개인정보처리방침

제1조 받는 정보

• 가입 정보 — 이메일 주소. 구글이나 WorkOS로 가입하면 이름과 프로필 사진이 함께 올 수 있습니다. 비밀번호로 가입한 경우 비밀번호는 scrypt 해시로만 저장하며 원문은 보관하지 않습니다.
• 회원이 올린 자료 — 웹페이지 주소, 업로드한 파일의 내용, 직접 입력한 글. 챗봇이 답할 근거로 씁니다.
• 대화 기록 — 방문자가 챗봇에 물어본 질문과 답변. 방문자가 문의 접수 화면에 직접 남긴 연락처가 있으면 함께 저장됩니다.
• 결제 식별자 — Polar가 발급한 고객 ID와 구독 주기. 카드번호는 받지도 저장하지도 않습니다.

주민등록번호를 포함한 고유식별정보는 어떤 경우에도 받지 않습니다.

제2조 쓰는 목적

• 챗봇을 만들고 방문자 질문에 답하기 위해
• 로그인 상태를 유지하고 계정을 식별하기 위해
• 요금제 한도를 계산하고 결제를 처리하기 위해
• 한도 임박·초과, 가입 확인 같은 운영상 필요한 안내 메일을 보내기 위해

동의 없이 광고 메일을 보내지 않습니다.

제3조 맡기는 곳과 국외 이전

서비스를 제공하려면 아래 회사들에 처리를 맡겨야 합니다. 모두 국외에 있으며, 전송 시점에 필요한 범위의 정보만 전달됩니다. 특히 답변을 만들 때는 방문자의 질문과 그에 맞는 자료 일부가 모델 제공사로 전송됩니다.

이 목록 외의 제3자에게 개인정보를 팔거나 넘기지 않습니다.

제4조 보관 기간

• 대화 기록 — 요금제가 정한 기간 동안 보관합니다(7일~90일, 상위 플랜은 무기한). 계정을 삭제하면 함께 지워집니다.
• 회원이 올린 자료 — 회원이 지우거나 계정을 삭제할 때까지 보관합니다.
• 가입 정보 — 계정을 삭제할 때까지. 삭제 요청 시 지체 없이 파기합니다.
• 결제 기록 — 전자상거래법에 따라 대금 결제 기록은 5년간 보관해야 합니다. 이 기록은 판매 대행사인 Polar가 보관합니다.

제5조 회원의 권리

자신의 정보를 보거나 고치거나 지워 달라고 요청할 수 있고, 처리를 멈춰 달라고 할 수도 있습니다. 챗봇과 자료는 대시보드에서 직접 지울 수 있으며, 계정 전체 삭제는 support@vibebot.store 로 요청하시면 처리합니다.

제6조 안전조치

• 모든 통신은 HTTPS로 암호화합니다.
• 비밀번호는 scrypt, API 키는 SHA-256 해시로만 저장하여 운영자도 원문을 볼 수 없습니다.
• 챗봇은 등록된 도메인 밖에서는 응답하지 않습니다.
• 자료와 대화는 계정 단위로 격리되며, 소유자가 아닌 요청에는 존재 여부조차 알리지 않습니다.

제7조 쿠키

로그인 상태를 유지하는 세션 쿠키만 사용합니다. 광고나 행태정보 수집을 위한 추적 쿠키는 심지 않습니다.

제8조 방침 변경과 문의

내용을 바꾸면 시행일과 함께 이 페이지에 알립니다. 개인정보 관련 문의와 열람·삭제 요청은 support@vibebot.store 로 받습니다.