Skip to main content
🎁 5일 연속 출석하고 최대 1,000 크레딧을 무료로 받으세요!

개인정보 처리방침

최종 수정일: 2026년 5월 4일

1. 회사 소개

ClipMixAI("당사")는 AI 기반 뮤직비디오 및 노래 제작 플랫폼으로, AI 영상 생성, AI 작곡, 영상 편집, 소셜 미디어 게시 도구를 제공합니다. 당사는 귀하의 개인정보 보호를 중요하게 생각합니다.

2. 수집하는 데이터

ClipMixAI 이용 시 당사는 다음 데이터를 수집합니다:

  • 계정 정보: 이메일, 이름, 암호화된 비밀번호 (bcrypt 해시)
  • 업로드 파일: 오디오 파일(MP3/WAV/FLAC/AAC/OGG) 및 영상 제작용 사진
  • 이용 데이터: 작업 기록(상태, 생성일, 영상 크기)
  • 기술 데이터: IP 주소(속도 제한 용도, 저장하지 않음), 국가(분석을 위해 Cloudflare 헤더로 감지)
  • 행동 데이터: 방문 페이지, 탐색 경로, 세션 시간, 기기 유형, 화면 해상도, 브라우저 언어, 유입 경로 — 방문자의 사이트 이용 방식을 파악하고 사용자 경험을 개선하기 위해 수집합니다
  • 인구통계 데이터(Google Analytics 수집): 집계된 연령대, 성별, 관심사 카테고리 — 분석 쿠키에 동의하고 Google Signals가 활성화된 경우에만 수집됩니다. 이 데이터는 Google이 익명화 및 집계 처리하며, 당사는 개인을 식별할 수 있는 인구통계 정보를 받지 않습니다
  • 고객 지원 채팅 데이터: 라이브 고객 지원 채팅을 통해 주고받은 대화 메시지(후속 조치를 위해 자발적으로 제공한 이메일 주소 포함). 고객 지원 대화는 저장되며, 서비스 품질 향상을 위해 당사 팀이 검토할 수 있습니다
  • AI 콘텐츠 입력: 노래 가사, 테마 설명, 음악 선호도, 스크립트, 브랜드 브리프, 시나리오/장면 프롬프트, 그리고 AI 작곡, 영상 제작, 보이스오버, Brand Video 및 Brand Video 스크립트 작성을 위해 제공하는 기타 텍스트 입력. 이러한 입력은 처리를 위해 제3자 AI 제공업체(대규모 언어 모델 및 미디어 생성 서비스)에 전송되며, AI 모델 학습에는 사용되지 않습니다
  • 얼굴 참조 사진 (Character / Avatar / FaceCast): Character 모드, Avatar Studio, FaceCast 또는 얼굴 참조가 필요한 기타 기능을 사용하실 때, 업로드한 사진은 아동 안전 정책 시행을 위해 자동 연령 추정 기술로 분석된 후, 요청하신 영상 프레임 생성을 위해서만 당사의 GPU 렌더링 제공업체로 전송됩니다. 연령 추정 결과는 즉시 폐기되며, 귀하를 고유하게 식별할 목적으로 얼굴 인식 임베딩, 얼굴 지문 또는 기타 생체 식별자를 보관하지 않습니다. 참조 사진 자체는 다시 렌더링하거나 다운로드하실 수 있도록 작업과 함께 귀하의 계정에 저장되며, 작업 또는 계정을 삭제하시면 영구적으로 삭제됩니다
  • 음성 샘플 및 복제 음성 (선택 사항): 음성 복제에 동의하시는 경우 — AI 보이스오버, Avatar 토킹헤드, /music에서의 음성 복제 노래, 또는 화자 보존 영상 번역을 위해 — 짧은 음성 샘플(일반적으로 15~90초)을 녹음하거나 추출하여 음성 복제 제공업체로 전송하며, 제공업체는 귀하의 계정에만 연결된 비공개 voice ID를 반환합니다. 당사는 동의의 정확한 시점과 출처(singing_voice_consent_at)를 기록하고, GDPR 제9조(특별 범주의 생체 데이터)에 따라 허가의 법적 증거로 동의 오디오 샘플 사본을 보관합니다. 설정에서 또는 privacy@clipmixai.com으로 연락하시어 언제든지 동의를 철회하고 복제 음성 및 동의 샘플 삭제를 요청하실 수 있습니다. 음성 복제는 귀하의 명시적이고 충분한 정보에 기반한 동의 없이는 절대 활성화되지 않습니다
  • 브랜드 키트 및 웹사이트 분석: Brand Video / Brand Video 마법사 이용 시 웹사이트 URL을 제공하실 수 있습니다. 당사는 해당 도메인의 공개 페이지(sitemap.xml, 홈페이지, 소개 페이지)를 가져와 브랜드 정체성 신호 — 색상, 글꼴, 로고 URL, 슬로건, 보이스/톤 — 를 추출하며, 이는 귀하의 비공개 브랜드 키트에 저장되어 영상 생성에만 사용됩니다. 비밀번호로 보호된 페이지, 유료 콘텐츠 또는 귀하가 제출하신 도메인 외부의 URL은 크롤링하지 않습니다
  • 영상 번역 입력: 번역/더빙을 위해 영상을 제출하시면, 당사는 오디오를 추출하여 전사하고 번역하며, (화자 보존 더빙에 동의하신 경우) 처음 약 30초 분량에서 원본 화자의 음성을 복제합니다. 영상은 귀하의 계정에 암호화되어 저장되며 번역 작업 수행에만 사용됩니다. 복제된 음성은 위 섹션에 따라 생체 데이터로 취급됩니다
  • 프로모션 데이터: 사용한 쿠폰/프로모 코드, 뉴스레터 구독 상태, 이메일 수신 환경설정

