VibeForge 개인정보처리방침 (초안)
시행일: 2026-11-08 (2026-11-01 개정 고지 — AppRun 계정으로 로그인 추가 · 2026-10-24 개정 고지 — 화면 조회 기록·프로젝트 환경 변수·작업 끝 알림 추가 · 2026-10-23 개정 고지 — GitHub 로그인·AI 변경 기록·릴리스 공개 기록·AppRun 연동, Google 로그인·이메일 로그인 링크·소스 올리기·내 PC 폴더 빌드 추가) · 개인정보 보호책임자 연락처: projectteamforyou@gmail.com
1. 수집하는 항목과 목적
| 항목 | 목적 | 보관 기간 |
| 이메일·표시 이름 | 계정·알림 | 탈퇴 시 즉시 삭제 |
| GitHub 계정 번호·로그인 이름·프로필 사진 주소(GitHub 로 로그인할 때) | 로그인·계정 연결 | 탈퇴 시 즉시 삭제 |
| Google 계정 고유 번호·이메일·이름·프로필 사진 주소(Google 로 로그인할 때) | 로그인·계정 연결(같은 이메일은 한 계정) | 탈퇴 시 즉시 삭제 |
| AppRun 계정 고유 번호·이메일·이름·언어(AppRun 계정으로 로그인할 때, 같은 운영사 프로젝트팀포유가 이용자 동의를 받아 전달) | 로그인·계정 연결(같은 이메일은 한 계정) | 탈퇴 시 즉시 삭제 |
| 이메일 로그인 링크를 받을 주소·1회용 링크(해시만) | 로그인·남용 방지(주소당 10분 3통) | 링크는 15분 뒤 무효, 기록은 만료 1일 뒤 삭제 |
| 이용자가 올린 소스 코드(ZIP)·그 해시·크기·파일 수 | 빌드·원본 확인(릴리스 기록에 해시 표시) | 탈퇴하거나 삭제를 요청할 때까지 |
| GitHub App 설치 번호·설치한 계정 이름·연결한 저장소 이름 | 저장소 연결·푸시 자동 빌드·PR | 설치 해제 또는 탈퇴 시 삭제 |
| API 키·작업자 토큰(해시만) | 인증 | 해지 즉시 무효, 해시는 감사 목적 1년 |
| 작업자 PC 정보(OS·CPU 아키텍처·RAM·여유 디스크·설치된 개발 도구 버전) | 작업 배정 | 작업자 해지 후 90일 |
| 작업 기록(명세·상태·로그·산출물·체크섬·체크아웃한 커밋) | 실행·검증·분쟁 대응 | 로그 90일, 산출물은 이용자가 지울 때까지, 상태·체크섬 기록 1년 |
| AI 변경 기록(AI 가 바꾼 파일 내용·diff, 이용자 PC 가 보고한 AI 사용량·비용) | 검증·PR 생성·자동 수정 이어 가기 | 작업 기록과 같은 기간 |
| 릴리스 기록(서명된 매니페스트: 프로젝트 이름·저장소·커밋·산출물 체크섬·품질 결과·작업자 PC 이름·OS) | 누구나 진위를 확인하는 공개 검증 | 이용자가 지울 때까지 — 릴리스 주소를 아는 사람은 누구나 볼 수 있습니다 |
| 프로젝트 환경 변수(이름·값 — 값은 암호화 저장, 다시 보여 주지 않음) | 이용자 PC 의 빌드·테스트 명령에 전달(공개 작업자·AI 단계에는 전달하지 않음) | 이용자가 지우거나 프로젝트를 삭제할 때까지 |
| 작업 끝 알림 설정(받을지 여부·웹훅 주소·서명 키(암호화)·마지막 전송 결과) | 실패·성공 알림 메일·웹훅 발송 | 이용자가 끄거나 프로젝트를 삭제할 때까지 |
| AppRun 배포 토큰(암호화 저장)·AppRun 앱 상태(심사 결과·반려 사유·최근 30일 실행 수, 콘솔에 보이려고 1분 동안만 서버 메모리에 둠) | 이용자가 누른 출시 실행·출시 뒤 상태 표시 | 토큰은 연결 해제 시 즉시 삭제, 상태는 저장하지 않음 |
