Interbang 개인정보 처리방침
시행일: 2026-06-13 최종 개정: 2026-06-17
Interbang(이하 "서비스")은 이용자의 개인정보를 중요하게 생각합니다. 본 처리방침은 서비스를 운영하면서 어떤 정보를 수집·이용·보관·제공하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다.
본 처리방침은 기능·정책 변경에 따라 수시로 갱신될 수 있으며, 중요한 변경 시 별도로 안내드립니다.
1. 수집하는 개인정보 항목
1.1 회원가입·로그인 시 (Google OAuth)
- 이메일 주소 (필수)
- 이름·프로필 사진 (Google 계정 공개 항목)
- Google 계정 식별자(sub)
1.2 서비스 이용 시 이용자가 직접 입력하는 정보
- 사용성 테스트(UT) 메타 정보 — 제목·배경·가설·모집 기준
- 시나리오·태스크 가이드
- 세션 정보 — 참여자 이름(별칭 가능)·나이대·성별·직업·배경
- 세션 노트·관찰·인사이트
- 음성 녹음 파일 — 이용자가 직접 업로드한 세션 녹음 원본
- LLM 외부 연동 토큰(MCP Personal Access Token)
1.3 결제 시
- 결제 카드 정보는 서비스가 저장하지 않으며, 국제 결제 보안 표준을 준수하는 머천트 오브 레코드 Paddle이 자체 환경에서 처리합니다.
- 서비스는 결제 영수증 식별자·결제 금액·결제 시각만 보관합니다.
1.4 자동으로 수집되는 정보
- 쿠키·브라우저 저장소 — 로그인 세션 유지, 언어 설정, UI 상태 저장
- 접속 기록 — 위탁사(Vercel·Supabase) 인프라 수준에서 IP 주소·접속 일시 등이 자동 기록됩니다. 본 서비스는 별도로 수집·보관하지 않습니다.
- 오류 모니터링 — 오류 발생 시 위탁사(Sentry)에 페이지·브라우저 버전 등 컨텍스트가 전송됩니다. 인증 토큰·이메일 등 민감 정보는 전송 전 마스킹됩니다.
- 제품 사용 분석 — 페이지 방문·주요 기능 사용 등 행동 데이터가 위탁사(PostHog)에 전송됩니다. 서비스 개선을 위한 익명·집계 분석 목적이며, 쿠키 없이 브라우저 저장소만 사용합니다. 노트·전사 등 이용자 콘텐츠와 공유 링크 토큰은 전송하지 않습니다.
2. 개인정보의 처리 목적
수집한 정보는 다음 목적으로만 이용합니다.
- 서비스 제공 — 계정 인증, UT 데이터 저장·표시, 음성 녹취록 작성(STT), 정량 리포트 생성, 라운드 비교, 외부 공유
- 결제 처리 — 크레딧 충전·차감·환불, 영수증 보관(법정 의무)
- 고객 지원 — 문의 응답, 장애 대응
- 서비스 개선 — 익명·집계 단위의 사용 패턴 분석
- 법적 의무 이행 — 세금 신고, 분쟁 대응 등
본 목적 외 다른 용도로 이용하지 않으며, 별도 동의 없이 제3자에게 제공하지 않습니다.
3. 개인정보 처리의 위탁
서비스 운영을 위해 일부 처리 업무를 다음 위탁사에 위탁하고 있습니다. 각 위탁사는 자체 약관·보안 기준에 따라 정보를 처리합니다.
| 위탁사 | 위탁 업무 | 위탁 항목 | 위탁사 위치 |
|---|---|---|---|
| Supabase | 데이터베이스·인증·파일 저장 | 회원 정보, UT 데이터, 음성 파일 | 한국 서울 |
| Vercel | 웹 호스팅·CDN·서버리스 함수 | 접속 기록, 요청 데이터 | 미국 |
| Paddle | 결제 처리 | 결제 카드 정보, 결제 금액·시각, 이메일 | 영국 |
| OpenAI | 음성 녹취록 작성(Whisper API) | 업로드된 녹음 파일, 녹취록 변환 결과 | 미국 |
| 소셜 로그인(OAuth) | 이메일, 이름, 프로필 | 미국 (글로벌 데이터센터 분산 저장) | |
| Sentry | 오류 모니터링 | 오류 컨텍스트(개인정보는 마스킹 처리) | 미국 |
| PostHog | 제품 사용 분석 | 페이지 방문·기능 사용 이벤트, 익명 식별자 | 독일(EU) |
위탁사 변경 시 본 처리방침 갱신을 통해 안내드립니다.
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보·UT·세션·노트·녹취록 | 회원 탈퇴 요청 시 즉시 비활성화되며, 30일 유예기간(grace period) 후 영구 삭제됩니다. 유예기간 내에는 본인이 복구를 요청할 수 있습니다. 이용자가 화면에서 개별 데이터를 직접 삭제하는 경우 해당 데이터는 즉시 삭제됩니다. |
| 음성 녹음 파일 | 외부 위탁사 OpenAI로 전송되어 녹취록으로 변환되며, 이용자가 세션 또는 녹취록을 삭제하면 저장소에서 즉시 제거됩니다. |
| 결제 영수증 | 전자상거래법에 따라 5년간 보관됩니다. 보관 주체는 머천트 오브 레코드 Paddle이며, 본 서비스는 결제 식별자·금액·시각만 보관하고 회원 탈퇴 시 함께 삭제됩니다. |
| 접속 기록 | 위탁사(Vercel·Supabase)의 자체 로그 정책에 따라 일정 기간 보관됩니다. 본 서비스는 별도 보관소를 운영하지 않습니다. |
| 오류 로그 | 위탁사 Sentry의 데이터 보관 정책에 따라 일정 기간 보관됩니다. |
5. 정보 주체의 권리
이용자는 다음 권리를 행사할 수 있습니다.
