vibelink 개인정보처리방침
시행일자: 2026. 07. 15.
버전: 1.2.0
개인정보처리자: 천예준
운영 명칭: Pebl
주소: 서울특별시 마포구 도화동 마포대로 89 12층
문의: contact@peblchat.com
천예준(운영 명칭: Pebl, 이하 "운영자")은 vibelink 웹사이트, 프로필 페이지, 편집 도구, 미디어 업로드, 링크 관리, 크리에이터 인사이트, 가입·온보딩·알림 기능(이하 "서비스")을 제공하기 위해 개인정보를 처리합니다. 운영자는 개인정보 보호법 등 관련 법령을 준수하며, 개인정보를 목적에 필요한 범위에서 처리하고 안전하게 관리합니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
운영자는 아래 목적을 위해 개인정보를 처리합니다. 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다. 법령상 보존 의무, 분쟁 대응, 권리 보호, 보안 사고 조사에 필요한 정보는 해당 목적에 필요한 기간 동안 분리 보관합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원가입 및 계정 관리 | 회원 식별, 가입·로그인, 이메일 인증, 비밀번호 재설정, 계정 보안, 약관·동의 이력 관리 | 이메일 주소, 비밀번호 인증정보(원문 제외), Supabase Auth 사용자 ID, 로그인 제공자(email, Google, Kakao), 닉네임, 표시 이름, 약관·국외이전 동의 일시·버전, 동의 시 IP 주소, User-Agent | 회원 탈퇴 또는 계정 삭제 시까지. 약관·필수 동의 증빙은 탈퇴 후 3년 |
| 이메일 인증 및 계정 복구 | 가입 확인, 인증 메일 재발송, 비밀번호 재설정, 필수 서비스 안내 발송 | 이메일 주소, 인증·재설정 링크, 발송 이력, 요청 IP 주소, User-Agent | 계정 보유기간 동안. 발송·보안 증빙은 1년 |
| 소셜 로그인 | 이용자가 선택한 Google 또는 Kakao 계정으로 로그인·가입, 기존 계정 연결, 인증 세션 유지 | 소셜 로그인 제공자가 전달하는 계정 식별자, 이메일 주소, 인증 제공자 정보, 인증 세션 정보 | 회원 탈퇴 또는 소셜 계정 연결 해제 시까지 |
| Instagram 계정 연결 및 게시물 가져오기 | 이용자가 승인한 Instagram 프로페셔널 계정 연결, 연결 계정 확인, 최근 게시물 조회, 이용자가 선택한 이미지를 vibelink 그리드에 추가 | Instagram 사용자 ID, 사용자명, 승인 권한 범위, 애플리케이션 수준에서 암호화한 OAuth 액세스 토큰, 토큰 만료 시각, Instagram 미디어 ID·유형·URL·퍼머링크·게시 시각, 이용자가 선택해 가져온 이미지와 저장 메타데이터, 파일럿 신청·동의·초대·연결 상태 | 연결 정보와 토큰은 연결 해제·다른 계정 재신청·회원 탈퇴 시까지 또는 토큰 만료·폐기 시까지. 가져온 이미지와 메타데이터는 이용자가 삭제하거나 회원 탈퇴·페이지 삭제 시까지. 파일럿 신청·동의 이력은 회원 탈퇴 또는 삭제 요청 시까지 |
| 프로필 페이지 생성·편집·공개 | 공개 프로필 페이지 생성, 링크·텍스트·이미지·영상·소셜 링크·콜아웃·고정 링크·캔버스 구성요소 저장 및 표시 | 닉네임, 표시 이름, 프로필 콘텐츠, 링크 URL·라벨, 소개글, 버튼·콜아웃 정보, 페이지 설정, 업로드한 이미지·영상·썸네일·오픈그래프 이미지, 파일명, 파일 형식, 객체 저장소 저장 경로, 공개 URL, 정렬 정보, 메타데이터 | 서비스 이용기간 동안 또는 이용자가 삭제할 때까지. 공개 캐시와 CDN은 원본 삭제 후 운영 갱신 주기에 따라 무효화 |
| 빠른 가입 및 임시 편집 | 가입 전 만든 페이지 초안 저장, 이메일 인증 후 페이지 복원, 중복 가입 방지 | 이메일 주소, Supabase Auth 사용자 ID, 닉네임, 초안 콘텐츠, 시작 방식, 템플릿 ID, 분석 세션 ID, 유입 속성, 약관·국외이전 동의 일시·버전, IP 주소, User-Agent | 빠른 가입 대기 초안은 생성 후 24시간, 임시 편집 세션은 생성 후 6시간이 지나면 만료되며 이후 정리 절차에서 삭제 |