3. 데이터 사용 방법

  • 계정 생성 및 관리
  • AI 뮤직비디오 및 AI 노래 생성
  • 영상 저장 및 전달
  • 결제 처리(Stripe 이용)
  • 악용 방지 (속도 제한)
  • 서비스 개선을 위한 사이트 이용 분석(귀하의 동의 시)
  • 방문자 경로 및 행동 패턴 파악을 통한 사용자 경험 개선
  • 더 나은 서비스 제공을 위한 인구통계 인사이트(연령, 성별, 관심사) 집계 — 동의하신 경우에만
  • 지원 채팅을 통한 실시간 응대 및 문의 처리
  • 뉴스레터 및 프로모션 안내 발송(동의하신 경우에 한하며, 언제든 수신 거부 가능)
  • 귀하가 명시적으로 요청하신 경우 소셜 미디어 플랫폼(Pinterest, Facebook, Instagram)에 동영상 게시
  • 동영상 편집 서비스(자르기, 텍스트 오버레이, 필터, 크롭, 속도 조절)
  • 귀하의 웹사이트 및 브랜드 키트를 기반으로 한 Brand Video 및 Brand Video 생성(렌더링 전 귀하가 명시적으로 승인해야 하는 AI 보조 스크립트 및 스토리보드 작성 포함)
  • 동영상 번역 및 더빙(전사, 번역, 그리고 명시적 동의 시 화자 음성 보존 포함)
  • Avatar / FaceCast talking-head 생성, voice cloning 및 lip-sync — 귀하가 실제 사용하는 기능에 한하며, 모든 생체 정보 처리에 대해서는 명시적 동의가 있는 경우에만 진행됩니다

4. 처리의 법적 근거 (GDPR)

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:

  • 계약: 계정 관리, 동영상 생성 및 결제 처리 — 귀하가 요청하신 서비스 제공에 필요합니다.
  • 동의: 분석 쿠키(Google Analytics 4)는 쿠키 배너를 통해 명시적으로 동의하신 후에만 활성화됩니다.
  • 정당한 이익: 보안 조치, 사기 방지, 서비스 개선, 그리고 섹션 6에 설명된 마케팅 기여도 측정 및 오디언스 매칭 활동(Google Ads / Google Analytics 4와 가명화된 SHA-256 해시 이메일 공유). 귀하는 언제든지 설정 → 개인정보 보호에서 정당한 이익에 기반한 처리에 이의를 제기하실 권리가 있습니다.

