개인정보처리방침

1. 개인정보 처리자

• 개인정보 처리자(Controller): 에르모세아르 (대표: 김동현)
• 연락처: heobusy@gmail.com
• 사업장 주소: 경기도 용인시 기흥구 공세로 150-29, B01-G160호
• 사업자등록번호: 106-16-34319

2. 처리 항목 및 수집 방법

중요 (수집하지 않는 항목):
- 회원의 곡·보컬·MIDI 등 작업물의 서버 보관 ❌ — 기기에만 저장되며 업로드되지 않습니다 (분석·처리를 위해 전송된 오디오는 메모리에서 처리 후 즉시 폐기)
- 결제 카드 번호 직접 처리 ❌ (Apple / Google 이 처리)
- 위치 정보 ❌
- 연락처 ❌
- 사진 라이브러리 접근 ❌
- 광고 추적 식별자 (IDFA, AAID) ❌ — iOS ATT 권한도 요청하지 않습니다.

분석·진단 도구 안내: 위 표의 Sentry(오류·크래시 리포팅)와 Microsoft Clarity(세션 리플레이·히트맵)는 현재 모두 활성화되어 있습니다. 새로운 수탁자를 추가하거나 처리 목적을 변경하는 경우 시행일 30일 전 본 방침을 개정하여 사전 고지합니다.

Sentry (오류·크래시 리포팅): 앱과 백엔드에서 발생한 오류·크래시의 스택 트레이스와 발생 환경(기기 모델, OS·앱 버전, 요청 경로)을 수집하며, 성능 트레이싱은 10% 표본만 수집합니다. 서버는 send_default_pii=False, 앱은 sendDefaultPii = false 로 설정되어 이메일·IP 등 개인정보를 자동 수집하지 않으며, 로그인 사용자는 Supabase 사용자 ID(불투명 UUID) 로만 식별합니다. 보컬 오디오·곡·MIDI 는 Sentry 로 전송되지 않습니다.

Microsoft Clarity (세션 리플레이·히트맵): 익명 행동 분석 도구로, 화면 녹화 영상이나 키 입력 원문을 저장하지 않으며 입력 필드 등 민감 영역은 SDK 가 자동 마스킹합니다. 광고 목적으로 사용되지 않고 제3자에 데이터를 이전하지 않으며, IDFA/ATT 추적 식별자도 사용하지 않습니다. 로그인 사용자의 경우 세션을 식별·필터링하기 위해 Supabase 사용자 ID(불투명 UUID) 가 Clarity 로 함께 전달됩니다(개인을 직접 식별하는 PII 아님). (IP 로부터 도시 단위의 대략적 위치가 추정될 수 있으나 개인과 연결되지 않습니다.)

3. 처리 목적

1. 서비스 제공: 계정 인증, 보컬 분석 및 처리 (오토튠·이펙트 포함)
2. 결제 및 구독 관리: IAP 영수증 검증, 갱신 webhook 처리, Pro 자격 판정
3. 안정성 개선: 오류·크래시 추적 (Sentry — PII 자동 수집 비활성)
4. 제품·UX 개선: 익명 세션 리플레이·히트맵 분석 (Microsoft Clarity)
5. 보안: 이상 접속 탐지, API rate limiting
6. 법령상 의무: 세법, 전자상거래법, 전자금융거래법

4. 보유 및 파기

1. 회원 탈퇴 시: Supabase Auth 의 계정 정보, Supabase Postgres 의 구독·영수증 기록, 그리고 Cloudflare R2 에 해당 회원 prefix 로 남아 있는 객체가 있는 경우 이를 포함하여 72시간 이내 cascade 영구 삭제합니다 (SLA: 영업일 기준 3일 이내 접수 확인).
2. 회원의 작업물: 곡·보컬·MIDI 등 작업물은 회원의 기기에만 저장되며 회사 서버에 보관되지 않습니다. 따라서 회사는 이를 열람·삭제·복구할 수 없으며, 삭제·백업은 회원이 기기에서 직접 수행합니다.
3. Pro 구독 만료 시: Pro 전용 기능(곡 무제한 저장, WAV/MIDI/스템 내보내기)만 잠기며, 이미 기기에 저장된 곡은 삭제되지 않고 그대로 열람·편집·재생할 수 있습니다. 별도의 휴면 계정 정책이 향후 도입될 경우 시행일 30일 전 본 방침 개정을 통해 사전 고지합니다.
4. IAP 영수증: 「전자상거래법」 및 「전자금융거래법」 상 보존 의무에 따라 결제·계약 기록은 5년 보관.
5. IAP webhook 알림 로그: 90일.
6. 보컬 오디오 (무료·Pro 공통): 분석·보컬 처리·오토튠·이펙트 서버 메모리에서 처리 후 즉시 폐기 (영구 저장 ❌).

