개인정보 처리방침

이 문서의 적용 범위

이 문서는 Voice Scan Lab, S.L.의 유일한 개인정보 처리방침입니다. 하나의 처리 책임자, 하나의 문서로 두 사이트에 적용됩니다.

정보 제공용 웹사이트 voicescanlab.com
플랫폼 app.voicescanlab.com

이 버전 이전에는 공개 WordPress 사이트에 별도의 문서 (`portal_wordpress/seed/pages/privacidad.md`)가 있었는데, 더 짧았고 이메일도 아직 정해져 있지 않았습니다. 그 문서는 따로 수정하지 않고 이 문서로 대체합니다. `EVALUACION_TEXTOS_WORDPRESS.md`와 `PLAN_ARMONIZACION.md`를 참고하세요. WordPress에서 이와 다른 개인정보 관련 문서를 보신다면, 그것은 오래된 사본입니다.

요약 안내

전체 버전에 앞서, 30초 안에 읽을 수 있어야 하는 요약입니다.

누가 개인정보를 처리하나요: Voice Scan Lab, S.L.(CIF B26702761, 세비야).
무엇을 위해: 가입 처리, 플랫폼 이용 제공, 노래하는 목소리 분석 및 발성 테크닉에 관한 교육용 리포트 제공, 그리고 — 이용자가 명시적으로, 별도로 허락한 경우에 한해 — 연구를 위해 녹음을 익명으로 2년간 보관하기 위해서입니다.
리포트는 인공지능 시스템이 생성합니다. 유럽의 AI 관련 규정이 요구하는 대로, 이 사실을 언제나 눈에 띄게 알려 드립니다.
음성 녹음은 잠재적인 생체 정보에 준하는 주의를 기울여 처리합니다. 이 서비스에서 음성은 이용자를 식별하거나 인증하는 데 쓰이지 않고 발성 테크닉을 측정하는 데만 쓰이지만, 4항에서 자세히 설명합니다.
개인정보를 판매하거나 상업적 목적으로 제3자에게 제공하지 않습니다. 저희에게 서비스를 제공하는 업체(호스팅, 그리고 향후 결제 대행)만이 처리 위탁 계약에 따라 접근합니다.
권리 행사(열람, 정정, 삭제, 처리 반대, 처리 제한, 이동, 동의 철회)는 legal@voicescanlab.com으로 연락하시면 되며, 저희의 대응이 적절하지 않았다고 생각되면 스페인 개인정보보호청(Agencia Española de Protección de Datos, aepd.es)에 민원을 제기할 수 있습니다.

전체 안내

1. 처리 책임자(컨트롤러)

처리 책임자: Voice Scan Lab, S.L.
법인 세금 번호(CIF): B26702761
주소: Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla (España)
개인정보 / 권리 행사 연락처: legal@voicescanlab.com
개인정보 보호책임자(DPO): [미정 — 아직 내리지 않은 경영상 결정, `INFORME_LEGAL.md` §1 참고. 공식적으로 지정되기 전까지는 DPO를 둔 기관들과 같은 방식(공식 지위 여부와 관계없이 하나의 기준 창구)에 따라 `legal@voicescanlab.com`이 개인정보 관련 유일한 연락 창구입니다. 나중에 DPO가 지정되면 이 줄에 그 사람과 별도 연락처를 기재합니다]

2. 어떤 정보를, 누구의 정보를 처리하나요

이용자 유형에 따라 다릅니다.

공개 웹사이트의 모든 방문자: 기본적인 브라우징 정보와 IP, 그리고 문의 양식에 자발적으로 입력한 정보(이름, 이메일, 메시지).

익명 게스트(랜딩 페이지 `/gratis`): 이메일이나 이름을 묻지 않습니다. 내부 순차 코드가 붙은 익명 연락처가 생성되고, 녹음과 분석 결과가 저장됩니다. 나중에 계정을 만들고 그 분석을 본인 것으로 등록하지 않는 한, 저희는 이용자가 누구인지 알지 못합니다.

