바이브라인(사업자등록번호: 895-01-03886, 이하 "회사")은(는) 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 운영하는 모바일 애플리케이션 개미공방(이하 "서비스")에 적용됩니다. 개미공방은 가상 자금으로 코인·주식 모의투자를 하고, 이용자가 설정한 규칙대로 자동 매매하는 모의투자 전략("개미")을 만들어 보며 투자를 학습하는 서비스입니다. 서비스의 모든 잔고·주문·체결·수익률은 가상이며, 실제 금전 거래나 실계좌 연동 기능은 없습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 관리: 소셜 로그인(카카오·구글·애플)을 통한 가입·본인 식별, 닉네임 등 프로필 관리, 부정 이용 방지
- 모의투자 서비스 제공: 가상 계좌·주문·체결·보유 종목·전략(개미)·성과·초기화 기록의 저장과 표시, 리그·그룹방 순위 표시
- AI 기능 제공: 전략 빌더 채팅, AI 검색 인사이트(뉴스 요약), AI 복기 리포트 생성
- 결제 처리: 구독·크레딧 등 인앱결제의 검증, 권한 부여, 환불·취소 처리, 거래 기록 보관
- 커뮤니티 운영: 종목 토론 댓글의 게시·신고·차단 처리
- 알림 발송: 체결·리포트 등 서비스 알림(이용자가 푸시를 허용한 경우)
- 광고 제공: 이용자가 직접 시청을 선택하는 보상형 광고의 게재와 보상 지급 검증
- 서비스 개선: 이용 기록 분석, 오류 진단, 고객 문의 응대
제2조 (처리하는 개인정보의 항목)
| 구분 | 항목 | 비고 |
|---|---|---|
| 계정정보 | 소셜 로그인 식별자(카카오·구글·애플), 제공자가 전달하는 이메일·이름 | 이메일·이름은 이용자가 제공자에서 공유를 허용한 경우에만 |
| 프로필 | 닉네임, 투자 성향, 서비스 이용약관 동의 기록 | |
| 모의투자 기록 | 가상 주문·체결·보유 종목·잔고, 전략(개미) 설정, 성과, 계좌 초기화 기록, 크레딧 내역 | 모두 가상 자금에 관한 기록 |
| 작성 정보 | 전략 빌더 채팅 입력 내용, 종목 토론 댓글, 신고·차단 기록 | |
| 결제정보 | 인앱결제 상품, 결제 일시, 거래 식별자, 구독 상태 | 카드번호 등 결제수단 정보는 앱 마켓이 처리하며 회사는 수집하지 않음 |
| 개인 시세 연결 정보 | 이용자가 직접 입력한 증권사(한국투자증권) Open API App Key·App Secret | 이용자가 개인 시세 연결을 사용하는 경우에만. 서버에서 암호화해 보관하며 해당 계정의 시세 조회에만 사용 |
| 기기·이용 정보 | 푸시 토큰, 서비스 이용 기록, 오류 기록, 기기 정보 | 푸시 토큰은 이용자가 알림을 허용한 경우에만 |
| 광고 관련 정보 | 광고 식별자, 기기 정보, IP 주소, 광고 시청 기록 | 보상형 광고 이용 시 광고 SDK가 자동 수집해 Google로 전송(제6조) |
제3조 (개인정보의 처리 및 보유 기간)
회사는 회원 탈퇴(계정 삭제) 시까지 개인정보를 보유하며, 계정 삭제를 요청하면 지체 없이 파기합니다. 다만 다음 정보는 명시된 기간 동안 보존합니다.
- 결제의 중복 지급을 막기 위한 거래 식별 기록: 계정과의 연결을 제거한 상태로 아래 법정 기간 동안 보존
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 서비스 방문(접속) 기록: 3개월 (통신비밀보호법)
앱 마켓(Apple·Google)과 결제 검증 사업자(RevenueCat)에 보관된 결제 기록은 각 사업자의 정책과 관계 법령에 따릅니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
종목 토론에 작성한 댓글과 닉네임, 리그·그룹방에 공개한 전략의 성과는 서비스의 다른 이용자에게 표시됩니다. 이는 이용자가 공개를 선택한 범위에서의 표시이며 제3자 제공에 해당하지 않습니다.
