개인정보처리방침

시행일: 2026년 7월 22일 최종 개정일: 2026년 7월 22일

바이브 메이커(이하 "회사")는 TVIEW LAB(이하 "서비스")을 이용하는 이용자의 개인정보를 「개인정보 보호법」 및 관련 법령이 정한 바에 따라 보호하며, 그 처리에 관한 사항을 본 방침으로 정하여 공개합니다.

본 방침의 용어는 이용약관 제2조(정의)에 따르며, 결제, 구독, 이용권의 상세는 구독 약관 및 지식재산권 정책을 따릅니다. 서비스의 성격과 회사의 책임 범위는 면책 조항 및 투자 위험 고지에 따릅니다.

§1. 수집하는 개인정보

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

회원가입, OAuth 로그인 시

• 이메일 주소
• 이름 또는 표시명(display name)
• OAuth 제공자(Google 또는 Kakao)에서 발급한 사용자 식별자
• OAuth 제공자에서 제공하는 프로필 이미지 URL

서비스 이용 시

• 로그인 기록(로그인 시각, 로그인 방법)
• 서비스 접근 로그(요청 시각, 접근한 페이지, 로케일)
• IP 주소
• 브라우저 종류 및 운영체제
• 세션 쿠키

구독, 유료 이용 시

• 구독 상태(플랜, 시작일, 갱신일, 해지일)
• 구매, 주문 기록(상품, 결제 금액, 결제 일시, 결제 상태)
• 결제대행사에서 회신하는 결제 승인 정보(승인 번호, 결제 수단 종류)

카드 번호, 유효기간, 비밀번호 등 결제 인증에 사용되는 정보는 결제대행사가 직접 처리하며, 회사는 이를 보관하지 않습니다.

뉴스레터 구독 시

• 이메일 주소
• 구독 상태(대기, 확정, 해지)
• 구독 확정 및 해지 토큰

문의 시

• 이메일 주소
• 이용자가 문의 내용에 자발적으로 포함한 정보

관리자 인증 시(관리자 계정에 한함)

• 인증 코드(해시 저장)
• 관리자 세션 토큰(해시 저장)
• 세션 발급 시각의 IP 주소 및 User-Agent

회사는 위 항목 외의 개인정보를 수집하지 않으며, 별도의 수집이 필요한 경우 이용자에게 사전 고지하고 동의를 받습니다.

§2. 수집 방법

회사는 다음의 방법으로 개인정보를 수집합니다.

• 이용자가 Google 또는 Kakao OAuth로 회원가입, 로그인하는 경우, OAuth 제공자로부터 이용자가 동의한 항목을 전달받습니다.
• 이용자가 뉴스레터 구독 폼에 이메일을 입력하는 경우
• 이용자가 유료 결제를 진행하는 경우, 결제대행사로부터 결제 승인 정보를 전달받습니다.
• 이용자가 문의 채널로 이메일을 보내는 경우
• 이용자가 서비스에 접속, 이용하는 과정에서 자동으로 생성되는 접근 로그, 쿠키를 통해

§3. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

• 회원 식별 및 회원 관리
• 로그인 및 세션 유지
• 구독 상태 관리 및 유료 콘텐츠 접근 권한 제공
• 구매, 주문 내역 관리
• 결제대행사와의 결제 처리 및 환불 처리
• 뉴스레터 발송 및 구독 관리
• 이용자 문의에 대한 응대
• 서비스 이용 통계 분석 및 서비스 개선
• 부정 이용 방지 및 서비스 보안 유지
• 관리자 인증 및 관리 페이지 접근 통제
• 관계 법령에 따른 의무 이행

회사는 위 목적을 벗어난 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 이용자에게 사전 고지하고 동의를 받습니다.

§4. 개인정보의 보유 및 이용 기간

회사는 이용자의 개인정보를 원칙적으로 개인정보의 수집, 이용 목적이 달성된 후 지체 없이 파기합니다. 다만 다음의 정보는 명시된 기간 동안 보관합니다.

