개인정보처리방침

1. 수집하는 개인정보 항목

2. 개인정보의 수집·이용 목적

• 회원 가입, 본인 확인 및 계정 관리
• 휴대폰번호를 통한 본인 확인 (유료 결제 전 명의 확인)
• 카카오톡 알림톡을 통한 결제·구독 관련 안내 발송
• 서비스 제공 (트렌드 분석, AI 메타데이터 생성, 채널 대시보드 등)
• YouTube 채널 연동 및 데이터 분석
• 고객 문의 대응 및 공지사항 전달
• 서비스 개선을 위한 통계 분석 (비식별 처리 후 활용)
• 부정 이용 방지 및 보안 관리

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시 지체 없이 파기 (단, 법령에 의한 보존 의무가 있는 경우 해당 기간 보존)
• 통신비밀보호법에 의한 서비스 접속 로그: 3개월
• YouTube 채널 연동 해제 시 관련 토큰 즉시 삭제
• 휴대폰번호: 회원 탈퇴 시까지 (본인 확인용 인증번호는 발급 후 3분 내 만료되며, 인증 완료 또는 만료 시 즉시 삭제)
• 전자상거래법에 따른 보존: 계약·청약철회 기록 5년, 대금 결제 및 재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년

4. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 거쳐 파기합니다.
• 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
• 출력물 등 종이 문서: 분쇄하거나 소각합니다.

5. Google 사용자 데이터의 처리, 공유 및 공개

본 서비스는 YouTube 채널 연동 기능을 위해 Google API(YouTube Data API, YouTube Analytics API)를 통해 다음 데이터를 수집·처리합니다: 채널 정보, 업로드 영상 목록 및 통계, 재생목록, 댓글, 채널 애널리틱스(조회수·구독자·시청 지속 시간 등).

회사는 위 Google 사용자 데이터를 다음의 경우를 제외하고 제3자에게 공유, 전송 또는 공개하지 않습니다.

• AI 분석 기능(성과 인사이트, 댓글 감성 분석, 채널·영상 전략 제안, 메타데이터 생성 등) 제공을 위해 필요한 최소한의 데이터를 OpenAI, L.L.C.에 전송합니다. 전송된 데이터는 분석 응답 생성 목적으로만 처리되며, OpenAI의 모델 학습에는 사용되지 않습니다(OpenAI API 데이터 사용 정책에 따름).
• 서버 인프라 운영을 위해 Amazon Web Services(AWS)에 데이터가 저장됩니다.
• 법령상 요구되거나 이용자가 명시적으로 동의한 경우.

회사는 Google 사용자 데이터를 다음과 같이 취급하지 않습니다.

• 광고 목적으로 이용하지 않습니다.
• 제3자에게 판매하지 않습니다.
• 서비스 제공과 무관한 목적으로 이용하지 않습니다.
• 신용 평가, 대출 심사 등 이용자에게 불이익을 줄 수 있는 목적으로 이용하지 않습니다.

본 서비스는 Google API Services User Data Policy(이 중 Limited Use 요건 포함)를 준수합니다.

6. 브라우저 확장프로그램

회사는 YouTube 페이지에서 서비스 기능을 바로 이용할 수 있도록 크롬 브라우저 확장프로그램 “튜밋 for YouTube”를 제공합니다. 확장프로그램의 개인정보 처리는 본 방침에 따릅니다.

가. 동작 범위

• 확장프로그램은 youtube.com에서만 동작하며, 그 외 웹사이트에서는 실행되지 않습니다.
• 이용자의 웹사이트 방문 기록(브라우징 히스토리)을 수집하지 않습니다. 방문 기록·북마크·열린 탭 목록에 접근할 수 있는 권한을 요청하지 않습니다.
• 튜밋 계정에 로그인(액세스 토큰 입력)하지 않은 상태에서는 회사 서버로 어떠한 데이터도 전송되지 않습니다.

나. 수집·전송하는 정보

• 이용자가 분석 기능을 실행한 경우에 한하여 해당 YouTube 영상의 주소와 영상·채널 식별자를 회사 서버로 전송합니다. 메뉴를 열거나 버튼을 누르지 않고 영상을 시청하기만 하는 경우에는 전송하지 않습니다.
• 이용자 본인이 연동한 채널의 영상에 한하여, 시청 지속률 조회를 위해 해당 영상 식별자를 전송합니다. 본인 채널 영상인지 여부는 전송 전에 브라우저 내에서 확인하며, 본인 채널 영상이 아니면 전송하지 않습니다.
• 분석 결과와 계정·크레딧 정보를 표시하기 위해 회사 서버와 통신합니다.

다. 브라우저에 저장되는 정보

• 로그인 유지를 위한 개인 액세스 토큰을 브라우저 저장소에 보관합니다. 확장프로그램 설정에서 언제든 삭제할 수 있으며, 확장프로그램을 제거하면 함께 삭제됩니다.
• 같은 대상을 반복 조회할 때 크레딧이 중복 차감되지 않도록 분석 결과를 브라우저 세션 저장소에 임시 보관하며, 브라우저를 종료하면 삭제됩니다.

