개인정보처리방침

글로벌로 Studio(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지켜요. 이 방침은 서비스가 어떤 정보를 왜 모으고, 어떻게 쓰고, 언제 지우는지 알려 드려요.

• 시행일: 2026년 10월 27일 (초안 — 정식 공개 전 검토 중)

1. 모으는 정보와 이용 목적

회원가입·로그인

• 이메일로 가입: 이메일 주소, 비밀번호(되돌릴 수 없는 방식으로 암호화해 저장)
• 구글·카카오·네이버로 가입: 각 서비스가 알려주는 회원 식별값, 그 서비스가 "확인된 이메일"이라고 알려준 경우 이메일 주소 (네이버가 주는 이메일은 저장하지 않아요)
• 목적: 회원 확인, 로그인 유지, 비밀번호 재설정, 문의 응대

유튜브 채널 연결

• 유튜브 채널 ID, 채널 이름, 채널 프로필 사진 주소
• 구글이 발급한 연결 토큰(refresh token) — 암호화해서 저장
• 목적: 이용자가 고른 영상의 제목·설명을 불러오고, 이용자가 요청한 번역을 그 영상에 등록

번역 기능 이용

• 번역할 영상의 ID, 제목, 설명, 썸네일 주소
• 번역 결과, 번역 기록(언제 어떤 언어로 번역했는지, 성공·실패), 고른 언어 조합("내 언어 세트")
• 같은 문장의 이전 번역(계정별로만 저장하고 다른 이용자와 공유하지 않아요)
• 번역을 적용하기 직전 영상의 제목·설명·언어별 번역(되돌리기용 백업)
• 목적: 번역·등록, 결과 확인, 실패한 언어 수정, 되돌리기, 같은 문장 번역 비용 절감

자동으로 생기는 정보

• 로그인 유지용 쿠키(아래 7번 참고)
• 로그인 실패·인증 코드 요청 기록: 무작위 대입과 대량 요청을 막기 위해 이메일 주소와 접속 IP 주소를 알아볼 수 없게 바꾼 값(해시)과 시각만 저장
• 서비스가 동작하는 Cloudflare에서 접속 IP 주소 등 접속 기록이 일시적으로 생길 수 있어요. 서비스는 이를 따로 저장해 분석하지 않아요.

무료 체험 본인인증 (도입 예정)

• 무료 체험을 신청할 때만 휴대폰 본인인증을 하고, 그 결과로 받은 고유값을 다시 알아볼 수 없게 바꿔(해시) 저장해요.
• 목적: 한 사람이 무료 체험을 여러 번 쓰는 것 방지

2. 보관 기간과 파기

• 회원 정보와 서비스 이용 정보는 계정을 삭제하면 지체 없이 지워요.
• 유튜브에서 받은 정보는 YouTube API 정책에 따라 30일을 넘겨 보관하지 않아요.
• 되돌리기용 백업, 번역 기록 속 원문 제목·설명과 번역 문장: 30일 뒤 삭제 (번역한 날짜·언어·성공 여부 같은 기록만 남아요)
• 채널 이름·프로필 사진: 하루 한 번 새로 받아 갱신
• 채널 연결을 해제하거나 구글에서 권한을 취소하면 그 채널에서 받은 정보를 바로(늦어도 7일 안에) 지워요
• 같은 문장의 이전 번역(1번)은 원문 대신 원문을 알아볼 수 없게 바꾼 값(해시)과 서비스가 만든 번역만 저장하며, 계정을 삭제하면 지워요.
• 단, 아래 정보는 정해진 기간 동안 보관한 뒤 지워요.
• 무료 체험 중복 방지를 위한 본인인증 고유값(해시)·체험 사용 기록, 채널별 체험 사용 기록: 계정 삭제 후 1년
• 짧게만 쓰는 정보
• 이메일 인증 코드: 10분 뒤 만료
• 로그인 유지 정보: 30일 뒤 만료 (로그아웃·비밀번호 재설정 시 바로 삭제)
• 로그인 실패·인증 코드 요청 기록: 1일 뒤 삭제 (로그인에 성공하면 그 이메일의 실패 기록은 바로 삭제)
• 만료된 로그인 정보·인증 코드는 매일 정리해요
• 유튜브 채널 연결을 해제하면 연결 토큰을 지우고 구글 쪽 연결 권한도 취소해요. 서비스는 하루 한 번 연결이 살아 있는지 확인해요.
• 지울 때는 데이터베이스에서 되살릴 수 없게 삭제해요.

