개인정보처리방침

1. 적용 범위

이 방침은 kraivos.com 공개 웹사이트와 KRAIVOS 설치형 Lite/Full 소프트웨어에 적용됩니다. 현재 공개 웹사이트는 회원가입, 결제, 광고 추적 또는 자체 분석 쿠키를 사용하지 않습니다.

2. 웹사이트 문의 정보

이메일로 문의하면 발신자가 제공한 이름, 이메일 주소와 문의 내용을 답변·파트너십 검토·보안 기록 목적으로 처리할 수 있습니다. 필요한 기간 동안만 보관한 뒤 삭제합니다.

3. 설치형 앱의 로컬 데이터

프로젝트, 입력·생성 미디어, 렌더 결과, 설정, 채널 메타데이터, 진단 로그, Chromium 프로필과 세션은 사용자의 컴퓨터에 저장됩니다. 기본 저장 위치는 운영체제의 사용자 AppData/Application Support와 Documents/KRAIVOS 영역이며 앱 삭제만으로 작업 파일이 모두 삭제되지 않을 수 있습니다.

• KRAIVOS는 Google 계정 비밀번호, 복구 이메일, 인증 전화번호를 요청하거나 저장하지 않습니다.
• 진단 로그는 로컬에서 보존기간에 따라 자동 삭제되며 OAuth code, state, PKCE verifier, token과 cookie는 로그 대상으로 삼지 않습니다.
• 사용자가 명시적으로 내보내기·공유·외부 AI 호출을 실행하지 않는 한 프로젝트 내용은 KRAIVOS 공개 서버로 전송되지 않습니다.

4. Google·YouTube 데이터

최초 연결에는 채널 조회 권한(youtube.readonly)만 요청합니다. 업로드(youtube.upload), 영상·댓글·썸네일 관리(youtube.force-ssl), 분석 조회(yt-analytics.readonly)는 해당 기능을 사용할 때 별도로 추가 승인받습니다. OAuth access/refresh token은 사용자 컴퓨터에 OS 보안 저장소 기반 암호화로 보관합니다.

• 연결 해제 시 Google revoke 요청 후 로컬 token과 YouTube API 승인 데이터를 즉시 삭제합니다.
• 로컬 완전 삭제 시 채널 연결 데이터와 전용 브라우저 프로필도 삭제하지만 YouTube 채널 자체와 사용자의 프로젝트·미디어는 삭제하지 않습니다.
• Google 보안 페이지에서 직접 철회한 경우 앱이 다음 연결 확인에서 이를 감지하며, 사용자는 앱의 로컬 삭제 기능을 함께 실행할 수 있습니다.

5. 사용자가 선택한 외부 서비스

사용자가 Suno, Google, YouTube 또는 다른 AI·게시 서비스의 기능을 실행하면 해당 작업에 필요한 프롬프트, 파일 또는 메타데이터가 사용자의 컴퓨터에서 그 서비스로 직접 전송될 수 있습니다. 처리에는 각 외부 서비스의 약관과 개인정보처리방침이 적용됩니다. KRAIVOS는 로그인 비밀번호를 중계하지 않습니다.

6. 제공 인프라와 국외 처리

웹사이트는 Cloudflare를 통해 제공되므로 보안과 전송 과정에서 IP 주소 등 기술적 접속 정보가 Cloudflare에 의해 처리될 수 있습니다. Google·YouTube 및 사용자가 선택한 외부 AI 서비스는 국외에서 데이터를 처리할 수 있습니다.

7. 이용자 권리와 삭제

앱에서 YouTube 연결 해제 또는 채널 로컬 데이터 삭제를 실행할 수 있습니다. 웹 문의 기록의 열람·정정·삭제 또는 개인정보 관련 요청은 contact@kraivos.com으로 보내주세요. 자세한 절차는 데이터 삭제 안내 페이지에서 확인할 수 있습니다.

8. 안전조치와 변경

KRAIVOS는 최소 권한, 로컬 저장, token 암호화, 브라우저 프로필 격리, 민감 로그 마스킹을 적용합니다. 기능이나 법적 요구사항이 바뀌면 이 방침과 시행일을 갱신합니다.