개인정보처리방침

1. 회사 소개

ClipMixAI(이하 "당사")는 AI 기반 뮤직비디오·곡 제작 플랫폼입니다. AI 영상 생성, AI 작곡, 영상 편집, 소셜 미디어 게시 도구를 제공합니다. 당사는 귀하의 개인정보 보호를 중요하게 생각합니다.

2. 수집하는 데이터

ClipMixAI 이용 시 당사는 다음 데이터를 수집합니다:

• 계정 정보: 이메일, 이름, 암호화된 비밀번호(bcrypt 해시)
• 업로드 파일: 오디오 파일(MP3/WAV/FLAC/AAC/OGG) 및 영상 제작용 사진
• 이용 데이터: 작업 기록(상태, 생성일, 영상 크기)
• 기술 데이터: IP 주소(요청 빈도 제한 용도로만 쓰며 저장하지 않음), 국가(분석 목적으로 Cloudflare 헤더를 통해 확인)
• 행동 데이터: 방문 페이지, 탐색 경로, 세션 시간, 기기 유형, 화면 해상도, 브라우저 언어, 유입 경로. 방문자가 사이트를 어떻게 이용하는지 파악하고 사용자 경험을 개선하기 위해 수집합니다
• 인구통계 데이터(Google Analytics 수집): 집계된 연령대, 성별, 관심사 카테고리. 분석 쿠키에 동의하시고 Google Signals가 활성화된 경우에만 수집됩니다. 이 데이터는 Google이 익명화·집계 처리하며, 당사는 개인을 식별할 수 있는 인구통계 정보를 받지 않습니다
• 고객센터 채팅 데이터: 고객센터 실시간 채팅으로 주고받은 대화 메시지. 후속 안내를 위해 자발적으로 알려주신 이메일 주소도 포함됩니다. 채팅 내역은 저장되며, 서비스 품질 개선을 위해 당사 담당자가 검토할 수 있습니다
• AI 콘텐츠 입력: 가사, 테마 설명, 음악 취향, 스크립트, 브랜드 브리프, 장면 대본 및 장면 프롬프트, 그 밖에 AI 작곡, 영상 제작, 보이스오버, 브랜드 영상·광고 스팟 스크립트 작성을 위해 입력하신 텍스트. 이러한 입력값은 처리를 위해 제3자 AI 제공업체(대규모 언어 모델 및 미디어 생성 서비스)로 전송되며, AI 모델 학습에는 사용되지 않습니다
• 얼굴 참조 사진(Character / Avatar / FaceCast): 캐릭터 모드, Avatar Studio, FaceCast 등 얼굴 참조가 필요한 기능을 이용하시면, 업로드하신 사진은 아동 안전 정책 시행을 위해 자동 연령 추정 기술로 분석된 뒤 요청하신 영상 프레임 생성에만 쓰이도록 당사 GPU 렌더링 제공업체로 전송됩니다. 연령 추정 결과는 즉시 폐기하며, 귀하를 고유하게 식별할 목적의 얼굴 인식 임베딩, 얼굴 지문, 그 밖의 생체 식별 정보는 보관하지 않습니다. 참조 사진 자체는 다시 렌더링하거나 다운로드하실 수 있도록 해당 작업과 함께 계정에 저장되며, 작업 또는 계정을 삭제하시면 영구 삭제됩니다. 권한이 부여된 직원은 아래에 설명된 바와 같이 품질 점검 목적으로만 이 파일을 열람할 수 있습니다.
• 음성 샘플 및 복제 음성(선택 사항): AI 보이스오버, Avatar 토킹헤드, /music의 음성 복제 노래, 화자 보존 영상 번역을 위해 음성 복제에 동의하시면, 당사는 짧은 음성 샘플(보통 15~60초)을 녹음하거나 추출해 음성 복제 제공업체로 전송하며, 제공업체는 귀하의 계정에만 연결되는 비공개 음성 ID를 반환합니다. 당사는 동의 시점과 출처를 정확히 기록하고(singing_voice_consent_at), GDPR 제9조(특수 범주의 생체정보)에 따라 동의 오디오 샘플 사본을 허가의 법적 기록으로 보관합니다. 설정에서 또는 privacy@clipmixai.com으로 연락하시면 언제든지 동의를 철회하고 복제 음성과 동의 샘플의 삭제를 요청하실 수 있습니다. 음성 복제는 사전 고지에 따른 명시적 동의 없이는 절대 활성화되지 않습니다. 권한이 부여된 직원은 아래에 설명된 바와 같이 품질 점검 목적으로만 이 파일을 열람할 수 있습니다.
• 브랜드 키트 및 웹사이트 분석: 브랜드 영상 제작 화면에서 웹사이트 URL을 입력하실 수 있습니다. 당사는 해당 도메인의 공개 페이지(sitemap.xml, 홈페이지, 소개 페이지)를 가져와 색상, 글꼴, 로고 URL, 슬로건, 보이스·톤 등 브랜드 정체성 요소를 추출합니다. 추출한 정보는 귀하의 비공개 브랜드 키트에 저장되어 영상 생성에만 사용됩니다. 비밀번호로 보호된 페이지, 유료 콘텐츠, 제출하신 도메인 밖의 URL은 크롤링하지 않습니다
• 영상 번역 입력: 번역·더빙을 위해 영상을 제출하시면, 당사는 오디오를 추출해 텍스트로 변환한 뒤 번역합니다. 화자 보존 더빙에 동의하신 경우에는 처음 약 30초 구간에서 원본 화자의 음성을 복제합니다. 영상은 귀하의 계정에 암호화되어 저장되며 번역 작업 수행에만 사용됩니다. 복제된 음성은 위 항목에 따라 생체정보로 취급합니다. 권한이 부여된 직원은 아래에 설명된 바와 같이 품질 점검 목적으로만 이 파일을 열람할 수 있습니다.
• 프로모션 데이터: 사용한 쿠폰/프로모 코드, 뉴스레터 구독 상태, 이메일 수신 환경설정

