개인정보처리방침
주일스튜디오(상호 포에모라, 사업자등록번호 623-19-02496, 이하 "우리")는 교회 예배 영상 편집과 유튜브 업로드를 맡아 하면서 받는 개인정보를 아래와 같이 다룹니다.
1. 받는 정보와 쓰는 곳
- 문의·상담 — 교회 이름, 담당자 이름, 연락처(전화·메일·카카오톡), 유튜브 채널 주소. 상담과 계약, 작업 연락에만 씁니다.
- 편집할 영상 — 교회 유튜브에 공개된 예배 영상이나 교회가 보내 준 영상. 편집 작업에만 씁니다.
- 유튜브 채널 연결(교회가 동의한 경우만) — 연결한 유튜브 채널의 ID와 이름, 그리고 구글이 내준 접근 토큰. 편집한 영상을 그 채널에 올리고, 어느 채널이 연결됐는지 보여 드리는 데에만 씁니다.
- 청구 — 사업자등록번호 또는 고유번호, 세금계산서를 받을 메일. 세금계산서 발행에만 씁니다.
2. 유튜브 채널 연결과 구글 사용자 데이터
- 주일스튜디오는 YouTube API 서비스를 사용합니다. 채널을 연결하면 YouTube 서비스 약관에 동의하는 것이 됩니다. 구글이 정보를 다루는 방식은 Google 개인정보처리방침을 따릅니다.
- 연결할 때 요청하는 권한은 두 가지뿐입니다. 영상 올리기(
youtube.upload)와 채널 정보 보기(youtube.readonly)입니다. - 이 권한으로 하는 일은 채널 ID·이름 확인, 편집한 영상 업로드, 그 영상의 썸네일 지정입니다. 교회의 다른 영상, 댓글, 구독자, 분석 데이터는 읽거나 바꾸지 않습니다.
- 구글에서 받은 정보는 광고, 판매, 다른 서비스, AI 학습에 쓰지 않고 누구에게도 넘기지 않습니다. 사람이 이 정보를 보는 것은 업로드가 잘 됐는지 확인할 때뿐입니다.
- 누구와 나누는지 — 구글에서 받은 정보(채널 ID·이름, 접근 토큰)는 어떤 회사나 사람에게도 팔거나 넘기거나 공개하지 않습니다. 이 정보를 다루는 사람은 주일스튜디오 운영자(포에모라 대표) 한 명뿐이고, 영상을 편집하는 청년들에게도 주지 않습니다. 정보는 우리가 빌려 쓰는 서버(Vultr, 서울)에 암호화된 상태로만 저장되며, 서버 회사에 이 정보를 넘기거나 볼 권한을 주지 않습니다. 법원 명령처럼 법이 요구하는 경우에만 예외가 있을 수 있고, 그때는 할 수 있는 범위에서 교회에 먼저 알립니다.
- 구글 API에서 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
- 연결은 언제든 끊을 수 있습니다. 구글 보안 설정의 앱 권한 페이지에서 주일스튜디오를 삭제하거나, 아래 연락처로 요청하시면 우리가 바로 권한을 돌려 드리고 토큰을 지웁니다.
- 쿠키는 연결하는 동안 요청을 확인하는 데에만 하나 씁니다(10분 뒤 또는 연결이 끝나면 지워짐). 광고·분석 쿠키는 쓰지 않습니다. 첫 화면의 샘플 영상은 누르면 유튜브 플레이어(개인정보 보호 강화 모드, youtube-nocookie.com)로 재생되고, 이때 유튜브가 자체 정책에 따라 쿠키를 쓰거나 광고를 보여 줄 수 있습니다.
3. 보관과 파기
- 유튜브 연결 토큰은 암호화해 우리 서버에 보관합니다. 연결을 끊거나 계약이 끝나면 구글에 권한 회수를 요청하고 바로 지웁니다.
- 문의 기록은 상담이 끝난 뒤 1년 안에 지웁니다. 계약·청구 기록은 세법이 정한 기간(5년) 동안 보관한 뒤 지웁니다.
