개인정보 처리방침

최종 업데이트: 2026년 6월 18일

개요

bigcut은 음악 유사도 검색, 분석, 큐레이션, 쇼트리스트 워크플로를 지원하는 데스크톱 중심 서비스입니다. 당사의 기본 원칙은 고객 오디오와 임베딩 데이터를 서버의 장기 제품 저장물로 보관하지 않는 것입니다.

개인정보 처리자와 문의처

개인정보 처리자: bigcut Systems.
대표자 및 개인정보 보호책임자: Gun Woo Park / Representative / 개인정보 보호책임자.
소재지: Room 48, M-Peace Cheonan Center, 5F Rodem City Bldg, 47 Cheongsu 9-ro, Dongnam-gu, Cheonan-si, Chungcheongnam-do, 31198, Republic of Korea.
개인정보 문의: [email protected].

원본 오디오 파일 — 핵심 약속

당사는 처리 후 원본 오디오 파일을 장기 서버 제품 저장물로 보관하지 않습니다.

곡을 가져오면 오디오는 임베딩 추출을 위해 일시적으로 서버 인프라로 전송됩니다. 일부 import queue 경로에서는 worker 처리, 재시도, 장애 복구를 위해 원본 오디오가 짧은 기간 임시 object storage에 저장될 수 있습니다. 현재 코드 기본값 기준 import queue 업로드 및 다운로드 signed URL은 900초 동안 유효하고, 임시 오디오 object 만료 기준은 기본 3600초이며, 배포 환경 설정에 따라 달라질 수 있습니다. 당사는 무결성 확인, 재시도, 과금 정합성, 장애 복구를 위해 임시 object key, content checksum, 오디오 크기, MIME type, import item ID, 상태, 오류 코드, 처리 결과 참조를 처리할 수 있습니다. 처리 또는 복구 후 원본 오디오는 장기 서버 제품 저장물, 데이터베이스, 백업, 기타 영구 제품 저장물로 보존되지 않습니다. 생성된 임베딩은 귀하의 기기로 반환되며, 정상적인 제품 운영 과정에서 서버에 보존되지 않습니다.

