개인정보처리방침

AruBot 개인정보처리방침

AruBot 운영자는 정보주체의 자유와 권리 보호를 위해 개인정보 보호법 및 관계 법령을 준수하며, AruBot 서비스 제공에 필요한 개인정보 처리 기준을 다음과 같이 안내합니다.

시행일: 2026년 7월 14일2026 개인정보 처리방침 작성지침 반영

처리자

AruBot 운영자

문의

mynam33333@gmail.com

적용 서비스

AruBot 웹·오버레이·로컬 프로그램

시행일

2026년 7월 14일

본 방침은 개인정보보호위원회의 2026년 4월 개정 개인정보 처리방침 작성지침을 참고하여 작성했습니다. 서비스 기능, 운영 환경, 법령 또는 외부 플랫폼 정책이 변경되면 실제 처리 현황에 맞게 개정될 수 있습니다.참고 지침

1. 개인정보처리방침의 적용 범위
2. 개인정보의 처리 목적, 항목 및 보유기간
3. 개인정보 처리의 법적 근거
4. 만 14세 미만 아동의 개인정보 처리
5. 개인정보의 파기
6. 제3자 제공 및 외부 플랫폼 연동
7. 개인정보 처리업무의 위탁
8. 개인정보의 국외 이전
9. 쿠키 및 자동 수집 장치
10. YouTube API Services 데이터 및 권한 관리
11. 정보주체와 법정대리인의 권리
12. 자동화된 처리와 공개 페이지
13. 안전성 확보조치
14. 개인정보 보호담당자 및 권익침해 구제
15. 처리방침의 변경

1. 개인정보 처리방침의 적용 범위

이 방침은 AruBot 운영자가 제공하는 AruBot 웹 서비스, 백엔드 API, OBS 오버레이, 공개 페이지, 로컬 프로그램 연동 기능에 적용됩니다.
공식 서비스 주소는 프론트엔드 https://arubot.yuaru.com/ 및 백엔드 https://arubotapi.yuaru.com/ 입니다.
로컬 프로그램 설치 파일은 GitHub Releases를 통해 배포될 수 있고, 브라우저 확장 프로그램은 Chrome Web Store 또는 Firefox Add-ons 등 공식 스토어에서 배포될 수 있습니다. 다만 AruBot이 해당 배포 채널로 서비스 이용자의 개인정보를 직접 이전하거나 보관하도록 위탁하지는 않습니다.

2. 개인정보의 처리 목적, 항목 및 보유기간

AruBot은 서비스 제공에 필요한 최소한의 범위에서 개인정보를 처리합니다.
처리하는 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
AruBot은 주민등록번호, 여권번호, 운전면허번호 등 고유식별정보와 민감정보를 의도적으로 요구하지 않습니다. 이용자는 채팅, 명령어, 그림, 자동화 설정, 외부 endpoint 등에 민감정보나 타인의 개인정보를 입력하지 않아야 합니다.

