개인정보 처리방침

1. 읽는 것

유튜브 (읽기 전용)

• youtube.readonly — 채널 공개 정보와 영상 목록·제목·길이·조회수
• yt-analytics.readonly — 영상별 리텐션 곡선(100포인트)·평균 시청 시간·유통 경로(쇼츠 피드 vs 외부 링크)

유튜브 데이터는 YouTube API 서비스로 받아옵니다. 이 데이터에는 구글 개인정보처리방침도 함께 적용됩니다.

인스타그램 (페이스북 로그인 · 읽기 전용)

• 계정 이름·팔로워 수·게시물 수
• 릴스 수치(조회·도달·저장·공유·평균 시청 시간) — 저장하지 않고 화면을 열 때마다 새로 받아옵니다.

2. 저장하는 것

• 플랫폼별 갱신용 토큰 1개와 위 1번의 수치
• 진단에 남기신 평가(👍 / 👎)와 코멘트
• 공개 전 진단에 올리신 영상 파일 — 공개 주소가 없는 저장소에 두고 7일 뒤 지웁니다.
• 연결이 막혔을 때 등록 요청 폼으로 보내신 이메일 주소

3. 쓰는 곳

진단·처방을 만들고, 처방대로 올린 후속작이 실제로 나아졌는지 채점하는 데 씁니다.

영상에서 뽑은 프레임과 위 수치는 진단을 만들기 위해 AI 모델 API(Anthropic)로 전송됩니다. 숨기지 않고 적습니다.

4. 익명으로 다른 분의 진단에 씁니다

쓰는 것 — 영상 제목 · 배수(계정 중앙값의 몇 배인지) · 평균 시청 비율 · 이탈 원인 코드. 다른 분의 진단에 익명 사례로 들어갑니다.

쓰지 않는 것 — 계정 이름 · 영상 주소 · 조회수 원래 값 · 시청 지속 곡선. 누구의 영상인지 알 수 없습니다.

끄는 법 — 설정에서 ‘익명 사례로 쓰기’ 를 끄면 그때부터 빠집니다. 기본은 켜져 있습니다.

5. 쓰기·게시 권한은 요청하지 않습니다

영상 업로드·수정·삭제·댓글은 구조적으로 불가능합니다. 읽기 권한만 받습니다.

6. 연결 해제와 삭제

• 유튜브 — 구글 계정 > 보안 > 서드파티 앱
• 인스타그램 — 페이스북 > 설정 > 비즈니스 통합

해제해도 이미 저장된 토큰과 수치는 저희 쪽에 남습니다. 지우기를 원하시면 삭제 요청을 리포트의 피드백 코멘트나 등록 요청 폼으로 보내 주세요. 자동 삭제 버튼은 아직 없습니다.

7. 보관 기간

연결을 유지하는 동안 보관하고, 삭제 요청을 받으면 지웁니다.

8. 누구에게 넘어가는가

구글(유튜브)에서 받은 데이터를 포함해, 저희가 받은 데이터는 팔지 않고, 광고에 쓰지 않고, AI 모델을 학습시키는 데 쓰지 않습니다.

진단을 만들고 서비스를 돌리기 위해 아래 회사에만 보냅니다. 각 회사는 그 일을 대신 처리할 뿐입니다.

• Anthropic — 영상에서 뽑은 프레임·전사문·위 1번의 수치 → 진단 문장을 만듭니다.
• OpenAI — 영상의 음성 → 글로 옮깁니다(전사).
• Supabase — 데이터베이스와 파일 저장소(토큰·수치·리포트·전사문·모델 원문).
• Vercel — 웹 서버. Vultr(서울) — 분석 서버(영상 내려받기·프레임 뽑기).
• 안내 메일은 보내지 않습니다. 로그인 링크만 Supabase 가 보냅니다(이메일 주소).

다른 이용자에게는 4절의 익명 사례 외엔 넘어가지 않습니다. 법이 요구할 때 외에는 제3자에게 공개하지 않습니다. 구글 API 로 받은 데이터는 구글 API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.

9. 어떻게 지키는가

• 전송 — 브라우저와 서버, 서버와 위 회사 사이는 전부 HTTPS 로 암호화해 보냅니다.
• 저장 — Supabase 가 저장 시 암호화합니다. 전사문·모델 원문은 공개 주소가 없는 비공개 저장소에 둡니다. 공개 전 진단에 올리신 영상 파일도 같은 비공개 저장소에 두고 7일 뒤 지웁니다.
• 접근 — 토큰은 브라우저로 내려가지 않고 서버만 읽습니다. 데이터베이스는 행 단위 접근 제어로 본인 데이터만 볼 수 있습니다. 서비스 키는 웹 서버·분석 서버에만 둡니다.
• 권한 — 읽기만 받습니다(5절). 분석에 쓴 영상·프레임 파일은 진단이 끝나면 분석 서버에서 지웁니다. 삭제 요청을 받으면 지웁니다(6절).