계정이 있는 학생: 이름, 성, 이메일, 비밀번호(암호화), 분석 및 리포트 이력, 플랫폼 이용 정보.

노래하는 목소리의 녹음(모든 경우): 녹음하거나 업로드한 오디오와, 저희 엔진이 그로부터 추출하는 음향 파라미터(음높이, 안정성, 호흡, 공명, 그 밖의 발성 메커니즘에 관한 기술적 지표).

교사 / 기관: 본인의 계정 정보에 더해, 관리하는 학생들의 정보(등록, 세션, 녹음, 분석). 이 정보에 대해서는 해당 교육 관계의 책임자로서 행동하게 됩니다. 8항을 참고하세요.

기술 정보(모든 경우): IP 주소, 세션 식별자, 언어, 그리고 `POLITICA_COOKIES.md`에 설명된 기술적 쿠키.

3. 개인정보를 무엇을 위해, 어떤 법적 근거로 쓰나요 — 목적별 안내

목적마다 고유한 법적 근거가 있습니다. 모든 것에 대해 포괄적인 동의 하나를 받지 않습니다.

4. 음성 녹음: 특별히 주의해서 처리하는 이유

음성은 언제나 개인정보입니다. 사람을 식별하거나 식별할 수 있게 하기 때문입니다. 또한 일반개인정보보호규정은 「자연인을 고유하게 식별하기 위한 생체 정보」를 민감 정보(특수 범주의 개인정보)(제9조)에 포함합니다. 이 문제에 관해 확립된 기준 (`INFORME_LEGAL.md`의 출처 참고)에 따르면, 음성은 사람을 식별하거나 인증하는 데 사용될 때에만 이 엄격한 의미의 생체 정보로 간주됩니다. 예를 들어 「음성 로그인」 시스템이 그렇습니다.

VoiceScan은 이용자의 음성을 식별이나 인증에 사용하지 않습니다. 노래 테크닉의 음향 파라미터(음정, 호흡, 공명 등)를 측정하고 교육적 권장 사항을 만드는 데 사용합니다. 녹음을 이용자의 신원에 대한 기준 템플릿이나 다른 사람의 것과 비교하는 일은 결코 없습니다. 과정의 어느 단계에도 「이 목소리가 아무개의 것인가?」를 확인하는 절차는 없습니다. 따라서 저희가 실제로 사용하는 방식에서는, 오늘날 AEPD가 적용하는 가장 엄격한 기준에서도 GDPR 제9조의 의미에서의 생체 정보가 아니라는 것이 저희의 업무 기준입니다.

이것은 근거를 갖춘 해석이지 절대적인 확실성이 아니며, 저희 변호사에게도 `INFORME_LEGAL.md`에서 그렇게 전하고 있습니다. AEPD가 2023년 11월 가이드(출입 및 근태 관리용)에서 생체 정보에 관한 기준을 강화했다는 것을 알고 있습니다. 그 이후로 AEPD는 생체 식별과 생체 인증을 모두 민감 정보로 다룹니다. VoiceScan은 그 어느 것도 하지 않으므로(식별하지 않고, 인증하지 않고, 검증하지 않음) 그 더 엄격한 기준에서도 벗어나 있다고 판단합니다. 법률 전문가의 확인을 받는 동안에는 녹음을 민감 정보인 것처럼 같은 주의를 기울여 처리합니다. 연구 목적 보관에는 명시적 동의를 받고, 최소화 원칙을 지키며(보관을 허락하지 않으면 원본 오디오를 삭제합니다), 이용자를 알아보거나 다른 시스템에 대해 신원을 확인하는 데 녹음을 사용하는 일은 결코 없습니다.

