시행일: 2026년 11월 3일 · 최종 개정: 2026년 10월 27일 (이전 시행일: 2026년 9월 24일)

TerraFeliz Inc.(이하 “회사”)는 CBESTN(cbestn.com), CBESTN 앱, TIBER 앱(안드로이드·iOS), TIBER TALK 앱(이하 “서비스”)을 운영합니다. 이 문서는 우리가 어떤 개인 정보를 왜 모으고, 어떻게 쓰고 보관하며, 회원이 어떤 권리를 갖는지 설명합니다. 이 방침의 영문본은 참고용 번역이며, 내용이 다를 경우 한국어본을 우선합니다.

1. 모으는 정보

가입·로그인할 때

• 카카오·구글·애플 로그인: 이메일 주소, 닉네임(이름), 프로필 사진, 각 서비스가 부여한 계정 식별값. 각 서비스의 비밀번호는 받지 않습니다.
• 애플 로그인: 회원이 “나의 이메일 가리기”를 고르면 애플이 만든 전달용 주소만 받습니다. 탈퇴 시 애플 쪽 연결을 해제하려고 애플이 준 로그인 토큰을 보관합니다.
• 이메일 가입: 이메일 주소, 닉네임, 비밀번호. 비밀번호는 원문을 저장하지 않고 암호화(해시)해 보관합니다.

서비스를 이용할 때

• 회원이 직접 올린 글·댓글·사진·첫부 파일, 아지트(개인 피드)의 글·사진·친구 관계.
• 메시지·타이버톡: 보낸 메시지와 첨부 파일, 대화방 참여 기록, 음성·영상 통화의 시각·길이. 통화 내용은 녹음하지 않습니다.
• 업체·교회·단체 페이지: 대표자 이름·연락처, 업체 주소·영업시간 등 페이지에 올리는 정보.
• 포인트·등급: 적립·사용·소멸 내역, 회원 등급, 놀이 기록과 랭킹 점수.
• 가맹점 결제: 가맹점에서 포인트를 쓸 때의 가맹점, 날짜, 결제 금액, 사용한 포인트.
• 친구 초대: 추천 코드, 누가 누구를 초대했는지, 초대 보상 내역.
• 타이버 라이브: 신청·참석 기록과 사전 질문.
• 오늘의 브리핑 상황 태그(선택): 영주권자·시민권자·유학생·취업비자·자영업자·학부모·시니어·방문 등 회원이 직접 고른 상황. 고르지 않아도 서비스를 쓸 수 있고, 언제든 지울 수 있습니다.
• 신고·문의: 신고 내용과 처리 결과, 문의 내용.

앱에서

• 푸시 알림용 기기 토큰(알림을 허용한 경우).
• 카메라·사진·마이크: 회원이 사진을 올리거나 통화할 때만 씁니다.
• 위치: “내 주변 가맹점”을 볼 때 회원이 허용한 경우에만 기기에서 씁니다. 회사는 위치를 저장하지 않습니다.
• 연락처는 모으지 않습니다. iOS 앱의 “연락처에서 고르기”는 기기의 연락처 선택 창을 열어, 회원이 고른 사람의 이름·전화번호를 초대 문자 작성에만 씁니다. 연락처 전체 접근 권한을 요청하지 않고, 고른 연락처도 회사 서버로 보내지 않습니다.

자동으로 기록되는 것

• 접속 일시, IP 주소, 브라우저·기기 종류·앱 버전, 쿠키. 로그인 상태 유지와 부정 이용 방지, 서비스 개선에 씁니다.
• 개인을 알아볼 수 없는 집계: 게시물 조회 수 등 서비스 이용 통계.

모으지 않는 것

우리는 주민등록번호, 사회보험번호(SIN), 금융 계좌 정보, 신용카드 번호를 요구하거나 저장하지 않습니다. 공동구매 등에서 결제가 필요하면 결제 대행사가 카드 정보를 직접 처리하며, 회사는 결제 결과(주문 번호·금액·상태)만 받습니다. 가맹점 결제는 회원과 가맹점 사이에서 이루어집니다.

