(주)데시(이하 "회사")는 데시(Dhesy) 서비스를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
- 필수 항목: 이메일 주소, 이름, 비밀번호
- 선택 항목: 프로필 사진, 회사명, 직책
- 뉴스레터 구독 시: 이름, 이메일 주소, 마케팅 수신 동의 여부
- 자동 수집 항목: IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보
- YouTube 공개 데이터: 공개 영상·채널의 메타데이터와 통계, 공개 댓글의 댓글 ID·본문·공개 작성자 표시 이름 및 채널 정보·좋아요 수·작성/수정 시각·공개 답글
- 유료서비스 결제 시: 결제수단 정보(카드사명·카드번호 일부·승인번호·결제일시), 결제 내역(플랜·결제 주기·결제 금액), 결제 전 고지·동의 기록(동의 항목·약관 버전·동의 일시·접속 IP 주소), 결제대행사 결제창에 필요한 구매자 정보(이름·휴대전화번호·이메일 주소). 카드번호 등 결제 정보와 구매자 정보는 결제대행사(제5조의 수탁자)에 전달되어 처리되며, 회사는 카드번호 전체와 구매자 이름·휴대전화번호를 보관하지 않고 영수증 정보와 정기결제용 빌링키만 보관합니다.
- 사업자 회원 확인 시: 상호, 사업자등록번호, 대표자명, 사업자 회원 확인 화면에 입력한 이메일 주소
- 회사와 별도 계약을 체결하여 세금계산서를 발행하는 경우: 사업장 주소, 세금계산서 수신 이메일
공개 댓글의 작성자 표시 이름과 채널 정보도 특정 YouTube 이용자를 식별할 수 있으므로, 회사는 이를 본 방침 제9조에 따라 제한적으로 처리합니다.
2. 개인정보의 수집 및 이용 목적
수집한 개인정보는 다음의 목적을 위해 활용됩니다:
- 회원 가입 및 관리
- 서비스 제공 및 개선
- 맞춤형 콘텐츠 제공
- AI 기반 콘텐츠 분석 서비스 제공 (YouTube 영상 요약, 브랜드·광고 분석 등)
- 공개 댓글의 주제·반응·질문·정서 경향을 집계하여 크리에이터별 공개 댓글 반응 요약 제공
- 뉴스레터 및 마케팅 정보 발송 (동의 시)
- 서비스 부정 이용 방지 및 보안
- 유료서비스 요금의 결제·자동갱신 결제·정산·환불, 결제·갱신 안내, 사업자 회원 확인, 결제 전 고지·동의 기록의 보존, 별도 계약에 따른 세금계산서 발행, 부정 결제 방지
공개 댓글 분석은 수집 시점의 댓글 표본에서 나타난 반응을 요약하기 위한 것입니다. 회사는 이를 해당 크리에이터의 전체 오디언스에 대한 인구통계·관심사·선호도 또는 구성 비율로 추정하거나 표시하지 않습니다.
2-2. 정보주체의 동의 없이 처리하는 개인정보
회사는 정보주체와 체결한 이용계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 불가피하게 필요한 개인정보를 개인정보 보호법 제15조 제1항 제4호에 따라, 부정이용을 방지하기 위하여 필요한 개인정보를 같은 항 제6호(정당한 이익)에 따라 정보주체의 동의 없이 처리합니다. 그 현황은 아래 표와 같으며, 표에 해당하지 않는 처리는 정보주체의 동의를 받아 수행합니다.
