개인정보처리방침

1. 처리 목적

Brighton Group(이하 "회사")은 Cat Tower Ai(cattower) 서비스(이하 "서비스") 제공을 위해 다음 목적으로 개인정보를 수집·이용합니다. 처리 목적이 변경될 경우 「개인정보 보호법」에 따라 별도의 동의를 받습니다.

• 회원 가입 의사 확인, 회원 자격 유지·관리, 본인 확인
• 서비스 제공 및 개선, 신규 서비스 개발
• 부정 이용 방지, 비인가 사용 방지, 서비스 보안
• 법령상 의무 이행, 분쟁 조정 및 민원 처리

2. 처리하는 개인정보 항목

회사는 회원가입·서비스 이용 과정에서 다음 항목을 수집·처리합니다.

가. 회원가입 시 (필수)

• 이메일 주소
• 비밀번호 (단방향 해시 처리)
• 이름(또는 닉네임)
• 이용약관 및 개인정보처리방침 동의 시각

나. 서비스 이용 시 자동 수집

• 접속 IP, 접속 시각, 브라우저·기기 정보(User Agent), 쿠키
• 가입일·최종 로그인 시각, 비밀번호 변경 이력
• 서비스 내 활동 기록(생성한 콘텐츠, 도구 실행 이력 등)

3. 보유 및 이용 기간

• 회원 탈퇴 요청 시: 30일 이내 파기 (법령상 보관 의무가 있는 경우 해당 기간)
• 1년 이상 미접속 회원: 휴면 계정 처리 후 별도 보관(분리 보관)
• 접속 기록(IP·시각): 보안 및 부정 이용 방지 목적, 3개월 보관 후 파기
• 법령상 보관 의무: 「전자상거래법」「국세기본법」 등 해당 법령이 정한 기간

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 절차에 따른 요구가 있는 경우

5. 처리 위탁

서비스 제공을 위해 다음 외부 처리자(인프라·연동·결제 서비스 제공자)를 이용합니다.

• Google Cloud Platform / Firebase: 인증·데이터 저장·인프라(서울/도쿄 리전)
• Cloudflare: CAPTCHA(Turnstile) 봇 차단
• YouTube Data API (Google LLC): 사용자가 명시적으로 연결한 YouTube 채널에 한해 동영상 업로드·채널 정보 조회 목적
• 결제대행사(PG): 유료 플랜 결제 처리·정기결제 관리·환불 처리. 현재 베타 단계에서는 유료 결제를 제공하지 않으므로 결제대행사로의 개인정보 위탁이 발생하지 않으며, 유료 결제 정식 도입 시점에 결제대행사와 위탁 항목(결제 금액, 카드사가 노출 허용하는 범위의 결제 수단 정보, 청구지 주소, 이메일, 회사가 발급한 사용자 ID)을 확정하여 본 방침에 반영·공지합니다.

위 처리자는 위탁 업무 수행 외 다른 목적으로 개인정보를 이용할 수 없으며, 회사는 위탁 업무 처리 현황을 정기적으로 감독합니다. 위탁 기간은 회원 자격 유지 기간 또는 관련 법령상 보관 기간 중 긴 기간으로 합니다.

5-1. YouTube API Services 사용

서비스는 사용자가 명시적으로 연결한 경우에 한해 YouTube Data API v3를 이용해 동영상을 업로드합니다. 본 기능을 사용함으로써 사용자는 다음에 동의합니다.

• YouTube 이용약관 (Terms of Service): https://www.youtube.com/t/terms
• Google 개인정보처리방침: https://policies.google.com/privacy

서비스가 YouTube API를 통해 수집·이용하는 정보와 처리 방식은 다음과 같습니다.

• 수집 항목: 사용자가 OAuth 동의 화면에서 부여한 권한(scope) 범위 내의 YouTube 채널 ID, 채널 이름, 채널 썸네일, OAuth 액세스 토큰 및 리프레시 토큰
• 이용 목적: 사용자가 Cat Tower Ai에서 명시적으로 요청한 동영상의 YouTube 업로드, 업로드 결과 조회
• 저장 방식: OAuth 토큰은 Google Cloud KMS로 암호화하여 Firestore에 저장하며, 서비스 외 어떠한 제3자에게도 공유하지 않습니다.
• 사용자 통제: 사용자는 언제든 Cat Tower Ai 의 설정 > 연동 페이지에서 "연결 해제"를 통해 토큰을 즉시 삭제할 수 있으며, Google 계정 권한 페이지에서도 Cat Tower Ai 의 권한을 직접 취소할 수 있습니다.

연결 해제 또는 권한 취소 즉시 Cat Tower Ai 는 해당 사용자의 YouTube 관련 정보를 영구 파기합니다.

5-2. 개인정보의 국외 이전

현재 서비스는 개인정보를 국외로 이전하지 않습니다. 향후 국외에 소재한 결제대행사·처리자를 이용하게 되어 개인정보의 국외 이전이 발생하는 경우, 「개인정보 보호법」에 따라 이전받는 자·이전 국가·이전 항목·이전 목적·보유 기간 등을 본 방침에 명시하고 사전에 고지·동의 절차를 거칩니다.

6. 정보주체의 권리

정보주체는 회사에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정·삭제 요구
• 처리 정지 요구
• 회원 탈퇴 요구

권리 행사는 서비스 내 설정 페이지 또는 아래 개인정보처리책임자 이메일을 통해 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.

7. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 서면 등 비전자 매체: 분쇄 또는 소각

8. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화
• 기술적 조치: 비밀번호 단방향 해시(scrypt), 전송 구간 HTTPS 암호화, 접근권한 격리(Firestore Rules)
• 물리적 조치: 인프라 제공사(Google Cloud)의 데이터센터 보안 정책 적용
• 보안 사고 발생 시 정보주체에게 즉시 통지하고 「개인정보 보호법」에 따라 신고

9. 쿠키 운영

서비스는 로그인 세션 유지 및 환경 설정을 위해 쿠키를 사용할 수 있습니다. 정보주체는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보처리책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보처리책임자를 지정하고 있습니다.

• 책임자: 박수민
• 이메일: cat-tower@brightongroup.ai

개인정보 처리와 관련한 문의·불만·피해 구제는 위 개인정보처리책임자에게 연락하실 수 있으며, 회사는 지체 없이 답변·처리하겠습니다.

11. 권익 침해 구제 방법

정보주체는 아래 기관을 통해 개인정보 분쟁 조정·상담 등을 받을 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)
• 개인정보 침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

12. 본 방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 시 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전) 서비스 내 공지 또는 가입 이메일로 통지합니다.