隐私政策

会员所建网站与应用收集的访客数据（表单提交、注册、订单、预约等）不经过 VibeCampus：它直接保存到会员本人拥有、由会员自行连接的外部数据库（例如会员自己的 Supabase 账户）。VibeCampus 不再收集或存储这些数据；其处理者（控制者）是建站的会员。查阅、更正、删除请求请向该网站的运营者（会员）提出。

此前提供的平台内置后端（已于 2026 年停用）存储的部分访客数据可能仍有存留。新的收集已被关闭，存留数据正按自动化计划陆续销毁：表单提交在其保存期限（约 180 天）到期后删除；游客订单/预约的联系方式在 180 天后移除；超过 90 天的活动日志予以删除。当拥有这些数据的会员注销账户时，其访客数据将被立即删除。

个人信息处理者为 바이브캠퍼스 VibeCampus（代表 HUHJUNMIN，66 Dongtan-daero 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea）。本政策适用于 VibeCampus 网站及其附属功能。任何隐私相关请求，请联系 support@vibecampus.app。

我们收集的项目如下。注册时只要求最少信息：邮箱、昵称和密码。

• 账户（必需）：邮箱、昵称、密码（仅以单向哈希存储）、邮箱验证码记录、是否同意条款、是否选择接收营销

• 社交登录时：登录服务商（Google、Kakao、Apple、GitHub、Naver）、服务商账户标识、邮箱、姓名或昵称

• 选填：手机号、第二密码（6 位 PIN，单向哈希）、个人资料（简介、头像）、邀请码

• 你创建的内容：帖子、评论、项目、消息、团队活动记录，以及你提交给 AI 功能的提示词、对话与附件（图片、PDF）

• 咨询：姓名、邮箱、咨询内容（客服聊天、联系表单、来信）

• 仅提现时：真实姓名、收款（银行等）信息、申请金额与币种

• 支付：金额、币种与 PayPal 交易标识。我们绝不收集或存储完整卡号（由 PayPal 处理）。

• 使用与安全信息：最近活跃时间、服务使用记录、AI 用量记录（模型、Token 数等计费元数据），以及用于安全目的的 IP 地址（临时用于登录保护与频率限制；为防止邀请作弊，注册 IP 仅保留单向哈希）

• 你注册的外部服务密钥（BYO 密钥：Anthropic、Supabase 等）：以 AES-256-GCM 加密存储

• 使用统计（仅在你同意时）：Google Analytics 4 收集的访问与使用统计

处理目的：创建、验证与保护账户；提供服务及其 AI 功能；运营积分经济（含结算与提现）；提供社区与团队功能；回复咨询；防止滥用；履行法律义务；以及仅在你同意时进行营销发送与使用统计分析。

必要的服务通知（注册、账户、密码、支付通知）因服务运行所需而始终发送。营销内容（技巧、活动、优惠）仅在你选择接收时通过邮件或短信发送；你可随时在账户设置中撤回，撤回后立即停止。

你在 AI 功能（构建、编辑、聊天、图片、视频、音乐、语音、客服等）中输入的提示词、内容与附件，会传输至下列第三方 AI 服务商并由其处理以生成结果。

• Anthropic（Claude）：工作室构建、编辑与聊天，在线客服，众筹活动自动审核，街机作业评分

• Google：Vertex AI（Imagen 图片、Veo 视频、Lyria 音乐）、Cloud TTS 语音合成，以及启用部分客服/校验功能时的 Gemini API

• ElevenLabs：音乐生成提示词

• OpenAI：仅在启用自动内容审核或搜索质量功能时（被检查的文本）

• 故障转移线路：为应对故障配置了经由 Google Cloud 或 Amazon Web Services 的同类模型；一旦启用，将以相同目的处理数据

训练使用：Anthropic API 与 Google Vertex AI 声明默认不将 API 输入用于训练其模型。其他服务商的训练使用以各自政策为准。我们不会用你的输入训练自己的 AI 模型。

