개인정보처리방침

개인정보처리자와 권리 행사

개인정보처리자는 알리뷰(820-60-00688)이며 주소는 경기도 김포시 김포한강3로 290-13, 5층입니다. 개인정보 문의·열람·정정·삭제·처리 정지·동의 철회·탈퇴는 seeds.coffee@gmail.com으로 접수합니다. 개인정보 담당은 알리뷰 운영 담당이며 같은 이메일로 권리 행사를 접수하고 필요한 최소 본인 확인 후 처리합니다. 비밀번호·인증 코드·제공자 토큰을 보내지 마세요.

회원 정보와 보유 기간

회원가입 시 제공자 구분·OIDC 식별자, 검증 이메일, 닉네임, 필수 동의 버전·시각·만 14세 이상 확인 여부를 회원 식별·로그인·계정 관리에 사용합니다. 계정 저장에는 이슈 ID·저장 시각을 처리합니다. 회원 수집·이용 동의를 받고 탈퇴·삭제 처리 시 파기하며 법령상 보존 의무가 있는 별도 자료가 있다면 해당 근거·항목·기간을 구분하여 안내합니다. 이름·전화번호·생년월일·프로필 사진·소셜 비밀번호를 수집하지 않습니다.

인증 흐름과 가입 대기는 각각 10분, 세션은 발급부터 7일 후 만료되며 자동 연장하지 않습니다. 브라우저 토큰은 서버에 해시로 저장하며 만료 자료를 정리합니다. 제공자 토큰은 검증 후 지속 저장하지 않습니다. 로그아웃과 탈퇴 시 세션을 폐기합니다.

거부권과 선택 기능

필수 회원 동의를 거부하면 가입과 계정 저장 동기화가 제한되지만 공개 읽기·허용 범위의 ASE 질문·브라우저 저장은 이용할 수 있습니다. 이메일 마케팅은 마케팅 목적 개인정보 이용과 이메일 광고성 정보 수신을 각각 선택 동의로 받고, 계정 설정에서 철회할 수 있습니다. 기본 미선택이고 실제 발송 기능은 현재 제공하지 않습니다. 동의·철회 버전과 시각은 회원 관리와 선택 확인을 위해 회원 관계 동안 보관하고 탈퇴 시 삭제합니다. 분석·광고 관련 선택은 회원가입 필수 동의에 묶지 않습니다. 회원별 질문 기록·관심 분야 동기화·위치 서비스도 초기 회원 기능에 포함하지 않습니다.

ASE 질문·외부 처리

질문·최근 기사 검색어와 처리 옵션은 이용자의 요청에 따라 ASE(ase-api.newming.io)로 전송되어 검색·답변에 사용됩니다. 회원 ID·이메일·닉네임·마케팅 선택은 ASE나 TVZ의 AI 입력으로 전송하지 않습니다. 질문에 개인정보를 입력하지 마세요. 외부 AI 처리에는 해당 제공자의 처리 기준이 적용되며 질문이 완전 익명 처리되거나 외부에서 즉시 삭제된다고 보장하지 않습니다. 외부 질문 처리 관련 열람·삭제 문의는 알리뷰 문의 창구로 접수합니다.

광고·분석·쿠키

공개 이슈 화면은 설정에 따라 Google LLC의 AdSense와 광고 파트너 서비스를 불러오며, IP 주소·브라우저/기기·방문 페이지·쿠키 또는 유사 식별자가 광고 제공·측정·부정사용 방지에 처리될 수 있습니다. Google의 처리에는 미국 등 해외 처리가 포함될 수 있습니다. 로그인·회원가입·계정·정책 페이지에는 광고를 불러오지 않습니다. 회원 정보와 마케팅 선택을 광고·분석 이벤트에 보내지 않습니다. Google Analytics 동의와 광고 선택은 별개이며 회원가입 동의를 광고·분석 동의로 취급하지 않습니다. Google의 정보 사용 안내(https://policies.google.com/technologies/partner-sites?hl=ko), 쿠키 안내(https://policies.google.com/technologies/cookies?hl=ko), 광고 개인 최적화 설정(https://myadcenter.google.com/)과 브라우저 쿠키 설정을 통해 처리 기준과 선택 방법을 확인할 수 있습니다.

