개인정보 처리방침
얄리(YALLY STUDIO)는 회원가입과 서비스 이용 과정에서 아래와 같이 개인정보를 처리합니다. 안내 시행일은 2026년 10월 15일이며, 가입 고지 버전은 2026-10-15.3입니다.
1. 운영자와 문의처
서비스: YALLY STUDIO(얄리)
개인정보 보호책임자: 노창우
개인정보 문의·열람·정정·삭제 요청: sisiro85@gmail.com
2. 수집하는 정보와 이용 목적
Google 로그인과 기존 카카오 계정 연결: Google이 제공하는 계정 식별정보·이메일·표시 이름을 받아 회원을 확인합니다. 신규 회원은 Google로 가입합니다. 기존 카카오 회원은 카카오로 본인 확인을 한 뒤 Google 계정을 연결해 기존 회원정보와 보관함을 이어서 이용할 수 있습니다. 두 계정에 별도 회원자료가 있거나 연결 충돌이 있으면 자동으로 합치지 않습니다. 이메일이나 전화번호가 같다는 이유만으로 계정을 합치지 않습니다. 연결 관계를 저장하여 기존 회원번호·보관함을 유지하며, 카카오 계정 식별정보와 이전 자료도 삭제 요청 처리 전까지 기존 보관 기준으로 보존합니다. Google·카카오 액세스·리프레시 토큰을 회원 보관함에 저장하지 않으며 사이트는 Google·카카오 비밀번호를 받거나 저장하지 않습니다.
회원가입: 이름·전화번호·카페별명을 입력받고 가입일·동의 버전·동의 시각을 기록합니다. 회원 식별·관리와 문의·삭제 요청 처리에 사용합니다. 카페별명은 운영자가 카페 활동명과 회원을 구분하는 데 사용하며 카페 가입 여부를 자동으로 인증하지 않습니다. 전화번호는 문자 인증 없이 형식만 확인하므로 본인 소유가 인증된 번호가 아닙니다.
개인 보관함: 회원이 직접 저장한 채널·레퍼런스·소셜 영상·뉴스 즐겨찾기·보고서·주제 검색어와 공개 영상 분석 결과·검색 시각·알림 조건 등을 계정별로 저장합니다. 같은 계정으로 다른 기기에서 이어서 이용할 수 있게 하기 위한 처리입니다.
3. 보관 기간과 삭제 요청
회원정보와 개인 보관함은 서비스 이용 중 보관합니다. 삭제 요청은 위 이메일로 보내주세요. 운영자가 요청자의 본인 여부와 삭제 범위를 확인한 뒤 처리합니다. 자동 회원탈퇴 기능은 제공하지 않습니다.
로그인 세션은 최대 24시간 동안 유지되고 만료되면 해당 세션 저장 정보가 정리됩니다. 로그아웃은 현재 로그인 상태를 해제하는 동작이며, 회원정보와 계정에 저장한 보관함을 삭제하지는 않습니다.
4. 동의 거부와 권리 행사
개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 현재 서비스는 필수 정보 등록과 동의를 완료한 회원에게 기능을 제공하므로, 동의하지 않으면 회원가입과 회원 전용 기능을 이용할 수 없습니다. 홈·로그인 안내·본 처리방침과 약관은 공개로 열람할 수 있습니다.
자신의 정보는 회원정보 페이지에서 확인할 수 있습니다. 열람·정정·삭제·처리정지 요청은 개인정보 문의 이메일로 보내주세요. 요청을 처리하기 위해 본인 확인에 필요한 최소한의 정보를 추가로 확인할 수 있습니다.
5. 저장 방식과 관리자 접근
회원정보·보관함·로그인 상태는 Cloudflare Pages·Workers·Durable Objects를 사용하는 서비스 인프라에서 처리합니다. 데이터 처리 위치는 서비스 설정과 Cloudflare 인프라에 따라 달라질 수 있습니다. 보관함은 로그인 계정별로 분리하며, 비로그인 또는 회원정보 등록을 완료하지 않은 계정은 회원 기능에 접근할 수 없습니다.
서버에 지정한 관리자 계정(검증된 카카오 연결 포함)만 회원 목록을 조회할 수 있습니다. 목록에서는 전화번호 일부를 가리고 상세 보기에서 전체 번호를 확인합니다. 관리자는 회원정보 관리와 정정 요청 처리를 위해 이름·전화번호를 수정할 수 있으며, 수정 시각과 변경 항목을 기록합니다. 관리자 조회·수정 기록에는 이름·전화번호·이메일 원문을 넣지 않습니다. 관리자 회원관리 화면은 개인 보관함 내용이나 API 키를 표시하지 않습니다.
