개인정보처리방침

1. 수집하는 개인정보 항목

2. 개인정보의 수집·이용 목적

• 회원 가입, 본인 확인 및 계정 관리
• 서비스 제공 (트렌드 분석, AI 메타데이터 생성, 채널 대시보드 등)
• YouTube 채널 연동 및 데이터 분석
• 고객 문의 대응 및 공지사항 전달
• 서비스 개선을 위한 통계 분석 (비식별 처리 후 활용)
• 부정 이용 방지 및 보안 관리

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시 지체 없이 파기 (단, 법령에 의한 보존 의무가 있는 경우 해당 기간 보존)
• 통신비밀보호법에 의한 서비스 접속 로그: 3개월
• YouTube 채널 연동 해제 시 관련 토큰 즉시 삭제

4. Google 사용자 데이터의 처리, 공유 및 공개

본 서비스는 YouTube 채널 연동 기능을 위해 Google API(YouTube Data API, YouTube Analytics API)를 통해 다음 데이터를 수집·처리합니다: 채널 정보, 업로드 영상 목록 및 통계, 재생목록, 댓글, 채널 애널리틱스(조회수·구독자·시청 지속 시간 등).

회사는 위 Google 사용자 데이터를 다음의 경우를 제외하고 제3자에게 공유, 전송 또는 공개하지 않습니다.

• AI 분석 기능(성과 인사이트, 댓글 감성 분석, 채널·영상 전략 제안, 메타데이터 생성 등) 제공을 위해 필요한 최소한의 데이터를 OpenAI, L.L.C.에 전송합니다. 전송된 데이터는 분석 응답 생성 목적으로만 처리되며, OpenAI의 모델 학습에는 사용되지 않습니다(OpenAI API 데이터 사용 정책에 따름).
• 서버 인프라 운영을 위해 Amazon Web Services(AWS)에 데이터가 저장됩니다.
• 법령상 요구되거나 이용자가 명시적으로 동의한 경우.

회사는 Google 사용자 데이터를 다음과 같이 취급하지 않습니다.

• 광고 목적으로 이용하지 않습니다.
• 제3자에게 판매하지 않습니다.
• 서비스 제공과 무관한 목적으로 이용하지 않습니다.
• 신용 평가, 대출 심사 등 이용자에게 불이익을 줄 수 있는 목적으로 이용하지 않습니다.

본 서비스는 Google API Services User Data Policy(이 중 Limited Use 요건 포함)를 준수합니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• Amazon Web Services (AWS): 서버 인프라 및 데이터 보관
• OpenAI, L.L.C.: AI 분석 기능 처리 (제4조 참조)

6. 민감한 정보 및 데이터 보호를 위한 보안 조치

회사는 Google 사용자 데이터를 포함한 민감한 정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 보호조치를 적용합니다.

• 전송 구간 암호화: 모든 데이터 통신은 HTTPS(TLS)를 통해 암호화되어 전송됩니다.
• 인증 정보 암호화: 로그인 세션 및 YouTube 연동에 사용되는 OAuth 액세스·리프레시 토큰은 AES-256-GCM 방식으로 암호화되어 저장되며, 비밀번호는 bcrypt로 해시 처리되어 원문이 저장되지 않습니다.
• 접근 통제: 개인정보 및 YouTube 연동 데이터에 대한 접근 권한은 담당 인력으로 최소화되어 있으며, DB 접속은 지정된 IP로 제한됩니다.
• 토큰 관리: YouTube 연동 해제 또는 회원 탈퇴 시 저장된 OAuth 액세스·리프레시 토큰을 즉시 삭제합니다.
• 인프라 보안: 데이터는 AWS의 보안 인프라에 저장되며, 네트워크 접근은 방화벽 및 보안 그룹을 통해 제한됩니다.

7. 이용자의 권리

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 이메일을 통해 접수하며, 10일 이내에 처리합니다.

문의: jskwon@wise.co.kr

8. 개인정보 보호책임자

• 담당자: 권지수 연구소장
• 이메일: jskwon@wise.co.kr