당사가 처리하는 데이터

계정 정보: 이메일 주소, 표시 이름, 로그인 제공자 메타데이터, 구독 상태, Bigcut 사용자 ID/public handle, 회사, 전화번호, 역할, 장르, 국적, 사용 목적 같은 선택적 계정 프로필 필드, 마케팅 이메일 수신 동의 또는 철회 기록, 그리고 인증, 보안, 정지, 계정 종료, 서비스 운영에 필요한 최소한의 계정 거버넌스 정보입니다.
운영 데이터: 라이선스 인증, 보안, 남용 방지, 서비스 안정성, 지원, 법적 청구 방어를 위해 필요한 앱 버전, 기기 또는 앱 식별자, 로그인 흐름에서 제출되는 기기 timezone, 제한적 접근 로그, 동의 기록, 정지 또는 종료 기록, 진단 정보입니다.
Import queue 운영 데이터: import queue 처리를 사용할 때 당사는 임시 오디오 object key, content SHA-256/checksum, 오디오 크기, MIME type, import item ID, 업로드/result object reference, 만료 시각, 재시도 상태, 오류 코드, 처리 결과 참조를 처리할 수 있습니다. 이 기록은 무결성 확인, 중복 방지, 재시도, 장애 복구, 과금 정합성, cleanup을 지원합니다. 임시 오디오 object는 장기 제품 저장물이 아닙니다.
브라우저 저장소와 필수 쿠키: 웹사이트는 로그인, 세션 유지, 비밀번호 복구, 보안, 결제 흐름, 언어, 필수 UI 선호를 위해 cookie, localStorage, sessionStorage를 사용할 수 있습니다. 기본적으로 행동 기반 광고 목적으로는 사용하지 않습니다.
엔터프라이즈 문의와 지원 양식: 엔터프라이즈 문의 또는 지원 양식을 제출하면 contact name, work email, company name, role, team size, monthly volume, message, locale, source, idempotency metadata, rate-limit metadata처럼 귀하가 제공한 필드를 처리하여 응답, 남용 방지, 제출 기록 정합성 유지에 사용합니다.
진단과 운영 모니터링: 데스크톱 오류 보고는 귀하가 명시적으로 활성화한 경우에만 동작하도록 설계되어 있습니다. 웹, 서버, 내부 운영 모니터링은 보안, 안정성, 사고 대응, 남용 방지를 위해 설정된 경우 동작할 수 있습니다. 내부 활동 알림에는 회원가입, 보안, 사고 대응 확인에 필요한 최소 운영 요약, 마스킹된 이메일 참조, 축약된 사용자 참조가 포함될 수 있습니다. 당사는 고객 오디오, 임베딩, 인증 토큰, 비밀값, DB URL, 원본 provider payload가 포함되지 않도록 redaction과 sanitization을 적용합니다.
국가 단위 집계 사용 통계: 서비스 안정성, 부정 사용 방지, 용량 계획, 운영자 가시성을 위해 접근 이벤트에서 국가 또는 넓은 지역 단위의 숫자 집계를 산출할 수 있습니다. 예를 들어 국가별 가입자 수, 활성 사용자 수, 로그인 수, 작업 또는 활동 수가 포함될 수 있습니다. 이 집계는 개별 사용자의 위치 이력을 보여주는 데 사용하지 않습니다.
결제 메타데이터: 플랜, 결제 주기, 인보이스 상태, 결제 처리자 고객 참조값, 제한된 결제수단 참조값 등 구독 지원, 부정 사용 검토, 차지백 처리, 법적 준수에 필요한 정보입니다.
분쟁 및 저작권 대응 기록: 권한 없는 업로드 조사, 저작권 침해 신고 처리, 반복 침해자 정책 집행, 차지백 대응, legal hold 적용, 법적 청구 방어를 위해 필요한 최소 기록을 보존할 수 있습니다.
선택적 Selection Proof 데이터: 귀하가 Selection Proof 또는 Final Cut proof를 만들기로 선택하면, Bigcut은 귀하가 입력한 note text를 증명용 hash를 만드는 데 필요한 시간 동안 처리하고, 귀하의 계정과 해당 데모에 연결된 증명 기록을 저장합니다. 서버 기록에는 계정/사용자 ID, submission ID, demo song ID, 제출 시각, 세션/shortlist/Final Cut 곡 수, 증명 hash, proof 상태, schema version, privacy model이 포함됩니다. 상황에 따라 조직 ID, 데모 제목, Merkle batch/proof 기록, blockchain receipt 정보, 그리고 proof가 release track에 연결된 상태로 Release Complete를 제출한 경우 release-track 연결 기록도 포함될 수 있습니다. 귀하가 입력한 note text는 서버 데이터베이스에 저장하지 않으며, Selection Proof에는 오디오나 임베딩이 포함되지 않습니다. note text는 이 앱의 로컬 데이터로 귀하의 기기에 남을 수 있습니다. 승인된 팀원은 accepted team authority를 통해 demo title, proof ID, proof 상태, proof hash, release-lineage evidence 같은 제한된 서버 proof metadata를 볼 수 있지만, Bigcut은 서버에서 note text를 팀원에게 제공하지 않습니다. 이후 팀 멤버십 또는 조직 lifecycle 변경은 future access와 future submission만 제한하며, 이미 유효하게 생성된 Selection Proof, Release Complete, Dossier lineage receipt를 삭제하거나 rewrite하지 않습니다. 제출된 proof는 Bigcut의 주간 Merkle proof tree에 포함되고, Bigcut은 그 주간 proof를 blockchain에 기록합니다. blockchain 기록에는 노트 원문, 계정 ID, demo ID, 오디오, 임베딩이 포함되지 않습니다.
Release Complete 곡 추천 API 상품화 데이터: Release Complete는 선택 기능입니다. 귀하가 Release Complete를 제출하면 해당 곡의 발매 및 권리 승인을 함께 확인하고, 승인된 곡 정보, 권리 승인 필드, released-track 임베딩/음악 특징 데이터, 제출된 큐레이션에서 가공한 추천용 설명과 신호, 그리고 해당 곡을 제출하거나 승인한 A&R의 제한된 출처 신뢰도 신호가 Bigcut 곡 추천 API 및 Dossier 후보 데이터로 처리될 수 있음에 동의한 것으로 처리됩니다. 최종 외부 Dossier/Agent API 공개는 Bigcut 검토/승인과 suppression gate를 통과해야 하며, 승인된 데이터만 Dossier publication, Agent API, 유료 곡 추천 API 서비스, 승인된 AI OS / Agent Platform Provider 연동, 그와 실질적으로 유사한 공개 에이전트용 추천 채널을 통해 제공될 수 있습니다. 제출된 큐레이션 내용은 원문 그대로 공개되지 않습니다. Selection Proof가 Release Complete track에 연결된 경우 해당 proof metadata 또는 evidence claim은 상품화된 track의 lineage 검증 자료로 사용될 수 있지만, standalone Selection Proof 제출은 공개 추천 동의가 아닙니다. 비공개 데모, 원본 오디오, 원문 가사, 비공개 숏리스트, 미공개 평가 기록, 개인별 세부 활동 로그는 포함되지 않습니다.