2. 쓰는 목적

• 회원 식별과 로그인, 게시판·메시지·아지트 등 커뮤니티 서비스 제공
• 포인트·회원 등급·친구 초대 보상·가맹점 할인의 운영과 가맹점 정산, 포인트 소멸 예정 안내
• 푸시 알림(새 메시지, 댓글·답글, 오늘의 브리핑 등) 보내기
• 회원이 고른 상황에 맞춘 브리핑 항목 보여 주기
• AI 봇 “타이버” 답변, 브리핑 요약 등 AI 기능 제공
• 부적절한 콘텐츠 자동 검사, 약관 위반·사기·부정 적립 방지, 신고 처리
• 문의 응대, 공지와 서비스 관련 안내
• 법령이 정한 의무 이행
• 회원이 따로 동의한 경우에 한해 가맹점 행사 등 광고성 안내 발송(언제든 수신 거부 가능)

우리는 개인 정보를 광고 추적이나 다른 앱·웹사이트와의 연결에 쓰지 않습니다.

3. 다른 곳에 제공하거나 처리를 맡기는 경우

우리는 회원의 개인 정보를 팔지 않습니다. 아래 경우에만 필요한 범위에서 제공하거나 처리를 맡깁니다.

• 방장·강사: 공동구매 진행·강의 운영에 필요한 범위(이름·연락처·수령 정보)에서만 제공하며, 다른 목적으로 쓸 수 없습니다.
• 법적 요구: 법원의 명령 등 법령에 따른 적법한 요청이 있을 때.
• 회사의 계열사(예: 킨무버스)가 회원 정보를 함께 쓰는 기능을 열 때는 미리 알리고 동의를 받습니다.
• 위 업체 가운데 일부는 캐나다 밖(미국, 한국 등)에 있어, 정보가 그 나라의 법령에 따라 처리되고 그 나라 기관의 접근 대상이 될 수 있습니다.

3의2. 자동 검사와 AI 처리

1. 메시지와 첨부 이미지는 음란·폭력·괴롭힘·사기 등 부적절한 내용인지 실시간으로 자동 검사됩니다. 검사를 위해 내용이 암호화되지 않은 상태로 검사 업체에 전송되며, 그 업체는 내용을 저장하지 않고 분석 후 즉시 삭제합니다.
2. 문제가 있어 보이는 메시지는 정상 전달되되 운영진 검토 대상으로 표시됩니다. 자동 검사 결과만으로 계정을 제재하지 않고, 사람이 확인한 뒤 조치합니다.
3. AI 봇 “타이버”에게 보낸 질문은 답변을 만들기 위해 AI 업체로 전송됩니다. 봇에게 민감한 개인 정보를 보내지 마세요. 회사는 회원의 질문을 AI 모델 학습에 쓰도록 넘기지 않습니다.
4. 1:1 메시지는 평소에 사람이 열람하지 않으며, 신고가 접수되었거나 법령에 따라 필요할 때만 해당 대화를 검토합니다.

4. 보관 기간

5. 회원의 권리

1. 회원은 자기 정보의 열람·정정·삭제, 동의 철회를 요청할 수 있습니다.
2. 계정 삭제는 앱의 “내 아지트 → 회원 탈퇴” 또는 사이트의 회원 탈퇴·계정 삭제 페이지에서 바로 할 수 있습니다. 애플로 로그인한 회원은 애플 쪽 “Apple로 로그인” 연결도 함께 해제됩니다. 로그인할 수 없는 경우 같은 페이지의 요청 양식이나 아래 이메일로 요청하면 30일 이내에 처리합니다.
3. 푸시 알림과 위치·카메라·사진·마이크 접근은 기기 설정에서 언제든 끌 수 있습니다. 브리핑 상황 태그는 언제든 지울 수 있습니다.
4. 처리 결과에 이의가 있으면 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)에 민원을 낼 수 있습니다.

