Privacy Policy

Effective date: 2026-07-01 · Operator: Yongjun Choi (최용준) · Contact: yocyo@yocyo.com

Yongjun Choi ("the Operator") respects your privacy and complies with applicable law, including the Korean Personal Information Protection Act. This policy applies to the desktop video editing application Brkit ("the App"). The App runs locally on your device (macOS first); only certain optional features (cloud collaboration/storage, some AI features, YouTube upload) communicate with external services.

Important — direct YouTube uploads do not pass through our server. When you upload immediately from the App, your video is rendered locally on your device and uploaded directly from your device to the YouTube API; the Operator's server is not involved and does not collect or store your videos or Google/YouTube user data. The optional scheduled-publishing feature works differently: if you schedule a post, the exported video is stored temporarily in the Operator's cloud storage (Cloudflare R2) and an OAuth token for the connected channel is kept on the Operator's server, encrypted with a dedicated key, until the scheduled time — at which point the server uploads the video to your channel and the stored file is cleaned up. See Section 3 (Google user data (YouTube API) & Limited Use) below.

1. What we collect

• Account data — email address, display name, and profile photo you set (only if you use cloud features).
• Cloud content — projects and media you choose to save to the cloud or share for review. Purely local editing stays on your device.
• Billing data — subscriptions are processed by Paddle (merchant of record). We never receive or store your card number. We keep only your plan, subscription status, and credit balance.
• AI request data — when you invoke an AI feature, the text/audio/video needed for that request is sent to the relevant AI provider to fulfil the request.
• Google OAuth data — if you use YouTube upload, an OAuth token stored only on your device (see Section 3).
• Marketing data (optional) — if you subscribe to our newsletter, your email address, the time of consent, and the campaign parameters (UTM) you arrived with. You can unsubscribe anytime via the link in every email.
• Product feedback (optional) — if you submit an in-app review, your rating and comment linked to your account.
• Website usage events — our website records first-party, pseudonymous page-view and conversion events (a random ID stored in your browser). We use no third-party analytics or advertising trackers.
• Anonymous quality statistics (opt-out) — the App sends anonymous usage counts to improve AI editing quality: a random install ID (not linked to your account or device), app version, and feature-usage numbers only (captions generated/edited, auto-cuts applied/restored, AI edits completed/re-run, editing genre). No video, audio, caption text, or account data is ever included. Turn it off anytime in the App's settings ("Share quality improvement data"); retained for 1 year, then deleted.

2. How we use it

To operate the Service: authenticate you, store and sync your cloud projects, meter AI credits, process subscriptions, and provide support. With your consent, we also send product news and marketing emails (opt-out anytime), and we measure our own website funnel to improve the Service. We do not sell personal data and do not use your content to train AI models.

3. Google user data (YouTube API) & Limited Use

This section describes in detail how the App handles Google user data accessed via the YouTube API.

3.1 Identity

The entity accessing Google user data through Brkit is Yongjun Choi. The app name (Brkit), operator (Yongjun Choi), support email (yocyo@yocyo.com), and homepage (https://brkit.app) shown here match exactly the information on the Google OAuth consent screen and the review demo.

3.2 Scope accessed

• The App requests a single scope: https://www.googleapis.com/auth/youtube.upload (upload only).
• This scope allows uploading a video to your own YouTube channel and setting metadata (title, description) for that upload.
• The App does not read or access your video list, comments, statistics, or subscriptions, and does not request such permissions.

3.3 Use

The Google user data the App accesses — (1) OAuth authorization data and (2) the video you direct to upload and its metadata — is used solely to provide the clearly user-facing feature of uploading a video you created in the App to your own YouTube channel, at your request. It is used for no other purpose.