| 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|
| 회원 서비스 운영 — 회원 식별, 로그인, 서비스 제공 및 고객 문의 응대 | 이메일 주소, 이름, 비밀번호(단방향 암호화하여 저장), 프로필 정보 | 회원 탈퇴 시까지 |
| 요금 정산 및 결제 — 유료서비스 요금 청구·자동갱신 결제, 환불, 사업자 회원 확인, 부정 결제 방지 | 결제 내역(결제 일시·금액·플랜·승인 결과), 결제 전 고지·동의 기록(동의 항목·약관 버전·동의 일시·접속 IP 주소), 사업자 회원 확인 정보(상호·사업자등록번호·대표자명), 결제창 구매자 정보 (이름·휴대전화번호·이메일 주소). 카드번호 등 결제 정보와 구매자 정보는 결제대행사가 처리하며, 회사는 영수증 정보와 정기결제용 빌링키만 보관합니다. | 결제·정산 완료 시까지. 다만 계약·청약철회·대금결제에 관한 기록은 회원 탈퇴 후에도 제3조의 법정 보존 기간(5년) 동안 보관합니다. |
| 서비스 이용 기록 — 서비스 운영·장애 대응 및 부정 이용 방지 | 접속 로그, IP 주소, 기기 정보 | 3개월 (통신비밀보호법) |
| 부정이용 방지 — 환불 남용, 재가입을 통한 이용 제한 회피 등의 방지(근거: 정당한 이익 — 개인정보 보호법 제15조 제1항 제6호) | 이메일 주소의 일방향 해시값, 환불 및 이용제한 이력(관련 플랜 포함) | 회원 탈퇴 후 3개월 |
3. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우 아래와 같이 보관합니다:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
회사는 회원 탈퇴 시 회원 계정과 관련 개인정보를 위 법정 보존 대상과 아래 부정이용 방지 목적의 보관을 제외하고 지체 없이 파기합니다.
부정이용 방지. 회원 탈퇴 후에도 환불 남용·재가입을 통한 이용 제한 회피 등 부정이용을 방지하기 위하여 이메일 주소의 일방향 해시값과 환불·이용제한 이력(관련 플랜 포함)을 탈퇴일로부터 3개월간 보관한 뒤 파기합니다. 휴면계정에 대한 별도의 분리보관은 하지 않습니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 관리, 클라우드 스토리지 |
| Google LLC (Analytics) | 웹 분석 및 사용자 경험 개선 |
| Anthropic, PBC | AI 모델 추론 — 브랜드 브리프(이용자 입력)와 공개 영상·댓글 파생 데이터의 분석(크리에이터 추천) |
| OpenAI OpCo, LLC | AI 모델 추론 — 공개 영상 관측·공개 댓글 반응 분석·브리프 검수 |
| Google LLC (Gemini) | 텍스트 임베딩 생성 및 영상 카드 추출 |
| Microsoft Corporation | 사용자 행동 분석 (Clarity) |
| Vercel Inc. | 클라우드 호스팅, 서버리스 함수 실행 |
| Google LLC (OAuth) | 소셜 로그인 인증 |
| Google LLC (YouTube API) | 공개 영상·채널·댓글 데이터 제공 |
| 카카오 (Kakao Corp.) | 소셜 로그인 인증 |
| 네이버 (NAVER Corp.) | 소셜 로그인 인증 |
| Resend, Inc. | 약관·방침 변경 등 서비스 공지, 결제 완료·갱신 예정·결제 실패·환불·해지 안내 등 서비스 이메일 발송 |
| Google LLC (Gmail) | 뉴스레터 발송(수신에 동의한 회원) |
| Functional Software, Inc. (Sentry) | 오류 로그 수집 및 장애 분석 |
| Upstash, Inc. | 요청 속도 제한을 위한 식별자 임시 저장 |
| 주식회사 코리아포트원(포트원) | 결제 요청·결과 전달, 정기결제용 빌링키 발급·관리, 결제 취소·환불 처리 |
