개인정보처리방침

1. 파일 처리의 기본 원칙

대부분의 도구는 선택한 파일을 사용자의 브라우저 안에서 처리합니다. 그러나 모든 도구가 동일한 구조는 아닙니다. 외부 JavaScript·WebAssembly·OCR 모델을 내려받는 도구가 있고, 사용자가 직접 입력한 로컬·사설 서버 주소로 파일을 보내는 기능도 있습니다. 각 도구 화면의 처리 위치와 인터넷 필요 안내를 우선 확인해야 합니다.

AllFileOne 자체의 로컬 사용 통계에는 파일 내용과 파일명을 넣지 않습니다.

2. 브라우저에 저장될 수 있는 정보

• 즐겨찾기, 최근 사용 도구, 테마와 화면 설정
• 변환 시작·성공·실패 등 로컬 사용 이벤트
• 중단 후 이어하기에 필요한 작업 상태 또는 임시 데이터
• 외부 엔진 파일과 오프라인 실행 자원의 Cache Storage
• 도구에 따라 IndexedDB에 저장되는 작업 파일 또는 결과

이 정보는 해당 브라우저 프로필에 남을 수 있으며 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

3. 외부 네트워크 연결

일부 도구는 CDN에서 변환 라이브러리, WebAssembly, Worker 또는 OCR 언어 모델을 내려받습니다. 일반적인 웹 요청 과정에서 IP 주소, 요청 시각, 브라우저·네트워크 정보가 CDN 제공자에게 전달될 수 있습니다. 외부 요청의 Referrer 전송을 줄이기 위해 no-referrer 정책을 적용합니다.

외부 엔진 목록과 배포 주의사항은 오픈소스·외부 엔진 안내에서 확인할 수 있습니다.

5. Google OAuth 및 YouTube API 자동 게시

AllFileOne은 운영자 전용 콘텐츠 게시·관리 자동화를 위해 Google OAuth 2.0, YouTube Data API v3 및 YouTube Analytics API를 사용합니다. 이 기능은 일반 웹사이트 방문자에게 제공되는 로그인 기능이 아니라 AllFileOne 운영자가 직접 승인하고 자체 채널을 관리하기 위한 내부 운영 도구입니다.

• https://www.googleapis.com/auth/youtube.upload: AllFileOne이 직접 제작한 동영상을 운영자 소유 YouTube 채널에 업로드
• https://www.googleapis.com/auth/youtube.readonly: 연결된 채널, 동영상 및 게시 상태를 읽어 올바른 채널과 결과를 검증
• https://www.googleapis.com/auth/youtube.force-ssl: 운영자 소유 채널의 재생목록과 동영상 관리 작업 수행
• https://www.googleapis.com/auth/yt-analytics.readonly: 게시 콘텐츠의 YouTube Analytics 성과 데이터를 읽기 전용으로 조회

업로드 시 YouTube로 전송될 수 있는 정보에는 MP4 파일, 제목·설명·태그, 카테고리·언어, 공개 상태, 예약 게시 시각과 OAuth 승인 정보가 포함됩니다. 업로드 후에는 YouTube가 반환한 영상 ID, 게시 상태, 재생목록 배정 결과와 성공·실패 상태를 운영 기록으로 처리할 수 있습니다.

AllFileOne은 Google 계정 비밀번호나 YouTube 비밀번호를 요청·수집·저장하지 않으며, 승인된 자체 채널 외의 제3자 채널을 무단으로 관리하지 않습니다.

6. OAuth 자격증명과 보관

YouTube 자동 게시에 필요한 OAuth Client ID, Client Secret 및 Refresh Token은 공개 웹페이지나 저장소 코드에 기록하지 않고 GitHub Actions의 암호화된 Repository Secrets에 저장합니다. Access Token은 자동 게시 실행 시 Google OAuth 토큰 엔드포인트를 통해 발급받아 업로드 요청에 사용하며, 공개 웹페이지에 저장하거나 의도적으로 로그에 출력하지 않습니다.

