개인정보 처리방침

시행일자 2026-08-06 · 최종 개정 2026-09-07

BlurtBox(이하 “서비스”)는 기글리(사업자등록번호 475-10-02967, 대표 김인섭)가 운영하며, 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다. 서비스는 전화번호·실명·결제수단 정보를 수집하지 않으며, 이용에는 로그인이 필요합니다.

요약

서비스는 두 가지를 다룹니다. 하나는 이용자 본인의 정보(로그인 계정 식별자, 연결한 채널, 결제 기록)이고, 다른 하나는 그 채널에 달린 댓글— 즉 제3자가 쓴 글과 표시 이름입니다. 댓글 원문과 작성자 정보는 30일이 지나면 자동으로 비워집니다. 서비스가 한 판단과 처리 이력만 남습니다.

1.수집하는 개인정보 항목 — 이용자 본인

서비스는 소셜 로그인으로 계정을 만듭니다. 비밀번호는 소셜 사업자가 관리하므로 서비스에 전달되지 않습니다.

소셜 로그인 시	해당 사업자가 전달하는 계정 식별자와 이메일 주소. 이메일은 계정을 식별하고 중복 가입을 막는 용도로만 보관합니다.
채널 연결 시	YouTube 채널 ID·채널명·채널 이미지, 그리고 서비스가 이용자를 대신해 YouTube 를 호출할 때 쓰는 접근 권한 토큰. 토큰은 이용자가 연결을 해제하거나 Google 계정에서 권한을 철회하면 즉시 폐기됩니다.
결제 시	주문 번호, 결제 금액, 결제 수단 종류, 결제 상태, 승인 시각. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 서비스는 보관하지 않습니다.
앱 알림을 켠 경우	기기별 푸시 알림 토큰(FCM). 알림을 보내는 데만 쓰며, 로그아웃하면 그 기기의 토큰을 지웁니다 — 안 지우면 같은 기기를 쓰는 다음 사람이 이전 사용자의 알림을 받게 됩니다.
접속 시 자동 생성	인터넷 통신의 특성상 남는 서버 접속 기록(IP 주소, 브라우저 종류, 접속 일시). 장애 대응과 부정이용 차단 목적으로만 사용합니다.
서비스는 전화번호, 실명, 생년월일, 성별, 주소, 위치정보, 기기의 연락처·사진을 일절 수집하지 않습니다. 이용자 행태를 추적하는 광고 식별자나 제3자 분석 도구도 사용하지 않습니다.

2.수집하는 개인정보 항목 — 댓글 작성자(제3자)

서비스의 기능은 이용자가 연결한 채널의 댓글을 다루는 것입니다. 그 댓글은 이용자 본인이 아니라 제3자가 작성한 것이므로, 처리 항목과 보유 기간을 따로 알립니다. 서비스는 이 정보를 이용자의 채널 관리를 돕는 목적으로만 처리합니다.

YouTube 에서 가져오는 항목	댓글 본문, 작성자 표시 이름, 작성자 채널 ID, 댓글 ID, 작성 시각, 공개 상태, 댓글이 달린 영상 ID
서비스가 생성하는 항목	AI 분류 결과(갈래·신뢰도·판단 근거·중립 요약), 처리 상태와 실제로 취한 조치(공개·숨김· 삭제·넘어감), 처리 시각. 이용자가 자동 답글을 켠 영상에서는 답글 초안이 함께 만들어집니다(발송은 이용자가 승인해야 이루어집니다)
이 정보는 YouTube 에서 이미 공개된 댓글이며, 서비스는 비공개 정보에 접근하지 않습니다. 작성자의 이메일·전화번호 등은 YouTube 가 제공하지 않으므로 서비스도 보유하지 않습니다.

3.개인정보의 수집 및 이용 목적

계정 식별, 연결 채널 관리, 이용권 기간 확인
연결 채널의 댓글 수집·분류와, 이용자가 설정한 기준에 따른 자동 처리
이용자가 지정한 영상에 대한 답글 초안 생성(발송은 이용자 승인 후)
앱 알림 발송(이용자가 알림을 켠 경우에 한함)
결제·환불 처리 및 「전자상거래법」에 따른 거래 기록 보존
장애 대응, 부정 이용 차단, 수사기관의 적법한 요청 대응

수집된 개인정보는 위 목적 외에는 이용하지 않으며, 광고·마케팅 발송이나 이용자 프로파일링, 외부 판매는 하지 않습니다. 댓글 데이터를 AI 모델의 학습에 사용하지 않습니다.