3. 데이터 사용 방법

• 계정 생성 및 관리
• AI 뮤직비디오 생성 및 AI 작곡
• 영상 저장 및 전달
• 결제 처리(Stripe 이용)
• 악용 방지(요청 빈도 제한)
• 서비스 개선을 위한 사이트 이용 분석(귀하의 동의 시)
• 방문자 경로 및 행동 패턴 파악을 통한 사용자 경험 개선
• 더 나은 서비스 제공을 위한 인구통계 인사이트(연령, 성별, 관심사) 집계 — 동의하신 경우에만
• 고객센터 채팅을 통한 실시간 응대 및 문의 답변
• 뉴스레터 및 프로모션 안내 발송(동의하신 경우에 한하며, 언제든 수신 거부 가능)
• 귀하가 명시적으로 요청하신 경우 소셜 미디어 플랫폼(Pinterest, Facebook, Instagram)에 영상 게시
• 영상 편집 서비스(구간 자르기, 텍스트 오버레이, 필터, 화면 잘라내기, 속도 조절)
• 귀하의 웹사이트와 브랜드 키트를 기반으로 한 브랜드 영상 생성(렌더링 전 귀하가 명시적으로 승인해야 하는 AI 보조 스크립트 및 스토리보드 작성 포함)
• 영상 번역 및 더빙(텍스트 변환, 번역, 명시적 동의 시 화자 음성 보존 포함)
• Avatar / FaceCast 토킹헤드 생성, 음성 복제, 립싱크. 실제로 이용하시는 기능에 한하며, 생체정보 처리는 명시적 동의가 있는 경우에만 진행합니다
• 품질 점검. 당사의 권한이 부여된 직원은 품질을 확인하고 주문과 관련된 문제를 해결하는 목적으로만, 작업을 위해 업로드하신 파일(사진, 오디오, 음성 샘플, 텍스트)과 결과 영상을 열람할 수 있습니다. 직원은 당사의 서면 지시에 따라서만 업무를 수행하며 파일을 다운로드할 수 없고, 모든 열람은 기록됩니다. 법적 근거: 이용자와의 계약 이행 및 신뢰할 수 있는 서비스 제공에 대한 당사의 정당한 이익.

4. 처리의 법적 근거(GDPR)

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:

• 계약: 계정 관리, 영상 생성, 결제 처리. 귀하가 요청하신 서비스를 제공하는 데 필요합니다.
• 동의: 분석 쿠키(Google Analytics 4)는 쿠키 배너를 통해 명시적으로 동의하신 후에만 활성화됩니다.
• 정당한 이익: 보안 조치, 부정 이용 방지, 서비스 개선, 그리고 제6항에 설명된 마케팅 기여도 측정 및 잠재고객 매칭 활동(가명화된 SHA-256 해시 이메일을 Google Ads / Google Analytics 4와 공유). 귀하는 언제든지 설정 → 개인정보 보호에서 정당한 이익에 근거한 처리에 이의를 제기할 권리가 있습니다.

