VocalScope

개인정보 처리방침

시행일: 2026-10-12

이 방침은 (가) https://app.vocalscope.app · https://vocalscope.app 의 VocalScope 웹앱을 신청하거나 쓰실 때, (나) VocalScope 공식 SNS 계정(틱톡·유튜브 API 를 쓰는 내부 게시 도구로 관리)과 관련해 개인정보를 어떻게 다루는지 설명합니다.

운영자: VocalScope 운영자, 대한민국. 문의(개인정보 요청 포함): [email protected]

1부 — VocalScope 웹앱

1-1. 수집하는 정보

구분	항목	수집 시점
베타 신청	닉네임, 이메일, 국가, 기기, 노래 수준, 사용 목적, 신청서 언어, 제출 시각, 동의한 안내문 판, IP 주소의 짧은 해시값(남용 방지)	/apply 신청서 제출 시
접속 정보	초대 토큰의 해시값(원문 저장 안 함), 로그인 유지용 기기·세션 쿠키, 내부망 사용자는 로그인 정보의 해시값	초대 링크를 열고 앱을 쓸 때
이용자 콘텐츠	올린 곡·반주·스템, 입력한 가사·메모, 앱이 만든 믹스·분석·연습 기록	앱 사용 시
음성 분석	음역·모음 기능의 녹음은 분석 직후 바로 삭제하고 숫자 결과만 보관. 단, 데이터 기여의 「녹음 소리도 함께」를 켠 경우는 1-3 참고	해당 기능 사용 시
스튜디오 믹스	올린 보컬은 한국에 있는 서버의 내 공간에서만 처리·보관하고 밖으로 내보내지 않음. 믹싱 세션을 지우면 삭제, 지우지 않은 세션의 보컬은 24시간이 지난 뒤 서버 정리 때(스튜디오를 켜거나 쓸 때) 삭제. 완성 믹스도 24시간이 지난 뒤 정리 때 삭제	해당 기능 사용 시
사용 기록	어떤 화면을, 어떤 동작으로, 몇 초 썼는지(콘텐츠 없음)	앱 사용 중
서버 기록	시각, 요청 경로(쿼리 제외), 결과 코드, 크기, 걸린 시간, 사용자 ID 해시, IP 해시. 브라우저 정보·토큰·쿠키 값은 남기지 않음	요청마다
이메일	보내 주신 메일, 승인 시 보내는 환영 메일	메일을 주고받을 때

비밀번호, 외부 계정 로그인, 광고 식별자, 분석·추적 도구는 쓰지 않습니다. 결제 정보도 받지 않습니다(베타는 무료).

IP 해시: IP 원문 대신 짧게 자른 SHA-256 해시를 저장합니다. 모든 주소를 대입하면 되돌릴 수 있으므로 개인정보로 다룹니다.

1-2. 이용 목적

베타 신청 검토와 초대 발송(신청서 동의).
앱 운영: 콘텐츠 저장·처리·재생, 로그인 유지, 보안.
콘텐츠 없는 사용 기록으로 기능 개선.
데이터 기여로 엔진 개선(1-3).
문의 답변, 삭제 등 권리 요청 처리.

개인정보를 팔지 않습니다. 이용자 콘텐츠를 광고에 쓰거나 SNS 에 올리지 않습니다.

1-3. 데이터 기여 (엔진 개선 연구)

앱은 처음에 「데이터 기여 안내」를 띄웁니다. VocalScope를 더 정확하게 만들기 위해, 모음 훈련 숫자 기록과 올린 곡·가사(고친 내용 포함)를 이 서버 안에서 연구에만 씁니다. 소리 파일은 따로 동의한 분만. 외부 공개·공유 없음. 끄거나 지울 때까지 보관합니다.

기본은 켜짐이지만, 안내를 본 뒤부터만 남깁니다. 안내에서 「끄기」를 누르거나, 언제든 설정 → 데이터 기여에서 바꿀 수 있습니다.
모음 훈련: 음높이·배음 크기·울림(포먼트) 같은 숫자 특징과 시간, 마이크 종류(예: 아이폰·USB)만 남깁니다. 소리 파일은 「녹음 소리도 함께」를 따로 켠 경우에만 둡니다.
곡·가사: 입력한 가사와 고친 내용(글자·음절 자리·시간·음높이), 곡을 가리키는 정보(길이·언어·분석 결과 판)만 남깁니다. 소리 파일은 복사하지 않고, 체험곡은 빠집니다.
이름·기기 이름은 남기지 않습니다. 이 서버 밖으로 나가지 않으며, AI 업체로도 보내지 않습니다.
끄면 앞으로는 아무것도 남기지 않고, 연구용으로 모아 둔 줄도 다음 정리 때 빠집니다. 지금까지 낸 기록까지 지우려면 같은 설정의 「지금까지 기여한 기록도 지우기」를 누르세요.

