시행일: 2026년 6월 7일
1. 개인정보의 처리 목적과 항목
봄하루는 회원 식별, 서비스 제공, 댓글·리액션·방명록 운영, 부정 이용 방지, 접속 통계 확인을 위해 아래 정보를 처리합니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 이메일, 이름 또는 닉네임, 로그인 일시, 로그인 횟수 | 회원 식별, 로그인 유지, 기본 프로필 생성, 계정 관리 |
| 프로필 | 닉네임 | 댓글·방명록 작성자 표시, 사용자 식별 |
| 댓글·방명록 | 작성자 계정, 작성 내용, 작성·수정 시각 | 게시 기능 제공, 작성자 본인 확인, 운영 관리 |
| 리액션 | 사용자 계정, 글 식별자, 선택한 리액션 종류, 생성 시각 | 글 반응 집계, 중복 반응 방지 |
| 접속 통계 | 방문 경로, 세션 식별자, 로그인 사용자 식별자, referer, 방문 시각 | 방문 통계, 서비스 개선, 비정상 이용 확인 |
| 운영 제한 | 차단 일시, 차단 사유 | 스팸·남용 방지, 커뮤니티 기능 보호 |
접속 통계는 서비스 운영에 필요한 범위로만 기록하며, 봄하루의 자체 페이지뷰 기록에는 IP 주소와 전체 User-Agent를 저장하지 않습니다.
2. 개인정보의 보유 및 이용 기간
- 회원 정보는 회원 탈퇴 또는 삭제 요청 처리 시까지 보관합니다.
- 댓글, 방명록, 리액션은 게시 기능 제공과 운영 이력 관리를 위해 해당 콘텐츠 삭제 또는 계정 삭제 요청 처리 시까지 보관합니다.
- 페이지뷰와 세션 기록은 통계 확인, 보안 점검, 서비스 운영을 위해 필요한 기간 동안 보관한 뒤 정리할 수 있습니다.
- 법령상 보존 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
3. 제3자 제공, 외부 서비스 및 국외 처리
봄하루는 이용자의 개인정보를 임의로 판매하거나 대여하지 않습니다. 다만 서비스 운영을 위해 아래 외부 서비스를 사용하며, 각 서비스 제공자의 정책에 따라 국외에서 정보가 처리될 수 있습니다.
| 서비스 | 이용 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Google OAuth | Google 계정 로그인 | Google 계정 식별자, 이메일, 이름 |
| Google AdSense | 광고 게재 및 광고 품질 관리 | 쿠키, 광고 식별 정보, 접속 환경 정보 등 Google 정책상 처리 정보 |
| Cloudflare | DNS, 보안, 트래픽 전달, 성능 개선 | 접속 요청 정보, 보안 로그, 네트워크 정보 |
| YouTube Data API Services | 운영자 소유 YouTube 채널의 교육 영상 업로드, 다국어 자막, 재생목록 관리 | 운영자가 OAuth로 승인한 YouTube 계정·채널·영상·재생목록·자막 관련 API 데이터와 업로드 결과 ID |
외부 서비스의 세부 처리 방식은 각 사업자의 개인정보 보호정책을 따릅니다. Google 서비스와 관련된 정보 처리는 Google 개인정보처리방침을 함께 참고해 주세요. 광고 또는 외부 로그인 제공자의 설정 화면에서 맞춤형 광고, 계정 연동, 쿠키 사용을 관리할 수 있습니다.
4. YouTube Data API Services 사용
봄하루는 운영자가 직접 소유·관리하는 YouTube 채널에 교육 영상을 업로드하고 관리하기 위해 운영자 전용 로컬 데스크톱 애플리케이션에서 YouTube Data API Services를 사용할 수 있습니다. 이 도구는 일반 방문자 또는 제3자의 YouTube 계정을 대상으로 하지 않으며, 인증된 채널 소유자의 계정에 대해서만 동작합니다.