| 주식회사 케이지이니시스 | 신용카드 결제 승인·정산(포트원을 통해 연동하는 결제대행사) |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외의 업체에 위탁·이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 이메일, 이름, 프로필 사진, 서비스 이용 기록 | 회원 인증, 데이터베이스 관리 | 회원 탈퇴 시 또는 위탁 계약 종료 시 |
| Vercel Inc. | 미국 | IP 주소, 접속 로그, 기기 정보 | 클라우드 호스팅, 서버리스 함수 실행 | 위탁 계약 종료 시 |
| Google LLC | 미국 | 서비스 이용 기록, 접속 로그, 쿠키, YouTube 채널 정보 및 API 요청 정보, 뉴스레터 수신자의 이메일 주소·이름 | 웹 분석(Analytics), 소셜 로그인, YouTube API, 뉴스레터 발송(Gmail) | Google 정책 및 API 계약상 기간 |
| Anthropic, PBC | 미국 | 브랜드 브리프 텍스트(이용자 입력), 공개 영상 메타데이터·자막·프레임 이미지/OCR 텍스트, 공개 댓글 본문(작성자 식별정보 제외) | AI 모델 추론과 분석 결과 생성 (요청 시 암호화된 네트워크로 이전) | 처리 목적 달성 후 지체 없이. 제공사 약관에 따른 남용 방지 목적의 한시 보관 외 보유하지 않음. YouTube 원본/API 데이터는 제9조의 30일 제한을 초과하지 않음 |
| OpenAI OpCo, LLC | 미국 | 공개 영상 자막·프레임 이미지/OCR 텍스트, 공개 댓글 본문(작성자 식별정보 제외), 브리프 검수 텍스트 | AI 모델 추론과 분석 결과 생성 (요청 시 암호화된 네트워크로 이전) | 처리 목적 달성 후 지체 없이. 제공사 약관에 따른 남용 방지 목적의 한시 보관 외 보유하지 않음. YouTube 원본/API 데이터는 제9조의 30일 제한을 초과하지 않음 |
| Google LLC (Gemini) | 미국 | 임베딩 대상 텍스트(영상 카드 요약), 영상 프레임 이미지·자막 | 임베딩 생성 및 카드 추출 | 처리 목적 달성 후 지체 없이(Google API 계약상 기간 우선). 제공사 약관에 따른 남용 방지 목적의 한시 보관 외 보유하지 않음. YouTube 원본/API 데이터는 제9조의 30일 제한을 초과하지 않음 |
| Microsoft Corporation | 미국 | 서비스 이용 기록, 마우스 이동·클릭 데이터 | 사용자 행동 분석(Clarity) | Microsoft 정책에 따름 |
| Resend, Inc. | 미국 | 이메일 주소, 이름, 안내 내용(서비스 공지, 플랜·결제 금액·결제일·다음 결제일 등) | 서비스 이메일 발송 | 위탁 계약 종료 시 |
| Functional Software, Inc. (Sentry) | 미국 | IP 주소, 오류 발생 시점의 요청 정보, 기기 정보 | 오류 로그 수집 | Sentry 정책에 따른 보관 기간(최대 90일) |
| Upstash, Inc. | 미국 | 요청 속도 제한 키(회원 식별자 해시) | 속도 제한 | 1분 이내 자동 만료 |
이전 시기와 방법: 서비스 이용 시점과 이메일 발송 시점에 정보통신망을 통해 수시로 전송하며, 전송 구간은 암호화합니다. 정보주체는 개인정보 보호책임자에게 국외 이전의 거부를 요청할 수 있으나, 호스팅·데이터베이스·회원 인증처럼 서비스 제공에 필수적인 이전을 거부하면 서비스 이용이 제한될 수 있습니다.
회사는 AI 모델 추론을 위해 Anthropic·OpenAI·Google 의 유료 API 를 이용하며, 분석에 필요한 최소한의 데이터만 전송하고 공개 댓글 작성자 식별정보는 분석에 필요하지 않은 경우 전송 전에 제외합니다. 회사는 각 제공사가 API 이용약관 및 데이터 처리 조건을 통해 이용자 데이터를 자사 모델 학습에 사용하지 않도록 약정한 경로만 사용합니다. 회사는 제공사 내부 처리를 직접 검증할 수는 없으므로, 제공사의 약정 준수 여부를 계약 문서와 공개 정책으로 확인하고 위반이 확인되면 해당 제공사 이용을 중단합니다. 국외 이전을 원하지 않는 경우 해당 AI 분석 기능 이용을 중단하거나 개인정보 보호책임자에게 요청할 수 있으나, 해당 기능의 제공이 제한될 수 있습니다.
