개인정보처리방침
디자인포스(이하 "회사")는 StanThat 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 정합니다.
1. 처리하는 개인정보와 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 주소, Google 인증 토큰(액세스 토큰·갱신 토큰), 허용한 권한 범위 | Google 계정으로 로그인할 때 Google로부터 받음 |
| YouTube 정보 (필수) | 내 YouTube 구독 채널 목록(채널 ID·채널 이름·썸네일·설명) | 이용자가 허용한 "YouTube 계정 보기" 권한으로 YouTube API 서비스에서 받음 |
| 서비스 이용 기록 | 카테고리와 채널 분류, STAN(저장한 영상)과 측정 설정, StanThat 안에서의 시청 기록(시청한 영상, 시청 구간, 시청 날짜·횟수), 기능 사용 횟수, 요금제 등급 | 서비스를 이용하는 동안 생성 |
| 댓글 작성 (선택) | 이용자가 작성한 댓글 내용 | 이용자가 댓글을 쓸 때 추가 권한을 허용한 경우에만 받아 YouTube에 게시 (회사는 댓글 내용을 따로 저장하지 않습니다) |
| Patreon 연결 (선택) | Patreon 사용자 식별자, Patreon 이름, 멤버십 등급, 후원 상태, 후원 시작일 | 이용자가 Patreon 계정을 연결한 경우 Patreon으로부터 받음 |
| DATA LIVE YouTube 멤버십 확인 | 내 YouTube 채널 ID, 멤버십 등급 | 로그인할 때 YouTube API 서비스로 내 채널 ID를 확인해, 관리자가 올린 DATA LIVE 멤버 명단과 맞춤 |
| 유료 구독 (선택) | Paddle 고객 식별자, 구독 식별자, 요금제, 결제 주기·통화, 구독 상태, 결제 기간, 다음 결제일, 해지 예약 여부 | 유료 요금제를 결제하면 판매자인 Paddle로부터 받음 |
| 새 영상·라이브 알림 (선택) | 브라우저 푸시 구독 주소와 암호화 키, 브라우저 정보, 알림을 켠 채널 | 이용자가 채널 알림(🔔)을 켤 때 브라우저로부터 받음 |
| AI 검색어 교정 | 검색 결과가 없을 때 이용자가 입력한 검색어 | 검색할 때 입력 (교정 결과는 같은 검색어끼리 공유하는 캐시로 최대 30일 보관하며 이용자와 연결하지 않습니다) |
| 문의 | 이름, 이메일 주소, 문의 내용, 화면 언어 (로그인 상태면 회원 계정과 연결) | 문의 창에 입력 (비회원도 가능) |
| 자동 수집 | 접속 IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 로그, 쿠키 | 서비스 이용 과정에서 자동 생성 |
신용카드 번호 등 결제수단 정보와 결제 화면에서 입력하는 청구 정보(국가·우편번호 등)는 판매자인 Paddle이 직접 수집·처리하며, 회사는 이를 받거나 저장하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인 유지, 부정 이용 방지
- 내 YouTube 구독 채널의 최신 영상 피드 제공, 채널 분류(카테고리)·검색·STAN 기능 제공
- StanThat 시청 횟수 등 이용 통계를 이용자 본인에게 보여 주기
- 요금제 등급과 기능 한도 적용, Patreon·YouTube 멤버십 등급 확인, 유료 구독 상태 관리(요금제 변경·해지·결제 내역 안내)
- 이용자가 켠 채널의 새 영상·라이브 알림 발송
- AI를 이용한 채널 카테고리 자동분류와 검색어 교정
- 문의 응대, 공지 전달, 서비스 개선과 오류 해결
3. YouTube API 서비스 이용과 Google 사용자 데이터
- 서비스는 YouTube API 서비스를 이용합니다. 서비스를 이용하면 YouTube 서비스 약관에 동의하는 것으로 봅니다. Google의 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
- 회사가 Google로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함해 그 정책을 따릅니다.
- 회사가 요청하는 권한은 "YouTube 계정 보기"(구독 채널 목록 읽기)이며, 이용자가 댓글을 쓸 때에만 댓글 게시 권한을 추가로 요청합니다. 회사는 이용자의 YouTube 계정 설정이나 구독을 바꾸지 않습니다.
- YouTube에서 받은 정보는 위 2항의 목적으로만 쓰며, 광고·판매·신용평가 등 다른 목적으로 쓰거나 제3자에게 판매하지 않습니다. 사람이 이용자의 Google 데이터를 직접 열람하는 일은 이용자가 동의한 경우, 보안 목적, 법령상 필요한 경우를 제외하고는 없습니다.
