개인정보처리방침

회원이 만든 사이트·앱이 수집하는 방문자 데이터(폼 제출·회원가입·주문·예약 등)는 VibeCampus를 거치지 않고 회원이 직접 연결한 회원 소유의 외부 데이터베이스(예: 회원 본인의 Supabase 계정)에 저장됩니다. VibeCampus는 이 데이터를 새로 수집·저장하지 않으며, 해당 데이터의 개인정보처리자는 사이트를 만든 회원입니다. 열람·정정·삭제 요청은 해당 사이트의 운영자(회원)에게 하셔야 합니다.

과거 제공되던 플랫폼 내장형 백엔드(호스팅 폼, 2026년 폐지)를 통해 저장된 일부 방문자 데이터가 남아 있을 수 있습니다. 잔존 데이터는 신규 수집이 차단된 상태에서 자동 파기 절차로 순차 파기됩니다: 폼 제출은 저장 시 정한 보존기한(약 180일) 경과 시 삭제, 게스트 주문·예약의 연락처는 180일 경과 시 삭제 또는 제거, 활동 로그는 90일 경과분 삭제. 해당 회원이 탈퇴하면 그 회원 소유의 방문자 데이터는 즉시 삭제됩니다.

개인정보 처리자는 바이브캠퍼스 VibeCampus(대표자 HUHJUNMIN, 66 Dongtan-daero 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea)이며, 본 방침은 VibeCampus 웹사이트와 그 부속 기능에 적용됩니다. 개인정보 관련 요청은 support@vibecampus.app로 연락주세요.

수집하는 항목은 다음과 같습니다. 가입 시에는 최소한(이메일·닉네임·비밀번호)만 받습니다.

• 계정(필수): 이메일, 닉네임, 비밀번호(일방향 해시로만 저장), 이메일 인증 코드 기록, 약관 동의 여부, 마케팅 수신 동의 여부

• 소셜 로그인 시: 로그인 제공자(Google·Kakao·Apple·GitHub·Naver), 제공자 계정 식별자, 이메일, 이름 또는 닉네임

• 선택 입력: 전화번호, 2차 비밀번호(6자리, 일방향 해시), 프로필(소개·아바타), 추천 코드

• 이용자가 만든 콘텐츠: 게시글·댓글·프로젝트·메시지·팀 활동 기록, AI 기능에 입력한 프롬프트·대화·첨부 파일(이미지·PDF)

• 문의: 이름, 이메일, 문의 내용(상담 챗봇·문의 폼·이메일 접수)

• 환전 신청 시: 실명, 입금(계좌 등) 수취 정보, 신청 금액·통화

• 결제: 결제 금액·통화·PayPal 거래 식별자. 카드 전체번호는 수집·저장하지 않습니다(PayPal이 처리).

• 이용·보안 정보: 최근 접속 시각, 서비스 이용 기록, AI 사용량 기록(모델·토큰 수 등 정산용 메타데이터), 보안 목적의 IP 주소(로그인 보호·요청 제한에 일시 사용, 추천 부정 방지를 위해 가입 시 IP의 일방향 해시 기록)

• 회원이 등록한 외부 서비스 키(BYO 키: Anthropic·Supabase 등): 암호화(AES-256-GCM)하여 저장

• 이용 통계(동의한 경우에만): Google Analytics 4가 수집하는 방문·이용 통계

처리 목적: 계정 생성·인증·보호, 서비스와 AI 기능 제공, 크레딧 경제 운영과 정산·환전 처리, 커뮤니티·팀 기능 제공, 문의 응대, 부정 이용 방지, 법적 의무 이행, 그리고 동의한 경우에 한해 마케팅 발송과 이용 통계 분석입니다.

필수 서비스 안내(가입·계정·비밀번호·결제 알림)는 서비스 제공에 필요하므로 항상 발송됩니다. 마케팅(팁·이벤트·혜택)은 동의한 경우에만 이메일 또는 문자로 발송하며, 계정 설정에서 언제든지 철회할 수 있고 철회 즉시 중단됩니다.