- 편집용으로 받은 영상과 결과물은 납품 후 계약 기간 동안 보관하고, 계약이 끝나면 요청에 따라 지웁니다.
4. 맡기는 곳과 국외 보관
개인정보를 다른 곳에 팔거나 제공하지 않습니다. 다만 일을 하려고 아래 서비스를 씁니다.
- Google LLC — 메일(Gmail), 파일 보관(Google Drive), 유튜브 업로드. 정보는 구글 서버(미국 등)에 보관될 수 있습니다. 항목은 위 1의 정보, 보관 기간은 위 3과 같습니다.
- 주식회사 카카오 — 카카오톡 채널 상담.
5. 권리와 요청 방법
내 정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 언제든 요청하실 수 있습니다. 아래 연락처로 말씀해 주시면 바로 처리하고 결과를 알려 드립니다.
6. 안전하게 지키는 방법
- 구글 접근 토큰은 AES-256-GCM 으로 암호화해 저장합니다. 암호 키는 별도 파일에 두고 운영자 계정만 읽을 수 있습니다.
- 사이트와 연결 과정의 모든 통신은 HTTPS(TLS)로만 오갑니다. http 로 들어오면 https 로 넘깁니다.
- 서버에는 운영자의 SSH 키로만 들어갈 수 있습니다. 비밀번호 로그인과 관리자 계정 직접 로그인은 막아 두었고, 방화벽을 씁니다.
- 채널 연결 서비스는 다른 프로그램과 분리된 환경에서 꼭 필요한 권한만 가지고 돌아갑니다.
- 연결할 때는 한 번만 쓰는 확인값과 PKCE 로 요청을 가로채거나 바꾸지 못하게 합니다.
- 기록(로그)에는 토큰이나 주소 뒤에 붙는 값을 남기지 않습니다.
- 꼭 필요한 정보(채널 ID·이름·토큰)만 저장하고, 연결을 끊으면 구글에 권한 회수를 요청한 뒤 바로 지웁니다.
7. 개인정보 보호책임자와 연락처
주일스튜디오 운영 담당 · 메일 juilstudio@poemora.com · 전화 010-2082-6473
8. 바뀔 때
이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다.
Summary in English (Google API Services)
Juil Studio (operated by Poemora, Korean business registration 623-19-02496) edits worship videos for churches and uploads them to the church's YouTube channel. When a church connects its channel, we request only youtube.upload and youtube.readonly. We use them solely to identify the connected channel (ID and name), upload the videos we edited for that church, and set their thumbnails. We do not read or change other videos, comments, subscribers or analytics, and we do not sell, share, or use Google user data for advertising or AI training. Tokens are stored encrypted and are revoked and deleted when the church disconnects or the contract ends. Sharing and disclosure: we do not sell, share, transfer, or disclose Google user data (channel ID and name, OAuth tokens) to any third party. Only the Juil Studio operator (the owner of Poemora) can access it; the volunteer video editors never receive it. It is stored only in encrypted form on our rented server (Vultr, Seoul), and the hosting company is not given access to it. The only exception would be a legal requirement such as a court order, in which case we will notify the church where permitted. Data protection: OAuth tokens are encrypted at rest with AES-256-GCM, with the key kept in a separate file readable only by the operator account; all traffic uses HTTPS (TLS) and HTTP is redirected to HTTPS; the server accepts SSH key login only (password and root login disabled) behind a firewall; the connection service runs in an isolated, least-privilege sandbox; the OAuth flow uses single-use state and PKCE; logs never contain tokens or query strings; and we keep only the minimum data, revoking and deleting tokens when a channel is disconnected. Juil Studio uses YouTube API Services; by connecting a channel you agree to be bound by the YouTube Terms of Service, and Google's handling of your data is covered by the Google Privacy Policy. You can revoke our access at any time on the Google security settings page. We use one short-lived cookie only to verify the connection request; we use no advertising or analytics cookies. Sample videos on our homepage play in an embedded YouTube player (privacy-enhanced mode, youtube-nocookie.com) when clicked, and YouTube may use cookies or show ads under its own policies. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: juilstudio@poemora.com.