Media Studio 개인정보처리방침
시행일 2026-10-17 · 운영자 Jay · 문의 wishyouarehere@gmail.com
Media Studio는 운영자가 소유한 두 브랜드(스쿨24, 다들 어떻게 살까)의 짧은 영상을 만들고, 운영자가 승인한 영상을 각 브랜드의 YouTube 채널과 Instagram 계정에 정해진 시각에 올리는 내부 도구입니다. 일반 이용자는 이 서비스에 가입하거나 계정을 연결하지 않습니다. 계정을 연결하는 사람은 운영자 한 명뿐이고, 연결되는 계정은 운영자 소유의 브랜드 계정(YouTube 채널, Instagram 계정)뿐입니다.
1. 다루는 정보
- 접근 토큰·갱신 토큰: 운영자가 직접 로그인해 동의한 브랜드 계정의 Google·Instagram 토큰.
- 계정 식별자: YouTube 채널 ID·핸들, Instagram 사용자 ID·사용자 이름, 허용된 권한 범위, 연결·확인 시각. 연결한 계정이 예정된 브랜드 계정인지 대조하는 데 씁니다.
- 게시 기록: 우리가 올린 영상·게시물의 ID, 게시 시각, 공개 상태.
시청자·팔로워·댓글·메시지·통계 등 다른 사람의 정보는 요청하지도 수집하지도 않습니다. 이 공개 페이지는 쿠키를 쓰지 않습니다. 운영자 대시보드는 운영자 로그인 유지를 위해 쿠키를 씁니다.
2. YouTube API Services 이용
Media Studio는 YouTube API Services를 사용합니다. 요청하는 권한은 두 가지입니다.
youtube.readonly: 로그인한 채널이 예정된 브랜드 채널인지 확인(channels.list).youtube.upload: 운영자가 승인한 영상을 그 채널에 업로드(videos.insert).
YouTube를 통해 받은 정보는 위 목적에만 씁니다. 판매·광고·제3자 제공을 하지 않습니다. 정보를 볼 수 있는 사람은 운영자 대시보드에 로그인한 운영자 본인뿐입니다. Media Studio의 Google API 정보 사용은 Google API Services User Data Policy의 Limited Use 요건을 따릅니다.
YouTube 이용에는 YouTube 서비스 약관이 적용되고, Google의 정보 처리는 Google 개인정보처리방침을 따릅니다.
3. Instagram(Meta) 이용
요청하는 권한은 instagram_business_basic(계정 확인)과
instagram_business_content_publish(승인한 영상 게시) 두 가지입니다.
메시지·댓글·인사이트 권한은 요청하지 않습니다.
4. 보관 기간과 삭제
- 토큰: 연결을 해제하거나 공급자가 토큰을 무효로 할 때까지 서버 전용 계정의 비공개 파일(소유자만 읽기·쓰기)에 보관합니다. 화면·로그·오류 메시지에는 남기지 않습니다.
- 계정 식별자: 최대 30일마다 공급자에서 다시 확인해 갱신합니다. 30일 안에 다시 확인하지 못하면 토큰과 함께 지웁니다.
- 게시물 ID: 게시 뒤 30일이 지나면 지웁니다. 같은 영상을 두 번 올리지 않기 위한 게시 여부·시각·공개 상태 기록만 남깁니다.
- 게시 계약 기록: 어떤 영상을 어느 브랜드 채널·계정에 올리기로 했는지의 기록에는 운영자 브랜드 채널·계정의 공개 ID가 남습니다. 이 기록은 사람이 승인한 게시만 나가게 하는 감사 기록이라 지우지 않습니다. 다른 사람의 정보는 들어 있지 않습니다.
5. 연결 해제와 권한 철회
- Media Studio에서 연결 해제: 그 브랜드의 토큰·계정 식별자·게시물 ID를 바로 지웁니다. 아직 게시 요청을 보내지 않은 게시는 멈추고, 해제 순간 이미 전송 중이던 게시는 끝나더라도 그 ID를 남기지 않습니다. YouTube는 곧바로 Google에 토큰 폐기를 요청합니다. 폐기 요청이 실패하거나 보안 점검 중이라 외부 호출이 잠시 막혀 있으면, 폐기 전용으로만 토큰을 남겨 다시 시도하고 6일 안에 성공하거나 기한이 지나면 지웁니다. 재시도 중에는 운영자 화면에 표시합니다. Instagram은 공급자에 프로그램으로 철회하는 방법이 없어 저장한 정보를 바로 지우고, Instagram 설정에서 철회하도록 안내합니다.
- Google에서 직접 철회: Google 보안 설정 › 타사 앱 액세스에서 언제든 Media Studio의 접근을 철회할 수 있습니다. Media Studio는 다음 토큰 갱신 때 철회를 감지하는 즉시 관련 정보를 지우며, 늦어도 30일 안에 지웁니다.
- Instagram에서 직접 철회: Instagram 설정 › 웹사이트 권한 › 앱 및 웹사이트에서 철회할 수 있습니다.
6. 처리 위탁과 전송
계정 연결·게시를 위해 Google(YouTube)과 Meta(Instagram)의 공식 API와 통신합니다. 운영자 대시보드 접근 인증과 이 페이지 전송에는 Cloudflare를 씁니다. 외부 호출은 허용 목록에 있는 공식 API 주소로만 나갑니다.
7. 문의와 삭제 요청
질문·불만·삭제 요청은 wishyouarehere@gmail.com으로 보내 주세요. 삭제 요청은 받은 날부터 7일 안에 처리하고 결과를 회신합니다.
8. 변경
이 방침을 바꾸면 이 페이지의 시행일을 고치고, 바뀐 내용을 이 페이지 맨 위에 적습니다.