업무	목적	항목	근거	보유기간
계정 연결 및 로그인	방송인 및 시청자 계정 연결, 본인 식별, 플랫폼 권한 확인, 세션 유지, 부정 이용 방지	내부 사용자 ID, 세션 ID, CHZZK/Naver, CIME, Google/YouTube의 사용자 ID, 채널 ID, 채널명, 핸들, 닉네임, 프로필 이미지, OAuth 권한 범위, access token, refresh token, 만료 시각, 연결 상태, 마지막 로그인 시각	개인정보 보호법 제15조 제1항 제1호(동의), 제4호(서비스 이용계약 이행), 제6호(보안·부정이용 방지를 위한 정당한 이익)	회원 탈퇴, 플랫폼 연결 해제 또는 목적 달성 시까지. 단, 보안·분쟁·부정이용 대응에 필요한 기록은 필요한 기간 동안 보관
방송 관리 기능	채팅 명령어, 매크로, 포인트, 출석, 룰렛, 예측, 영상 후원, 후원 규칙, 공개 페이지 및 OBS 오버레이 제공	채널 식별자, 관리자 설정, 명령어와 응답 문구, 포인트 잔액 및 변동 이력, 출석 기록, 룰렛 정의와 실행 결과, 예측 항목·배팅·정산 기록, 영상 ID·제목·재생 위치·신청자 ID와 닉네임, 오버레이 및 공개 뷰어 토큰	개인정보 보호법 제15조 제1항 제1호(동의), 제4호(서비스 이용계약 이행), 제6호(서비스 안정성·분쟁 대응을 위한 정당한 이익)	회원 탈퇴 또는 목적 달성 시까지. 단, 방송 운영 이력, 정산·환불·분쟁, 부정이용 대응에 필요한 기록은 필요한 기간 동안 보관
그림 후원 및 시청자 참여	시청자 그림 후원 신청, 승인, 재생, 포인트 차감·환불, 방송 화면 표시, 신고·분쟁 대응	시청자 플랫폼 ID, 닉네임, 채널 식별자, 그림 획 데이터, 미리보기 이미지, 저장 객체 키, 캔버스 설정, 처리 상태, 포인트 차감 정보, 생성·승인·거절·삭제 시각	개인정보 보호법 제15조 제1항 제1호(동의), 제4호(서비스 이용계약 이행), 제6호(부정이용·분쟁 대응을 위한 정당한 이익)	회원 탈퇴, 삭제 요청 또는 목적 달성 시까지. 단, 분쟁·부정이용 대응에 필요한 기록은 필요한 기간 동안 보관
방송 자동화 및 로컬 프로그램	TTS, 사운드, T.I.T.S., OBS 등 사용자가 설정한 방송 PC 자동화와 로컬 프로그램 연결	자동화 설정, 연결 이름과 유형, endpoint, 사용자가 입력한 구성값, 로컬 에이전트 ID, pairing token 또는 token hash, 연결 상태, capabilities, 실행 작업과 결과, 오류 메시지	개인정보 보호법 제15조 제1항 제1호(동의), 제4호(서비스 이용계약 이행), 제6호(보안·장애 대응을 위한 정당한 이익)	회원 탈퇴, 연결 해제 또는 목적 달성 시까지. 단, 로그·분쟁·부정이용 대응에 필요한 기록은 필요한 기간 동안 보관
서비스 운영 및 보안	서비스 제공, 장애 분석, 성능 개선, 보안 사고 예방, 비정상 이용 탐지, 문의 대응	IP 주소, User-Agent, 요청 URL과 시각, 쿠키 및 세션 정보, API 호출 기록, 오류 로그, 접속 기록, 보안 진단 정보, 문의 내용과 회신 기록	개인정보 보호법 제15조 제1항 제4호(서비스 이용계약 이행), 제6호(서비스 안정성·보안·부정이용 방지를 위한 정당한 이익), 관련 법령상 의무	목적 달성 시까지. 단, 로그·분쟁·부정이용 대응 및 법령상 의무 이행에 필요한 기록은 필요한 기간 동안 보관
YouTube API Services 연동	YouTube 채널 식별, 라이브 감지, Live Chat 명령·이벤트 처리, 봇 응답 전송, 운영자 권한 확인, 영상 후원 메타데이터 조회	YouTube 채널 ID·채널명·핸들·프로필 이미지, OAuth 권한 범위·access token·refresh token·만료 시각, 방송·영상 ID·제목·썸네일·길이·라이브 상태·Live Chat ID, 채팅 메시지 ID·내용·게시 시각, 작성자 채널 ID·표시 이름·프로필 이미지·운영자/소유자/회원 여부, Super Chat 금액·통화·표시 금액·사용자 코멘트	사용자의 명시적 OAuth 동의, 서비스 이용계약 이행, YouTube API Services 정책 준수	OAuth 토큰은 연결 유지와 활성 동의 목적에 필요한 기간 동안 암호화하여 보관하고 30일 이내 주기로 권한 유효성을 재확인. 실제 사용·로그인·명시적 동의 확인이 모두 180일 동안 없으면 자동 철회·삭제. 그 밖의 Authorized Data는 목적에 필요한 기간 동안 보관하되 30일 이내 삭제 또는 새로고침. 연결 해제·권한 철회 시 지체 없이, 늦어도 7일 이내 삭제