AI 기능(빌드·편집·채팅·이미지·영상·음악·음성·상담 등)에 입력한 프롬프트·콘텐츠·첨부 파일은 결과 생성을 위해 아래 제3자 AI 제공자에게 전송되어 처리됩니다.

• Anthropic(Claude): 스튜디오 빌드·편집·채팅, 실시간 상담, 펀딩 캠페인 자동 검수, 아케이드 과제 채점

• Google: Vertex AI(Imagen 이미지, Veo 영상, Lyria 음악), Cloud TTS 음성 합성, 그리고 일부 상담·검증 기능이 활성화된 경우 Gemini API

• ElevenLabs: 음악 생성 프롬프트

• OpenAI: 자동 콘텐츠 검수·검색 품질 기능이 활성화된 경우에만(검수 대상 텍스트)

• 예비 경로: 장애 대비용으로 Google Cloud·Amazon Web Services 경유 동일 계열 모델이 구성되어 있으며, 활성화 시 동일 목적으로 처리됩니다

학습 사용 여부: Anthropic API와 Google Vertex AI는 API 입력을 기본적으로 자사 모델 학습에 사용하지 않는다고 밝히고 있습니다. 그 외 제공자의 학습 이용 여부는 각사 정책을 따릅니다. 회사는 이용자의 입력으로 자체 AI 모델을 학습시키지 않습니다.

거부 방법: AI 기능을 사용하지 않으면 어떤 입력도 AI 제공자에게 전송되지 않습니다. 본인 소유 API 키(BYO 키)를 등록해 사용하는 경우 해당 호출은 이용자와 그 제공자 간 계약에 따라 처리됩니다. AI 결과물은 부정확할 수 있으며, 그 검토 책임은 이용약관 6조를 따릅니다.

원칙: 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 탈퇴 시 즉시 처리되는 내용: 이메일은 복구 불가능한 형태로 익명화, 이름·실명·전화번호·프로필·소개는 삭제, 보관 중인 BYO 비밀키·연동 정보·알림·DM은 삭제, 공개 콘텐츠는 비공개 처리, 모든 로그인 세션은 무효화됩니다.

법령상 보존: 결제·거래·환전 등 관계 법령이 보존을 요구하는 기록은 익명화된 계정 셸에 분리 보관한 뒤 기간 경과 후 파기합니다. 이 기록은 보존 목적 외에는 이용하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

• 세무 관련 기록: 관련 세법이 정한 기간 (통상 5년)

환전 신청 기록(실명·수취 정보 포함)은 위 법정 보존과 분쟁 대응을 위해 탈퇴 후에도 위 기간 동안 보존됩니다.

자동 파기(매일 1회 실행): 처리 완료된 문의는 1년 후 삭제, 레거시 방문자 폼 제출은 보존기한(약 180일) 경과 시 삭제, 게스트 주문·예약 연락처는 180일 후 제거, 내장형 백엔드 활동 로그는 90일 경과분 삭제, 180일 이상 사용되지 않은 BYO 연동 키는 자동 파기됩니다.

삭제 콘텐츠: 이용자가 삭제한 게시물·프로젝트는 즉시 비공개 처리(소프트 삭제)되며, 오류 복구·분쟁 대응·판매작 구매자 보호를 위해 내부 보관될 수 있습니다. 보관분의 완전 삭제를 원하면 7조의 방법으로 요청할 수 있고, 회사는 법령상 보존 의무가 없는 한 이에 응합니다.

회사는 별도의 로그인·접속 기록 데이터베이스를 운영하지 않으며, 보안·상태 표시에 필요한 최소 정보(최근 접속 시각 등)만 보관합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하는 것을 원칙으로 합니다.

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 각 수탁자에게는 해당 업무 수행에 필요한 최소한의 정보만 전달됩니다.

회사는 개인정보를 판매하지 않으며, 위 위탁 외에 제3자에게 개인정보를 제공하지 않습니다. 다만 법령에 근거한 적법한 요청(수사기관 등)이 있는 경우는 예외입니다.