5. 저장 및 보안

귀하의 데이터는 유럽 연합 내 안전한 서버(Hetzner, 독일) 및 S3 호환 객체 스토리지(Cloudflare R2)에 저장됩니다. 비밀번호는 암호화된 해시(bcrypt) 형태로만 저장됩니다. 모든 통신은 HTTPS를 통해서만 이루어집니다. 제3자 인증 토큰(Pinterest, Facebook/Instagram) 및 voice-clone ID는 당사 서버에 안전하게 저장되어 자동으로 갱신되며, 통합을 해제하거나 ClipMixAI 계정을 삭제하면 영구적으로 삭제됩니다. 당사 일부 AI 하위 처리자는 EU/EEA 외부(특히 미국)에 위치하고 있으며, 데이터 전송은 EU 표준 계약 조항(SCC) 또는 동등한 안전 장치로 보호됩니다. 귀하의 요청을 처리하는 데 필요한 최소한의 데이터만 전송됩니다.

6. 데이터 공유

당사는 다음의 경우를 제외하고는 귀하의 개인정보를 제3자에게 판매하거나 공유하지 않습니다:

  • 결제 처리에 필요한 경우(Stripe) — 청구 데이터 및 결제 수단 정보는 Stripe가 자체 개인정보 처리방침에 따라 직접 처리합니다
  • 클라우드 저장 및 전송에 필요한 경우(컴퓨팅용 독일 Hetzner, 미디어 객체 스토리지용 Cloudflare R2)
  • 분석에 동의하신 경우(Google Analytics 4, 인구통계 인사이트를 위한 Google Signals 포함)
  • AI 동영상, 이미지 및 아바타 생성에 필요한 경우(FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — 해당 작업을 위해 업로드하신 미디어와 프롬프트만 전송되며, 계정이나 신원 정보는 공유되지 않습니다
  • Memory Studio(가족 사진 영상) — 메모리 영상 제작을 위해 개인 사진을 업로드하시면, 해당 사진은 AI 이미지 및 애니메이션 공급업체(얼굴 보존 합성 및 얼굴 스왑은 FAL.ai, 애니메이션은 Replicate)로 전송되어 모델이 최종 클립을 합성합니다. 사진과 생성된 영상은 Cloudflare R2에 저장되며 작업 완료 후 30일이 지나면 삭제됩니다. Memory Studio 대시보드에서 언제든지 작업(및 모든 사진)을 삭제하실 수 있습니다.
  • AI 스크립팅, 시나리오 작성, 가사, 지원 채팅, 브랜드 키트 분석 및 Brand Video 생성에 필요한 경우(Anthropic Claude, Google Gemini, OpenAI) — 해당 작업의 프롬프트만 전송됩니다. 당사 공급업체는 계약상 이 데이터를 모델 학습에 사용하지 않습니다
  • AI 보이스오버 및 voice cloning에 필요한 경우(ElevenLabs) — 스크립트 텍스트와 동의하신 경우 짧은 음성 샘플이 전송됩니다. 복제된 voice ID는 귀하의 계정에 비공개로 보관됩니다
  • AI 음악 생성에 필요한 경우(MiniMax Music 및 RunPod에 호스팅된 당사의 YuE 모델) — 가사, 테마 설명, 음악 선호도(장르, 분위기, 길이), 그리고 명시적 동의 시 음성 샘플만 전송되며, 개인 식별 정보는 공유되지 않습니다
  • 동영상 전사, 번역 및 더빙에 필요한 경우(OpenAI Whisper, 당사 GPU 공급업체에서 실행되는 faster-whisper) — 동영상에서 추출된 오디오만 전송됩니다
  • 브랜드 키트 웹 검색에 필요한 경우(Jina AI, Tavily) — 공개된 브랜드 정보를 가져올 수 있도록 귀하가 제공하신 공개 웹사이트 URL만 전송됩니다
  • 트랜잭션 이메일 발송에 필요한 경우(Resend) — 수신자 주소와 이메일 내용만 전송됩니다
  • 당사 통합을 통해 Pinterest에 콘텐츠를 게시하실 경우, 동영상/이미지와 설명이 귀하를 대신해 Pinterest로 전송됩니다. 이는 귀하가 명시적으로 요청하신 경우에만 발생합니다
