최초 시행일: 2026년 8월 4일 · 개정 고지일: 2026년 9월 29일
(주)키키스타는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 필요한 범위에서 안전하게 처리합니다.
Google·YouTube 사용자 데이터 처리 안내
Google 로그인과 YouTube 동시 방송은 서로 다른 선택 기능입니다. 해당 기능을 선택하고 Google 동의 화면에서 허용한 경우에만 아래 데이터에 접근합니다. Google 계정 비밀번호는 받거나 저장하지 않습니다. 이 안내는 현재 기능의 처리 내역을 구체화한 것으로 새 접근 권한을 추가하지 않습니다. 변경 고지 보기
가. 접근하는 데이터와 사용 목적
- Google 로그인: openid, email, profile 권한으로 Google 계정 식별값(sub), 이메일 및 이메일 확인 여부, 이름, 프로필 사진 주소를 확인합니다. 회원 식별·로그인·계정 연결에 사용하며 이름과 프로필 사진은 앱 프로필 초기값으로 사용합니다. 이메일 확인 여부는 인증 검증에 사용합니다.
- YouTube 연결: youtube.readonly와 youtube.force-ssl 권한으로 본인의 채널 ID·채널명, 라이브 방송·스트림 ID, 방송 상태·시청 주소·송출 주소, OAuth 접근 토큰·갱신 토큰·만료시각을 처리합니다. 채널 연결 확인, 이용자가 실행한 라이브 생성·연결·송출·종료 및 상태 확인에 사용합니다. 권한 범위가 제공하는 모든 기능을 사용하는 것은 아닙니다.
- YouTube로 보내는 데이터: 동시 방송을 켜고 방송을 시작하면 방송 제목·예정 시작시각·공개 설정과 영상·음성이 YouTube로 전송됩니다. 현재 동시 방송은 공개 방송으로 생성되므로 YouTube 이용자가 시청할 수 있습니다.
- Gmail 메일, Google 연락처·캘린더·Drive 파일에는 접근하지 않습니다. Google 로그인만으로 YouTube 권한이 부여되지는 않습니다.
나. 공유·전송·공개 대상
- (주)키키스타: 계정 식별과 연동 기능 제공을 위해 위 데이터를 내부 서버에서 처리합니다. 개인정보 저장 서버와 IDC는 키키스타 소유·운영이며 별도의 외부 저장·IDC 위탁업체는 없습니다.
- Google LLC / YouTube: 로그인 검증·토큰 발급 및 갱신, 채널 조회와 라이브 생성·종료 요청, 방송 영상·음성을 받습니다. Google·YouTube 측 처리는 Google 개인정보처리방침에 따릅니다.
- 방송 중계: 설정된 SRS 중계 서버 또는 ZEGO 중계 서비스를 통해 YouTube로 영상·음성을 전달할 수 있습니다. 중계에는 송출 주소·스트림 키와 방송 영상·음성이 전달되며 Google 로그인 비밀번호나 YouTube OAuth 갱신 토큰을 중계 입력값으로 제공하지 않습니다.
- 다른 이용자: 앱에서 사용한 공개 닉네임·프로필 사진, 공개한 방송과 시청 주소가 화면에 표시될 수 있습니다. Google 이메일·OAuth 토큰은 공개 프로필로 표시하지 않습니다.
Google 사용자 데이터를 판매하거나 데이터 중개업자에게 제공하지 않으며 광고 타기팅·신용평가·범용 AI 모델 학습에 이용하지 않습니다. 서비스 제공, 이용자가 요청한 지원, 보안 조사 또는 법령상 의무 수행에 필요한 범위로 이용과 접근을 제한합니다. Google API로 받은 정보의 사용·전송에는 Google API Services User Data Policy의 Limited Use 요건을 적용합니다.
다. 민감정보 보호
Google 인증·YouTube API 통신에는 HTTPS를 사용합니다. 서버에 보관하는 YouTube 접근·갱신 토큰과 송출 주소·스트림 키는 인증된 암호화 방식으로 암호화하여 저장합니다. 서비스 계정과 관리 권한을 통해 접근을 제한하고, 토큰을 공개 화면에 표시하지 않습니다. Google 계정 비밀번호를 요구하지 않으며, 인증은 Google이 제공하는 동의 화면에서 진행합니다. 이 설명은 모든 데이터가 같은 방식으로 암호화되거나 모든 중계 전송이 HTTPS라는 뜻은 아닙니다.
