vibelink 개인정보 국외 이전 동의서
시행일자: 2026. 07. 15.
버전: 1.1.0
개인정보처리자: 천예준
운영 명칭: Pebl
주소: 서울특별시 마포구 도화동 마포대로 89 12층
문의: contact@peblchat.com
천예준(운영 명칭: Pebl, 이하 "운영자")은 vibelink 계정 생성, 로그인, 인증, 프로필 저장, 미디어 저장·전송, 이메일 발송, Instagram 계정 연결·게시물 가져오기, 크리에이터 인사이트, 광고·마케팅 성과 측정 등 서비스 제공을 위해 해외 사업자가 제공하는 클라우드·호스팅·저장소·이메일·분석·광고 인프라를 사용합니다. 이에 따라 개인정보가 국외로 이전되므로 개인정보 보호법 제28조의8에 따라 아래 내용을 안내하고 동의를 받습니다.
본 동의는 서비스 가입 및 이용에 필요한 필수 국외 이전 동의입니다. 동의를 거부할 권리가 있으나, 동의를 거부하면 회원가입, 로그인, 프로필 저장·공개, 미디어 저장·전송, 이메일 인증, Instagram 계정 연결·게시물 가져오기, 인사이트 및 광고·마케팅 성과 측정이 포함된 서비스 이용이 제한됩니다.
1. 국외 이전에 동의하는 개인정보 항목
서비스 이용 방식에 따라 다음 개인정보가 국외로 이전됩니다.
- 계정 및 인증 정보: 이메일 주소, 비밀번호 인증정보(원문 제외), Supabase Auth 사용자 ID, 로그인 제공자, 인증 세션 정보, 약관·국외이전 동의 이력
- 서비스 콘텐츠: 닉네임, 표시 이름, 프로필 콘텐츠, 링크 URL·라벨, 소개글, 이미지·영상·썸네일, 파일명, Supabase Storage 저장 경로, 공개 URL, 미디어 메타데이터
- 서비스 이용 및 보안 정보: IP 주소, User-Agent, 요청 URL·경로, 쿠키·세션 식별자, 요청 시간, 오류·보안 로그
- 이메일 발송 정보: 수신 이메일 주소, 이메일 제목·본문, 인증 링크, 비밀번호 재설정 링크, 서비스 필수 안내 링크
- 크리에이터 인사이트 정보: 익명 방문자 ID, 세션 ID, 이벤트 ID, 이벤트명, 발생 시각, 페이지 경로, 크리에이터 ID·닉네임, 요소 ID·유형, 링크 라벨, 정리된 링크 URL, UTM·referrer 정보, 미디어·콜아웃 식별자, 편집 모드 마스킹 리플레이 스냅샷
- 광고·마케팅 성과 측정 정보: GA4 이벤트 정보, Meta Pixel 이벤트 정보, Meta CAPI event_id·event_source_url, 가입 방식, 시작 방식·템플릿, 해시 처리된 이메일, IP 주소, User-Agent, _fbc, _fbp
- Instagram 연결·가져오기 정보: Instagram 사용자 ID, 사용자명, 승인 권한 범위, OAuth 액세스 토큰, 토큰 만료 시각, 미디어 ID·유형·URL·퍼머링크·게시 시각, 이용자가 선택해 가져온 이미지와 저장 메타데이터
2. 국외 이전 대상, 국가, 목적, 방법, 보유기간
| 이전받는 자 | 연락처 및 공개 정책 | 이전 국가·지역 | 이전 목적 | 이전되는 개인정보 항목 | 이전 일시 및 방법 | 보유·이용 기간 | 동의 거부 시 불이익 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | privacy@supabase.io, Supabase Privacy Notice, Supabase Terms | 싱가포르(수탁자), 대한민국 서울(ap-northeast-2: 저장·주 처리), 승인된 하위처리자 소재국 | 데이터베이스, 인증, 세션, 이메일 인증 연동, Supabase Storage, 서비스 데이터 보관 | 이메일 주소, 비밀번호 인증정보(원문 제외), Auth 사용자 ID, 로그인 제공자, 닉네임, 표시 이름, 약관·동의 기록, 프로필 콘텐츠, 미디어 파일 및 메타데이터, 구독·가져오기·인사이트 집계 데이터 | 회원가입, 로그인, 인증, 프로필 저장, 미디어 업로드, 서비스 이용 시 네트워크를 통한 전자적 전송 | 회원 탈퇴 또는 목적 달성 시까지. 위탁계약 종료 또는 운영자의 삭제 요청 처리 시까지. 법령상 의무가 있으면 해당 기간 | 계정 생성, 로그인, 프로필 저장, 인증, 미디어 업로드 등 핵심 서비스 이용 불가 |
