개인정보 처리방침

최종 수정: 2026년 10월 21일

계정 및 Google 로그인

ScoreStarling은 Supabase를 사용해 계정을 관리해요. Google로 로그인하면 계정을 식별하는 데 쓰이는 Google 식별자, 이메일 주소, 이름과 사진 등의 기본 프로필을 받아요. 기본적인 신원 확인 권한만 요청하며, Gmail, Google Drive 또는 연락처를 읽을 권한은 요청하지 않아요. 로그인만으로 다른 Google 파일에 대한 접근 권한이 부여되지는 않아요.

오디오 및 악보

업로드한 오디오, 그 오디오로 생성한 MIDI와 악보, 재생용 오디오, 내보낸 파일, 수정 버전 및 메모는 작업물을 채보, 편집, 재생, 다운로드하고 복원하는 데 사용해요. 계정 소유 관계, 작업 상태, 타임스탬프 및 사용 기록은 접근 권한 확인, 작업 처리 및 사용량 제한에 사용해요.

어시스턴트 연결

ScoreStarling을 ChatGPT, Claude, Codex 등의 어시스턴트에 연결하면, 어떤 악보를 열거나 어떤 변경 사항을 미리 볼지 등 어시스턴트가 이용자를 대신해 보내는 요청을 받아요. 오디오는 이용자가 전송을 요청한 것만 받아요. 대화 기록은 받지 않아요. 어시스턴트 제공업체는 자체 정책에 따라 대화를 처리해요.

피드백

채보 결과를 평가하면 평점, 체크한 문제, 의견을 평가 대상 악보 및 수정 버전과 함께 저장해요. 이를 통해 어떤 녹음에서 채보가 잘되지 않는지 파악해요. 어시스턴트에게 결과에 대한 의견을 말하면 어시스턴트가 그 내용을 저희에게 전달할 수 있어요. 이렇게 받은 항목에는 전달된 의견이라는 표시가 붙어요. 의견과 체크한 문제는 저희 자체 데이터베이스에만 보관해요. 사용 현황 분석에서는 평가가 있었는지와 긍정적인 평가였는지만 집계해요. “ScoreStarling 팀이 이 녹음을 듣고 악보를 읽도록 허용”에 체크한 경우에만 저희 팀이 채보 개선을 위해 해당 녹음 하나를 재생하고 그 악보를 읽을 수 있어요. 어시스턴트는 이용자를 대신해 이 권한을 부여할 수 없어요. 공유된 녹음을 제3자 모델 학습에 사용하지 않으며, 녹음을 테스트 세트에 추가하려면 사전에 별도로 동의를 요청해요.

처리 및 저장

앱은 Railway에서 실행돼요. 계정과 기록은 Supabase에, 업로드한 파일, 녹음 및 악보 파일은 비공개 Cloudflare R2 버킷에 저장돼요. 세 서비스 모두 미국 동부 또는 북미 동부에 위치해요. 작업을 처리하는 동안 파일이 애플리케이션 서버에 임시로 캐시될 수 있어요. 비공개 작업물에 접근하려면 해당 계정의 접근 권한이 필요해요. 다만 이용자가 발급받은 임시 다운로드 링크를 가진 사람은 누구나 링크가 만료될 때까지 해당 파일에 접근할 수 있어요.

내장 모델을 이용한 채보는 애플리케이션 서버에서 실행돼요. 밴드 채보를 선택하면 오디오가 저희 처리업체인 Mirelo로 전송되며, 동의한 가격에 표시된 크레딧이 사용돼요. Google로 로그인해도 오디오가 Google로 전송되지는 않아요.

결제 및 청구 안내

구매 시 Stripe가 자체 결제 화면에서 결제 정보를 처리해요. 이 화면은 저희 요금제 및 크레딧 페이지 안에 표시돼요. 계정 잔액을 관리하기 위해 Stripe 고객 및 구매 참조 정보, 구독 상태, 모든 종류의 크레딧 지급 내역(구매, 월별, 초대, 베타)과 각 만료일, 작업 사용량, 잠금 해제한 악보와 그 시점, 결제 조정 내역을 저장해요. 카드 번호는 저장하지 않아요. 청구 이메일 발송이 활성화되면 Resend가 계정 이메일, 구매 금액, 크레딧 지급량 및 만료일을 사용해 결제 확인과 크레딧 조정 안내를 보내요. 결제 이메일은 저희가 설정한 청구용 발신 주소로 보내며, 답장은 지원 메일함으로 도착해요.

