개인정보처리방침

1. 운영자, 책임자, 적용 범위

SKIMTUBE는 개인사업자 최원정이 LeanLog라는 상호로 운영하는 YouTube 영상 요약, 직접 등록 채널 감시, Telegram 알림 및 AI챗 서비스입니다.

SKIMTUBE를 통해 처리되는 개인정보의 개인정보처리자(EU·UK GDPR상 data controller)는 최원정(상호: LeanLog)이며, 개인정보의 처리 목적과 방법을 결정하고 그 처리에 대한 책임을 부담합니다.

본 방침은 SKIMTUBE 웹 서비스, 직접 URL 요약, 직접 등록한 YouTube 채널 신규 영상 감시, Telegram 알림, AI챗(웹·Telegram Mini App), 결제·고객지원 기능에 적용됩니다.

• 개인정보처리자(data controller): 최원정(상호: LeanLog)
• 상호: LeanLog
• 대표자 및 개인사업자: 최원정
• 사업자등록번호: 740-20-02308
• 전화: 010-4798-3850
• 문의 이메일: [email protected]
• 개인정보 보호책임자 및 담당자: 최원정

2. 수집하는 정보

• 계정 정보: 이메일, 이름 또는 표시명, 로그인 제공자가 전달하는 기본 프로필 정보
• 서비스 이용 정보: 사용자가 입력한 YouTube URL, 직접 등록한 YouTube 채널, 작업 상태, 처리 결과, 언어·지역 설정, 오류 기록
• 콘텐츠 처리 정보: 영상 처리를 위해 생성되는 전사, 요약, 챕터, 실행 항목, 원문 링크, 영상 제목·채널명·길이 같은 공개 메타데이터
• 반응·관심사 정보: 요약 결과 또는 알림에 대한 좋아요, 싫어요, 저장, 더 알고 싶어요, 기타 피드백
• AI챗 정보: AI챗(웹·Telegram Mini App) 대화 내용, 질문 기록, 대화 맥락, 참조한 요약, 관심사 기반 응답 생성을 위한 상태 정보
• AI챗 암호화 키 복구 수단: 회원님이 '회원님만 가진 키'와 함께 복구 수단을 등록한 경우에 한해, 회원님의 기기에서 봉인된 키 사본과 그 복호화 파라미터. 패스키를 등록한 경우 자격증명 식별자, 회원님이 지정한 기기 이름, 연결 방식(USB·NFC·내장 등), 등록 시각. 지문·얼굴 등 생체정보는 기기를 벗어나지 않으며 서비스가 수집하지 않습니다
• 알림 및 Telegram Mini App 정보: Telegram 연결 식별자, Telegram 사용자명·이름 등 연결 과정에서 Telegram이 제공하는 정보, Mini App initData, 알림 발송·실패 기록
• 결제 정보: PG사가 제공하는 결제 식별자, 주문번호, 결제 상태, 구독 상태, 크레딧 구매·환불·해지 처리 정보
• 기기·보안 정보: 세션 관련 식별자, 접속 시각, IP 관련 정보, 브라우저·기기 신호, 요청 로그, 부정 사용 방지를 위한 제한 기록
• 유입·관측 정보: UTM 파라미터, 외부 referrer, 최초 방문 경로, 클라이언트 오류 정보
• 문의 정보: 문의자가 입력한 이메일, 이름, 문의 유형, 문의 내용, 처리 이력

3. YouTube 및 Google 데이터 사용 범위

Google OAuth는 사용자를 식별하고 세션을 발급하기 위한 로그인 목적으로만 사용합니다.

SKIMTUBE는 사용자의 YouTube 계정 구독 목록을 가져오지 않으며, 운영 범위에서 youtube.readonly 추가 권한을 요청하지 않습니다.

서비스는 사용자가 직접 입력한 YouTube URL 또는 사용자가 직접 등록한 YouTube 채널만 처리 대상으로 삼습니다.

