 요청한 릴리즈의 발매 정보(아티스트명, 곡명, 참여자 정보 등 발매에 필요한 메타데이터)는 해당 릴리즈를 서비스하는 국내외 DSP에 전달됩니다. 이는 유통이라는 서비스 자체의 이행에 필요한 범위입니다.
- 법령에 특별한 규정이 있거나 수사기관이 적법한 절차로 요구하는 경우
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 전송 내용 |
|---|---|---|
| Amazon Web Services | 클라우드 인프라 운영, 저장, 인증 | 계정 정보, 업로드 음원, 커버아트, 심사 결과 |
| AcoustID | 기발매곡 대조 1단계 | 음향 지문(해시) — 원본 음원을 복원할 수 없습니다 |
| ACRCloud | 기발매곡 대조 2단계 | 음원 앞부분 약 15초 |
| Google LLC | 소셜 로그인 | 이메일 주소, 이름, 프로필 식별자 |
회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고, 수탁자가 이를 준수하는지 관리·감독합니다. 위탁 업무나 수탁자가 변경되면 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| ACRCloud | 싱가포르 | 업로드한 음원의 일부(앞부분 약 15초) | 심사 실행 시 HTTPS 전송 | 음원 인식 처리. 보유 기간은 ACRCloud의 처리 정책에 따릅니다 |
| AcoustID | 국외 | 음향 지문(해시) | 심사 실행 시 HTTPS 전송 | 음향 지문 대조. 보유 기간은 AcoustID의 처리 정책에 따릅니다 |
| Google LLC | 미국 등 | 이메일 주소, 이름, 프로필 식별자 | 소셜 로그인 시 | 계정 인증. 보유 기간은 Google의 정책에 따릅니다 |
| Google LLC (Google Analytics) | 미국 등 | 방문 기록(페이지 주소·체류 시간·유입 경로), 브라우저·기기 정보, 익명화된 IP 주소 | 사이트 방문 시 자동 (로그인 여부와 무관) | 서비스 이용 통계 분석. 보유 기간은 Google의 정책에 따릅니다. 광고 목적의 개인 최적화 기능은 사용하지 않습니다 |
| Amazon Web Services, Inc. | 미국 | 문의 메일의 발신인 주소, 제목, 본문 | 문의 메일 수신 시 자동 | 메일 수신·전달. 수신 후 90일 이내 삭제 |
이 표에 적히지 않은 개인정보는 국외로 이전되지 않습니다. 음원 원본과 계정 정보는 서울 리전(대한민국)에 저장됩니다. 이전받는 자의 소재 국가와 보유 기간에 관해 더 구체적인 사항이 확인되면 이 표를 갱신해 공개합니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 기발매곡 대조와 소셜 로그인 등 해당 처리가 필요한 기능을 이용할 수 없습니다. 거부 의사는 privacy@seiren.io로 알려 주세요.
7. 기발매 음원 대조를 위한 음원 일부의 외부 전송
회사는 이용자가 업로드한 음원이 이미 발매된 곡인지 확인하기 위해, 아래와 같이 외부 음원 인식 서비스를 이용합니다.
- 1단계(음향 지문 대조) — 음원에서 추출한 음향 지문(audio fingerprint)만 전송합니다. 음향 지문은 음원의 특징을 요약한 데이터로, 이를 통해 원본 음원을 복원할 수 없습니다.
- 2단계(음원 일부 대조) — 1단계에서 일치하는 발매 음원을 찾지 못한 경우에 한해, 음원의 앞부분 약 15초를 ACRCloud(싱가포르 소재)로 전송하여 대조합니다.
전송된 음원은 대조 목적으로만 이용되며, 회사는 이를 제3자에게 별도로 제공하거나 공개하지 않습니다.
대조 결과는 참고 정보이며, 일치하는 발매 음원이 발견되지 않았다는 사실이 해당 음원에 대한 권리 보유를 보장하지 않습니다.
8. 이용자와 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 계정 설정 화면에서 직접 처리하거나, privacy@seiren.io로 요청하면 지체 없이 조치합니다.
법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.
다만 법령에 따라 보관해야 하는 정보와, 정산·분쟁 처리에 필요한 정보는 삭제 요구에 응하지 못할 수 있습니다. 이 경우 사유를 안내합니다.
개인정보 침해로 인한 상담·신고는 아래 기관을 이용할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
10. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 모든 통신에 HTTPS를 적용합니다.
- 저장 시 암호화 — 업로드된 음원과 데이터는 키 관리 서비스를 이용한 봉투 암호화로 저장합니다.
- 접근 권한 최소화 — 개인정보에 접근할 수 있는 권한을 업무상 필요한 최소 인원으로 제한하고, 접근 기록을 남깁니다.
- 원본 보호 — 원본 음원은 비공개 저장소에 보관하며, 변경·삭제를 막는 보존 설정과 별도 계정으로의 백업 복제를 적용합니다.
- 업로드·다운로드 링크는 짧은 유효기간을 가진 서명 주소로만 발급합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.
- 성명·직책: 지정 절차를 진행 중이며, 확정되는 대로 이 자리에 게시합니다
- 문의: privacy@seiren.io
개인정보 관련 문의는 접수일로부터 3영업일 이내에 처리 경과를 안내합니다.
12. 처리방침의 변경
이 방침의 내용이 변경되는 경우 적용일과 변경 사유를 명시하여 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.