- 열람: 본인 계정의 데이터는 서비스 화면을 통해 직접 확인할 수 있습니다.
- 정정: UT·세션·노트·참여자 정보 등은 직접 수정할 수 있습니다.
- 삭제: 개별 데이터는 화면에서 직접 삭제할 수 있으며, 계정 전체는 설정 > 계정 삭제에서 요청할 수 있습니다.
- 처리 정지·동의 철회: 이메일로 요청해주시면 7영업일 이내에 처리합니다.
- 데이터 내보내기: 리포트·세션 데이터는 Markdown/JSON 형태로 직접 다운로드할 수 있습니다.
권리 행사 시 본인 확인을 위해 로그인된 이메일로 응답드립니다.
6. 마케팅 정보 수신 동의
본 서비스는 회원가입 시 광고성 정보 수신에 대한 동의를 별도로 받습니다(선택 사항). 동의 항목에는 제품 업데이트 안내, 프로모션, 뉴스레터, 사용 팁 등이 포함됩니다.
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라, 광고성 정보 발송은 사전 동의를 받은 이용자에게만 이뤄집니다.
이용자는 광고성 정보 수신 동의를 언제든 철회할 수 있습니다. 철회는 설정 > 계정 페이지의 토글을 통해 즉시 처리되며, 발송된 이메일이 있는 경우 본문 하단의 수신 거부 링크로도 철회할 수 있습니다. 추가 문의는 support@interbang.app으로 접수해주시기 바랍니다.
7. 외부 공유 및 연동
7.1 공유 링크
서비스는 UT·세션·라운드 비교 결과를 외부 뷰어와 공유할 수 있는 링크 기능을 제공합니다.
- 공유 링크는 UUID v4 기반 토큰을 사용하며 추측이 불가능합니다.
- 공유 뷰는 자동 익명화됩니다 — 참여자 이름은 별칭(P1, P2 …)으로 대체됩니다.
- 이용자는 언제든 공유를 비활성화할 수 있으며, 비활성화 즉시 외부 접근이 차단됩니다.
- 공유 링크가 유출된 경우 이용자가 직접 비활성화할 책임이 있습니다.
7.2 외부 AI 도구 연동 (MCP)
이용자가 직접 발급한 MCP Personal Access Token으로 Claude 등 외부 AI 도구가 서비스의 데이터를 읽어갈 수 있습니다. 외부 도구에 데이터가 전달되는 시점은 이용자가 명시적으로 도구를 호출했을 때뿐이며, 서비스가 자동으로 외부 LLM에 사용자 데이터를 전송하지 않습니다. 발급된 토큰의 관리·폐기 책임은 이용자에게 있습니다.
8. 쿠키 및 브라우저 저장소
서비스는 다음 쿠키와 브라우저 저장소를 사용합니다.
| 항목 | 용도 | 보존 기간 |
|---|---|---|
| Supabase Auth 쿠키 | 로그인 세션 유지 | 로그아웃 시 또는 토큰 자동 만료 시까지 (약 1주) |
| 언어 설정 쿠키 | KO/EN 선호 유지 | 1년 |
| 브라우저 저장소 (localStorage) | UI 상태 저장 — 세션 패널 너비, 가이드 펼침/접기, 방문 여부 플래그 등 (개인정보 아님) | 이용자가 브라우저 데이터를 직접 삭제할 때까지 |
| 분석 저장소 (localStorage) | 제품 사용 분석(PostHog)의 익명 식별자 보관 — 쿠키를 사용하지 않습니다 | 이용자가 브라우저 데이터를 직접 삭제할 때까지 |
쿠키나 브라우저 저장소를 차단할 경우 로그인 유지·UI 상태 복원 등 일부 기능이 제한될 수 있습니다.
9. 안전성 확보 조치
- 전송 구간 암호화: 모든 통신은 HTTPS(TLS) 위에서 이뤄집니다.
- 저장 데이터 암호화: 데이터베이스·Storage는 위탁사 기본 저장 시 암호화를 적용합니다.
- 접근 통제: 사용자별 Row-Level Security로 본인 데이터만 접근 가능합니다.
- 민감 정보 마스킹: 오류 모니터링 시 인증 토큰·이메일은 마스킹됩니다.
- 결제 정보: 카드 번호 등 민감 정보는 서비스가 저장하지 않으며, 국제 결제 보안 표준을 준수하는 머천트 오브 레코드 Paddle이 처리합니다.
10. 만 14세 미만 아동의 개인정보
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제31조에 따라, 만 14세 미만 아동의 개인정보를 수집·이용하려면 법정대리인의 동의가 필요합니다. 본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 이상인 이용자만 가입을 권장합니다. 가입 후 만 14세 미만으로 확인되는 경우 운영자는 해당 계정과 관련 데이터를 즉시 삭제합니다.
11. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 책임자 | Interbang 운영팀 |
| 이메일 | support@interbang.app |
권리 행사·문의·신고는 위 이메일로 접수해주시기 바랍니다. 7영업일 이내에 답변드립니다.
12. 개정 이력
- 2026-06-13 최초 시행
- 2026-06-17 제품 사용 분석(PostHog) 도입 — 수집 항목(자동 수집)·위탁사·브라우저 저장소 항목 추가