개인정보 국외 이전에 관한 문의는 본 방침의 개인정보 보호책임자에게 연락해 주시기 바랍니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 개인정보 정정 또는 삭제 요구
- 개인정보 처리 정지 요구
- 개인정보 처리에 대한 동의 철회
- 개인정보 전송 요구 (개인정보 보호법 제35조의2)
- 자동화된 의사결정에 대한 설명 요구 및 거부 (개인정보 보호법 제37조의2)
- 뉴스레터 수신 거부 (이메일 내 수신거부 링크 또는 고객센터)
행사 방법. 권리 행사는 서비스 내 계정 설정 페이지, 이메일(minki@dhesy.com) 또는 서면으로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 통지합니다. 정당한 사유로 10일 이내에 처리하기 어려운 경우에는 그 사유와 처리 예정일을 미리 알려드리고 기간을 연장합니다.
대리인을 통한 행사. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 하며, 회사는 요청자가 본인 또는 정당한 대리인인지 확인한 후 처리합니다.
권리 행사의 제한·거절. 회사는 다음의 경우 권리 행사의 전부 또는 일부를 제한하거나 거절할 수 있으며, 그 사유와 이의 제기 방법을 요청을 받은 날부터 10일 이내에 서면 또는 이메일로 통지합니다.
- 법률에서 열람·정정·삭제·처리정지를 금지하거나 제한하는 경우
- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 법령상 보존 의무가 있어 해당 기간 동안 삭제할 수 없는 경우(제3조 참조)
- 정보주체와 체결한 계약을 이행하기 위하여 처리가 불가피하고 정보주체가 계약 해지 의사를 명확히 밝히지 않은 경우
조치 결과에 대한 이의 제기. 정보주체는 회사의 조치 결과에 이의가 있는 경우 통지를 받은 날부터 30일 이내에 개인정보 보호책임자에게 이의를 제기할 수 있으며, 회사는 이의를 접수한 날부터 10일 이내에 재검토 결과를 회신합니다. 그 밖의 권익침해 구제 절차는 제12조를 참조하시기 바랍니다.
8. 자동화된 의사결정
회사는 AI 기술을 활용하여 다음과 같은 자동화된 분석을 수행합니다:
- YouTube 영상의 내용·주제·메타데이터·이미지/OCR·자막 요약 및 분석
- 영상 내 브랜드·광고·협찬 요소의 자동 감지와 분류
- 공개 댓글 표본의 반복 주제·질문·반응·정서 경향을 집계한 크리에이터별 공개 댓글 반응 요약
위 자동화된 분석 결과는 참고용 정보로 제공되며, 이용자의 권리·의무에 중대한 영향을 미치는 의사결정에 자동화된 시스템만을 사용하지 않습니다.
댓글 분석은 개별 댓글 작성자를 평가·추적하거나 프로파일링하기 위한 것이 아니며, 전체 오디언스의 인구통계·관심사·민감정보·선호도 또는 구성 비율을 추정하지 않습니다. 공개 페이지에는 개별 댓글 작성자 식별정보나 댓글 원문을 표시하지 않고 집계된 반응만 제공합니다.
이용자는 자동화된 의사결정에 대해 설명을 요구하거나 이의를 제기할 수 있으며, 요청 시 회사는 해당 결정의 기준과 처리 과정에 대해 안내합니다. 관련 문의는 개인정보 보호책임자에게 연락해 주시기 바랍니다.
8-2. AI 기능 이용 시 개인정보 처리
회사는 브랜드 브리프 작성, 크리에이터 추천·검증, 영상·댓글 분석 등 AI 기능을 제공하기 위해 이용자가 입력한 내용과 공개 데이터의 파생 정보를 제3자 AI 모델 제공사의 API로 전송하여 처리합니다. 이전받는 자·국가·항목은 제6조의 국외 이전 표를 따릅니다.
- 이용자 안내: 브리프·질문 등 AI 기능에 입력하는 내용에는 타인의 개인정보(실명, 연락처, 주민등록번호 등 고유식별정보, 건강·신념 등 민감정보)를 포함하지 않아야 합니다. 이용자가 입력한 타인의 개인정보로 인해 발생하는 문제에 대해 회사는 책임지지 않습니다.
