개인정보처리방침
수집 항목·이용 목적·이용자 권리.
최종 업데이트 · 2026-05-16
1. 수집하는 정보
Vibie 운영에 필요한 정보만 수집합니다:
- Google OAuth 정보: 이메일, 이름, 프로필 사진 URL
- 사용자 입력 프로필: 자기소개(bio), handle, 커스텀 아바타(업로드 시)
- 업로드한 사이트 콘텐츠 (HTML/CSS/JS/이미지) — Cloudflare R2 에 저장
- 사이트 메타데이터: 이름, slug, 카테고리, 공개 여부, 좋아요 수
- 활동 기록: 배포, 좋아요, 신고
- 운영 로그: 가입·신고 시점 IP (어뷰즈 방어), Worker 요청 로그
- 쿠키 — 자세한 내용은 /cookies
수집하지 않는 정보: 위치, 연락처, Vibie 외부 브라우징 이력, Early Access 기간 동안 계정과 연결된 제3자 분석 데이터.
2. 수집하는 이유
계정 정보: 신원 확인 및 로그인.
사이트 콘텐츠 + 메타데이터: 사이트 호스팅 및 서빙.
활동 기록: 갤러리·프로필·좋아요 기능 운영.
IP 기록: 어뷰즈 (스팸, 신고 폭주, 계정 세탁) 탐지·예방.
데이터를 판매하지 않습니다. 광고 프로파일링도 하지 않습니다.
3. 데이터 접근 권한
본인: /settings/account 에서 모든 데이터 접근 가능.
다른 Vibie 사용자: 공개 설정한 항목만 — handle, 이름, 아바타, bio, 공개 사이트.
Vibie 운영진: 지원·모더레이션 목적 제한적 접근. 모든 관리자 행동은 로깅됩니다.
수탁자(subprocessor): 5조 참조.
수사 기관: 적법한 영장·법원 명령 시에만 협조. 법적으로 금지된 경우가 아니면 본인에게 통지합니다.
4. 데이터 위치
계정 정보·사이트 메타·활동: Supabase (Postgres), 아시아·태평양 서울 리전.
사이트 파일 + 커스텀 아바타: Cloudflare R2, 글로벌 분산 (저지연 서빙).
이메일 발송: Resend (미국).
OAuth: Google (미국/글로벌).
5. 수탁자(Subprocessor)
Vibie 운영을 위해 다음 서비스를 이용합니다:
- Google (OAuth 신원 인증)
- Vercel (웹 호스팅)
- Cloudflare (R2 저장소, Workers, DNS)
- Supabase (Postgres DB)
- Resend (트랜잭션 이메일)
각 수탁자는 자체 개인정보 정책을 보유합니다. 개인정보 보호 수준이 검증된 곳을 선택합니다.
6. 이용자의 권리
거주 지역에 따라 다음 권리를 행사할 수 있습니다:
- 열람: /settings/account → 데이터 내보내기 (JSON)
- 삭제: /settings/account 에서 계정 삭제 요청. 30일 유예 후 영구 삭제
- 정정: 설정에서 이름·bio·handle 언제든 수정
- 이동성: export 가 머신리더블 JSON 포맷
- 동의 철회: 서비스 이용을 중단하고 삭제 요청
EU 사용자 (GDPR): 거주 국가 데이터 보호 당국에 진정 제기 가능.
한국 사용자 (개인정보보호법): KISA 준수. 개인정보 보호 책임자 연락: hello@vibie.io
7. 보관 기간
활성 계정: 서비스 이용 기간 동안 보관.
삭제 요청: 30일 유예 후 정리. 일부 운영 로그는 보안 목적으로 90일 보관.
신고 기록: 처리 완료 후 12개월 보관 (책임 추적 목적).
결제 기록 (해당 시): 세법에 따라 보관 (한국: 5년).
8. 아동
Vibie 는 만 14세 미만 사용을 허용하지 않습니다. 14세 미만 데이터를 의도적으로 수집하지 않습니다. 14세 미만이 가입한 정황이 있다면 hello@vibie.io 로 연락 주세요. 즉시 삭제합니다.
9. 보안
업계 표준 보안을 적용합니다: 전 구간 HTTPS, DB 연결 암호화, 비밀 정보 안전 관리, 최소 권한 관리자 접근.
완벽히 안전한 시스템은 없습니다. 본인에게 영향이 있는 침해 발견 시 72시간 내 통지합니다.
10. 방침 변경
운영 방식이 변경되면 본 방침을 업데이트합니다. 중요한 변경은 최소 14일 전 이메일·페이지로 안내합니다.