| 가져오기 요청 | 이용자가 입력한 외부 프로필·링크 정보를 바탕으로 vibelink 페이지 제작 또는 마이그레이션, 진행 상태 관리, 완료 알림 발송 | 가져오기 대상 URL, source host, 완료 알림 이메일 주소, 크리에이터 계정 정보, 진행 상태, 예상 완료 시각, Meta 성과 측정용 이메일 해시, _fbc, _fbp | 회원 탈퇴, 크리에이터 페이지 삭제 또는 이용자의 삭제 요청 시까지. Meta attribution 값은 가져오기 완료 처리 후 삭제 |
| 팔로워 구독 및 알림 | 크리에이터 페이지 업데이트 알림 발송, 구독 해지 처리, 구독자 수 제공 | 구독자 이메일 주소, 구독 대상 크리에이터 ID, 구독 상태, 구독 해지 토큰, 생성·수정 일시 | 구독 또는 크리에이터 페이지 유지 기간. 구독 해지 시 발송을 중지하고, 크리에이터 페이지 삭제 또는 정보주체의 삭제 요청 시 파기 |
| 크리에이터 인사이트 | 프로필 방문, 링크 클릭, 미디어 열람, 유입경로 통계 제공, 부정 이용 방지, 성능 개선 | 익명 방문자 ID, 세션 ID, 이벤트 ID, 이벤트 유형, 발생 시각, 페이지 경로, 크리에이터 ID·닉네임, 요소 ID·유형, 링크 라벨, 정리된 링크 URL, UTM 정보, referrer host, traffic source/medium/campaign, 미디어·콜아웃 식별자, 편집 모드 진입 이벤트 | PostHog 프로젝트에 설정된 보유기간 또는 서비스 계약 이용기간. 프로젝트·계정 삭제 시 PostHog의 삭제 절차에 따라 처리. Supabase 집계 인사이트는 회원 탈퇴 또는 크리에이터 페이지 삭제 시까지 |
| 편집 모드 품질 개선 | 편집 모드 오류 재현, 사용성 개선, 세션 흐름 확인 | 앱 세션 ID, 크리에이터 닉네임, 편집 모드 여부, 페이지 경로, DOM 변경·클릭·스크롤 및 화면 구성 스냅샷. 입력값은 마스킹되지만 일반 화면 텍스트·구성과 외부 리소스 URL은 포함될 수 있음 | PostHog 프로젝트에 설정된 보유기간 또는 서비스 계약 이용기간. same-origin API 요청 본문·헤더는 기록하지 않음 |
| 광고·마케팅 성과 측정 | 유입·가입·활성화 퍼널 분석, GA4·Meta Pixel·Meta Conversions API를 통한 광고 성과 측정 및 중복 제거 | 페이지 경로·URL, referrer, 이벤트명, 이벤트 ID, 세션·브라우저 식별자, 브라우저·기기·언어·화면 정보, UTM·landing path, 가입 방식, 시작 방식·템플릿, 근사 위치 정보, Meta CAPI 전송 시 해시 처리된 이메일, IP 주소, User-Agent, _fbc, _fbp | GA4 사용자·이벤트 데이터 최대 14개월. Meta 이벤트 데이터 최대 2년. 각 서비스의 계정·속성·데이터셋 삭제 또는 운영자의 삭제 요청 처리 시까지 |
| 광고성 정보 이메일 수신 | 이용자가 선택 동의한 경우 vibelink의 이벤트, 프로모션, 혜택 및 신규 기능 관련 이메일 발송, 수신 동의·철회 관리 | 이메일 주소, 수신 동의 여부, 동의·철회 일시 및 버전, 동의·철회 시 IP 주소와 User-Agent | 수신 동의 철회 또는 회원 탈퇴 시까지 이메일 발송에 이용. 동의·철회 이력은 철회 또는 탈퇴 후 3년 |
| 고객 문의 및 권리침해 신고 | 문의 응대, 오류 조사, 권리침해·유해 콘텐츠 신고 처리, 법적 분쟁 대응 | 이메일 주소, 문의 내용, 신고 대상 URL·콘텐츠, 첨부자료, 처리 이력 | 처리 완료 후 3년 |
| 보안 및 서비스 운영 | 비정상 접근 방지, 인증 세션 보호, 레이트 리밋, 오류 조사, 서비스 안정성 확보 | IP 주소, User-Agent, 요청 시간, 쿠키·세션 식별자, 인증 세션, 관리자·편집 세션 정보, 보안·오류 로그 | 각 인프라 서비스의 계약·설정상 보유기간. 보안 사고 또는 분쟁 관련 기록은 종결 후 3년 |
운영자는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 계좌번호, 신용카드번호, 비밀번호 원문, 민감정보를 프로필 또는 콘텐츠에 공개하도록 요구하지 않습니다. 이용자는 공개 프로필에 타인의 개인정보나 민감한 정보를 게시하지 않아야 합니다.