| 하루 단위 이용 통계(요청 수·방문 수·활성 이용자 수 등 개인을 특정하지 않는 집계) | 서비스 운영·개선 | 2년 |
| 화면 조회 기록(본 화면 이름·날짜·처음 들어온 사이트 이름·utm_source·컴퓨터/휴대폰·언어·로그인 여부, 하루만 유효한 방문자 해시) — IP 주소·브라우저 정보 원문·쿠키는 저장하지 않으며 봇은 버립니다 | 방문자 수·유입 경로·가입 단계별 이탈 분석 | 90일 |
| 크레딧 원장 | 정산 | 관련 법령에 따라 5년 |
| 감사 기록(권한 변경·보안 경보) | 보안 | 1년 |
PC의 개인 파일·실행 중인 다른 프로그램·화면은 수집하지 않습니다. '내 PC 폴더에서 빌드'를 쓰면 이용자가 지정한 폴더만 그 PC 안에서 복사해 빌드하며 원본 파일은 서버로 보내지 않습니다(로그·산출물만 보고). 폴더를 올릴 때 콘솔은 node_modules·.git·.env 파일을 빼고 묶습니다. 로그에서 비밀정보로 보이는 값은 저장 전에 가립니다. GitHub 비밀번호·이메일·접근 토큰은 받거나 저장하지 않습니다(로그인 확인에 쓴 토큰은 그 요청이 끝나면 버립니다).
AI 단계에 관해. AI 작업·자동 수정은 이용자 본인 PC 에서, 이용자가 그 PC 에 로그인해 둔 AI 도구(Anthropic 의 Claude Code, OpenAI 의 Codex)로 실행됩니다. 이때 저장소 코드와 서버가 만든 지시문(빌드 로그 일부 — 비밀정보는 가린 것)이 이용자 계정으로 해당 AI 제공자에게 전송되며, 그 처리는 이용자와 AI 제공자 사이의 약관·방침을 따릅니다. VibeForge 는 AI 계정·키를 받지 않고, AI 제공자에게 직접 데이터를 보내지 않습니다. AI 단계는 PC 주인이 켜야만 동작합니다.
2. 처리 위탁·국외 이전
- Railway Corporation(미국): 서버·데이터베이스 운영
- Cloudflare, Inc.(미국): 웹 콘솔 제공·산출물 저장(R2)
- Google LLC(미국): Google 로그인 확인(Google 로 로그인할 때만)
- Resend, Inc.(미국): 이메일 로그인 링크·작업 끝 알림 메일 발송(받는 주소·메일 본문, 해당 기능을 쓸 때만)
- GitHub, Inc.(미국): GitHub 로그인 확인·이용자가 연결한 저장소 접근·커밋 상태·PR·릴리스 게시(연결 시에만)
- Project Team For You(대한민국, AppRun 운영 — 같은 사업자): 이용자가 'AppRun 에 출시'를 누를 때 산출물과 서명된 릴리스 기록
이전 항목은 위 표의 항목이며, 서비스 제공에 필요한 기간만 처리합니다. 국외 이전을 거부하실 수 있으나 이 경우 서비스를 이용할 수 없습니다.
3. 이용자의 권리
열람·정정·삭제·처리 정지를 요청할 수 있습니다. 계정 설정 또는 위 메일로 요청하시면 지체 없이 처리합니다. 작업자 해지와 자원 제공 중지는 언제든 즉시 가능합니다.
4. 안전성 확보 조치
토큰 해시 저장, 올린 ZIP 의 경로·크기 검사와 해시 대조, 전송 구간 암호화(TLS), 작업 명세 전자서명, 최소 권한, 접근·권한 변경 감사 기록, 비밀정보 마스킹.
5. 변경
이 방침이 바뀌면 시행 7일 전 서비스 안에 알립니다.