묘수의 관점(이하 “서비스”)은 멤버 전용 투자 노트(주간 복기·라이브)를 제공합니다. 본 방침은 서비스가 어떤 개인정보를 수집하고 어떻게 이용·보관하는지를 설명합니다.
1. 수집하는 정보
서비스는 Google 계정으로 로그인할 때 아래 정보를 받습니다.
- 이름 및 프로필 정보, 이메일 주소
- YouTube 채널 ID와 해당 채널의 멤버십 가입 여부 (
youtube.readonly 권한)
결제 정보는 수집하지 않습니다. 멤버십 결제는 YouTube를 통해 이루어지며 서비스는 카드·계좌 정보를 일절 보관하지 않습니다.
2. 이용 목적
- 로그인한 사용자가 채널 멤버(또는 무료 초대 대상)인지 확인하여 멤버 전용 콘텐츠 접근 권한을 부여합니다.
- 로그인 상태 유지 및 본인 식별.
YouTube 데이터는 멤버십 확인 용도로만 사용하며, 그 외의 목적(광고·프로파일링·판매 등)으로 사용하지 않습니다.
3. Google 사용자 데이터의 제한적 사용
묘수의 관점이 Google API로부터 받은 정보를 이용·저장·전송하는 방식은, 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로:
- 위 “2. 이용 목적”에 명시된 기능 제공에만 사용합니다.
- 제3자에게 양도·판매하지 않습니다.
- 광고 목적으로 사용하지 않습니다.
- 사람이 데이터를 열람하지 않습니다(법적 의무, 보안, 사용자 동의, 집계·익명화 처리 목적은 예외).
4. 민감 데이터 보호 조치
서비스는 Google 사용자 데이터(YouTube 데이터 포함)를 아래와 같은 기술적·관리적 조치로 보호합니다.
- 전송 구간 암호화 — 서비스의 모든 통신(Google API 호출 포함)은 TLS(HTTPS)로 암호화됩니다.
- 데이터 최소화 —
youtube.readonly 권한으로는 로그인한 사용자 본인의 채널 ID만 조회하며, 그 외 YouTube 데이터(시청기록·구독목록·동영상 등)에는 접근하지 않습니다. - 저장 최소화 — Google API 응답 원본과 액세스 토큰은 서버 데이터베이스에 저장하지 않습니다. 채널 ID는 멤버십 확인에 필요한 범위에서만 암호화·서명된 세션 쿠키(HTTP-only)와 접근이 통제된 저장소에 보관합니다.
- 접근 통제 — 데이터 접근 권한은 운영자에게만 최소한으로 부여되며, 서명·암호화 키는 비밀 환경변수로 분리 관리하고 주기적으로 점검합니다.
- 사고 대응 — 개인정보 유출을 인지한 경우 지체 없이 이용자와 관계 기관에 통지하고 필요한 조치를 취합니다.
Data Protection for Google User Data (English)
MYOSU VIEW uses Google user data (including YouTube data obtained via the youtube.readonlyscope) solely to verify the signed-in user’s YouTube channel membership and unlock members-only content. We protect this data with the following mechanisms:
- Encryption in transit — all traffic, including Google API calls, is encrypted with TLS (HTTPS).
- Data minimization— we read only the signed-in user’s own channel ID; no other YouTube data (watch history, subscriptions, videos) is accessed.
- Minimal storage — raw Google API responses and access tokens are never stored in our database. The channel ID is kept only in an encrypted, signed HTTP-only session cookie and in access-controlled storage, strictly for membership verification.
- Access control — data access is limited to the operator on a least-privilege basis; signing/encryption keys are managed as secret environment variables.
- No sale, no ads, no profiling — Google user data is never sold, shared with third parties, or used for advertising, in compliance with the Google API Services User Data Policy, including the Limited Use requirements.
- Retention & deletion — data is retained only while the user uses the service and deleted promptly upon request (contact below). Users can revoke access anytime at Google Account permissions.
- Incident response — in the event of a data breach, we will notify affected users and relevant authorities without undue delay.
5. 보관 및 위탁
로그인 세션은 암호화된 쿠키로 유지됩니다. 무료 초대 신청 시 입력한 이름·이메일은 접근 권한 확인을 위해 Notion에 저장됩니다. 서비스 호스팅은 Vercel을 이용합니다. 각 업체는 자사의 개인정보 정책에 따라 데이터를 처리합니다.
6. 보관 기간 및 삭제·철회
개인정보는 서비스 이용 기간 동안 보관하며, 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. Google 계정 연결 해제는 Google 계정 권한 설정에서 언제든 가능하며, 데이터 삭제는 아래 연락처로 요청하실 수 있습니다.