5. 저장 및 보안

귀하의 데이터는 유럽연합 내 안전한 서버(Hetzner, 독일)와 S3 호환 객체 스토리지(Cloudflare R2)에 저장됩니다. 비밀번호는 암호화된 해시(bcrypt) 형태로만 저장합니다. 모든 통신은 HTTPS로만 이루어집니다. 제3자 인증 토큰(Pinterest, Facebook/Instagram)과 음성 복제 ID는 당사 서버에 안전하게 저장되어 자동으로 갱신되며, 연동을 해제하거나 ClipMixAI 계정을 삭제하시면 영구 삭제됩니다. 당사가 이용하는 일부 AI 하위 처리자는 EU/EEA 밖(특히 미국)에 있으며, 국외 이전은 EU 표준 계약 조항(SCC) 또는 이에 준하는 보호조치로 보호됩니다. 요청 처리에 필요한 최소한의 데이터만 전송합니다.

6. 데이터 공유

당사는 다음의 경우를 제외하고는 귀하의 개인정보를 제3자에게 판매하거나 공유하지 않습니다:

• 결제 처리에 필요한 경우(Stripe) — 청구 데이터와 결제 수단 정보는 Stripe가 자체 개인정보처리방침에 따라 직접 처리합니다
• 클라우드 저장 및 전송에 필요한 경우(컴퓨팅용 독일 Hetzner, 미디어 객체 스토리지용 Cloudflare R2)
• 분석에 동의하신 경우(Google Analytics 4, 인구통계 인사이트를 위한 Google Signals 포함)
• AI 영상·이미지·아바타 생성에 필요한 경우(FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — 해당 작업에 업로드하신 미디어와 프롬프트만 전송되며, 계정이나 신원 정보는 공유하지 않습니다
• Memory Studio(가족 사진 영상) — 추억 영상 제작을 위해 개인 사진을 업로드하시면, 해당 사진은 AI 이미지·애니메이션 제공업체(얼굴 보존 합성과 페이스 스왑은 FAL.ai, 애니메이션은 Replicate)로 전송되어 모델이 최종 클립을 합성합니다. 사진과 생성된 영상은 Cloudflare R2에 저장되며 작업 완료 후 30일이 지나면 삭제됩니다. Memory Studio 대시보드에서 언제든지 작업과 사진 전체를 삭제하실 수 있습니다.
• AI 스크립트 작성, 장면 대본 집필, 가사, 고객센터 채팅, 브랜드 키트 분석, 광고 스팟 생성에 필요한 경우(Anthropic Claude, Google Gemini, OpenAI) — 해당 작업의 프롬프트만 전송됩니다. 제공업체는 계약상 이 데이터를 모델 학습에 사용하지 않습니다
• AI 보이스오버 및 음성 복제에 필요한 경우(ElevenLabs) — 스크립트 텍스트가 전송되며, 동의하신 경우 짧은 음성 샘플도 함께 전송됩니다. 복제된 음성 ID는 귀하의 계정에만 비공개로 보관됩니다
• AI 음악 생성에 필요한 경우(MiniMax Music 및 RunPod에 호스팅된 당사의 YuE 모델) — 가사, 테마 설명, 음악 선호도(장르, 분위기, 길이), 그리고 명시적 동의 시 음성 샘플만 전송되며, 개인 식별 정보는 공유되지 않습니다
• 영상의 음성 텍스트 변환, 번역, 더빙에 필요한 경우(OpenAI Whisper, 당사 GPU 제공업체에서 실행되는 faster-whisper) — 영상에서 추출한 오디오만 전송됩니다
• 브랜드 키트 웹 검색에 필요한 경우(Jina AI, Tavily) — 공개된 브랜드 정보를 가져올 수 있도록 귀하가 제공하신 공개 웹사이트 URL만 전송됩니다
• 트랜잭션 이메일 발송에 필요한 경우(Resend) — 수신자 주소와 이메일 내용만 전송됩니다
