PRIVACY

개인정보처리방침

시행일: 2026년 11월 16일. 실제 로컬 프로그램의 처리 방식에 근거하며 자동 삭제는 사용하지 않습니다.

이 정책은 운영자 PC의 로컬 프로그램과 공식 소개 사이트에 적용됩니다. TikTok 연결 기능은 개발·검증 중이며 외부 사용자가 이용하는 클라우드 업로드 서비스는 아닙니다.

1. 적용 대상과 운영자

대상은 마루 미디어 스튜디오의 MaRu Media Uploader 로컬 프로그램 및 그 기능을 설명하는 정적 페이지입니다. 현재 소유자 PC에서 사용하며 외부 일반 사용자에게 서비스가 공개됐다고 설명하지 않습니다. 정책 문의·삭제 요청 연락처: Rookiewook@Gmail.com. 사용자가 공개 연락처로 지정했습니다.

2. 실제 처리 정보

정보	목적·위치
TikTok client key / secret	앱 식별 및 OAuth 토큰 교환. 로컬 앱 설정 파일에 Windows DPAPI 암호화 저장.
access/refresh token, open_id, scope, 만료 시각	사용자 권한 범위 내 인증·갱신·전송. 로컬 토큰 파일에 암호화 저장. 비밀번호는 받지 않음.
계정 표시 이름, open_id, 확인 시각	전송할 계정 확인. 로컬 계정 캐시 파일에 암호화 저장.
선택 영상, 파일 경로, 제목·설명 초안, 자막, 승인 정보, 파일·메타데이터 해시	미리보기·품질 검사·승인·중복 방지. 로컬 작업 DB/출력/기록과 전송 사본 폴더에 저장.
플랫폼, 계정 식별자, publish_id, 결과·오류 코드·시각	전송 상태 확인·오류 조사·중복 방지. 로컬 업로드 원장 및 진행 기록에 저장.
일회용 OAuth state, PKCE verifier, 관리자 세션	인증 요청 검증. 서버 메모리 사용. OAuth state는 10분 유효하고 callback에서 한 번 사용. 서버 종료 시 메모리 상태 소멸.

3. 외부 전송

TikTok 계정을 연결할 때 사용자가 TikTok 공식 인증 화면에서 동의한 범위의 토큰과 계정 정보를 처리합니다. 사용자가 특정 영상을 승인하면 공식 TikTok API에 영상 파일을 전송하고 publish_id로 처리 상태를 조회합니다. Inbox 방식에서는 설명 초안을 게시물 설명으로 API 등록하지 않으며 사용자가 앱에서 최종 입력합니다.

YouTube·Instagram을 별도로 선택하면 해당 플랫폼의 기존 전송 경로를 사용합니다. TikTok 연결만으로 기존 다른 플랫폼의 인증을 TikTok에 전송하지 않습니다. 각 플랫폼은 자체 정책과 저장·보유 절차를 적용합니다. API 서버의 구체적 국가·국외 이전 조건은 플랫폼 최신 정책 및 운영자 검토가 필요하며 여기서 임의로 확정하지 않습니다.

4. 로컬 파일 보관과 수동 정리

MaRu는 자동 파일 삭제와 예약 정리를 사용하지 않습니다. 제작 결과물과 임시 파일은 정해진 기간이 지나도 자동 삭제되지 않습니다. 사용자가 파일과 게시 상태를 확인하여 직접 수동으로 정리합니다.

프로그램은 저장 공간, 파일 경로·크기·생성일 및 확인 가능한 게시 상태와 수동 검토 참고 목록만 제공합니다. 후보 목록은 삭제 실행이나 안전한 복구를 보장하지 않습니다. 인증정보·운영 기록·프로젝트·MIDI·스템은 별도로 관리하며 자동 삭제하지 않습니다. 외부 플랫폼의 게시물은 로컬 파일 정리로 삭제되지 않습니다.

삭제 요청

Rookiewook@Gmail.com으로 관련 콘텐츠 URL과 요청 범위를 알려 주세요. 운영자가 요청과 권한을 확인한 후 개별 처리합니다. 비밀번호·토큰·인증코드는 보내지 마세요. 고정 처리 기한이나 미확정 보관기간을 보장하지 않습니다.

5. 보호와 웹페이지

앱 secret와 토큰은 Windows 사용자 범위의 DPAPI로 보호하고 보고서/상태 응답에 출력하지 않도록 구현했습니다. 작업 DB·영상·업로드 원장 전체가 암호화돼 있다는 뜻은 아닙니다. PC 계정과 저장소 접근 권한은 운영자가 관리해야 합니다.

이 정적 페이지에는 로그인·업로드 양식, 분석 스크립트, 추적 쿠키, 제3자 폰트가 없습니다. 공식 소개 사이트는 Cloudflare Pages에서 호스팅합니다. Cloudflare는 접속 IP·요청 시각 등 서비스 제공과 보안에 필요한 정보를 자체 정책에 따라 처리할 수 있습니다. MaRu가 방문자의 서버 로그를 별도로 수집하는 기능은 없습니다. Cloudflare 개인정보처리방침: https://www.cloudflare.com/privacypolicy/ .

6. 정책 변경

처리 방식이 변경되면 이 페이지를 실제 구현에 맞게 갱신합니다. 자동 삭제는 사용하지 않습니다.