개인정보처리방침

1. 처리하는 정보와 목적

가입·로그인·계정 관리

이메일·비밀번호 해시 또는 Google 계정 식별자, 내부 ID·유저코드·계정 상태, 세션·인증 검증값·만료 시각·브라우저 확인값, 가입·동의 문서 버전·시각·출처와 만 14세 이상 확인 기록을 사용합니다. 비밀번호 원문은 저장하지 않으며 Google 로그인은 openid 권한만 요청해 이메일·이름·사진을 계정 정보로 받지 않습니다.

프로필·경기

닉네임·변경 이력·선택한 사진, 참가자·역할·색·연결 상태·경기 설정, 수순·기물 선택·예약수·소요 시간·결과, 라운드별 입찰 수·시각·도전 순서·결과·점수를 프로필, 경기 진행·복구, 기보와 전적 제공에 사용합니다.

퍼즐

풀이·완료 기록, 오답·힌트·정답 보기·재시도, 설정, 경험치·레벨·레이팅과 변경 이력을 이어 풀기, 추천, 보상 계산과 통계에 사용합니다.

채팅·댓글·투표

본문·작성자 또는 익명 관전자 번호·시각·방·경기·채널, 댓글·답글 연결, 투표·선택 항목·참여 계정을 대화 전달, 수정·삭제, 중복 참여 방지와 집계에 사용합니다. 기명 투표의 화면 안내 버전도 기록하지만 별도 동의의 증빙으로 간주하지 않습니다. 변경 요청의 ID·버전·처리 결과는 중복·낡은 요청을 막는 데 사용합니다.

보안·운영

IP·요청 시각·경로·오류, 이용 제한 해시 식별자, 관리자 인증·작업자·대상·변경 전후 값·사유를 장애 조사와 악용 대응에 사용합니다.

문의

발신 이메일·표시 이름·본문·첨부파일을 문의 처리에 사용합니다.

정보는 이용자가 입력하거나 서비스를 이용하는 과정, 선택한 인증 제공자를 통해 받습니다. 사진 등록·댓글·투표는 선택 사항입니다. 계정·경기·퍼즐과 요청한 기능·문의 처리에 필요한 수집·이용은 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행을 근거로 합니다. 이 근거를 모든 공개·제공에 일괄 적용하거나 방침 확인을 포괄적 동의로 간주하지 않습니다.

2. 공개되는 정보

• 닉네임·사진·프로필 주소, 게임별 전적, 진행 경기의 공개 보드와 공식 종료 기보·소요 시간·결과는 누구나 봅니다. Hand Brain의 기물 선택과 BrainTime·HandTime, MateCall의 라운드별 입찰·도전 기록과 점수를 포함합니다. Premove의 진행 중 예약수는 본인만 보지만 공식 종료 후에는 미실행 예약도 공개합니다. MateCall의 입찰 여부는 공개하며, 비공개로 설정한 입찰 수는 본인만 보다가 입찰 마감 또는 공식 경기 종료 후 공개합니다. 중단·무효 경기는 공개 기보·전적에서 제외합니다.
• 퍼즐 레벨·경험치·레이팅, 완료 통계와 완료한 문제·난이도·레이팅 변화·날짜는 공개됩니다. 진행 중 풀이와 구체적인 오답·힌트 사용은 비공개입니다.
• 대기실 채팅은 방 열람자에게 공개됩니다. 경기 중 Hand Brain은 Brain·Hand·관전자, Premove는 선수·관전자 채널을 분리합니다. 두 게임은 공식 종료 후 보관 중인 대화를 합쳐 공개하며, 중단·무효 경기의 채팅은 공개하지 않습니다. MateCall은 경기 전후로 선수·관전자가 같은 방 채팅을 이용하며, 과거 경기 복기에는 채팅을 제공하지 않습니다.
• 댓글·답글 본문, 현재 닉네임·사진·프로필과 작성·수정 시각은 해당 공지 열람자에게 공개됩니다. 비공개 공지의 댓글도 일반 이용자에게 공개하지 않습니다.
• 기명 투표는 현재 닉네임·프로필·선택 항목을 결과 열람자에게 공개합니다. ‘참여 후’, ‘종료 후’, ‘항상’ 설정에 따르며 뒤의 두 설정은 비로그인 이용자도 결과를 볼 수 있습니다. 공개를 원하지 않으면 참여하지 않을 수 있습니다. 무기명 투표는 명단·개인별 선택을 공개하지 않지만 서버에는 중복 방지와 본인 선택 관리를 위한 계정 연결이 있습니다.

이메일·비밀번호 해시·Google 식별자·세션·유저코드·관리자용 닉네임 이력은 공개하지 않습니다. 개인정보를 판매하거나 광고업체에 제공하지 않습니다. 위 공개 기능과 아래 외부 서비스를 제외한 제공은 법령상 근거 또는 필요한 동의 절차에 따릅니다. 공개된 자료를 다른 사람이 복사·저장한 경우 회수할 수 없습니다.