3. 개인정보 처리의 법적 근거 및 추가 이용·제공

AruBot은 정보주체의 동의, 서비스 이용계약의 체결·이행, 법령상 의무 준수, 서비스 보안과 부정이용 방지를 위한 정당한 이익 등 개인정보 보호법에서 허용하는 근거에 따라 개인정보를 처리합니다.
AruBot은 동의 없이 개인정보를 추가적으로 이용 또는 제공해야 하는 경우, 당초 수집 목적과의 관련성, 추가 이용·제공에 대한 예측 가능성, 정보주체의 이익 침해 여부, 가명처리 또는 암호화 등 안전성 확보조치 여부를 종합적으로 고려합니다.
위 기준을 충족하지 않는 목적 변경, 제3자 제공 또는 민감정보 처리가 필요한 경우에는 별도 동의를 받거나 관련 법령에서 정한 절차를 따릅니다.

4. 만 14세 미만 아동의 개인정보 처리

AruBot은 방송 채팅과 공개 페이지를 기반으로 동작하는 서비스입니다. 다만 계정 연결, 포인트, 예측, 그림 후원, 참여 기록 저장 등 개인정보가 지속적으로 저장되는 기능을 만 14세 미만 아동이 이용하려는 경우 법정대리인의 동의가 필요합니다.
방송 플랫폼 계정과 채팅 참여 구조상 AruBot이 모든 이용자의 연령을 사전에 독자적으로 확인하기는 어렵습니다.
AruBot은 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 저장형 기능에서 처리된 사실을 확인한 경우, 법정대리인 동의 확인, 기능 제한, 연결 해제 또는 개인정보 삭제 등 필요한 조치를 할 수 있습니다.
법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

5. 개인정보의 파기 절차 및 방법

AruBot은 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
전자적 파일은 복구하기 어렵도록 삭제하고, 데이터베이스 기록은 삭제 또는 접근 제한 처리합니다. 백업에 포함된 정보는 백업 보관 주기와 복구 안정성 확보 절차에 따라 순차적으로 삭제될 수 있습니다.
관계 법령, 분쟁 대응, 보안 사고 조사, 부정 이용 방지 등 정당한 사유가 있는 경우 해당 사유가 해소될 때까지 필요한 범위의 개인정보를 분리 보관하거나 접근을 제한하여 보관할 수 있습니다.

6. 개인정보의 제3자 제공 및 외부 플랫폼 연동

AruBot은 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
다만 사용자가 외부 플랫폼 연결, 채팅 송수신, 라이브 상태 조회, 후원·구독 이벤트 처리, 영상 메타데이터 조회 등 기능을 요청한 경우, 해당 기능 수행에 필요한 범위에서 아래 외부 플랫폼과 정보를 주고받을 수 있습니다.
수사기관, 법원, 감독기관 등 법령에 근거한 요청이 있는 경우 관련 법령에서 정한 절차와 범위에 따라 개인정보가 제공될 수 있습니다.

