개인정보처리방침

최종 수정: 2026년 10월 23일

비바이브는 가까운 사람들과 하루 한 칸을 나누는 일상 달력입니다. 서비스를 운영하는 데 필요한 정보만 모으고, 광고나 마케팅에는 쓰지 않습니다. 이 방침은 앱(iOS·Android)과 소개 웹사이트(vivive.app)에 함께 적용됩니다.

1. 모으는 정보#

• 계정 — Apple·Google·Kakao로 로그인할 때 받는 식별자와 표시 이름, 직접 올린 프로필 사진(선택). 이메일 주소는 저장하지 않습니다. Apple 로그인에서 ‘이메일 가리기’를 선택해도 가입에 지장이 없습니다.
• 올린 콘텐츠 — 사진, 영상, 한 줄 기록, 반응, 일정, 달력 꾸밈(달력에 붙인 스티커·테이프·손글씨·펜 그림과 그 자리), 챌린지(이름, 반복 규칙과 인증 시간, 함께하는 사람, 인증으로 올린 게시글과 그 날짜·찍은 방식). 초대한 그룹 안에서만 보이고 외부에 공개되지 않습니다. 사진에서 오려낸 스티커는 기기 안에서 만들어 기기에 두고, 사진에 얹어 게시하거나 달력에 붙일 때 그 이미지가 올라갑니다.
• 장소(선택) — 게시글에 장소를 붙이면 그 장소의 이름과 좌표가 함께 저장됩니다. 기기의 현재 위치는 저희 서버로 보내지 않습니다. 주변 장소를 추천하거나 장소를 검색할 때는 현재 위치와 검색어가 휴대폰의 지도 서비스(iPhone은 Apple 지도, Android는 Google)로 전송되고, 저희 서버에 남는 것은 직접 고른 장소뿐입니다. 위치 권한을 주지 않아도 검색이나 직접 입력으로 장소를 붙일 수 있습니다.
• 기기 — 알림을 보내기 위한 기기 토큰과 플랫폼(iOS/Android).
• 서비스 이용 기록(자사 수집) — 어떤 기능을 어떻게 쓰는지 파악하기 위해 저희 서버에 직접 남기는 기록입니다. 남기는 것은 사용자 식별자, 앱을 한 번 쓰는 동안만 이어지는 임시 식별자(세션 식별자), 본 화면과 사용 안내의 이름, 그 화면에 머문 시간, 누른 버튼의 종류, 앱을 연 경로(아이콘·알림·링크·위젯), 게시물에 넣은 사진·스티커·글자의 개수 같은 숫자, 앱 버전과 운영체제 버전, 알림·카메라·사진 접근을 허용했는지, 그리고 시각입니다. 초대를 만들거나 받아들이거나 초대 링크를 연 기록에만 달력 식별자가 함께 남습니다. 사진과 영상, 글의 내용, 검색어, 위치, 기기 식별자와 광고 식별자는 이 기록에 담지 않습니다. 로그인 화면에서 남은 기록은 로그인한 뒤에 그 계정의 기록으로 전송되고, 초대 링크를 브라우저로 열었을 때처럼 로그인 없이 남는 기록에는 사용자 식별자가 없어 누구인지 알 수 없습니다. 외부에 제공하거나 광고에 쓰지 않습니다.
• 접속 기록 — 오류 대응과 남용 차단을 위한 서버 접속 기록(접속 시각, IP 주소, 요청 경로, 로그인한 경우 사용자 식별자, 앱 버전과 브라우저·앱 종류 정보). 클라우드 운영 로그에 일정 기간만 남고 광고·분석에는 쓰지 않습니다.
• 신고·차단 — 신고한 대상과 사유, 차단한 사람 목록. 신고 처리와 차단 유지에만 씁니다.
• 출시 알림 신청(선택) — 소개 웹사이트에서 알림을 신청하면 이메일 주소만 받습니다. 앱 계정과 연결되지 않고, iOS와 Android 출시 소식을 각각 한 번씩 보낸 뒤 파기합니다.
• 웹사이트 방문 통계 — 소개 웹사이트에는 Cloudflare Web Analytics가 켜져 있습니다. 방문한 페이지 주소, 유입 경로(referrer), 브라우저 종류, 화면 로딩 속도, IP에서 추정한 국가가 집계됩니다. 쿠키를 심지 않고 브라우저에 아무것도 저장하지 않으며, IP 주소는 저장하지 않습니다(국가를 파악한 즉시 폐기). 개인을 식별하거나 앱 계정과 연결하지 않고, 광고에 쓰지 않습니다. 앱에는 해당하지 않습니다.

