VibeOps 개인정보 처리방침

1. 수집하는 개인정보와 목적

회원 가입·계정 관리: 이메일 주소, 이름, 비밀번호(복원할 수 없는 형태로만 저장), 워크스페이스 이름. 초대로 가입한 경우 초대한 워크스페이스와 역할.

서비스 제공과 보안: 접속 IP 주소, 브라우저·기기 식별값, 로그인 시각과 세션 정보, 배포 이력과 감사 로그(누가 언제 무엇을 배포·승인했는지). 계정 공유를 막고 부정 접속을 탐지하는 데 씁니다.

안내와 영업: 가입 확인·비밀번호 재설정·초대·새 기기 확인 메일을 보내고, 무료 체험 종료 전후에 이용 안내와 계약 상담을 위해 연락하는 데 이메일 주소와 이름을 씁니다.

이용자가 배포를 위해 올리는 코드·파일에 개인정보가 포함될 수 있습니다. 회사는 그 내용을 목적 외로 열람하지 않으며, 보안 검사·배포·운영에만 처리합니다.

2. 보유 기간

계정 정보는 계정을 삭제하거나 워크스페이스가 종료될 때까지 보관합니다. 삭제 요청은 아래 문의처로 하며, 요청 후 지체 없이 파기합니다(법령상 보관 의무가 있는 정보는 그 기간 동안 분리 보관).

로그인 세션·기기·접속 판정 기록(IP·기기 정보 포함)은 90일이 지나면 삭제합니다.

배포 이력과 감사 로그는 워크스페이스가 유지되는 동안 보관합니다. 이는 서비스의 핵심 기능(누가 무엇을 배포했는지 추적)이기 때문입니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 수사기관 등의 요청이 있는 경우는 예외입니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 사업자에게 처리를 맡기며, 일부는 국외에서 처리됩니다.

Microsoft Azure (호스팅·데이터베이스·저장소, 대한민국 중부 리전): 서비스와 데이터를 저장하고 실행합니다.

Resend, Inc. (미국): 가입 확인·비밀번호 재설정·초대·알림 이메일을 발송합니다. 이전 항목은 수신자 이메일 주소와 메일 본문이며, 발송 시점에 전송됩니다.

Anthropic, PBC (미국): 배포 전 보안 검사 결과를 AI 모델로 분석해 설명을 만듭니다. 이전 항목은 검사 도구가 지적한 코드 조각과 파일 경로이며, 분석 시점에 전송됩니다. 이용자가 올린 코드에 개인정보가 포함돼 있으면 그 부분이 함께 전송될 수 있으므로, 개인정보가 담긴 파일은 배포 대상에서 제외하시기 바랍니다.

위탁받은 사업자는 각자의 약관과 보안 기준에 따라 정보를 보호하며, 회사는 위탁 목적 외 사용을 금지합니다.

5. 이용자의 권리

이용자는 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 이메일·이름·비밀번호는 콘솔의 프로필 화면에서 직접 바꿀 수 있고, 그 밖의 요청은 아래 문의처로 보내 주십시오. 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다.

워크스페이스 소유자는 멤버의 계정을 비활성화할 수 있습니다. 소유자의 계정 삭제는 워크스페이스 정리와 함께 진행되므로 문의처로 요청해 주십시오.

6. 안전성 확보 조치

비밀번호는 복원 불가능한 해시로만 저장하고, 앱 비밀값·연동 자격증명은 암호화해 저장합니다. 전송 구간은 TLS 로 보호합니다.

접근 권한은 역할별로 제한하고, 워크스페이스 간 데이터는 조직 단위로 분리합니다. 관리자 작업은 감사 로그에 남깁니다.

앱 앞단에는 웹 방화벽을 두고, 비정상 접속은 자동으로 제한합니다.

7. 쿠키와 브라우저 저장소

로그인 상태 유지(세션 토큰), 언어 선택, 화면 설정(테마·접힌 메뉴 등)을 위해 쿠키와 브라우저 저장소를 씁니다. 광고·추적 목적의 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부하면 로그인이 유지되지 않을 수 있습니다.

8. 문의처와 변경

개인정보 관련 문의·요청은 아래 문의처로 보내 주십시오.

이 방침이 바뀌면 시행일 7일 전에 콘솔 또는 이메일로 알립니다. 수집 항목이나 위탁 사업자가 늘어나는 변경은 30일 전에 알립니다.