임베드 도구에서 YouTube·Vimeo 영상을 미리 보는 경우 해당 플레이어가 로드되어 각 사의 쿠키·개인정보 정책이 적용될 수 있습니다.

운영 알림 웹훅(구성 시)에는 이메일·이름을 마스킹한 최소 정보만 전송됩니다.

회사는 서비스 제공에 필요한 처리위탁·보관을 위해 개인정보 보호법 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전하며, 그 내용을 본 방침으로 공개합니다.

이전 일시·방법: 서비스 이용 과정에서 정보통신망(TLS 암호화 통신)을 통해 수시로 전송됩니다.

거부 방법과 불이익: 이용자는 support@vibecampus.app로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 핵심 인프라 운영에 필수적이므로, 거부하는 경우 서비스 이용이 제한될 수 있습니다. 통계 목적 이전(GA4)은 동의하지 않아도 서비스 이용에 어떠한 제한도 없습니다.

보호조치: 전 구간 암호화 전송(HTTPS/TLS), 수탁자와의 데이터 처리 약정(DPA)과 표준계약조항 등 법령이 요구하는 안전장치를 적용합니다.

회사가 직접 설정하는 쿠키는 아래 표와 같습니다. 광고용 쿠키는 사용하지 않습니다.

통계 쿠키 동의: 첫 방문 시 하단 배너에서 선택할 수 있으며, 동의한 경우에만 Google Analytics 4가 로드됩니다(IP 익명화 적용). 동의하지 않아도 서비스 이용에 제한이 없고, 선택은 페이지 하단의 '쿠키 설정'에서 언제든지 변경할 수 있습니다.

서드파티 쿠키: 결제 화면의 PayPal, 보안 검증의 hCaptcha·Cloudflare Turnstile(구성 시), 임베드 미리보기의 YouTube·Vimeo 플레이어가 자체 쿠키를 설정할 수 있으며 각 사의 정책이 적용됩니다.

브라우저 저장소(localStorage 등): 쿠키 동의 선택(vc-consent), 테마·효과음 등 화면 설정, 스튜디오·상담 대화의 로컬 사본, 펀딩 캠페인 초안, 안내 배너 닫음 상태가 서버가 아닌 이용자의 브라우저에 저장됩니다. 오프라인 이용을 위한 앱 캐시(서비스 워커)도 사용합니다. 브라우저의 데이터 삭제 기능으로 언제든지 지울 수 있습니다.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 계정 설정에서 직접 할 수 있는 것: 프로필·연락처 수정, 마케팅 수신 동의 철회(즉시 반영), 내 데이터 내보내기(계정·거래·프로젝트·게시글 JSON 다운로드), 회원 탈퇴(즉시 처리).

그 밖의 요청(삭제 콘텐츠의 완전 삭제, 처리 정지 등)은 support@vibecampus.app로 하시면 되고, 회사는 본인 확인(계정 이메일 확인 등 최소한의 방법) 후 관계 법령이 정한 기간 내에 지체 없이 조치합니다. 법정대리인 또는 위임을 받은 자를 통한 행사도 가능합니다.

권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다. 감독기관에 민원을 제기할 권리는 10조를 참고하세요.

회사는 개인정보 보호법 제29조 및 안전성 확보조치 기준에 따라 실제 구현된 다음의 보호조치를 시행합니다.

• 비밀번호와 2차 비밀번호는 솔트를 적용한 일방향 해시(scrypt)로만 저장하며 평문으로 보관하지 않습니다. 로그인 세션은 HTTP-only·Secure·SameSite 쿠키로 보호하고, 원격 세션 무효화를 지원합니다.

• 모든 통신은 HTTPS/TLS로 암호화하고, 보안 헤더(CSP, HSTS, X-Frame-Options 등)와 미리보기 콘텐츠의 샌드박스 격리를 적용합니다.

• 무차별 대입 방지를 위한 로그인 시도 제한과 점진적 지연, 선택적 2차 비밀번호(보안 PIN), 자동화 공격 방지 검증(hCaptcha 등)을 운영합니다.

