뷔키드(VVCKD, 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 아래와 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (처리하는 개인정보 항목 및 수집 방법)
1. 필수 수집 항목
- 회원가입·로그인: 이메일 주소, Google 계정 식별자(sub), 프로필 이름·사진 URL
- 결제·구독: 결제수단 유형, 결제·구독 내역, Creem 고객 식별자. 카드 전체 번호는 회사가 저장하지 않습니다
- 서비스 이용: 접속 로그, IP 주소, 기기·브라우저 정보, 쿠키 식별자, 서비스 이용 기록
2. 서비스별 추가 수집 항목
- VLYGEN (AI 보컬 변환): 업로드 음원, 변환 결과 음원, 코인 사용 내역 (아래 제10조 참조)
- VLYSSA (작사 도구): 검색 쿼리, 전사·편집 기록, 업로드 오디오
- VLYNK (클라우드 저장): 업로드 파일, 저장 용량 사용 기록 (출시 시 적용)
- VVRKET (마켓플레이스): 판매·구매 기록, 정산 정보 (출시 시 적용)
3. 수집 방법
회원가입(Google OAuth), 서비스 이용 과정 자동 생성, 결제 시 결제대행사 연동
제2조 (개인정보의 처리 목적)
- 회원 관리: 회원제 서비스 이용에 따른 본인확인, 회원자격 유지·관리
- 서비스 제공: AI 음성 변환, 작사 도구, 클라우드 저장 등 각 서비스 제공
- 결제·정산: 유료 구독 결제, 코인 지급·사용, 환불 처리
- 고객 지원: 문의 대응, 공지사항 전달
- 서비스 개선: 이용 통계 분석, 신규 서비스 개발
- 부정이용 방지: 약관 위반·불법행위 탐지 및 대응
제3조 (개인정보의 처리 및 보유기간)
- 회원 정보: 회원 탈퇴 시까지
- 업로드 음원: 변환 완료 후 7일 이내 자동 삭제
- 변환 결과 음원: 생성 후 30일간 보관 (재다운로드용), 이후 자동 삭제
- VLYSSA 전사·편집 기록: 이용자 브라우저 로컬 저장. 서버 측 작업 데이터는 60일 후 자동 삭제
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
제5조 (개인정보 처리 위탁)
- Creem (Merchant of Record) — 결제·정기결제·환불 처리 (support@creem.io)
위탁 계약 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고 수탁자가 이를 준수하도록 관리·감독하고 있습니다.
제6조 (개인정보의 국외 이전)
서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
- Google LLC (미국) — 계정 식별자·이메일 / OAuth 로그인 인증 / 회원 탈퇴 시까지
- Creem (영국/EU) — 이메일·결제 식별자 / 결제·구독 처리 / 거래 종료 후 법정 보존기간
- Amazon Web Services (미국) — 업로드·변환 음원 / 음원 파일 저장 / 제3조 보유기간
- RunPod, Inc. (미국/글로벌) — 업로드 음원 (암호화 전송) / AI 모델 추론(GPU 처리) / 처리 완료 즉시 삭제
- Vercel, Inc. (미국/글로벌) — IP 주소·접속 로그 / 웹 프런트엔드 호스팅 / 30일
이용자가 국외 이전에 동의하지 않을 경우 해당 서비스의 이용이 제한될 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 다만, 다른 법률에 따라 보존하여야 하는 경우 해당 기간 동안 별도의 데이터베이스로 옮겨 보관한 후 기간 만료 시 파기합니다.
- 파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법(덮어쓰기 등)으로 삭제하고, 종이 문서는 분쇄기로 파쇄 또는 소각합니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 이메일(info@vvckd.ai) 또는 서비스 내 계정 설정에서 요청하며, 회사는 접수 후 10일 이내에 조치합니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육
- 기술적 조치: 개인정보의 암호화(전송 시 TLS, 보관 시 AES-256), 접근권한 관리, 접근통제시스템 운영
- 물리적 조치: 서버는 전문 데이터센터(Vultr·AWS)에서 운영되며, 물리적 접근 통제가 적용됩니다
제10조 (AI 음성 데이터 처리 특칙)
VLYGEN 서비스에서 처리하는 업로드 음원은 특정 개인을 식별하기 위한 목적으로 수집하지 않습니다. 다만, 업로드된 음원이 특정인의 목소리를 포함하는 경우 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당할 수 있습니다. 회사는 이용자가 업로드한 음원을 AI 모델의 학습·훈련에 사용하지 않으며, 요청된 변환 작업 수행에만 사용합니다. 타인의 음성을 업로드하는 경우, 해당 음성 소유자의 동의를 확보할 책임은 이용자에게 있습니다.
제11조 (쿠키 등 자동수집장치)
회사는 인증 상태 유지(로그인 세션)와 서비스 설정 저장을 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 다만 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다. 회사는 현재 외부 분석 도구(Google Analytics 등)를 사용하지 않습니다.
제12조 (개인정보보호책임자)
성명: 원정직 (대표) / 이메일: info@vvckd.ai / 전화: 010-2931-7270
제13조 (개인정보 열람청구 접수·처리 부서)
부서명: VVCKD 고객지원팀 / 담당자: 원정직 (대표) / 이메일: info@vvckd.ai / 전화: 010-2931-7270
제14조 (권익침해 구제방법)
제15조 (미성년자 보호)
회사의 서비스는 만 14세 이상의 이용자를 대상으로 합니다. 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만으로 확인될 경우 즉시 해당 개인정보를 파기합니다.
제16조 (개인정보 처리방침의 변경)
본 방침은 2026년 9월 1일부터 적용됩니다. 내용이 변경되는 경우 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 이전 개인정보 처리방침: 2025-08-30 시행.