6. 쿠키와 추적

1. 로그인 유지, 앱에서 소셜 로그인을 넘겨받기 위한 1회용 확인 값, 추천 코드 기억(최대 30일), 설정 기억(예: 앱 설치 안내를 닫은 기록), 방문 통계에 쿠키와 브라우저 저장소를 씁니다. 브라우저 설정에서 거부할 수 있으나 로그인 등 일부 기능이 작동하지 않을 수 있습니다.
2. 우리는 광고 목적으로 회원을 다른 회사의 앱·웹사이트에 걸쳐 추적하지 않으며, 광고 식별자를 수집하지 않습니다.

7. 어린이

이 서비스는 만 14세 미만을 대상으로 하지 않으며, 그 나이 미만의 개인 정보를 알면서 모으지 않습니다. 해당 사실을 알게 되면 지체 없이 삭제합니다.

8. 안전 조치

전송 구간 암호화(HTTPS), 비밀번호 암호화 저장, 앱 로그인 시 1회용 토큰, 접근 권한 최소화, 정기 업데이트와 보안 점검으로 정보를 보호합니다. 그럼에도 인터넷에서 완전한 보안은 없으므로, 침해 사고로 회원에게 실질적 피해 위험이 있다고 판단되면 법령에 따라 회원과 관계 기관에 알립니다.

9. 바뀔 때

이 방침을 바꾸면 시행 7일 전에 사이트와 앱에 공지합니다. 회원에게 불리한 중요한 변경은 앱 알림이나 이메일로 따로 알립니다.

10. 연락처

• 회사: TerraFeliz Inc.
• 개인정보 책임자: Philip Hyun Yu
• 이메일: privacy@cbestn.com
• 주소: Unit 15, 5266 General Rd, Mississauga, ON L4W 1G8, Canada

Privacy Policy (English)

Effective date: November 3, 2026 · Last updated: October 27, 2026 (previous effective date: September 24, 2026)

TerraFeliz Inc. (the “Company”) operates CBESTN (cbestn.com), the CBESTN app, the TIBER app (Android and iOS) and the TIBER TALK app (the “Service”). This policy explains what personal information we collect and why, how we use and retain it, and what rights you have. This English text is a courtesy translation; if the Korean and English versions differ, the Korean version prevails.

1. Information we collect

When you register or sign in

• Kakao, Google or Apple sign-in: your email address, display name, profile image and the account identifier assigned by that provider. We never receive your password for those services.
• Sign in with Apple: if you choose “Hide My Email”, we receive only the relay address Apple creates. We keep the sign-in token Apple provides so that we can revoke the connection with Apple when you delete your account.
• Email registration: email address, display name and password. Passwords are stored only in hashed form, never in plain text.

When you use the Service

• Posts, comments, photos and attachments you submit, and posts, photos and friend connections in your Azit (personal feed).
• Messages and TIBER Talk: messages and attachments you send, conversation membership, and the time and length of voice or video calls. Calls are not recorded.
• Business, church and organisation pages: the representative’s name and contact details and the information published on the page, such as address and opening hours.
• Points and tiers: points earned, used and expired; membership tier; game records and ranking scores.
• Partner Business payments: the business, date, payment amount and points used when you use points at a Partner Business.
• Friend invitations: referral codes, who invited whom, and invitation rewards.
• TIBER Live: registrations, attendance and advance questions.
• Daily briefing situation tags (optional): situations you choose yourself, such as permanent resident, citizen, international student, work permit, self-employed, parent, senior or visitor. Choosing tags is not required, and you can remove them at any time.
• Reports and enquiries: the content of reports and how they were handled, and the content of enquiries.

In the apps

• A device token for push notifications, if you allow notifications.
• Camera, photos and microphone: used only when you upload a photo or make a call.
• Location: used on your device only when you view “Partner Businesses near me” and have allowed it. We do not store your location.
• We do not collect your contacts. “Choose from contacts” in the iOS app opens the device’s contact picker and uses only the names and phone numbers of the people you select to prepare an invitation text. We do not request access to your full contacts and do not send the selected contacts to our servers.

Automatically recorded

• Access date and time, IP address, browser, device type and app version, and cookies, used to keep you signed in, prevent misuse and improve the Service.
• Aggregate, non-identifying usage statistics such as post view counts.