3.4 Storage

• Video data (direct upload): rendered locally and uploaded directly from your device to the YouTube API (resumable upload). It does not pass through or get stored on the Operator's servers.
• OAuth tokens (direct upload): stored only in a local file on your device (~/.config/brkit/youtube-oauth.json, permission 0600). Not transmitted to the Operator's servers.
• Scheduled publishing (optional): if you schedule a post instead of uploading immediately, the exported video is stored in the Operator's cloud storage (Cloudflare R2) until the scheduled time, and the OAuth refresh token for the connected channel is stored on the Operator's server, encrypted with a dedicated key. At the scheduled time the Operator's server uploads the video to your channel, and the stored video file is then cleaned up. You can disconnect the channel and cancel scheduled posts at any time, which removes the stored token and pending files.

3.5 Sharing

The Operator does not share, sell, or transfer Google user data obtained via the upload feature to any third party, ad platform, data broker, or reseller. The transfer of your video from your device to Google (YouTube) is solely the fulfilment of the upload you requested.

3.6 Retention & revocation

OAuth tokens live on your device. You can revoke access anytime by (1) disconnecting inside the App, (2) revoking access at myaccount.google.com/permissions (which invalidates tokens on Google's side), or (3) deleting the App or the local token file.

3.7 Prohibited uses

The App does not use Google user data for advertising, sale of data, credit/lending transfers, transfer to data brokers, or training generalized machine-learning/AI models. Data obtained via the youtube.upload scope is never used to train generalized AI/ML models.

3.8 Human access limitation

For direct uploads the Operator stores no Google user data on any server, so Operator personnel cannot access it. For scheduled publishing, stored tokens are encrypted with a dedicated key and access-controlled; Operator personnel do not access your videos or tokens in normal operation, and access would occur only where strictly necessary for security, abuse investigation, legal compliance, or with your explicit consent.

3.9 Limited Use compliance

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Processors we rely on

For optional cloud/AI features, we entrust processing to: Supabase (auth, database, cloud sync — US), Cloudflare (R2 media storage & website hosting — US), Paddle (payments, tax, invoices — merchant of record), and AI providers used only for the specific request you make — Anthropic (US), ElevenLabs (US), xAI (US), MiniMax (China), DeepSeek (China). For the trend-analysis feature, public social/trend content is collected via Apify (Czech Republic, EU); the search keywords and public channel/video URLs you enter are processed for that request only. If you use social publishing, your video and the post metadata you enter are delivered to YouTube (Google LLC, US) or TikTok (TikTok Pte. Ltd., Singapore/US) at your direction, as described in Section 3 and the international-transfer section. If you consent to marketing emails, delivery is handled by Resend (Plus Five Five, Inc., US) — only your email address and the email content are shared for sending.

5. International transfer

Some optional features transfer data to providers located outside Korea (US, China — see Section 4), and YouTube upload transfers your video to Google LLC (US) at the moment you upload. You can refuse international transfer by not using the relevant feature (YouTube upload, AI, cloud); local editing remains fully available. Details/requests: yocyo@yocyo.com.

6. Retention and deletion

Account and cloud data are kept while your account exists. You can delete individual cloud items in the App, and delete your entire account at any time (Account → Delete account). Billing records are retained as required by tax law.

7. Your rights

You may access, correct, export, delete your personal data, or withdraw consent. Contact yocyo@yocyo.com; we respond without undue delay, as required by applicable law.

8. Children

The App is not directed to children under 14 and does not knowingly collect their personal data. If such data is found to have been collected without a legal guardian's consent, we delete it without delay.

9. Security

OAuth token files are restricted with OS permissions (0600) and never sent to our servers; communication with external services uses TLS; cloud features apply account-based access control; the YouTube feature requests only the minimal upload-only scope.

10. Data Protection Officer & contact

Data Protection Officer: Yongjun Choi (Operator). Contact: yocyo@yocyo.com.

11. Changes

This policy applies from its effective date. Material changes are announced in the App or at https://brkit.app before taking effect. The current policy is always available at https://brkit.app/privacy.

The Korean version below is the version reviewed for Google OAuth verification. Switch to KO for the full Korean policy.

개인정보처리방침 (Brkit)

시행일: 2026-07-01

최용준(이하 "운영자")은(는) 「개인정보 보호법」 및 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 데스크톱 영상 편집 애플리케이션 Brkit(이하 "본 앱")에 적용됩니다. 본 앱은 사용자의 기기(macOS 우선)에서 동작하는 로컬 애플리케이션이며, 일부 기능(선택적 클라우드 협업·저장, 일부 AI 기능, 유튜브 업로드)에 한하여 외부 서비스와 통신합니다.