2. 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 회원가입을 원칙적으로 허용하지 않습니다. 만 14세 미만 아동이 서비스를 이용해야 하는 경우 법정대리인의 동의 등 관련 법령상 요건을 충족해야 하며, 운영자는 이를 확인하기 위한 절차를 요청합니다.
3. 개인정보 처리의 법적 근거
운영자는 다음 근거에 따라 개인정보를 처리합니다.
- 서비스 계약의 체결 및 이행: 계정 생성, 로그인, 인증, 프로필 페이지 제공, 미디어 저장, 구독 알림, 고객지원 등 서비스 제공에 필요한 처리
- 법령상 의무 준수: 개인정보 보호법 등 관계 법령 준수, 권리 행사 대응, 법적 요청 대응, 분쟁·신고 대응
- 이용자의 동의: 필수 국외 이전 동의, 광고·마케팅 성과 측정, 광고성 정보 수신, 그 밖에 법령상 동의가 필요한 처리
- 정당한 이익: 서비스 보안, 부정 이용 방지, 장애 대응, 비식별·집계 통계 산출. 운영자는 이용자의 권리와 자유를 부당하게 침해하지 않는 범위에서 정당한 이익에 따른 처리를 수행합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 본 방침에서 정한 목적 범위 내에서 처리하며, 이용자의 사전 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
Google 또는 Kakao 소셜 로그인을 선택한 이용자는 각 제공자의 인증 화면에서 직접 인증을 진행합니다. 이 과정에서 Google 또는 Kakao가 처리하는 정보는 해당 제공자의 약관과 개인정보처리방침에 따르며, 운영자는 인증 결과로 전달되는 계정 식별 정보와 이메일 등 서비스 계정 연결에 필요한 정보만 수신합니다.
Instagram 게시물 가져오기를 선택한 이용자는 Meta의 Instagram 인증 화면에서 직접 자신의 Instagram 프로페셔널 계정 연결을 승인합니다. 운영자는 승인된 권한 범위에서 연결 계정의 사용자 ID·사용자명과 최근 미디어를 조회하고, 이용자가 선택한 이미지만 vibelink 저장소로 복사합니다. 운영자는 Instagram 비밀번호를 수집하거나 저장하지 않습니다.
이용자가 공개 프로필에 입력·업로드·게시한 정보는 프로필 방문자에게 공개됩니다. 프로필 방문자가 외부 링크로 이동해 개인정보를 제공하는 행위는 방문자와 외부 링크 운영자 사이에서 이루어집니다.
5. 개인정보 처리업무의 위탁 및 외부 도구
운영자는 서비스 제공을 위해 다음 업무를 외부 사업자에게 맡기거나 외부 도구를 사용합니다.