- AI 사용: 구독 채널을 카테고리로 나누기 위해, 이용자가 구독한 채널의 이름·핸들·설명·키워드·최근 영상 제목과 태그·YouTube 카테고리(YouTube 공개 정보)를 Anthropic의 Claude AI(API)로 보냅니다. 결과는 이용자의 카테고리를 만드는 데만 쓰며, Anthropic은 이 데이터를 AI 학습에 쓰지 않습니다. 회사는 Google API로 받은 데이터를 범용 AI·머신러닝 모델을 개발·개선·학습하는 데 쓰지 않습니다.
- DATA LIVE YouTube 멤버 혜택은 서비스 초기의 한시적 이벤트입니다. 이 혜택의 대상인지 확인하기 위해 같은 "YouTube 계정 보기" 권한으로 이용자 본인의 YouTube 채널 ID를 읽습니다.
- 영상은 YouTube 플레이어로만 재생되며, 회사는 영상을 내려받거나 저장하지 않습니다.
- 이용자는 언제든지 Google 계정의 연결된 앱 설정에서 서비스의 접근 권한을 철회할 수 있습니다. 권한 철회와 정보 삭제는 아래 4항에 따라 처리합니다.
Google 사용자 데이터 처리 요약
- 접근하는 원본 데이터: Google 계정 식별자·이메일·이름·프로필 사진 주소, 인증 토큰, 구독 채널 목록(채널 ID·이름·썸네일·설명), 이용자 본인의 YouTube 채널 ID, 이용자가 게시를 요청한 댓글 내용.
- 집계·익명 데이터: Google 사용자 데이터로 분석·연구·판매용 데이터 세트를 만들지 않습니다. 서비스 운영을 위해 어떤 채널을 수집할지 판단하는 정보(채널에 구독 회원이 있는지)와 채널 수 같은 내부 합계만 쓰며, 공개하거나 외부에 제공하지 않습니다. 영상 화면의 다른 사용자 시청 건수는 Google 데이터가 아니라 StanThat 안의 시청 기록을 합산한 수치이고, 개인을 드러내지 않습니다.
- 이용 목적: 원본 데이터는 로그인, 구독 채널의 최신 영상 피드, 채널 카테고리와 AI 자동분류, DATA LIVE 멤버십 확인, 이용자가 요청한 댓글 게시에만 씁니다. 집계 데이터는 위 내부 운영에만 씁니다.
- 제공·전송: Google Cloud(서버·DB 위탁), Anthropic(구독 채널의 공개 정보만, 회원 이름·이메일·계정 식별자 제외), YouTube(이용자가 게시한 댓글), Paddle(유료 결제 시 이메일 주소), 브라우저 푸시 서비스(알림을 켠 채널의 알림 내용)에 위 5·6항 범위로만 전송합니다. 법령상 요구가 있는 경우를 제외하고 그 밖의 제3자에게 제공하지 않으며, 광고주나 데이터 브로커에게 전송·판매하지 않습니다. 집계 데이터는 외부에 제공하지 않습니다.
- 보호: 모든 통신은 HTTPS로 암호화하고, Google 리프레시 토큰은 암호화해 저장하며, 데이터는 Google Cloud의 저장 암호화가 적용된 DB에 보관합니다. 비밀값은 별도 비밀 관리 서비스에 두고 접근 권한은 최소 인원으로 제한합니다.
- 보관·삭제: 원본 데이터는 회원 탈퇴 때까지 보관하고, 탈퇴하면 지체 없이 삭제하며 Google 토큰을 반납합니다. 자세한 내용은 아래 4항을 따릅니다. 내부 합계에는 개인을 식별할 수 있는 정보가 없습니다.
4. 보유 기간과 파기
- 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 삭제합니다. 탈퇴는 서비스의 [내 요금제] 화면 아래 [회원 탈퇴]에서 할 수 있고, 회사는 탈퇴와 함께 Google 인증 토큰을 Google에 반납(철회)합니다.
- 이용자가 Google 계정 설정에서 권한을 철회하면 회사는 철회 사실을 확인하는 대로(다음 토큰 갱신 시) 저장한 Google 인증 토큰을 지우고 그 뒤로 Google 정보를 새로 받지 않습니다. 이미 받은 정보도 지우려면 회원 탈퇴를 하거나 아래 개인정보 보호책임자에게 요청하시면 지체 없이 삭제합니다.