拒绝方式：只要不使用 AI 功能，你的任何输入都不会发送给 AI 服务商。若你使用自己的 API 密钥（BYO 密钥），相关调用受你与该服务商之间的协议约束。AI 成果可能不准确；你的审核责任见服务条款第 6 条。

原则：个人信息在收集与使用目的达成后立即销毁。注销账户时立即执行：邮箱以不可恢复的方式匿名化；姓名、真实姓名、手机号、资料与简介删除；保管中的 BYO 密钥、外部连接、通知与私信删除；公开内容隐藏；全部登录会话失效。

法定保存：法律要求保留的记录（支付、交易、提现）与身份信息分离后，挂接在匿名化的账户壳上保存，期满后销毁，且不作他用。韩国法定期限如下：

• 合同或撤回要约的记录：5 年（《电子商务等消费者保护法》）

• 付款与商品/服务供应的记录：5 年（同法）

• 消费者投诉或纠纷处理的记录：3 年（同法）

• 税务相关记录：税法规定的期限（通常 5 年）

提现申请记录（含真实姓名与收款信息）出于上述法定保存与纠纷应对的需要，在注销后仍按上述期限保留。

自动销毁（每日执行一次）：已处理完的咨询 1 年后删除；遗留的访客表单提交在约 180 天的保存期限届满后删除；游客订单/预约联系方式 180 天后移除；遗留活动日志超过 90 天的部分删除；连续 180 天未使用的 BYO 连接密钥自动销毁。

已删除内容：你删除的帖子与项目会立即隐藏（软删除），并可能为错误恢复、纠纷处理及已售作品的买家保护而在内部保留。你可按第 7 条请求永久清除被保留的已删除内容；除非法律要求保留，我们都会照办。

我们不运营单独的登录/访问日志数据库，仅保存安全与在线状态所需的最少信息（如最近活跃时间）。电子文件以不可恢复的方式删除。

为运营服务，我们将部分处理事务委托给下列公司。每个受托方仅获得完成其任务所需的最少信息。

我们不出售个人数据；除上述委托处理外，不向第三方提供个人数据，但依法提出的合法要求（如执法机关）除外。

在嵌入工具中预览 YouTube 或 Vimeo 视频时，相应播放器会加载，并适用其各自的 Cookie 与隐私政策。

运营告警 Webhook（配置时）只接收邮箱与姓名经掩码处理的最少信息。

为提供服务，我们依据韩国《个人信息保护法》第 28 条之 8，将个人信息按下表跨境传输用于委托处理与存储，并在此公开相关内容。

传输时间与方式：在你使用服务的过程中，经加密网络连接（HTTPS/TLS）随时传输。

拒绝方式与影响：你可通过 support@vibecampus.app 拒绝上述跨境传输。由于这些传输是服务核心基础设施运行所必需，拒绝可能导致服务使用受限。拒绝统计目的的传输（GA4）不会对服务使用造成任何限制。

保护措施：全程加密传输（HTTPS/TLS），与受托方签订包含标准合同条款的数据处理协议（DPA），并采取法律要求的其他保障措施。

我们自行设置的 Cookie 见下表。我们不使用广告 Cookie。

统计 Cookie 同意：首次访问时可在底部横幅中选择；只有在你同意时才会加载 Google Analytics 4（启用 IP 匿名化）。不同意不影响任何服务使用，且可随时通过页面底部的“Cookie 设置”更改选择。

第三方 Cookie：支付页面的 PayPal、安全验证的 hCaptcha 与 Cloudflare Turnstile（配置时）、嵌入预览中的 YouTube/Vimeo 播放器，可能依其各自政策设置自己的 Cookie。

