국가 위치 조회 제공: DB-IP
THE Y
개인정보와 데이터

개인정보 처리방침

시행일 · 2026년 8월 30일

0. 회사 정보 및 책임자

  • 회사: 주식회사 비즈코드
  • 서비스명: THE-Y (화면에 표시되는 시각적 워드마크: THE Y SEOUL)
  • 공동대표: 최군성, 최재용
  • 사업자등록번호: 560-81-03172
  • 통신판매업: 제 2026-인천미추홀-0705 호
  • 주소: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • 이메일: official.yshorts@gmail.com
  • 대표전화: 010-7175-3805
  • 개인정보 보호책임자: 최군성, 최재용

1. 개인정보 처리 목적

  • 회원 가입, 인증, 이메일 인증, 비밀번호 재설정, 보안 및 사기 방지, 외부 등록 사용자와 계약 고객에게 제공되는 THE-Y 관련 서비스의 통합 로그인, 사용자가 연결한 소셜 채널의 게시·참여 관리, 고객지원, 법적 의무 준수를 위해 개인정보를 처리합니다.
  • 처리 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받습니다.

2. 처리하는 개인정보 항목

  • 계정 정보: 이메일, 이름, 비밀번호 해시, 이메일 인증 여부
  • 소셜 로그인 정보: 제공자(Google·카카오톡·네이버), 제공자 사용자 식별자, 제공자에서 받은 이메일·이름, 마지막 로그인 시각. 로그인용 제공자 액세스 토큰은 프로필 조회 직후 폐기하며 저장하지 않습니다.
  • 소셜 채널 관리 정보(사용자가 해당 기능을 연결한 경우): 플랫폼, 채널·계정 식별자, 표시명·계정 유형, 사용자가 허용한 권한, 암호화된 채널 관리용 액세스·갱신 토큰, 게시·댓글·메시지·인박스·자동화 실행 기록, 승인된 참여 기능에 필요한 제한된 본문, 업로드 미디어 메타데이터. 채널 관리용 토큰은 THE Y에서만 암호화해 보관하고 연동된 THE-Y 관련 서비스에는 전달하지 않습니다.
  • 보안 정보: 로그인 이력, 세션 식별자 해시, 기기 식별자 해시, IP 및 브라우저 정보의 해시, 2단계 인증 도전 이력
  • 운영 정보: 약관 동의 기록, API 클라이언트 호출 로그, 어드민 감사 로그
  • THE Y는 API 클라이언트 시크릿, 비밀번호, 인증 코드, 세션 토큰 원문을 저장하지 않고 해시로 저장합니다.
  • 결제 정보: 연동 서비스명(app), 주문번호, 선택한 결제 제공자(Toss·Paddle), provider transaction ID, 결제 성공 또는 취소 후 돌아갈 주소, 통화·환율 snapshot, 언어 설정 등 결제 결과를 연결하기 위한 최소 정보

3. 보유 및 파기

  • 계정 정보는 회원 탈퇴 또는 법정 보존 기간 만료 시까지 보관합니다.
  • 이메일 인증 토큰과 비밀번호 재설정 토큰은 목적 달성 또는 만료 즉시 사용할 수 없게 처리합니다.
  • 소셜 채널 연결 해제 시 THE-Y는 이후 채널 작업을 즉시 차단하고 토큰 revoke를 요청한 뒤 제한된 revoke 절차가 끝나면 로컬 자격증명을 삭제합니다. 제공자에서 유래한 채널 정보와 게시 작업은 해당 연결과 함께 삭제하지만, 사용자가 미디어 라이브러리에 보관한 원본은 별도의 미디어·계정 삭제 선택에 따릅니다. 계정 삭제 요청에는 해당 사용자의 삭제 대상 업로드 미디어, 채널 데이터, 게시 작업, 인박스 데이터, 자동화가 포함됩니다. 인박스 본문은 기본 90일, 원시 webhook은 7일, 완료되지 않은 업로드는 종료 후 7일, 동의·감사 기록은 본문을 제외하고 1년 보관합니다. 다만 X가 삭제를 요청하거나 사용자가 삭제를 요청한 X Content, 또는 X에서 삭제·정지된 사실을 THE-Y가 확인한 X Content는 일반 보관기간보다 X Developer Policy 기한을 우선하여 확인 후 24시간 이내 삭제합니다. X API 접근이 종료되면 적용 대상 X 데이터는 10영업일 이내 삭제합니다.
  • 보안 로그는 침해 대응, 장애 분석, 법적 의무 준수를 위해 필요한 기간 동안 보관한 뒤 파기 또는 익명화합니다.