- 최소 전송: 회사는 전송 전에 분석에 불필요한 식별정보를 최소화하며, 공개 댓글의 작성자 식별정보는 분석에 필요하지 않은 경우 전송 대상에서 제외합니다.
- 학습 미사용: 회사는 각 제공사가 입력·출력 데이터를 자사 모델 학습에 사용하지 않도록 약정한 유료 API 경로만 사용합니다. 검증의 한계와 위반 시 조치는 제6조와 같은 조건에 따릅니다.
- 입력·출력의 보관: AI 기능에 입력한 내용과 그 결과는 회원의 분석 이력으로 회원 탈퇴 시까지 보관하며, 회원이 서비스에서 해당 분석 이력을 삭제하면 지체 없이 파기합니다. 동일 조건의 재실행에 재사용되는 캐시 결과는 생성일부터 14일간 보관합니다.
이용자는 AI 기능의 이용을 중단하거나 개인정보 보호책임자에게 입력·결과의 삭제를 요청할 수 있으며, 이 경우 해당 기능의 제공이 제한될 수 있습니다.
8-3. 공개된 정보의 수집 및 처리
수집 원칙. 회사는 각 플랫폼의 정책상 공개로 설정되어 누구나 접근할 수 있는 정보에 한정하여 수집합니다. 비공개로 설정되었거나 열람이 제한된 정보, 로그인·권한 우회를 통해서만 접근할 수 있는 정보는 수집하지 않습니다.
수집 대상. 공개 채널·영상의 메타데이터와 통계, 공개 댓글의 본문과 공개 작성자 표시 이름, 채널이 스스로 공개한 비즈니스 연락처(협업 문의용 이메일 등)입니다.
수집 방법. 회사는 YouTube API 서비스 등을 통해 데이터를 수집합니다. YouTube API 데이터의 처리·보관 기준은 제9조에 따릅니다.
수집 목적. 크리에이터 검색·분석·추천 서비스의 제공, 브랜드·업계 통계 리포트의 작성, 분석 품질 개선을 목적으로 합니다.
처리 방식. 수집한 공개 정보는 통계적·분석적으로 가공하여 이용합니다. 분류·분석 과정에서 국외 AI 모델 제공사(Anthropic·OpenAI·Google)의 유료 API를 이용할 수 있으며, 이때 공개 데이터가 국외로 전송될 수 있습니다. 회사는 각 제공사가 해당 데이터를 자사 모델 학습에 사용하지 않도록 약정한 경로만 사용하며, 검증의 한계와 위반 시 조치를 포함한 상세 내용은 제6조를 참조하시기 바랍니다.
삭제 및 분석 제외 요청. 공개 정보의 주체인 크리에이터는 언제든지 본인 데이터의 분석·노출 제외를 요청할 수 있으며, 회사는 요청을 확인한 후 지체 없이 조치합니다. 요청 창구는 제12조의 개인정보 보호책임자 이메일이며, 처리 절차는 이용약관 제12조의2를 따릅니다.
보유 기간. 대상 플랫폼에서 해당 정보가 공개 상태로 유지되는 기간 동안 보유하며, 공개가 중단되거나 당사자의 요청이 있는 경우 지체 없이 파기합니다. 다만 YouTube API로 수집한 데이터에는 제9조의 30일 갱신·삭제 기준을 우선 적용합니다.
9. YouTube API 서비스 데이터
중요: 본 서비스(Dhesy)는 YouTube API 서비스를 사용합니다. 서비스를 이용함으로써 이용자는 YouTube 서비스 약관에 구속되는 것에 동의하며, Google 개인정보처리방침이 본인에게 적용됨을 인지합니다. Dhesy에 부여된 YouTube API 접근 권한은 언제든지 Google 보안 설정 페이지에서 철회할 수 있습니다.