5. 처리 위탁 (Subprocessors)

EU/EEA 거주자의 개인정보가 한국 또는 미국으로 이전되는 경우, 유럽위원회 표준계약조항(SCC, 2021/914/EU) 또는 동등한 보호 장치를 통해 보호됩니다.

6. 이용자 권리

회원은 다음 권리를 보유하며, heobusy@gmail.com 또는 앱 내 "설정 → 계정 삭제"를 통해 행사할 수 있습니다:

• (한국 PIPA) 개인정보 열람·정정·삭제·처리정지·동의 철회 요구권
• (GDPR, EU/EEA/UK) 열람, 정정, 삭제, 처리 제한, 데이터 이동성, 처리 이의권, 감독기구 진정권 (예: 독일 BfDI, 프랑스 CNIL, 아일랜드 DPC). 자동화된 의사결정 거부권 — 본 서비스는 법적 효력이 있는 자동화된 결정을 수행하지 않습니다.
• (CCPA/CPRA, California) 알 권리(Right to Know), 삭제 요구권, 정정 요구권, 판매/공유 거부권(Opt-out of Sale/Share), 민감 개인정보 처리 제한 요구권, 비차별 권리.

핵심 명시 (CCPA): 회사는 개인정보를 판매하거나 cross-context behavioral advertising 목적으로 제3자와 공유하지 않습니다. 지난 12개월간 판매된 항목 = 없음.

데이터 이동성: Pro 회원은 앱 내에서 자신의 MIDI/WAV 작업물을 직접 export 할 수 있습니다. 추가로 백엔드 보유 본인 데이터의 일괄 조회·다운로드는 향후 P1 로 UI 구현 예정이며, 현재는 이메일 요청 시 제공합니다.

SLA: 모든 권리 행사 요청은 영업일 기준 3일 이내 접수 확인, 데이터 삭제는 72시간 이내 완료합니다. 기타 요청(열람·정정 등)은 GDPR 기준 1개월 이내(복잡한 경우 2개월 연장 가능) 처리합니다.

7. 보안 조치

• 전송 구간: TLS 1.3 암호화
• 저장 구간: Supabase 저장 데이터 암호화 (계정·구독·영수증 기록). 회원 작업물은 서버에 저장되지 않으며 기기 내 OS 보호를 따릅니다.
• 접근 통제: Supabase Row-Level Security (사용자별 데이터 격리), 백엔드 API JWT 검증
• 인증: OAuth via Apple / Google (회사가 비밀번호를 직접 저장 ❌)
• PII 최소화: Sentry 는 PII 자동 수집을 비활성(send_default_pii=false)하고 로그인 사용자를 Supabase 사용자 ID(불투명 UUID)로만 식별합니다. Microsoft Clarity 는 입력 필드 등 민감 영역을 SDK 가 자동 마스킹합니다.

회사는 소규모 운영 단계로, ISO 27001 등 공식 인증은 보유하지 않습니다. 인증 획득 시 본 방침에 반영합니다.

8. 만 14세 미만 아동

회사는 만 14세 미만(한국 PIPA 기준) 및 만 13세 미만(미국 COPPA 기준) 아동의 개인정보를 의도적으로 수집하지 않습니다. 보호자가 자녀의 무단 사용·계정을 발견한 경우 위 이메일로 통보 시 즉시 삭제 처리합니다. 앱 마켓의 앱 등급은 4+ 또는 12+ 로 설정되어 13세 미만 다운로드를 제한합니다.

9. 개인정보보호 책임자

• 책임자: 김동현 (대표)
• 이메일: heobusy@gmail.com
• EU 대리인 (GDPR Art. 27): 현재 별도 지정하지 않습니다. EU 사용자는 GDPR 상의 모든 권리 (열람·정정·삭제·이동성·이의·진정 등) 를 위 이메일을 통해 행사하실 수 있으며, 회사가 직접 응답합니다. 향후 EU 사용자 비중이 의미있는 수준으로 증가할 경우 EU 내 대리인을 지정하고 본 방침 개정을 통해 사전 고지합니다.

EU 거주자는 본 처리방침의 권리 행사가 충분치 않다고 판단될 경우 거주국 데이터보호감독기구에 진정을 제기할 권리를 가집니다.

10. 변경 고지

본 방침은 법령·서비스 변경에 따라 개정될 수 있습니다. 중대한 변경(처리 항목·목적·보유 기간·수탁자 추가 등)은 시행일 30일 전 앱 내 공지 및 가입 이메일로 고지합니다. 사소한 변경(오탈자, 문구 명확화)은 본 페이지 상단 "최종개정" 일자로 안내합니다.

1. Controller

• Data Controller: Hermosear (Representative: Kim Dong Hyun)
• Contact: heobusy@gmail.com
• Address: 150-29 Gongse-ro, Giheung-gu, Yongin-si, Gyeonggi-do, Republic of Korea (B01-G160)
• Business Registration: 106-16-34319

2. Data We Collect

We do NOT collect: your songs, vocals or MIDI (they stay on your device and are never uploaded for storage — audio you send for analysis or processing is handled in memory and discarded); payment card numbers (Apple/Google handle); location; contacts; photo library; ad identifiers (IDFA/AAID — we never request iOS ATT permission).