제5조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어지며, 보유 기간은 위탁 목적 달성 또는 계약 종료 시까지입니다.
| 수탁자 | 위탁 업무 | 이전 국가(처리 위치) | 이전 항목 |
|---|---|---|---|
| Supabase, Inc. (supabase.com) | 인증, 데이터베이스 저장, 서버 기능 실행 | 대한민국(AWS 서울 리전), 운영사 미국 | 제2조의 회원·서비스 정보 |
| Fly.io, Inc. (fly.io) | 모의투자 엔진(전략 실행) 서버 운영 | 일본(도쿄) | 전략 설정, 모의투자 기록 |
| OpenAI, L.L.C. (openai.com) | 전략 빌더 채팅, AI 검색 요약, AI 복기 리포트 생성 | 미국 | 채팅 입력 내용, 검색어, 복기 대상 기간의 모의 매매 기록·성과·전략 설정(계정 식별 정보 제외) |
| Tavily (tavily.com) | 뉴스 검색 | 미국 | 검색어 |
| RevenueCat, Inc. (revenuecat.com) | 인앱결제 검증과 구독 상태 관리 | 미국 | 계정 식별자, 결제 거래 정보 |
| Google LLC (policies.google.com) | 구글 로그인, 인앱결제(Google Play), 보상형 광고(AdMob) | 미국 | 계정 식별자, 결제 정보, 광고 관련 정보 |
| Apple Inc. (apple.com/legal/privacy) | 애플 로그인, 인앱결제(App Store) | 미국 | 계정 식별자, 결제 정보 |
| 주식회사 카카오 (kakao.com) | 카카오 로그인 | 대한민국 | 계정 식별자 |
| 650 Industries, Inc. (Expo, expo.dev) | 푸시 알림 전송 | 미국 | 푸시 토큰, 알림 내용 |
| PostHog, Inc. (posthog.com) | 서비스 이용 분석 | 미국 | 이용 기록, 기기 정보 |
이용자는 국외 이전을 원하지 않는 경우 해당 기능(AI 기능, 광고 시청, 푸시 알림)을 이용하지 않거나 계정을 삭제할 수 있습니다. 다만 인증·데이터 저장 등 서비스 제공에 필수적인 이전을 거부하면 서비스를 이용할 수 없습니다.
제6조 (광고)
서비스는 이용자가 크레딧을 받기 위해 직접 시청을 선택하는 보상형 광고만 게재하며, 광고는 Google AdMob을 통해 비맞춤형 광고로 요청합니다. 광고가 표시될 때 광고 SDK가 광고 식별자, 기기 정보, IP 주소, 광고 이용 기록을 Google로 전송할 수 있습니다. 회사는 광고 식별자를 자체 데이터베이스에 저장하지 않으며, 보상 지급을 위해 광고 시청 완료 사실과 서버 검증 결과만 보관합니다. 관련 법령이 적용되는 지역에서는 Google의 동의 관리 도구를 통해 동의 여부를 확인하며, 앱의 계정 관리 화면에서 광고 동의 설정을 다시 열 수 있습니다. Google의 정보 처리 방식은 Google 개인정보처리방침(policies.google.com/privacy)에서 확인할 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 앱의 마이 탭(프로필·계정 관리)에서 하거나 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 개인 시세 연결은 앱에서 언제든지 해제할 수 있고, 푸시 알림은 기기 설정에서 끌 수 있습니다.
제8조 (개인정보의 파기)
회사는 보유 기간이 끝났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 제3조에 따라 법령상 보존하는 정보는 다른 정보와 분리해 보관하며 보존 목적 외로 이용하지 않습니다.
제9조 (계정 삭제)
이용자는 앱의 마이 탭 > 계정 관리에서 즉시 계정을 삭제할 수 있습니다. 계정을 삭제하면 프로필, 모의투자 기록, 전략, 크레딧, 개인 시세 연결 정보, 푸시 정보와 작성한 댓글 본문이 삭제됩니다. 계정 삭제는 앱 마켓의 구독 자동 갱신 해지를 대신하지 않으므로, 구독 중이라면 App Store 또는 Google Play에서 먼저 해지해 주세요. 앱에 접근할 수 없는 경우 계정·데이터 삭제 안내(vibeline.co.kr/data-deletion/ant-workshop)에 따라 이메일로 요청할 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급자 최소화, 운영자 열람 시 기록 보관
- 기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제(행 단위 보안 정책), 개인 시세 API 키의 암호화 보관, 서버 전용 비밀키의 앱 비노출
- 물리적 조치: 수탁자의 데이터센터 보안 체계 이용
제11조 (개인정보 보호책임자)
- 개인정보 보호책임자: 김영환 (대표)
- 연락처(이메일): admin@vibeline.co.kr
제12조 (권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
제13조 (개인정보 처리방침의 변경)
본 방침은 법령·정책 또는 서비스 내용의 변경에 따라 변경될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 알립니다.
- 시행일자: 2026년 9월 25일