• 회원이 등록한 외부 서비스 키(BYO 키)는 AES-256-GCM으로 암호화해 저장하며, 설정에서 언제든지 삭제할 수 있고 탈퇴 시 삭제됩니다. 외부 연동 키(Supabase 등)는 180일 이상 미사용 시 추가로 자동 파기합니다.

• 개인정보 접근은 업무상 필요한 최소 범위로 제한하고, 판매작 소스코드는 소유자와 정당한 구매자만 열람·다운로드할 수 있으며, 무단 스크래핑을 차단합니다.

• 데이터베이스는 관리형 클라우드 서비스에서 운영되며 해당 서비스의 백업·복구 체계가 적용됩니다. 위·변조 확인을 위한 콘텐츠 해시를 사용합니다.

완벽히 안전한 시스템은 없으므로, 이용자께서도 강력하고 고유한 비밀번호와 2차 비밀번호 사용을 권장합니다. 개인정보 유출 사고가 발생하면 관계 법령에 따라 지체 없이 통지·신고합니다.

VibeCampus는 만 14세 미만 아동(미국 거주자의 경우 13세 미만 아동)을 대상으로 하지 않으며, 아동의 개인정보를 수집할 의도가 없습니다. 회사는 현재 생년월일을 수집하지 않고, 가입 시 만 14세 이상임을 약관 동의로 확인받습니다.

필요한 법정대리인 동의 없이 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 보호자께서는 support@vibecampus.app로 알려주시기 바랍니다.

개인정보 보호책임자: HUHJUNMIN (대표) · 연락처: support@vibecampus.app. 개인정보 관련 모든 문의·불만·피해구제 요청을 이 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

개인정보 침해에 대한 분쟁 해결이나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972) · 개인정보침해신고센터 (privacy.kisa.or.kr / 118)

• 대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

국외 거주 이용자는 거주 지역의 감독기관에도 민원을 제기할 수 있습니다(11~14조의 부속조항 참조).

이 조항은 유럽경제지역(EEA)과 영국 거주 이용자에게 적용됩니다. 컨트롤러는 1조의 회사입니다. 회사는 GDPR상 의무 지정 요건에 해당하지 않아 DPO(데이터 보호 책임자)를 지정하지 않았으며, 모든 요청은 10조의 개인정보 보호책임자 연락처로 하실 수 있습니다. EU·영국 역내 대리인은 현재 지정되어 있지 않습니다.

처리의 법적 근거(GDPR 제6조): • 계약 이행(제6조 제1항 (b)): 계정·서비스·AI 기능·결제 제공 • 정당한 이익(제6조 제1항 (f)): 보안, 부정 이용 방지, 서비스 방어 • 동의(제6조 제1항 (a)): 마케팅 수신, 통계 쿠키 • 법적 의무(제6조 제1항 (c)): 거래 기록 보존, 세무 의무

이용자는 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 반대권을 가지며, 동의에 근거한 처리는 언제든지 동의를 철회할 수 있습니다(철회 전 처리의 적법성에는 영향 없음). 행사 방법은 7조와 같습니다.

회사는 법적 효력을 갖거나 그에 준하는 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정을 하지 않습니다.

국외 이전 안전장치: EEA·영국에서 대한민국으로의 이전은 EU 집행위원회의 대한민국 적정성 결정(2021년)과 영국의 적정성 규정(2022년)에 따라 보호가 인정됩니다. 미국 등 제3국 수탁자로의 이전에는 표준계약조항(SCC)이 포함된 데이터 처리 약정이 적용되며, 일부 제공자는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 보유하고 있습니다. 세부 수탁자 목록은 4~5조를 참조하세요.

감독기구: 거주 회원국의 감독기구(EEA 감독기구 목록: edpb.europa.eu)에, 영국 거주자는 정보위원회 ICO(ico.org.uk)에 민원을 제기할 권리가 있습니다. 개인정보 유출이 위험을 초래하는 경우 GDPR이 정한 기한(원칙 72시간) 내 감독기구 통지 등 필요한 조치를 합니다.

