개인정보처리방침

주식회사 스텝에이아이(STEP AI, 이하 “회사”)는 콘텐츠 분석·제작·배포 서비스(이하 “서비스”)를 운영합니다. 본 방침은 이용자가 자신의 플랫폼 계정(YouTube 채널, Facebook Page, Instagram 프로페셔널 계정, TikTok 계정)을 서비스에 연결할 때, 그리고 크레딧이나 이용 요금을 결제할 때 회사가 어떤 데이터를 수집하고, 무엇에 쓰며, 어디로 전송하고, 어떻게 보관·삭제하는지 설명합니다. YouTube 는 1~7항, Facebook·Instagram·TikTok 은 8항, 결제 정보는 9항, 개인정보 보호책임자는 10항에서 설명합니다.

1. 수집하는 정보: YouTube

이용자가 Google 계정으로 YouTube 채널을 연결하면, 회사는 이용자가 동의한 범위에서 YouTube API를 통해 다음 데이터에 접근합니다.

• 채널 기본 정보: 채널 ID, 채널명, 채널 썸네일, 구독자 수
• 영상 정보: 영상 ID, 제목, 설명, 게시일, 길이, 썸네일
• 공개 지표: 조회수, 좋아요 수, 댓글 수
• 채널 분석 지표: 시청 시간, 평균 시청 지속시간, 평균 시청률, 구독자 증감, 트래픽 유입 경로, 시청자 인구통계(연령·성별 등 집계값)
• 수익 지표: 예상 수익, 광고 수익, 총수익, CPM, 광고 노출 수, 수익 창출 재생 수 및 일별 예상 수익. 수익 창출이 켜진 채널에서만 값이 조회됩니다.
• 인증 토큰: Google이 발급한 액세스 토큰 및 갱신(refresh) 토큰. 이용자를 대신해 위 데이터를 주기적으로 조회하기 위해 보관합니다.
• 발행 콘텐츠: 이용자의 원본 영상에서 생성한 클립(영상 파일, 제목·설명·태그·썸네일·자막)을 이용자의 채널에 업로드·발행합니다.

회사는 이용자의 Google 계정 비밀번호를 받지도, 보관하지도 않습니다. 인증은 전적으로 Google의 OAuth 2.0 화면에서 이루어집니다.

2. 요청하는 권한(스코프)

서비스는 채널 분석과 콘텐츠 발행에 필요한 다음 권한을 요청합니다. 요청하는 권한은 연결 용도에 따라 다릅니다. 분석만 하는 연결은 아래 앞의 세 권한(읽기 전용)만, 발행만 하는 연결은 뒤의 두 권한만 요청하고, “채널 관리” 화면의 YouTube 연결은 다섯 권한을 한 번의 동의로 요청합니다.

• youtube.readonly: 채널 및 영상 메타데이터 조회
• yt-analytics.readonly: 채널 분석 지표 조회
• yt-analytics-monetary.readonly: 수익 지표 조회(수익 창출 채널에 한함)
• youtube.upload: 이용자의 채널에 영상(클립) 업로드
• youtube.force-ssl: 업로드한 영상의 제목·설명·태그·썸네일·자막·재생목록 관리

서비스는 이용자가 요청·승인한 클립만 업로드·발행하며, 이용자의 기존 영상을 임의로 삭제하지 않습니다.

3. 이용 목적

• 연결된 채널의 성과 분석 리포트 생성
• 영상별 성과 비교 및 콘텐츠 추천
• 이용자의 원본 영상에서 생성한 숏폼 클립을 이용자가 연결한 채널·계정에 발행
• 발행 결과(게시물 ID·링크·상태)를 조회해 배포 이력으로 기록
• 지표의 시계열 추적을 위한 주기적 동기화

회사는 수집한 데이터를 광고 목적으로 이용하지 않으며, 판매하지 않습니다. 또한 이 데이터를 사람이 열람하는 경우는 이용자의 명시적 동의가 있거나, 보안 사고 대응·법령 준수를 위해 필요한 경우로 한정됩니다.