중요 안내 — 즉시 업로드는 서버를 경유하지 않습니다. 본 앱에서 유튜브로 바로 업로드하는 경우 영상은 사용자 기기에서 로컬로 렌더링되고, 사용자 기기에서 유튜브 API로 직접 업로드됩니다. 이 경우 운영자의 서버는 관여하지 않으며 사용자의 영상이나 Google/YouTube 사용자 데이터를 수집·저장하지 않습니다. 다만 선택 기능인 '예약 게시'는 다르게 동작합니다: 게시를 예약하면 내보낸 영상이 예약 시각까지 운영자의 클라우드 저장소(Cloudflare R2)에 임시 보관되고, 연결된 채널의 OAuth 토큰이 전용 키로 암호화되어 운영자 서버에 보관되며, 예약 시각에 서버가 사용자의 채널로 업로드한 뒤 보관된 파일을 정리합니다. 자세한 내용은 아래 제3조(Google 사용자 데이터(YouTube API) 취급 및 Limited Use)를 참고하십시오.

---

목차

1. 개인정보의 처리 목적
2. 처리하는 개인정보 항목 및 수집 방법
3. Google 사용자 데이터(YouTube API) 취급 및 Limited Use
4. 개인정보의 처리 및 보유 기간
5. 이용자 기기(로컬)에 저장되는 정보 및 안전조치
6. 개인정보 처리의 위탁
7. 개인정보의 제3자 제공
8. 개인정보의 국외 이전
9. 개인정보의 파기 절차 및 방법
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
11. 만 14세 미만 아동의 개인정보 처리
12. 개인정보의 안전성 확보 조치
13. 개인정보 보호책임자 및 고충처리
14. 권익침해 구제 방법
15. 개인정보처리방침의 변경 및 고지
16. 방침의 게시 위치

---

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 유튜브 영상 업로드(핵심 기능). 사용자가 본 앱에서 편집·렌더링한 영상을, 사용자의 요청에 따라 사용자 '본인의' YouTube 채널에 업로드하기 위함. 이 목적을 위해 Google OAuth 인가(https://www.googleapis.com/auth/youtube.upload 스코프)를 사용합니다.
2. 선택적 클라우드 협업 및 저장(선택 기능). 사용자가 명시적으로 로그인·이용을 선택한 경우에 한하여, 회원 인증, 프로젝트·미디어의 클라우드 저장, 다중 사용자 실시간 협업을 제공하기 위함.
3. 선택적 AI 기능(선택 기능). 사용자가 명시적으로 실행한 경우에 한하여, 자막 생성, 오디오 생성·다듬기 등 AI 기반 편집 기능을 제공하기 위함.
4. 마케팅 정보 전송 및 서비스 개선(선택 기능). 광고성 정보 수신에 동의한 사용자에 한하여 제품 소식·혜택 이메일을 발송하고, 자체 웹사이트 이용 통계(익명 ID 기반)와 사용자가 제출한 제품 후기를 서비스 개선에 활용하기 위함. 수신동의는 언제든지 철회할 수 있습니다.

제2조 (처리하는 개인정보 항목 및 수집 방법)

운영자는 기능별로 아래 항목을 처리합니다. 기능 이용 여부는 사용자의 선택에 따르며, 이용하지 않는 기능의 항목은 처리되지 않습니다.

2.1 유튜브 업로드 기능

• 본 앱은 youtube.upload 스코프만 요청하므로, 사용자의 유튜브 영상 목록·댓글·통계 등 YouTube 데이터에 대한 읽기 권한이 없으며 이를 조회·수집하지 않습니다.
• 수집(인가) 방법: Google OAuth 동의화면(consent screen)을 통해 사용자가 직접 접근 권한을 부여하는 방식입니다.

