개인정보 처리방침

1. 수집하는 정보

Google 계정으로 로그인할 때 다음 정보를 받습니다.

• Google 계정 식별자, 이메일 주소, 이름, 프로필 사진
• YouTube 채널 ID, 채널명, 채널 썸네일, 구독자 수
• YouTube 재생목록 목록(제목·공개범위·항목 수)
• YouTube 접근을 위한 OAuth refresh token(암호화 저장)

서비스 이용 과정에서는 사용자가 업로드한 영상 파일과, 그 영상으로부터 생성된 AI 메타데이터(제목 후보·설명·태그·Hook 점수·피드백)를 저장합니다.

2. Google 사용자 데이터의 이용 목적

요청하는 각 권한과 그 사용처는 다음과 같으며, 명시된 목적 외에는 사용하지 않습니다.

• openid · email · profile — 본인 확인 및 계정 생성.
• youtube.upload — 사용자가 선택한 영상을 사용자의 채널에 업로드 (즉시 게시 또는 예약 게시).
• youtube — 업로드 대상 채널 목록 조회 및, 사용자가 재생목록을 지정한 경우 게시된 영상을 해당 재생목록에 추가.

3. Google 사용자 데이터에 대한 제한적 사용(Limited Use)

쇼츠업의 Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책을 준수하며, 여기에는 제한적 사용(Limited Use) 요건이 포함됩니다. 구체적으로, Google 사용자 데이터를 광고 목적으로 사용하거나 제3자에게 판매하지 않으며, 사람이 직접 열람하지 않습니다. 다만 사용자의 명시적 동의가 있는 경우, 보안 목적상 필요한 경우, 또는 법령상 요구되는 경우는 예외입니다.

4. YouTube API 서비스 이용

서비스는 YouTube API 서비스를 사용합니다. 서비스를 이용함으로써 사용자는 YouTube 서비스 약관에 동의하게 됩니다. Google이 수집·이용하는 정보에 대해서는 Google 개인정보처리방침을 참고하세요.

쇼츠업에 부여한 접근 권한은 Google 보안 설정 페이지에서 언제든 직접 철회할 수 있습니다.

5. 보관 기간 및 파기

• 영상 파일: 게시 완료(또는 예약 전송 완료) 시점으로부터 6시간 후 자동 삭제.
• refresh token 및 계정 정보: 사용자가 계정을 삭제하거나 Google에서 권한을 철회할 때까지.
• AI 분석 결과: 사용자가 해당 항목 또는 계정을 삭제할 때까지.

6. 데이터 삭제 요청

서비스 내 설정 → 계정 및 데이터 삭제에서 계정을 직접 삭제할 수 있습니다. 삭제 시 저장된 refresh token은 Google에 즉시 철회 요청되며, 영상 파일·AI 분석 결과·계정 정보가 모두 파기됩니다. 이미 YouTube에 게시된 영상은 사용자 채널의 자산이므로 삭제되지 않으며, YouTube Studio에서 직접 관리할 수 있습니다.

문의: josh@to.nexus

7. 제3자 제공

개인정보를 판매하지 않습니다. 서비스 제공에 필요한 범위에서만 다음 처리자에게 데이터가 전달됩니다.

• Google(YouTube Data API) — 영상 파일 및 게시 메타데이터
• Google AI — 메타데이터 생성을 위한 영상 분석
• Supabase — 데이터베이스 및 영상 임시 저장
• Vercel — 애플리케이션 호스팅

광고(AdFit·AdMob)는 광고 식별자만 사용하며, Google 사용자 데이터나 영상 콘텐츠는 광고 목적으로 일절 사용되지 않습니다.

8. 보안

refresh token은 AES-256-GCM으로 암호화하여 저장하고, 복호화 키는 애플리케이션 서버 환경변수로만 관리합니다. 데이터베이스는 Postgres Row-Level Security로 사용자별 격리되며, 모든 통신은 TLS로 암호화됩니다.

9. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령의 개인정보를 의도적으로 수집하지 않습니다.

10. 변경 고지

본 방침이 변경되는 경우 이 페이지에 개정 내용과 최종 업데이트 날짜를 게시합니다.