4. Google 사용자 데이터 정책 준수 (Limited Use)

STEP AI가 Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은, 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

STEP AI’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. 제3자 제공 및 전송

회사는 이용자의 데이터를 제3자에게 판매하지 않습니다. 이용자가 클립 게시를 요청·승인하면, 회사는 그 게시를 수행하기 위해 이용자가 선택한 플랫폼(YouTube, Facebook, Instagram, TikTok)에 영상 파일과 제목·설명(캡션)·예약 시각 등 게시에 필요한 정보를 전송합니다. 이는 이용자의 지시에 따른 전송이며, 이용자가 선택하지 않은 플랫폼에는 전송하지 않습니다.

또한 서비스 운영에 필요한 범위에서 아래 인프라 제공자를 이용하며, 이들은 회사의 지시에 따라 데이터를 처리합니다.

• Google Cloud Platform: 서버 및 데이터베이스 운영
• Vercel: 웹 프론트엔드 호스팅
• 주식회사 코리아포트원(포트원) 및 연동 결제대행사 주식회사 케이지이니시스(KG이니시스)·토스페이먼츠 주식회사: 크레딧 결제·정산·취소 처리. 결제대행사를 옮기는 기간에는 두 결제대행사 중 한 곳이 처리합니다.
• 나이스정보통신 주식회사(나이스페이): 이용 요금 카드 결제·취소 처리

회사는 위탁하는 업무나 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

6. 보관 및 보호

• 데이터는 접근이 통제된 데이터베이스에 저장되며, 전송 구간은 TLS로 암호화됩니다.
• 인증 토큰은 서버에만 보관되며 브라우저에 노출되지 않습니다.
• 발행한 클립마다 배포 이력(대상 계정, 게시물 ID·링크, 상태, 게시·예약 시각, 오류 내용)을 보관합니다.
• 이용자가 연결을 해제하면 해당 채널·계정의 토큰과 수집 데이터를 삭제합니다.

7. 이용자의 권리: 연결 해제 및 삭제

이용자는 언제든지 다음 방법으로 접근 권한을 철회할 수 있습니다.

• 서비스 안 “채널 관리” 화면에서 연결된 채널·계정을 해제 또는 삭제
• Google 계정 권한 관리, Facebook 비즈니스 통합, TikTok 앱 관리 페이지에서 서비스의 접근 권한을 직접 해제
• contact@stepai.kr 로 삭제를 요청하시면 확인 후 해당 채널·계정의 토큰 및 수집 데이터를 지체 없이 삭제합니다.

권한이 철회되면 회사는 더 이상 해당 채널의 데이터를 조회할 수 없으며, 보관 중인 토큰은 무효화됩니다.

8. 다른 플랫폼 연동: Meta(Facebook / Instagram) 및 TikTok

이용자가 Facebook Page, Instagram 프로페셔널 계정, 또는 TikTok 계정을 연결한 경우, 회사는 각 플랫폼의 인증·동의 화면에서 이용자가 허용한 범위에서 다음 데이터에 접근합니다.

