개인정보처리방침

시행일: 2025년 1월 1일 | 최종 수정: 2026년 8월 30일

주식회사 스튜디오 거북목(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보의 항목)

필수 수집 항목

• 이메일 주소, 비밀번호, 이름(닉네임)
• 서비스 이용 기록, 접속 로그, 접속 IP 정보

선택 수집 항목

• 프로필 사진, 자기소개
• 유튜브 채널 연동 정보(채널 ID, 채널명, 구독자 수 등)

소셜 로그인 시 자동 수집 항목

• Google: 이름, 이메일, 프로필 사진
• 카카오: 닉네임, 프로필 사진, 이메일(동의 시)
• 네이버: 이름, 이메일, 프로필 사진

결제 서비스 이용 시

• 결제 수단 정보(카드사, 카드번호 일부), 결제 내역 — 결제 대행사를 통해 처리되며 회사는 저장하지 않습니다.

제2조 (개인정보의 수집 및 이용 목적)

1. 서비스 제공: 교육 콘텐츠 제공, 유튜브 채널 관리 도구 제공, 번역 서비스 제공
2. 회원 관리: 회원 식별 및 인증, 서비스 부정 이용 방지
3. 고객 지원: 문의 처리, 공지사항 전달
4. 서비스 개선: 이용 통계 분석, 서비스 품질 향상
5. 마케팅(별도 동의 시): 신규 서비스, 이벤트, 혜택 안내

제3조 (개인정보의 보유 및 이용 기간)

회사는 이용자의 개인정보를 원칙적으로 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존할 필요가 있는 경우 아래와 같이 보관합니다.

보유 항목	보존 근거	보존 기간
계약 또는 청약철회 기록	전자상거래 등에서의 소비자 보호에 관한 법률	5년
대금 결제 및 재화 공급 기록	전자상거래 등에서의 소비자 보호에 관한 법률	5년
소비자 불만 및 분쟁 처리 기록	전자상거래 등에서의 소비자 보호에 관한 법률	3년
접속 로그, 접속 IP	통신비밀보호법	3개월

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제4조의2 (Google 사용자 데이터의 처리·공유 및 제한적 사용)

회사는 Google 계정 로그인 및 YouTube 채널 연동 기능을 위해 Google OAuth를 통해 Google 사용자 데이터에 접근합니다. 해당 데이터의 항목, 이용 목적, 공유·전송·공개 대상은 다음과 같습니다.

접근하는 Google 데이터 및 권한 범위(Scope)

• openid, userinfo.email, userinfo.profile — 로그인 및 회원 식별을 위한 Google 계정의 고유 ID·이메일 주소·이름·프로필 사진
• youtube.force-ssl — 이용자 본인 소유의 YouTube 채널·동영상·평가·댓글·자막 데이터 조회 및 관리(채널 관리 보조 도구 제공 목적)
• yt-analytics.readonly — 이용자 본인 채널의 YouTube 분석 보고서(조회수·노출수·시청 지속 등) 조회(채널 분석 도구 제공 목적)

이용 목적

위 Google 사용자 데이터는 오직 이용자가 요청한 기능(채널 분석, 채널 관리·업로드 보조 등)을 제공하기 위해서만 사용합니다.

공유·전송·공개 대상 (누구에게 공유·전송·공개하는지)

• 회사는 Google 사용자 데이터를 어떠한 제3자에게도 판매하지 않으며, 광고·마케팅·데이터 브로커 등 다른 목적을 위해 양도·공유·공개하지 않습니다.
• 데이터는 서비스 운영에 반드시 필요한 클라우드 인프라 수탁사인 Amazon Web Services(AWS, 서울 리전)의 서버에 암호화 전송(TLS)되어 저장됩니다. AWS는 데이터 보관·처리를 위한 수탁자로서만 데이터를 취급하며(제5조 참조), 그 외 목적의 접근 권한이 없습니다.
• 회사 임직원 중 서비스 운영·장애 대응을 위해 접근이 반드시 필요한 최소 인원만 접근하며, 접근은 통제·기록됩니다.
• 이 외에는 이용자가 사전에 동의한 경우 또는 법령에 따른 적법한 요청이 있는 경우를 제외하고, Google 사용자 데이터를 누구에게도 공유·전송·공개하지 않습니다.