주민등록번호 같은 고유식별정보와 건강·사상 등 민감정보는 수집하지 않습니다. 광고 식별자나 제3자 행동 분석 SDK도 넣지 않았습니다(Android 앱에 들어 있는 Google 구성 요소는 6항에 적었습니다). 위 ‘서비스 이용 기록’은 저희가 직접 운영하는 서버에만 쌓이며, 외부 분석 업체나 SDK를 거치지 않습니다.

초대 링크를 만들어 보내면, 그 링크를 연 사람은 로그인하기 전에도 초대한 사람의 표시 이름과 방 이름, 참여 인원 수를 보게 됩니다. 링크를 가진 사람이면 누구나 여기까지 볼 수 있으니 아는 사람에게만 보내 주세요. 방 안의 사진과 일정은 초대를 수락하고 구성원이 된 뒤에만 보입니다.

앱을 설치한 뒤 클립보드에 비바이브 초대 링크가 있으면 그 링크로 초대를 이어갑니다. 초대 링크가 아닌 내용은 쓰지 않고 버리며, 읽은 링크는 곧바로 클립보드에서 지웁니다. 이 확인은 설치 뒤 한 번만 합니다.

댓글에 링크를 붙이면 미리보기(제목·사진)를 만들기 위해 보내는 사람의 기기가 그 사이트에 직접 접속합니다. 이때 그 사이트에 기기의 IP 주소가 전달되며, 저희 서버는 거치지 않습니다.

2. 쓰는 곳#

• 달력을 기기 사이에 동기화하고, 그룹 구성원에게 보여 주기 위해.
• 붙인 장소를 표시하고, 나중에 같은 곳의 기록을 다시 꺼내 보여 주기 위해.
• 새 소식이 있을 때 알림을 보내기 위해(알림은 언제든 끌 수 있습니다).
• 오류를 고치고, 신고에 대응하고, 계정을 안전하게 지키기 위해.
• 기능이 얼마나, 어떻게 쓰이는지 파악해 서비스를 개선하고 오류를 찾기 위해(서비스 이용 기록). 이 기록은 이 두 가지 목적에만 씁니다.
• 출시 알림을 신청한 분께 iOS와 Android 출시 소식을 각각 한 번 알리기 위해.
• 소개 웹사이트가 어느 페이지에서 느리거나 끊기는지 파악해 고치기 위해(방문 통계).

마케팅 프로파일링이나 제3자 광고에는 쓰지 않습니다.

3. 보관 기간과 파기#

• 올린 콘텐츠는 직접 지우거나 계정을 삭제할 때까지 보관합니다.
• 앱에서 계정을 삭제하면 계정 정보(로그인 식별자·표시 이름 등)와 내가 만든 일정·챌린지, 댓글·반응·프로필 사진·기기 토큰이 즉시 삭제됩니다. 되돌릴 수 없습니다.
• 게시글(사진·영상)은 삭제 즉시 다른 사람에게 보이지 않게 됩니다. 원본을 포함한 완전한 삭제는 다른 기기와의 동기화를 안전하게 반영하기 위한 유예 기간을 거쳐 최대 90일 안에 이뤄집니다.
• 달력 꾸밈은 떼거나 계정을 삭제하면 곧바로 달력에서 사라지고, 손글씨·펜 그림의 내용과 붙인 스티커 이미지도 그때 함께 삭제됩니다.
• 서비스 이용 기록(자사 수집)은 400일 동안 보관한 뒤 자동 삭제하고, 그 전이라도 계정을 삭제하면 함께 삭제됩니다. 로그인 없이 남은 기록에는 사용자 식별자가 없어 개인을 식별하지 않습니다. 누구의 것인지 알 수 없게 합산한 통계(예: 화면별 이용 시간의 중앙값)는 서비스 개선을 위해 계속 보관할 수 있습니다.
• 서버 접속 기록(1항의 접속 기록)은 통신비밀보호법이 정한 보관 기간에 맞춰 3개월 동안 보관한 뒤 자동 삭제됩니다. 1항에 적은 용도(오류 대응·남용 차단)와 법령에 따른 요청 대응 외에는 쓰지 않습니다.
• 출시 알림 신청 이메일은 Android 출시 안내까지 보낸 직후 파기합니다. 파기한 뒤에도 Cloudflare의 데이터베이스 복구 이력에 최대 30일 남았다가 자동으로 지워집니다. 그 전에 삭제를 원하면 아래 주소로 알려 주세요.
• 신고 기록(신고한 대상과 사유)은 1년 동안 보관한 뒤 자동 삭제합니다. 신고한 사람이 계정을 삭제하면 그때 함께 삭제됩니다.
• 웹사이트 방문 통계는 Cloudflare가 7일 동안 원본을 두고, 이후에는 개별 방문을 식별할 수 없는 집계 형태로만 남깁니다.
• 파기 방법 — 데이터베이스 레코드는 삭제 명령으로, 사진·음성 파일은 저장소에서 객체를 지워 복구할 수 없게 합니다.
• 장애 복구용 백업 — 데이터베이스 백업과 저장소의 삭제 복구 유예분에는 지운 정보가 최대 7일 더 남아 있다가 자동으로 삭제됩니다. 이 기간의 백업은 장애 복구에만 쓰고, 지운 정보를 되살려 서비스에 쓰지 않습니다.
• 법령이 보관을 요구하는 항목이 있으면 그 법이 정한 기간 동안만 분리해 보관한 뒤 파기합니다.

