개인정보처리방침

Hello My Voice (이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 수집 항목 및 이용 목적

수집 시점	항목	이용 목적
회원가입 (Google OAuth)	이메일, 이름, 프로필 사진	회원 식별·인증, 서비스 제공
회원가입 추가 입력	닉네임	서비스 내 표시
서비스 이용 시	본인이 녹음한 음성 샘플	개인화 보이스 모델 생성
서비스 이용 시	업로드한 이미지(얼굴 사진 등), 음원, YouTube 링크	AI 작업 수행, 결과 생성
서비스 이용 시	AI 생성물(음원·영상·이미지)	보관함 제공, 회원에게 결과 전달
결제 시	영수증 정보(Apple/Google 트랜잭션 ID 등), 결제 금액	결제 검증, 환불 처리, 회계
자동 수집	IP 주소, User-Agent, 접속 일시, 기기 정보	부정 사용 방지, 서비스 개선

회사는 신용카드 번호·계좌번호 등 결제 수단의 직접적인 정보를 수집·저장하지 않습니다. 모든 결제는 Apple/Google이 처리하며, 회사는 영수증 정보만 받습니다.

2. 개인정보의 보유 및 이용 기간

항목	보유 기간	근거
회원 식별 정보 (이메일, 닉네임 등)	회원 탈퇴 시까지	서비스 이용
업로드 콘텐츠 (음성·이미지·음원)	회원 탈퇴 후 30일 이내 삭제	서비스 이용
AI 생성물 (보관함)	회원 탈퇴 후 30일 이내 삭제	서비스 이용
본인 목소리 클론 모델	회원 탈퇴 후 30일 이내 삭제	서비스 이용
결제 영수증·거래 기록	5년	전자상거래법
접속 로그 (IP, User-Agent)	30일	통신비밀보호법 / 부정사용 방지
부정이용 기록	1년	부정사용 방지

회원 탈퇴 시 위 보존 의무가 있는 항목을 제외한 모든 정보는 지체 없이 파기됩니다.

3. 개인정보의 제3자 제공

회사는 회원의 동의 없이는 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

법령에 의해 요구되는 경우
수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

4. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	보유 기간
Amazon Web Services (미국 본사 / 서울 리전 운영)	서버 인프라(EC2) + S3 오브젝트 스토리지 (서울 리전 ap-northeast-2)	위탁 계약 종료 시까지
Cloudflare Inc. (미국)	CDN, DNS	위탁 계약 종료 시까지
Replicate Inc. (미국)	AI 모델 추론 처리 (음성·음악·영상 생성)	처리 후 즉시 삭제
RevenueCat Inc. (미국)	인앱결제 영수증 검증, 구독 관리	위탁 계약 종료 시까지
Google LLC (미국)	OAuth 로그인, Sentry 에러 트래킹	위탁 계약 종료 시까지
Sentry (Functional Software, Inc., 미국)	에러 로그 수집·분석	90일

4-1. 국외 이전

위 수탁자 중 일부는 미국에 본사를 두고 있어, 회원의 개인정보가 미국으로 전송·저장될 수 있습니다.

이전 항목: 위 1번에 명시된 수집 항목 중 서비스 처리에 필요한 데이터
이전 국가: 한국 (AWS 서울 리전 ap-northeast-2), 일부 처리 위탁자(Replicate, RevenueCat 등)는 미국 소재
이전 일시 및 방법: 회원이 서비스를 이용하는 시점에 HTTPS 암호화 전송
이전 받는 자의 보유·이용 기간: 회사와의 위탁 계약 기간

회원은 국외 이전을 원하지 않을 경우 회원가입을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.

5. 정보주체의 권리·의무 및 행사 방법

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

열람 요구: 본인의 개인정보 처리현황을 열람
정정·삭제 요구: 오류가 있는 정보를 정정하거나 삭제 요구
처리 정지 요구: 본인 정보의 처리 정지 요구
회원 탈퇴: 앱 내 "마이페이지 → 회원 탈퇴"에서 직접 처리 가능

권리 행사는 master@optimizedaitech.com 으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

6. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간 경과 시 또는 처리 목적 달성 시 지체 없이 파기합니다.
파기 방법:
- 전자적 파일 형태: 복구 불가능한 방법으로 영구 삭제 (shred, 데이터베이스 row 완전 삭제)
- 종이 문서: 분쇄기로 분쇄 또는 소각

7. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

암호화: 회원 인증 토큰은 안전한 저장소(iOS Keychain, Android EncryptedSharedPreferences)에 암호화 저장. 통신 구간은 모두 HTTPS(TLS 1.2 이상).
접근 제어: 개인정보 접근 권한은 최소화하며, 관리자는 별도 인증을 거쳐야 함. 모든 관리자 행위는 감사 로그에 기록.
방화벽·침입 차단: AWS 보안 그룹 + Cloudflare WAF + Rate limiting.
취약점 점검: 의존성 보안 취약점 정기 점검(npm audit), 서버 OS 정기 업데이트.
백업: 데이터베이스 일일 백업(S3 SSE-S3 암호화 저장), 30일 보존.

8. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만으로 확인되면 즉시 계정을 정지하고 정보를 파기합니다.

9. 개인정보 자동 수집 장치 (쿠키 등)

본 서비스는 모바일 앱이 주된 인터페이스이며, 웹 페이지(랜딩 페이지, 약관 페이지 등)에서만 쿠키를 일부 사용합니다. 쿠키 사용 거부 시 일부 기능이 제한될 수 있습니다.

10. 개인정보 보호책임자

구분	정보
개인정보 보호책임자	조성현 (Jo Seong Hyun) (대표자)
이메일	master@optimizedaitech.com
대표 문의	위 이메일

11. 권익침해 구제방법

회원은 다음 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 02-3480-3573)
경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

12. 본 방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 변경에 따라 내용이 추가·삭제 및 수정될 수 있습니다.

변경 시 시행 30일 전 앱 내 공지 및 회원 이메일로 사전 안내합니다.

회사명: OPTIMIZED AI TECH PTE. LTD. (서비스명: Hello My Voice) 대표자: 조성현 (Jo Seong Hyun) 사업자등록번호(UEN): 202612164R 사업장 주소: 1 Raffles Place, #20-02 One Raffles Place, Singapore 048616 시행일자: 2026-09-08