HiView 개인정보처리방침

제1조 (수집하는 개인정보 항목)

1. 사용자 제공 정보

이메일 주소
Google 계정 고유 식별자(예: sub)

2. YouTube API를 통해 수집되는 정보 (민감 범위 포함)

HiView는 민감 OAuth 범위인 https://www.googleapis.com/auth/youtube.force-ssl 및 https://www.googleapis.com/auth/youtube.readonly를 통해 다음과 같은 YouTube 데이터를 조회할 수 있습니다.

YouTube 영상의 공개 정보 (제목, 설명, 통계 등)
YouTube 채널의 공개 정보 (채널명, 설명, 구독자 수 등)
YouTube 댓글의 공개 정보 (댓글 내용, 댓글 작성자명, 작성 시각, 좋아요 수 등)

※ 본 서비스는 사용자 동의 없이 OAuth 인증 범위를 벗어난 정보에 접근하지 않으며, 비공개 영상, 비공개 재생목록, 사용자의 비공개 댓글 내역 등은 수집·저장하지 않습니다.

3. 자동 수집 정보

접속 IP, 브라우저 정보, 기기 정보
서비스 이용 로그
쿠키(cookie), localStorage, sessionStorage 등 유사 기술을 통해 수집되는 정보

제2조 (개인정보의 수집 및 이용 목적)

HiView는 수집한 개인정보를 다음의 목적 범위 내에서 사용합니다.

Google 로그인 기반 사용자 인증 및 계정 식별
사용자 요청에 따른 YouTube 영상·채널·댓글 정보 분석 및 요약 제공
개인 맞춤형 조회 기록 및 분석 결과 저장 기능 제공
서비스 운영 안정성 확보 및 악성 사용 방지
검색, 추천, 요약 등 기능 개선을 위한 통계·분석 처리

제3조 (민감한 YouTube 데이터에 대한 보호 조치 및 처리 방식)

HiView는 민감 OAuth 범위(youtube.force-ssl) 및 youtube.readonly를 통해 접근 가능한 YouTube 데이터를 다음과 같은 보호 메커니즘 아래에서 처리합니다.

1. 데이터 전송 및 저장 시 보호

모든 YouTube API 통신은 HTTPS를 통해 암호화된 채널로만 진행됩니다.
저장이 필요한 경우(예: 즐겨찾기, 분석 결과 저장 등) YouTube 관련 데이터는 서버 측에서 암호화된 형태로 저장되며, 접근 권한이 제한됩니다.
OAuth Access Token 및 Refresh Token은 암호화하여 안전하게 보관하며, YouTube API 호출 목적 외로 사용하지 않습니다.

2. 접근 통제 (Access Control)

YouTube 데이터 및 OAuth 토큰에 접근 가능한 내부 인원은 업무상 필요 최소 인원으로 제한합니다.
데이터베이스 및 서버 접근은 계정·권한 관리, 비밀번호 정책 등 권한 기반 접근 통제를 통해 보호됩니다.

3. 데이터 최소 수집 및 최소 보유 원칙

HiView는 서비스 제공에 필요한 최소한의 YouTube 데이터만을 처리하며, 목적 달성에 불필요한 정보는 수집하지 않습니다.
비공개 영상, 비공개 재생목록, 사용자의 비공개 댓글 내역 등 민감한 비공개 데이터는 저장·수집하지 않습니다.
데이터는 사용자 계정 유지 기간 동안 또는 서비스 제공에 필요한 기간 동안만 보관되며, 계정 삭제 또는 이용자의 요청 시 지체 없이 파기합니다.

4. Google Limited Use 정책 준수 및 데이터 공유 금지

HiView는 Google API Services User Data Policy, 특히 Limited Use 정책을 준수합니다.

Google 사용자 데이터를 제3자에게 판매, 임대 또는 공유하지 않습니다.
Google 사용자 데이터를 광고 타깃팅, 마케팅, 자동화된 프로파일링 등 정책에서 금지하는 목적으로 사용하지 않습니다.
Google 사용자 데이터는 오직 HiView 서비스 기능 제공 및 품질 개선을 위한 내부적인 분석 목적으로만 사용됩니다.

제4조 (분석 지표 출처 명시)

HiView의 영상검색 / 영상수집 / 채널검색 / 채널수집 탭에서 제공되는 “실적도”, “공헌도” 등의 지표는 YouTube API에서 제공되는 공식 데이터가 아니며, HiView가 YouTube의 공개 데이터를 바탕으로 독립적으로 계산 및 생성한 참고용 정보입니다.