1-4. 처리 장소와 제공·위탁

앱 자료는 대한민국에 있는 운영자 소유 컴퓨터에 저장·처리합니다. 가사 인식·오디오 처리도 그 컴퓨터 안에서 합니다.
Cloudflare, Inc.: 브라우저와 서버 사이 통신 전달(Cloudflare Tunnel, TLS 암호화). 접속 IP 등을 처리합니다. Tailscale Inc.: 일부 초대 링크의 대체 접속 경로(Tailscale Funnel).
Google LLC(Gmail): [email protected] 메일 송수신.
측정값(오디오 아님)을 AI 업체로 보낼 수 있는 코치 기능은 공개 베타에서 꺼져 있습니다. 켜게 되면 먼저 이 방침을 고칩니다.
법령상 요구가 있으면 제공할 수 있습니다.

국외 이전: Cloudflare(미국, 통신 전달), Tailscale(미국·캐나다, 통신 전달, Funnel 초대만), Google(미국, 메일).

1-5. 보관 기간

자료	보관
베타 신청	베타가 끝나거나 삭제를 요청하실 때까지
이용자 콘텐츠	직접 지우거나 계정을 삭제할 때까지. 지운 곡은 휴지통에 30일(메모 7일) 뒤 완전 삭제
데이터 기여	끄거나 지울 때까지(1-3)
음성 분석 녹음	분석 직후 삭제, 숫자 결과는 계정과 함께 보관
스튜디오 업로드/믹스	올린 보컬은 세션을 지울 때까지, 또는 24시간이 지난 뒤 다음 정리 때 · 믹스는 24시간이 지난 뒤 다음 정리 때 삭제
서버 기록	크기 기준으로 돌려 씀(합계 약 64MB), 오래된 줄은 덮어씀
사용 기록	운영자 컴퓨터의 월별 파일
백업	매일 밤 로컬 백업, 일간 7일 + 주간 4주, 운영자 컴퓨터에만 있음. 지운 자료가 백업에 최대 약 5주 남을 수 있음

1-6. 삭제와 권리

앱에서 곡 등을 지울 수 있습니다(휴지통 30일 뒤 완전 삭제).
계정 전체 삭제: 신청하신 메일로 [email protected] 에 요청하시면 7일 안에 지우고 메일로 알려 드립니다. 백업 사본은 약 5주 안에 사라집니다.
열람·정정·처리정지·사본 요청, 동의 철회를 언제든 하실 수 있습니다.
답변이 불만족스러우면 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의하실 수 있습니다.

1-7. 쿠키와 로컬 저장소

이름	용도	기간
__Host-vs_gate	로그인 유지	7일
__Host-vs_dev	초대를 기기에 묶음	30일
__Host-vs_join, __Host-vs_transfer	로그인·기기 이전 때 일회용 보안값	10분
__Host-vs_apply	신청서 남용 방지	1시간
vs_lang	언어 기억	1년
로컬 저장소 vs.*	기기 안 앱 설정	직접 지울 때까지

모두 꼭 필요한 쿠키 또는 설정 쿠키입니다. 광고·분석 쿠키는 없습니다.

1-8. 아동

베타는 미국 13세 이상, 그 밖 지역 14세 이상만 신청할 수 있습니다. 더 어린 아동의 정보를 알게 되면 삭제합니다.

1-9. 안전성 확보

초대제 접속, 토큰은 해시로만 저장, HttpOnly·Secure 쿠키, 서비스 계정만 읽을 수 있는 파일 권한, TLS 암호화. 유출 시 법에 따라 이용자와 기관에 알립니다.

2부 — 공식 SNS 계정과 틱톡·유튜브 API

VocalScope 는 자사 계정(틱톡 계정, 유튜브 채널)에 짧은 홍보 영상을 올리려고 내부 게시 도구를 씁니다. 우리 팀만 쓰며, 다른 사람이 자기 계정을 연결할 수 없습니다.