2.2 클라우드 협업·저장 기능 (선택)

• 수집 방법: 사용자가 로그인·클라우드 저장을 직접 선택·실행하는 방식입니다.
• 회원 인증정보(이메일 등)는 사용자가 클라우드 로그인을 유지하는 동안 국외 클라우드 서버에 상시 저장됨을 알려드립니다.

2.3 AI 기능 (선택)

• 수집 방법: 사용자가 개별 AI 기능을 직접 실행하는 방식입니다.
• 민감정보 관련 고지: 사용자가 AI 기능에 제공하는 영상·음성 콘텐츠에는 얼굴·음성 등 민감정보(경우에 따라 생체인식정보에 해당할 수 있음)가 포함될 수 있습니다. 사용자가 해당 AI 기능을 직접 실행하는 것으로 해당 콘텐츠의 외부 AI 제공자 전송·처리에 동의하는 것으로 봅니다. 민감정보가 포함된 콘텐츠의 외부 전송을 원하지 않는 경우 AI 기능을 사용하지 마십시오.

2.4 마케팅 정보 수신 및 제품 후기 (선택)

2.5 자동 수집 정보

본 앱은 광고 식별자 수집, 이용자 몰래 이루어지는 자동수집(트래킹), 개인 맞춤형 프로파일링을 목적으로 하는 개인정보 수집을 수행하지 않습니다.

• 아래 "익명 품질 통계"를 제외하면, 본 앱은 사용자의 접속 IP·접속 기록·기기 식별정보 등을 운영자 서버에 자동으로 수집·전송하지 않습니다.
• 익명 품질 통계(끌 수 있음): AI 편집 기능의 품질 개선을 위해 익명 사용 통계를 수집합니다. 수집 항목은 ① 무작위로 생성되는 설치 식별자(계정·기기 정보와 연결되지 않음) ② 앱 버전 ③ 기능 사용 수치(자동 자막 생성·수정 횟수, 자동 컷 적용·복원 횟수, AI 편집 완료·재실행 횟수, 편집 장르 구분)에 한정되며, 영상·음성·자막 등 콘텐츠 내용과 이메일 등 계정 정보는 일절 포함되지 않습니다. 이 수집은 앱 설정의 "품질 개선 데이터 공유" 토글로 언제든 중단할 수 있고(기본 켜짐), 수집된 통계는 수집일로부터 1년 후 자동 파기됩니다.
• 다만 선택적 클라우드·AI·유튜브 업로드 기능을 이용하는 경우, 각 외부 서비스(클라우드 인프라 제공자, AI 제공자, Google/YouTube)와의 통신 과정에서 해당 서비스가 자체 정책에 따라 접속 정보(IP·시각 등)를 처리할 수 있으며, 이는 각 서비스의 개인정보처리방침에 따릅니다.
• 향후 운영자가 오류 진단·크래시 리포트 등을 위한 기술 정보(예: OS 종류, 오류 스택 등)를 직접 수집하게 되는 경우, 본 방침을 개정하여 수집 항목·목적·보유기간을 사전에 명시·고지한 후에만 수집합니다. 현재 본 앱은 오류 진단·크래시 리포트 목적의 자동생성정보를 운영자 서버로 수집하지 않습니다.

제3조 (Google 사용자 데이터(YouTube API) 취급 및 Limited Use)

본 조는 본 앱이 Google/YouTube API를 통해 접근하는 Google 사용자 데이터의 취급 방식을 별도로 상세히 공개합니다.

3.1 데이터를 요청하는 주체(Identity)

본 앱 Brkit을(를) 통해 Google 사용자 데이터에 접근하는 주체는 최용준입니다. 본 방침에 기재된 앱 이름(Brkit), 운영자(최용준), 지원 이메일(yocyo@yocyo.com), 홈페이지(https://brkit.app)는 Google OAuth 동의화면에 표시되는 앱 이름·지원 이메일·앱 로고·홈페이지 URI·개인정보처리방침 URI 및 검수용 데모 영상에 표시되는 정보와 정확히 동일합니다.