직접 등록한 채널의 신규 영상 감시는 공개 feed, 공개 API로 확인 가능한 메타데이터, 공개 페이지 정보 등 공개적으로 접근 가능한 정보를 기준으로 수행합니다.

4. 처리 목적과 법적 근거

각 처리 목적에 사용되는 정보와 그 법적 근거는 아래 표와 같습니다. EU GDPR 또는 UK GDPR이 적용되는 이용자에게는 표에 기재된 GDPR 법적 근거가 적용됩니다.

대한민국 개인정보 보호법이 적용되는 경우에는 같은 목적에 대해 개인정보 보호법 등 관계 법령이 정한 상응하는 처리 근거(계약의 이행, 법령상 의무 준수, 정당한 이익, 동의 등)에 따르며, 그 밖의 국가의 개인정보 법령이 적용되는 경우 해당 법령상 근거가 달라질 수 있습니다.

5. 보관 기간

개인정보는 원칙적으로 이용 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응, 부정 사용 방지, 결제 정산에 필요한 경우 아래 기간 동안 최소한으로 보관할 수 있습니다.

• 계정 정보: 회원 탈퇴 또는 계정 삭제 처리 완료 시까지. 부정 사용·분쟁 기록은 필요한 범위에서 관계 법령상 허용되는 기간 동안 별도 보관 가능
• 직접 URL 요약 요청, 직접 등록 채널, 감지 기록, 알림 기록: 계정 삭제 요청 또는 서비스 제공 목적 달성 시까지. 이용자가 삭제를 요청하면 가능한 범위에서 삭제 또는 비식별화
• 요약 등 영상 처리 산출물: 특정 사용자와 분리된 비식별 형태로 보관되어 동일 영상 요청 처리에 재사용될 수 있음. 원본 전사(자막 전문)는 요약 생성이 끝나면 지체 없이 삭제하되, 같은 영상의 다른 처리 작업이 진행 중인 경우에는 그 작업이 끝난 뒤 정리되어 일정 기간 더 남아 있을 수 있음. 요약·AI챗 제공에 필요한 내부 가공 텍스트만 이용자에게 노출되지 않는 형태로 제한 보관. 계정 식별자와 연결된 이용 내역은 계정 삭제 시 정리
• 요약 반응·관심사·AI챗 대화: 이용자가 삭제를 요청하거나 계정을 탈퇴할 때까지. AI챗 프롬프트에는 전체 이력을 무기한 주입하지 않고 내부 기준으로 제한된 최근 대화·키워드·요약 맥락만 사용
• 추천 제도 이용 기록: 동일인이 계정을 다시 만들어 추천 혜택을 반복 수령하는 것을 막기 위해, 추천 코드를 사용한 사실과 그때의 이메일 주소를 되돌릴 수 없게 변환한 값·접속 지역대(IP 대역)를 계정 삭제 후에도 보관합니다. 원래의 이메일 주소나 IP 주소 자체는 저장하지 않으며, 이 기록은 추천 혜택의 중복 수령 판단 외의 목적으로 사용하지 않습니다
• 결제·계약·청약철회·대금결제·재화 공급 기록: 전자상거래 등에서의 소비자보호에 관한 법령 기준에 따라 5년
• 소비자 불만 또는 분쟁 처리 기록: 전자상거래 등에서의 소비자보호에 관한 법령 기준에 따라 3년
• 표시·광고에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법령 기준에 따라 6개월
• 접속 로그 등 통신사실확인자료 성격의 기록: 통신비밀보호 관련 법령 기준에 따라 3개월
• 이메일 인증·비밀번호 재설정 토큰: 보안 목적상 짧은 유효기간 만료 후 삭제 또는 무효화
• 문의 내역: 문의 처리 완료 후 분쟁 대응에 필요한 기간. 법령상 더 긴 보존 의무가 없으면 3년 이내 보관을 원칙으로 함

6. 파기 절차와 방법

보관 목적이 달성된 개인정보는 접근 권한이 제한된 상태에서 파기 대상 여부를 확인한 뒤 지체 없이 파기합니다.