浏览器存储（localStorage 等）：你的 Cookie 选择（vc-consent）、主题与音效等界面设置、工作室与客服对话的本地副本、众筹活动草稿、已关闭提示的标记，均保存在你的浏览器中而非我们的服务器上。为支持离线使用还会使用应用缓存（Service Worker）。你可随时用浏览器的数据清除功能删除这些内容。

你可随时就自己的个人信息要求查阅、更正、删除、限制处理及撤回同意。可在账户设置中直接完成：修改资料与联系方式、撤回营销同意（立即生效）、导出我的数据（账户、交易、项目、帖子的 JSON 下载）、注销账户（立即处理）。

其他请求（永久清除被保留的已删除内容、限制处理等）请发送至 support@vibecampus.app。在确认本人身份（核对账户邮箱等最小限度的方式）后，我们会在法律规定的期限内不迟延地处理。也可通过法定代理人或经授权的代理人行使。

行使权利不会使你的服务使用受到任何不利对待。向监管机构投诉的权利见第 10 条。

我们实施下列均已实际落地的保护措施：

• 密码与第二密码仅以加盐单向哈希（scrypt）存储，绝不明文保存。会话使用 HTTP-only、Secure、SameSite Cookie，并支持远程会话失效。

• 全部通信经 HTTPS/TLS 加密，并应用安全响应头（CSP、HSTS、X-Frame-Options 等）与预览内容的沙箱隔离。

• 防暴力破解的登录尝试限制与渐进延迟、可选的第二密码（安全 PIN）、防自动化攻击验证（hCaptcha 等）。

• 你注册的外部服务密钥（BYO 密钥）以 AES-256-GCM 加密存储，你可随时在设置中删除，注销账户时也会删除；外部连接密钥（如 Supabase）连续 180 天未使用还会自动销毁。

• 按业务所需的最小范围限制个人信息访问；在售作品的源代码仅所有者与正当买家可查看/下载；拦截未经授权的抓取。

• 数据库运行在托管云服务上，适用该服务的备份与恢复机制；使用内容哈希检测篡改。

没有绝对安全的系统，请使用高强度且唯一的密码（以及安全 PIN）。若发生个人信息泄露，我们将依适用法律不迟延地通知与报告。

VibeCampus 不面向 14 周岁以下儿童（美国居民为 13 周岁以下），也无意收集儿童的个人信息。我们目前不收集出生日期；注册时通过同意条款确认已年满 14 周岁。

若我们得知在未取得必要监护人同意的情况下收集了儿童个人信息，将不迟延地删除。请监护人通过 support@vibecampus.app 告知我们。

个人信息保护负责人：HUHJUNMIN（代表） · 联系方式：support@vibecampus.app。任何隐私相关咨询、投诉或救济请求均可发送至该联系方式，我们会不迟延地回复与处理。

如需就个人信息侵害进行纠纷调解或咨询，可联系下列韩国机构：

• 个人信息纠纷调解委员会（privacy.go.kr / 1833-6972）· KISA 个人信息侵害举报中心（privacy.kisa.or.kr / 118）

• 大检察厅网络犯罪侦查部门（spo.go.kr / 1301）· 警察厅网络调查局（ecrm.police.go.kr / 182）

居住在韩国以外的用户也可向所在地区的监管机构投诉（见第 11 至 14 条附加条款）。

本条适用于居住在欧洲经济区（EEA）与英国的用户。控制者为第 1 条所述公司。我们不符合 GDPR 的强制指定条件，因此未设 DPO（数据保护官）；一切请求请发送至第 10 条的个人信息保护负责人联系方式。目前未指定欧盟或英国境内代表。

处理的法律依据（GDPR 第 6 条）：• 合同履行（第 6 条第 1 款 (b)）：提供账户、服务、AI 功能与支付 • 正当利益（第 6 条第 1 款 (f)）：安全、防欺诈与滥用、服务防护 • 同意（第 6 条第 1 款 (a)）：营销、统计 Cookie • 法律义务（第 6 条第 1 款 (c)）：交易记录保存、税务义务