처리 목적과 법적 근거

서비스 운영: 계정, 데스크톱 세션, import queue, 운영 데이터는 서비스 계약 이행, 사용자가 요청한 기능 제공, 보안 유지, 안정성 지원을 위해 처리합니다.
결제와 세금: checkout 동의 receipt, Paddle 제공자 메타데이터, 인보이스, 구독 상태, 환불, 차지백, 세금 기록은 구독 계약 이행, 법적 의무 준수, 부정 사용 또는 분쟁 대응을 위해 처리합니다.
보안, 남용 방지, 저작권 대응, 분쟁: 제한적 접근, 동의, 정지, 계정 종료, 저작권 대응, 분쟁 기록은 법적 의무와 서비스, 사용자, 권리자, Bigcut 보호라는 정당한 이익에 근거해 처리합니다.
선택 제출과 공개: Selection Proof와 Release Complete 데이터는 사용자가 해당 워크플로를 선택한 경우에만 처리합니다. Release Complete 곡 추천 API 공개는 사용자의 명시 제출, 권리 승인, 관련 서비스 약관, Bigcut 검토/승인 및 suppression gate에 근거합니다.
마케팅 이메일: 마케팅 이메일은 관련 법령상 필요한 경우 사용자의 수신 동의에 근거합니다. 사용자는 언제든 철회할 수 있습니다.

제품 데이터로 장기 보관하지 않는 것

처리 완료 후 장기 서버 제품 저장물로서의 원본 오디오 파일
정상적인 서버 제품 저장물로서의 임베딩 데이터 또는 그 사본. 단, Release Complete 제출에 포함된 released-track 임베딩은 제외됩니다.
장기 서버 분석 목적으로서의 검색 질의, 숏리스트 이동, 큐레이션 메모, 평가, 세션 내용, 로컬 라이브러리 구조. 단, Release Complete 큐레이션 정보에서 가공된 추천용 설명과 신호는 제외됩니다.
Selection Proof에서 귀하가 입력한 note text를 서버 데이터베이스 제품 데이터로 저장하는 것. Selection Proof를 만들면 원문 대신 증명 기록과 hash를 저장합니다.
정상적인 장기 제품 분석 목적으로서의 워크플로 패턴, 처리 곡 수, 유사 행동 데이터. 단, Release Complete 곡을 제출하거나 승인한 A&R의 제한된 Release Complete 제출 곡 수는 제외됩니다.
장기 제품 분석 목적의 원본 IP 주소 또는 개별 사용자 추적을 위한 정밀 도시/GPS 수준 위치 이력
정밀 GPS 위치, 연락처, 다른 애플리케이션의 데이터

로컬 분석 데이터

임베딩, 검색 결과, 숏리스트 이동, 메모, 평가, 팔레트 상태, 폴더 구조 등 워크플로 데이터는 귀하의 기기 또는 귀하 조직이 관리하는 로컬 환경에 남도록 설계되어 있습니다. 로컬 파일을 내보내거나 공유할지 여부는 전적으로 귀하가 통제합니다.

보안과 제한적 보존

당사는 전송 중 데이터에 TLS 1.2 이상을 사용하고 상업적으로 합리적인 기술적·관리적 보호조치를 유지합니다. 고객 오디오와 임베딩 데이터는 제품 데이터로 장기 보관하지 않지만, 보안, 부정 사용 방지, 저작권 대응, 법적 준수, 분쟁 대응, 법적 청구 방어를 위해 필요한 최소한의 계정, 프로필, 결제, 접근, 동의, 정지, 사건 관리, import queue receipt, 분쟁 대응 기록은 제한적으로 보존할 수 있습니다.

제3자 서비스

당사는 인증, OAuth 로그인, 결제 처리, 웹 호스팅, DNS/edge 보호, origin tunneling, 정적 asset CDN/cache, 임시 object 전달, rate limit, queueing과 recovery, key management, 원격 임베딩 실행, 오류 모니터링, 저작권 배지 제공, 이메일 발송, 제한적 운영 알림을 위해 제3자 인프라를 사용합니다. 현재 처리업체 및 제공자 목록은 Supabase, 활성화된 Google/Apple OAuth 제공자, Paddle, Vercel, Cloudflare, 설정된 경우 Redis REST rate-limit 제공자, import queue 또는 billing recovery 경로가 활성화된 경우 AWS SQS/Lambda/KMS, S3-compatible temporary object storage, Modal 원격 임베딩 인프라, Sentry, DMCA.com badge infrastructure, Mattermost, SMTP/email 제공자 등 제공자 역할, 데이터 범주, 목적, 통제 경계를 설명합니다. 이들 제공자는 자체 약관과 개인정보 처리방침에 따라 운영되며, 정상적인 서비스 설계상 귀하의 원본 오디오를 장기 보관물로 제공받지 않습니다.