제공받는 자	목적	항목	근거	보유기간
CHZZK/Naver	OAuth 인증, 채널 정보 확인, 라이브 상태 조회, 채팅 이벤트 수신 및 메시지 전송	사용자가 연결한 계정·채널 식별자, OAuth 토큰을 이용한 API 요청, 채팅 메시지 및 방송 이벤트 처리에 필요한 정보	사용자의 플랫폼 연결 및 기능 요청, 서비스 이용계약 이행, 필요한 경우 정보주체 동의	수신자의 정책 및 사용자가 연결을 유지하는 기간
CIME	OAuth 인증, 채널 정보 확인, 라이브 채팅, 후원·구독 이벤트 연동	사용자가 연결한 계정·채널 식별자, OAuth 토큰을 이용한 API 요청, 채팅·후원·구독 이벤트 처리에 필요한 정보	사용자의 플랫폼 연결 및 기능 요청, 서비스 이용계약 이행, 필요한 경우 정보주체 동의	수신자의 정책 및 사용자가 연결을 유지하는 기간
Google/YouTube	YouTube OAuth 인증, 채널 정보 확인, Live Chat 수신·전송, 영상 후원 메타데이터 조회	Google/YouTube 계정·채널 식별자, OAuth 토큰을 이용한 API 요청, Live Chat 메시지, 영상 ID 및 영상 메타데이터	사용자의 플랫폼 연결 및 기능 요청, 서비스 이용계약 이행, 필요한 경우 정보주체 동의	수신자의 정책 및 사용자가 연결을 유지하는 기간

7. 개인정보 처리업무의 위탁

AruBot은 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무 일부를 외부 인프라 사업자에게 위탁합니다.
AruBot은 현재 운영 데이터베이스로 Oracle Cloud의 PostgreSQL을 사용하며, Supabase는 운영 개인정보 저장소로 사용하지 않습니다.
수탁자 또는 위탁업무가 변경되는 경우 이 방침을 통해 공개합니다.

수탁자	위탁업무	항목
Vercel	프론트엔드 호스팅, 정적 파일 제공, 배포, 접속·장애 로그 처리	프론트엔드 접속 과정에서 생성되는 IP 주소, User-Agent, 요청 시각, 오류·성능 로그 등 기술 정보
Oracle Cloud Infrastructure	백엔드 서버, PostgreSQL 데이터베이스, 파일 저장소, 로그 및 백업 운영	AruBot 서비스 제공을 위해 백엔드와 DB에 저장되는 개인정보 및 서비스 이용 기록. 운영 리전은 대한민국 춘천 리전

8. 개인정보의 국외 이전

AruBot의 백엔드 서버, 데이터베이스 및 그림 후원 파일 저장소는 Oracle Cloud 대한민국 춘천 리전에서 운영됩니다.
다만 프론트엔드 호스팅, Google/YouTube 연동 등 일부 기능은 아래와 같이 국외 사업자의 인프라를 통해 처리될 수 있습니다.
국외 이전을 원하지 않는 경우 해당 외부 플랫폼 연결을 해제하거나 서비스 이용을 중단할 수 있습니다. 다만 이 경우 YouTube 연동, 프론트엔드 접속 등 일부 기능 이용이 제한될 수 있습니다.

제공받는 자	국가	시기·방법	항목	목적	연락처	보유기간
Vercel Inc.	미국 및 Vercel이 운영하는 글로벌 인프라 소재 국가	프론트엔드 접속, 배포, 장애·성능 로그 처리 시 네트워크를 통해 전송	IP 주소, User-Agent, 접속 로그, 오류·성능 로그 등 프론트엔드 운영에 필요한 기술 정보	프론트엔드 호스팅, 보안, 장애 대응, 서비스 제공	https://vercel.com/legal/privacy-policy	수탁자의 정책에 따른 기간 또는 위탁 목적 달성 시까지
Google LLC 및 Google 계열 서비스	미국 등 Google이 운영하는 글로벌 인프라 소재 국가	YouTube OAuth 인증, API 호출, Live Chat 및 영상 메타데이터 조회 시 암호화된 통신으로 전송	YouTube 계정·채널 식별자, OAuth 인증 정보, Live Chat 메시지, 영상 ID 및 API 요청에 필요한 정보	YouTube 계정 연결, 라이브 채팅 연동, 영상 후원 기능 제공	https://policies.google.com/privacy	사용자 연결 유지 기간 및 Google 정책에 따른 기간