이 조항은 미국 캘리포니아 거주 이용자에게 적용됩니다. 회사는 CCPA가 정의하는 사업자 규모 기준(연 총매출 2,500만 달러 초과 등)에 미달할 수 있으나, 캘리포니아 거주자에게 아래 권리를 보장합니다.

최근 12개월간 수집한 개인정보 카테고리: • 식별자(이메일, 닉네임, IP 주소) • 고객 기록(전화번호, 환전 시 실명·수취 정보) • 상업적 정보(구매·거래 내역) • 인터넷 활동(동의한 경우의 이용 통계) • 시청각 정보(이용자가 업로드한 콘텐츠·프로필 이미지) • 민감 개인정보 중 계정 로그인 자격 증명(서비스 제공 목적으로만 사용). 수집 출처와 목적, 공유 상대는 1~5조와 같습니다.

회사는 개인정보를 판매(sell)하지 않으며, 교차 맥락 행태 광고를 위한 공유(share)도 하지 않습니다. 따라서 'Do Not Sell or Share My Personal Information' 옵트아웃은 해당 사항이 없습니다. 만 16세 미만 미성년자의 개인정보를 판매·공유하지 않습니다.

권리: 수집·이용 내역을 알 권리, 열람권, 정정권, 삭제권, 민감정보 이용 제한 요구권, 권리 행사를 이유로 한 차별을 받지 않을 권리. 행사 방법 2가지: ① 계정 설정(데이터 내보내기·탈퇴) ② support@vibecampus.app 이메일 요청. 본인 확인은 계정 이메일 검증으로 하며, 위임받은 대리인을 통한 요청도 가능합니다.

이 조항은 일본 거주 이용자에게 적용됩니다. 개인정보의 이용 목적은 본 방침 1조로 공표합니다.

외국에 있는 제3자(수탁자) 제공: 이용자의 개인정보는 대한민국(운영)과 4~5조 표의 국가(미국, 일본)에서 처리됩니다. 각 수탁자에는 계약과 암호화 등 안전관리조치가 적용됩니다. 해당 국가의 개인정보 보호 제도에 관한 정보는 일본 개인정보보호위원회(ppc.go.jp)가 공표하는 외국 제도 조사 자료에서 확인할 수 있습니다.

보유개인데이터의 개시·정정·이용정지: 계정 설정 또는 이메일로 청구할 수 있으며(수수료 없음), 회사는 지체 없이 대응합니다. 안전관리조치의 내용은 8조와 같습니다.

상담 창구: support@vibecampus.app. 일본 개인정보보호위원회에도 상담할 수 있습니다.

회사는 중국 본토에 법인·서버·전담 대리인을 두고 있지 않으며, 서비스는 대한민국에서 제공됩니다. 중국어 화면은 이용 편의를 위해 제공되는 것입니다.

중국에서 서비스를 이용하면 개인정보가 중국 역외(대한민국, 미국, 일본)로 전송되어 처리됩니다. 이전받는 자·항목·목적·연락처는 4~5조의 표와 같습니다. 열람·정정·삭제·계정 삭제 등 권리 행사는 계정 설정 또는 이메일로 할 수 있습니다(7조).

위와 같은 역외 처리에 동의하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다.

본 개정판은 2026년 7월 19일부터 적용됩니다.

• 2026-06-23: 이전 판 시행

• 2026-07-19: 전면 개정. 수탁자·국외 이전 목록 실명 공개, 쿠키·브라우저 저장소 목록화와 통계 쿠키 동의제 반영, 생성형 AI 고지 확대(ElevenLabs·OpenAI 등), 보유·파기 서술을 실제 운영과 일치하도록 정정, EEA·영국/캘리포니아/일본/중국 부속조항 신설

중대한 변경이나 이용자에게 불리한 변경은 시행 전에 서비스 내 공지 등으로 알립니다. 이전 판이 필요하면 support@vibecampus.app로 요청해 주세요.