리포트는 건강 정보에 가깝게 들릴 수 있는 발성 메커니즘의 측면(노력, 긴장, 호흡 관리)도 설명합니다. 그러나 건강 정보는 아닙니다. 저희는 건강 상태를 평가하지 않으며 임상 진단도 하지 않습니다. 기술적이고 교육적인 관점에서 목소리라는 악기를 어떻게 쓰는지 설명할 뿐입니다. 그럼에도 그런 식으로 읽히지 않도록, 리포트에서는 임상 용어(「증상」, 「병리」)를 피해서 씁니다.

5. 리포트는 인공지능 시스템이 생성합니다

리포트는 음향 분석 엔진과 기계 학습 모델이 생성합니다(교사가 보여 주기 전에 검토하는 경우를 제외하면 사람이 만들지 않습니다). 이 투명성 의무에 대해 2026년 8월 2일부터 시행되는 인공지능에 관한 규정(EU) 2024/1689 제50조가 요구하는 대로, 이 사실을 리포트 자체에 언제나 명확하고 눈에 띄게 표시합니다. Voice Scan Lab, S.L.은 여기서 AI 시스템의 「배포자(deployer)」(제조자가 아님)로서 행동하며, 바로 그 지위 때문에 최종 이용자에게 눈에 띄는 안내를 해야 할 의무가 생깁니다. 이것은 모델을 만드는 쪽이 아니라 저희의 의무입니다.

이번 작업에서 발견된, 아직 수정되지 않은 사항: 이 버전 시점에, 이용자가 보는 리포트에는 그 안내가 아직 눈에 띄게 표시되어 있지 않습니다. 이는 바람직한 개선 사항이 아니라 이미 시행 중인 의무입니다. `INFORME_LEGAL.md` §6을 참고하세요.

자동화된 의사결정에 관하여(GDPR 제22조): 리포트를 보기 전에 아무도 검토하지 않았다면 (예: 익명 게스트 흐름, 또는 배정된 교사가 없는 경우), 받게 되는 결과는 전적으로 자동화된 처리에서 나온 것입니다. 교육용 리포트 그 자체가 제22조의 엄격한 의미에서의 「법적 효과」나 「이와 유사하게 중대한 효과」를 낳지는 않는다고 보지만, 이를 그냥 당연한 것으로 여기지 않고 어떤 경우에든 다음을 제공합니다.

적용된 로직에 관한 정보: 어떤 음향 파라미터를 측정하는지, 어떤 유형의 모델이 그것을 해석하는지(개괄적인 수준에서, 엔진의 기술적 비밀은 밝히지 않음)
결과에 동의하지 않을 경우 사람(교사, 또는 교사가 없다면 저희 팀)에게 결과 검토를 요청할 수 있는 가능성
리포트는 방향을 잡기 위한 교육용 참고 도구이며, 최종적인 평가가 아니라는 점의 안내

6. 누구에게 개인정보 접근을 허용하나요

저희는 개인정보를 판매하지 않습니다. 다음만이 접근합니다.

Hetzner(독일, 유럽연합): 플랫폼 호스팅을 위한 수탁처리자(프로세서). EU 안에 있으므로 국외 이전이 없습니다.
Stripe(미국): 전체 분석에 대한 결제가 활성화될 때(현재는 활성화되어 있지 않음). Stripe는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 자체 인증되어 있어, 향후 결제 정보가 이전될 경우 2023년 7월 유럽연합 집행위원회의 적정성 결정의 적용을 받습니다.
저희의 트랜잭션 이메일 제공업체 [CARLOS 확인 대기 — 업체를 확인해 여기에 기재]: 인증 이메일과 알림을 보내기 위해.
과학 연구에 참여하고 그 연구가 대학과 공식화되는 경우, 해당 기관은 정해지는 모델에 따라 이미 익명화되거나 가명화된 데이터에만 접근합니다. `CONSENTIMIENTO_INVESTIGACION.md` §3을 참고하세요. 현재 체결된 협약은 없으므로 어떤 대학과도 아무것도 공유하지 않습니다.
교사 또는 기관: 이용자를 학생으로 등록했거나, 이용자가 그 그룹 아래에 가입한 경우. 8항을 참고하세요.
블라인드 패널의 평가자: 이용자가 검증 테스트에 자발적으로 참여하는 경우에 한하며, 언제나 이미 신원과 분리된 데이터에 대해서만.