你享有查阅权、更正权、删除权、限制处理权、数据可携权与反对权；基于同意的处理可随时撤回同意（不影响撤回前处理的合法性）。行使方式同第 7 条。

我们不作出仅基于自动化处理、对你产生法律效力或类似重大影响的决定。

跨境传输保障：从 EEA/英国向大韩民国的传输，受欧盟委员会对韩国的充分性认定（2021 年）与英国充分性规则（2022 年）保护。向美国等第三国受托方的传输，适用包含标准合同条款（SCC）的数据处理协议；部分服务商还持有欧盟-美国数据隐私框架（DPF）认证。受托方清单见第 4 至 5 条。

监管机构：你有权向所在成员国的监管机构投诉（EEA 名录：edpb.europa.eu）；英国用户可向信息专员办公室 ICO（ico.org.uk）投诉。若数据泄露带来风险，我们将在 GDPR 规定的期限内（原则上 72 小时）通知监管机构并采取必要措施。

本条适用于美国加利福尼亚州居民。我们可能未达到 CCPA 定义的“企业”规模门槛（如年总收入超过 2,500 万美元等），但仍向加州居民保障下列权利。

最近 12 个月收集的个人信息类别：• 标识符（邮箱、昵称、IP 地址）• 客户记录（手机号；提现时的真实姓名与收款信息）• 商业信息（购买与交易历史）• 互联网活动（仅同意时的使用统计）• 视听信息（你上传的内容与头像）• 敏感个人信息仅限账户登录凭据（仅用于提供服务）。收集来源、目的与共享对象见第 1 至 5 条。

我们不出售（sell）个人信息，也不为跨情境行为广告而共享（share）个人信息，因此“Do Not Sell or Share My Personal Information”链接不适用。我们不会出售或共享已知 16 周岁以下消费者的个人信息。

权利：知情权、查阅权、更正权、删除权、限制敏感个人信息使用权，以及不因行使权利而受歧视的权利。两种提交方式：（1）账户设置（数据导出、注销账户）；（2）发送邮件至 support@vibecampus.app。我们通过账户邮箱核实请求；也可由经授权的代理人提出。

本条适用于居住在日本的用户。个人信息的利用目的按本政策第 1 条公布。

向位于外国的第三方（受托方）提供：你的个人信息在大韩民国（运营）及第 4 至 5 条表格所列国家（美国、日本）处理。各受托方受合同约束，并采取加密等安全管理措施。关于这些国家个人信息保护制度的信息，可查阅日本个人信息保护委员会（ppc.go.jp）公布的外国制度调查资料。

保有个人数据的开示、更正与停止使用：可通过账户设置或邮件请求（免费），我们会不迟延地处理。安全管理措施的内容见第 8 条。

咨询窗口：support@vibecampus.app。也可向日本个人信息保护委员会咨询。

我们在中国大陆未设法人、服务器或专门代表，服务自大韩民国提供。中文界面仅为使用便利而提供。

若你在中国使用本服务，你的个人信息会被传输至中国境外（大韩民国、美国、日本）进行处理。接收方、项目、目的与联系方式见第 4 至 5 条表格。查阅、更正、删除及注销账户等权利可通过账户设置或邮件行使（第 7 条）。

若你不同意上述境外处理，可停止使用本服务并申请注销账户。

本修订版自 2026 年 7 月 19 日起施行。

• 2026-06-23：上一版本施行

• 2026-07-19：全面修订。实名公开受托方与跨境传输清单；编制 Cookie 与浏览器存储目录并引入统计 Cookie 同意制；扩充生成式 AI 告知（ElevenLabs、OpenAI 等）；将保存与销毁的表述更正为与实际运营一致；新增 EEA/英国、加利福尼亚、日本、中国附加条款

对重大变更或对你不利的变更，我们会提前在服务内公告。如需旧版本，请通过 support@vibecampus.app 索取。