3.2 접근하는 Google 사용자 데이터 및 스코프(Access)

• 본 앱이 요청하는 스코프는 https://www.googleapis.com/auth/youtube.upload (업로드 전용) 단 하나입니다.
• 이 스코프는 사용자 본인의 YouTube 채널에 영상을 업로드하고, 사용자가 지정한 해당 업로드 영상의 제목·설명 등 메타데이터를 설정하는 권한을 부여합니다.
• 본 앱은 이 스코프로 사용자의 영상 목록·댓글·통계·구독 정보 등 다른 YouTube 데이터를 읽거나 조회하지 않으며, 그러한 권한을 요청하지 않습니다.

3.3 데이터의 이용 방법 및 목적(Use)

• 본 앱이 접근·이용하는 Google 사용자 데이터, 즉 (1) OAuth 인가 정보 및 (2) 사용자가 업로드를 지시한 영상 및 그 메타데이터(제목·설명 등) 는, 오직 사용자가 본 앱 편집기에서 생성한 영상을 사용자의 요청에 따라 사용자 본인의 YouTube 채널에 업로드하는, 앱 내에 명확히 드러나는 사용자 대면 기능을 제공하기 위해서만 사용됩니다.
• 운영자는 위 Google 사용자 데이터 전체를 이 업로드 기능 제공 외의 어떠한 부수적 목적으로도 사용하지 않습니다.

3.4 데이터의 저장 및 보관(Store)

• 영상 데이터: 사용자 기기에서 로컬로 렌더링되어 사용자 기기에서 YouTube API로 직접(resumable upload) 전송됩니다. 운영자의 서버를 경유하거나 운영자 서버에 저장되지 않습니다.
• OAuth access token 및 refresh token: 사용자 기기 로컬의 파일(~/.config/brkit/youtube-oauth.json, 파일 권한 0600)에만 저장됩니다. 운영자 서버로 전송되지 않습니다.
• 즉, 운영자는 유튜브 업로드 기능에서 취득되는 Google 사용자 데이터(영상·메타데이터·OAuth 토큰)를 자사 서버에 저장하지 않습니다.

3.5 데이터의 공유 및 이전(Share)

• 운영자는 유튜브 업로드 기능에서 취득한 Google 사용자 데이터를 제3자에게 공유·판매·양도하지 않습니다.
• 영상 데이터가 사용자 기기에서 Google(YouTube)으로 전송되는 것은, 전적으로 사용자가 요청한 사용자 대면 기능(업로드)의 이행에 해당합니다.
• 운영자는 Google 사용자 데이터를 광고 플랫폼, 데이터 브로커, 정보 재판매업자 등에게 전송하지 않습니다.

3.6 보관 기간 및 사용자 통제·철회·삭제(Retention & Control)

• OAuth 토큰은 사용자 기기 로컬에 저장되며, 사용자는 아래 방법으로 언제든지 접근 권한을 철회하고 데이터를 삭제할 수 있습니다.
• 본 앱 내의 연동 해제 기능을 통해 로컬에 저장된 토큰 파일을 삭제.
• Google 계정 보안 설정(https://myaccount.google.com/permissions)에서 본 앱의 접근 권한을 언제든지 회수. 이 방법은 Google 서버 측에 이미 발급된 토큰까지 확정적으로 무효화하는 권한 회수 수단입니다.
• 본 앱을 삭제하거나 로컬 토큰 파일(~/.config/brkit/youtube-oauth.json)을 직접 삭제.
• 앱 내 연동 해제를 통한 로컬 토큰 파일 삭제는 해당 기기에서의 접근을 즉시 중단시킵니다. 다만 Google 서버 측에 이미 발급된 토큰까지 즉시·확정적으로 폐기하려면 위 Google 계정 보안 설정에서의 권한 회수를 이용하시기 바랍니다.

3.7 금지되는 이용(Prohibited Uses)

본 앱은 Google 사용자 데이터를 다음 목적으로 사용하지 않습니다.

