개인정보처리방침
시행일: 2026년 8월 16일
1. 처리 목적
KOKO Creator AI는 사용자가 이미지와 영상을 분석해 콘텐츠를 작성하고, 사용자가 선택한 소셜 미디어 계정에 게시할 수 있도록 지원합니다.
2. 처리하는 정보
- 연결 계정 식별자, 표시 이름 및 계정 연결 상태
- OAuth 액세스 토큰과 필요한 경우 갱신 토큰
- 사용자가 게시를 위해 선택한 이미지, 영상, 제목 및 본문
- 오류 진단을 위한 게시 결과와 로컬 로그
3. 비밀번호
Google, YouTube, Instagram, Threads 및 TikTok의 비밀번호를 직접 수집하거나 저장하지 않습니다. 로그인은 각 플랫폼의 공식 인증 화면에서 이루어집니다.
4. Google 및 YouTube 사용자 데이터 (Google User Data)
4.1 접근하는 Google 사용자 데이터
KOKO Creator AI는 Google OAuth를 통해 https://www.googleapis.com/auth/youtube.upload 범위만 요청합니다. 앱은 Google이 발급한 OAuth 액세스 토큰, 필요한 경우 갱신 토큰, 토큰 만료 시각 및 승인된 범위 정보를 처리합니다. 이 권한은 사용자가 자신의 기기에서 직접 선택한 영상과 사용자가 작성하거나 확인한 제목, 설명, 공개 범위 등의 게시 정보를 YouTube Data API에 전송하는 데 사용됩니다.
KOKO Creator AI는 사용자의 Google 이메일 주소, 연락처, 비밀번호, 시청 기록, 검색 기록, 구독 목록, 재생목록, 댓글 또는 기존 YouTube 동영상 목록을 읽거나 요청하지 않습니다.
4.2 Google 사용자 데이터 이용 목적
Google OAuth 토큰은 사용자가 명시적으로 YouTube 계정을 연결하고 최종 확인한 영상을 본인의 YouTube 채널에 업로드할 때만 사용됩니다. 갱신 토큰은 사용자가 다시 로그인하지 않고 승인된 업로드 기능을 계속 이용할 수 있도록 액세스 토큰을 갱신하는 데만 사용됩니다. 앱은 사용자의 확인 없이 동영상을 자동으로 업로드하지 않습니다.
Google 사용자 데이터는 광고, 맞춤 광고, 사용자 프로파일링, 데이터 중개, 신용평가 또는 범용 AI·머신러닝 모델 학습에 사용하지 않습니다.
4.3 Google 사용자 데이터 공유·전송·공개
사용자가 요청한 YouTube 계정 연결과 영상 업로드를 제공하기 위해 필요한 데이터만 Google OAuth 및 YouTube Data API로 전송합니다. OAuth 인증 코드 교환과 토큰 갱신을 안전하게 중계하기 위한 서비스 제공자로 Cloudflare Worker를 사용하며, 인증 결과는 사용자의 데스크톱 앱으로 전달됩니다.
Google 사용자 데이터를 광고업체, 데이터 중개업체 또는 독립적인 마케팅 목적으로 제3자에게 판매, 대여, 공유하거나 공개하지 않습니다. 법률상 요구되는 경우를 제외하고, 위에서 설명한 기능 제공 이외의 목적으로 Google 사용자 데이터를 이전하지 않습니다. YouTube 업로드를 위해 선택한 영상은 Cloudinary를 거치지 않고 사용자의 기기에서 YouTube API로 직접 전송됩니다.
4.4 Google 사용자 데이터 보호
- Google OAuth 및 YouTube API와의 모든 네트워크 통신에 HTTPS/TLS 암호화를 사용합니다.
- 데스크톱 앱에 저장되는 OAuth 토큰은 가능한 경우 Windows 운영체제의 보안 자격 증명 저장소를 사용해 보호합니다.
- Google OAuth 클라이언트 보안 비밀은 데스크톱 앱에 포함하지 않고 접근이 제한된 Cloudflare Worker 환경의 비밀 설정으로 관리합니다.
- OAuth 토큰과 인증 코드는 일반 애플리케이션 로그에 기록하지 않습니다.
- YouTube 업로드에 필요한 최소 권한인
youtube.upload만 요청합니다.
4.5 Google 사용자 데이터 보관 및 삭제
Cloudflare Worker의 OAuth 중계 세션은 최대 5분 동안만 임시 보관되며 데스크톱 앱이 인증 결과를 수신하면 조기에 삭제됩니다. 액세스 토큰은 만료될 때까지, 갱신 토큰은 사용자가 YouTube 연결을 해제하거나 Google에서 접근 권한을 철회할 때까지 사용자의 기기에 보관됩니다.
사용자가 KOKO Creator AI에서 YouTube 연결을 해제하면 앱에 저장된 Google OAuth 토큰과 로컬 계정 연결 정보가 삭제됩니다. 사용자는 Google 계정의 제3자 앱 연결 설정에서도 언제든 KOKO Creator AI의 접근 권한을 철회할 수 있습니다. 추가적인 Google 사용자 데이터 삭제 요청은 1974kazo@gmail.com으로 보낼 수 있습니다.
4.6 Google API Services User Data Policy 준수
KOKO Creator AI가 Google API로부터 수신한 정보를 사용하고 다른 앱으로 전송하는 행위는 제한적 사용 요건(Limited Use requirements)을 포함한 Google API Services User Data Policy를 준수합니다.
5. 기타 인증정보의 이용 및 보관
Google 이외 플랫폼의 인증 정보도 계정 연결과 사용자가 요청한 게시 작업에만 사용됩니다. 데스크톱 앱의 인증 정보는 가능한 경우 운영체제의 보안 자격 증명 저장소를 사용합니다. OAuth 중계 세션은 제한된 시간 동안만 유지됩니다.
6. 미디어 처리
Instagram 및 Threads 게시를 위해 Cloudinary에 미디어가 업로드될 수 있습니다. 사용자는 게시 후 자동 삭제 또는 보관을 선택할 수 있습니다. TikTok 등 외부 플랫폼에 전송된 콘텐츠는 해당 플랫폼의 정책에 따라 처리됩니다.
7. 제3자 제공과 처리위탁
사용자가 명시적으로 선택한 게시 및 인증 기능을 수행하기 위해 TikTok, Meta, Google, NAVER, Cloudflare 및 Cloudinary와 필요한 정보가 교환될 수 있습니다. 개인정보를 임의로 판매하지 않으며 각 서비스에는 해당 기능 수행에 필요한 최소한의 정보만 전달합니다.
8. 삭제 및 권한 철회
사용자는 KOKO Creator AI 또는 각 플랫폼의 계정 설정에서 연결을 해제하고 권한을 철회할 수 있습니다. Threads 데이터 삭제 요청은 데이터 삭제 페이지에서 처리할 수 있습니다.
9. 문의
개인정보 및 데이터 삭제 관련 문의: 1974kazo@gmail.com
10. 방침 변경
서비스 기능, Google 사용자 데이터 이용 방식 또는 관련 법령이 변경되면 본 방침을 갱신하고 시행일을 표시합니다.