로컬 저장 이슈 ID(vibeaz-saved-issues), 브리핑 표시·모션 설정(tvz-briefing-template, tvz-briefing-motion)은 이 브라우저에 남습니다. 브라우저 저장은 이용자가 지울 수 있으며 탈퇴로 다른 기기의 저장까지 즉시 지워지지는 않습니다. 회원 기능은 Secure·HttpOnly 세션 쿠키를 사용합니다. 필요한 쿠키를 차단하면 회원 기능이 제한될 수 있습니다.

로그·문의·처리 환경

서비스의 회원 정보는 Amazon Web Services의 대한민국 서울 리전에서 처리하며 HTTPS·최소 접근 권한·보호된 서버 설정을 사용합니다. Google·카카오 인증은 이용자가 선택한 제공자의 화면에서 진행하고 제공자 식별자와 검증 이메일을 받아 가입합니다. 제공자 원래 계정의 정보 처리에는 각 제공자의 정책이 적용됩니다. 문의 이메일은 Google Gmail을 통해 접수되므로 메일 내용과 첨부는 Google의 메일 처리 환경에서 처리될 수 있습니다. 불필요한 민감정보·신분증 제출을 요구하지 않습니다.

접근 로그는 원 IP/포트·Cookie/Authorization를 제거하고 20MiB 단위 회전·최대 10개·회전된 파일 30일 설정으로 관리합니다. 인증·회원·계정 URL 접근 로그와 ASE uvicorn 접근 로그는 기록하지 않습니다. 질문 한도는 IP 기반 HMAC·요청 횟수로 처리하며 최대 약 48시간 만료 후 정리합니다. 문의 자료는 요청 처리에 필요한 범위에서 사용하고 처리 목적이 끝나면 불필요한 자료를 파기합니다. 회원 DB의 별도 자동 백업은 현재 제공하지 않으며 백업을 도입할 때는 보관·만료·복원 후 재삭제 기준을 함께 안내합니다.

파기와 권리 행사 절차

탈퇴 시 서비스 회원 DB의 회원·저장 목록·동의 이력·세션·가입 대기를 실제 삭제합니다. 카카오 연결 해제 재시도에 필요한 암호화된 식별자는 최대 24시간 후 삭제합니다. 탈퇴 전에 시작한 인증의 재사용을 막기 위한 HMAC 식별자는 최대 10분 후 정리합니다. 삭제를 단순 비활성화나 soft delete로만 처리하지 않습니다. 이용자의 다른 기기 브라우저 저장이나 소셜 계정 자체는 삭제하지 않습니다.

재가입은 새 회원 생성으로 처리하며 삭제된 저장·동의·세션은 복원하지 않습니다. 필수 동의는 다시 받고 선택 마케팅은 초기 미동의입니다. 카카오 외부 연결 해제 알림은 현재 앱 연결 상태 확인 후 해당 처리 대상이 바뀌지 않은 경우 회원 삭제로 처리합니다. 확인에 필요한 카카오 식별자·처리 대상 정보는 암호화하고 요청 구분 값·시각·재시도 횟수와 함께 최대 24시간 보관하며 완료·새 인증·가입·탈퇴 또는 만료 시 정리합니다. 장애·불명확한 조회 결과만으로 회원을 삭제하지 않습니다. Google 외부 권한 철회와 서비스 회원 삭제는 별도입니다. 카카오 연결 해제 재시도 보관 기간 종료 후에는 재시도 대상을 제외하고 주기 정리하며, 제공자 측 연결을 직접 해제하거나 문의할 수 있습니다.

본인·대리인 여부를 필요한 최소 범위에서 확인하고 요청 종류별 법정 절차·기한에 따라 결과 또는 제한 사유와 이의제기 방법을 안내합니다. 소셜 로그인 불가 시에도 이메일로 접수할 수 있습니다. 불필요한 신분증·비밀번호·제공자 토큰 제출을 요구하지 않습니다. 외부 구제는 개인정보침해신고센터와 개인정보분쟁조정위원회를 이용할 수 있습니다.

안전 조치와 변경

HTTPS·HttpOnly 세션·Origin/CSRF 검증·최소 수집·제공자 토큰 지속 비보관·최소 접근 권한·로그 보호와 실제 삭제 절차로 회원 정보를 보호합니다. 중요한 변경과 시행일·이전 버전은 서비스에서 안내합니다.