서비스와 무관한 광고나 상업적 목적으로 제3자에게 개인정보를 제공하는 일은 결코 없습니다.

공개 웹사이트의 분석: voicescanlab.com에서는 저희가 직접 호스팅하는 분석 도구인 Umami로 방문을 집계 형태로 측정합니다(제3자가 아닙니다. 저희 자체 인프라인 `analytics.voicescanlab.com`에서 실행됩니다). 쿠키를 설치하지 않고, 사이트 간에 이용자를 추적하는 식별자도 만들지 않습니다. 자세한 내용은 `POLITICA_COOKIES.md`를 참고하세요.

7. 개인정보를 얼마 동안 보관하나요

계정 정보: 계정을 유지하는 동안, 그리고 삭제를 요청할 때까지.
오디오 녹음(원본 파일): 연구 목적 보관을 허락하지 않으면 삭제됩니다 [정확한 기간은 기술적 확인 대기: 「리포트 생성 후」가 제품상의 의도이지만, 구체적이고 검증 가능한 기간을 약속하려면 삭제가 즉시 이루어지는지, 야간 일괄 처리로 이루어지는지, 최대 어느 정도의 여유를 두는지 기술팀의 확인이 필요합니다].
연구 동의를 받은 오디오 녹음: 녹음일로부터 2년 동안 익명으로 보관되며, 그 후 자동으로 삭제됩니다.
리포트와 그로부터 도출된 음향 파라미터(점수, 수준, 권장 사항): 변화 이력을 이루기 때문에 계정이 존재하는 동안 계정에 연결되어 보관됩니다. 이는 이용자가 계약한 서비스의 일부입니다. 계정을 삭제하면 이것들도 삭제됩니다.
문의 양식: 마지막 연락일로부터 12개월.
동의 및 권리 행사 이벤트(10항 참고): 저희가 GDPR을 준수했다는 증거이므로 이용자가 탈퇴한 뒤에도 보관됩니다. 이는 저희의 의무이며, 이용자에게 불이익이 되는 것이 아닙니다.

8. 교사가 있는 경우, 또는 교사가 이용자를 등록하는 경우

교사나 기관이 이용자를 학생으로 등록하거나, 세션을 관리하거나, 녹음을 기록할 때, 그 교육 관계는 본질적으로 플랫폼 밖에서 이미 맺고 있는 관계와 같습니다. 플랫폼은 그 관계를 위한 도구이지, 학생인 이용자에 대해 무엇을 할지 결정하는 주체가 아닙니다. 그러므로 다음과 같습니다.

교사는 이용자를 등록할 정당한 근거(예: 이미 맺고 있는 수업 약정)를 갖추어야 하며, 이용자가 만 14세 미만이라면 부모 또는 후견인의 허락을 받아야 합니다. 9항을 참고하세요.
Voice Scan Lab, S.L.은 관계의 그 부분에 대해서는 교사의 기술 제공자로서 해당 정보를 처리하고, 교사가 아닌 저희 고유의 목적인 연구 목적의 익명 보관(이 경우에도 언제나 이용자 본인의 별도 동의가 필요하며, 교사가 이용자를 대신해 동의할 수 없습니다)과 서비스 개선에 대해서는 독자적인 처리 책임자로서 처리합니다.

이 부분은 아직 Voice Scan Lab과 각 교사 또는 기관 사이의 처리 위탁 계약으로 공식화되어 있지 않습니다. 이는 `INFORME_LEGAL.md` §11에 적힌 미결 과제 가운데 하나입니다.

9. 미성년자

스페인 「개인정보 보호 및 디지털 권리 보장에 관한 조직법」(Ley Orgánica 3/2018, LOPDGDD) 제7조에 따라, 스페인에서 미성년자는 만 14세부터 자신의 개인정보 처리에 스스로 동의할 수 있습니다. 그 나이 미만이라면 친권자 또는 후견인의 동의가 필요합니다.