  • 게시를 위해 Facebook 페이지 또는 Instagram 계정을 연결하시면, 페이지 목록, 페이지 메타데이터 및 Instagram 비즈니스 프로필에 액세스합니다. 동영상과 캡션은 귀하가 명시적으로 요청하신 경우에만 귀하를 대신해 Facebook/Instagram으로 전송됩니다. 대시보드에서 또는 Facebook 설정 → 앱 및 웹사이트에서 ClipMixAI를 제거하여 언제든지 연결을 해제하실 수 있습니다
  • 게시를 위해 X(Twitter) 계정을 연결하시면, OAuth 2.0을 통해 X user id, 사용자명 및 표시 이름에 액세스합니다. 트윗과 첨부된 미디어는 귀하가 명시적으로 요청하신 경우에만 귀하를 대신해 X로 전송됩니다. 액세스 토큰은 저장 시 암호화되며 자동으로 갱신됩니다. Dashboard에서 언제든지 연결을 해제하실 수 있으며, 해제 시 토큰이 폐기되고 저장된 X 계정 데이터가 삭제됩니다
  • 유료 결제를 완료하시면, 당사는 귀하의 이메일 주소를 단방향 가명화(SHA-256 해시) 처리한 형태로 Google(Google Ads + Google Analytics 4)과 공유합니다. 이를 통해 Google은 (a) 이전 광고 클릭에 전환을 귀속시키고, (b) 귀하와 유사한 잠재 고객의 통계적 "유사 잠재고객"을 구성하며, (c) 불필요한 광고(예: 신규 고객 확보용 광고) 노출을 방지합니다. 평문 이메일은 절대 공유되지 않습니다. 동일한 가명화 식별자는 측정 신뢰성을 위해(브라우저 쿠키 및 광고 차단기와 무관하게) 결제 이벤트 시 당사 백엔드에서 서버 측으로도 전송됩니다. 법적 근거는 정당한 이익(GDPR 제6조 제1항 (f)호)입니다. 언제든지 설정 → 개인정보 보호 또는 당사가 발송하는 정책 업데이트 이메일의 전용 링크를 통해 한 번의 클릭으로 거부하실 수 있습니다. 거부 시 Google의 고객 매칭 잠재고객에서 즉시 삭제되며 추가 가명화 식별자 공유가 중단됩니다.
  • 법률에 의해 요구되는 경우

7. 쿠키 및 추적

당사는 최소한의 쿠키만 사용합니다:

  • 세션 쿠키: 인증을 위한 안전한 httpOnly JWT 쿠키입니다. 서비스 제공에 필수적이며 동의가 필요하지 않습니다.
  • 언어 설정: 선택하신 언어를 저장합니다. 필수 항목입니다.
  • 분석 쿠키 (Google Analytics 4): 사이트 이용 현황(방문 페이지, 트래픽 소스, 기기 정보, 인구통계)을 파악하는 데 사용됩니다. Google Signals가 활성화된 경우, Google은 광고 개인 최적화를 활성화한 사용자의 연령, 성별, 관심사 집계 데이터도 수집할 수 있습니다. 이 쿠키는 쿠키 동의 배너를 통해 명시적으로 동의하신 후에만 활성화됩니다.
  • 세션 추적 (sessionStorage): 브라우저의 sessionStorage에 임시 세션 ID, 방문 페이지, 세션 시작 시간을 저장합니다. 브라우저 탭을 닫으면 자동으로 삭제되며, 탐색 패턴 파악에 사용됩니다. 서비스 개선에 필수적이고 브라우저 세션을 넘어 유지되지 않으므로 동의가 필요하지 않습니다.
  • 서버 측 전환 측정: 구매 이벤트에 한해, 당사 백엔드는 브라우저 쿠키나 광고 차단기와 무관하게 집계된 이벤트(거래 ID, 금액, 통화) 및 이메일의 가명화된 SHA-256 해시를 당사 서버에서 직접 Google Analytics 4로 전송합니다. 이를 통해 클라이언트 측 추적이 차단된 경우에도 매출과 마케팅 비용을 대조할 수 있습니다. 해당 처리는 위 제6항의 정당한 이익에 근거하며, 설정 → 개인정보 메뉴에서 한 번의 클릭으로 모든 잠재고객 매칭 용도와 함께 거부할 수 있습니다.

