개인정보처리방침
시행일자: 2026년 9월 4일
멀티박스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
문의 및 고충 처리
민원인의 신원 확인, 민원사항 확인, 사실조사 및 처리결과 통보
서비스 제공
유튜브 쇼츠 지표 조회·발굴 기능 제공, 이용자가 담아 둔 채널·주제에 대한 알림 발송, 이용자가 업로드한 영상에서 지정한 영역의 자막·로고 제거 처리
서비스 운영 및 남용 방지
접속 기록 확인, 처리 횟수 제한 등 부정이용 방지, 오류 원인 파악 및 개선
제2조 개인정보의 수집항목 및 보유·이용 기간
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
각각의 처리 및 보유기간은 다음과 같습니다.
- 회원가입 및 관리: 회원 탈퇴 시까지
- 업로드한 영상·이미지와 그 처리 결과물: 작업 완료 후 7일 (기간이 지나면 자동 삭제되며, 이용자가 그 전에 직접 삭제할 수도 있습니다)
- 담아 둔 채널·주제와 알림 수단: 이용자가 삭제할 때까지 또는 회원 탈퇴 시까지
- 서비스 이용기록(접속 IP의 일방향 해시값, 로그 등): 3개월 (통신비밀보호법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 문의 및 고충 처리 기록: 3년
제3조 처리하는 개인정보의 항목
회원가입 시
이 서비스는 구글 계정으로만 로그인할 수 있습니다. 회사는 비밀번호를 직접 수집하거나 저장하지 않습니다.
필수항목: 구글 계정의 이메일 주소, 구글 계정에 설정된 이름
서비스 이용 시
- 이용자가 담아 둔 유튜브 채널·추적 주제와 그에 붙인 분류·메모
- 알림을 신청한 경우: 알림받을 이메일 주소 또는 텔레그램 chat ID, 발송 이력
- 워터마크·자막 제거 기능을 쓴 경우: 이용자가 업로드한 영상·이미지 파일과 그 파일명·크기, 처리 결과물
- 접속 IP의 일방향 해시값(원본 IP는 저장하지 않습니다), 서비스 이용 기록, 로그인 세션 쿠키
문의 및 고충 처리 시
필수항목: 이름, 이메일 주소, 연락처
제3조의2 유튜브 API 서비스의 이용
이 서비스는 YouTube API Services 를 이용하여 유튜브에 공개된 채널·영상의 지표(제목, 조회수, 구독자 수, 게시일, 썸네일 등)를 조회하고 저장합니다. 조회 대상은 유튜브에 공개된 정보이며, 회사는 이용자의 유튜브 계정에 접근하거나 비공개 데이터를 가져오지 않습니다.
이 서비스를 이용함으로써 이용자는 YouTube 서비스 약관에 동의하게 됩니다. 구글이 수집·처리하는 정보에 대해서는 구글 개인정보처리방침을 확인해 주세요.
구글 계정으로 이 서비스에 부여한 권한은 구글 계정 보안 설정에서 언제든지 철회할 수 있습니다.
제4조 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 법령에 근거하거나 이용자의 동의가 있는 경우에만 제3자에게 제공합니다.
제5조 개인정보처리 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
Supabase, Inc. — 회원 인증, 데이터베이스 및 업로드 파일 보관
Vercel, Inc. — 서비스 호스팅 및 실행
Resend (Plus Five Five, Inc.) — 알림 이메일 발송
Telegram Messenger Inc. — 알림 메시지 발송(신청한 이용자에 한함)
Google LLC — 구글 계정 로그인, YouTube API 서비스, 업로드 영상의 자막·로고 제거 처리 서버 운영(해당 기능을 사용한 이용자에 한함)
Modal Labs, Inc. — 자막·로고 제거 연산 실행(해당 기능을 사용한 이용자에 한함)
Functional Software, Inc. (Sentry) — 서비스 오류 탐지 및 원인 분석
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 문서에 명시하고 있습니다.