9. 쿠키 및 자동 수집 장치

AruBot은 로그인 유지, 세션 구분, 보안 확인, 테마 설정, 오버레이 연결, 사용자 편의 제공을 위해 쿠키, localStorage, sessionStorage 등을 사용할 수 있습니다.
서비스 이용 과정에서 IP 주소, User-Agent, 접속 시각, 요청 URL, 오류 로그, 성능 정보가 자동으로 생성·수집될 수 있습니다.
이용자는 브라우저 설정에서 쿠키 또는 저장소 사용을 제한할 수 있습니다. 다만 이 경우 로그인, 계정 연결, 관리자 기능, 공개 뷰어, OBS 오버레이, 로컬 프로그램 연동이 정상 동작하지 않을 수 있습니다.

10. YouTube API Services 데이터 및 권한 관리

AruBot은 YouTube API Services를 사용합니다. 사용자가 Google OAuth 화면에서 허용한 읽기 또는 채팅 기능 범위 안에서만 Authorized Data에 접근하며, 고지되지 않은 별도 목적으로 사용하지 않습니다.
AruBot은 YouTube 채널 식별과 등록, 라이브 방송·채팅 감지, 채팅 명령어·포인트·후원 이벤트 처리, 봇 응답 전송, 운영자 권한 확인 및 영상 후원 메타데이터 조회를 위해 위 표에 기재된 YouTube API Data를 접근·수집·저장·처리합니다.
OAuth 토큰은 서버 데이터베이스에 암호화하여 저장하고 브라우저나 공개 페이지에 노출하지 않습니다. 채널·방송·영상·채팅 관련 Authorized Data는 AruBot 서버와 Oracle Cloud 대한민국 춘천 리전 데이터베이스에서 서비스 제공에 필요한 범위로 처리되며, Google/YouTube API 요청 외의 제3자에게 판매하지 않습니다.
AruBot의 YouTube 동영상 표시 기능은 YouTube IFrame Player를 사용할 수 있습니다. 이 과정에서 Google/YouTube 등 제3자가 콘텐츠를 제공하며 광고가 포함되거나 노출될 수 있습니다. AruBot은 YouTube가 제공하는 광고나 플레이어 기능을 변경하거나 차단하지 않습니다.
사용자는 플랫폼 연결 화면에서 YouTube 연결 해제를 선택하여 AruBot의 권한을 철회하고 저장된 YouTube OAuth 토큰과 Authorized Data를 삭제할 수 있습니다. AruBot은 연결 해제 요청을 받으면 Google에 토큰 철회를 요청하고 관련 데이터를 지체 없이 삭제합니다.
AruBot에서 YouTube 연결 데이터 또는 계정을 삭제하는 작업은 AruBot과 Google OAuth 연결에만 적용되며, YouTube에 저장된 채널, 영상, 댓글, 라이브 채팅 원본을 삭제하거나 변경하지 않습니다. YouTube 원본 데이터는 YouTube 또는 해당 기능을 지원하는 승인된 API 클라이언트에서 별도로 관리해야 합니다.
사용자는 Google 계정의 서드 파티 앱 연결 페이지에서도 AruBot의 접근 권한을 직접 철회할 수 있습니다. AruBot은 토큰 유효성을 30일 이내 주기로 재확인하고 갱신할 수 없는 사용자에 관한 YouTube API Data를 삭제합니다.
AruBot은 자동 유효성 검사만으로 사용자의 활동 또는 동의가 갱신된 것으로 보지 않습니다. 실제 승인된 API 사용, 로그인 또는 서비스 내 권한 유지 확인이 모두 180일 동안 없는 경우 Google OAuth 권한을 철회하고 저장된 토큰과 관련 YouTube 연결 데이터를 삭제합니다.
YouTube API Data 처리, 삭제 또는 권한 철회에 관한 문의는 mynam33333@gmail.com로 접수할 수 있습니다.

