개인정보처리방침

• 계정 정보: 이메일 주소, 이름(또는 표시명), 카카오 로그인 식별자(회원번호)·닉네임 (프로필 사진은 받지 않습니다). 카카오 로그인(주식회사 카카오)으로 받고 인증 서비스 제공자(Clerk)가 보관합니다. 이메일은 받지 않습니다(문의 답변은 서비스 안 ‘문의하기’에서 드립니다). 비밀번호는 회사가 보관하지 않습니다.
• YouTube Data API 키: 이용자가 직접 등록한 값으로, 서버에서 암호화해 저장합니다. 화면에 다시 표시하지 않으며 조회 요청을 보낼 때에만 복호화해 사용합니다.
• 서비스 이용 기록: 리서치 실행 횟수, 분석 실행 횟수 등 일자별 사용량 집계와 주요 동작의 감사 기록(누가 언제 무엇을 바꿨는지).
• 이용자가 만든 데이터: 저장한 채널·영상·목록·메모·프롬프트, 조회 결과.
• 문의 내용: 문의 분류, 제목, 본문, 답변 내역.
• 접속 기록: 최근 접속 시각, 서비스 운영 과정에서 생성되는 서버 로그(오류 기록 포함).

회사는 주민등록번호, 계좌번호, 카드번호를 수집하지 않습니다. 유료 결제는 결제대행사 화면에서 이루어지며 결제수단 정보는 회사 서버에 저장되지 않습니다.

• 가입·로그인 과정에서 인증 서비스 제공자를 통해
• 이용자가 설정 화면에서 API 키를 저장할 때
• 서비스를 이용하는 과정에서 자동으로(사용량 집계, 접속 시각, 서버 로그)
• 문의 화면에서 이용자가 직접 입력할 때

• 본인 확인과 계정 관리, 이용계약의 이행
• 유튜브 데이터 조회·분석 기능 제공(등록된 API 키 사용)
• 요금제별 사용 한도 산정과 과금 처리
• 부정 이용 탐지, 장애 대응, 서비스 품질 개선
• 문의 응대와 공지 전달
• 법령상 의무 이행

회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되면 사전에 동의를 받습니다.

서비스 이용 중 조회한 공개 유튜브 채널의 ID는 이용자를 식별할 수 없는 형태로 서비스의 채널 목록(트렌딩 등) 개선에 활용될 수 있습니다. 누가 어떤 채널을 조회했는지는 저장하지 않습니다.

이용자가 ‘구글로 구독 가져오기’를 누르면 구글 계정의 YouTube 읽기 전용 권한(youtube.readonly)으로 구독 채널 목록을 한 번만 읽고, 받은 권한(토큰)은 저장하지 않고 즉시 폐기하며, 읽은 채널 목록(채널 ID·이름)은 화면에 전달될 때까지 암호화해 최대 1시간 임시 보관한 뒤 삭제하고 이용자의 ‘채널 수집’에만 저장합니다(Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 따르며, 다른 목적이나 제3자 제공에 쓰지 않습니다).

• 계정 정보·이용자 데이터·API 키: 회원 탈퇴 시 지체 없이 삭제합니다.
• 문의 내용: 처리 완료 후 3년 (소비자 분쟁 처리 기록 보존 의무, 전자상거래법).
• 사용량 집계·감사 기록: 통계와 부정 이용 대응 목적으로 최대 1년 보관 후 삭제합니다. 감사 기록은 행위자를 식별할 수 없는 형태로 남을 수 있습니다.
• 결제·거래 기록: 관련 법령이 정한 기간(전자상거래법상 계약·청약철회 기록 5년, 대금결제 기록 5년) 동안 분리 보관합니다.
• 서버 로그: 최대 3개월.

보유 기간이 지난 정보는 복구할 수 없는 방법으로 삭제합니다. 전자적 파일은 영구 삭제하고, 출력물이 있으면 분쇄하거나 소각합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.

회사는 서비스 운영을 위해 다음 업무를 위탁하고 있습니다.

• Clerk — 회원 인증·세션 관리 (이메일, 이름, 소셜 계정 식별자)
• Supabase — 데이터베이스 보관 (계정 정보, 이용자 데이터, 암호화된 API 키)
• 호스팅 사업자 — 애플리케이션 실행과 서버 로그 보관
• Google LLC (YouTube Data API) — 이용자가 요청한 유튜브 데이터 조회. 요청은 이용자 본인의 API 키로 전송됩니다.

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되면 이 방침을 통해 공개합니다.

위 수탁사의 서버는 국외에 있을 수 있습니다. 이전되는 항목은 제6조에 적은 항목과 같고, 이전 목적은 해당 서비스 제공이며, 보유 기간은 위탁계약 종료 시 또는 제4조의 보유 기간까지입니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

• 열람·내보내기: 내 계정 화면의 내 데이터 내보내기로 저장된 자신의 데이터를 JSON 파일로 내려받을 수 있습니다.
• 정정: 이름·이메일 등 계정 정보는 같은 화면의 계정 보안 설정에서 수정할 수 있습니다.
• 삭제: 같은 화면에서 계정을 삭제하면 이용자 데이터와 API 키가 함께 삭제됩니다.
• 처리 정지: 설정 화면에서 API 키를 삭제하면 유튜브 데이터 조회가 즉시 중단됩니다.
• 그 밖의 요청은 문의하기로 접수할 수 있으며, 접수일로부터 10일 이내에 처리 결과를 알려드립니다.

• API 키 등 비밀값은 저장 전에 암호화하며, 복호화 키는 애플리케이션 환경변수로만 관리합니다.
• 모든 데이터 접근은 이용자별 작업공간 단위로 격리해, 다른 이용자의 데이터에 접근할 수 없도록 질의 단계에서 차단합니다.
• 관리자 기능 접근은 별도 권한으로 제한하고, 권한·정지·요금제 변경은 감사 기록으로 남깁니다.
• 전송 구간은 HTTPS로 암호화합니다.
• 로그에 비밀값을 남기지 않습니다.

서비스는 로그인 세션 유지를 위해 인증 쿠키를 사용합니다. 이는 서비스 제공에 필수적인 쿠키로, 브라우저에서 차단하면 로그인이 유지되지 않습니다. 회사는 광고 목적의 추적 쿠키를 사용하지 않습니다.

개인정보 처리에 관한 문의·불만·피해 구제는 아래 사업자 정보의 개인정보 보호책임자 또는 문의하기로 접수할 수 있습니다.

그 밖에 개인정보 침해로 인한 신고·상담이 필요하면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.

이 방침을 변경할 때에는 적용일과 변경 내용을 서비스 화면에 공지합니다. 이용자에게 불리한 변경은 적용일 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.