| Vercel Inc. | privacy@vercel.com, Vercel Privacy Notice | 함수 리전: 대한민국 서울(icn1). Vercel의 미국 및 글로벌 운영·지원 접근 포함 | 웹 애플리케이션 호스팅, 서버리스 함수 실행, 배포, Instagram OAuth·API 요청 처리, 보안·장애 로그 처리 | IP 주소, User-Agent, 요청 URL·경로, 쿠키·세션 정보, API 요청 처리에 필요한 계정·콘텐츠·인증 데이터, Instagram 액세스 토큰·계정·미디어 응답 데이터, 오류·보안 로그 | 서비스 접속, Instagram 연결·가져오기 및 API 호출 시 네트워크를 통한 전자적 전송 | 서비스 제공 및 보안 운영에 필요한 기간. 위탁계약 종료 또는 운영자의 삭제 요청 처리 시까지. 법령상 의무가 있으면 해당 기간 | 웹사이트 접속, API 이용, 로그인·편집·저장 및 Instagram 연결·가져오기 기능 이용 불가 |
| Cloudflare, Inc. (R2) | privacyquestions@cloudflare.com, Cloudflare Privacy Policy, R2 Data Location | 버킷 생성·설정에 따라 Cloudflare가 배치한 저장 지역 및 미국 등 글로벌 운영·지원 접근 국가 | 이용자가 업로드하거나 Instagram에서 선택한 미디어의 객체 저장, 공개 제공 및 전송 | 이미지·영상 파일, 파일명, 저장 경로, 공개 URL, 파일 형식과 저장 메타데이터 | 미디어 업로드·가져오기·열람 시 네트워크를 통한 전자적 전송 | 이용자가 미디어를 삭제하거나 회원 탈퇴·페이지 삭제 시까지. 위탁계약 종료 또는 운영자의 삭제 요청 처리 시까지. 캐시·백업은 Cloudflare 정책과 갱신 주기에 따라 정리 | 이미지·영상 업로드, Instagram 게시물 가져오기 및 공개 미디어 제공 기능 이용 불가 |
| Plus Five Five, Inc. (Resend) | privacy@resend.com, Resend Privacy Policy, Resend DPA | 미국 | Supabase Auth Custom SMTP를 통한 이메일 인증, 비밀번호 재설정, 서비스 필수 안내 메일 발송 | 수신 이메일 주소, 발신자 정보, 이메일 제목·본문, 인증 링크, 비밀번호 재설정 링크, 서비스 필수 안내 링크 | 이메일 인증, 비밀번호 재설정, 필수 안내 메일 발송 시 API 또는 SMTP를 통한 전자적 전송 | 서비스 계약기간 동안. 계약 종료 후 고객·최종이용자 데이터는 90일 이내 삭제. 법령상 의무가 있으면 해당 기간 | 이메일 가입, 이메일 인증, 비밀번호 재설정, 이메일 기반 필수 안내 기능 이용 제한 |
| PostHog, Inc. | privacy@posthog.com, PostHog Privacy Policy, PostHog Data Storage | 미국(PostHog US Cloud) | 크리에이터 인사이트 원본 이벤트 저장·조회, 가입 퍼널 분석, 편집 모드 세션 리플레이 | 익명 방문자 ID, 세션 ID, 이벤트 ID, 이벤트명, 발생 시각, 페이지 경로, 크리에이터 ID·닉네임, 요소 ID·유형, 링크 라벨, 정리된 링크 URL, UTM·referrer 정보, 미디어·콜아웃 식별자, 편집 모드 DOM 변경·클릭·스크롤·화면 구성 스냅샷(입력값 마스킹) | 운영 호스트에서 페이지 조회·클릭·미디어 열람·가입 퍼널·편집 모드 이벤트 발생 시 `/api/analytics/events` 또는 PostHog SDK를 통한 전자적 전송 | 운영자가 PostHog 프로젝트에 설정한 보유기간 또는 서비스 계약 이용기간. 프로젝트·계정 삭제 시 PostHog 삭제 절차에 따라 처리되며, 계정 삭제 데이터는 30일 이내 정리 | 크리에이터 인사이트, 가입 퍼널 분석, 편집 모드 품질 개선 기능이 포함된 서비스 이용 제한 |
| Google LLC | Google Privacy Policy, Google Privacy Help Center, Google Analytics Terms | 미국 등 Google 글로벌 인프라 | Google Analytics 4를 통한 방문·이벤트·유입·전환 분석 | `_ga` 등 브라우저 식별자, 브라우저·기기·언어·화면 정보, 페이지 URL·경로, referrer, 이벤트명·매개변수, UTM 등 유입 정보, IP로 산출한 근사 위치 정보(IP 주소는 수집 단계에서 사용 후 저장 전 폐기) | GA4가 로드된 화면에서 페이지 조회, 클릭, 가입·온보딩 이벤트 발생 시 HTTPS를 통한 전자적 전송 | 운영자가 설정한 GA4 사용자·이벤트 데이터 보유기간(최대 14개월). 이 설정은 표준 집계 보고서에는 적용되지 않음. 속성 삭제 또는 운영자의 삭제 요청 처리 시까지 | 방문·전환 분석이 포함된 서비스 이용 제한 |