9-0. YouTube API 사용 범위
회사는 YouTube API 서비스를 다음과 같이 사용합니다:
- (1) 공개 데이터 수집 (서버 사이드): 브랜드 협업 레퍼런스 플랫폼 제공을 위해 YouTube Data API v3을 통해 공개 영상·채널의 메타데이터와 통계 및 공개 댓글을 서버에서 수집합니다. 공개 댓글 응답에는 댓글 본문뿐 아니라 공개 작성자 표시 이름·채널 ID·프로필 또는 채널 URL 등 작성자를 식별할 수 있는 정보가 포함될 수 있습니다.
- (2) 공개 댓글 파생 집계: 2026년 6월 1일 시행 YouTube API 서비스 추가 정책에 따라, YouTube가 컴플라이언스 심사를 통해 특정 API 프로젝트와 사용 사례를 승인한 범위에서만 공개 댓글의 집계된 주제·질문·반응·정서 경향을 파생 지표로 생성·제공합니다. 신청 또는 기본 API 할당량만으로 승인된 것으로 보지 않으며, 승인 범위가 종료되거나 변경되면 해당 처리를 중단하거나 일반 보관·삭제 기준으로 전환합니다.
9-1. 수집하는 데이터 및 사용 목적
공개 데이터는 API 키를 사용해 수집합니다.
| 권한 범위 (Scope) | 수집 데이터 | 사용 목적 |
|---|---|---|
| API 키 / 공개 영상·채널 데이터 | 영상·채널 ID, 제목, 설명, 썸네일, 채널명, 게시 시각, 조회수·좋아요 수·구독자 수 등 공개 통계 | 브랜드 협업 레퍼런스, 크리에이터·콘텐츠 분석 및 정보 최신화 |
| API 키 / 공개 댓글 | 댓글 ID·본문, 공개 작성자 표시 이름·채널 ID·프로필/채널 URL, 좋아요 수, 작성·수정 시각 및 공개 답글 | 공개 댓글 표본의 반복 주제·질문·반응·정서 경향을 작성자와 분리하여 집계 |
9-2. 데이터 보호 원칙
- 회사는 Google API Services User Data Policy와 그 Limited Use 요건을 준수합니다.
- YouTube API 데이터는 설명된 이용자 대면 기능을 제공·개선하기 위해서만 사용하며, 판매·임대하거나 제5조와 제6조의 수탁자, 이용자의 지시 또는 법령상 요구를 제외한 제3자에게 제공하지 않습니다.
- 공개 댓글 작성자 식별정보를 이용해 작성자를 교차 영상·교차 채널로 추적하거나 개인별 프로필, 관심사·인구통계·민감정보를 생성하지 않습니다. 공개 크리에이터 카드에는 개별 작성자 식별정보와 댓글 원문을 표시하지 않습니다.
- 데이터는 전송 중 HTTPS/TLS로 보호하고, 저장 시 접근 통제와 암호화를 적용하며 권한이 부여된 최소 인원만 접근합니다. AI 분석에는 필요한 최소 데이터만 보내고, 분석에 불필요한 댓글 작성자 식별정보는 전송 전에 제외합니다.
9-3. 데이터 보관 및 삭제
- YouTube API 응답 원본과 원본 댓글 본문·작성자 식별정보 및 영상·채널 이름, 제목, 설명 등 원본 API 데이터는 수집일로부터 30일을 넘기지 않고 갱신하거나 삭제합니다. 원문이 포함된 분석 입력, 임시 파일과 중간 산출물에도 같은 30일 제한을 적용합니다.
- 삭제되거나 비공개로 전환된 영상·채널·댓글은 30일 이내의 갱신 과정에서 제거하며, 해당 상태를 더 일찍 확인한 경우 지체 없이 제거합니다.
- 공개 통계와 공개 댓글을 기초로 작성자와 분리하여 집계한 파생 지표는 제9-0 (2)의 YouTube 파생 지표 정책에 따라 승인된 범위 안에서 생성일로부터 최대 36개월 보관합니다. 이 집계에는 댓글 원문이나 작성자별 기록을 포함하지 않습니다. 승인이 없거나 범위를 벗어난 데이터에는 일반 30일 갱신·삭제 기준을 적용합니다.
- 이용자가 본인의 YouTube API 데이터 삭제를 직접 요청하는 경우 늦어도 7일 이내 삭제합니다.