노래를 배우는 학생 중에는 미성년자가 많습니다. 현재 플랫폼에는 만 14세 미만의 미성년자가 직접 가입하거나 교사가 등록할 때 학생의 나이를 확인하거나 부모의 동의를 받는 메커니즘이 구현되어 있지 않습니다. 이는 `INFORME_LEGAL.md` §4에서 긴급한 사안으로 지적된 미결 과제입니다. 이 문제가 해결될 때까지 만 14세 미만의 학생을 등록하는 교사는 각자 그 학생의 부모 또는 후견인의 허락을 받아야 하며, 평소 사용하는 자신의 채널을 통해(플랫폼 밖에서) 학생과 그 가족에게 그렇게 알려야 합니다.

10. 이용자의 권리와, 저희가 그것을 기록하는 방법

언제든지 다음 권리를 행사할 수 있습니다.

열람: 저희가 처리하는 본인의 정보를 알 권리.
정정: 부정확한 정보를 바로잡을 권리.
삭제: 정보를 삭제해 달라고 요청할 권리.
처리 반대: 특정 처리에 반대할 권리.
처리 제한: 정보를 삭제하지 않고 일시적으로 처리를 멈춰 달라고 요청할 권리.
이동: 다른 서비스로 가져갈 수 있는 형식으로 정보를 받을 권리.
언제든지(연구 또는 소식 안내에 대한) 동의를 철회할 권리. 철회 전에 이미 이루어진 처리에는 영향을 주지 않습니다.
결과에 동의하지 않을 때, 자동으로 생성된 리포트에 대해 사람의 개입을 요청하고 이의를 제기할 권리(5항 참고).

legal@voicescanlab.com으로 연락하여 행사할 수 있습니다. 모든 요청은 저희가 응답했다는 것을 입증할 수 있도록 유형, 날짜, IP, 처리 상태와 함께 내부적으로 기록됩니다.

저희가 요청에 적절히 응답하지 않았다고 생각되면 스페인 개인정보보호청(Agencia Española de Protección de Datos)(calle Jorge Juan, 6, 28001 Madrid — 전자 민원 창구 aepd.es)에 민원을 제기할 권리가 있습니다.

11. 국외 이전

현재 진행 중인 개인정보의 국외 이전은 없습니다. 저희의 호스팅은 유럽연합 안에 있습니다(Hetzner, 독일). Stripe를 통한 결제가 활성화되면 결제 정보가 미국으로 이전되며, 이는 EU-미국 데이터 프라이버시 프레임워크의 적용을 받습니다. 그때 이 방침에 해당 내용을 자세히 반영하겠습니다.

12. 보안 조치

위험에 비례하는 기술적·관리적 조치를 적용합니다. 비밀번호 암호화, 프로필별 접근 통제(학생, 교사, 평가자, 관리자), 암호화된 연결(HTTPS), 이용자의 권리와 관련된 이벤트 기록. 전체 기술적 세부 사항은 보안상의 이유로 공개하지 않지만, 내부적으로 문서화되어 있습니다.

13. 이 방침의 변경

중요한 변경은 합리적인 기간을 두고 미리 알려 드리며, 이용자가 동의한 목적에 영향을 주는 경우에는 다시 동의를 요청합니다. 플랫폼은 이용자가 각 시점에 동의한 문서의 버전을 보관합니다.

부록 — 양식별 수집 안내 문구

이 전체 방침을 대신하는 것이 아니라 그에 더해 각 양식 옆에 넣을 짧은 문구이며, 이 방침으로 링크되어야 합니다.

A. 계정이 있는 학생의 가입

> 계정을 만들면 플랫폼 접속을 제공하기 위해 이름, 이메일, 비밀번호를 처리하고, 발성 > 테크닉 리포트를 생성하기 위해 음성 녹음을 처리합니다. 이와 별도로, 자발적으로 > 녹음을 연구 목적으로 2년간 익명으로 보관하도록 허락할 수도 있습니다. 자세한 내용은 > 개인정보 처리방침을 참고하세요.

