개인정보처리방침
와이케이(이하 "회사")가 운영하는 역공 대시보드(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
§ 제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
서비스 제공 및 본인 식별: Google OAuth를 통한 사용자 식별 및 이용자가 '주식역공' 유튜브 채널을 무료 구독 중인지 확인합니다. 유료 멤버십 권한은 Google 사용자 데이터가 아닌 별도 승인 코드로 확인합니다.
§ 제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위해 아래와 같은 개인정보를 처리하고 있습니다.
수집 항목: Google(YouTube) 로그인 시 제공되는 계정 정보 — 계정 ID, 이메일 주소, 이름(닉네임), 프로필 사진
확인 항목: 이용자의 유튜브 채널 ID와 프로필 사진, 이용자가 '주식역공' 채널을 구독 중인지 여부를 확인합니다. 확인 결과와 최종 확인 시각은 반복 조회를 줄이기 위해 데이터베이스에 저장하고 일정 주기로 갱신합니다.
저장 항목(인증 토큰): 로그인 이후에도 구독 여부를 주기적으로 다시 확인하기 위한 Google 리프레시 토큰을 저장합니다. 토큰은 서버에만 존재하는 별도 키로 애플리케이션 수준의 AES-256-GCM 암호화를 적용하여 DB 원문 조회만으로 사용할 수 없게 보호합니다. 기존 방식으로 저장된 토큰은 보안 방식 전환 후 재로그인 또는 구독 확인 과정에서 암호화된 값으로 교체됩니다. 토큰은 구독 확인 외의 목적으로 사용하지 않으며, 탈퇴 시 Google 권한을 철회하고 즉시 파기합니다. 이용자는 언제든지 Google 계정 설정에서도 본 서비스의 접근 권한을 철회할 수 있습니다.
Google 권한 범위: 구독 여부 확인에는 Google이 제공하는 youtube.readonly(YouTube 계정 읽기) 권한이 필요합니다. 이 권한의 명칭상 범위는 구독 확인보다 넓지만, 서비스 코드는 이용자 채널 정보와 '주식역공' 채널 구독 여부를 확인하는 API만 호출하며 시청 기록·재생목록·댓글·전체 구독 목록을 조회하거나 저장하지 않습니다.
§ 제3조 (개인정보의 처리 및 보유기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보 수집 시에 동의받은 기간 내에서 개인정보를 처리하고 보유합니다.
- •로그인 세션 정보: 로그아웃 시 즉시 삭제되며, 로그아웃하지 않더라도 생성 후 30일이 지나면 자동으로 만료·삭제됩니다.
- •회원 식별 정보(계정 ID·이메일·채널 ID·구독 확인 결과·인증 토큰 등): 서비스 이용 기간 동안 보관하며, 이용자가 삭제(탈퇴)를 요청하는 경우 Google 권한 철회와 함께 지체 없이 파기합니다. 삭제 요청은 서비스 내 탈퇴 기능 또는 제10조에 기재된 개인정보 보호책임자의 이메일로 하실 수 있습니다.
- •AI 질문·답변 내용: 다른 이용자도 참고할 수 있는 서비스 기록으로 보관됩니다. 회원 탈퇴 시 작성자의 계정 ID와 이름은 복구할 수 없는 무작위 익명 식별자로 즉시 대체되어 질문·답변을 탈퇴 계정과 연결할 수 없게 처리합니다. 질문에 개인정보를 작성하지 마시고, 부득이하게 포함된 내용의 삭제가 필요하면 제10조의 이메일로 요청할 수 있습니다.
- •단, 관련 법령의 규정에 의하여 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
§ 제4조 (개인정보 및 Google 사용자 데이터의 제3자 공유·전송·공개)
회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
회사는 이용자의 개인정보 및 Google(YouTube) 로그인을 통해 취득한 데이터를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 다만, 서비스의 정상적인 운영을 위하여 아래 인프라 제공업체(제5조에 명시된 수탁업체)에 한하여 Google 사용자 데이터(로그인 계정 식별 정보)가 전송·저장·처리됩니다.