| 수탁자·도구 | 업무 | 처리되는 개인정보 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스, 인증, 세션, Supabase Storage, 이메일 인증 연동 | 계정 정보, 인증 정보, 프로필 콘텐츠, 약관·동의 기록, 미디어 파일 및 메타데이터, Instagram 사용자 ID·사용자명·승인 권한·암호화된 액세스 토큰·가져오기 기록, 구독·가져오기·인사이트 집계 데이터 |
| Vercel Inc. | 웹 애플리케이션 호스팅, 서버리스 함수 실행, 배포·로그 운영 | 서비스 요청 정보, IP 주소, User-Agent, 쿠키·세션 정보, Instagram OAuth 및 API 요청·응답을 포함한 서비스 처리 정보 |
| Cloudflare, Inc. (R2) | 이미지·영상 등 미디어 파일의 객체 저장, 공개 제공 및 전송 | 이용자가 직접 업로드하거나 Instagram에서 선택해 가져온 이미지·영상 파일, 파일명, 저장 경로, 공개 URL, 파일 메타데이터 |
| Plus Five Five, Inc. (Resend) | Supabase Auth Custom SMTP, 이메일 인증·비밀번호 재설정, 서비스 알림 및 선택 동의한 광고성 정보 이메일 발송 | 수신 이메일 주소, 발신자 정보, 이메일 제목·본문, 인증·재설정·구독 해지·알림 링크 |
| PostHog, Inc. | 크리에이터 인사이트 원본 이벤트 저장·조회, 가입 퍼널 분석, 편집 모드 세션 리플레이 | 익명 방문자 ID, 세션 ID, 이벤트 정보, 페이지 경로, UTM·referrer 정보, 크리에이터 식별자, 정리된 링크 URL, 마스킹된 편집 모드 스냅샷. 편집 화면에 표시된 Instagram 사용자명 또는 외부 미디어 URL이 일반 화면 텍스트·리소스 URL에 포함될 수 있음 |
| Google LLC | Google Analytics 4, Google OAuth 인증 화면 | GA4 이벤트 정보, 쿠키·기기 정보, 페이지 경로, 유입 정보, Google 로그인 식별 정보와 이메일 |
| Meta Platforms, Inc. | Instagram Login 및 Instagram API, Meta Pixel, Meta Conversions API, 광고 성과 측정 및 전환 중복 제거 | Instagram 사용자 ID·사용자명·승인 권한·액세스 토큰·최근 미디어 요청 정보, 이벤트 정보, 쿠키값(_fbc, _fbp), 해시 처리된 이메일, IP 주소, User-Agent, 이벤트 ID |
| Kakao Corp. | Kakao OAuth 인증 화면 | Kakao 로그인 식별 정보, 이메일 등 이용자가 동의한 정보 |
6. 개인정보의 국외 이전
운영자는 계정 생성, 로그인, 인증, 프로필 저장, 미디어 저장·전송, 이메일 발송, Instagram 계정 연결·게시물 가져오기, 크리에이터 인사이트, 광고·마케팅 성과 측정 등 서비스 제공에 필요한 개인정보를 국외 사업자에게 이전합니다. 국외 이전의 이전받는 자, 이전 국가, 이전 항목, 목적, 방법, 보유기간, 동의 거부에 따른 불이익은 vibelink 개인정보 국외 이전 동의서에 따릅니다.
본 방침 시행일 현재 국외 이전 동의 대상은 Supabase, Vercel, Cloudflare R2, Resend, PostHog, Google Analytics 4, Instagram Login 및 Instagram API, Meta Pixel 및 Meta Conversions API입니다.
7. 쿠키, 브라우저 저장소 및 유사 기술
운영자는 서비스 제공, 보안, 분석, 광고 성과 측정을 위해 쿠키, 세션 스토리지, 로컬 스토리지 등 유사 기술을 사용합니다.
| 구분 | 사용 목적 | 보관기간 |
|---|---|---|
| Supabase Auth 및 서비스 세션 쿠키 | 로그인, 편집, 관리자 인증, 비밀번호 재설정 | 각 세션의 유효기간까지 |
| 소셜 로그인·빠른 가입 임시 쿠키 | 소셜 로그인 후 이동 경로와 가입 동의 상태 유지 | 최대 10분 |
| 브라우저 로컬·세션 저장소 | 익명 방문자·세션 식별, 최초 유입 속성, 빠른 가입 초안, 분석 이벤트 중복 방지 | 세션 종료, 초안 만료 또는 이용자의 직접 삭제 시까지 |
| Google Analytics 쿠키(`_ga`, `_ga_*`) | 방문자와 세션 구분, 방문·전환 분석 | 최대 2년 |
| Meta 쿠키(`_fbc`, `_fbp`) | 광고 유입 및 전환 측정, 브라우저·서버 이벤트 중복 제거 | 최대 90일 |
| PostHog 세션 저장소 | 방문·클릭·가입 퍼널과 편집 모드 품질 분석 | 브라우저 세션 종료 시까지 |
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 권리를 가집니다. 필수 쿠키를 차단하면 로그인, 편집, 인증, 보안 기능이 정상적으로 동작하지 않습니다. 브라우저별 설정 위치는 일반적으로 다음과 같습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
8. 공개 프로필과 이용자 콘텐츠
이용자가 프로필 페이지에 입력·업로드·게시한 텍스트, 이미지, 영상, 링크, 소개글, 버튼, 콜아웃 등은 공개 프로필을 통해 제3자에게 공개됩니다. 공개된 정보는 검색엔진, SNS, 브라우저 캐시, 제3자의 캡처 또는 저장으로 인해 운영자의 통제 범위를 벗어나 복제·공유됩니다.
