개인정보처리방침

1. 적용 범위와 운영자

이 방침은 OnceUpload Windows 데스크톱 앱(이하 “앱”)에 적용됩니다. 앱 운영자는 “OnceUpload 운영자”입니다. 개인정보 및 데이터 삭제 문의는 zyoung0aa@gmail.com으로 접수할 수 있습니다.

2. Google 사용자 데이터

2.1 접근하는 Google 사용자 데이터

앱은 사용자가 Google 계정 연결을 명시적으로 승인한 경우에만 YouTube 동영상 업로드 권한(https://www.googleapis.com/auth/youtube.upload)과 해당 권한을 유지하는 데 필요한 OAuth 액세스 토큰 및 갱신 토큰을 처리합니다. 앱은 기존 YouTube 동영상을 조회, 수정 또는 삭제하기 위한 권한을 요청하지 않습니다.

2.2 Google 사용자 데이터의 이용

Google OAuth 토큰은 사용자가 앱에서 직접 선택하고 게시를 승인한 동영상과 제목, 설명, 공개 범위를 사용자의 YouTube 채널에 업로드하는 용도로만 이용됩니다. Google 사용자 데이터는 광고, 사용자 추적, 신용평가, 판매 또는 AI·머신러닝 모델 학습에 이용하지 않습니다.

2.3 Google 사용자 데이터의 공유 및 전송

앱 운영자는 Google 사용자 데이터를 제3자에게 판매하거나 공유하지 않습니다. 사용자가 YouTube 업로드 버튼을 눌렀을 때 필요한 데이터가 Google의 YouTube Data API로 직접 전송되는 경우만 예외입니다. Google OAuth 토큰과 Google 사용자 데이터는 Instagram, TikTok, 광고업체, 데이터 중개업체 또는 기타 제3자에게 전송되지 않습니다.

3. 그 밖에 앱이 처리하는 정보

3.1 사용자가 선택한 영상과 작성 내용

앱은 사용자가 직접 선택한 영상 파일, 제목, 설명, 해시태그, 공개 범위를 게시 준비와 전송에 사용합니다. 영상 분석을 실행하면 임시로 추출한 대표 장면과 음성, 음성 전사문, AI 초안을 처리합니다.

3.2 다른 플랫폼의 계정 연결 정보

Instagram 사용자 ID와 액세스 토큰, TikTok 액세스·갱신 토큰 및 사용자가 지정한 YouTube OAuth 설정 파일 경로를 처리할 수 있습니다. 비밀 토큰은 Windows DPAPI로 암호화되어 현재 Windows 사용자 계정에서만 복호화할 수 있도록 로컬에 저장됩니다.

3.3 업로드 기록

업로드 시각, 플랫폼, 제목, 성공 여부, 플랫폼이 돌려준 게시물 식별자·URL·상태 메시지가 사용자의 PC에 로컬 기록으로 저장될 수 있습니다.

4. 처리 목적

• 영상의 장면과 음성을 바탕으로 제목·설명·해시태그 초안을 생성
• 사용자가 선택하고 승인한 소셜 계정으로 영상과 게시 정보를 전송
• 계정 연결 상태 유지, 오류 표시 및 업로드 결과 기록
• 앱 보안과 기능 안정성 유지

5. 로컬 AI 처리

대표 장면과 음성 전사문은 사용자의 PC에서 실행되는 Ollama(기본 주소 127.0.0.1)와 Whisper에 의해 분석됩니다. 앱 운영자의 서버로 원본 영상, 장면, 음성 또는 전사문을 전송하지 않습니다. 분석 과정의 임시 장면과 음성 파일은 작업 종료 후 삭제됩니다.

Whisper 모델이 설치되지 않은 경우 최초 준비 과정에서 모델 제공 서비스로부터 모델 파일을 다운로드할 수 있으나, 이 다운로드에 사용자의 영상이나 음성 내용이 포함되지는 않습니다.

6. 외부 플랫폼으로의 전송

사용자가 최종 확인 후 게시를 승인하면 선택한 영상, 제목, 설명, 해시태그, 공개 범위와 인증 정보가 해당 플랫폼의 공식 API로 직접 전송됩니다. 현재 대상에는 YouTube, Instagram, TikTok이 포함될 수 있습니다. 이후의 보관·공개·삭제는 각 플랫폼의 정책과 사용자 설정을 따릅니다. 앱은 개인정보를 판매하지 않으며 광고 추적기를 사용하지 않습니다.

7. Google 사용자 데이터의 저장 및 보유 기간

Google OAuth 액세스·갱신 토큰은 사용자의 PC에 있는%LOCALAPPDATA%\OnceUpload\settings.json 파일에 Windows DPAPI로 암호화하여 저장하며, 사용자가 계정 연결을 해제하거나 해당 파일을 삭제할 때까지만 보유합니다. 업로드 기록은 %LOCALAPPDATA%\OnceUpload\uploads.db에 사용자가 삭제할 때까지 보관됩니다. 분석용 임시 파일은 분석 작업 종료 시 삭제됩니다. 앱 운영자는 Google 사용자 데이터의 사본이나 별도의 중앙 사용자 데이터베이스를 운영하지 않습니다.

8. Google 사용자 데이터의 삭제 및 권한 철회

사용자는 언제든 앱을 종료한 후 settings.json을 삭제하여 Google OAuth 토큰을 제거하고, uploads.db를 삭제하여 로컬 업로드 기록을 제거할 수 있습니다. Google 계정의 연결 권한은 Google 계정의 보안·연결된 앱 설정에서 OnceUpload 접근 권한을 철회할 수 있습니다. 앱 운영자에게 중앙 서버 삭제를 요청할 데이터는 없으며, 삭제 절차에 도움이 필요하면 위 연락처로 문의할 수 있습니다. 자세한 단계는 데이터 삭제 안내를 확인하세요.

9. Google API 서비스 사용자 데이터 정책 준수

OnceUpload의 Google API에서 받은 정보 이용 및 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 앱은 Google 사용자 데이터를 사용자가 요청한 YouTube 업로드 기능을 제공하는 데 필요한 범위로만 이용합니다.

10. 보안과 한계

앱은 비밀 토큰의 로컬 암호화, 사용자 확인 절차, 비공개 기본값 등 합리적인 보호 조치를 사용합니다. 그러나 운영체제 감염, 계정 탈취 또는 외부 플랫폼 장애까지 완전히 방지할 수는 없습니다. 공용 PC에서는 계정 연결 정보를 저장하지 마세요.

11. 아동의 이용

앱은 각 소셜 플랫폼이 정한 최소 이용 연령 미만의 아동을 대상으로 하지 않습니다. 해당 연령 미만인 경우 앱을 사용하거나 계정을 연결하지 마세요.

12. 방침 변경과 문의

기능 또는 법적 요구사항이 바뀌면 이 방침을 갱신하고 시행일을 표시합니다. 문의 및 삭제 지원은 zyoung0aa@gmail.com으로 요청할 수 있습니다.