개인정보처리방침
최종 수정: 2026년 9월 (초안 — 법률 검토 전)
VibeHarden은 이용자의 개인정보를 소중히 다룹니다. 이 방침은 어떤 정보를 왜 수집하고, 누구에게 어떤 목적으로 전달되는지를 설명합니다.
1. 수집하는 개인정보 항목
이메일 주소, 비밀번호(암호화 저장), GitHub 계정 연동 정보(접근 토큰 — 암호화 저장), 결제 관련 식별 정보(카드 번호 자체는 수집하지 않습니다 — 아래 4항 참고), 서비스 이용 기록(검사 결과, 접속 로그, IP 주소).
2. 수집 방법
회원가입 시 이용자가 직접 입력, GitHub 연동 시 GitHub로부터 자동 수집, 서비스 이용 과정에서 자동 생성.
3. 이용 목적
서비스 제공(모니터링·원인 진단·자동 수정 제안), 결제 처리, 계정 인증 및 부정 이용 방지, 고객 문의 응대, 서비스 개선을 위한 통계 분석.
4. 제3자 제공 및 처리위탁 — 꼭 읽어주세요
GitHub: 이용자가 연결한 저장소의 코드를 읽기 위해 접근합니다. VibeHarden은 그 코드를 수정·배포하지 않습니다. AI 분석 제공자: 핵심 기능 파악, 원인 진단, 수정안 생성을 위해 저장소 코드의 일부와 오류 메시지가 AI 모델 제공자에게 전송됩니다. 비밀번호·결제 정보 같은 민감정보가 포함된 파일은 자동 수정 대상에서 제외됩니다. 토스페이먼츠: 결제 처리를 위임합니다. 카드 번호는 토스 결제창에서 직접 입력되어 토스페이먼츠가 보관하며, VibeHarden 서버는 카드 정보 자체를 저장하거나 전달받지 않습니다. 인프라 제공자(Vercel 등): 서버 운영을 위해 이용합니다.
5. 개인정보의 국외 이전
AI 분석 제공자(Anthropic PBC, OpenAI L.L.C. — 모두 미국 소재)에게 4항에 적힌 저장소 코드 일부·오류 메시지를 처리위탁 목적으로 국외로 이전합니다. 이전 항목: 진단에 필요한 코드 조각과 오류 메시지(비밀번호·결제 정보가 포함된 파일은 제외). 이전 방법: API 호출을 통한 실시간 전송. 이전받는 자의 이용목적: 핵심 기능 파악·원인 진단·수정안 생성. 보유·이용 기간: 각 제공자의 API 이용정책에 따르며, VibeHarden 자체 서버에는 별도로 보관하지 않습니다. 인프라 제공자(Vercel Inc., 미국)에도 서버 운영 목적으로 회원정보 전반이 국외 이전됩니다. 이 조항에 동의하지 않으실 경우 AI 분석·자동 수정 기능은 이용하실 수 없으며, 가입 시 별도 동의 절차 없이 이 처리방침에 국외 이전 관련 사항을 모두 공개하는 방식으로 개인정보보호법 제28조의8 제1항 제3호의 요건을 따릅니다.
6. 보관 기간
회원 탈퇴는 설정 > 보안 및 데이터의 계정 삭제, 또는 지원 이메일 요청으로 진행할 수 있습니다. 탈퇴 시 VibeHarden에 저장된 개인정보·프로젝트 데이터는 삭제 절차를 거쳐 정리합니다. 결제 기록 등 관계 법령에 따라 보관이 필요할 수 있는 정보는 법률 검토 후 확정된 기간 동안 최소 형태로 남길 수 있으며, 임의로 보관 기간을 단정하지 않습니다. GitHub 저장소 자체, 이미 전송된 이메일, 모델 제공업체에 전달된 요청의 보관은 VibeHarden이 즉시 전부 삭제한다고 보장하지 않습니다.
7. 이용자의 권리
이용자는 언제든 본인의 개인정보 열람·정정·삭제를 요청하거나 처리 정지를 요구할 수 있습니다. GitHub 연동은 계정 화면에서 직접 해제할 수 있으며, 해제 시 저장된 접근 토큰은 즉시 삭제됩니다.
8. 안전성 확보 조치
GitHub 접근 토큰과 결제 수단 식별 토큰은 AES-256-GCM으로 암호화해 저장합니다. 비밀번호는 원문이 아닌 해시로 저장합니다. 화면과 오류 로그에는 비밀 값을 평문으로 남기지 않습니다.
9. 쿠키
로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 광고 목적의 추적 쿠키는 사용하지 않습니다.
10. 개인정보보호책임자
성명: 최민성 직위: 대표 연락처: 010-3482-8438 개인정보 처리에 관한 문의·불만 처리·피해 구제를 담당합니다.
11. 문의처
일반 문의: hellovibeharden@gmail.com 전화: 010-3482-8438