개인정보처리방침

1. 처리 주체와 문의

서비스 운영 주체는 BIN STUDIO입니다. 개인정보 관련 문의와 열람·정정·삭제·처리정지 요청은 BIN STUDIO 운영자에게 접수할 수 있습니다.

문의처: contact@binstudio.kr

2. 처리하는 정보

• 계정 인증: 인증 서비스가 제공하는 사용자 식별자, 이메일, 표시 이름, 프로필 이미지, 로그인 세션 정보
• Google 로그인: Google 기본 인증 범위(openid, email, profile)에서 확인되는 식별자, 이메일, 표시 이름, 프로필 이미지
• CHZZK 연결: OAuth로 확인되는 채널 ID, 채널명 및 연결 상태(구독 시 후원 이벤트 수신 권한 포함)
• 제작 의뢰: 닉네임, 연락처, 방송국 주소, 요청 내용, 레퍼런스, 선택한 작품과 접수 상태
• 수동 입금 확인 요청: 입금자명, 금액, 메모, 요청·승인 시각을 수집합니다. 관리자 승인 후 구독·라이선스 상태를 처리하며, 해당되는 경우 기기 이름 등 기기 라이선스 식별 정보도 함께 처리됩니다.
• 운영·보안: 접속 및 오류 기록, 요청 시각, 계정·관리 작업 감사 기록, 비정상 이용 방지를 위한 요청 횟수 정보 등 서비스 운영에 필요한 최소 정보

BIN STUDIO는 Google 비밀번호를 수집하거나 저장하지 않으며, 위에 적은 OAuth 범위를 넘어선 Google/YouTube 권한을 요청하지 않습니다.

3. 처리 목적

• 사용자 인증, 로그인 세션 유지와 계정 보호
• YouTube 채널 확인 및 연결된 플랫폼 계정 표시
• 영상 제작 의뢰 접수, 검토, 연락과 진행 이력 관리
• 수동 계좌이체 입금 확인, 관리자 검토와 구독·라이선스 상태 처리
• 오류 대응, 부정 이용 방지, 접근 통제와 서비스 안전성 유지

4. 보유와 삭제 원칙

개인정보는 계정 유지, 플랫폼 연결 또는 제작 의뢰 처리 등 목적에 필요한 기간 동안만 보유하고, 목적 달성이나 계정 삭제·연결 해제 후에는 지체 없이 삭제하거나 복구하기 어려운 방식으로 처리합니다. 관련 법령 준수, 분쟁 대응 또는 보안 감사에 필요한 기록은 그 목적에 필요한 최소 기간 동안 접근을 제한해 보관한 뒤 삭제합니다.

5. 외부 인프라와 제3자 서비스

서비스 제공에는 Supabase(인증·데이터베이스·저장소), Vercel(웹 호스팅), Google OAuth, YouTube Data API, CHZZK Open API(치지직 계정 연결·후원 이벤트 수신)가 사용됩니다. 사용자가 작품 영상을 재생하면 개인정보 보호 강화 모드의 YouTube 임베드가 동작할 수 있습니다. 정보는 각 기능 제공에 필요한 범위에서 해당 사업자의 인프라를 거쳐 처리될 수 있으며, 각 사업자의 약관과 개인정보 보호 기준도 함께 적용됩니다.

6. 이용자의 권리

이용자는 본인 정보의 열람, 정정, 삭제, 처리정지와 계정 또는 플랫폼 연결 해제를 요청할 수 있습니다. 본인 확인이 필요하거나 법령상 보관 의무가 있는 경우에는 처리 범위와 결과를 안내합니다. OAuth 권한은 Google 계정의 연결 관리 화면에서도 철회할 수 있습니다.

7. 보호 조치와 방침 변경

BIN STUDIO는 서버 측 권한 확인, 행 수준 접근 통제, 비밀 값 분리, 안전한 리디렉션과 감사 기록 등 합리적인 보호 조치를 적용합니다. 처리 범위나 관련 법령이 바뀌면 이 방침을 개정하고, 중요한 변경은 시행 전에 서비스에서 알립니다.