4. 제3자 제공 및 처리 위탁

  • 회사는 개인정보를 판매하지 않으며, cross-context behavioral advertising 목적으로 공유하지 않습니다.
  • 이메일 발송, 인프라 운영, 데이터베이스 및 캐시 운영 등 서비스 제공에 필요한 범위에서만 처리 위탁을 할 수 있습니다.
  • 위탁 시 관련 법령에 따라 수탁자, 목적, 보유 기간을 관리하고 필요한 보안 조치를 적용합니다.
  • 사용자가 Instagram·Facebook·YouTube·TikTok·X·Threads 채널 연결 또는 게시를 선택하면, 해당 플랫폼은 사용자가 선택한 채널·게시물·댓글 또는 메시지와 플랫폼 기능 수행에 필요한 최소 메타데이터를 자체 정책에 따라 처리합니다. 플랫폼별 권한·제한·처리 목적은 연결 직전 THE Y 화면에서 다시 고지합니다.
  • 국외 처리: 사용자가 선택한 플랫폼은 자체 정책에 따라 해당 기능에 필요한 정보를 사용자의 국가 밖에서 처리할 수 있습니다. THE-Y는 플랫폼별 처리·국외 이전 검토와 현지화된 연결 직전 고지가 승인되기 전에는 production 연결을 활성화하지 않으며, 최신 플랫폼 개인정보처리방침 링크를 공개 소셜 지원 페이지와 연결 직전 화면에 제공합니다.
  • Paddle.com Market Ltd. — Paddle 선택 거래의 판매자(Merchant of Record), 결제·환불·영수증·세금·부정거래 방지. Toss Payments — Toss 선택 거래의 PG 결제·취소·부정거래 방지(판매자는 주식회사 비즈코드). THE Y는 카드번호 등 민감한 결제수단 정보를 직접 수집하거나 저장하지 않습니다.

5. 이용자 권리

  • 이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
  • 요청은 서비스 내 계정 관리 기능 또는 official.yshorts@gmail.com으로 할 수 있습니다.
  • 분쟁조정: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)

6. 쿠키 및 세션

  • 필수 쿠키는 인증 세션, 관리자 세션, 보안 목적에만 사용합니다.
  • THE Y 세션 쿠키는 HttpOnly, SameSite 속성을 적용하고 운영 환경에서는 Secure 속성을 적용합니다.

7. 보안 및 침해 통지

  • 전송 암호화, 비밀번호 Argon2id 해시, 키 분리, 접근 통제, 감사 로그, 레이트 리밋, 토큰 원문 미저장 정책을 적용합니다.
  • 개인정보 침해 사고가 확인되거나 잠재적 침해가 발견된 경우 관련 법령에 따라 지체 없이 이용자와 감독기관에 통지합니다.
  • 통지 내용에는 침해 사실, 침해된 개인정보 항목, 침해 시점, 피해 최소화 조치, 구제 방법이 포함됩니다.

8. 미성년자 보호

  • THE Y는 아동을 대상으로 하지 않습니다.
  • 대한민국 만 14세 미만은 법정대리인 동의 없이 가입할 수 없으며, 확인 불가 시 이용 제한 또는 지체 없는 파기를 진행합니다.
  • 미국 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만으로 확인될 경우 즉시 계정을 삭제하고 관련 데이터를 파기합니다.
  • EU 이용자 중 16세 미만 이용자(회원국에 따라 13~16세)는 부모 또는 후견인의 동의가 필요합니다.

9. 정책 변경

  • 중요 변경 시 시행 7일 전, 불리한 변경은 30일 전 고지하며, 동의가 필요한 경우 별도 동의를 받습니다.

10. 문의처

  • 주소: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • 전화: 010-7175-3805
  • 이메일: official.yshorts@gmail.com
  • 개인정보 보호책임자: 최군성, 최재용

11. Google 및 YouTube API 서비스

  • THE-Y는 사용자가 연결하고 승인한 게시 및 채널 관리 기능에 한해 YouTube API 서비스를 사용합니다.
  • YouTube 기능에는 YouTube 서비스 약관(https://www.youtube.com/t/terms) 및 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다.
  • Google 보안 설정(https://security.google.com/settings/security/permissions)에서 언제든 THE-Y의 Google 데이터 접근 권한을 철회할 수 있습니다.
  • THE-Y는 고지한 기능에 필요한 승인된 채널 데이터만 처리합니다. 접근, 보관, 공유, 삭제 방식은 이 방침과 채널 연결 화면에 설명합니다.
  • THE-Y의 Google API 정보 사용과 다른 앱으로의 전송은 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy) 및 Limited Use 요건을 준수합니다. Google·YouTube 데이터는 광고 타기팅, 판매, 신용평가·대출 판단 또는 범용 AI·ML 모델의 학습이나 개선에 사용하지 않습니다.
  • YShorts를 포함한 THE-Y 관련 서비스에는 Google OAuth 자격증명을 전달하지 않습니다. 사용자가 승인한 화면 기능을 제공하는 데 필요한 최소 결과만 THE-Y가 권한과 목적을 확인한 요청을 통해 전달합니다.