개인정보처리방침

3. 선택적 Google·YouTube 연결

메이플 가디언은 YouTube API Services와 공식 임베드 플레이어를 사용합니다. YouTube 연결은 선택 사항이며 넥슨 로그인과 별개입니다. 연결하지 않아도 공개 캐릭터 검색을 이용할 수 있습니다.

사용자가 연결 버튼을 눌러 Google에 동의한 경우에만 youtube.readonly 권한으로 본인이 소유한 재생목록의 ID·이름·영상 수 및 선택한 목록의 영상 ID·제목·채널·썸네일 주소를 읽습니다. 업로드·편집·삭제 권한을 요청하지 않고 원본 재생목록을 바꾸지 않습니다. 이메일·연락처·메일함이나 Premium 가입 여부를 조회하지 않습니다.

Google 액세스 토큰은 현재 페이지의 메모리에만 보관합니다. 토큰과 소유 재생목록의 목록 정보(ID·이름·영상 수)는 사이트 서버, 데이터베이스, 로그, localStorage에 저장하지 않습니다. 브라우저가 Google API와 직접 통신합니다. 새로고침·연결 종료 시 토큰과 조회 목록이 지워지며 만료 후에는 다시 연결해야 합니다.

보관함에 담은 영상 정보는 이 브라우저 저장소에 저장됩니다. 가져온 목록이나 곡을 공개 프로필·추천 피드에 자동 게시하지 않습니다. 공개 음악을 실제로 재생하면 재생목록의 출처나 계정 정보를 제외한 영상 ID가 곡별 MUSIC 차트 집계에 사용될 수 있습니다. 보관함은 계정별 서버 동기화가 아니며 같은 브라우저 프로필을 사용하는 사람에게 보일 수 있습니다.

Google 연결로 받은 목록 데이터를 판매, 광고 맞춤화, 신용 평가 또는 AI 모델 학습에 이용하지 않습니다. 선택한 목록 조회·가져오기·보관함·재생 기능에 이용하며, 공개 음악의 실제 재생 이벤트에서 곡별 차트 집계만 별도로 생성합니다. Google API에서 받은 정보의 이용과 다른 앱으로의 이전은 제한적 사용 요구사항을 포함한 Google API Services User Data Policy를 따릅니다.

가져오기만으로 다른 이용자에게 공개되지 않습니다. 사용자가 별도로 ‘프로필 뮤직으로 설정’을 누르면 선택한 곡 정보가 서버에 저장되고 캐릭터 닉네임과 함께 다른 이용자에게 공개됩니다. 공유 대상과 항목은 6항에 설명합니다.

6. Google·YouTube 데이터의 공유·이전·공개

Google·YouTube에서 받은 데이터와 관련 기능에서 생성된 정보는 아래 대상에게 아래 목적과 범위로만 전송하거나 공개합니다. 재생목록 전체나 Google 계정 정보를 다른 이용자에게 자동 공개하지 않습니다.

• Google LLC / YouTube: 사용자가 연결에 동의하면 브라우저가 Google에 액세스 토큰과 재생목록 조회 요청을 직접 전송합니다. 영상·썸네일을 불러오거나 재생하면 영상 ID 및 IP·브라우저 정보 등의 요청 정보가 Google/YouTube로 전송됩니다. 목적은 계정 권한 확인, 사용자가 선택한 재생목록 조회, 썸네일 표시와 공식 플레이어 재생입니다.
• Vercel Inc. 및 Supabase: Vercel은 사이트 서버 요청을 처리하고 Supabase는 PostgreSQL 데이터베이스를 제공합니다. 공개 음악의 재생이 시작되면 영상 ID·재생 시각·중복 방지용 IP 해시를 차트 집계를 위해 처리·저장합니다. 사용자가 ‘프로필 뮤직으로 설정’을 누르면 선택한 곡의 영상 ID·제목·채널명·썸네일 주소와 사이트 캐릭터 식별 정보를 프로필 음악 제공을 위해 처리·저장합니다. 이 서비스 제공업체에는 Google 액세스 토큰이나 소유 재생목록의 ID·이름·전체 목록을 전송하지 않습니다.
• 다른 사이트 이용자와 공개 페이지 방문자: 사용자가 직접 설정한 프로필 음악의 곡 정보는 캐릭터 닉네임과 함께 공개됩니다. MUSIC 차트에는 공개 음악의 영상 ID·제목·채널·썸네일과 곡별 합산 재생 횟수를 공개합니다. 차트에 개별 이용자의 재생 내역·IP 해시·Google 계정 식별 정보·원본 재생목록의 이름이나 출처를 공개하지 않습니다.
• 법률상 제출을 요구할 권한이 있는 기관: 적용 법률에 따라 적법한 제출 의무가 있는 경우, 실제 보유한 정보 중 요구되는 최소 범위만 제공할 수 있습니다. 메모리에만 있는 Google 토큰이나 재생목록 전체를 서버에 별도로 수집하는 근거로 사용하지 않습니다.