4.개인정보의 보유 및 이용 기간

계정 정보	계정 삭제 시까지. 삭제 요청 시 지체 없이 파기합니다.
채널 접근 권한 토큰	연결 해제 또는 권한 철회 즉시 파기. 그때부터 서비스는 해당 채널을 더 이상 호출하지 않습니다.
댓글 본문 · 작성자 정보 제3자 정보	수집일로부터 30일. 기한이 지나면 본문과 작성자 정보를 자동으로 비웁니다 — 이는 YouTube API 서비스 정책이 정한 보관 한도이기도 합니다. 비운 뒤에는 서비스가 한 판단과 조치 이력만 남으며, 그 기록으로는 작성자를 알아볼 수 없습니다.
연결이 끊긴 채널의 데이터	이용자가 연결을 해제하거나 권한을 철회하면 수집이 중단되고, 남아 있던 댓글 데이터는 위 기준에 따라 30일 이내에 모두 비워집니다.
푸시 알림 토큰	로그아웃·알림 해제·계정 삭제 시 즉시 파기.
결제 기록	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년. 이 기간에는 계정을 삭제해도 해당 기록만 분리 보관 후 파기합니다.
서버 접속 기록	「통신비밀보호법」에 따라 3개월.

5.개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 해당 업체의 서버가 국외에 있어 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 항목·국가·시점· 수탁자·목적·보유 기간을 아래와 같이 알려드립니다.

Supabase, Inc. 데이터베이스 · 인증	계정 식별자, 이메일, 연결 채널 정보, 수집된 댓글과 분류·처리 기록, 결제 기록 미국 등 · 서비스 이용 시점에 네트워크로 전송 · 위탁 종료 또는 계정 삭제 시까지 보유
Vercel, Inc. 웹 호스팅 · 서버 실행	서버 접속 기록, 처리 과정에서 일시적으로 거치는 요청 데이터 미국 등 · 접속 시점에 네트워크로 전송 · 위탁 종료 시까지 보유
Google LLC YouTube Data API — 댓글 수집 및 처리	채널 접근 권한 토큰, 처리 대상 댓글 ID 미국 등 · 수집·처리 시점에 네트워크로 전송 · Google 의 정책에 따름
Google LLC Gemini API — 댓글 분류 및 답글 초안	댓글 본문(작성자 정보는 전송하지 않음) 미국 등 · 분류 시점에 네트워크로 전송 · 처리 즉시 파기(모델 학습에 사용하지 않음)
Google LLC Firebase Cloud Messaging — 앱 알림 발송	기기별 푸시 알림 토큰 미국 등 · 알림 발송 시점에 네트워크로 전송 · 토큰 파기 시까지 보유
나이스페이먼츠(주) · Apple Inc. 결제 처리	주문 번호, 결제 금액, 결제 결과 국내(나이스페이먼츠) · 미국 등(Apple) · 결제 시점에 전송 · 관련 법령이 정한 기간

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 계정 저장·댓글 수집·AI 분류라는 서비스의 핵심 기능에 해당하여, 거부하실 경우 서비스 이용이 제한됩니다. 거부 의사는 dlstjq0618@gmail.com로 알려주시기 바랍니다.

6.YouTube API 서비스의 이용

서비스는 YouTube API 서비스를 이용합니다. 이용자는 서비스를 이용함으로써 YouTube 이용약관에 동의하게 되며, Google 의 개인정보 처리에는 Google 개인정보처리방침이 적용됩니다.

이용자는 언제든지 Google 계정의 보안 설정(myaccount.google.com/permissions)에서 서비스의 접근 권한을 철회할 수 있습니다. 철회하면 서비스는 그 시점부터 해당 채널의 데이터를 가져오지 않으며, 이미 가져온 데이터는 제4조의 기준에 따라 삭제됩니다.