• 회원 정보(프로필, 로그인 인증 정보): 회원 탈퇴 시까지
• 뉴스레터 구독 정보: 구독 해지 시까지
• 접근 로그, 보안 로그: 수집 시점부터 3개월
• 관리자 세션 기록: 세션 만료 시까지(최대 4시간) 또는 감사 목적상 필요한 기간

관계 법령이 정한 바에 따라 다음의 정보는 명시된 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
• 표시, 광고에 관한 기록: 6개월(「전자상거래 등에서의 소비자보호에 관한 법률」)
• 통신비밀 관련 접속 기록: 3개월(「통신비밀보호법」)

§5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우

회사가 제3자에게 개인정보를 제공하는 경우가 발생하면 이용자에게 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용 기간을 고지하고 동의를 받습니다.

§6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음의 업무를 외부에 위탁하고 있습니다.

• Supabase, Inc.: 회원 인증(OAuth), 데이터베이스 저장 및 조회
• Vercel, Inc.: 웹 서비스 호스팅 및 서버 실행 환경
• Resend, Inc.: 뉴스레터 및 서비스 안내 이메일 발송
• 결제대행사(PG): 유료 결제의 승인, 취소 처리 및 결제 정보의 처리(이용자가 결제를 진행하는 경우에 한하며, 실제 이용하는 결제대행사는 결제 화면에서 확인할 수 있습니다)

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적, 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리, 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

§7. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음의 개인정보를 국외로 이전하여 처리합니다.

회사는 국외 이전에 관하여 「개인정보 보호법」 제28조의8이 정한 방법에 따라 이용자에게 고지하며, 이용자가 국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 이전을 중단할 수 있습니다.

§8. 쿠키

회사는 서비스 제공을 위해 다음의 쿠키를 이용합니다.

• 세션 쿠키: 이용자의 로그인 세션을 유지하기 위해 사용됩니다. 브라우저를 닫거나 세션이 만료되면 삭제됩니다.
• 인증 쿠키(Supabase): OAuth 로그인 상태를 유지하기 위해 사용됩니다.
• 관리자 세션 쿠키(vibemaker_admin_session): 관리자 인증 상태를 유지하기 위해 사용됩니다. 관리자 계정에 한해 발급됩니다.
• 로케일 쿠키(NEXT_LOCALE): 이용자가 선택한 언어 설정을 유지하기 위해 사용됩니다.

이용자는 브라우저의 설정을 통해 쿠키의 저장을 허용, 거부할 수 있습니다. 다만 필수 쿠키(로그인, 세션 유지)를 거부하는 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

§9. 이용자의 권리와 행사 방법

이용자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정, 삭제 요구
• 개인정보 처리 정지 요구
• 개인정보 처리에 대한 동의의 철회

권리 행사는 문의 채널로 요청할 수 있으며, 회사는 관계 법령이 정한 기간 내에 조치합니다. 회원 탈퇴는 계정 설정 페이지에서 직접 진행할 수 있으며, 탈퇴 요청이 처리된 시점에 본 방침 제10조에 따른 파기 절차가 진행됩니다.

이용자의 대리인이 권리를 행사하는 경우, 회사는 대리 관계를 확인할 수 있는 위임장을 요구할 수 있습니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터, 대검찰청, 경찰청 등에 분쟁 해결, 상담을 신청할 수 있습니다.

§10. 개인정보의 파기

회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다.

파기 방법은 다음과 같습니다.

• 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
• 종이 문서 형태: 분쇄기로 분쇄하거나 소각합니다.

관계 법령이 일정 기간 정보의 보관을 의무화한 경우, 해당 정보는 별도의 데이터베이스로 옮겨 보관 기간이 경과할 때까지 안전하게 관리한 후 파기합니다.