Google 서드 파티 연결 관리 Google 개인정보처리방침 YouTube API Services 약관

11. 정보주체와 법정대리인의 권리 및 행사방법

정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 플랫폼 연결 해제를 요청할 수 있습니다.
서비스 화면에서 제공되는 로그아웃, 연결 해제, 토큰 재발급, 삭제 기능을 우선 사용할 수 있으며, 직접 처리가 어렵거나 별도 확인이 필요한 경우 개인정보 보호담당자에게 요청할 수 있습니다.
AruBot은 권리 행사 요청을 받으면 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.
다른 이용자의 권리, 방송인의 정당한 운영 기록, 법령상 보관 의무, 보안 사고 조사, 분쟁 대응과 관련된 정보는 열람·삭제·처리정지가 일부 제한될 수 있습니다.

12. 자동화된 처리 및 공개 페이지

AruBot은 포인트 계산, 룰렛 추첨, 예측 정산, 후원 규칙 실행, 자동화 작업 실행 등 사용자가 설정한 규칙에 따라 일부 처리를 자동으로 수행할 수 있습니다.
위 자동 처리는 방송 운영 기능 제공을 위한 것이며, 이용자의 권리 또는 의무에 중대한 영향을 미치는 법률적 결정을 자동으로 내리기 위한 것이 아닙니다. 결과에 이의가 있는 경우 방송인 또는 AruBot 개인정보 보호담당자에게 검토를 요청할 수 있습니다.
공개 명령어 목록, 포인트 목록, 룰렛 로그, OBS 오버레이, 채팅 메시지, 방송 화면에 표시되는 정보는 링크 접근자 또는 방송 시청자에게 공개될 수 있습니다. 사용자는 공개 URL, 오버레이 토큰, API 키, 로컬 프로그램 토큰을 타인에게 공유하지 않아야 합니다.

13. 개인정보의 안전성 확보조치

AruBot은 개인정보 보호를 위해 접근 권한 제한, 인증 토큰 암호화 또는 해시 처리, HTTPS 통신, 환경변수 기반 비밀정보 관리, 세션 관리, 보안 로그 확인, 오류 수정, 백업 및 복구 관리 등 합리적으로 가능한 보호조치를 적용합니다.
OAuth 토큰, API 키, 오버레이 토큰, 로컬 프로그램 pairing token은 기능 제공에 필요한 범위에서만 처리하며, 유출이 의심되는 경우 사용자는 즉시 재발급, 연결 해제 또는 비밀번호 변경을 해야 합니다.
외부 플랫폼 API 정책 변경, 네트워크 장애, 사용자의 공개 URL 공유, 로컬 PC 환경 문제, 사용자가 직접 입력한 외부 endpoint 설정으로 발생하는 위험은 AruBot이 완전히 통제할 수 없습니다.

14. 개인정보 보호담당자 및 권익침해 구제

AruBot은 개인정보 처리에 관한 문의, 불만처리, 피해구제 및 열람청구를 처리하기 위해 개인정보 보호담당자를 두고 있습니다.
개인정보처리자: AruBot 운영자
개인정보 보호 및 고충처리 담당부서: AruBot 개인정보 보호담당자
문의 이메일: mynam33333@gmail.com
개인정보 침해에 대한 상담 또는 구제가 필요한 경우 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보 포털(privacy.go.kr)을 이용할 수 있습니다.

15. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용됩니다.
AruBot은 서비스 기능, 운영 환경, 법령, 외부 플랫폼 정책 변경에 따라 이 방침을 개정할 수 있습니다.
중요한 변경이 있는 경우 서비스 화면, 공지, 배포 노트 또는 이 페이지의 시행일 변경을 통해 안내합니다.

AruBot

방송 관리 화면을 준비하고 있어요.

방송 참여 화면을 준비하는 중입니다.

채

시

영