개인정보 처리방침

1. 적용 범위

본 개인정보 처리방침은 회사가 제공하는 다음의 서비스에 동시에 적용됩니다.

• youtuboost-agent 웹 서비스 — agent.youtuboost.com 에서 제공되는 YouTube 채널 운영·영상 제작 보조 웹앱
• YouTuBoost Browser Bridge Chrome 익스텐션 — 위 웹앱과 연동되는 동반 익스텐션. 웹앱이 사용하는 AI provider 의 OAuth 자격 증명을 사용자 브라우저 내부에 격리 보관·중계하는 단일 목적의 익스텐션

두 서비스가 처리하는 개인정보 항목과 처리 위치는 서로 다르며, 아래 각 항목에서 구분해 명시합니다.

2. 개인정보의 수집 및 이용 목적

웹 서비스

• 회원 가입·로그인·계정 관리 및 본인 확인
• 서비스 제공 (YouTube 채널 운영 보조, 영상 제작 워크플로 등)
• 고객 상담 및 불만 처리
• 서비스 품질 개선 및 부정 이용 방지

Chrome 익스텐션

• 웹앱이 연동하는 AI provider 의 OAuth 자격 증명을 사용자 브라우저 내부에 격리 보관
• OAuth access token 만료 전 자동 갱신 및 OAuth redirect 결과의 탭 라우팅
• 허용되지 않은 origin 의 RPC 차단 (보안)

3. 처리하는 데이터 항목 및 보유 기간

웹 서비스 — 회사 데이터베이스에 저장되는 항목:

• 이메일, (선택) username, 이름, 프로필 이미지 — 회원 탈퇴 시까지
• 비밀번호 (해시 저장) — 회원 탈퇴 시까지
• 계정·세션 메타데이터 (가입일, 마지막 로그인 등) — 회원 탈퇴 시까지
• 서비스 이용 로그 (접속 IP, 요청 기록) — 3개월 (통신비밀보호법 기준)

Chrome 익스텐션 — 사용자 브라우저(chrome.storage.local) 내부에만 저장되며 회사 서버로 전송되지 않는 항목:

• AI provider OAuth refresh token / ID token / 만료 시각 — 사용자가 익스텐션을 제거하거나 로그아웃할 때까지
• 활성 OAuth 로그인 탭 ID (휘발성) — service worker 메모리, 탭 종료 시 즉시 소멸

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 법적 요청이 있을 경우에만 제공합니다. 익스텐션이 보관하는 OAuth 자격 증명은 회사 서버로도 전송되지 않으므로 제3자 제공 대상에서 원천적으로 제외됩니다.

5. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리의 일부를 외부 전문업체에 위탁할 수 있습니다. 위탁 범위는 모두 웹 서비스에 한정되며, 익스텐션이 위탁하는 처리는 없습니다.

• 클라우드 인프라 / 호스팅: 서비스 운영 시점에 사용 중인 인프라 제공자
• 고객 상담 및 문의 응대: help@2ndlifeclass.com

6. 개인정보의 국외 이전

웹 서비스는 운영을 위해 일부 개인정보가 해외 클라우드 인프라에 저장될 수 있습니다. 구체적인 위탁 대상·국가는 인프라 변경에 따라 갱신되며, 변경 시 본 처리방침을 업데이트합니다.

Chrome 익스텐션은 자격증명을 국내·국외 어느 서버로도 전송·저장하지 않습니다. 단, 이용자가 OAuth 로그인을 수행하는 시점에 연동된 AI provider 의 OAuth 엔드포인트와 직접 통신이 발생하며, 이는 OAuth 표준 흐름의 일부입니다.

• 이전 대상: 연동된 AI provider 운영 주체
• 이전 국가: 해당 provider 운영 국가
• 이전 항목: OAuth authorization code, refresh token (OAuth 스펙 요구 항목)
• 이전 목적: AI provider OAuth 인증/토큰 발급

7. 개인정보의 파기 절차 및 방법

웹 서비스는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 복구 불가능한 방식으로 안전하게 삭제합니다.

Chrome 익스텐션은 자격증명 사본을 회사가 보관하지 않으므로 별도 파기 절차가 필요하지 않습니다. 이용자는 (a) 익스텐션 제거, (b) Chrome 의 '사이트 데이터 삭제', (c) 익스텐션 내 로그아웃 중 어느 방법으로도 즉시 로컬 자격증명을 삭제할 수 있습니다.

8. 이용자의 권리 및 행사 방법

이용자는 언제든지 본인의 개인정보 열람·정정·삭제 요청 및 처리 정지 요청을 할 수 있습니다. 요청은 고객센터(help@2ndlifeclass.com)를 통해 가능하며, 익스텐션이 보관하는 자격증명은 위 7항의 절차로 즉시 삭제할 수 있습니다.

9. 원격 코드 사용 (Chrome 익스텐션 한정)

Chrome 익스텐션은 원격 코드를 로드하거나 실행하지 않습니다. 모든 JavaScript 는 빌드 시점에 게시되는 zip 에 번들로 포함되어 Chrome Web Store 검토를 거친 후에만 사용자에게 전달됩니다.

10. 개인정보 보호책임자 및 문의처

• 회사명: 주식회사 인생2막
• 주소: 경기도 성남시 분당구 내정로 173번길 11, 603동 2층 228-에이020호 (수내동, 양지마을주상복합상가) 13597
• 개인정보 보호책임자: 박재영
• 연락처: 070-7174-2220
• 이메일: help@2ndlifeclass.com

11. 개인정보 처리방침 변경

본 개인정보 처리방침은 2026년 5월 7일부터 적용됩니다. 변경 사항이 있을 경우 agent.youtuboost.com 을 통해 공지됩니다.