개인정보처리방침
루미나 아바타 스튜디오(이하 “서비스”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다룹니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 수집·이용하고, 누구에게 처리를 위탁하며, 이용자가 어떤 권리를 갖는지 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정(선택) | Google 계정 이메일, 이름, 프로필 사진 URL, 계정 식별자 | Google 로그인 시 |
| 음성 데이터 | 보이스 클로닝을 위해 녹음·업로드한 음성 파일, 낭독 검증용 음성 인식(STT) 텍스트 | 보이스 클로닝·통번역 이용 시 |
| 이미지 데이터 | 아바타 생성을 위해 업로드한 인물 사진 | 아바타 스튜디오 이용 시 |
| 콘텐츠 입력 | 대본·텍스트, 통번역 입력 문장 | 생성 기능 이용 시 |
| 이용 기록 | 생성 횟수(크레딧), 서비스 이용 중 발생하는 기술적 로그 | 서비스 이용 시 자동 |
브라우저 내 처리 원칙: 실시간 통번역의 음성 인식과 아바타 사진의 얼굴 검증은 이용자 브라우저 안에서만 수행되며 서버로 원본을 전송하지 않습니다. 보이스 클로닝·음성 합성은 아래 ‘처리위탁’의 합성 엔진으로 전송되어 처리됩니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 상태 유지
- AI 아바타 영상·클론 음성·통번역 등 생성 기능 제공
- 본인 음성 확인(제시문 낭독 검증) 및 초상권·음성권 오남용 방지
- 서비스 이용량(크레딧) 관리 및 품질 개선
3. 보유 및 이용 기간
- 세션 토큰: 로그인 유지를 위해 이용자 브라우저의 로컬 저장소(localStorage)에 최대 30일 보관되며, 로그아웃 시 즉시 삭제됩니다. 서버는 별도의 계정 데이터베이스를 두지 않고, 프로필 정보를 서명된 세션 토큰 안에 담아 무상태(stateless)로 처리합니다.
- 음성·이미지·대본: 생성 처리를 위해 일시적으로만 사용되며, 처리 완료 후 서비스 서버에 영구 저장하지 않습니다. 합성 엔진(처리위탁처)의 보관 정책은 각 사업자 방침을 따릅니다.
- 관련 법령에서 별도 보존을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.
4. 처리위탁 및 제3자
서비스는 기능 제공을 위해 아래 사업자에 개인정보 처리를 위탁하거나 데이터가 전송될 수 있습니다.
| 수탁자 | 위탁 업무 | 전송 데이터 |
|---|---|---|
| Google LLC | 소셜 로그인(OAuth) 및 신원 확인 | ID 토큰(이메일·이름·프로필) |
| Microsoft (Edge TTS) | 텍스트 음성 변환(TTS) | 합성할 텍스트 |
| 번역 엔진(Google 번역·MyMemory) | 실시간 통번역 | 번역할 텍스트 |
| GPT-SoVITS(음성 클로닝 엔진) | 참조 음성 기반 음성 합성 | 참조 음성·대본 텍스트 |
| Vercel Inc. | 웹 호스팅·서버리스 실행 | 접속 요청·기술 로그 |
해외 이전: 위 사업자의 서버는 국외에 위치할 수 있으며, 서비스 이용은 이러한 국외 이전에 대한 동의를 포함합니다.
5. 쿠키 및 로컬 저장소
서비스는 로그인 유지를 위해 브라우저 로컬 저장소에 세션 토큰을 저장합니다. 이용자는 브라우저 설정에서 저장소를 삭제하거나 로그아웃하여 언제든 이를 제거할 수 있습니다.
6. 이용자의 권리
- 이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 로그아웃 시 브라우저에 저장된 세션·프로필 정보가 삭제됩니다.
- Google 계정 연동 해제는 Google 계정 보안 설정에서도 가능합니다.
7. 음성권·초상권 보호
보이스 클로닝과 아바타 생성은 본인이거나 명시적 사용 동의를 받은 음성·이미지에 한해 이용해야 합니다. 서비스는 제시문 낭독 검증, 동의 게이트, 얼굴 검증 등으로 오남용을 방지하며, 타인의 음성·초상을 무단 이용하여 발생하는 책임은 이용자에게 있습니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 적용
- 세션 토큰 서명 검증 및 만료 기한 관리
- 동의 없는 클로닝 요청의 서버 차단(동의 게이트)
10. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·요청은 아래로 연락 주시기 바랍니다.
- 개인정보 보호책임자: [담당자명 기입]
- 연락처: [문의 이메일 기입]
11. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 본 페이지를 통해 공지합니다. 중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 30일 전) 고지합니다.