검토 초안 · 공개 중인 개인정보처리방침을 대체하지 않습니다. 아래의 보관·삭제 기준은 구현과 실제 AWS 설정을 확인한 후 시행합니다.

1. 서비스와 문의처

protectprivacy는 영상의 사생활 노출 가능성을 점검하는 무료 베타 서비스입니다. 개인정보 관련 문의, 열람·정정·삭제 및 동의 철회 요청: [email protected]. 실제 개인정보처리자 명칭, 소재지와 책임자 표시는 공개 전에 확인합니다.

2. 처리 목적과 정보 항목

계정 가입·연결과 본인 확인을 위해 Google 계정의 식별 정보, Instagram 발신 계정 식별자 및 연결 토큰을 처리합니다. 영상 검사를 위해 이용자가 제공한 영상 파일 또는 영상 주소, 선택한 얼굴 공개 설정, 생성된 후보·근거 프레임·이미지·AI/OCR 응답을 처리합니다. 결과 조회와 후속 질문을 위해 질문 내용·답변·연결된 근거를 처리합니다. 무료 크레딧의 예약·차감·오류 복구와 보안을 위해 실행 번호, 사용량, 처리 상태와 진단 기록을 처리합니다. 영상에는 얼굴, 연락처, 주소, 건강정보 등 이용자와 제3자의 정보가 우연히 포함될 수 있습니다.

3. 정보가 이동하고 보관되는 곳

브라우저·확장·DM·편집기에서 보낸 요청은 서비스의 AWS 서버에서 접수합니다. 처리 중에는 서버 메모리와 임시 SSD에 영상·프레임이 있을 수 있습니다. 비공개 S3에는 원본 영상, 검사 결과와 근거 파일을 목적에 따라 구분해 보관합니다. Gemini 및 Cloud Vision을 이용하는 분석 단계에서는 해당 단계에 필요한 영상 조각·프레임·이미지와 요청 정보를 Google로 전송할 수 있습니다. Instagram DM과 YouTube를 통한 접수·영상 확보에는 각 플랫폼의 처리도 적용됩니다. 공급자별 법적 지위, 이전 국가, 전송 항목, 재위탁과 공급자 보관 조건은 실제 계약·설정에 맞춰 공개 전에 표로 확정합니다.

4. 보관기간

새 검사의 원본 영상은 검사 완료 후 7일, 검사하지 않은 웹 업로드는 업로드 후 7일 보관하는 기준을 유지합니다. 검사 결과와 근거 이미지는 정책 시행 후 완료된 각 검사 실행의 완료 시각부터 90일 보관하는 목표입니다. 시행 전에 완료된 기존 실행에는 이 자동 만료를 소급 적용하지 않습니다. 같은 영상을 다시 검사해도 이전 실행의 보관기한은 연장되지 않습니다. 각 실행에 연결된 후속 질문 기록은 해당 실행의 보관기한에 함께 만료됩니다. 계정·연결·크레딧·보안 로그와 미승인 입력의 구체적인 보관기간은 저장 위치별 만료 구현을 확인해 공개 전에 확정합니다. 만료 또는 삭제 요청 시 서버 SSD, 조회 캐시, S3 현재 객체와 이전 버전을 함께 점검합니다. 공급자의 자체 보관기간은 별도 확인이 필요합니다.

5. 이용자의 선택과 동의

계정 연결과 검사 요청은 구분합니다. 영상을 Google 분석 API로 보내는 검사 시작 전에 본인 영상이며 검사와 외부 전송 권한이 있다는 확인, 전송 범위와 크레딧 사용을 안내하고 이용자의 명시적 승인을 받는 것을 공개 전 목표로 합니다. 직접 업로드는 이용자 확인을 받되 이것만으로 제작·권리 관계가 객관적으로 증명되지는 않습니다. YouTube 검사는 Studio 영상 목록에서 검사·전송 권한이 있는 영상을 선택해 요청합니다. Studio와 확장 프로그램의 Google 계정 일치는 검사 조건이 아닙니다. 검사 크레딧과 결과는 확장 프로그램에 연결된 서비스 계정에 귀속됩니다. Instagram DM에서는 발신자와 릴스 게시자의 일치를 확인할 수 없으면 자동 검사를 시작하지 않는 절차를 공개 전 목표로 하며, 이 검증은 아직 구현 전입니다. 운영자의 품질 개선 목적 결과·근거 열람은 별도 선택을 받은 경우에만 허용하고 철회할 수 있습니다. 건강정보처럼 민감정보가 포함될 수 있는 영상의 처리 근거와 타인 정보가 포함된 경우의 고지·권리 처리 방법은 법률 검토를 거쳐 가입·검사 화면에 반영합니다. 업로더의 영상 이용 권한만으로 제3자의 개인정보 관련 권리가 소멸하지 않습니다.

6. 열람·정정·삭제·철회

이용자는 위 문의처로 본인 확인 후 계정 연결, 검사 기록, 근거, 질문, 영상의 열람·정정·삭제와 선택 동의 철회를 요청할 수 있습니다. 계정 전체 삭제 요청은 새 실행을 차단한 뒤 계정에 연결된 DB 기록, 원본·결과·이미지, 채널 입력, 조회 캐시, 진단 기록과 백업 사본까지 대상으로 합니다. 백업 안의 해당 자료도 남기지 않도록 사본을 다시 만들고 이전 사본을 제거·확인한 후에만 완료로 안내하는 운영 목표입니다. 법령상 별도 보존 의무가 있는 항목은 근거와 기간을 안내하고 분리 보관합니다. 이 절차는 현재 구현·복원 검증 전이므로 아직 실행 가능한 기능으로 안내하지 않습니다.

7. 보호 조치

계정별 접근 제한, 영상·결과·백업의 비공개 저장, 전송 암호화, 최소 권한, 운영자 열람 통제, 진단 기록과 복원 시험을 적용합니다. 각 통제의 실제 AWS 설정과 삭제·복원 절차는 공개 전 확인합니다. 영상 속 다른 사람의 정보를 불필요하게 제출하지 않도록 안내하되, 운영자의 보호 책임을 이용자에게 전가하지 않습니다.

8. 쿠키 및 유사 기술

현재 코드에는 로그인 세션용 privacy_local_session(일반 Google 로그인 기준 최대 30일), Google 로그인 요청 확인용 privacy_google_flow(10분), 계정 연결 완료 확인용 privacy_google_link(10분) 쿠키가 있습니다. 포털은 일부 화면 상태를 브라우저 세션 저장소에 보관합니다. 배포된 도메인에서 실제 저장소·만료·제3자 분석 또는 광고 도구 유무를 확인해 공개본에 확정합니다. 필수 기능이 아닌 추적 도구를 추가할 때에는 필요한 고지와 선택을 별도로 제공합니다.

9. 변경과 시행

이 문서는 비공개 검토 초안이며 아직 시행하지 않습니다. 시행일, 이전 버전, 중요한 변경의 사전 안내 방식은 공개 전에 확정합니다.