전자적 파일과 데이터베이스 기록은 복구하기 어렵도록 삭제하거나 식별자를 제거해 비식별화합니다. 종이 문서는 현재 기본 처리 대상이 아니며, 발생하는 경우 분쇄 또는 소각합니다.

백업, 로그, 결제 원장처럼 즉시 삭제가 어렵거나 법령상 보관이 필요한 정보는 접근을 제한하고 정해진 보관 기간이 끝난 뒤 순차적으로 파기합니다.

7. 안전성 확보조치

SKIMTUBE는 처리하는 개인정보의 성격과 위험도를 고려해 다음과 같은 기술적·관리적 보호조치를 적용합니다. 다만 일반 계정 정보와 일부 서비스 이용 정보는 서비스 제공을 위해 복호화 가능한 형태 또는 평문 식별자로 처리될 수 있으며, 접근 권한과 운영 환경 보안으로 보호합니다.

• 비밀번호는 원문을 저장하지 않고 안전한 단방향 보호 방식으로 저장합니다.
• 로그인 세션, 이메일 인증, 비밀번호 재설정과 관련된 민감한 토큰은 원문이 그대로 저장되지 않도록 보호합니다.
• 로그인 연동 토큰을 저장해야 하는 경우 암호화 저장을 적용합니다. 현재 운영 범위에서는 YouTube 구독 목록을 가져오는 기능을 제공하지 않습니다.
• AI 챗 대화 내용과 대화 제목은 민감한 개인화 정보로 보아, 데이터베이스에 평문으로 저장하지 않고 암호화 저장합니다. 개인화된 답변 제공을 위해 처리 시점에 필요한 범위에서만 사용되며, 저장소나 백업만으로 대화 내용이 그대로 노출되지 않도록 보호합니다.
• AI챗 이용자는 웹과 Telegram Mini App 어느 쪽에서든 선택적으로 '회원님만 가진 키'로 전환할 수 있습니다. 이 경우 대화 내용·제목은 회원님의 브라우저 또는 연결한 Telegram에 보관되는 키로 암호화되며, 서버는 이 키의 원문을 저장하지 않습니다. 운영자는 어떤 경우에도 이 대화를 복호화하거나 대신 복구해 드릴 수 없습니다. 회원님이 복구 문구 또는 패스키를 등록하면 그 수단으로만 열리도록 회원님의 기기에서 봉인한 키 사본이 서버에 보관되지만, 봉인을 여는 문구와 패스키 값은 서버로 전송되지 않으므로 이 사본 역시 운영자가 열 수 없습니다. 따라서 복구는 회원님이 등록해 둔 수단으로만 가능하며, 그 수단이 없거나 잊은 경우 저장된 대화 이력은 복구할 수 없습니다.
• 로그인 후 상태를 변경하는 주요 요청에는 위조 요청과 무단 변경을 줄이기 위한 검증 절차를 적용합니다. 외부 연동 요청은 성격에 맞는 별도 검증 기준으로 처리합니다.
• 운영 환경에서는 필수 보안 설정과 안전한 통신 기준을 점검하며, 위험한 설정으로 서비스가 운영되지 않도록 통제합니다.
• 결제 처리는 결제대행사를 통해 수행하며, SKIMTUBE는 카드 전체번호, CVC 같은 전체 결제수단 정보를 직접 저장하지 않고 결제 식별자, 주문번호, 구독·거래 상태 등 서비스 운영에 필요한 정보만 처리합니다.
• 배포 환경에서는 도메인, 암호화 통신, 보안 중계 계층을 사용할 수 있으며, 적용 범위에 따라 접속 IP, 요청 메타데이터, 네트워크 보안 로그가 처리될 수 있습니다.
• 웹 화면에는 브라우저 보안 정책과 보안 헤더 등 이용자 보호를 위한 기본적인 웹 보안 조치를 적용합니다.