초대 및 베타 코드

모든 계정에는 짧은 코드로 만든 초대 링크가 있으며, 링크와 함께 표시할 이름을 정할 수 있어요. 링크를 여는 사람과 그 링크로 가입하는 친구에게 이 표시 이름이 보여요. 비워 두면 “친구”로 표시돼요. 누군가 링크로 가입하면 코드, 어떤 계정이 어떤 계정을 초대했는지, 초대받은 계정의 이메일 주소와 가입 시점을 저장해요. 초대받은 사람이 첫 채보를 완료하면 보상 지급 시점, 지급한 크레딧 수, 보상 대상이 된 악보도 저장해요. 이 정보는 각 보상을 한 번만 지급하고, 초대한 계정당 보상을 받을 수 있는 친구 수를 5명으로 제한하며, 같은 이메일 주소로 초대를 받아 두 번 가입하지 못하도록 하는 데 사용해요. 초대한 계정에는 가입한 친구 수와 보상이 지급된 친구 수만 표시되며, 누구인지는 표시되지 않아요. 친구의 첫 채보로 보상이 지급되면 초대한 계정에 두 사람 모두 크레딧을 받았다는 이메일을 보내지만, 친구의 이름은 밝히지 않아요. 베타 코드를 사용하면 해당 코드, 계정, 이메일 주소 및 사용 시점을 저장해요. 이를 통해 계정당 코드 하나만 사용하도록 하고, 30일 동안 베타 가격을 제공해요. 또한 어떤 경로로 사람들이 유입되는지 파악하기 위해 각 베타 코드의 사용 횟수를 보관해요. 사용 현황 분석에도 코드가 사용됐다는 사실과 해당 유입 경로 라벨을 기록해요. 라벨은 “discord”처럼 저희가 정한 짧은 이름이며, 친구의 초대 링크에는 “referral”을 사용해요. 코드 자체, 이메일 주소 또는 초대한 사람은 분석에 기록하지 않아요.

보관, 휴지통 및 삭제 요청

작업물과 수정 버전은 편집, 복원 및 다운로드할 수 있도록 보관해요. 작업물을 휴지통으로 옮기면 화면에서 숨겨지고 이전 다운로드 링크는 무효화되지만, 파일이 즉시 영구 삭제되지는 않아요. 현재는 보관 기간에 따른 자동 정리 기능이나 계정을 직접 영구 삭제하는 기능이 없어요. 계정이나 작업물을 삭제하려면 계정 소유자임을 확인할 수 있는 충분한 정보와 함께 아래 이메일로 문의해 주세요. 이미 다운로드한 사본은 회수할 수 없어요.

브라우저 및 서비스 로그

브라우저는 최대 1시간 동안 유효한 보안 세션 쿠키로 로그인 상태를 유지하고, 갱신 쿠키로 최대 7일 동안 세션을 갱신해요. 로그인 콜백을 완료하는 데는 수명이 짧은 쿠키를 사용해요. 서비스 운영을 위해 네트워크 연결 및 오류 진단 정보를 처리해야 해요. 계정 인증 정보나 비공개 다운로드 링크를 공개적으로 공유하지 마세요.

오류 보고 및 사용 현황 분석

브라우저의 기본 언어 코드, ScoreStarling에 표시되는 언어, 해당 언어가 브라우저, 저장된 설정, 페이지 주소 중 어디에서 정해졌는지도 집계해요. 언어 메뉴를 사용하면 변경 전 언어와 선택한 언어를 집계하며, 자동 선택도 포함돼요. 전체 언어 설정 목록이나 번역된 텍스트는 수집하지 않으며, 이러한 이벤트로는 브라우저나 확장 프로그램의 번역 여부를 감지하지 않아요.