라. 제3자 처리

확장프로그램을 통한 AI 분석(댓글 반응 분석, 영상 내용 분석, 제목·설명·태그 추천 등)에도 제5조 및 제9조가 동일하게 적용되며, 해당 기능 제공에 필요한 최소한의 데이터가 OpenAI, L.L.C.로 전송됩니다.

7. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

서비스 제공에 필요한 처리 업무는 제8조의 위탁을 통해 이루어지며, 이는 제3자 제공에 해당하지 않습니다.

8. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.

• Amazon Web Services (AWS): 서버 인프라 및 데이터 보관
• OpenAI, L.L.C.: AI 분석 기능 처리 (제5조 참조)
• NHN Cloud 주식회사: 카카오톡 알림톡 발송 (휴대폰번호)
• 토스페이먼츠 주식회사: 결제 처리 및 결제 수단 관리 (결제 승인·취소 내역, 정기결제용 빌링키)

회사는 카드번호 등 결제 수단 정보를 직접 수집·보관하지 않습니다. 결제 정보는 토스페이먼츠가 수집·보관하며, 회사는 정기결제에 사용하는 식별값(빌링키)과 결제 결과만 전달받아 보관합니다.

9. 개인정보의 국외 이전

회사는 AI 분석 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 해당 AI 분석 기능의 이용이 제한됩니다.

그 외 서비스 데이터는 Amazon Web Services의 국내(서울) 리전에 보관되며 국외로 이전되지 않습니다. 알림톡 발송(NHN Cloud) 및 결제 처리(토스페이먼츠)도 국내에서 이루어집니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 관리적·기술적·물리적 보호조치를 적용합니다.

• 전송 구간 암호화: 모든 데이터 통신은 HTTPS(TLS)를 통해 암호화되어 전송됩니다.
• 인증 정보 암호화: 로그인 세션, YouTube 연동에 사용되는 OAuth 액세스·리프레시 토큰, 정기결제 식별값(빌링키)은 암호화하여 저장하며, 비밀번호는 복호화가 불가능한 일방향 암호화로 저장되어 원문이 보관되지 않습니다.
• 접근 통제: 개인정보 및 YouTube 연동 데이터에 대한 접근 권한은 담당 인력으로 최소화되어 있으며, DB 접속은 지정된 IP로 제한됩니다.
• 토큰 관리: YouTube 연동 해제 또는 회원 탈퇴 시 저장된 OAuth 액세스·리프레시 토큰을 즉시 삭제합니다.
• 인프라 보안: 데이터는 AWS의 보안 인프라에 저장되며, 네트워크 접근은 방화벽 및 보안 그룹을 통해 제한됩니다.
• 휴대폰번호 확인: 본인 확인 절차를 거친 번호만 저장하며, 입력만 하고 인증을 마치지 않은 번호는 저장하지 않습니다. 화면에는 뒤 두 자리만 표시하고, 전체 번호는 본인 확인을 다시 거친 경우에만 표시합니다.
• 내부 관리계획의 수립·시행: 개인정보 보호책임자를 지정하고, 개인정보 취급 담당자를 대상으로 정기적인 교육을 실시합니다.
• 접속기록의 보관 및 점검: 개인정보처리시스템 접속기록을 최소 1년 이상 보관하며, 위·변조 및 도난·분실되지 않도록 관리합니다.
• 악성프로그램 방지: 보안 업데이트를 적용하고 비정상 접근을 탐지·차단합니다.
• 물리적 안전조치: 개인정보가 보관된 시스템은 클라우드 사업자(AWS)의 데이터센터에 위치하며, 해당 시설은 출입통제 절차와 상시 모니터링이 적용됩니다. 회사 사무실 및 업무 구역에도 출입통제를 적용하고, 개인정보가 포함된 문서는 잠금장치가 있는 장소에 보관합니다.

11. 정보주체(이용자)의 권리·의무 및 행사 방법

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 아래 이메일 또는 서면·팩스를 통해 하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 법정대리인이나 위임을 받은 자를 통해서도 요청하실 수 있습니다.

접수처: tumeet@wise.co.kr / 전화 02-6246-1400 / 팩스 02-6246-1415

계정 정보와 연동 채널은 계정 관리 화면에서 직접 조회·수정·삭제하실 수 있으며, 회원 탈퇴로 전체 삭제를 요청하실 수 있습니다.

12. 개인정보 보호책임자 및 열람청구 접수 부서

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 권지수 연구소장
• 이메일: tumeet@wise.co.kr
• 전화: 02-6246-1400
• 주소: 경기도 과천시 과천대로 12길 117 과천펜타원 G동 11~13층 (우: 13824)

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·피해 구제가 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 국가수사본부 사이버수사국: 182 (ecrm.police.go.kr)

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 내린 조치에 불복하는 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알려 드립니다. 다만 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 알려 드립니다.