라. 보관과 삭제
- Google 계정 식별값·이메일·이름·프로필 사진 주소는 계정 유지와 로그인 제공에 필요한 동안 보관하고, 탈퇴 또는 해당 데이터 삭제 요청 시 삭제 처리합니다. 로그인 과정의 Google 토큰은 회원 프로필 항목으로 저장하지 않습니다.
- YouTube 채널 ID·채널명·접근 및 갱신 토큰은 연결 유지에 사용합니다. 방송을 종료한 뒤 앱의 YouTube 연결 설정에서 연결을 해제하면 연결 정보와 저장된 토큰을 삭제합니다. 이 동작이 Google 계정의 접근 권한까지 자동 철회하는 것은 아닙니다.
- YouTube 방송·스트림 식별값, 시청 주소, 중계 상태 등 별도 방송 기록의 삭제도 아래 문의처로 요청할 수 있습니다. 데이터 삭제 요청은 본인 확인을 거쳐 접수 후 3일 이내 처리합니다. 법령상 보존 대상인 주문·결제 기록은 별도로 관리하며 Google OAuth 토큰 보관의 근거로 사용하지 않습니다.
- 삭제 처리 범위에는 운영 데이터와 해당 Google·YouTube 데이터를 포함한 백업본을 포함합니다. 일반 운영 백업의 보관기간은 최대 1년이지만 Google·YouTube 개인정보·토큰을 삭제 요청 뒤 1년간 남기는 예외로 적용하지 않습니다.
- YouTube API에서 저장한 데이터는 해당 API 정책에 따라 30일 이내 최신 상태로 갱신하거나 삭제합니다. 권한을 확인할 수 없거나 이용자가 동의를 철회한 데이터는 계속 수집·이용하지 않고 정책상 기한 내 삭제하며, 이용자의 삭제 요청에는 위 3일 이내 처리 기준을 적용합니다.
- Google 계정의 서드 파티 연결 관리에서 접근 권한을 철회할 수 있습니다. 권한 철회와 키키스타에 이미 저장된 데이터 삭제 요청은 별개이므로 저장 데이터 삭제가 필요하면 아래 연락처로 요청해 주세요.
- 키키스타의 연결 해제나 데이터 삭제는 YouTube에 이미 게시된 방송·영상을 삭제하지 않습니다. 해당 영상은 YouTube에서 직접 관리·삭제할 수 있습니다.
마. 삭제·열람·동의 철회 요청
이메일 jiworld@nate.com 또는 전화 02-554-3050으로 KIKI ID, 요청 종류(연결 해제·Google 데이터 삭제·탈퇴 등)를 알려 주세요. 비밀번호나 인증 토큰은 보내지 마세요. 필요한 본인 확인 뒤 처리 결과와, 삭제로 인해 로그인·동시 방송 등 이용이 제한되는 기능을 안내합니다.
1. 개인정보의 처리 목적·항목·보유기간
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
| 회원가입·로그인 | 본인 식별, 계정 관리, 부정 이용 방지 | KIKI.L ID, 소셜 로그인 식별값, 닉네임, 프로필 이미지, 이메일, 로그인 기록 | 회원 탈퇴 시까지. 단, 법령상 보존 의무가 있으면 해당 기간 |
| 주문·결제·배송 | 계약 이행, 결제 확인, 상품 배송, 환불과 분쟁 처리 | 주문자·수령인 이름, 연락처, 주소, 주문 상품, 결제 금액·상태, 배송·환불 기록 | 계약·결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 셀러 신청·운영 | 셀러 심사, 상품·매출·정산·배송 관리 | 성명·기업명, 연락처, 사업자 정보, 정산 계좌, 제출 증빙서류, 판매·정산 기록 | 셀러 계약 종료 시까지. 단, 세무·전자상거래 관련 법령상 기간 동안 별도 보관 |
| 문의·고객지원 | 상품 문의, 상담, 답변과 분쟁 처리 | 문의 대상 셀러·상품, 문의 내용, 답변, 첨부정보, 처리 기록 | 처리 완료 후 3년 |
| 알림·앱 기기 | 방송·문의·주문 등 서비스 알림 제공 | 기기 식별값, 플랫폼, FCM·APNs 토큰, 알림 동의 상태, 최근 등록일 | 기기 등록 해제 또는 회원 탈퇴 시까지 |
| GPS 주소검색 | 현재 위치를 주소로 변환하고 배송지 입력 지원 | 이용자가 동의한 현재 위치 좌표와 변환 주소 | 좌표는 주소 변환 후 별도 보관하지 않으며, 저장한 주소는 이용자가 삭제하거나 탈퇴할 때까지 |
| 라이브·커뮤니티 | 방송·채팅 제공, 신고와 서비스 안전 관리 | 방송 참여, 채팅, 신고, 이용 시각, IP와 서비스 이용 기록 | 목적 달성 시 파기하되 분쟁 또는 법령상 보존이 필요한 기간 동안 보관 |
회사는 결제수단의 전체 카드번호나 계좌 비밀번호를 직접 저장하지 않으며, 결제사업자를 통해 승인 결과와 거래에 필요한 최소 정보만 처리합니다.
2. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 주문 이행을 위해 필요한 범위에서 아래와 같이 제공할 수 있습니다.
- 상품 판매 셀러: 주문 상품, 수령인 이름·연락처·주소 / 상품 배송, 교환·반품과 고객 응대 / 거래 및 법정 보존기간까지
- 결제사업자(NHN KCP를 통한 PG 결제 시 NHN KCP): 주문번호, 결제금액, 결제에 필요한 인증정보 / 결제 승인·취소·환불 / 해당 사업자의 법정 보존기간까지
- 택배사: 수령인 이름·연락처·주소, 배송 상품 정보 / 배송과 배송조회 / 배송 완료 및 법정 보존기간까지
법령에 근거가 있거나 생명·신체의 긴급한 보호가 필요한 경우 등 개인정보 보호법이 허용하는 경우에는 예외로 합니다.
3. 개인정보 처리업무의 위탁
개인정보 처리위탁 업체: (주)엠스타. 위탁 업무는 키키스타를 대신한 NHN KCP 결제 처리 지원 및 상품 배송을 위한 배송업체로의 배송정보 전달입니다. 제3자 데이터 제공 및 처리위탁 안내를 확인해 주세요.
회사의 개인정보 저장 서버 및 IDC는 키키스타가 직접 소유·운영하며, 해당 저장·IDC 운영의 외부 수탁자는 없습니다. Google·YouTube 연동과 방송 중계의 전송 대상은 위 Google·YouTube 사용자 데이터 처리 안내에 기재합니다. 결제 처리, 푸시 알림, 배송 등 별도 서비스의 처리 내역은 실제 이용하는 기능에 따라 안내합니다. 위탁계약에는 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 감독과 손해배상에 관한 사항을 포함하며 실제 수탁자가 변경되는 경우 본 방침 또는 서비스 화면을 통해 공개합니다.
4. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 공간에 분리하여 해당 기간 동안 보관합니다. 전자파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
5. 정보주체와 법정대리인의 권리
SNS 로그인별 처리 항목과 백업을 포함한 삭제 요청 3일 이내 처리·보관 기준은 SNS 이용약관에서 확인할 수 있습니다.
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 앱의 설정·MY HOME 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기한 안에 처리합니다.
6. 자동 수집 장치와 거부 방법
웹 서비스는 로그인 유지와 보안, 이용환경 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
7. 위치정보의 이용
GPS 주소검색은 이용자가 기기 권한을 허용하고 기능을 직접 실행한 경우에만 현재 위치를 주소로 변환하기 위해 사용합니다. 위치 권한은 iPhone·Android 설정에서 언제든지 철회할 수 있으며, 권한을 거부해도 주소를 직접 입력할 수 있습니다.
8. 개인정보의 안전성 확보조치
회사는 접근권한 최소화, 인증과 접근통제, 전송구간 암호화, 접속기록 관리, 보안 업데이트, 백업, 임직원 교육과 내부 관리 절차 등 개인정보 보호에 필요한 기술적·관리적·물리적 조치를 시행합니다.
10. 권익침해 구제방법
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.
11. 처리방침의 변경
본 방침의 내용이 변경되면 시행일과 변경 내용을 서비스 화면에 공개합니다. 이용자의 권리에 중대한 변경이 있는 경우 시행 전에 별도로 알립니다.