Vibemate ← 홈으로

개인정보 처리방침

시행일자: 2026년 5월 2일 · 최종 수정일: 2026년 5월 2일

Vibemate (이하 "서비스") 는 사용자의 개인정보를 소중히 다루며, 「개인정보보호법」 등 관련 법령을 준수합니다. 본 처리방침은 서비스가 어떤 정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.

1. 수집하는 개인정보 항목

구분	항목	출처
필수	이메일 주소, 이름, 프로필 사진 URL	Google OAuth 로그인 시 Google 로부터 수신
필수	Google 사용자 식별자 (sub)	Google OAuth (계정 식별용)
자동수집	접속 IP, 사용자 에이전트 (User-Agent), 접속 시각	로그인·다운로드 시 자동 기록
자동수집	다운로드 OS·버전·횟수	다운로드 요청 시

2. 개인정보 이용 목적

• 회원 식별 및 로그인 인증
• 다운로드 자격 검증 및 사용자별 다운로드 횟수 집계
• 서비스 개선을 위한 통계 (가입자 수, 다운로드 OS 분포 등)
• 서비스 운영 관련 공지사항 전달 (필요 시)

3. 보관 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 즉시 파기.
• 세션 토큰: 발급 후 30일 (자동 만료).
• 다운로드 로그: 1년. 이후 익명화 또는 삭제.
• 접속 기록 (IP·UA): 90일.

4. 제3자 제공

서비스는 사용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외:

• 법령에 의거하거나 수사·재판상의 요청이 있는 경우
• 사용자가 사전에 동의한 경우

5. 위탁 처리

서비스 운영을 위해 다음 처리 위탁이 이루어집니다:

수탁업체	위탁 업무
Google LLC	OAuth 2.0 인증 (Google 로그인)
Cloudflare, Inc.	웹 호스팅·CDN·DNS·이메일 라우팅·데이터베이스 (D1)
GitHub, Inc.	소프트웨어 배포 (Releases)

6. 사용자 권리

사용자는 다음 권리를 가집니다:

• 본인 정보 열람·정정 요청
• 처리 정지 요청
• 회원 탈퇴 (모든 정보 즉시 파기)
• 동의 철회

위 권리 행사는 admin@vibemate.kr 로 요청해주세요. 영업일 기준 7일 내 처리.

7. 쿠키 사용

서비스는 로그인 세션 유지를 위해 다음 쿠키를 사용합니다:

• vm_session: 로그인 세션 식별자 (HttpOnly, Secure, SameSite=Lax). 30일 자동 만료.
• oauth_state: OAuth CSRF 방어용 임시 토큰. 10분 자동 만료.

브라우저 설정에서 쿠키를 차단하면 로그인 기능이 동작하지 않습니다.

8. 보안 조치

• 모든 통신 HTTPS 강제 (HSTS 적용)
• 비밀번호 미저장 — Google OAuth 로 위임
• 세션 토큰 32바이트 무작위 + HttpOnly 쿠키
• 환경 변수 (Secret) 는 Cloudflare 암호화 저장소에 보관

9. 처리방침 변경

본 처리방침이 변경될 경우 시행 7일 전 이 페이지에 공지합니다. 중요한 변경 시 가입한 이메일로 별도 안내드립니다.

10. 개인정보 보호책임자

성명: 김승호 (Vibemate 운영자)
연락처: admin@vibemate.kr