3. 보관기간과 탈퇴

계정·인증·프로필·퍼즐

회원 이용기간 동안 보관합니다. 탈퇴하면 이메일·비밀번호 해시·인증 연결·세션, 닉네임·사진·일반 닉네임 변경 이력과 퍼즐 기록을 삭제합니다. Google 계정은 본인 확인 후 권한을 해제하며 일회성 접근 토큰을 DB에 저장하지 않습니다. 같은 이메일·Google 계정으로 재가입할 수 있습니다.

기보·전적과 잔존 계정 기록 — 서비스 운영기간

기보·전적과 참가자 연결은 다른 참가자의 경기 기록과 연속성을 위해 보관합니다. 내부 계정 ID, 기존 프로필 주소·유저코드·계정 상태와 가입·동의 확인 기록도 현행 정책에 따라 같은 기간 남습니다. 내부 연결이 있으므로 완전한 익명정보로 간주하지 않습니다. 닉네임 변경은 공개된 과거 기보에 반영하고, 탈퇴하면 참가자 이름·사진·프로필 링크를 숨깁니다. 재가입해도 이미 숨긴 신원은 공개하지 않습니다.

댓글·투표 — 해당 콘텐츠 제공기간

댓글 삭제 또는 작성자 탈퇴·비활성화 시 본문·작성자 연결을 지웁니다. 다른 회원의 답글과 삭제 상태·중복 방지용 최소 기록은 남을 수 있습니다. 투표는 종료 전 변경·취소할 수 있고, 취소하면 선택·집계 참여를 제거하되 중복·낡은 요청 방지 기록은 투표 유지기간 동안 보관합니다. 탈퇴·비활성화 시 투표의 계정 연결·안내 버전·계정별 중복 요청 기록을 제거하고 집계는 유지합니다. 비공개 전환은 삭제가 아니며 글 삭제 시 종속 댓글·투표도 삭제합니다. 마감 여부와 관계없이 개인정보 권리 요청은 가능합니다.

채팅 — 새 대화가 없는 24시간 후 삭제

대기실과 MateCall의 방 채팅은 마지막 새 메시지부터, Hand Brain·Premove의 경기 채팅은 진행 중 보관한 뒤 종료 시각과 마지막 새 메시지 중 늦은 시각부터 24시간 동안 새 메시지가 없으면 전체 대화를 삭제합니다. 메시지가 이어지면 전체 보관기간이 연장되지만 열람·재접속·중복 전송으로는 연장하지 않습니다. 원문은 영구 기보·PGN에 포함하지 않으며 삭제한 대화는 복구하지 않습니다.

일반 서버 로그

생성 후 30일. 용량 제한으로 먼저 삭제될 수 있습니다.

관리자 작업 기록

작업 후 1년. 탈퇴 후에도 조치 당시 닉네임 등이 포함될 수 있으며 비공개로 보관합니다.

문의 메일

처리 완료 후 1년. 운영자가 첨부파일·휴지통 사본까지 정기적으로 삭제합니다.

이용 제한 해시 식별자

제한 유지기간. 자발적 탈퇴만으로 만들지 않으며 익명정보로 간주하지 않습니다.

만료된 인증 권한은 즉시 사용할 수 없고 DB 기록은 매일 정리합니다. 법정 보존 의무나 구체적인 분쟁·사고에 필요한 기록은 대상·근거·기간을 확인해 분리 보관하고 사유가 해소되면 삭제합니다.

4. 파기와 백업

보관기간이 지나거나 목적을 달성하면 DB 행·파일을 삭제하고 종이 자료는 분쇄합니다. 백업은 생성 후 30일 보관하며 새 백업의 실제 복원 검증 후 만료본을 정리합니다. 검증 실패 시 마지막 복구본은 장애 해결까지 정리를 보류합니다. 삭제된 정보·채팅이 기존 백업에서 즉시 제거되는 것은 아닙니다. 백업은 일반 조회에 사용하지 않고 접근을 제한하며, 복원 시 이후의 탈퇴·삭제 요청과 보관기간·로그인 권한 철회를 다시 적용합니다.

5. 외부 서비스와 국외 처리

다음 서비스를 이용합니다. 각 기능을 이용할 때 필요한 정보가 네트워크로 전달됩니다. 계약 이행에 필요한 국외 처리위탁·보관의 공개 근거는 개인정보 보호법 제28조의8 제1항 제3호이며, 이를 외부 업체의 모든 독자적 처리에 일괄 적용하지 않습니다. 아래의 업체 방침 링크만으로 별도 동의를 받은 것으로 간주하지 않습니다.