§11. 개인정보 보호를 위한 기술적, 관리적 조치

회사는 이용자의 개인정보를 안전하게 처리하기 위해 다음의 조치를 취하고 있습니다.

• 서비스와 이용자 간의 통신을 HTTPS로 암호화
• 인증 코드, 관리자 세션 토큰의 SHA-256 해시 저장
• 데이터베이스에 대한 Row Level Security(RLS) 정책 적용
• 관리자 페이지에 대한 2단계 인증(2FA)
• 접근 권한이 있는 담당자를 필요 최소 범위로 제한
• 접근, 처리 기록의 보관 및 정기 점검

기술적, 관리적 조치에도 불구하고 이용자 본인의 부주의, 인터넷 등 네트워크상의 문제로 인해 개인정보가 유출되어 발생한 문제에 관하여 회사는 면책 조항 §4 (책임 범위)에 따라 책임을 부담하지 않을 수 있습니다.

§12. 개인정보 유출 시 통지

회사는 「개인정보 보호법」 제34조에 따라, 이용자의 개인정보가 유출되었음을 인지한 경우 지체 없이 아래의 조치를 이행합니다.

이용자 통지

• 유출 사실을 인지한 때부터 지체 없이 이용자에게 개별 통지합니다.
• 통지 내용은 다음을 포함합니다.
  • 유출된 개인정보의 항목
  • 유출된 시점과 그 경위
  • 유출로 인한 피해를 최소화하기 위해 이용자가 취할 수 있는 조치
  • 회사의 대응 조치와 피해 구제 절차
  • 이용자가 피해 신고 및 상담을 접수할 수 있는 부서와 연락처
• 통지는 이메일, 서비스 내 알림 그 밖에 이용자가 확인할 수 있는 방법으로 합니다.

감독기관 신고

관계 법령이 정하는 규모 이상의 유출이 발생한 경우, 회사는 유출 사실을 지체 없이 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

연락처를 확인할 수 없는 경우

이용자의 연락처를 알 수 없거나 개별 통지가 불가능한 특별한 사정이 있는 경우, 회사는 서비스 초기 화면에 유출 사실, 이용자가 취할 수 있는 조치, 회사의 대응 조치를 30일 이상 게시합니다.

본 조항은 개인정보보호위원회가 정하는 세부 절차와 관계 법령의 개정에 따라 그 이행 방식이 조정될 수 있습니다.

§13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 문의, 불만 처리, 피해 구제 등을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 바이브 메이커 대표 오준석
• 문의: tviewlab@gmail.com
• 대표번호: 0504-2011-0469

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변, 처리합니다.

§14. 개인정보 처리방침의 변경

본 방침의 내용에 추가, 삭제, 수정이 있는 경우에는 시행일 최소 7일 전부터 서비스 초기 화면 또는 회사가 정한 방법으로 이용자에게 사전 고지합니다. 다만 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전부터 고지합니다.

이용자가 개정된 방침에 동의하지 않는 경우 회원 탈퇴를 통해 서비스 이용을 종료할 수 있으며, 개정된 방침의 시행일 이후에도 서비스를 계속 이용하는 경우 개정 사항에 동의한 것으로 봅니다.

관련 문서

• 이용약관, 계약 총론
• 구독 약관, 결제, 갱신, 해지
• 지식재산권 정책, 콘텐츠 이용 범위
• 면책 조항, 서비스의 성격, 회사의 책임 범위
• 투자 위험 고지, 투자 위험의 상세

문의

• 상호: 바이브 메이커

• 서비스명: TVIEW LAB

• 웹사이트: https://tviewlab.com

• 문의: tviewlab@gmail.com

• 사업자등록번호: 850-38-01085

• 통신판매업 신고: 제 2026-서울관악-1164 호

• 사업장: 서울특별시 관악구 남부순환로 1921-1, 401-A4호 (봉천동, 범산빌딩)

• 대표번호: 0504-2011-0469