이용자는 프로필 페이지에 타인의 개인정보, 민감정보, 비밀번호, 결제정보, 신분증 정보, 연락처 등 공개될 경우 피해가 발생하는 정보를 게시하지 않아야 합니다.
9. 개인정보의 파기
운영자는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 삭제하거나 접근권한을 제거합니다.
- 종이 문서: 분쇄 또는 소각합니다.
- 백업·캐시·로그: 시스템 안정성 및 보안 목적상 운영 보존기간이 지난 뒤 순차적으로 삭제합니다.
수탁자가 처리하는 개인정보는 각 수탁자와의 계약, 서비스 설정 및 삭제 절차에 따라 파기되며, 법령상 보존 의무가 있는 경우에는 해당 기간 동안 보관될 수 있습니다.
10. 이용자와 법정대리인의 권리 및 행사 방법
이용자와 법정대리인은 운영자에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있는 개인정보의 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리정지 요구
- 동의 철회
- 자동화된 결정이 이루어지는 경우 거부 또는 설명 요구
권리 행사는 contact@peblchat.com으로 요청합니다. 운영자는 본인 확인 후 관련 법령에 따라 지체 없이 조치합니다. 법령상 보관 의무가 있거나 다른 사람의 권리·이익을 침해할 우려가 있는 경우, 또는 서비스 제공 계약의 이행에 필요한 경우 일부 요청이 제한됩니다.
11. 개인정보의 안전성 확보조치
운영자는 개인정보의 안전성을 확보하기 위해 다음 조치를 적용합니다.
- 접근권한 관리 및 최소 권한 원칙 적용
- 관리자·서비스 역할 키 등 중요 인증정보의 서버 전용 보관
- 비밀번호 원문 미보관 및 인증 제공자의 보안 체계 이용
- HTTPS 기반 전송
- 중요 세션 쿠키의 HttpOnly, Secure, SameSite 설정
- 레이트 리밋 및 분석 이벤트 일일 한도 적용
- 분석 URL의 쿼리스트링·해시 제거, mailto/tel/sms 링크의 실제 주소·번호 미전송
- Meta CAPI 전송 시 이메일 해시 처리
- PostHog 개인 프로필 처리 및 GeoIP 수집 비활성화
- 편집 모드 세션 리플레이의 입력값 마스킹, same-origin API 요청 본문·헤더 기록 차단
- 직접 업로드 URL의 짧은 유효기간 설정 및 미완료 업로드 정리
- Instagram OAuth 액세스 토큰의 애플리케이션 수준 암호화 및 암호화 키의 서버 전용 보관
- 개인정보 처리방침 및 국외 이전 동의 변경 시 공지·재동의 절차 운영
12. 개인정보 보호책임자 및 문의처
개인정보 보호 관련 문의, 권리 행사, 불만 처리, 피해 구제 요청은 아래 연락처로 접수합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 천예준 |
| 담당 | vibelink 개인정보보호 담당 |
| 이메일 | contact@peblchat.com |
| 주소 | 서울특별시 마포구 도화동 마포대로 89 12층 |
13. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의합니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사 관련 민원: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사 관련 민원: 국번 없이 182, ecrm.police.go.kr
14. 개인정보처리방침의 변경
운영자는 법령, 서비스, 수탁자, 개인정보 처리 내용이 변경되는 경우 본 개인정보처리방침을 변경합니다. 변경 시 시행일자, 변경 내용 및 사유를 서비스 화면 또는 적절한 방법으로 공지합니다. 중요한 변경이 있거나 별도 동의가 필요한 경우 관련 법령에 따라 필요한 절차를 진행합니다.