B. 익명 랜딩 페이지(`/gratis`)

> VoiceScan을 체험하는 데 신원을 확인할 수 있는 정보는 묻지 않습니다. 녹음과 분석 결과는 > 이용자의 신원이 아닌 익명 코드에 연결되어 저장됩니다. 나중에 계정을 만들면 이 분석을 > 본인 것으로 등록할 수 있습니다. 자발적으로 녹음을 연구 목적으로 2년간 익명으로 > 보관하도록 허락할 수 있습니다. 자세한 내용은 개인정보 처리방침을 참고하세요. > > 내부 메모(v1.1에서 갱신): v1.0에서는 이 체크박스가 아직 > `records_anonimous.twig` / `/gratis` 흐름에 없었습니다. 이번 작업에서 이미 구현되어 > 있음을 확인했습니다(`legal_consents.twig`, `mode=’self’`, issue #173). 이 문구는 이제 > 이용자가 화면에서 보는 내용과 일치합니다. `DATOS_LEGALES_VOICESCANLAB.md` §5를 > 참고하세요.

C. 문의 양식(공개 웹사이트)

> 이 양식으로 보내 주신 정보(이름, 이메일, 메시지)는 문의에 답변하는 데에만 사용되며, > 마지막 연락일로부터 12개월 동안 보관됩니다. 자세한 내용은 개인정보 처리방침을 > 참고하세요.

D. 교사의 학생 등록(가져오기)

> 학생을 등록하면, 학생의 정보와 녹음이 교육 목적으로 VoiceScan에서 처리되는 데 대해 > 학생의 동의(만 14세 미만이라면 부모 또는 법정 후견인의 동의)를 받았음을 확인하는 > 것입니다. Voice Scan Lab, S.L.은 선생님과 학생 사이의 교육 관계에서 기술 제공자로서 > 역할을 합니다. 자세한 내용은 개인정보 처리방침을 참고하세요. > > 내부 메모(v1.1에서 갱신): 이번 작업에서 학생 등록/가져오기 양식에 이 확인 문구가 > 이미 표시됨을 확인했습니다(`legal_consents.twig`, `mode=’teacher_declaration’`, > issue #173, `students_edit.twig`, `students_edit_alternative.twig`, 그리고 > `records_anonimous.twig`의 빠른 등록에 있음).

변경 이력

v1.1 (2026-09-16): 미정이던 모든 항목에 연락처 이메일(`legal@voicescanlab.com`) 기재, 적용 범위 섹션 추가, 생체 정보에 관한 2023년 11월 AEPD 기준에 대한 보충(§4), 제50조와 관련해 Voice Scan Lab이 AI 배포자로서 행동한다는 점과 눈에 띄는 안내가 아직 구현되지 않았다는 점의 명확화(§5), 공개 사이트의 자체 분석(Umami) 언급(§6), 부록 A/D의 내부 메모 갱신: v1.0에서 구현 대기 중이던 체크박스가 이제 코드에 존재함(issue #173), 영어 버전(`PRIVACY_POLICY_EN.md`).
v1.0 (2026-09-16): 최초 작성.

언어에 관한 메모: 이 문서는 이용자가 자신의 언어로 동의하는 가입 흐름의 일부이므로, 다른 제품 콘텐츠와 마찬가지로 플랫폼에서 활성화된 10개 언어(es, en, de, fr, it, pt, ca, eu, gl, pl)로 번역되어야 합니다. 법적 고지와 쿠키 정책은 적극적인 동의 흐름의 일부가 아니므로, Carlos가 그렇게 결정한다면 메모를 붙여 스페인어로만 제공할 수 있습니다. 이 방침은 이용자가 체크박스로 동의하므로 그렇지 않습니다.

개인정보 처리방침