바이브라인(사업자등록번호: 895-01-03886, 이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 존중하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 토스 앱인토스 플랫폼에서 운영하는 미니앱 텅장 추모식(이하 "서비스")에 적용됩니다. 텅장 추모식은 이번 달 소비 영수증을 공개해 다른 사람의 소비 판정을 받아보는 소비 유머 서비스입니다.
제1조 (처리하는 개인정보의 항목)
서비스는 별도의 회원가입·소셜 로그인 없이, 토스 앱이 제공하는 가명 식별키를 앱별로 비가역 처리(HMAC 다이제스트) 해 계정을 만듭니다.
- 계정 식별 정보: 토스 가명 식별키를 앱별로 변환한 다이제스트(digest). 원본 식별키는 서버에 저장하지 않습니다.
- 프로필 정보: 이용자가 직접 정한 닉네임과 닉네임 변경 이력
- 서비스 이용 기록: 이용자가 직접 입력한 영수증 정보(월 수입·지출 항목·한 줄 고백), 다른 영수증에 남긴 댓글·판정 투표·신고 내역
회사는 이용자의 이름·이메일·전화번호·연락처·위치정보·사진(그림 출품 제외)·기기 광고식별자를 수집하지 않습니다. 토스 원본 식별키·실명·생년월일 등 개인을 특정하는 정보도 저장하지 않습니다.
제2조 (처리 목적)
회사는 다음 목적으로만 개인정보를 처리합니다.
- 서비스 제공: 계정 식별, 콘텐츠 저장·표시, 참여 기록 유지
- 닉네임 관리: 중복 방지, 변경 제한(마지막 변경 후 30일) 관리
- 안전 운영: 신고 처리, 부정 이용·어뷰징 방지, 오류 확인, 문의 대응
제3조 (보유 및 이용 기간)
- 계정·프로필·이용 기록: 삭제 요청 시까지 보유하며, 요청 시 서비스 운영에 필요한 최소 정보를 제외하고 지체 없이 파기합니다.
- 관계 법령이 일정 기간 보존을 요구하는 정보는 해당 기간 동안 보존 후 파기합니다.
제4조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자가 국외 법인인 경우 「개인정보 보호법」 제28조의8에 따라 고지합니다.
- Supabase, Inc. (미국 법인)
- 이전 항목: 제1조의 계정·프로필·이용 기록 전체
- 보관 위치: 데이터는 대한민국(서울 리전) 서버에 보관되며, 운영·장애 대응 과정에서 미국 법인이 시스템에 접근할 수 있습니다
- 이전 목적: 인증·데이터베이스·저장소 등 백엔드 인프라 제공
- 보유 기간: 위탁 계약 종료 또는 삭제 요청 시까지
- 비바리퍼블리카(토스) 및 앱인토스 광고 파트너
- 이전 항목: 앱 실행 환경 정보, 인앱 광고 노출·측정에 필요한 정보
- 이전 목적: 미니앱 실행 환경 제공 및 인앱 광고(앱인토스 애드몹) 노출. 광고 식별자 처리는 토스 및 광고 파트너(Google 등)의 방침이 함께 적용됩니다
제5조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
이용자가 공개한 영수증과 댓글은 서비스 내 다른 이용자에게 이용자의 닉네임과 함께 표시됩니다.
제6조 (파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내 삭제: 계정 화면(내 정보)에서 회원 탈퇴를 신청할 수 있습니다.
- 웹 삭제 요청: 앱을 사용할 수 없는 경우 아래 보호책임자 이메일로 삭제를 요청할 수 있습니다.
- 닉네임은 앱 내 설정에서 직접 변경할 수 있습니다(마지막 변경 후 30일에 한 번).
제8조 (이용 연령)
서비스는 앱인토스 플랫폼 정책에 따라 만 19세 이상 이용자만 이용할 수 있습니다. 회사는 앱 자체적으로 생년월일 등 연령 확인 정보를 추가로 수집하지 않습니다.
제9조 (안전성 확보 조치)
- 전송 구간 암호화(TLS) 및 접근 권한 관리
- 데이터베이스 행 수준 보안(RLS) 적용, 원본 식별키 미저장·비가역 다이제스트 처리
- 개인정보 취급 최소화 및 내부 관리계획 수립
제10조 (개인정보 보호책임자)
- 성명: 바이브라인 대표
- 이메일: admin@vibeline.co.kr
이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다.
제11조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / www.spo.go.kr
- 경찰청: 182 / ecrm.police.go.kr
제12조 (고지 의무)
본 방침의 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지 또는 본 페이지를 통해 고지합니다.
- 시행일자: 2026년 8월 19일