• 당사 연동 기능을 통해 Pinterest에 콘텐츠를 게시하시면, 영상·이미지와 설명이 귀하를 대신해 Pinterest로 전송됩니다. 이는 귀하가 명시적으로 요청하신 경우에만 이루어집니다
• 게시를 위해 Facebook 페이지 또는 Instagram 계정을 연결하시면 페이지 목록, 페이지 메타데이터, Instagram 비즈니스 프로필에 접근합니다. 영상과 캡션은 귀하가 명시적으로 요청하신 경우에만 귀하를 대신해 Facebook/Instagram으로 전송됩니다. 대시보드에서, 또는 Facebook 설정 → 앱 및 웹사이트에서 ClipMixAI를 삭제하시면 언제든지 연동을 해제하실 수 있습니다
• 게시를 위해 X(Twitter) 계정을 연결하시면 OAuth 2.0을 통해 X 사용자 ID, 사용자명, 표시 이름에 접근합니다. 트윗과 첨부 미디어는 귀하가 명시적으로 요청하신 경우에만 귀하를 대신해 X로 전송됩니다. 액세스 토큰은 저장 시 암호화되며 자동으로 갱신됩니다. 대시보드에서 언제든지 연동을 해제하실 수 있고, 해제하면 토큰이 폐기되고 저장된 X 계정 데이터도 삭제됩니다
• 유료 결제를 완료하시면, 당사는 귀하의 이메일 주소를 단방향 가명화(SHA-256 해시) 처리한 형태로 Google(Google Ads + Google Analytics 4)과 공유합니다. 이를 통해 Google은 (a) 이전 광고 클릭에 전환을 귀속시키고, (b) 귀하와 유사한 잠재 고객의 통계적 "유사 잠재고객"을 구성하며, (c) 불필요한 광고(예: 신규 고객 확보용 광고) 노출을 방지합니다. 평문 이메일은 절대 공유되지 않습니다. 동일한 가명화 식별자는 측정 신뢰성을 위해(브라우저 쿠키 및 광고 차단기와 무관하게) 결제 이벤트 시 당사 백엔드에서 서버 측으로도 전송됩니다. 법적 근거는 정당한 이익(GDPR 제6조 제1항 (f)호)입니다. 언제든지 설정 → 개인정보 보호 또는 당사가 발송하는 정책 업데이트 이메일의 전용 링크를 통해 한 번의 클릭으로 거부하실 수 있습니다. 거부 시 Google의 고객 매칭 잠재고객에서 즉시 삭제되며 추가 가명화 식별자 공유가 중단됩니다.
• 무료 크레딧으로 제작하시면서 당사의 쇼케이스 라이선스에 동의하신 경우입니다. 이는 한 번도 구매하신 적이 없는 계정에만, 그리고 전적으로 AI로 생성된 애니메이션 영상과 AI 곡에만 적용됩니다. 즉 Fast Create와 얼굴 사진을 첨부하지 않은 애니메이션 모드입니다. 얼굴이 들어가거나 직접 업로드하신 소재가 쓰이는 경우(캐릭터 모드, Memory Studio, Avatar Studio, FaceCast, 클립 합치기, 영상 번역)는 제외되며, 이런 방식으로는 절대 사용하지 않습니다. 렌더링이 시작되기 전에 라이선스 체크박스에 동의하셔야 하며, 동의하지 않으시면 당사는 무료 크레딧으로 렌더링을 진행하지 않습니다. 크레딧을 구매하시면 이 조건은 완전히 사라집니다. 동의 내역은 시각과 함께 기록됩니다. 자동으로 게시되는 영상은 없습니다. 대상 영상은 내부 검토 대기열에 들어가고 사람이 직접 판단합니다. 영상이 사용될 때는 이름, 이메일, 계정 정보 없이 익명으로 clipmixai.com 갤러리, 당사 공식 SNS 계정(Instagram / TikTok / YouTube), 유료 광고에 게재됩니다. 설정 → 쇼케이스에서 어느 단계에서든 언제든지 영상을 철회하실 수 있으며, 철회하면 검토 대기열에서 빠지거나 이미 게시된 경우 공개 갤러리에서 내려갑니다
• 법률에 의해 요구되는 경우

7. 쿠키 및 추적

당사는 최소한의 쿠키만 사용합니다:

