1. 개인정보의 수집 및 이용 목적
TubeMaker(이하 "회사")는 다음의 목적을 위해 개인정보를 수집 및 이용합니다:
- 회원 가입 및 관리
- 서비스 제공 및 운영
- 본인 확인 및 인증
- 구글 드라이브 연동을 통한 프로젝트 파일 관리
- 고객 문의 응대 및 공지사항 전달
- 부정 이용 방지 및 보안
2. 수집하는 개인정보 항목
2.1 필수 수집 항목
- 아이디(username)
- 실명(본명)
- 이메일 주소
- 휴대전화 번호
- 비밀번호(암호화 저장)
2.2 구글 드라이브 연동 시 수집 정보
- 구글 계정 이메일
- 구글 드라이브 접근 권한 토큰
- TubeMaker 프로젝트 폴더 내 파일 메타데이터
2.3 선택 수집 항목
- 외부 API 키 (Google Gemini, Supertone, RunPod 등) - 암호화 저장
- 음성 복제용 참조 음성 파일 (회원이 업로드 시)
2.4 자동 수집 항목
- IP 주소
- 쿠키
- 서비스 이용 기록
- 접속 로그
- 기기 정보
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 시 또는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우는 예외로 합니다:
- 관련 법령에 따른 보존:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그 기록: 3개월 (통신비밀보호법)
- 구글 드라이브 연동 관련:
- 구글 드라이브 접근 토큰: 회원 탈퇴 또는 연동 해제 시 즉시 파기
- 프로젝트 파일: 회원의 구글 드라이브에 저장되며, 회원이 직접 관리
4. 개인정보의 제3자 제공
회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공을 위해 다음의 경우 제3자와 정보를 공유합니다:
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|
| Google LLC | 구글 드라이브 연동, 프로젝트 파일 저장 | 구글 계정 이메일, 드라이브 접근 토큰 |
| Google Gemini API | AI 콘텐츠 생성 | 회원이 입력한 프롬프트 및 텍스트 |
| Supertone | TTS 음성 생성 | 회원이 입력한 텍스트 |
| RunPod | GPU 기반 이미지 생성 | 회원이 입력한 이미지 프롬프트 |
| Qwen TTS (Alibaba Cloud) | AI 음성 합성 | 회원이 입력한 텍스트, 참조 음성 파일 |
5. 개인정보의 처리 위탁
회사는 원활한 서비스 제공을 위해 개인정보 처리를 외부에 위탁하지 않습니다. 향후 위탁이 필요한 경우 사전에 고지하겠습니다.
6. 개인정보의 파기 절차 및 방법
6.1 파기 절차
회원 탈퇴 요청 시 회원 정보는 즉시 파기됩니다. 다만, 관련 법령에 따라 보존해야 하는 정보는 별도 분리 보관됩니다.
6.2 파기 방법
- 전자 파일: 복구 불가능한 방법으로 영구 삭제
- 암호화된 API 키: 암호화 키와 함께 즉시 삭제
- 구글 드라이브 접근 토큰: Google OAuth 연동 해제 후 삭제
7. 회원의 권리와 행사 방법
회원은 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리 정지 요구
- 구글 드라이브 연동 해제
권리 행사는 웹사이트 내 설정 페이지 또는 고객센터를 통해 가능합니다.
8. 개인정보 보호를 위한 기술적/관리적 대책
8.1 기술적 대책
- 비밀번호 암호화 저장 (bcrypt)
- API 키 암호화 저장 (Fernet 대칭 암호화)
- HTTPS 통신 암호화 (SSL/TLS)
- JWT 기반 인증 시스템
- SQL Injection 방지 (ORM 사용)
8.2 관리적 대책
- 개인정보 취급자 최소화
- 정기적인 보안 점검
- 개인정보 접근 기록 관리
9. 구글 드라이브 연동 관련 특별 조항
- 회사는 Google Drive API를 통해 회원의 드라이브에 접근하며, 접근 권한은 회원이 명시적으로 승인한 범위로 제한됩니다.
- 회사는 TubeMaker 전용 폴더 외의 파일 및 폴더에 접근하지 않습니다.
- 구글 드라이브 내 프로젝트 파일의 소유권은 회원에게 있으며, 회사는 단순히 파일 업로드/다운로드 기능만 제공합니다.
- 회원은 언제든지 구글 계정 설정에서 TubeMaker의 드라이브 접근 권한을 취소할 수 있습니다.
- 구글 드라이브 저장 용량 초과, 구글 계정 문제 등으로 인한 데이터 손실에 대해 회사는 책임지지 않습니다.
10. 쿠키 운영 및 거부
회사는 서비스 제공을 위해 쿠키를 사용합니다:
- JWT 토큰 저장 (로그인 유지)
- 사용자 설정 저장
회원은 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 관리자
이메일: privacy@tubemaker.com
전화: 미정
12. 개인정보처리방침 변경
본 개인정보처리방침은 법령 또는 서비스 변경사항에 따라 변경될 수 있으며, 변경 시 웹사이트 공지사항을 통해 고지합니다.
부칙
본 개인정보처리방침은 2026년 2월 7일부터 시행됩니다.