8. 위탁, 외부 처리, 국외 이전 가능성

서비스 제공을 위해 아래 외부 서비스에 필요한 정보가 전송될 수 있습니다. 주요 저장소는 운영자가 관리하는 서버 환경에서 통제하며, AI 처리, 알림, 이메일, 결제, 스팸 방지 과정에서 국외 사업자가 일부 정보를 처리할 수 있습니다.

국외 이전 또는 국외 처리는 이용자가 해당 기능을 사용할 때 보안 통신, 결제·인증 흐름, 알림·이메일·AI 처리 등 외부서비스 연동을 통해 발생합니다. 제공자별 세부 내용은 아래 표와 같습니다.

결제대행사가 Merchant of Record(공식 판매자)로서 구매자·결제 정보를 처리하는 범위에서는, 그 결제대행사와 LeanLog(최원정)가 각자의 처리 활동에 대해 서로 독립적인 개인정보처리자(independent data controller)로서 책임을 부담합니다. 결제대행사의 처리에는 그 사업자 자체의 개인정보 처리방침(Privacy Notice)이 적용됩니다. 결제대행사는 현재 선정 예정(미정)이며, 확정되면 그 상호와 처리방침 링크를 본 방침에 반영합니다.

• Google OAuth: 로그인 과정에서 Google 계정 식별자, 이메일, 이메일 인증 여부, 이름·프로필 등 기본 정보가 수신됨. YouTube 구독 목록 조회 권한은 운영 범위에서 사용하지 않음
• YouTube/Google 공개 API 및 공개 feed: 직접 등록 채널 확인과 공개 영상 메타데이터 조회를 위해 channel id, video id, 공개 채널·영상 URL이 전송될 수 있음
• 도메인·보안 계층을 사용하는 경우: 접속 IP, 요청 메타데이터, 네트워크 운영 정보가 처리될 수 있음. 실제 적용 범위는 배포 환경에 따름

9. 쿠키, 로컬 저장소, 기기 정보

서비스는 로그인 세션, 요청 보호, 언어·지역 설정, 온보딩 상태, 공지 닫기, 추천 코드 전달, 유입 경로 기록을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다.

회원가입·무료 크레딧·과도한 요청의 오남용을 판단하기 위해 브라우저와 기기 신호를 조합한 비식별 식별자를 사용할 수 있습니다. 이는 서비스 제공과 보안에 필요한 최소 방어 장치입니다.

필수 쿠키·보안 신호 처리를 거부하는 경우 로그인, 결제, 무료 크레딧, 문의, 요약 요청 등 서비스 이용이 제한될 수 있습니다.

추천 링크(`?ref=`)로 접속한 경우 그 추천 코드를 브라우저 쿠키에 저장합니다. 회원가입 과정에서 이메일 인증 링크가 다른 탭이나 다른 앱에서 열리면 주소창의 값이 유실되므로, 이용자가 클릭한 추천이 가입 이후까지 이어지게 하는 데 필요한 기능 쿠키입니다. 추천 코드를 사용하면 삭제되며, 사용하지 않아도 30일이 지나면 만료됩니다. 이 쿠키는 유입 경로 분석에 사용되지 않습니다.

선택적 쿠키(유입 경로 기록)는 화면 하단의 쿠키 동의 배너에서 동의한 경우에만 사용되며, 거부 시 관련 쿠키는 저장·전송되지 않고 이미 저장된 쿠키는 삭제됩니다. 선택은 브라우저에서 본 서비스의 쿠키를 삭제하면 다시 표시되는 동의 배너를 통해 언제든지 변경할 수 있습니다.

10. AI챗, 관심사 개인화, 삭제와 중단

SKIMTUBE는 웹 및 Telegram Mini App AI챗 제공을 위해 이용자의 질문, 대화 내용, 질문·응답 기록, 대화 맥락을 수집·저장할 수 있습니다.

요약, 전사, 요약 반응, 저장, 더 알고 싶어요, 직접 등록 채널 카테고리, 요약 키워드, 최근 대화 일부는 개인화된 AI챗 응답과 관심사 기반 추천 맥락에 사용될 수 있습니다.