3. 제3자 제공

서비스는 이용자의 개인정보를 다른 회사에 팔거나 제공하지 않아요. 이용자가 번역을 실행하면, 이용자의 요청에 따라 번역 결과를 이용자의 유튜브 채널(구글)에 등록해요.

4. 처리 위탁과 국외 이전

서비스는 아래 회사의 서비스를 이용해 운영돼요. 이 과정에서 정보가 해외에 있는 서버로 전송·저장될 수 있어요.

• Cloudflare, Inc. (미국)
• 하는 일: 서버 운영, 데이터베이스 저장
• 옮기는 정보: 1번의 정보 전체
• 시기·방법: 서비스 이용 시 네트워크로 전송
• 보관 기간: 2번과 같음
• Anthropic, PBC (미국)
• 하는 일: AI 번역(Claude)
• 옮기는 정보: 번역할 영상의 제목·설명 문장 (이메일 등 계정 정보는 보내지 않아요)
• 시기·방법: 번역을 실행할 때 네트워크로 전송
• 보관 기간: Anthropic의 데이터 정책에 따름
• Google LLC (미국)
• 하는 일: 구글 로그인, 유튜브 채널 연결과 번역 등록(YouTube API 서비스)
• 옮기는 정보: 로그인·채널 연결에 필요한 정보, 등록할 번역 제목·설명
• 시기·방법: 로그인·채널 연결·번역 등록 시 네트워크로 전송
• 보관 기간: Google 개인정보처리방침에 따름
• 카카오, 네이버 (대한민국): 간편 로그인

이용자는 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있어요.

5. 유튜브 API 서비스 이용 안내

• 서비스는 YouTube API 서비스를 이용해요. 유튜브 기능을 쓰면 YouTube 서비스 약관과 Google 개인정보처리방침도 적용돼요.
• 서비스가 유튜브에서 하는 일: 채널 정보와 영상 목록·제목·설명 읽기, 언어별 제목·설명(번역) 등록
• 하지 않는 일: 영상 업로드·삭제, 원본 제목·설명 수정, 댓글·수익 정보 접근
• 연결 권한 취소: 서비스의 계정 설정 → 유튜브 채널 → 연결 해제로 취소할 수 있고, 구글 보안 설정의 서드파티 연결에서도 언제든 취소할 수 있어요.
• 서비스가 Google API에서 받은 정보를 쓰고 다른 앱으로 옮기는 방식은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따라요.
• 서비스에는 광고가 없고, 다른 회사가 콘텐츠를 보여주지 않아요.

6. 이용자의 권리

• 이용자는 언제든 자신의 정보를 확인·수정·삭제할 수 있어요.
• 확인·수정: 계정 설정, 번역 기록
• 삭제: 계정 설정 → 계정 삭제
• 처리 정지나 그 밖의 요청은 아래 문의처로 연락하면 지체 없이 처리해요.
• 만 14세 미만은 가입할 수 없어요.

7. 쿠키

• 로그인 유지 쿠키(sid): 로그인 상태를 기억하는 데 써요. 30일 뒤 만료돼요.
• 로그인 확인용 쿠키(oauth_state): 간편 로그인·채널 연결 중 다른 사이트가 끼어드는 것을 막아요. 10분 뒤 만료돼요.
• 광고·분석용 쿠키는 쓰지 않아요.
• 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없어요.

8. 안전하게 지키기 위한 조치

• 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256)으로 암호화해 저장해요.
• 유튜브 연결 토큰은 AES-256으로 암호화해 저장해요.
• 로그인 유지 정보는 원래 값이 아닌 해시만 저장해요.
• 모든 통신은 암호화(HTTPS)해요.
• 데이터베이스와 비밀값에는 운영자만 접근할 수 있어요.

9. 개인정보 보호 담당과 문의

• 담당: 글로벌로 Studio 운영팀
• 이메일: buildup.supporters@gmail.com
• 개인정보와 관련한 문의·불만·피해 구제 요청은 위 이메일로 보내 주시면 지체 없이 답변해요.

개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있어요.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

10. 방침 변경

이 방침이 바뀌면 시행 7일 전에(이용자에게 불리한 변경은 30일 전에) 서비스 화면으로 알려 드려요.