What we do not collect

We do not ask for or store resident registration numbers, Social Insurance Numbers, financial account details or credit card numbers. Where a payment is needed, such as for a Group Buy, a payment processor handles your card details directly and we receive only the result (order number, amount and status). Payments at Partner Businesses take place between you and the business.

2. How we use it

• Identifying Members, signing them in, and providing boards, messages, Azit and other community features.
• Operating points, membership tiers, invitation rewards and Partner Business discounts, settling with Partner Businesses, and notifying you of points due to expire.
• Sending push notifications (new messages, comments and replies, the daily briefing and similar).
• Showing briefing items relevant to the situations you choose.
• Providing AI features such as answers from the AI bot “Tiber” and briefing summaries.
• Automatically screening for objectionable content, preventing breaches of the Terms, fraud and improper accrual of points, and handling reports.
• Responding to enquiries and sending notices about the Service.
• Meeting obligations imposed by law.
• Sending promotional messages, such as Partner Business events, only where you have separately consented; you may withdraw consent at any time.

We do not use personal information for advertising tracking or to link you across other companies’ apps and websites.

3. Disclosure to others and service providers

We do not sell your personal information. We disclose it, or entrust its processing, only in the following cases and only to the extent necessary.

• Hosts and instructors: only what is needed to run a Group Buy or class (name, contact details, pickup information), which may not be used for any other purpose.
• Legal requests: where required by a court order or other lawful process.
• If a Company affiliate (such as KinMovers) offers a feature that uses Member information, we will tell you in advance and ask for your consent.
• Some of these providers are located outside Canada, including in the United States and Korea. Your information may therefore be processed under the laws of those countries and be accessible to their authorities.

3A. Automated screening and AI processing

1. Messages and attached images are automatically screened in real time for objectionable content such as sexual content, violence, harassment and fraud. For screening, the content is sent unencrypted to the screening provider, which does not store it and deletes it immediately after analysis.
2. Messages that appear problematic are delivered normally but flagged for moderator review. We do not sanction an account based on automated screening alone; a person reviews it before any action is taken.
3. Questions you send to the AI bot “Tiber” are sent to an AI provider to generate an answer. Please do not send sensitive personal information to the bot. We do not provide your questions to be used for training AI models.
4. People do not routinely read one-to-one messages. A conversation is reviewed only when a report has been received or where required by law.

4. Retention

5. Your rights

1. You may request access to, correction or deletion of your information, and withdraw consent.
2. You can delete your account yourself in the app under “My Azit → Delete account” or on the website’s Account deletion page. If you signed in with Apple, your “Sign in with Apple” connection is also revoked with Apple. If you cannot sign in, use the request form on that page or email us, and we will process the request within 30 days.
3. You can turn off push notifications and access to location, camera, photos and microphone at any time in your device settings, and remove briefing situation tags at any time.
4. If you are not satisfied with our response, you may complain to the Office of the Privacy Commissioner of Canada.

6. Cookies and tracking

1. We use cookies and browser storage to keep you signed in, to complete social sign-in in the app (a one-time verification value), to remember referral codes (up to 30 days), to remember settings (such as dismissing the app install prompt) and to measure visits. You can refuse them in your browser, but some features, including sign-in, may not work.
2. We do not track you across other companies’ apps or websites for advertising, and we do not collect advertising identifiers.

7. Children

The Service is not directed at children under 14, and we do not knowingly collect their personal information. If we become aware that we have, we delete it without undue delay.

8. Security

We protect information using encryption in transit (HTTPS), hashed password storage, one-time tokens for app sign-in, least-privilege access, and regular updates and security checks. No system on the internet is perfectly secure; if a breach creates a real risk of significant harm, we will notify affected Members and the relevant authorities as required by law.

9. Changes

We will post notice of changes to this policy on the website and in the apps at least 7 days before they take effect. Material changes that are unfavourable to Members will also be notified individually, by app notification or email.

10. Contact

Address: Unit 15, 5266 General Rd, Mississauga, ON L4W 1G8, Canada

Company: TerraFeliz Inc.

Privacy officer: Philip Hyun Yu

Email: privacy@cbestn.com

© 2026 TerraFeliz Inc. All rights reserved.