7.개인정보의 제3자 제공

서비스는 개인정보를 외부에 제공하지 않습니다. 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구한 경우에만 예외로 합니다.

스태프 PIN을 발급하면 그 PIN 을 아는 사람이 해당 채널의 검토 화면에서 댓글을 볼 수 있습니다. 이는 채널 소유자가 스스로 부여하는 접근 권한이며, PIN 을 누구에게 알려줄지는 소유자의 책임입니다. 소유자는 언제든 PIN 을 재발급하거나 폐기할 수 있습니다.

8.개인정보의 파기절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간 만료 시 파기합니다.

댓글 본문과 작성자 정보의 30일 파기는 자동 정리 작업으로 매일 수행됩니다. 댓글 식별자는 같은 댓글을 다시 수집하지 않기 위해 남겨 두지만, 그 값만으로는 내용도 작성자도 알 수 없습니다.

분류 비용을 줄이기 위한 유사도 캐시는 30일 파기의 대상이 아닙니다. 이 캐시에는 댓글에서 계산한 수치 벡터와 그때의 판정만 들어 있고, 어느 댓글·어느 작성자·어느 채널의 것인지를 가리키는 값이 없습니다. 그래서 특정 개인과 연결할 수 없으며, 원문을 되살릴 수도 없습니다.

9.이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 권리는 서비스 화면에서 직접 행사할 수 있습니다.

열람 — 연결 채널, 수집된 댓글과 처리 기록, 결제 내역을 서비스 안에서 직접 확인할 수 있습니다.
처리정지 — 보호 기능을 끄거나 채널 연결을 해제하면 수집과 자동 처리가 즉시 중단됩니다.
삭제 — 계정을 삭제하면 연결 채널, 수집된 댓글과 처리 기록, 설정이 모두 삭제됩니다.

그 밖의 요청은 dlstjq0618@gmail.com 로 접수하며, 접수일로부터 10일 이내에 처리 결과를 회신합니다. 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다.

댓글 작성자 본인이 자신의 정보에 대한 열람·삭제를 요청하는 경우에도 같은 창구로 접수합니다. 다만 서비스는 요청자와 댓글 작성자가 동일인인지 확인할 수단이 제한적이므로, 확인 가능한 범위에서 처리하며 필요한 경우 YouTube 를 통한 삭제를 함께 안내합니다.

10.만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 서비스 이용에는 YouTube 채널의 소유가 전제되며, 이는 Google 계정의 연령 요건을 따릅니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

11.쿠키의 운용

서비스는 로그인 상태 유지, 지금 보고 있는 채널의 기억, 언어 설정을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인이 필요한 기능을 이용할 수 없습니다.

서비스는 광고 식별자나 제3자 행태분석 도구를 사용하지 않습니다.

12.개인정보의 안전성 확보 조치

접근 권한 최소화 — 채널 접근 토큰은 서버에만 저장되며 브라우저로 전달되지 않습니다. 데이터베이스는 행 수준 보안으로 다른 이용자의 데이터에 접근할 수 없게 막습니다.
전송 구간 암호화 — 모든 통신은 HTTPS 로 암호화됩니다.
보관 최소화 — 원문 댓글은 30일만 보관하며, 그 이후에는 판단과 조치 기록만 남깁니다. 필요 이상으로 오래 들고 있지 않는 것이 가장 확실한 안전 조치입니다.
결제 정보 비보관 — 카드번호 등은 결제대행사가 처리하며 서비스는 저장하지 않습니다.

13.개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다. 법인이 아닌 개인 운영 프로젝트이므로 운영자가 그 역할을 겸합니다.

개인정보 보호책임자	BlurtBox 운영자 문의 · 권리행사 · 신고 접수 — dlstjq0618@gmail.com

14.권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의하실 수 있습니다.

개인정보 침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
대검찰청 사이버수사과 — spo.go.kr / 국번 없이 1301
경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182

15.고지의 의무

이 처리방침의 내용이 변경되는 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지합니다. 다만 수집 항목이나 이용 목적의 변경 등 이용자 권리에 중대한 영향을 미치는 경우에는 30일 전부터 공지하고 필요한 경우 동의를 다시 받습니다.