Telegram Mini App에서 AI챗을 사용하는 경우 Telegram initData, Telegram 사용자 식별자, 사용자명·이름, 앱 계정과의 연결 정보, 알림 또는 버튼 반응 정보가 인증, 연결 확인, 대화 제공, 오남용 방지를 위해 처리될 수 있습니다.

AI챗 생성을 위해 외부 AI 처리 제공자에게 사용자의 질문, 대화 메시지, 제한된 요약 맥락, 전사 일부, 관심사·키워드 정보가 전송될 수 있습니다.

기술적·비용상 전체 데이터를 무기한 프롬프트에 주입하지 않으며, 내부 기준에 따라 제한된 기간 또는 제한된 개수의 키워드·요약·대화만 AI 응답에 사용합니다.

이용자는 온라인 문의 창구 또는 [email protected]를 통해 AI챗 대화, 질문 기록, 요약 반응, 저장, 더 알고 싶어요, 관심사 데이터 삭제나 개인화 사용 중단을 요청할 수 있습니다. 또한 설정 > 계정의 개인화 토글로 관심사 프로필·이전 대화 맥락 기반 개인화 사용을 직접 중단할 수 있습니다.

계정 탈퇴 시 사용자 식별자와 연결된 AI챗 대화, 질문 기록, 반응·관심사 정보는 삭제되거나 계정 식별자와 분리되어 비식별화됩니다.

AI챗 답변은 원본 영상, 전사, 요약, 대화 맥락을 바탕으로 생성되는 참고용 정보이며, 원본 영상의 실제 내용과 다르거나 부정확할 수 있습니다. 중요한 판단에는 원본 영상과 공식 출처를 확인해야 합니다.

11. 만 14세 미만 및 성인 콘텐츠

SKIMTUBE는 만 14세 미만 아동을 주요 대상으로 하지 않습니다. 만 14세 미만 이용자의 개인정보 처리에 법정대리인 동의가 필요한 경우, 운영자는 동의 확인 전 서비스 이용을 제한하거나 계정을 비활성화할 수 있습니다.

성인 인증이 필요한 YouTube 영상 등 연령제한(19세 이상) 콘텐츠는 요약·알림 대상에서 자동으로 차단됩니다. 성인인증을 통한 이용 허용은 추후 구현 예정입니다.

12. 정보주체 권리 행사

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등 법령상 인정되는 권리를 서비스 내 문의 창구 또는 [email protected]를 통해 요청할 수 있습니다. 전화번호는 사업자정보 표시용이며, 개인정보 권리 행사는 전화로 접수하지 않습니다.

운영자는 법령이 허용하는 최대 처리기간 범위 내에서 요청을 처리하며, 대한민국 개인정보보호법상 처리기한이 정해진 요청은 원칙적으로 접수 후 10일 이내에 처리 또는 처리 결과를 통지합니다. 부득이한 사유가 있으면 법령상 허용되는 범위에서 연장할 수 있습니다.

법령상 보관 의무, 제3자의 권리 침해 우려, 본인 확인 실패, 서비스 계약 이행 또는 부정 사용 조사에 필요한 경우 요청의 전부 또는 일부가 제한될 수 있습니다. 법령상 사유 고지가 필요한 경우 그 범위에서 안내합니다.

13. 방침 변경

본 개인정보처리방침은 서비스 구조, 법령, 외부 처리자, 보안 조치가 변경되는 경우 갱신될 수 있습니다.

중요한 변경은 공지사항, 이메일, 서비스 내 안내 등 합리적인 방법으로 고지하며, 변경된 방침에는 최근 갱신일과 시행일을 표시합니다.

14. 문의

개인정보 관련 문의, 계정 삭제, 결과 삭제, 권리 행사는 서비스 내 문의 창구 또는 [email protected]로 요청할 수 있습니다. 전화번호는 사업자정보 표시용이며 접수 채널이 아닙니다.

개인정보 보호책임자 및 담당자는 최원정입니다. 운영자는 접수된 요청을 확인한 뒤 필요한 본인 확인 절차를 거쳐 처리합니다.