개인정보처리방침
제1조 (수집하는 개인정보 항목 및 수집 방법)
서비스는 회원가입, 로그인, 원활한 대국 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
1. 회원가입 시 수집 항목
| 구분 | 필수/선택 | 수집 항목 |
|---|
| 이메일 회원가입 | 필수 | 이메일 주소, 비밀번호(암호화 저장), 닉네임 |
| 이메일 회원가입 | 선택 | 기존 바둑앱 기력(타이젬/사이버오로/한게임/OGS/여우바둑 등) |
| SNS 간편 로그인 (Google) | 필수 | 이메일, 이름, 프로필 사진 URL |
| SNS 간편 로그인 (Naver) | 필수 | 이메일, 별명, 프로필 사진 URL |
| SNS 간편 로그인 (Kakao) | 필수 | 카카오 계정(이메일), 프로필 정보(닉네임, 프로필 사진) |
2. 서비스 이용 과정에서 자동 수집되는 항목
- 대국 기록(SGF), 대국 결과, 레이팅(ELO) 변동 이력
- 문제 풀이 이력(시도 횟수, 정답 여부, 풀이 시간)
- 접속 로그, 접속 IP, 쿠키, 서비스 이용 기록
- 기기 정보(브라우저 종류, OS, 화면 해상도)
3. 수집 방법
- 회원가입 화면에서 이용자가 직접 입력
- SNS 로그인 시 제3자(Google, Naver, Kakao)로부터 이용자 동의를 얻어 제공받음
- 서비스 이용 과정에서 자동으로 생성되는 정보의 수집
제2조 (개인정보의 수집 및 이용 목적)
수집된 개인정보는 다음의 목적을 위해서만 이용되며, 목적이 변경될 경우 사전에 동의를 구합니다.
- 회원 관리: 회원제 서비스 제공, 본인 확인, 개인 식별, 부정 이용 방지
- 서비스 제공: 대국 매칭, 레이팅 산정, 기보 저장/재생, 사활 문제 풀이 기록 관리
- 맞춤형 콘텐츠: 사용자 기력에 맞는 문제 추천, AI 대국 난이도 자동 조정
- 서비스 개선: 이용 통계 분석, 신규 기능 개발, 오류 진단
- 법령 준수: 관련 법령에 따른 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
이용자의 개인정보는 원칙적으로 개인정보 수집·이용 목적이 달성된 후 지체 없이 파기합니다.
단, 아래의 정보는 관련 법령에 따라 아래와 같이 보관됩니다.
| 항목 | 보관 기간 | 근거 |
|---|
| 회원 정보(이메일, 닉네임, 프로필) | 회원 탈퇴 요청 시점부터 30일 후 완전 삭제 | 서비스 제공 · 실수로 인한 탈퇴 방지 유예 |
| 대국 기록(기보) | 회원 탈퇴 시 닉네임을 즉시 “탈퇴회원”으로 익명화 후 커뮤니티 자산으로 유지 | 바둑 콘텐츠 보존 |
| 레이팅 이력, 문제 풀이 기록, 대국 통계 | 회원 탈퇴 요청 후 30일 이내 완전 삭제 | 서비스 제공 |
| 부정 이용 기록 | 1년 | 부정 이용 방지 |
| 접속 로그, 접속 IP | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 요구가 있는 경우
제5조 (개인정보 처리의 위탁)
서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|
| 가림토 | 서비스 인프라(클라우드/서버) 운영 및 시스템 관리 |
※ SNS 간편 로그인(Google, NAVER, Kakao)은 이용자가 명시적으로 동의한 경우에 한해
해당 제공자로부터 로그인 인증에 필요한 최소한의 정보(이메일, 프로필)를 전달받으며,
이는 개인정보 처리 위탁이 아닌 이용자의 선택에 따른 정보 수신입니다.
제6조 (개인정보의 파기 절차 및 방법)
- 회원 탈퇴 즉시 처리: 회원 탈퇴 요청 시점에 로그인 세션이 무효화되고 비밀번호가 즉시 제거됩니다.
생성한 대국 기록(기보)의 닉네임은 “탈퇴회원”으로 익명화됩니다.
- 30일 유예: 실수로 인한 탈퇴 방지 및 분쟁 대응을 위해 이메일·닉네임·프로필 정보는 30일 동안 보관됩니다.
유예 기간 중에는 로그인 및 재가입이 불가합니다.
- 완전 삭제 시점: 탈퇴 요청 30일 후 매일 새벽 3시(KST) 자동 스케줄러가 이메일·닉네임·비밀번호·프로필·레이팅 이력·문제 풀이 기록 등
개인 식별 정보 및 개인 통계 데이터를 데이터베이스에서 완전히 삭제합니다.
기보(대국 기록)는 커뮤니티 자산으로 유지되나 이미 익명화된 상태이므로 개인 식별이 불가능합니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(SQL DELETE + 백업 로테이션)을 사용하여 삭제합니다.
제7조 (이용자 및 법정대리인의 권리와 그 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있으며, 이에 대해 서비스는 지체 없이 조치를 취합니다.
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구 (회원 탈퇴)
- 개인정보 처리 정지 요구
위 권리 행사는 서비스 내 [설정 → 계정 관리] 메뉴 또는 아래 개인정보 보호책임자에게
서면, 이메일 등으로 연락하여 요청할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호는 단방향 해시(BCrypt) 알고리즘으로 암호화하여 저장
- HTTPS(TLS) 를 통한 모든 통신 구간 암호화
- 접근 권한 최소화 및 접근 통제 시스템 운영
- 주기적인 보안 취약점 점검 및 소프트웨어 업데이트
제9조 (쿠키 및 로컬 스토리지의 사용)
서비스는 이용자에게 개인화된 경험을 제공하기 위해 쿠키(cookie) 및 브라우저의 로컬 스토리지(localStorage)를 사용합니다.
- 사용 목적: 로그인 상태 유지, 사용자 설정(테마, 음향, 프로필 이미지) 저장, 서비스 이용 통계
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
개인정보 침해에 대한 신고나 상담이 필요하신 경우, 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182
제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우
변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.
부칙
이 개인정보처리방침은 2026-07-20부터 시행됩니다.
v0.53 (2026-08-03) 개정: 회원 탈퇴 30일 유예 후 완전 삭제 정책 명시 및 위탁업체 상호를 “가림토”로 명확화.