Analytics and diagnostics: Sentry (error and crash reporting) and Microsoft Clarity (session replay and heatmaps) listed above are both active today. If we add a subprocessor or change a processing purpose, we will amend this policy with 30 days' notice before the effective date.

Sentry (error and crash reporting) collects stack traces and the surrounding context (device model, OS/app version, request path) from both the app and the backend, plus a 10% sample of performance traces. The server runs with send_default_pii=False and the app with sendDefaultPii = false, so email and IP are not collected automatically; a signed-in user is identified only by their Supabase user ID (an opaque UUID). Your vocals, songs and MIDI are never sent to Sentry.

Microsoft Clarity (session replay & heatmaps) is anonymous behavior analytics: it does not store raw screen recordings or keystrokes, auto-masks sensitive fields, is never used for advertising, transfers no data to third parties, and uses no ad/ATT identifiers. For signed-in users, your Supabase user ID (an opaque UUID, not directly identifying PII) is passed to Clarity to filter session replays by user. Approximate city-level location may be inferred from IP but is not linked to identity.

3. Purposes

Service operation, payment management, security, stability analytics (Sentry), product/UX analytics (Microsoft Clarity), legal compliance (Korean tax law and Electronic Commerce Act).

We never use vocal recordings, analysis results, or generated music for advertising, AI/ML training, third-party resale, or our own marketing without your explicit consent.

4. Retention and Deletion

• Vocal audio (Free and Pro alike): discarded immediately after analysis or processing (memory only, never on disk).
• Your work: songs, vocals, MIDI and project metadata are stored only on your device and are never uploaded to our servers. We therefore cannot read, delete or restore them; deletion and backup happen on your device.
• When Pro expires: only the Pro-only features (unlimited saved songs, WAV/MIDI/stem export) lock. Songs already saved on your device are not deleted and remain viewable, editable and playable. A future dormant-account policy may be introduced with 30 days' prior notice.
• Account deletion request: cascade delete of your Supabase Auth account, your Supabase Postgres subscription and receipt rows, and any objects remaining under your prefix in Cloudflare R2, within 72 hours, with confirmation in 3 business days.
• IAP receipts: retained 5 years per Korean Electronic Commerce Act / Electronic Financial Transactions Act.
• Webhook logs: 90 days.

5. Subprocessors

International transfers (EU→US, EU→KR) rely on the EU Commission Standard Contractual Clauses (2021/914/EU) or equivalent safeguards. Counsel review pending for completeness of vendor DPAs.

6. Your Rights

• GDPR (EU/EEA/UK): access, rectification, erasure, restriction, portability, objection, withdrawal of consent, lodging a complaint with your supervisory authority. We do not perform automated decisions producing legal effects.
• CCPA/CPRA (California): right to know, delete, correct, opt out of sale/share, limit sensitive PI, non-discrimination. We do not sell or share personal information for cross-context behavioral advertising. Categories sold in the past 12 months: none.
• PIPA (Korea): access, correction, deletion, suspension of processing, withdrawal of consent.

Submit requests to heobusy@gmail.com or via Settings → Delete Account. SLA: confirmation in 3 business days; deletion within 72 hours; other requests within 1 month (GDPR), extendable to 2 months for complex cases.

Pro Members can export their MIDI/WAV directly in-app. Bulk backend data export UI is planned for a P1 release; meanwhile available on email request.

7. Security

TLS 1.3 in transit; encryption at rest for the account, subscription and receipt records in Supabase; Supabase Row-Level Security; OAuth via Apple/Google (we never store your password); Sentry runs with default PII collection disabled and identifies signed-in users only by an opaque Supabase user ID; Microsoft Clarity auto-masks input fields. Your work stays on your device and is protected by your device's OS. We are a small operation and do not currently hold formal certifications (e.g., ISO 27001, SOC 2).

8. Children

We do not knowingly collect data from children under 14 (under 13 for U.S. COPPA). The app marketplace age rating is set to restrict download. Parents may contact us to delete a child's data.

9. Data Protection

• Privacy lead: Kim Dong Hyun (Representative), heobusy@gmail.com
• EU Representative (GDPR Art. 27): Not designated at this time. EU/EEA users may exercise all GDPR rights (access, rectification, erasure, portability, objection, complaint, etc.) directly via the email above and we will respond. We will appoint an EU representative and amend this policy if EU usage grows to a material level.

EU/EEA residents may also lodge a complaint with their national supervisory authority if they consider this insufficient.

10. Changes

We give 30 days' in-app and email notice for material changes. Minor edits are reflected in the "Last updated" date.