개인정보 처리방침

Hashed(이하 “회사”)는 VibeKai 서비스(이하 “서비스”)를 운영함에 있어 이용자의 개인정보를 매우 중요하게 생각하며, 관련 법령(「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등)을 준수합니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 수집 목적, 이용 방법 및 보호 조치에 대해 안내합니다.

제1조 (수집하는 개인정보 항목)

서비스는 다음과 같은 개인정보를 수집합니다:

제2조 (개인정보 수집 목적)

수집한 개인정보는 다음의 목적으로만 이용합니다:

• ▸
  회원 식별 및 인증: 서비스 로그인, 본인 확인, 계정 관리
• ▸
  서비스 제공: 학습 진도 저장, XP/벨트 시스템 운영, 커리큘럼 제공
• ▸
  개인화 서비스: 학습 이력 기반 추천, 리더보드 표시
• ▸
  커뮤니티 운영: 게시물 작성자 식별, 신고 처리
• ▸
  서비스 개선: 이용 통계 분석, 오류 진단 및 수정
• ▸
  공지사항 전달: 서비스 변경사항, 이용약관 변경 고지

제3조 (개인정보 보유 및 이용 기간)

이용자의 개인정보는 원칙적으로 서비스 탈퇴 시 즉시 파기합니다. 단, 관계 법령에 의해 보존이 필요한 경우 해당 기간 동안 보유합니다:

제4조 (제3자 제공)

• ▸이용자가 사전에 동의한 경우
• ▸법령의 규정에 의거하거나, 수사기관의 수사 목적으로 법령에 정해진 절차와 방법에 따라 요청이 있는 경우
• ▸서비스 제공에 필요한 최소한의 범위 내에서 위탁 처리하는 경우 (예: 클라우드 인프라 서비스)

제5조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• ▸개인정보 열람 요청
• ▸개인정보 수정 요청 (서비스 내 설정 페이지 또는 문의)
• ▸개인정보 삭제 및 회원 탈퇴 요청
• ▸개인정보 처리 정지 요청

권리 행사는 디스코드 커뮤니티 또는 서비스 내 설정 페이지를 통해 요청하실 수 있습니다. 요청 후 10 영업일 이내에 처리됩니다.

제6조 (개인정보 보호 조치)

회사는 개인정보 보호를 위해 다음의 기술적·관리적 조치를 취하고 있습니다:

• ▸HTTPS 암호화 전송으로 개인정보 보호
• ▸Supabase Row Level Security(RLS) 적용으로 데이터 접근 제어
• ▸OAuth 기반 인증으로 비밀번호 직접 저장 불필요
• ▸최소한의 개인정보만 수집하는 데이터 최소화 원칙 준수
• ▸정기적인 보안 점검 및 취약점 검사

제7조 (쿠키 사용)

서비스는 로그인 세션 유지 및 서비스 최적화를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

제8조 (만 14세 미만 아동)

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동은 부모 또는 법정 대리인의 동의 없이 서비스에 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 것으로 확인된 경우 즉시 삭제 조치합니다.

제9조 (개인정보 보호 책임자)

제10조 (방침 변경)

본 개인정보처리방침은 법령, 정부 지침 또는 서비스 정책에 따라 변경될 수 있습니다. 변경 시 서비스 내 공지사항 또는 이메일을 통해 사전 고지합니다.