2-1. 접근하는 정보와 이유

플랫폼	접근 정보	목적
틱톡 (Login Kit, Content Posting API)	자사 계정만: 계정 식별자(open_id), 기본 프로필(이름·사진), 게시 전 틱톡이 주는 설정(허용 공개 범위·상호작용 설정·최대 영상 길이), 업로드 상태, 자사 영상의 조회·좋아요·댓글·공유 수	팀원이 고른 공개 범위로 게시, 게시 확인, 자사 게시물 성과 측정
유튜브 (YouTube Data API v3)	자사 채널만: 영상 업로드·공개 상태, 조회·좋아요·댓글 수, 구독자 수, 자사 최근 영상에 달린 공개 댓글 본문	쇼츠 업로드, 처리 확인, 성과 측정, 사람이 답해야 할 댓글(저작권·개인정보 등)이 있으면 팀에 알림

틱톡 게시는 모두 팀원이 확인 화면에서 먼저 봅니다. 화면에는 자사 틱톡 계정, 팀원이 직접 고르는 공개 범위·상호작용 설정, 음악 사용 확인 문구, 영상 미리보기가 나오며, 승인 없이는 틱톡에 올리지 않습니다.

다른 사람의 계정, 메시지, 연락처, 다른 계정의 자료는 보지 않습니다. 자동 댓글·좋아요·팔로우·답글은 하지 않습니다. 게시 영상에 앱 이용자의 녹음은 쓰지 않습니다.

유튜브 댓글은 남이 쓴 공개 글이므로, 최근 14일 안의 자사 영상 댓글만 읽습니다. 중복 알림을 막는 댓글 ID 와, 알림이 필요할 때 앞 80자만 팀 내부 메시지에 남깁니다.

2-2. 저장·보관·삭제

OAuth 토큰: 운영자 컴퓨터의 파일(도구를 돌리는 계정만 읽음)에만 저장합니다. 화면 출력·기록·공유는 없고, 연결을 끊거나 권한이 철회되면 지웁니다.
게시 기록(영상 ID·주소·시각·상태): 게시물이 있는 동안 보관합니다.
유튜브 API 에서 받은 통계는 30일이 지나면 자동으로 지웁니다.
댓글 ID: 최근 5,000개만 보관하고 오래된 것은 자동으로 지웁니다. 댓글 일부가 담긴 알림은 운영자 컴퓨터의 내부 기록에 남습니다.
게시 글(캡션)은 AI(Anthropic)의 도움으로 쓰며, 곡 정보(제목·가수·언어·길이)만 보냅니다. 틱톡·유튜브 이용자 정보는 보내지 않습니다.

2-3. 권한 철회

구글 계정에 연결된 앱은 https://myaccount.google.com/permissions 에서 철회할 수 있습니다. 틱톡은 앱의 설정 및 개인정보 → 보안 → 앱 권한 관리에서 철회합니다. 철회되면 토큰을 지우고 도구가 멈추며, 남은 유튜브 통계는 30일 안에 지워집니다.

2-4. YouTube API Services

이 도구는 YouTube API Services 를 씁니다. 유튜브 콘텐츠 이용에는 YouTube 서비스 약관(https://www.youtube.com/t/terms)과 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다. YouTube API 서비스 약관·개발자 정책을 지키며, 저장한 API 자료는 30일 안에 지웁니다.

2-5. Google API 서비스 사용자 데이터 정책 — 제한적 사용(Limited Use)

VocalScope 가 Google API 에서 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)의 제한적 사용 요건을 포함하여 이를 따릅니다. 위 게시 기능 제공·개선에만 쓰고, 광고에 쓰지 않으며, 팔지 않고, 법령 준수·보안·위 댓글 알림 외에는 사람이 읽지 않습니다.

2-6. 틱톡

틱톡 개발자 약관과 Content Posting API 지침을 따릅니다. 틱톡 자체의 처리는 틱톡 개인정보처리방침(https://www.tiktok.com/legal/privacy-policy)을 보세요.

변경과 연락처

바뀌면 이 페이지에 새 시행일과 함께 올리고, 중요한 변경은 앱이나 메일로 알려 드립니다.

개인정보 보호책임자: VocalScope 운영자, [email protected]

문의: [email protected]