• Facebook: Facebook Login 으로 연결합니다. 이용자가 관리하는 Facebook Page 의 ID·이름·프로필 사진과 Page 액세스 토큰을 받습니다. 요청 권한: pages_show_list(관리 Page 목록), pages_read_engagement(Page 정보와 게시 결과 링크 조회), pages_manage_posts(이용자가 승인한 클립을 Page 릴스로 게시). 게시할 때 영상 파일과 제목·설명을 Facebook 에 업로드하며, 예약 게시는 Facebook 의 예약 기능을 사용합니다. Page 에 연결된 Instagram 계정은 조회하지 않습니다.
• Instagram: Facebook Page 를 거치지 않고 Instagram Login 으로 직접 연결합니다. 프로페셔널 계정의 ID·사용자명·이름·프로필 사진과 액세스 토큰(장기 토큰 · 만료 전에 연장)을 받습니다. 요청 권한: instagram_business_basic(연결 계정 식별), instagram_business_content_publish(이용자가 승인한 클립을 릴스로 게시). 게시할 때 캡션과 함께 영상의 임시 다운로드 주소(1시간 유효)를 Instagram 에 전달하고, Instagram 이 그 주소에서 영상을 직접 내려받습니다.
• TikTok: TikTok Login 으로 연결합니다. 계정의 open_id·union_id, 표시명, 사용자명, 프로필 사진, 액세스·갱신 토큰, 허용된 권한 목록을 받습니다. 요청 권한: user.info.basic, user.info.profile(연결 계정 식별), user.info.stats(계정의 팔로워 수·좋아요 수 등 통계를 채널 단위 성과 보고에 씁니다), video.upload(클립을 이용자 TikTok 앱의 받은함에 초안으로 업로드하며, 최종 게시는 이용자가 TikTok 앱에서 직접 합니다), video.list(이용자 계정에 게시된 영상의 조회수·좋아요·댓글·공유 수를 읽어 성과 보고에 씁니다). 바로 게시 기능을 켠 경우에만 video.publish(이용자가 승인한 클립을 제목·공개 범위와 함께 바로 게시)를 추가로 요청합니다.
• X: X 계정으로 연결합니다. 계정 ID, 사용자명, 표시명, 프로필 사진, 액세스·갱신 토큰을 받습니다. 요청 권한: users.read, tweet.read(연결 계정 식별 · 게시 결과 확인), media.write(영상 업로드), tweet.write(이용자가 승인한 클립을 포스트로 게시), offline.access(토큰 갱신 · 없으면 2시간 뒤 재연결이 필요합니다). 게시한 포스트의 노출·좋아요·답글·공유 수는 X 의 공개 지표를 읽어 성과 보고에 씁니다.
• Threads: Threads 계정으로 연결합니다. 계정 ID, 사용자명, 표시명, 프로필 사진, 액세스 토큰, 허용된 권한 목록을 받습니다. 요청 권한: threads_basic(연결 계정 식별), threads_content_publish(이용자가 승인한 클립을 게시), threads_manage_insights(게시한 글의 조회·좋아요·답글·리포스트 수를 읽어 성과 보고에 씁니다).

위 플랫폼 모두 액세스 토큰, 위 계정 정보, 그리고 발행한 클립의 배포 이력(게시물 ID·링크·상태)을 서버에 보관합니다. 영상과 게시 정보는 이용자가 선택한 플랫폼에만 전송하며 그 외의 제3자에게 공유하지 않습니다. 자세한 삭제 절차는 7항(이용자의 권리: 연결 해제 및 삭제)을 참고하십시오.

9. 결제 정보

워크스페이스의 소유자·관리자가 결제 수단(카드)을 등록하고 크레딧이나 이용 요금을 결제할 때, 회사는 결제 정보를 다음과 같이 처리합니다.

• 받는 정보: 구매자 이름과 휴대폰번호. 결제대행사가 결제에 필요하다고 요구하는 값이며, 이용자의 이메일은 받지 않습니다.
• 카드 정보: 카드번호, 유효기간, 생년월일 또는 사업자등록번호, 카드 비밀번호 앞 두 자리는 카드를 등록할 때 회사 서버를 거쳐 결제대행사로 한 번 전달합니다. 회사는 이 값을 결제대행사로 보내는 동안에만 쓰고 저장하지 않습니다. 전송 구간은 TLS로 암호화됩니다.
• 보관하는 정보: 카드사 이름과 카드번호 끝 네 자리, 결제대행사가 발급한 결제 권한 값(카드를 삭제하면 바로 폐기합니다), 결제 기록(결제 금액, 승인번호, 매출전표 주소, 취소 내역), 결제 화면에 등록한 결제 알림 이메일.
• 카드를 삭제해도 구매자 이름·휴대폰번호와 카드사 이름·끝 네 자리는 다음 카드 등록에 쓰도록 남습니다. 지우기를 원하면 아래 문의처로 요청해 주십시오.
• 보관 기간: 계약·청약철회·대금결제 기록은 거래일부터 6년(전자상거래법 5년과 국세기본법 5년의 기산점 차이를 포괄), 소비자 불만·분쟁 처리 기록은 3년(전자상거래법) 보관한 뒤 지체 없이 파기합니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 지정합니다.

• 개인정보 보호책임자: 박현우 (공동대표)
• 연락처: phw@stepai.kr / 070-4077-1374

11. 문의

본 방침에 관한 문의는 contact@stepai.kr 로 연락해 주십시오.