• 세션 쿠키: 인증을 위한 안전한 httpOnly JWT 쿠키입니다. 서비스 제공에 필수적이며 동의가 필요하지 않습니다.
• 언어 설정: 선택하신 언어를 저장합니다. 필수 항목입니다.
• 분석 쿠키(Google Analytics 4): 사이트 이용 현황(방문 페이지, 트래픽 소스, 기기 정보, 인구통계)을 파악하는 데 사용됩니다. Google Signals가 활성화된 경우, Google은 광고 개인 최적화를 활성화한 사용자의 연령, 성별, 관심사 집계 데이터도 수집할 수 있습니다. 이 쿠키는 쿠키 동의 배너를 통해 명시적으로 동의하신 후에만 활성화됩니다.
• 세션 추적(sessionStorage): 브라우저의 sessionStorage에 임시 세션 ID, 방문 페이지, 세션 시작 시간을 저장합니다. 브라우저 탭을 닫으면 자동으로 삭제되며, 탐색 패턴 파악에 사용됩니다. 서비스 개선에 필수적이고 브라우저 세션을 넘어 유지되지 않으므로 동의가 필요하지 않습니다.
• 서버 측 전환 측정: 구매 이벤트에 한해, 당사 백엔드는 브라우저 쿠키나 광고 차단기와 무관하게 집계된 이벤트(거래 ID, 금액, 통화)와 이메일의 가명화된 SHA-256 해시를 당사 서버에서 직접 Google Analytics 4로 전송합니다. 이를 통해 클라이언트 측 추적이 차단된 경우에도 매출과 마케팅 비용을 대조할 수 있습니다. 해당 처리는 위 제6항의 정당한 이익에 근거하며, 설정 → 개인정보 보호에서 한 번의 클릭으로 모든 잠재고객 매칭 용도와 함께 거부하실 수 있습니다.

쿠키 관리 방법 사이트를 처음 방문하시면 쿠키 동의 배너가 표시됩니다. 분석 쿠키를 수락하거나 거부하실 수 있으며, 거부하시는 경우 분석 데이터는 수집되지 않습니다. 브라우저의 로컬 스토리지를 삭제한 뒤 사이트를 다시 방문하면 언제든지 설정을 변경할 수 있습니다.

Google의 데이터 처리 방식에 대한 자세한 내용은 Google 개인정보처리방침에서 확인하실 수 있습니다. Google Analytics에서는 IP 익명화를 사용하고 있습니다. 또한 Google Signals를 사용하여 교차 기기 보고와 집계된 인구통계 데이터를 활용합니다. Google 계정 설정에서 광고 개인 최적화를 사용 중지하시면 Google Signals의 데이터 수집을 거부하실 수 있습니다.

8. 귀하의 권리(GDPR)

EU 일반 개인정보 보호법(GDPR)에 따라 귀하는 다음과 같은 권리를 가집니다:

• 열람: 당사가 보유한 귀하의 데이터 열람
• 정정: 부정확한 데이터의 정정 요청
• 삭제: 대시보드를 통한 계정 및 전체 데이터 삭제
• 이동권: 읽을 수 있는 형식으로 데이터 제공 요청
• 이의 제기: 데이터 처리에 대한 이의 제기

관련 요청은 다음 주소로 문의해 주십시오 support@clipmixai.com

9. 리뷰 및 후기

영상에 남기신 리뷰와 피드백은 서비스 개선을 위해 저장됩니다. 이름, 이메일 등 식별 정보를 제거한 익명·집계 형태로 제품 개선이나 마케팅 목적에 활용될 수 있습니다. 리뷰 양식의 동의 체크박스를 추가로 선택하시면 이름(성 제외)과 별점을 후기 형태로 당사 웹사이트나 마케팅 채널에 게시할 수 있습니다. 대시보드에서 리뷰를 삭제하시거나 고객센터로 문의하시면 언제든지 동의를 철회하실 수 있습니다.

10. 데이터 보관 기간

귀하의 데이터는 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하시면 모든 개인정보, 파일, 영상, 제3자 인증 토큰(Pinterest, Facebook/Instagram)이 영구 삭제됩니다. 제3자 플랫폼에 이미 게시된 영상은 해당 플랫폼의 데이터 보관 정책을 따릅니다.

11. 정책 변경

본 정책은 수시로 업데이트될 수 있으며, 중요한 변경 사항은 이메일로 안내해 드립니다.

12. 문의

개인정보처리방침 관련 문의: support@clipmixai.com