개인정보처리방침

시행일자: 2026년 07월 01일  |  최종 개정: 2026년 09월 30일  |  인공지능마케팅랩 (AIstein24 Shorts Automation 서비스)

인공지능마케팅랩(이하 "회사")은 AIstein24 Shorts Automation 서비스 운영과 관련하여 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보를 다음과 같이 안전하게 처리합니다. 본 서비스는 Google API Services를 이용하며, Google API Services User Data Policy를 준수합니다.

제1조 수집하는 개인정보 항목 및 수집 방법

제2조 개인정보의 보유 및 이용 기간

원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 다음 기간 동안 보관합니다:

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 기록(접속 로그): 3개월 (통신비밀보호법)
• Google OAuth 토큰: 회원 탈퇴 또는 연동 해제 즉시 영구 파기

제3조 개인정보의 제3자 제공 및 처리 위탁

회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우에 한해 필수 정보를 위탁하여 처리합니다:

• 포트원(PortOne)/KG이니시스: 1회성 이용권 결제 승인 처리
• Google LLC: YouTube API를 통한 영상 업로드 처리 (이용자 동의 기반)

제4조 데이터 보호 조치

• 전송 암호화: 모든 데이터 전송 구간은 TLS 1.2/1.3로 암호화됩니다.
• 저장 암호화: 인증 토큰 등 민감 데이터는 AES-256으로 암호화 저장됩니다.
• OAuth 토큰 서버사이드 처리: Google OAuth 액세스·리프레시 토큰은 서버에서만 보관되며 클라이언트(브라우저)에 노출되지 않습니다.
• 접근 제어: 최소 권한 원칙에 따라 인가된 내부 시스템과 필수 인력에 한해 데이터에 접근합니다.

제5조 개인정보의 파기

전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제하며, 인쇄물 형태는 분쇄하거나 소각하여 파기합니다.

제6조 사용자의 권리 및 행사 방법

• Google 접근 권한 철회: Google 보안 설정 페이지에서 언제든지 본 서비스에 부여한 YouTube 접근 권한을 철회할 수 있습니다.
• 데이터 삭제 요청: 서비스 내 연동 해제·탈퇴 기능 또는 고객센터를 통해 수집된 데이터의 즉각적인 삭제를 요청할 수 있습니다.
• 열람·정정 요청: 서비스 이용 중 수집된 데이터에 대한 열람 및 정정을 고객센터를 통해 요청할 수 있습니다.

제7조 개인정보 보호책임자