6. 개인 API 키와 외부 서비스
개인 API 키는 기본적으로 로그인한 계정의 현재 탭 세션에 저장하며 회원 보관함이나 서버 DB에 저장하지 않습니다. 개인 PC 저장을 직접 선택하면 해당 브라우저에도 보관합니다. 기존에 브라우저에 저장한 키는 선택 해제 후 적용, 모두 지우기 또는 로그아웃으로 삭제할 수 있습니다. 로그아웃 시 이 계정의 API 키를 이번 탭과 브라우저에서 삭제하고 지원되는 브라우저에서는 같은 계정으로 열린 다른 탭에도 정리를 알립니다. 브라우저의 탭 복원·복제 기능이 세션 데이터를 보존할 수 있으므로 공용 PC에서는 모두 지우기 또는 로그아웃 후 종료하세요.
브라우저 저장은 암호화된 비밀 금고가 아니며 사이트에서 실행되는 스크립트가 읽을 수 있습니다. 키를 필요한 API로 제한하고 불필요한 브라우저 저장을 피하세요. YouTube 탐색과 Gemini 키 확인은 Google로 직접 요청하며, 얄리픽 분석과 AI 생성 요청은 개인 키·분석 입력과 함께 Worker를 거쳐 Google로 전달됩니다. 키는 URL 대신 요청 헤더로 전달하고 앱의 서버 DB에는 보관하지 않습니다.
회원가입 정보인 이름·전화번호를 AI 분석에 자동으로 보내거나 마케팅 문자 발송에 사용하지 않습니다. 다만 이용자가 분석 입력에 직접 포함한 내용은 해당 AI 요청에 전달되므로, 입력할 때 불필요한 개인정보를 포함하지 마세요.
7. 로그인 쿠키와 보안
로그인 확인에 필요한 쿠키를 사용하며, 자바스크립트에서 읽을 수 없는 HttpOnly 쿠키와 요청 출처·권한 검사로 계정 접근을 제한합니다. 과도한 요청을 제한하기 위해 원본 IP 주소 대신 해시 식별값을 사용합니다. 원격 브라우저를 이용하는 소셜 기능의 로그인은 이용자별 임시 세션으로 분리하며 로그인 쿠키나 비밀번호를 보관함으로 내보내지 않습니다.
8. 현재 접속 현황
관리자가 서비스의 현재 이용 규모를 확인할 수 있도록 비회원도 포함한 접속 수를 집계합니다. 화면이 보이는 동안 약 30초마다 접속 신호를 보내며 최근 2분 안에 신호가 온 접속을 표시합니다. 로그인한 가입 완료 회원은 계정 식별값으로 중복을 합치고, 비회원과 가입 미완료 계정은 임시 브라우저 식별값으로 합칩니다. 비회원 수는 실제 사람 수와 다를 수 있습니다.
임시 식별 쿠키는 HttpOnly·Secure·SameSite 설정을 사용하고 접속 신호에 따라 최대 2분간 갱신됩니다. 서버에는 임시 식별값의 해시·최근 신호 시각·필요한 회원 해시 식별값만 별도 공간에 기록하며 이름·전화번호·이메일·방문 페이지·API 키를 접속 현황에 넣지 않습니다. 과다 신호 차단용 IP 해시는 1분 시간창 동안만 사용합니다. 만료한 접속은 집계에서 즉시 제외하며 저장 기록은 만료 알람과 후속 요청에서 정리합니다. 관리자에게는 전체·로그인 회원·비회원 수와 확인 시각만 제공하고 개인별 접속 목록은 제공하지 않습니다.
일일 방문 통계
서비스 이용 규모를 확인하기 위해 회원·비회원의 방문 브라우저를 한국시간 기준 하루 1회 집계합니다. 별도 무작위 임시 쿠키를 HttpOnly·Secure·SameSite 설정으로 저장하며 한국시간 다음 자정에 만료됩니다. 서버에는 쿠키 원문 대신 해시와 해당 날짜만 기록하고, 중복 확인용 해시는 다음 자정 이후 정리합니다. 이름·전화번호·이메일·계정 식별값·페이지 주소·API 키를 일별 통계에 넣지 않습니다. 날짜별 합계는 최근 30일만 보관하며 관리자만 조회할 수 있습니다. 다른 기기·브라우저, 쿠키 삭제·차단, 첫 방문의 동시 탭 요청 등으로 실제 사람 수와 다를 수 있습니다. 집계 시작 전의 날짜는 복원하지 않습니다.
9. 문의와 변경 안내
처리방침에 관한 문의는 개인정보 보호책임자 노창우(sisiro85@gmail.com)에게 보내주세요. 수집 항목·목적·보관 기준 등이 변경되면 처리방침과 가입 고지를 갱신하고 필요한 동의 절차를 적용합니다.