• 광고 게재(개인 맞춤형·관심 기반·리타게팅 광고 포함)를 위한 이용.
• 데이터의 판매.
• 신용도 평가·대출 목적의 이전, 데이터 브로커로의 이전.
• 일반화된 머신러닝/AI 모델의 학습을 위한 이용 또는 이전. (본 앱의 AI 편집 기능은 사용자가 지시한 콘텐츠를 사용자 대면 기능 제공을 위해 처리할 뿐이며, youtube.upload 스코프로 취득한 Google 사용자 데이터를 일반화된 AI/ML 모델 학습에 사용하지 않습니다.)

3.8 인적 접근의 제한(Human Access Limitation)

운영자는 앞서 밝힌 바와 같이 Google 사용자 데이터를 자사 서버에 저장하지 않으므로, 통상적인 운영 과정에서 운영자 측 인력이 사용자의 Google 사용자 데이터를 열람하지 않습니다. Google API Services User Data Policy의 인적 접근 제한이 허용하는 예외 사유(사용자의 명시적 동의, 보안·법령 준수, 집계·익명화된 데이터의 내부 운영) 중 집계·익명화 예외는 서버 저장이 존재하지 않는 본 앱의 유튜브 업로드 기능에는 사실상 적용되지 않습니다.

3.9 Limited Use 준수 명시

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (본 앱이 Google API로부터 수신한 정보의 이용은 Limited Use 요구사항을 포함하여 Google API Services User Data Policy를 준수합니다.)

제4조 (개인정보의 처리 및 보유 기간)

운영자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

관계 법령에 개인정보 보존 의무가 규정된 경우 해당 법령에서 정한 기간 동안 보관하며, 이 경우 보존 근거와 기간을 별도로 고지합니다.

제5조 (이용자 기기(로컬)에 저장되는 정보 및 안전조치)

본 앱은 데스크톱 애플리케이션으로서 다음 정보를 이용자 기기(로컬)에 저장합니다.

• Google OAuth access token 및 refresh token: ~/.config/brkit/youtube-oauth.json에 저장되며, 파일 권한을 0600(소유자만 읽기/쓰기)으로 제한합니다. 이 토큰은 운영자 서버로 전송되지 않습니다.
• 사용자가 클라우드 저장을 선택하지 않은 프로젝트·미디어 파일은 사용자 기기에만 존재합니다.

파기·회수 방법: 사용자는 (1) 앱 내 연동 해제, (2) Google 계정 설정에서의 권한 회수(https://myaccount.google.com/permissions), (3) 앱 삭제 또는 로컬 토큰 파일 직접 삭제를 통해 언제든지 로컬 저장 정보를 폐기할 수 있습니다.

제6조 (개인정보 처리의 위탁)

운영자는 서비스 제공을 위하여 필요한 경우 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하며, 수탁자 또는 위탁 업무 내용이 변경될 경우 본 방침을 통해 공개합니다.

제7조 (개인정보의 제3자 제공)

운영자는 정보주체의 개인정보를 제1조에 명시한 목적 범위 내에서만 처리합니다.

• 사용자가 요청한 유튜브 업로드에 따라 영상 데이터가 사용자 기기에서 Google LLC(YouTube) 로 전송되는 것은, 정보주체(사용자) 본인이 자신의 채널에 게시하기 위해 직접 요청한 처리로서 정보주체 본인을 위한 처리에 해당하며, 「개인정보 보호법」상 목적 외 제3자 제공에 해당하지 않습니다. (다만 국외에 소재한 사업자로의 이전인 점에서 제8조 국외 이전 고지 대상이 됨은 별개로 적용됩니다.)
• 위 경우를 제외하고, 운영자는 개인정보를 제3자에게 제공하지 않습니다.

제8조 (개인정보의 국외 이전)

본 앱의 일부 기능은 국외에 소재한 사업자에게 개인정보를 이전(업로드·처리위탁)합니다. 운영자는 「개인정보 보호법」 제28조의8 및 같은 법 시행령 제31조에 따라 아래 사항을 공개합니다.