4. 제3자 제공#

이용자의 콘텐츠나 개인정보를 팔거나 외부에 제공하지 않습니다. 법령에 따른 정당한 요청이 있을 때만, 법이 정한 범위에서 응합니다.

5. 처리 위탁#

서비스 운영에 필요한 범위에서 아래 업체에 처리를 맡깁니다. 수탁자는 맡은 업무 외의 목적으로 개인정보를 쓸 수 없고, 위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.

• Google Cloud — 서버 운영과 데이터·사진 보관. 데이터는 서울 리전에 저장됩니다.
• Apple — 로그인 확인(Sign in with Apple)과 iOS 푸시 알림 전송.
• Google — 로그인 확인(Google 로그인)과 Android 푸시 알림 전송(Android 버전 출시 시).
• Kakao — 로그인 확인(카카오 로그인). 국내 사업자로, 이 처리는 국외로 이전되지 않습니다.
• Cloudflare — vivive.app 도메인의 웹 요청 처리, 앱과 서버 사이 요청의 전달(api.vivive.app), 출시 알림 신청 이메일의 보관, 웹사이트 방문 통계(Web Analytics) 집계.
• Resend — 출시 안내 메일 발송.

6. 국외 이전#

저장은 국내(서울)에서 하지만, 아래 처리는 성격상 국외 사업자를 거칩니다. 이전 시기는 해당 기능을 쓰는 그때이고, 방법은 암호화된 네트워크 전송입니다. 이전받는 업체는 각자의 개인정보 처리방침에 따라 처리하며, 저희가 넘긴 정보를 다른 목적으로 쓸 수 없습니다.

• Apple Inc.(미국 · 문의 apple.com/legal/privacy/contact) — 로그인 확인용 인증 정보, 알림을 보낼 때의 기기 토큰과 알림 내용(보낸 사람 이름, 댓글·게시글 한 줄 기록의 미리보기, 일정·챌린지 제목, 달력 이름), 장소를 추천·검색할 때의 현재 위치와 검색어(Apple 지도). 목적은 로그인 확인, iPhone 알림 전송, 장소 찾기입니다. Apple은 알림을 기기에 전달할 때까지, 길어도 12시간만 보관합니다.
• Google LLC(미국 · 문의 support.google.com/policies/contact/general_privacy_form) — Google 로그인 확인 과정의 인증 정보, Android 알림을 보낼 때의 기기 토큰과 알림 내용(Apple과 같음), Android에서 장소를 검색할 때의 검색어. 목적과 보관은 Apple과 같습니다. Android 앱에서는 알림 수신 등록에 쓰는 앱 설치 식별자와, 사진 자동 맞춤·스티커 오리기에 쓰는 Google 구성 요소(ML Kit)의 사용 통계(기기 모델·운영체제·앱 버전·설치별 식별자)도 Google로 전송됩니다. 사진 자체는 보내지 않습니다. 이 통계는 Google 개인정보처리방침에 따라 보관됩니다.
• Cloudflare, Inc.(미국 · 문의 privacyquestions@cloudflare.com · 요청은 가까운 Cloudflare 데이터센터에서 처리되며 나라가 정해져 있지 않습니다) — 웹 요청을 처리하는 과정의 접속 정보, 앱이 서버와 주고받는 요청(올린 글·일정 같은 앱 이용 내용과 로그인 상태 정보), 출시 알림 신청 이메일, 웹사이트 방문 통계. 앱 요청은 서버로 전달하는 동안에만 처리하고 Cloudflare에 저장하지 않습니다. 신청 이메일과 방문 통계는 Cloudflare에 저장되며, 보관 기간은 3항과 같습니다.
• Plus Five Five, Inc.(Resend 운영사, 미국 · 문의 support@resend.com) — 출시 안내 메일을 보낼 때의 받는 사람 이메일 주소와 메일 내용. 목적은 출시 안내 메일 발송이고, 메일을 보낼 때 전송됩니다. Resend는 발송 기록을 30일 보관한 뒤 지웁니다.

