개인정보처리방침

TubeBoost는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에 한해 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우

TubeBoost는 서비스 제공(번역 처리, 서버 운영, 웹 호스팅, 이메일 발송)을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 이용자가 서비스를 이용하는 시점에 네트워크를 통한 전송(TLS 암호화) 방식으로 이루어집니다.

OpenRouter는 요청을 선택된 AI 모델 제공사(Google, OpenAI, Anthropic 등)로 전달하여 처리합니다. 이용자는 국외 이전을 원하지 않는 경우 support@tubeboost.kr로 거부 의사를 밝힐 수 있으나, 이 경우 번역 등 해당 처리가 필요한 서비스 이용이 제한됩니다.

• 회원 탈퇴 또는 계정 삭제 요청 시, 관련 개인정보를 지체 없이 파기합니다.
• OAuth 토큰: YouTube 연결 해제 시 즉시 폐기합니다.
• 번역 기록: 계정 삭제 시 함께 삭제됩니다.
• 관련 법령에 의해 보관이 필요한 정보는 법정 기간 동안만 보관 후 파기합니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람, 정정, 삭제 요청
• YouTube 연동 해제 (설정 페이지 또는 Google 계정 권한 관리에서 직접 해제 가능)
• 회원 탈퇴 및 계정 삭제 요청
• 개인정보 처리 정지 요청

위 요청은 이메일(support@tubeboost.kr) 또는 서비스 내 설정 페이지를 통해 가능합니다.

TubeBoost는 서비스 운영에 필수적인 인증 토큰 및 사용자 환경설정(다크 모드, 언어 선택 등)을 브라우저의 로컬 저장소(localStorage)에 저장합니다. 광고 목적의 추적 쿠키는 사용하지 않습니다.

저장 정보: 확장은 사용자의 이메일, TubeBoost 사용자 ID, 그리고 TubeBoost 로그인 세션 토큰을 chrome.storage.local 에 저장합니다. 이 저장소는 해당 브라우저 기기에만 남으며 Chrome 계정을 통해 다른 기기로 동기화되지 않습니다. 비밀번호, Google OAuth 액세스 토큰, 결제 정보는 저장하지 않습니다.

세션 토큰 용도: 저장된 세션 토큰은 확장이 사용자를 대신해 TubeBoost 백엔드에 번역을 요청할 때 본인 확인 용도로만 사용됩니다. 로그아웃하면 즉시 삭제됩니다.

인증 흐름: 로그인은 메인 사이트(tubeboost.kr) 에서만 일어나며, 확장은 로그인 성공 후 메인 사이트가 보내준 정보만 받습니다. 발신 origin 검증과 시그니처 검증을 거쳐서만 전달됩니다.

외부 통신: 사용자가 명시적으로 작업을 시작한 경우에만 TubeBoost 백엔드(*.convex.cloud) 또는 사용자 자신의 OAuth 권한 범위 안에서 YouTube Data API (googleapis.com) 를 호출합니다. 페이지 진입만으로 발생하는 자동 호출은 없습니다.

YouTube 사용자 데이터: 확장은 YouTube API Services User Data Policy 의 Limited Use 요구사항을 준수합니다. 광고 타겟팅, 데이터 판매, 인간 검토자에 의한 열람은 일어나지 않습니다.

제3자 공유: 확장이 다루는 어떤 사용자 데이터도 광고주·분석 업체·데이터 브로커와 공유되지 않습니다.

삭제: 확장을 제거하면 로컬에 저장된 모든 데이터가 즉시 삭제됩니다.