9-4. 공개 댓글 반응 요약의 표시 범위
- 공개 페이지에는 댓글 표본에서 집계된 주제·질문·반응·정서 경향만 표시하며, 개별 댓글 원문·인용문, 댓글 ID, 작성자 이름·프로필·채널 식별정보를 표시하지 않습니다.
- 결과는 특정 시점의 공개 댓글 표본에 대한 Dhesy의 독립적인 분석이며 YouTube가 제공하거나 보증한 오디언스 지표가 아닙니다.
- 결과를 크리에이터의 전체 오디언스 인구통계·관심사·민감정보·구성 비율 또는 개별 시청자의 특성으로 해석하거나 표시하지 않습니다.
10. 개인정보 전송요구권
이용자는 개인정보 보호법 제35조의2에 따라 회사가 처리하는 본인의 개인정보를 본인 또는 지정한 제3자에게 전송할 것을 요구할 수 있습니다.
- 전송 대상: 이용자가 직접 제공한 개인정보 및 서비스 이용 과정에서 생성된 정보
- 전송 형식: 컴퓨터 등으로 처리 가능한 형태
- 요청 방법: 고객센터(minki@dhesy.com)를 통해 요청
단, 다른 이용자의 권리를 침해하거나 기술적으로 실현 불가능한 경우에는 전송 요구가 제한될 수 있습니다.
11. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 및 재생이 불가능한 기술적 방법을 사용하여 완전 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
12. 개인정보 보호책임자
사업자 정보: (주)데시 · 대표 김민기 · 사업자등록번호 303-87-03834 · 통신판매업 신고번호 제2026-서울영등포-2154호 · 주소 서울특별시 영등포구 여의대방로 383, 5층 510-와이166호
개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 김민기
- 직책: 대표이사
- 연락처: minki@dhesy.com · 070-8027-4395
12-1. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)
또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
13. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 개인정보 암호화: 비밀번호 등 중요 정보는 암호화하여 저장 및 관리
- 해킹 등에 대비한 기술적 대책: 방화벽 설치, 백신 프로그램 운영
- 개인정보 취급 직원의 최소화 및 교육
- 접근 권한 관리: 개인정보에 대한 접근 권한의 부여, 변경, 말소 기록 관리
- 데이터베이스 행 수준 보안(RLS) 적용
14. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 회원가입을 한 사실이 확인된 경우, 해당 아동의 개인정보를 지체 없이 파기합니다.
15. 자동 수집 개인정보의 보유 기간
자동으로 수집되는 개인정보의 보유 기간은 다음과 같습니다:
- IP 주소, 접속 로그: 3개월 (통신비밀보호법)
- 쿠키: 브라우저 종료 시 또는 쿠키 만료일까지 (쿠키별 상이)
- 서비스 이용 기록: 3개월
- 기기 정보: 수집 목적 달성 후 즉시 파기
16-2. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
회사는 서비스 일부 페이지에 Google AdSense 디스플레이 광고를 게재하며, 이 과정에서 광고 사업자가 맞춤형 광고를 제공하기 위해 이용자의 행태정보를 수집·이용할 수 있습니다. 회사는 광고 게재 공간만 제공하고 행태정보를 직접 수집·보관하지 않습니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 항목 | 방문·조회한 페이지, 광고 노출 및 클릭 기록, 광고 식별자·쿠키 |
| 수집 방법 | Google AdSense 가 광고를 노출할 때 쿠키·광고 식별자를 통해 자동으로 수집 |
| 수집 목적 | 맞춤형 광고 제공, 광고 성과 측정 |
| 행태정보 처리자 | Google LLC (광고 사업자). 회사는 광고 게재 공간만 제공합니다. |
| 보유·이용 기간 | Google 정책에 따릅니다. Google 은 광고 쿠키(IDE·id)의 유효기간을 유럽경제지역(EEA)·스위스· 영국에서는 13개월, 그 밖의 지역에서는 24개월로 안내하고 있습니다. |
이용자 통제권의 행사 방법
이용자는 다음의 방법으로 맞춤형 광고를 차단하거나 허용할 수 있습니다.