- 서버 접속 기록은 보안과 오류 확인을 위해 최대 30일 동안 보관한 뒤 자동으로 삭제됩니다.
- 문의 내용은 처리 완료 후 3년 동안 보관한 뒤 자동으로 삭제합니다. 회원이 남긴 문의는 탈퇴할 때 함께 삭제합니다.
- 관련 법령에 보존 의무가 있는 경우에는 그 법령에서 정한 기간 동안 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
- 여러 이용자가 함께 보는 YouTube 공개 정보(채널·영상의 제목, 썸네일, 공개 통계 등)는 개인정보가 아니며, 서비스 운영 기준에 따라 별도로 정리합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래처럼 이용자가 유료 요금제 결제를 요청한 경우, 이용자가 미리 동의한 경우, 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우에는 예외로 합니다.
| 제공받는 자 (연락처) | 국가 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Paddle.com Market Limited (개인정보처리방침, privacy@paddle.com) |
영국 (Paddle 운영 국가 포함) | 이메일 주소, StanThat 회원 식별 토큰(암호화), 고른 요금제와 결제 주기 | 유료 요금제의 판매자로서 결제·세금 처리·영수증 발급·환불·고객 지원 | 이용자가 결제창을 열 때 네트워크로 전송 | Paddle 개인정보처리방침과 관련 법령(세금·회계 등)이 정한 기간 |
이용자는 제공을 거부할 수 있으나, 이 경우 유료 요금제를 결제할 수 없습니다. 무료 요금제 이용에는 영향이 없습니다.
6. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전(보관)됩니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Google Cloud 개인정보 문의: 문의 양식) |
일본(서버·데이터베이스: Google Cloud 도쿄 리전), 미국 등 Google 운영 국가 | 1항의 개인정보 전체 | 서버 운영, 데이터베이스 보관, 웹 호스팅, 로그 보관 | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Anthropic PBC (개인정보처리방침, privacy@anthropic.com) |
미국 | 검색 결과가 없을 때 입력한 검색어 (채널 카테고리 분류에는 채널 이름·설명·영상 제목 등 YouTube 공개 정보만 보냄) | AI 검색어 교정, AI 채널 카테고리 분류 | 해당 기능을 쓸 때 API로 전송 | Anthropic의 상용 API 정책에 따라 AI 학습에 쓰이지 않으며, 정해진 기간(최대 30일)이 지나면 삭제 |
| 이용자 브라우저의 푸시 서비스 (Google Firebase Cloud Messaging, Mozilla, Apple 등) |
미국 등 해당 회사 운영 국가 | 푸시 구독 주소, 암호화된 알림 내용(채널 이름·영상 제목) | 새 영상·라이브 알림 전달 | 알림을 보낼 때 네트워크로 전송 | 알림 전달 후 각 회사 정책에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 서비스가 Google Cloud에서 운영되므로 거부하면 서비스를 이용할 수 없습니다. 이 경우 회원 가입을 하지 않거나 회원 탈퇴를 하시면 됩니다.
Anthropic과 브라우저 푸시 서비스로의 이전은 해당 기능을 쓸 때만 일어나며, 이용자는 그 기능(검색·알림)을 쓰지 않는 방법으로 거부할 수 있습니다.
Patreon 계정 연결은 이용자가 선택한 경우에만 하며, 회사는 Patreon(Patreon, Inc., 미국)으로부터 멤버십 정보를 받기만 하고 Patreon에 개인정보를 제공하지 않습니다.
7. 쿠키
- 서비스는 로그인 유지(최대 30일), 보안(CSRF 방지), 화면 설정 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 광고나 추적 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- [내 요금제] 화면의 [회원 탈퇴]로 바로 삭제할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 하시면 지체 없이(늦어도 10일 안에) 처리하고 결과를 알려 드립니다.
- 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 개인정보의 안전성 확보 조치
- Google 갱신 토큰 등 중요한 인증 정보는 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화하고, 비밀번호·키 등은 별도 비밀 관리 서비스에 보관합니다.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고, 접근 권한을 관리합니다.
11. 개인정보 보호책임자
| 개인정보 보호책임자 | 한석주 |
|---|---|
| 연락처 | contact@stanthat.com |
개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
12. 방침의 변경
이 방침의 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 서비스 화면에 알립니다. 이용자 권리에 중요한 변경이 있으면 30일 전에 알립니다.