해당 지표는 YouTube 또는 Google의 공식적인 평가나 인증을 의미하지 않습니다.

제5조 (쿠키 및 유사 기술의 사용)

API 클라이언트는 쿠키 또는 유사 기술을 사용자 장치 또는 브라우저에 배치, 액세스 또는 인식하는 것을 포함하여 사용자 장치에서 직접 또는 간접적으로 정보를 저장, 액세스 또는 수집할 수 있습니다(제3자가 이를 수행하도록 허용하는 경우 포함).

HiView는 사용자 경험 향상, 인증 상태 유지, 트래픽 분석 등의 목적으로 쿠키(cookie), 로컬 스토리지(localStorage), 세션 스토리지(sessionStorage) 등 유사 기술을 사용할 수 있습니다.

이러한 기술은 웹사이트 방문 시 사용자의 브라우저를 통해 저장되며, 사용자 기기 또는 브라우저에서 직접 또는 간접적으로 정보를 수집하거나 인식하는 데 사용될 수 있습니다.

사용자는 브라우저 설정을 통해 쿠키 저장 여부를 제어하거나 기존 쿠키를 삭제할 수 있으며, 이 경우 일부 서비스 기능 이용에 제한이 있을 수 있습니다.

제6조 (개인정보의 보유 및 이용 기간)

이메일 정보 및 사용자 식별 정보는 사용자가 HiView 계정을 유지하는 동안 보관됩니다.
사용자가 명시적으로 데이터를 저장한 경우(예: 영상/채널/분석 결과 수집), 해당 데이터는 사용자 계정이 존재하는 동안만 보관되며, 계정 삭제 또는 이용자의 삭제 요청 시 지체 없이 파기됩니다.
OAuth 권한 해제 시 관련 OAuth 토큰과 YouTube 데이터는 더 이상 사용되지 않으며, 삭제 요청 또는 계정 삭제 절차에 따라 순차적으로 삭제됩니다.
관련 법령에서 별도의 보존 기간을 정한 경우, 해당 법령에 따라 일정 기간 동안 예외적으로 보관할 수 있습니다.

제7조 (개인정보의 제3자 제공)

HiView는 이용자의 개인정보를 원칙적으로 제3자에게 제공하거나 외부와 공유하지 않습니다. 다만, 아래의 경우에는 예외적으로 제공될 수 있습니다.

이용자가 사전에 제3자 제공에 명시적으로 동의한 경우
관계 법령에 따라 수사기관, 법원 등 공공기관이 적법한 절차에 따라 요청한 경우

제8조 (개인정보의 처리 위탁)

HiView는 현재 개인정보 처리업무를 외부 업체에 위탁하고 있지 않습니다. 향후 위탁이 필요한 경우, 위탁 대상자 및 위탁 업무 내용, 위탁 기간 등을 이용자에게 사전 고지하고 필요한 경우 동의를 받겠습니다.

제9조 (OAuth 권한 해제 및 데이터 삭제 절차)

1. Google 계정에서의 앱 권한 해제

이용자는 다음 경로를 통해 언제든지 HiView의 OAuth 권한을 해제할 수 있습니다.

웹 브라우저에서 https://myaccount.google.com/permissions 에 접속합니다.
“앱 및 서비스” 또는 유사한 메뉴에서 “HiView”를 찾습니다.
“액세스 권한 제거” 버튼을 클릭하여 연결을 해제합니다.

Google 계정에서 권한을 해제하면 HiView는 더 이상 Google로부터 사용자 정보를 수신하지 않으며, 저장된 OAuth 토큰은 사용되지 않습니다.

2. HiView 내 계정 삭제 및 데이터 삭제

계정 삭제 및 데이터 삭제는 서비스 내 메뉴를 통해 진행할 수 있으며, 구체적인 경로는 서비스 화면 내 안내에 따릅니다.

이용자가 계정 삭제 또는 데이터 삭제를 요청하는 경우, HiView는 합리적인 기간 내에 관련 개인정보 및 YouTube 분석 데이터를 지체 없이 삭제합니다.

추가적인 데이터 삭제 및 문의는 아래의 이메일을 통해 접수할 수 있습니다.

제10조 (개인정보 보호책임자)

HiView는 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

책임자: 하이뷰 운영팀
이메일: yanginhwan846@hiview.kr

제11조 (개인정보처리방침의 변경)

본 개인정보처리방침은 관련 법령의 개정이나 서비스 변경, 내부 정책 등의 사유로 변경될 수 있으며, 변경 시 서비스 내 공지사항 등을 통해 사전에 안내합니다.

시행일자: 2025년 5월 20일