제한적 사용(Limited Use) 고지

본 앱의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수하며, 여기에는 제한적 사용(Limited Use) 요건이 포함됩니다.

AI/ML 학습 미사용

회사는 Google 사용자 데이터를 일반화된 인공지능(AI)·머신러닝(ML) 모델의 개발·학습·개선에 사용하지 않습니다.

보관 및 철회·삭제

이용자는 서비스 내 채널 연동 해제 또는 Google 계정 보안 설정(myaccount.google.com/permissions)에서 언제든지 권한을 철회할 수 있습니다. 연동 해제 또는 회원 탈퇴 시, 보관 중인 Google 사용자 데이터(액세스·리프레시 토큰 및 수집된 채널 분석 데이터 등)는 지체 없이 삭제합니다.

제4조의3 (크롬 확장 프로그램 「EZGO-확장프로그램」의 데이터 처리)

회사는 크리에이터의 영상·자료 제작을 돕는 크롬 확장 프로그램 「EZGO-확장프로그램」을 제공합니다. 본 확장이 처리하는 데이터의 항목, 처리 방식, 공유 대상은 다음과 같으며, 모든 기능은 이용자가 직접 실행(단축키·아이콘 클릭)할 때에만 동작합니다.

처리하는 데이터 및 처리 방식

• 로그인 인증 토큰 — 이용자가 ezgo.co.kr에 로그인한 경우, 웹 세션의 인증 토큰을 확장의 로컬 저장소(chrome.storage)에 동기화합니다. 이 토큰은 본인 GBM 계정 인증에만 사용되며, 이용자의 기기에만 저장됩니다. 웹에서 로그아웃하면 자동으로 연결이 해제되어 삭제됩니다.
• 유튜브 영상 정보(URL·제목) — 이용자가 「GBM 보내기」를 실행한 경우에 한해, 해당 영상의 URL과 제목을 이용자 본인의 GBM 계정 다운로드 큐(ezgo.co.kr 서버)로만 전송합니다. 제3자에게 전송하지 않습니다.
• 화면 캡처 이미지·색상 값 — 캡처 및 색 추출 기능에서 처리하는 화면 이미지와 픽셀 색상 값은 전적으로 이용자의 기기 내(로컬)에서만 처리됩니다. 회사 서버를 포함한 외부로 전송·저장하지 않으며, 캡처 이미지는 이용자가 저장을 실행할 때 이용자의 다운로드 폴더(또는 이용자가 직접 지정한 위치)에만 저장됩니다.
• 로컬 설정 — 저장 폴더 이름, 저장 위치 선택 옵션, 튜토리얼 진행 상태 등 환경설정을 확장의 로컬 저장소에 보관하며, 외부로 전송하지 않습니다.

요청 권한 및 사유

• activeTab / scripting — 이용자가 직접 실행한 현재 탭에 한해 캡처·색 추출 도구를 주입·실행
• downloads — 캡처 이미지를 이용자의 다운로드 폴더에 저장
• contextMenus / notifications — 우클릭 「보내기」 메뉴 제공 및 작업 결과 알림
• storage — 위 로컬 설정·연결 상태 보관
• 호스트 권한(youtube.com, ezgo.co.kr) — 유튜브 페이지 보조 UI·튜토리얼 표시, 본인 GBM 계정과의 토큰 동기화 및 큐 API 호출

공유·판매 및 원격 코드

• 회사는 확장이 처리하는 어떠한 데이터도 제3자에게 판매·양도·공유하지 않습니다.
• 확장의 모든 코드는 패키지에 포함되어 있으며, 원격 코드를 내려받아 실행하지 않습니다.
• 확장을 삭제하면 확장이 보관하던 로컬 데이터(토큰·설정 등)도 함께 제거됩니다.

제4조의4 (PC 연동 프로그램 「GBM Support」 및 온라인 사무실 데이터 처리)

회사는 온라인 사무실(워크스테이션) 기능의 PC 연동을 위해 이용자가 직접 내려받아 설치하는 선택적 보조 프로그램 「GBM Support」를 제공합니다. 설치하지 않아도 웹 기능은 이용할 수 있으며, 프로그램과 온라인 사무실이 처리하는 데이터는 다음과 같습니다.