처리업체 및 제공자 목록 보기

국외 이전과 외부 수령자

Bigcut은 이용자의 국가 밖에서 운영될 수 있는 제공자를 사용하며, 선택적 공개 워크플로에서는 외부 수령자에게 데이터를 제공할 수 있습니다. 이전 위치는 제공자 인프라, 프로젝트 리전, edge 라우팅, 고객 설정, 주문서에 따라 달라집니다. 관련 법령상 필요한 경우 계약, 제공자 약관, 이전 보호조치, 또는 사용자가 요청한 서비스 흐름에 근거해 이전합니다.

인증과 OAuth: Supabase, Google OAuth, Apple OAuth는 사용자 인증과 세션 유지를 위해 계정 식별자, 이메일 주소, 로그인 메타데이터, 토큰, 보안 로그를 각 제공자의 운영 국가와 설정된 프로젝트 리전에서 처리할 수 있습니다.
결제: Paddle은 checkout, 갱신, 환불, 세금, 부정 사용 검토, 지원을 위해 구매자, customer, subscription, transaction, invoice, 결제수단 참조값, 국가, 세금, 환불, 차지백, webhook event 메타데이터를 Paddle 운영 국가에서 처리할 수 있습니다. Bigcut이 활성 결제 제공자를 변경하는 경우 필요한 범위에서 공개 제공자 목록과 checkout 고지를 함께 업데이트합니다.
호스팅, edge, storage, rate limit, 모니터링: Vercel, Cloudflare, Redis REST rate-limit 제공자, AWS SQS, AWS Lambda, AWS KMS, S3-compatible temporary object storage, Modal, Sentry, DMCA.com badge infrastructure, SMTP/email 제공자, Mattermost 알림 제공자는 요청 메타데이터, hash 처리된 rate-limit subject, queue message metadata, key reference와 ciphertext metadata, 임시 object reference, 원격 임베딩 job metadata, redacted log, 마스킹된 운영 알림 참조, 정적 asset cache metadata, badge 요청 메타데이터, 이메일 발송 메타데이터를 제공자 운영 국가 또는 설정된 프로젝트 리전에서 처리할 수 있습니다.
Release Complete와 Selection Proof: 사용자가 Release Complete를 제출하면 승인된 곡 추천 API 후보 데이터가 Bigcut 검토/승인 및 suppression gate 이후 서비스 약관 또는 서면 주문서에 따라 Agent API, 유료 곡 추천 API 고객, 또는 승인된 AI OS / Agent Platform Provider 연동에 제공될 수 있습니다. Selection Proof의 주간 Merkle root와 chain receipt는 public blockchain network에 기록될 수 있으며, 삭제하거나 되돌리기 어렵거나 불가능할 수 있습니다.

결제 처리와 빌링

결제 처리자 역할: 구독, 갱신, 인보이스, 환불은 Paddle을 통해 처리됩니다. 당사는 자체 시스템에 전체 카드 번호를 저장하지 않습니다. checkout 구성이 다른 결제 제공자로 변경되면 필요한 범위에서 공개 제공자 목록과 checkout 고지를 업데이트합니다.
당사가 받을 수 있는 정보: 결제 처리자 고객 ID, 결제수단 참조값, 인보이스 상태, 국가, 세금 상태, webhook event 필드, provider custom data, checkout, 구독, 환불, 차지백, 지원, 부정 사용 검토, 세금, 법적 준수 이벤트를 검증, 재처리, 정산하는 데 필요한 빌링 메타데이터를 받을 수 있습니다.
Checkout 동의 receipt: Paddle checkout을 열기 전에 Bigcut은 선택한 plan, billing cycle, Paddle price ID, 표시 가격/currency, 유료 기능 즉시 시작 동의, 환불 제한 고지 확인, 해당되는 경우 연간 환불 조건 확인, locale, 법무 문구 version, timestamp를 포함하는 checkout consent receipt를 기록합니다.

