개인정보처리방침

시행일: 2026년 8월 5일

아이웹(이하 “회사”)은 AI Music Studio(sunoai.ilove.co.kr) 서비스를 제공함에 있어 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

• 필수 (회원가입): 이메일 주소, 비밀번호(일방향 해시 저장), 이름(닉네임)
• 선택 (회원이 직접 등록): Suno 계정 인증 정보(쿠키), Anthropic(Claude) API 키 — 모두 회원이 서비스 기능 이용을 위해 직접 입력하는 경우에만 수집
• 선택 (YouTube 채널 연결 시): 회원이 유튜브 자동 업로드 기능을 이용하기 위해 Google 계정으로 채널을 연결하는 경우에 한해 채널 ID, 채널 이름, 채널 프로필 이미지 주소, OAuth 액세스 토큰 및 갱신 토큰을 수집합니다. 회사는 회원의 Google 계정 비밀번호를 수집하지 않으며, 이메일·연락처 등 채널 정보 외의 Google 계정 정보에는 접근하지 않습니다.
• 서비스 이용 과정에서 생성: 생성한 곡의 메타데이터(제목·가사·태그), 최근 접속 일시, 접속 IP(보안·요청 제한 목적)

2. 개인정보의 수집 및 이용 목적

• 회원 식별, 가입 승인 및 서비스 제공
• 회원이 등록한 인증 정보를 이용한 외부 서비스(Suno, Anthropic) 연동 기능 제공
• YouTube 데이터: 회원이 선택한 채널에 회원 본인의 영상·썸네일·자막을 업로드하고, 회원이 직접 작성한 첫 댓글을 등록하며, 연결된 채널의 이름과 이미지를 화면에 표시하기 위한 용도로만 사용합니다. 그 외의 목적(광고, 분석, 판매, 모델 학습 등)으로는 사용하지 않습니다.
• 서비스 안정성 확보(부정 이용 방지, 요청 제한) 및 이용 통계
• 공지사항 전달 등 회원 관리

3. 보유 및 이용 기간

• 회원 탈퇴 시 지체 없이 파기합니다.
• 단, 관련 법령에 따라 보존할 필요가 있는 경우(전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·결제 기록 5년 등) 해당 기간 동안 보관 후 파기합니다.
• Suno 쿠키·Claude API 키는 회원이 설정 페이지에서 직접 삭제할 수 있으며, 삭제 시 즉시 파기됩니다.
• YouTube OAuth 토큰은 회원이 설정 페이지에서 채널 연결을 해제하면 즉시 파기되며, 회사는 이때 Google에 토큰 무효화(revoke)를 함께 요청합니다.
• 업로드를 위해 임시 저장한 영상 파일은 유튜브 전송이 완료되는 즉시 서버에서 삭제합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 회원이 기능 이용을 위해 등록한 인증 정보(Suno 쿠키, Claude API 키)는 회원의 요청을 수행하기 위한 목적에 한해 해당 외부 서비스(Suno, Anthropic)에 전송됩니다. 이는 회원 본인의 계정으로 외부 서비스를 이용하는 과정입니다.
• 회원이 유튜브 자동 업로드를 실행하는 경우, 회원이 입력한 영상 파일과 제목·설명·태그·자막·댓글이 회원이 선택한 회원 본인의 채널에 게시되기 위해 Google(YouTube)에 전송됩니다.
• 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

5. 개인정보의 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 일방향 암호화(bcrypt)로 저장합니다.
• Suno 쿠키, Claude API 키, YouTube OAuth 토큰 등 민감한 인증 정보는 AES-256-GCM 방식으로 암호화하여 저장하며, 화면에 다시 표시하거나 브라우저로 전송하지 않습니다.
• 전 구간 HTTPS 통신, 관리자 권한 분리, 접근 제한 등의 보호 조치를 적용합니다.

6. 이용자의 권리

• 이용자는 언제든지 본인의 개인정보를 조회·수정할 수 있습니다(설정 페이지).
• 탈퇴 및 개인정보 삭제는 설정 페이지 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 쿠키의 사용

서비스는 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.

8. Google · YouTube API 서비스 이용

본 서비스의 유튜브 자동 업로드 기능은 YouTube API 서비스를 이용합니다. 이 기능을 사용하는 회원은 아래 약관 및 방침의 적용을 함께 받습니다.

• YouTube 서비스 약관
• Google 개인정보처리방침

요청하는 권한과 그 이유 — 회사는 기능 수행에 필요한 최소한의 권한만 요청합니다.

• youtube.force-ssl — 이 권한 하나만 요청합니다. 회원이 만든 영상을 회원의 채널에 업로드하고, 그 영상에 썸네일과 자막(SRT)을 등록하고, 회원이 작성한 첫 댓글을 게시하며, 업로드 대상 채널을 고를 수 있도록 채널 이름과 프로필 이미지를 읽는 데 사용합니다. 자막·댓글 기능은 이 권한 없이는 동작할 수 없습니다.

회사는 이 권한을 회원이 직접 실행한 업로드 작업에 한해 사용하며, 회원의 기존 영상을 열람·수정·삭제하거나 채널 설정을 변경하지 않습니다.

제한적 사용(Limited Use) 고지 — 회사가 Google API를 통해 취득한 정보의 이용 및 전송은 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 준수합니다. 회사는 해당 데이터를 회원이 요청한 기능을 제공하는 목적으로만 사용하며, 광고 목적으로 사용하거나 제3자에게 판매·양도하지 않고, 인공지능 모델 학습에 사용하지 않습니다. 사람이 직접 데이터를 열람하지 않으며, 다만 보안 목적, 법령 준수, 회원의 명시적 동의가 있는 경우는 예외입니다.

연결 해제 방법 — 회원은 언제든지 다음 두 가지 방법으로 권한을 철회할 수 있습니다.

• 본 서비스의 설정 → 유튜브 채널 → 연결 해제 (해제 시 저장된 토큰을 즉시 파기하고 Google에 무효화를 요청합니다)
• Google 계정 보안 설정 페이지에서 직접 이 앱의 접근 권한 철회

9. 개인정보 보호책임자

• 책임자: 아이웹 운영자
• 이메일: shbigplans@gmail.com
• 전화: 0505-620-0200

개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118)에 문의할 수 있습니다.

10. 고지의 의무

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다.