| Meta Platforms, Inc. | Meta Privacy Policy 및 문의, Meta Platform Terms, Meta Business Tools Terms | 미국 등 Meta 글로벌 인프라 | 이용자가 선택한 Instagram 프로페셔널 계정의 인증·연결과 최근 미디어 조회, Meta Pixel 및 Meta Conversions API를 통한 광고 성과 측정과 브라우저·서버 전환 이벤트 중복 제거 | Instagram 사용자 ID·사용자명·승인 권한·액세스 토큰·미디어 요청 정보, 이벤트명, event_id, event_source_url, 페이지 URL·referrer, 쿠키값(_fbc, _fbp), 해시 처리된 이메일, IP 주소, User-Agent, 가입 방식, activation source | 이용자가 Instagram 연결을 승인하거나 게시물을 조회할 때 HTTPS API로 전송, Meta Pixel 로드 화면에서 브라우저를 통한 전송, 가입·활성화 전환 발생 시 서버에서 Meta Graph API를 통한 전송 | Instagram 연결 데이터는 Meta의 Platform Terms 및 이용자 계정 설정에 따른 기간. 광고 이벤트 데이터는 Meta Business Tools Terms에 따라 최대 2년. 계정 연결 해제·데이터셋 삭제 또는 운영자의 삭제 요청 처리 시까지. 법령상 의무가 있으면 해당 기간 | Instagram 연결·게시물 가져오기 또는 광고 성과 측정 및 전환 중복 제거가 포함된 기능 이용 제한 |
3. Google 및 Kakao 소셜 로그인에 관한 안내
Google OAuth와 Kakao OAuth는 이용자가 해당 소셜 로그인 버튼을 선택할 때 진행되는 인증 절차입니다. 이용자는 각 제공자의 인증 화면에서 직접 로그인하고, 운영자는 인증 결과로 전달되는 계정 식별 정보와 이메일 등 서비스 계정 연결에 필요한 정보만 수신합니다.
Google Analytics 4는 위 표에 따른 필수 국외 이전 대상입니다. Google OAuth는 GA4와 목적·흐름이 다르며, Google 로그인을 선택하지 않은 이용자의 계정 생성·로그인에는 사용되지 않습니다. Kakao OAuth는 국내 사업자인 Kakao를 통한 선택 인증 기능이며, Kakao 인증 과정에서 Kakao가 처리하는 정보는 Kakao의 약관 및 개인정보처리방침에 따릅니다.
4. 동의 거부 방법 및 효과
이용자는 개인정보 국외 이전에 동의하지 않을 권리를 가집니다. 다만 본 동의서의 이전은 서비스 가입 및 이용에 필요한 필수 이전이므로, 동의를 거부하면 다음 기능이 제한됩니다.
- Supabase 관련 이전 거부: 회원가입, 로그인, 인증, 프로필 저장·공개, 미디어 업로드, 설정 저장 등 핵심 서비스 이용 불가
- Vercel 관련 이전 거부: 서비스 접속, API 이용, 로그인·편집·저장 기능 이용 불가
- Cloudflare R2 관련 이전 거부: 이미지·영상 업로드, Instagram 게시물 가져오기 및 공개 미디어 제공 기능 이용 불가
- Resend 관련 이전 거부: 이메일 인증, 이메일 가입, 비밀번호 재설정, 이메일 기반 필수 안내 이용 제한
- PostHog 관련 이전 거부: 크리에이터 인사이트, 가입 퍼널 분석, 편집 모드 품질 개선이 포함된 서비스 이용 제한
- Google Analytics 4 관련 이전 거부: 방문·전환 분석이 포함된 서비스 이용 제한
- Instagram Login 및 Instagram API 관련 이전 거부: Instagram 계정 연결과 게시물 가져오기 기능 이용 불가
- Meta Pixel 및 Meta Conversions API 관련 이전 거부: 광고 성과 측정 및 전환 중복 제거가 포함된 서비스 이용 제한
동의 철회 또는 국외 이전 관련 문의는 contact@peblchat.com으로 요청합니다. 운영자는 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 처리합니다. 이미 이전되어 서비스 제공, 법령상 의무 이행, 분쟁 대응, 보안 목적상 필요한 정보는 해당 목적 달성 또는 보유기간 만료 시까지 보관됩니다.
5. 국외 이전 동의의 변경
운영자는 이전받는 자, 이전 국가·지역, 이전 항목, 목적, 방법, 보유기간 등 국외 이전 내용이 변경되는 경우 변경 내용을 공지하고, 별도 동의가 필요한 경우 다시 동의를 받습니다.