2026년 10월 5일 이전에 쌓인 서버 접속 기록 일부는 Google LLC의 전 세계 저장소에, 데이터베이스 백업 일부는 Google의 아시아 지역 저장소에 남아 있다가 자동으로 삭제됩니다. 접속 기록은 2027년 1월 7일까지, 백업은 2026년 10월 13일까지 모두 지워집니다. 그 뒤로는 서울에만 저장됩니다.

이전을 원하지 않으면 — 알림을 끄면 기기 토큰과 알림 내용이 더 이상 전송되지 않고, 출시 알림은 신청하지 않으면 됩니다. 계정을 삭제하면 모든 전송이 끝납니다. 다만 로그인 확인과 앱 요청의 Cloudflare 전달은 서비스에 꼭 필요해서, 이를 원하지 않으면 앱을 쓸 수 없습니다.

7. 지키는 방법#

• 모든 통신은 암호화된 연결(TLS)로 오갑니다.
• 사진·음성은 초대받은 구성원만 열 수 있는 만료형 링크로 전달됩니다.
• 운영자의 접근은 필요한 최소 범위로 제한합니다.

비바이브는 현재 종단간 암호화(E2EE)를 적용하지 않습니다. 전송 구간은 TLS로, 저장 시에는 서버 측 암호화로 보호하지만, 구조상 서버가 내용을 복호할 수 있고 법령에 따른 정당한 요청에는 응해야 합니다.

8. 이용자의 권리#

자신의 정보에 대해 언제든 열람·정정·삭제·처리정지를 요청하고, 동의를 철회할 수 있습니다. 앱 설정에서 프로필을 고치거나 계정을 삭제할 수 있고, 아래 주소로 요청해도 같습니다(절차는 계정·데이터 삭제에 정리해 두었습니다). 요청은 받은 날부터 10일 안에 처리하고, 법령상 응할 수 없는 경우에는 그 이유를 알려 드립니다. 만 14세 미만은 가입할 수 없으며, 법정대리인의 권리 행사도 같은 주소로 받습니다.

9. 자동 수집 장치#

쿠키는 쓰지 않고, 광고 식별자도 수집하지 않습니다. 앱은 로그인 상태와 알림 토큰, 그리고 화면을 빨리 띄우기 위한 콘텐츠 사본과 작성 중인 글을 기기에 저장하며, 로그아웃하거나 계정을 삭제하면 지웁니다(Android 앱의 Google 구성 요소가 두는 설치 식별자는 6항 참고).

다만 소개 웹사이트에는 방문 통계를 재는 스크립트(Cloudflare Web Analytics)가 들어 있습니다. 쿠키 없이 동작하고 IP 주소를 저장하지 않으며 개인을 식별하지 않지만, 아무것도 재지 않는다고는 할 수 없어 밝혀 둡니다. 수집 항목은 1항의 ‘웹사이트 방문 통계’와 같습니다. 앱에는 이런 스크립트가 없습니다.

10. 아동#

만 14세 미만은 비바이브에 가입할 수 없으며, 해당 아동의 정보를 알면서 수집하지 않습니다. 알게 되면 지체 없이 삭제합니다.

11. 개인정보 보호책임자#

개인정보 처리에 관한 업무를 총괄하고, 문의와 불만을 처리합니다. 열람·정정·삭제 요청도 아래 연락처로 접수합니다.

• 개인정보 보호책임자 — 허철진
• 연락처 — privacy@vivive.app

개인정보 침해로 도움이 필요하면 아래 기관에도 문의할 수 있습니다 — 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182).

12. 변경#

방침이 바뀌면 시행 전에 이 페이지에서 알립니다. 이전 판은 문의하면 보내 드립니다.

문의#