개인정보 처리방침 (Privacy Policy)

본 방침은 푸른별픽쳐스(이하 '앱')가 제공하는 유튜브 동영상 업로드 서비스와 관련하여, 사용자의 개인정보 및 구글 사용자 데이터(Google User Data)를 어떻게 처리하고 보호하는지 설명합니다.

1. 구글 사용자 데이터 접근 및 목적 (Data Accessed & Purpose)

본 앱은 유튜브 Data API v3를 통해 동영상을 업로드하는 필수적인 기능만을 수행하며, 이를 위해 다음과 같은 정보에 접근합니다.

Google OAuth 액세스 토큰 및 리프레시 토큰: 사용자가 선택한 유튜브 채널에 동영상을 안전하게 게시하기 위한 인증/재인증 수단으로만 사용됩니다.
유튜브 채널 정보: 업로드 시 대상 채널을 정확히 식별하고 사용자의 업로드 편의를 돕기 위해 채널명, 재생목록 정보를 일시적으로 참조할 수 있습니다.
요청 범위(Scope): 본 앱은 오직 동영상의 정확한 업로드와 재생목록 연동, 그리고 자막 파일의 안전한 삽입을 위한 최소한의 권한인 .../auth/youtube.upload, .../auth/youtube.readonly, .../auth/youtube.force-ssl 범위만을 요청합니다. (※ youtube.force-ssl 권한은 유튜브 API 정책상 자막(.vtt)을 동영상에 정상적으로 추가하기 위해 요구되는 필수 보안 권한이며, 본 앱은 자막 삽입 외에 사용자의 동영상을 임의로 수정하거나 완전 삭제하는 행위를 절대로 수행하지 않습니다.) 사용자의 이메일, 개인 프로필, 타 도메인의 구글 드라이브 데이터 등 무관한 개인 정보에는 절대로 접근하거나 수집하지 않습니다.

본 앱은 사용자의 데이터를 안전하게 관리하기 위해 다음과 같은 엄격한 보안 원칙을 준수합니다.

비저장 원칙 (No Long-term Storage): 본 앱은 사용자의 구글 계정 비밀번호를 수집하거나 저장하지 않습니다.
암호화 세션 관리 (Secure Storage): 인증에 사용되는 OAuth 토큰은 시놀로지 NAS(Synology NAS) 환경 내에서 암호화된 서버 사이드 세션(Server-side Sessions)을 통해 안전하게 통제 및 보호됩니다. 토큰의 유효 기간이 만료되면 자동으로 완전 파기됩니다.

제3자 제공 불가 (No Third-Party Sharing): 본 앱을 통해 취득한 구글 사용자 데이터 및 인증 토큰은 어떠한 경우에도 외부 제3자에게 판매, 공유, 거래 또는 양도되지 않습니다. 모든 데이터 상호작용은 오직 본 앱의 보안 서버와 구글(Google) 공식 API 서버 간에만 직접적이고 폐쇄적으로 이루어집니다.

Our application strictly complies with the Google API Services User Data Policy, including the Limited Use requirements.

Use: Google user data obtained through the .../auth/youtube.upload scope is exclusively used to provide and improve the core feature of our app: transferring and publishing user-selected video assets directly to their own YouTube channels.
Transfer: We do not transfer, sell, or disclose any Google user data to third parties, including advertising platforms, data brokers, or any external information systems.

본 앱은 '제한적 사용(Limited Use)' 요건을 포함한 구글 API 서비스 사용자 데이터 정책을 철저히 준수합니다. 취득한 데이터는 오직 사용자가 요청한 유튜브 동영상 게시 목적으로만 제한적으로 사용됩니다.

본 앱은 YouTube 서비스 약관 및 Google 개인정보 처리방침을 준수합니다. 사용자는 본 앱의 서비스 이용을 언제든 중단할 수 있으며, 구글 계정 설정의 보안 페이지(Google Security Settings)에서 언제든지 앱에 부여된 접근 권한을 직접 철회할 수 있습니다.

사용자가 로그아웃을 요청하거나 권한 철회를 원하는 경우, 서버 세션에 임시 보관된 모든 인증 토큰은 즉시 영구 파기됩니다. 데이터 처리 방침에 대한 의문 사항이나 삭제 관련 문의는 아래 관리자 연락처로 연락 주시면 신속히 처리해 드리겠습니다.