Supabase — 사용자 인증(로그인) 및 데이터베이스 운영을 위한 로그인 계정 식별 정보의 저장·처리
Vercel — 웹 서비스 호스팅 및 서비스 제공을 위한 데이터 전송·처리
서비스 내 공개: 출석체크에 참여한 이용자의 이름(닉네임)과 프로필 사진은 누적 출석 일수와 함께 서비스 내 "명예의 전당(출석 랭킹)"에 다른 이용자에게 공개될 수 있습니다. 공개를 원하지 않는 이용자는 출석 화면의 이름 숨기기 기능으로 이름을 마스킹하고 프로필 사진을 숨길 수 있습니다.
제한적 사용(Limited Use): 회사가 Google API를 통해 취득한 정보의 사용 및 타 업체로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 준수합니다. 회사는 위 인프라 제공업체 외 어떠한 제3자와도 Google 사용자 데이터를 공유하지 않으며, 이를 AI/머신러닝 모델의 학습 목적으로 사용하지 않습니다.
§ 제5조 (개인정보 처리업무의 위탁)
회사는 원활하고 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁(클라우드 인프라 활용)하고 있습니다. 위탁받는 업체는 서비스 인프라 제공의 역할만 수행하며, 당사의 통제하에 안전하게 관리됩니다.
| 수탁업체 | 위탁 업무 내용 |
|---|---|
| Vercel | 웹 서비스 호스팅 및 인프라 운영 |
| Supabase | 데이터베이스 및 사용자 인증(로그인) 시스템 운영 |
§ 제6조 (개인정보의 안전성 확보조치)
회사는 이용자의 개인정보 및 Google(YouTube) 사용자 데이터를 포함한 민감한 정보를 안전하게 보호하기 위하여 다음과 같은 기술적·관리적 보호조치를 시행하고 있습니다.
- 🔒전송 구간 암호화: 서비스와 이용자 간의 모든 통신은 HTTPS(TLS) 프로토콜로 암호화되어 전송되며, 암호화되지 않은 통신은 허용하지 않습니다.
- 🔒저장 데이터 암호화: 데이터베이스 스토리지에는 저장 시 암호화(encryption at rest)가 적용되며, 장기 Google 인증 토큰에는 서버 전용 키를 이용한 애플리케이션 수준의 AES-256-GCM 암호화를 추가 적용합니다.
- 🔒비밀번호 비보관: 회사는 Google OAuth 2.0 공식 인증만을 사용하며, 이용자의 Google 계정 비밀번호는 회사에 전달되거나 저장되지 않습니다.
- 🔒접근 권한의 최소화 및 통제: 개인정보에 접근할 수 있는 권한은 개인정보 보호책임자로 최소화하여 부여·관리하며, 데이터베이스 관리자 키 등 인증 정보는 서버 환경변수로만 관리되어 외부에 노출되지 않습니다.
- 🔒인증 세션 보호: 로그인 세션 토큰은 HttpOnly·Secure·SameSite 속성이 적용된 쿠키로 관리하며 30일 후 만료됩니다. DB에는 쿠키의 원본이 아닌 단방향 해시만 저장합니다.
- 🔒이용 범위 최소화: 서비스 코드는 이용자의 유튜브 채널 정보와 '주식역공' 채널 구독 여부를 확인하는 API만 사용합니다. 시청 기록·재생목록·댓글·전체 구독 목록은 조회하거나 저장하지 않습니다.
- 🔒접근기록의 보관: 인프라 제공업체를 통해 시스템 접근기록 및 오류 로그가 보관되며, 장애나 이상 징후가 확인되는 경우 이를 점검합니다.
§ 제7조 (개인정보의 파기절차 및 파기방법)
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- •파기절차: 이용자가 입력한 정보는 목적 달성 후 즉시 파기되거나 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.
- •파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
§ 제8조 (이용자의 권리와 그 행사방법)
이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
§ 제9조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)
회사는 이용자의 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)' 등 개인정보 자동 수집 장치를 설치 및 운영하지 않습니다. (단, 로그인을 유지하기 위한 필수 세션 토큰 등은 사용될 수 있습니다.)
§ 제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
성명: 송상현
§ 제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 5월 5일부터 적용되며, 2026년 7월 19일에 최종 개정되었습니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 전 공지사항을 통하여 고지할 것입니다.
© 2026 와이케이 (역공 대시보드) — All Rights Reserved