쿠키 관리 방법 사이트를 처음 방문하시면 쿠키 동의 배너가 표시됩니다. 분석 쿠키를 수락하거나 거부하실 수 있으며, 거부하시는 경우 분석 데이터는 수집되지 않습니다. 브라우저의 로컬 스토리지를 삭제한 뒤 사이트를 다시 방문하면 언제든지 설정을 변경할 수 있습니다.

Google의 데이터 처리 방식에 대한 자세한 내용은 다음을 참조하십시오 Google 개인정보 처리방침. Google Analytics에서는 IP 익명화를 활성화하고 있습니다. 또한 Google Signals를 사용하여 교차 기기 보고 및 집계된 인구통계 데이터를 활용합니다. Google 계정 설정에서 광고 개인 최적화를 사용 중지하시면 Google Signals 데이터 수집을 거부하실 수 있습니다.

8. 이용자의 권리 (GDPR)

GDPR(일반 데이터 보호 규정)에 따라 이용자는 다음과 같은 권리를 가집니다:

  • 열람: 당사가 보유한 데이터를 열람할 수 있는 권리
  • 정정: 부정확한 데이터의 정정을 요청할 수 있는 권리
  • 삭제: 대시보드를 통해 계정과 모든 데이터를 삭제할 수 있는 권리
  • 이동성: 데이터를 읽을 수 있는 형식으로 받을 수 있는 권리
  • 이의 제기: 데이터 처리에 이의를 제기할 수 있는 권리

관련 요청은 다음 주소로 문의해 주십시오 support@clipmixai.com

9. 리뷰 및 후기

동영상에 대해 제출하신 리뷰와 피드백은 서비스 개선을 위해 저장됩니다. 이름, 이메일 등 식별 정보가 제거된 익명·집계 형태로 제품 개선 또는 마케팅 목적에 활용될 수 있습니다. 리뷰 양식의 동의 체크박스를 추가로 선택하시면, 이름(성 제외)과 별점을 후기 형태로 당사 웹사이트 또는 마케팅 채널에 게시할 수 있습니다. 대시보드에서 리뷰를 삭제하거나 고객 지원에 문의하시면 언제든지 동의를 철회하실 수 있습니다.

10. 데이터 보관 기간

이용자의 데이터는 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하시면 모든 개인 데이터, 파일, 동영상 및 제3자 인증 토큰(Pinterest, Facebook/Instagram)이 영구적으로 삭제됩니다. 제3자 플랫폼에 이미 게시된 동영상은 해당 플랫폼의 데이터 보관 정책을 따릅니다.

11. 정책 변경

본 정책은 수시로 업데이트될 수 있으며, 중요한 변경 사항은 이메일로 안내해 드립니다.

Developer API data

When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:

  • API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept until you revoke the key, and then for an additional 90 days for audit purposes.
  • API request logs. Each request to /api/v1/* writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are retained for 90 days and then auto-deleted by a daily cron. They power abuse detection and billing audits.
  • Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message), retained for 90 days. The payloads themselves are stored in full for the same window so we can replay deliveries on request. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
  • Idempotency cache. If you send an Idempotency-Key header, we cache the request body hash + response for 24 hours to make retries safe. The cache row is then auto-purged.

Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or full deletion of your API request logs ahead of the 90-day window.

12. 문의

개인정보 처리방침 관련 문의: support@clipmixai.com