게시 결과 보고서에는 토큰 대신 영상 ID, 공개 상태, 예약 게시 시각과 실행 결과가 포함될 수 있으며 자동 게시 증빙 artifact는 GitHub Actions의 워크플로 설정에 따른 제한된 기간 동안 보관하며, 현재 운영 워크플로는 기본적으로 30일 보관을 사용합니다.

7. Google·YouTube 데이터의 사용과 제3자 처리

Google 사용자 데이터와 YouTube API 데이터는 위에 명시한 게시 자동화 목적에만 사용하며, 광고·프로파일링·판매 또는 공개 사용자 분석에 사용하지 않습니다. YouTube API를 통해 전송된 데이터는 Google 및 YouTube의 정책과 시스템에 따라 처리됩니다.

• YouTube 서비스 약관
• Google 개인정보처리방침
• Google API Services User Data Policy

8. 권한 철회와 데이터 삭제

Google 계정의 연결 권한은 Google 계정의 서드파티 액세스 관리에서 언제든지 철회할 수 있습니다. 권한이 철회되면 해당 OAuth 자격증명으로 새 YouTube 업로드를 수행할 수 없습니다.

운영자는 GitHub Repository Secrets에서 Refresh Token 등 OAuth 자격증명을 삭제할 수 있으며, 권한 철회 또는 삭제 요청이 발생하면 AllFileOne 측에 보관된 관련 Authorized Data와 게시 자동화 결과 중 삭제 대상 데이터를 가능한 한 신속하게, 늦어도 7일 이내에 삭제하는 것을 운영 원칙으로 합니다. YouTube 자체에 이미 게시된 영상의 삭제는 YouTube 또는 삭제 기능을 지원하는 승인된 도구에서 별도로 수행해야 합니다.

9. Meta·Instagram API 및 Reels 자동 게시

AllFileOne은 운영자 전용 소셜 게시 자동화를 위해 Meta 및 Instagram API를 사용할 수 있습니다. 이 기능은 일반 웹사이트 방문자가 자신의 Instagram 계정을 연결하는 공개 서비스가 아니라 AllFileOne 운영자가 직접 승인한 자체 Instagram 프로페셔널 계정의 콘텐츠 게시를 자동화하기 위한 내부 운영 도구입니다.

• instagram_business_basic: 연결된 Instagram 프로페셔널 계정의 기본 정보를 확인
• instagram_business_content_publish: AllFileOne이 직접 제작한 이미지·동영상·Reels 콘텐츠를 운영자 소유 Instagram 계정에 게시

게시 과정에서 Instagram 사용자 ID, 계정 이름, 게시할 미디어 URL, 캡션, 게시 컨테이너 ID, 게시 결과 ID 및 성공·실패 상태를 처리할 수 있습니다. OAuth 액세스 정보는 공개 웹페이지에 저장하지 않으며, 자동화 환경의 비밀정보 저장소에서 관리합니다.

Meta·Instagram 연동 데이터의 삭제 방법은 사용자 데이터 삭제 안내에서 확인할 수 있습니다.

10. 지원·오류 보고

지원 화면에는 원본 파일을 첨부하지 말고 오류 현상과 재현 순서만 입력해야 합니다. 자동 진단 보고서에도 파일 내용이나 민감한 파일명을 넣지 않는 것을 기본 원칙으로 합니다.

11. 사용자가 할 수 있는 관리

• 브라우저 설정에서 AllFileOne의 쿠키·사이트 데이터·캐시 삭제
• 민감한 파일은 외부 엔진이 필요 없는 도구를 우선 사용
• 결과를 내려받은 뒤 초기화 버튼으로 Object URL과 작업 상태 정리
• 공유 전 개인정보 안전센터에서 메타데이터와 숨은 정보 점검
• Google 계정 설정에서 YouTube API 권한 철회

12. 운영자 및 개인정보 보호책임자

• 서비스명: AllFileOne | 올파일원
• 상호: 바로사
• 대표자: 유상혁
• 사업자등록번호: 508-25-93869
• 통신판매업 신고번호: 제2026-부산진-0814호
• 사업장 주소: 부산광역시 부산진구 골드테마길 54-11, 1층 (범천동)
• 대표전화: 010-5128-7319
• 이메일: nineeyes@naver.com
• 개인정보 보호책임자: 유상혁