개인정보처리방침

1. 개인정보의 처리 항목과 목적

로그인 시도 제한 기록은 무차별 대입을 막기 위한 것으로, IP는 원문 대신 단방향 해시로만 저장하며 최대 90일 안에 파기합니다. 또한 운영자가 자신의 접속을 이용 통계에서 제외하기 위해 운영자 본인의 IP 해시를 등록해 둘 수 있으며, 방문자의 IP는 이 값과 대조하는 순간에만 해시로 계산하고 저장하지 않습니다. 호스팅 사업자(Cloudflare)가 서비스 제공 과정에서 자동으로 남기는 접속 로그의 보관 기간은 각 사업자 정책을 따릅니다.

실명, 이메일, 전화번호, 주소, 생년월일, 주민등록번호, 결제정보와 민감정보는 수집하지 않습니다. 비밀번호는 무작위 salt를 사용한 PBKDF2-SHA-256 단방향 해시로만 저장하며 원문 비밀번호와 복호화 가능한 값은 저장하지 않습니다.

2. 처리 근거와 보유 기간

회원가입과 비회원 온라인 입장 시 만 14세 이상 여부와 최신 개인정보처리방침·이용약관 동의를 확인하며, 서버에도 동의 시각과 문서 버전을 기록합니다. 동의를 거부할 수 있으나 아이디 기반 기보·친구·온라인 대국 기능은 제공할 수 없습니다.

3. 만 14세 미만 아동

현재 서버 입장 프로필은 만 14세 이상만 만들 수 있습니다. 만 14세 미만 아동의 법정대리인 동의 확인 절차는 제공하지 않으며, 해당 절차를 마련하기 전에는 아이디·비밀번호 기반 서버 프로필을 제공하지 않습니다.

4. 제3자 제공, 처리위탁과 국외 처리

개인정보를 판매하지 않습니다. 서비스 운영을 위해 Cloudflare의 호스팅·데이터베이스·보안 기능을 이용합니다. 이 과정에서 서비스 이용 시 네트워크를 통해 미국 및 각 사업자의 글로벌 데이터센터로 정보가 처리될 수 있으며, 처리 목적은 사이트 제공·데이터 저장·보안이고 보유기간은 서비스 계약 또는 위 항목별 보유기간까지입니다.

5. 광고와 자동 수집 장치

현재 광고, 맞춤형 광고, 광고 식별자, 제3자 광고 쿠키와 행태정보 추적 도구를 사용하지 않습니다. 향후 무료 서비스 운영을 위해 광고를 도입할 경우, 도입 전에 사업자·수집 항목·목적·보유기간·제3자 제공 여부와 쿠키 및 맞춤형 광고 거부 방법을 이 방침과 서비스 화면에 먼저 고지하고 필요한 동의와 선택권을 제공합니다.

다만 이용 현황을 알기 위해 1항의 「이용 통계 기록」을 이 서비스가 직접 남깁니다. 이 기록은 광고·맞춤형 광고에 쓰지 않고, 제3자에게 제공하지 않으며, 다른 사이트에서의 행동을 따라가지 않습니다.

6. 쿠키와 브라우저 저장공간

HttpOnly·Secure·SameSite 쿠키는 계정 ID가 아닌 무작위 세션 토큰을 최대 1년간 저장하며 서버에는 토큰의 단방향 해시만 저장합니다. 로그인한 아이디의 기보는 계정 기록으로 서버 데이터베이스에 동기화되며, 브라우저의 IndexedDB·Cache Storage에는 기기용 기보 사본, 설정과 모델 캐시가 저장됩니다. 브라우저 데이터를 지우면 기기 사본은 삭제되지만 이미 계정에 동기화된 기보는 로그인 후 다시 불러올 수 있습니다.

브라우저 저장공간에는 계정과 무관한 무작위 방문 번호를, 탭 저장공간에는 이번 방문의 묶음 번호와 처음 들어온 경로를 저장합니다. 「다시 온 사람」과 「어디서 온 사람이 대국까지 갔는지」를 세는 데만 쓰며, 사이트 데이터를 지우면 새 번호가 만들어집니다.

7. 이용자의 권리와 파기

이용자는 입장 정보의 ‘계정 삭제’에서 현재 비밀번호를 확인한 뒤 자신의 서버 프로필과 연결 기록을 즉시 삭제할 수 있으며, 이때 사용 중인 기기에 남은 기보 사본도 함께 지워집니다. 다른 회원과 함께 둔 온라인 대국 기록은 상대의 기록이기도 하므로 아이디를 지운 채 남습니다. 신고 기록도 부정 이용 대응을 위해 아이디를 지운 채 접수 후 1년까지 남습니다. 열람·정정·처리정지와 동의 철회는 아래 연락처로 요청할 수 있습니다. 비회원 온라인 입장은 비밀번호 없이 이 브라우저의 세션으로 유지됩니다. 쿠키를 지우거나 다른 기기를 사용하면 같은 비회원 아이디로 다시 입장할 수 없습니다. 만료된 비회원의 식별정보는 삭제하며 다른 참가자의 기보는 이름 없는 기록으로 보존합니다. 목적 달성, 보유기간 만료 또는 삭제 요청 시 데이터베이스 기록은 복구하기 어려운 방법으로 삭제하고 브라우저 데이터는 이용자가 사이트 데이터 삭제 기능으로 직접 파기할 수 있습니다.

8. 안전성 확보 조치

HTTPS 전송 암호화, salt가 포함된 단방향 비밀번호 해시, 해시된 세션 토큰, HttpOnly·Secure·SameSite 쿠키, 로그인 시도 제한, 서버 측 권한 확인, 콘텐츠 보안 정책, 개발·운영 자격증명 분리, 최소 권한, 의존성 점검과 오류 기록 보호를 적용합니다.

9. 개인정보 보호책임자와 권리 행사

개인정보처리자·책임자

이동주

이메일

letohdoorman@gmail.com

10. 광고

현재 이 서비스에는 광고가 없습니다. 앞으로 운영 비용을 충당하기 위해 대국이 끝난 뒤의 복기 화면에 한해 Google AdSense 광고를 게재할 예정입니다. 대국이 진행 중인 화면에는 광고를 넣지 않습니다.

광고가 시작되면 Google과 광고 파트너는 광고 게재와 성과 측정을 위해 쿠키 또는 유사한 기술을 사용할 수 있고, 이 과정에서 접속 기기·브라우저 정보와 광고 식별자가 처리될 수 있습니다. 이용자는 Google 광고 설정에서 맞춤 광고를 끌 수 있으며, aboutads.info 에서도 참여 사업자의 맞춤 광고를 관리할 수 있습니다.

광고를 실제로 시작하기 최소 7일 전에 이 문서와 서비스 안에서 시행일을 알립니다.

11. 변경 고지

처리 항목, 광고·쿠키, 제3자 제공, 위탁 또는 국외 처리 범위가 바뀌면 시행 전에 서비스 안에서 알립니다. 이용자 권리에 중요한 변경은 최소 7일 전에 알립니다.

12. 개정 이력