개인정보처리방침
2P(이하 '회사')는 크리에이터 가치 분석 서비스를 제공함에 있어 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 제3자 제공 등을 안내합니다.
1. 수집하는 개인정보 항목
가. 회원가입 시 (Google OAuth)
- 필수: 이메일, 이름, 프로필 이미지 URL
- 자동 수집: Google 계정 ID, 로그인 시각
나. SNS 연동 시 (YouTube · Instagram · TikTok)
- [YouTube] 채널 ID·채널명·구독자 수·영상 메타데이터, YouTube Analytics 지표(시청 지속률·노출 등, 본인 채널 한정), 댓글·답글 텍스트(분석 목적)
- [Instagram] 비즈니스/크리에이터 계정의 사용자 ID·사용자명·프로필 정보, 미디어(게시물·릴스) 메타데이터, 좋아요·댓글 수, 인사이트 지표(본인 계정 한정)
- [TikTok] TikTok Login으로 제공되는 오픈ID·사용자명·프로필 이미지, 공개 동영상 메타데이터, 채널 통계(팔로워·좋아요·조회수)
다. 자동 수집 정보
- 접속 IP, 브라우저 정보, 접속 시각, 페이지 이동 기록
- 에러 정보 (Sentry를 통한 자동 수집)
2. 개인정보의 이용 목적
- 서비스 제공 — 진단 점수 산출, 코칭 미션 생성, 성장 분석
- 서비스 개선 — 사용 패턴 분석을 통한 기능 개선
- 문의 대응 및 공지사항 전달
- 부정 이용 방지 및 보안
3. 개인정보의 보유 및 이용 기간
- 회원 탈퇴 시 또는 수집·이용 목적 달성 시까지
- 관계 법령에 의한 보존 의무가 있는 경우 해당 기간
- 진단/코칭 데이터는 회원 탈퇴 시 30일 내 파기
4. 개인정보의 제3자 제공
회사는 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:
- 법령에 의거하거나, 수사 목적으로 법령에 정해진 절차에 따라 요구되는 경우
- 이용자가 사전에 동의한 경우
5. 개인정보 처리 위탁
서비스 제공을 위해 다음의 외부 업체에 처리를 위탁하고 있습니다:
- Google Cloud Platform (Firestore) — 데이터 저장 (미국)
- Cloudflare — 웹 호스팅 (글로벌)
- Railway — 백엔드 호스팅 (미국)
- Anthropic (Claude) — AI 분석 (미국, 텍스트만)
- Sentry — 에러 추적 (독일)
- Google (OAuth, YouTube Data/Analytics API) — 인증 및 YouTube 데이터 수집
- Meta Platforms (Instagram Graph API / Facebook Login) — Instagram 인증 및 데이터 수집
- TikTok (TikTok Login Kit / API) — TikTok 인증 및 데이터 수집
6. 개인정보의 안전성 확보 조치 (데이터 보호)
회사는 이용자의 개인정보, 특히 SNS 연동으로 수집되는 민감 데이터(YouTube·Instagram·TikTok 계정 데이터, OAuth 액세스·리프레시 토큰, 분석 대상 댓글 텍스트 등)를 보호하기 위해 다음의 기술적·관리적 보호조치를 시행합니다:
- 전송 구간 암호화 — 모든 데이터는 HTTPS(TLS 1.2 이상)로 암호화하여 전송합니다.
- 저장 데이터 암호화 — 개인정보 및 OAuth 토큰은 저장 시 암호화하여 보관합니다.
- 접근 통제 — 개인정보 처리 시스템 접근 권한을 최소 인원으로 제한하고 관리자 인증·권한 분리를 적용합니다.
- 토큰 관리 — OAuth 토큰은 서비스 제공 목적에만 사용하며, 유효기간 만료·연동 해제·회원 탈퇴 시 폐기합니다.
- 안전한 파기 — 보유기간 경과 또는 목적 달성 시 복구 불가능한 방식으로 지체 없이 파기하며, 회원 탈퇴 시 진단·코칭 및 SNS 연동 데이터는 30일 내 삭제합니다.
- 접속 기록 보관 및 이상 징후 모니터링을 통한 침해 대응.
7. Google 사용자 데이터의 제한적 사용(Limited Use)
회사가 Google API(YouTube Data API, YouTube Analytics API 등)를 통해 접근·수집한 정보의 사용 및 이전은 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)의 제한적 사용(Limited Use) 요건을 준수합니다:
- 수집한 Google 사용자 데이터는 이용자에게 고지된 서비스 기능(크리에이터 성장 진단·분석·코칭 제공) 제공 목적으로만 사용합니다.
- Google 사용자 데이터를 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다.
- Google 사용자 데이터를 범용 인공지능(AI)·머신러닝(ML) 모델의 학습에 사용하지 않으며, 서비스 기능(진단·분석·코칭) 제공을 위한 추론 처리에만 활용합니다.
- 이용자의 명시적 동의, 보안·침해 조사, 법령 준수 또는 익명·집계 처리를 제외하고 사람이 Google 사용자 데이터를 열람하지 않습니다.
- 서비스 핵심 기능 제공 또는 보안·법령 준수에 필요한 경우를 제외하고 Google 사용자 데이터를 다른 목적으로 이전하지 않습니다.
8. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정 및 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴
권리 행사는 서비스 내 MY 탭의 고객센터 또는 아래 연락처로 가능합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임: 그로우랩스 주식회사
- 연락처: contact@2plab.com
10. 개정 이력
- 2026-06-02 — 최초 시행
- 2026-06-25 — SNS 연동 데이터 처리 항목(Instagram·TikTok) 명시
- 2026-07-06 — 민감정보 안전성 확보 조치 및 Google 제한적 사용(Limited Use) 조항 추가