GBM Support의 기기 내 파일 처리

• 파일 탐색기·문서 변환(HWP·PPT 등)·압축 해제·PC 브라우저 기능을 제공하기 위해, 이용자가 해당 기능을 실행할 때에 한해 이용자 기기 안에서 파일을 탐색·읽기·쓰기·변환합니다.
• 이 과정의 파일 처리는 원칙적으로 이용자의 기기 내(로컬)에서만 이루어지며, 이용자가 명시적으로 수행한 행위(공유 오피스·프로젝트에 파일 열기, 계정 동기화 대상 문서 열기 등)에 해당하는 파일만 서버로 전송됩니다.
• 프로그램의 로컬 통신(127.0.0.1)은 회사 서비스(ezgo.co.kr)에서 온 요청만 허용하도록 제한됩니다.

설치 시 함께 설정되는 항목

• 로그인 시 자동 실행 등록(Windows 시작 프로그램) — 사무실 진입 시 별도 실행 없이 바로 연결하기 위함
• 연결 유지용 작업 스케줄러 작업(주기적 상태 확인 후 꺼져 있으면 재실행) — 작업 중 연결 끊김 방지 목적
• 자동 업데이트 — 회사 서버가 제공하고 무결성(SHA-256)이 검증된 설치 파일만 적용됩니다
• 위 항목은 모두 Windows의 「프로그램 제거」로 GBM Support 를 삭제하면 함께 제거됩니다.

온라인 사무실 데이터의 서버 저장

• 계정 동기화 — 사무실의 방 배치·창 구성·문서 내용은 다른 PC에서도 같은 사무실을 복원하기 위해 회사 서버(AWS, 서울 리전)에 저장됩니다.
• 공유 오피스·프로젝트 파일 — 팀 구성원과 함께 열람·편집하기 위해 이용자가 공유 공간에서 연 파일의 사본이 서버에 보관됩니다. 창을 닫거나 공유 공간을 삭제하면 함께 삭제됩니다.
• 보관된 사무실 데이터는 회원 탈퇴 시 지체 없이 삭제됩니다.

제5조 (개인정보의 처리 위탁)

수탁 업체	위탁 업무	보유 기간
Amazon Web Services (AWS)	서버 인프라 및 데이터 저장	회원 탈퇴 시
결제 대행사	결제 처리	결제 완료 후 5년
이메일 발송 서비스	인증 메일 및 공지 발송	위탁 계약 종료 시

제6조 (이용자의 권리와 행사 방법)

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

전항에 따른 권리 행사는 회사에 대해 서면, 이메일 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

제7조 (개인정보의 파기)

1. 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복원이 불가능한 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 처리합니다.

제8조 (개인정보 보호를 위한 기술적·관리적 대책)

• 비밀번호 암호화(bcrypt) 저장, 데이터 전송 시 SSL/TLS 암호화
• 접근 권한 관리 및 최소 권한 원칙, 정기적 보안 점검
• 개인정보 취급자 최소화 및 정기 교육, 접속 기록 보관 및 위·변조 방지

제9조 (쿠키의 사용)

회사는 개인화된 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 이용자는 웹 브라우저 옵션 설정을 통해 쿠키 저장을 허용·확인·거부할 수 있습니다.

제10조 (개인정보 보호 책임자)

개인정보 보호 책임자
성명: 조일문
이메일: clm@studiogbm.co.kr

제11조 (개인정보 처리방침의 변경)

법령, 정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 시행 7일 전에 서비스 공지사항을 통하여 변경 사유 및 내용을 공지합니다.

개인정보 관련 민원 처리

• 개인정보보호위원회: www.pipc.go.kr (☎ 182)
• 개인정보 침해신고센터: privacy.kisa.or.kr (☎ 118)

상호: 주식회사 스튜디오 거북목 · 서비스명: 이지고(EZGO)
사업장 주소: 경기도 화성시 병점구 효행로 1068, 603-K40호(병점동, 리더스프라자)
전화번호: 010-5128-4296 · 사업자등록번호: 706-86-04296
고객센터: support@studiogbm.co.kr · 개인정보 보호 담당: clm@studiogbm.co.kr