개인정보처리방침

1. 개인정보의 처리 항목과 목적

로그인 시도 제한 기록은 무차별 대입을 막기 위한 것으로, IP는 원문 대신 단방향 해시로만 저장하며 최대 90일 안에 파기합니다. 호스팅 사업자(Cloudflare)가 서비스 제공 과정에서 자동으로 남기는 접속 로그의 보관 기간은 각 사업자 정책을 따릅니다.

실명, 이메일, 전화번호, 주소, 생년월일, 주민등록번호, 결제정보와 민감정보는 수집하지 않습니다. 비밀번호는 무작위 salt를 사용한 PBKDF2-SHA-256 단방향 해시로만 저장하며 원문 비밀번호와 복호화 가능한 값은 저장하지 않습니다.

2. 처리 근거와 보유 기간

입장 화면에서 만 14세 이상 여부와 최신 개인정보처리방침·이용약관 동의를 확인하며, 서버에도 동의 시각과 문서 버전을 기록합니다. 동의를 거부할 수 있으나 닉네임 기반 기보·친구·온라인 대국 기능은 제공할 수 없습니다.

3. 만 14세 미만 아동

현재 서버 입장 프로필은 만 14세 이상만 만들 수 있습니다. 만 14세 미만 아동의 법정대리인 동의 확인 절차는 제공하지 않으며, 해당 절차를 마련하기 전에는 닉네임·비밀번호 기반 서버 프로필을 제공하지 않습니다.

4. 제3자 제공, 처리위탁과 국외 처리

개인정보를 판매하지 않으며 현재 광고사업자에게 제공하지 않습니다. 서비스 운영을 위해 Cloudflare의 호스팅·데이터베이스·보안 기능을 이용합니다. 이 과정에서 서비스 이용 시 네트워크를 통해 미국 및 각 사업자의 글로벌 데이터센터로 정보가 처리될 수 있으며, 처리 목적은 사이트 제공·데이터 저장·보안이고 보유기간은 서비스 계약 또는 위 항목별 보유기간까지입니다.

5. 광고와 자동 수집 장치

현재 광고, 맞춤형 광고, 광고 식별자, 제3자 광고 쿠키와 행태정보 추적 도구를 사용하지 않습니다. 향후 무료 서비스 운영을 위해 광고를 도입할 경우, 도입 전에 사업자·수집 항목·목적·보유기간·제3자 제공 여부와 쿠키 및 맞춤형 광고 거부 방법을 이 방침과 서비스 화면에 먼저 고지하고 필요한 동의와 선택권을 제공합니다.

6. 쿠키와 브라우저 저장공간

HttpOnly·Secure·SameSite 쿠키는 계정 ID가 아닌 무작위 세션 토큰을 최대 1년간 저장하며 서버에는 토큰의 단방향 해시만 저장합니다. 로그인한 닉네임의 기보는 계정 기록으로 서버 데이터베이스에 동기화되며, 브라우저의 IndexedDB·Cache Storage에는 기기용 기보 사본, 설정과 모델 캐시가 저장됩니다. 브라우저 데이터를 지우면 기기 사본은 삭제되지만 이미 계정에 동기화된 기보는 로그인 후 다시 불러올 수 있습니다.

7. 이용자의 권리와 파기

이용자는 입장 정보의 ‘계정 삭제’에서 현재 비밀번호를 확인한 뒤 자신의 서버 프로필과 연결 기록을 즉시 삭제할 수 있으며, 열람·정정·처리정지와 동의 철회는 아래 연락처로 요청할 수 있습니다. 목적 달성, 보유기간 만료 또는 삭제 요청 시 데이터베이스 기록은 복구하기 어려운 방법으로 삭제하고 브라우저 데이터는 이용자가 사이트 데이터 삭제 기능으로 직접 파기할 수 있습니다.

8. 안전성 확보 조치

HTTPS 전송 암호화, salt가 포함된 단방향 비밀번호 해시, 해시된 세션 토큰, HttpOnly·Secure·SameSite 쿠키, 로그인 시도 제한, 서버 측 권한 확인, 콘텐츠 보안 정책, 개발·운영 자격증명 분리, 최소 권한, 의존성 점검과 오류 기록 보호를 적용합니다.

9. 개인정보 보호책임자와 권리 행사

개인정보처리자·책임자

이동주

이메일

letohdoorman@gmail.com

10. 변경 고지

처리 항목, 광고·쿠키, 제3자 제공, 위탁 또는 국외 처리 범위가 바뀌면 시행 전에 서비스 안에서 알립니다. 이용자 권리에 중요한 변경은 최소 7일 전에 알립니다.