국외 이전의 거부: 각 국외 이전은 위 표의 '이전의 법적 근거'에 따라 이루어지며, 정보주체는 국외 이전을 원하지 않는 경우 해당 기능(유튜브 업로드, AI 기능, 클라우드 저장·협업)을 실행·이용하지 않음으로써 국외 이전을 거부할 수 있습니다. 유튜브 업로드 및 AI 기능은 사용자가 해당 기능을 직접 실행하는 시점에 이전이 발생하므로, 기능을 실행하지 않으면 이전이 일어나지 않습니다. 이 경우 해당 기능은 제공되지 않으나, 본 앱의 로컬 편집 기능은 계속 이용할 수 있습니다. 거부 방법·절차 및 문의는 제13조의 연락처로 요청할 수 있습니다.

제9조 (개인정보의 파기 절차 및 방법)

운영자는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하여, 정당한 사유가 없는 한 지체 없이 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다. 로컬 저장 토큰·캐시는 사용자가 앱 내 연동 해제, 앱 삭제, 또는 로컬 파일 직접 삭제로 즉시 파기할 수 있으며, Google 계정 설정에서 권한을 회수할 수 있습니다. 클라우드 저장 데이터는 사용자의 삭제 요청 또는 회원 탈퇴 시 파기합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 언제든지 개인정보 열람 요구, 정정 요구, 삭제 요구, 처리정지 요구, 동의 철회의 권리를 행사할 수 있습니다.

행사 방법: 위 권리는 제13조의 개인정보 보호책임자 연락처(yocyo@yocyo.com)로 서면·전자우편 등을 통해 요청할 수 있으며, 운영자는 지체 없이 조치합니다.

철회의 효과 범위: 동의 철회 또는 연동 해제는 원칙적으로 '향후의' 처리를 중단시키는 효과를 가지며, 이미 게시된 YouTube 영상은 YouTube Studio에서, 이미 클라우드에 저장된 데이터는 클라우드 삭제 요청·탈퇴로, 이미 외부 AI 제공자에게 전송된 콘텐츠는 각 제공자 정책에 따라 별도로 처리됩니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

본 앱은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 법정대리인의 동의 없이 수집된 사실이 확인되는 경우, 운영자는 지체 없이 해당 정보를 파기합니다.

제12조 (개인정보의 안전성 확보 조치)

• 로컬 토큰 보호: OAuth 토큰 파일에 대해 운영체제 파일 권한(0600)으로 접근을 통제하며, 운영자 서버로 전송하지 않습니다.
• 전송 구간 암호화: 외부 서비스(YouTube API, 클라우드, AI 제공자)와의 통신은 TLS로 암호화된 채널을 통해 이루어집니다.
• 접근 통제: 클라우드 기능 이용 시 계정 인증을 통한 접근 통제를 적용합니다.
• 최소 수집: 유튜브 기능에서는 업로드 전용 스코프(youtube.upload)만 요청하여 접근 권한을 최소화합니다.

제13조 (개인정보 보호책임자 및 고충처리)

• 개인정보 보호책임자: 최용준
• 소속·직책: 대표
• 연락처(이메일): yocyo@yocyo.com

정보주체는 본 앱 이용과 관련한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변·처리합니다.

제14조 (권익침해 구제 방법)

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

제15조 (개인정보처리방침의 변경 및 고지)

• 본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제·수정이 있는 경우에는 변경사항의 시행 전에 본 앱 또는 https://brkit.app을 통해 고지합니다.
• 운영자가 Google 사용자 데이터를 포함한 개인정보의 이용 방식을 변경하는 경우, 이용자에게 이를 알리고 필요 시 변경된 방침에 대한 동의를 다시 받습니다.
• 이전 버전의 방침은 https://brkit.app/privacy 에서 상시 열람할 수 있도록 제공합니다.

개정 이력: 최초 제정 — 2026-07-01 · 2026-07-29 개정 — 제2.5조에 익명 품질 통계(수집 항목·거부 방법·보유기간) 신설.

제16조 (방침의 게시 위치)

본 개인정보처리방침은 누구든지 로그인 없이 접근 가능한 웹 주소(https://brkit.app/privacy)에 지속적으로 게시되며, Google OAuth 동의화면 및 본 앱 홈페이지에서 링크로 연결됩니다.

---

공고일자: 2026-07-01 · 시행일자: 2026-07-01