- Google 광고 설정(adssettings.google.com)에서 맞춤 광고 사용을 해제
- 웹 브라우저의 설정에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제 (자세한 방법은 쿠키정책 참조)
- 모바일 광고 식별자 재설정 — Android: 설정 → 개인정보 보호 → 광고 → 광고 ID 삭제 또는 재설정 / iOS: 설정 → 개인정보 보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 해제
다만 맞춤형 광고를 차단하더라도 광고 자체가 사라지는 것은 아니며, 이용자와 관련성이 낮은 광고가 노출될 수 있습니다.
회사는 만 14세 미만임을 알고 있는 아동을 대상으로 맞춤형 광고를 제공하지 않으며, 아동의 행태정보를 수집하지 않습니다.
행태정보와 관련한 문의·불만·피해구제는 제12조의 개인정보 보호책임자에게 접수할 수 있으며, 회사는 이를 광고 사업자에게 전달하거나 필요한 조치를 안내합니다.
유럽경제지역(EEA)·영국에서 접속하는 이용자에게는 Google 이 제공하는 동의 관리 메시지를 통해 동의를 받은 경우에만 맞춤형 광고가 표시되며, 동의하지 않은 경우 비개인화 광고만 표시됩니다.
17. 제3자 서비스 정책
회사는 서비스 제공을 위해 YouTube API 서비스를 사용하고 있으며, 다음의 제3자 서비스 정책이 모든 이용자에게 적용됩니다:
18. 제휴 마케팅 (Affiliate Programs)
회사는 현재 제휴 마케팅 링크를 운영하지 않습니다. 일부 페이지에 Google AdSense 디스플레이 광고가 노출될 수 있으며, 광고 쿠키에 관한 사항은 쿠키 정책을 따릅니다. 광고 쿠키를 통한 행태정보의 수집·이용과 거부 방법은 제16-2조(행태정보의 수집·이용·제공 및 거부 등에 관한 사항)에서 안내합니다. 제휴 프로그램을 다시 운영하게 될 경우 본 방침을 개정하여 고지합니다.
19. 개인정보처리방침의 변경
본 개인정보처리방침은 관련 법령, 정부 정책 또는 보안 기술의 변경에 따라 내용이 변경될 수 있습니다. 회사는 변경 사항의 시행일 7일 전까지 웹사이트를 통해 변경 내용과 시행일을 공지하며, 정보주체의 권리·의무에 중대한 영향을 미치는 변경의 경우 시행일 30일 전까지 공지합니다.
회사는 이용자가 이전 버전을 확인할 수 있도록 아래와 같이 개정 이력을 유지합니다. 개정 전 방침의 전문이 필요한 경우 개인정보 보호책임자에게 요청하시면 제공합니다.
- 2026년 10월 9일 시행: 개인정보처리자 변경(개인사업자 → (주)데시), 결제대행 수탁자 명시(주식회사 코리아포트원(포트원) 및 연동 결제대행사), 서비스 이메일(Resend)과 뉴스레터(Gmail) 발송 수탁 구분, 유료서비스 결제·사업자 회원 확인·결제 동의 기록 항목 추가, 처리 위탁·국외 이전 현황 갱신(더블제로/빌링AI 삭제, AI 제공사 명시, 이전 시기와 방법 추가), 제휴 마케팅 현황 갱신, 동의 없이 처리하는 개인정보(제2-2조) 신설, 이용자 권리 행사 절차·이의 제기 절차 보강, AI 기능 이용 시 개인정보 처리(제8-2조)와 공개된 정보의 수집 및 처리(제8-3조) 신설, 권익침해 구제 기관 안내 추가, 행태정보 처리 사항(제16-2조) 신설, 선택적 YouTube 채널 연동(OAuth) 관련 항목 삭제(현재 미제공)
- 2026년 8월 30일 시행: 공개 댓글 데이터 처리·YouTube API 파생 지표 정책 반영
본 개인정보처리방침은 2026년 10월 9일부터 시행합니다.