- 이용 목적: 교육 영상 업로드, 썸네일 설정, 제목·설명·태그·현지화 메타데이터 관리, 다국어 자막 업로드와 갱신, 재생목록 추가와 정리
- 인증 방식: Google OAuth를 통해 운영자의 YouTube 계정 접근 권한을 승인받음
- 처리 정보: 업로드 대상 영상, 썸네일, 자막 파일, 영상 메타데이터, 업로드 결과 확인을 위한 YouTube video ID, caption ID, playlist item ID
- 토큰 보관: OAuth 토큰은 채널 소유자가 관리하는 로컬 기기에 저장하며, 봄하루 웹사이트 서버나 외부 서버에 저장·판매·공유하지 않음
- 제한 사항: 공개 YouTube 사용자 데이터를 수집하지 않으며, YouTube API 데이터를 광고, 프로파일링, 재판매, 감시, 제3자 제공 목적으로 사용하지 않음
- 권한 철회: 운영자는 Google 보안 설정에서 언제든지 앱 접근 권한을 철회할 수 있음
- 삭제 정책: OAuth 권한이 철회되거나 더 이상 필요하지 않은 YouTube API 데이터와 토큰은 운영자 관리 환경에서 삭제하며, 권한 철회 사실을 확인한 경우 합리적으로 가능한 빠른 시점에 정리함
- 정책 준수: 봄하루의 Google API 사용과 이전은 Google API Services User Data Policy, including the Limited Use requirements를 준수함
5. 쿠키와 유사 기술의 이용
봄하루는 로그인 상태 유지, 보안, 기본적인 서비스 동작을 위해 세션 쿠키를 사용할 수 있습니다. 또한 Google AdSense 등 외부 광고 서비스가 광고 제공과 측정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 제한하면 로그인, 댓글, 방명록, 리액션 등 일부 기능이 정상 동작하지 않을 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 아래 문의처로 접수할 수 있으며, 본인 확인 후 합리적인 기간 내에 처리합니다.
- 닉네임은 로그인 후 회원정보 페이지에서 직접 수정할 수 있습니다.
- 본인이 작성한 댓글·방명록은 화면에서 제공되는 삭제 기능 또는 문의를 통해 정리할 수 있습니다.
- 계정 삭제 또는 Google 로그인 정보 삭제를 원할 경우 문의처로 요청해 주세요.
- Google 또는 YouTube OAuth 접근 권한은 Google 보안 설정에서 직접 철회할 수 있습니다.
7. 개인정보 보호 조치
- 운영 DB는 공개 웹 경로 밖에 보관하고, 서버 접근 권한을 제한합니다.
- 관리자 기능은 로그인과 허용 이메일 기준으로 접근을 제한합니다.
- 비밀번호는 직접 로그인 용도로 사용하지 않으며, 시스템 내부 저장 시 해시 처리합니다.
- 접속 통계는 IP와 전체 User-Agent를 저장하지 않는 방식으로 최소화합니다.
- Google OAuth 토큰과 YouTube API 관련 인증 정보는 공개 저장소, 공개 웹 경로, 봄하루 웹사이트 서버에 노출하거나 저장하지 않고, 채널 소유자가 관리하는 로컬 기기에서 제한적으로 보관합니다.
- 운영 DB 배포 시 사용자 데이터가 로컬 테스트 데이터로 덮어써지지 않도록 별도 병합 절차를 사용합니다.
8. 아동의 개인정보
봄하루는 초·중·고 학습 콘텐츠를 제공하지만, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보 처리와 관련한 정정·삭제 요청이 접수되면 필요한 확인 절차를 거쳐 조치합니다.
9. 개인정보 보호책임자 및 문의처
개인정보 처리와 관련한 문의, 열람·정정·삭제 요청, 불만 처리는 아래 이메일로 연락해 주세요.
10. 방침 변경
본 개인정보처리방침은 법령, 서비스 기능, 외부 서비스 이용 현황이 바뀌는 경우 개정될 수 있습니다. 중요한 변경이 있을 때에는 본 페이지의 시행일을 갱신해 안내합니다.