운영자와 서비스 제공업체의 접근은 위 기능 제공, 보안·장애 대응과 법적 의무 이행에 필요한 범위로 제한합니다. 서버에서 처리하는 정보는 접근을 제한한 운영 백업에 포함될 수 있습니다. 브라우저의 Google 토큰과 재생목록 목록 정보는 운영 백업에 포함되지 않습니다.

Google 연결로 받은 토큰·재생목록·가져온 목록 데이터를 광고 네트워크, 데이터 중개업자, 정보 재판매업자에게 판매하거나 제공하지 않습니다. Google AdSense, 넥슨 분석 도구 또는 Gemini를 포함한 AI 서비스에 이 연결 데이터를 광고·분석·모델 학습 목적으로 전달하지 않습니다. Firestore에는 Google 토큰이나 소유 재생목록을 저장하지 않습니다. 광고와 외부 서비스가 자체 요청에서 처리하는 기술 정보는 다음 항목에 설명합니다.

Google / YouTube user data: access, storage, sharing, transfer and disclosure

Maple Guardian requests only youtube.readonly for optional, user-initiated playlist import. Access tokens and owned playlist listings (playlist IDs, names and item counts) remain in page memory and are not sent to our application server, database, logs or backups. Imported video IDs, titles, channel names and thumbnail URLs are stored in this browser for seven days, with expiry checked on use. Importing a playlist does not automatically publish it.

We share, transfer or disclose Google/YouTube data and information generated by related features only with the following recipients for the following purposes:

• Google LLC / YouTube: With the user’s authorization, the browser sends the access token and playlist requests directly to Google to retrieve the selected playlists. Video and thumbnail requests send the selected video ID and technical request information, such as IP address and browser information, to Google/YouTube for display and playback.
• Vercel Inc. and Supabase: Vercel processes our application requests and Supabase provides our PostgreSQL database. They process and store public music video IDs, playback timestamps and an IP hash for duplicate prevention and our MUSIC chart. If a user explicitly selects “Set as profile music,” they also process and store that selected track’s video ID, title, channel name and thumbnail URL with the site character identity to provide the profile music feature. We do not send Google access tokens, owned playlist IDs or names, or complete playlist listings to these providers.
• Other users and public visitors: A track explicitly set as profile music is displayed with the user’s site character nickname. Our MUSIC chart displays public track metadata and aggregate play counts. It does not disclose individual listening histories, IP hashes, Google account identities or source playlist names or origins.
• Authorities legally entitled to require disclosure: Where applicable law requires disclosure, we may provide only the minimum information we actually hold that is required by a valid legal obligation.

Operator and service-provider access is limited to delivering these features, security and troubleshooting, and legal obligations. Server-held records may be included in access-controlled operational backups; Google access tokens and owned playlist listings are not included. Individual MUSIC play events are retained for 48 hours and daily track totals for 90 days, with cleanup triggered by chart requests. Profile music remains until changed or removed separately.

We do not sell Google user data or provide OAuth tokens, playlists or imported library data to advertising networks, data brokers or information resellers. We do not transfer this connection data to Google AdSense, Nexon analytics or AI services, including Gemini, for advertising, analytics or model training. Google tokens and owned playlists are not stored in Firestore. Technical information independently processed by advertising or embedded services is described in section 7.

Users can delete their browser library and request Google authorization revocation from the MUSIC panel, or revoke access in Google Account connections. This does not change original YouTube content or automatically remove separately published profile music. Contact: dbralrk123@gmail.com. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.