FeedMaker 개인정보 처리방침

서비스는 다음 정보를 처리할 수 있습니다.

서비스는 주민등록번호 등 고유식별정보와 민감정보를 의도적으로 수집하지 않습니다. 또한 현재 결제정보를 직접 수집하지 않으며, 유료 결제 기능을 도입하는 경우 결제대행사를 통해 처리하고 본 방침을 갱신합니다.

서비스는 개인정보를 다음 목적으로 처리합니다.

FeedMaker는 YouTube API로 받은 데이터를 사용자가 기대하는 기능 제공 범위 안에서만 사용합니다. Google 사용자 데이터의 사용 및 이전은 Google API Services User Data Policy 및 Limited Use 요건을 준수합니다.

서비스는 필요한 최소 권한만 요청합니다.

사용자는 서비스 설정에서 연결을 해제할 수 있으며, Google 계정의 앱 접근 권한 페이지에서도 YouTube 접근 권한을 철회할 수 있습니다: https://security.google.com/settings/security/permissions

Threads 또는 Instagram 접근 권한은 Meta, Instagram 또는 Threads의 계정/앱 설정에서도 철회할 수 있습니다.

YouTube 접근 권한이 철회되거나 계정이 삭제되는 경우, 서비스는 해당 동의에 따라 저장한 YouTube API 데이터와 토큰을 가능한 한 빨리 삭제하며, YouTube API 정책상 요구되는 경우 7일 이내에 삭제합니다. 외부 플랫폼에 이미 게시된 콘텐츠는 해당 플랫폼의 정책과 사용자의 계정 설정에 따라 별도로 관리될 수 있습니다.

서비스는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 아래 기간 동안 보관할 수 있습니다.

관련 법령상 더 긴 보관 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

서비스는 사용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우에는 필요한 범위에서 제공될 수 있습니다.

• 사용자가 외부 서비스 연결 및 게시를 명시적으로 승인한 경우
• 법령에 근거가 있거나 수사기관, 법원 등 권한 있는 기관의 적법한 요청이 있는 경우
• 서비스 제공을 위해 아래 처리위탁 또는 국외 이전이 필요한 경우

서비스 제공을 위해 다음 사업자에게 개인정보 처리를 위탁하거나 국외 이전할 수 있습니다. 실제 운영 리전, 계약 주체, 보관 기간은 배포 환경과 계약에 따라 달라질 수 있으므로 운영 전 최종 확인이 필요합니다.

서비스는 외부 AI API에 API 키, OAuth 토큰, 비밀번호, 세션 쿠키를 전달하지 않습니다. AI 콘텐츠 생성을 위해 필요한 영상 정보, 공개 URL, 영상 텍스트 소스, 요약, 사용자 지시문 등만 Google Gemini 또는 OpenAI API에 전달합니다. 다운로드한 자막은 콘텐츠 생성 과정에서 일시 처리하며, 자막 원문은 FeedMaker 데이터베이스나 AI 요청·응답 로그에 저장하지 않습니다. 자막·캡션 원문을 제거한 성공 AI 요청·응답 본문은 품질 점검을 위해 결정론적으로 1%만 표본 저장하고, 실패 요청·응답 본문은 저장하지 않습니다. 실패 기록에는 오류 코드와 원문을 제거한 짧은 오류 요약만 남깁니다. 그 밖의 AI 제공자를 도입하는 경우 적용 전에 본 방침을 갱신합니다.

서비스는 로그인 세션 유지, OAuth 보안 상태 검증, 보안, 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 사용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 외부 계정 연결, 게시 기능이 정상 동작하지 않을 수 있습니다.

서비스는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구가 어렵도록 삭제하고, 백업 데이터는 백업 주기에 따라 순차 삭제합니다. 종이 문서가 발생하는 경우 분쇄 또는 소각합니다.

사용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 서비스 설정 또는 true로 할 수 있습니다. 서비스는 본인 확인 후 법령에서 정한 기간 안에 조치합니다.

사용자가 계정 삭제 또는 외부 계정 연결 해제를 요청하면 서비스는 해당 계정과 관련된 개인정보를 삭제하거나 비활성화합니다. 다만 법령상 보관이 필요한 정보, 분쟁 대응에 필요한 최소 정보, 외부 플랫폼에 이미 게시되어 해당 플랫폼에서 관리되는 정보는 별도 기준에 따를 수 있습니다.

서비스는 개인정보 보호를 위해 다음 조치를 적용합니다.

• HTTPS 기반 통신
• Supabase RLS(Row Level Security)를 통한 사용자별 데이터 접근 제한
• OAuth 토큰의 서버 측 암호화 저장(AES-256-GCM)
• 민감한 서버 키와 service role key의 브라우저 노출 방지
• OAuth state 검증 및 세션 쿠키 관리
• 사용자 승인 전 게시 금지
• 접근 권한 최소화 및 로그 모니터링

서비스는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요하다고 확인되는 경우, 법정대리인의 동의를 받거나 관련 법령에 따라 필요한 조치를 취합니다.

개인정보 관련 문의, 권리 행사, 불만 처리는 아래 연락처로 요청할 수 있습니다.

• 개인정보 보호책임자: FeedMaker 운영팀
• 이메일: true
• 주소: 요청 시 별도 안내

본 개인정보 처리방침은 법령, 서비스 기능, 외부 연동 또는 개인정보 처리 방식이 변경되는 경우 개정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 이메일 등 적절한 방법으로 고지합니다.

• Google API Services User Data Policy
• YouTube API Services Terms of Service
• YouTube API Services Developer Policies
• Instagram Platform - Meta for Developers
• Google 계정 앱 접근 권한 관리
• 개인정보보호위원회 개인정보 처리방침 작성지침