저희는 Sentry로 콘텐츠를 제외한 예외 유형, 코드 위치, 앱 버전, 작업 ID를 기록해요. PostHog로는 공개 페이지 방문, 로그인, 업로드, 채보 결과, 악보 편집과 미리 보기, 재생, 녹음, 내보내기, 의미 있는 어시스턴트 도구 호출, 피드백 평가(태그나 의견 없이 좋음 여부만)를 집계해요. 처리 시간, 오디오 길이, 출력된 음표 수와 페이지 수도 집계해요. 계정은 이메일 주소가 드러나지 않는 식별자로 집계하고, 익명 방문에는 30일간 유지되는 무작위 방문 쿠키를 사용해요. 별도의 30일 쿠키에는 두 가지 유입 경로를 저장해요. 이 브라우저가 처음 ScoreStarling에 접속한 경로와, 가장 최근에 다시 방문하게 된 사이트 또는 캠페인 링크예요. 유입 경로는 공개 방문 페이지와 Google, Bing, AI 어시스턴트 같은 대략적인 분류로 구성돼요. 알려진 유입 경로는 도메인만 사용하고, 그 외 유입 경로는 기타로 묶어요. 캠페인 링크에서는 짧은 source, medium, campaign, content 라벨(예: “youtube”, “video”, “october-launch”)만 보관하고 주소의 나머지 부분은 보관하지 않아요. 계정을 만들면 최초 유입 경로를 계정에 저장하고 변경하지 않으며, 최근 유입 경로도 함께 보관해요. 이를 통해 가입, 악보, 내보내기, 확인된 결제를 채널별로 집계할 수 있어요. 로그인하면 PostHog가 이 브라우저의 방문 식별자를 계정 식별자와 연결해 가입 전 방문과 가입 후 활동을 한 사람의 활동으로 집계해요. 이 과정에서 PostHog에 프로필이 생성되며, 여기에는 해당 식별자와 이 항목에 설명된 이벤트만 저장되고 이메일 주소나 이름은 저장되지 않아요. 저희는 이 서비스들에 오디오, 악보 콘텐츠, 주석 텍스트, 이메일 주소, 인증 정보, 검색어, 전체 유입 경로 URL, 비공개 다운로드 링크를 보내지 않아요. 브라우저에서 발생한 페이지 방문 및 기타 이벤트의 경우, PostHog는 네트워크(IP) 주소로 대략적인 위치(국가, 지역, 도시)를 추정한 다음 주소를 폐기해요. 요금 페이지에서는 어떤 요금제의 버튼을 선택했는지 집계해요. 내보내기 이벤트는 파일이 생성되었다는 뜻이에요. 다운로드 클릭 이벤트는 브라우저가 파일 저장을 시작했다는 뜻이며, 파일이 디스크에 저장되었다는 뜻은 아니에요.

저희는 PostHog로 어떤 페이지를 여는지, 얼마나 머무는지, 어떤 버튼을 클릭하는지 등 웹사이트와 워크스페이스의 사용 현황을 파악해요. PostHog는 브라우저에 무작위 식별자를 저장하지만, 입력한 내용이나 Starling과의 채팅, 악보, 이메일 주소는 읽지 않아요. EU, EEA, 영국, 스위스에서는 동의한 후에만 작동하며, 하단의 쿠키 설정에서 언제든지 동의를 변경할 수 있어요. 워크스페이스와 일부 도구 페이지에서는 사용하기 어려운 부분을 찾기 위해 페이지 이용 과정을 재생할 수 있도록 기록할 수 있어요. 입력한 내용, 채팅, 악보, 이메일 주소는 가려지며, 위 지역에서는 동의한 후에만 기록해요.

페이지를 전송하는 Cloudflare는 유럽 연합 방문자를 제외하고 Cloudflare Web Analytics로 페이지 로딩 속도도 측정해요. 페이지, 해당 페이지로 연결한 사이트, 브라우저, 운영 체제, 기기 유형, 국가, 페이지 로딩 시간을 집계해요. 이 과정에서 브라우저의 쿠키나 다른 저장 공간을 사용하지 않으며, 개인을 식별하지 않아요.

제3자 서비스 및 문의

일부 공개 페이지에서는 참고 악보 옆에 YouTube 연주 동영상을 제공해요. 삽입된 플레이어는 불러오기를 선택한 경우에만 YouTube에 연결돼요. 저희는 YouTube의 개인정보 보호 강화 모드 플레이어를 사용해요. 연결되면 YouTube는 Google 개인정보 처리방침에 따라 IP 주소와 브라우저 세부 정보 등의 연결 정보를 받아요. YouTube에서 원본 동영상을 직접 열 수도 있어요.

Google, Supabase, Railway, Stripe, Resend, Cloudflare, Webshare 및 선택한 채보 서비스 제공업체도 각자의 정책에 따라 서비스에 필요한 정보를 처리해요. Resend는 계정 및 결제 관련 이메일을 발송하며 수신자 주소와 메시지를 처리해요. Cloudflare는 파일을 저장하고 지원 문의 메시지를 저희 지원 메일함으로 전달해요. 계정 없이 ScoreStarling을 사용해 볼 때는 Cloudflare Turnstile이 Cloudflare의 Turnstile 개인정보 보호 부록에 따라 브라우저를 사람이 사용하고 있는지 확인해요. 동영상 사이트가 저희 서버의 접속을 거부하면, 붙여 넣은 링크에서의 다운로드를 Webshare 프록시를 통해 다시 시도해요. 이 프록시는 해당 연결을 중계하며 계정 정보는 받지 않아요. 이 페이지는 ScoreStarling의 현재 데이터 처리 방식을 설명하며, 기능이나 서비스 제공업체가 변경되면 업데이트돼요.

계정 및 개인정보 관련 문의: support@scorestarling.com.