보존, 계정 종료, 법적 보존

일반 결제 기록: 영수증, 인보이스, 구독 상태, 세금 관련 기록은 관련 법령이 요구하는 기간 동안 보존될 수 있습니다.
계정 종료: 계정 삭제를 요청하면 서비스 접근은 즉시 종료됩니다. 결제 방어 이력이 없는 계정의 최소 계정, 접근, 동의, 정지, 분쟁 대응 기록은 기본 180일 동안 보존된 뒤 삭제 또는 최소화됩니다. 유료 플랜, 결제 처리자 customer, subscription, transaction, invoice, Paddle event, 차지백, 환불 맥락처럼 결제 방어 이력이 있는 계정의 기본 방어 보존 기간은 548일입니다. legal hold, 미해결 분쟁, 세무 의무, 차지백, 저작권 대응 사건, 기타 법적 의무가 있으면 더 오래 보존될 수 있습니다.
Import queue 임시 object: 임시 오디오 object와 임베딩 결과 object는 장기 제품 저장물이 아닙니다. import queue signed URL은 짧은 시간만 유효하도록 설계되며, 임시 object는 처리, 재시도, 복구 기간이 끝난 뒤 cleanup 대상입니다. object storage lifecycle, worker cleanup, 데이터베이스 receipt 정리에 따라 실제 삭제 시점이 달라질 수 있습니다.
Selection Proof 기록: Selection Proof 기록은 증명, lineage, 분쟁 대응, 법적 청구 방어 기록으로 보존될 수 있습니다. 귀하가 입력한 note text는 서버 데이터베이스에 저장하지 않지만, 증명 hash, 연결된 계정/demo 식별자, context counts, team-authority link 기록, Merkle proof 기록, release-track 연결 기록, blockchain receipt 정보는 남을 수 있습니다. 이후 팀 멤버십, 조직, 계정 lifecycle 변경은 future access와 submission만 제한하며, 이미 유효한 proof, Release Complete, Dossier lineage receipt를 삭제하거나 rewrite하지 않습니다. blockchain 기록은 삭제하거나 되돌리기 어렵거나 불가능할 수 있습니다.

귀하의 권리

열람, 내보내기, 정정: 본인 확인된 계정에 대해 Bigcut 서버가 보유한 계정 데이터의 열람, 정정, 사본 제공을 요청할 수 있습니다. Export는 raw database dump가 아니며, 다른 사람의 데이터, 보안 secret, 내부 법무/보안 메모, raw log, provider 내부자료, sealed legal-defense material, raw contract, model internal, Bigcut이 더 이상 보유하지 않는 데이터는 제외되거나 redaction될 수 있습니다.
계정 삭제: 계정 종료를 요청할 수 있습니다. 종료 시 서비스 접근은 즉시 끝나고 계정 데이터의 삭제 또는 최소화가 시작됩니다. 다만 법적 준수, 결제, 보안, 부정 사용 방지, 저작권 대응, 분쟁 대응, 법적 청구 방어를 위해 필요한 최소 기록은 남을 수 있습니다. 결제 방어 이력이 없는 계정은 기본 180일 방어 보존 기간을 사용하고, 결제 방어 이력이 있는 계정은 기본 548일 방어 보존 기간을 사용합니다. legal hold, 미해결 분쟁, 세무 의무, 차지백, 저작권 대응 사건, 기타 법적 의무가 있으면 더 오래 보존될 수 있습니다.
로컬 데이터 이동성: 로컬 라이브러리, 분석 데이터, 임베딩, 워크플로 파일은 귀하의 기기 또는 관리 환경에 남으며 귀하가 통제합니다. Bigcut 서버 export에는 귀하의 기기에만 저장되어 있고 Bigcut에 제출되지 않은 파일이나 workflow data가 포함되지 않습니다.
마케팅 이메일 선택: 제품 업데이트 또는 Bigcut 소식 수신에 동의한 경우, 이메일에 제공된 수신 거부 방법 또는 당사 문의를 통해 언제든 철회할 수 있습니다.
지역별 개인정보 권리: 거주 지역의 법령에 따라 삭제, 이동, 처리 제한, 특정 처리에 대한 반대, 동의 철회, 개인정보 결정에 대한 이의 제기, 감독기관 신고 권리가 추가로 인정될 수 있습니다.

이 권리를 행사하려면 다음으로 연락해 주세요: [email protected].

정책 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 수집, 보존, 사용, 공개 범위가 실질적으로 확대되는 변경에는 사전 고지와 관련 법령상 필요한 동의를 적용 전에 제공합니다.

연락처

개인정보 관련 문의는 다음으로 연락해 주세요: [email protected].

결제, 갱신, 청약철회, 환불, 계정 종료 관련 문의는 다음으로 연락해 주세요: [email protected].