제5조의2 개인정보의 국외 이전
회사가 이용하는 서비스 제공자는 모두 국외 사업자입니다. 회원 정보와 업로드 파일은 대한민국(서울) 리전에 저장하지만, 각 사업자가 국외에서 이를 조회하거나 운영 로그를 국외에서 처리할 수 있으므로 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알려 드립니다. 이전은 별도의 저장 매체 없이 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
Supabase, Inc. (미국 법인 — 데이터베이스와 업로드 파일은 대한민국 서울 리전에 저장. 다만 플랫폼 운영 로그는 Google Cloud·Cloudflare 등을 통해 국외에서 처리될 수 있음) — 이전 항목: 구글 계정 이메일·이름, 담아 둔 채널·주제, 알림 수단, 업로드 영상·이미지 / 목적: 회원 인증, 데이터 보관 / 보유기간: 위 제2조의 기간과 같음 / 연락처: privacy@supabase.io
Vercel, Inc. (미국 법인 — 서비스 실행 리전은 대한민국 서울) — 이전 항목: 접속 로그, 서비스 이용 기록 / 목적: 서비스 호스팅 / 보유기간: 위 제2조의 기간과 같음 / 연락처: privacy@vercel.com
Resend (Plus Five Five, Inc., 미국) — 이전 항목: 알림받을 이메일 주소, 발송 내용 / 목적: 알림 메일 발송 / 보유기간: 위탁 계약 종료 시까지 / 연락처: support@resend.com
Telegram Messenger Inc. (미국·네덜란드·싱가포르) — 이전 항목: 텔레그램 chat ID, 발송 내용 / 목적: 알림 메시지 발송 / 보유기간: 위탁 계약 종료 시까지 / 연락처: dpo@telegram.org
Google LLC (미국 — 자막·로고 제거 처리 서버는 싱가포르에 소재) — 이전 항목: 구글 계정 이메일·이름, 이용자가 업로드한 영상 파일 / 목적: 구글 계정 로그인, 회사가 운영하는 자막·로고 제거 서버(Google Cloud Run)의 실행과 처리 중 임시 보관(Google Cloud Storage, 싱가포르 리전) / 보유기간: 계정 정보는 구글 개인정보처리방침에 따름, 업로드 영상과 결과 영상은 처리 완료 후 7일 / 연락처: https://support.google.com/policies
Modal Labs, Inc. (미국 법인 — 연산 컨테이너의 리전을 지정하지 않아 미국·유럽·아시아태평양 등 해당 사업자가 운영하는 리전에서 실행될 수 있으며, 작업 요청은 기본적으로 미국 버지니아 리전을 경유합니다) — 이전 항목: 이용자가 업로드한 영상 파일, 지울 영역 좌표 / 목적: 자막·로고 제거 연산(GPU) 실행 / 보유기간: 연산이 끝나면 컨테이너 종료와 함께 삭제되며 별도로 보관하지 않음 / 연락처: https://modal.com/legal/privacy-policy
Functional Software, Inc. (Sentry, 미국) — 이전 항목: 오류 발생 시각, 오류 메시지와 발생 위치, 접속한 화면 주소, 브라우저·운영체제 종류 (회사는 이용자의 IP 주소·계정 식별자·요청 본문을 이 사업자에게 보내지 않도록 설정하고 있으며, 화면 녹화 기능은 사용하지 않습니다) / 목적: 서비스 오류 탐지 및 원인 분석 / 보유기간: 해당 사업자의 이벤트 보관 정책에 따름(오류 기록 90일) / 연락처: compliance@sentry.io
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 회원 인증과 데이터 보관을 담당하는 수탁사로의 이전을 거부하는 경우 서비스 이용이 불가능합니다. 알림 발송과 워터마크·자막 제거는 해당 기능을 사용하지 않으면 관련 정보가 이전되지 않습니다. 오류 탐지는 서비스 이용 중 오류가 발생한 경우에만 이루어집니다. 거부 의사는 제10조의 연락처로 알려 주시기 바랍니다.
제6조 개인정보의 파기
회사는 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 종이 문서: 분쇄 또는 소각
- 전자 파일: 복구 불가능한 방법으로 영구 삭제
제7조 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 요구는 서면, 이메일, 팩스 등을 통해 가능하며, 회사는 지체 없이 조치합니다.
제8조 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 조치를 취합니다.
- 정기적 자체 감사 실시
- 개인정보 처리 인원 최소화 및 교육
- 내부관리계획 수립 및 시행
- 해킹·바이러스 대비 보안 프로그램 운영
- 전송 구간 암호화(HTTPS) 및 접속 IP 의 일방향 해시 저장
- 업로드 파일을 비공개 저장소에 보관하고 만료되는 임시 주소로만 제공
- 접속기록 보관 및 위변조 방지
- 물리적 보관 장소에 대한 출입통제
제9조 개인정보 자동수집 장치의 설치·운영 및 거부
회사는 회원 인증과 화면 설정 유지를 위해 쿠키(cookie)를 사용합니다. 광고나 이용행태 분석을 위한 제3자 추적 도구는 사용하지 않습니다.
쿠키 사용 목적
- 로그인 상태 유지 (shorts.saacademy.co.kr 도메인 쿠키)
- 밝은 화면·어두운 화면 등 이용자가 고른 표시 설정 유지
쿠키 종류
- 필수 쿠키: 로그인 세션 유지 (거부 시 서비스 이용 불가)
- 기능 쿠키: 화면 표시 설정 저장
쿠키 거부 방법
웹 브라우저 설정 > 개인정보 또는 쿠키 메뉴에서 쿠키 차단 가능
주의: 필수 쿠키를 차단할 경우 로그인 및 서비스 이용이 불가능합니다.
제10조 개인정보 보호책임자
회사는 개인정보 보호 업무를 총괄하는 개인정보 보호책임자 및 담당부서를 아래와 같이 지정합니다.
개인정보보호책임자: 채병제
전화번호: 010-8222-0717
이메일: multibox5823@gmail.com
정보주체는 서비스 이용 중 발생하는 개인정보 보호 관련 문의를 위 연락처로 요청할 수 있으며, 회사는 신속하게 답변합니다.
제11조 권익침해 구제방법
개인정보 침해로 인한 신고·상담은 아래 기관을 통해 가능합니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 / www.spo.go.kr
- 경찰청: (국번없이) 182 / ecrm.cyber.go.kr
제12조 개인정보 처리방침 변경
회사는 개인정보 처리방침이 변경되는 경우 공지사항 등을 통해 변경 내용을 공개합니다.