Amazon Web Services — 호스팅

서버·DB·백업을 대한민국 서울 리전에 저장합니다. 항목·보관기간은 위 1·3·4항과 같습니다. AWS 개인정보 안내·문의

Resend (Plus Five Five, Inc.) — 인증·계정 알림 메일

발송 시 수신 이메일·제목·본문·발송 결과를 HTTPS API로 전달합니다. 발송은 일본 도쿄를 경유하고 고객 데이터는 미국에 저장됩니다. 일반 요금제 메일·로그는 30일, 업체 백업은 7일이며 운영자의 Resend 계약 종료 후 잔여 데이터는 최대 90일 내 삭제됩니다. 회원 탈퇴 시점과는 다릅니다. privacy@resend.com · 처리·보관 안내 · 처리 계약 · 재위탁 업체

Porkbun, LLC → Google LLC (개인 Gmail) — 문의 메일

문의 전송 시 발신 주소·표시 이름·본문·첨부파일이 Porkbun 전달 서비스를 거쳐 운영자의 Gmail에 수신·보관됩니다. Porkbun은 미국 내 처리를, Google은 미국을 포함한 글로벌 인프라를 안내합니다. 개별 문의가 처리되는 국가 전체와 전달·보안 기록의 고정 보관기간은 공개 자료만으로 특정되지 않습니다. 운영자 사본은 처리 완료 후 1년에 삭제하며 업체 자체 기록·백업에는 각 방침이 적용됩니다. 개인 Gmail을 별도 처리위탁 계약이 체결된 Google Workspace로 간주하지 않습니다. Porkbun 방침 · Porkbun 문의 · Google 방침 · Google 문의

Google LLC — 선택한 Google 로그인

선택 시 Google 인증 서버와 통신하고 Chessum은 계정 식별자·인증 결과를 받습니다. Google이 직접 수집하는 인증·보안 정보는 Google 방침에 따라 글로벌 인프라에서 처리합니다. Chessum의 인증 연결은 탈퇴 시 삭제하지만 Google 자체 기록까지 삭제하는 것은 아닙니다. 이메일 로그인을 선택할 수 있습니다. Google 방침 · 개인정보 문의

Cloudflare, Inc. — Turnstile 봇 검증

반복 인증 메일 요청 등으로 검증이 표시될 때 브라우저에서 IP·TLS·기기·브라우저 신호·사이트 식별자를 처리하고, 서버는 검증 토큰을 전송합니다. 이메일·비밀번호를 검증 요청에 보내지 않습니다. 글로벌 네트워크에서 처리하며 실제 처리 국가 전체와 일률적인 보관기간은 공개 자료만으로 특정되지 않습니다. 업체는 검증 목적·위험·법적 의무에 따라 보관하며 사이트 보호를 위한 수탁 처리와 자체 서비스 개선 목적의 처리를 구분합니다. Turnstile 방침 · 보관 안내 · dpo@cloudflare.com

국외 처리를 원하지 않으면 해당 기능을 이용하지 않거나 contact@chessum.org로 처리정지를 요청할 수 있습니다. 이메일 인증·복구, 해당 로그인·봇 검증이나 문의 처리가 제한될 수 있습니다. 이 연락처로 보낸 권리 요청 메일도 위 전달·보관 경로를 이용합니다.

6. 쿠키와 안전조치

로그인 쿠키 chessum_session은 7일, Google 인증 확인용 chessum_oauth는 10분, 이메일 인증·재설정용 chessum_email·chessum_reset은 15분간 유효합니다. 인증번호는 5분, 확인 후 비밀번호 설정 권한은 10분입니다. 비로그인 퍼즐 쿠키 chessum_puzzle_guest는 임시 상태를 찾는 무작위 식별자이며 풀이 상태는 서버 메모리에만 두고 마지막 조작 후 2시간, 재시작 또는 로그인 연결 시 제거합니다. 장기 저장·백업하지 않습니다.

음량·테마 등 설정은 브라우저에 저장합니다. 쿠키·저장소를 차단하거나 삭제할 수 있지만 로그인·인증·임시 풀이 이용이 제한될 수 있습니다. 자체 광고·방문자 분석용 추적 도구는 사용하지 않습니다. HTTPS, 접근권한 검사, 비밀번호·토큰 해시, 보안 쿠키, 요청 제한, 관리자 추가 인증·작업 기록과 접근 제한된 백업을 적용합니다. 사진의 형식·크기를 검사하고 메타데이터를 제거하며 사고 발생 시 필요한 통지·신고와 보호조치를 합니다.

7. 권리와 문의

열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 닉네임·사진 변경과 탈퇴는 계정 설정에서, 그 밖의 요청은 contact@chessum.org에서 접수합니다. 적법한 대리인도 요청할 수 있고 본인·대리권 확인에 필요한 최소 정보만 확인합니다. 제한할 법령상 사유가 있으면 사유와 이의 제기 방법을 안내합니다.

가입은 만 14세 이상에게 제공하며 생년월일·신분증은 수집하지 않습니다. 만 14세 미만 가입이 확인되면 이용 제한과 수집 정보의 지체 없는 삭제 등 필요한 조치를 합니다. 공개 콘텐츠에 민감정보·비밀번호·타인의 개인정보를 적지 않도록 주의해 주세요.

운영자: Chessum · 개인정보 보호책임자: 이진문 · contact@chessum.org

외부 상담·신고: 개인정보침해 신고센터(118) · 개인정보분쟁조정위원회

8. 방침 변경

처리 항목·목적·보관기간·외부 서비스가 바뀌면 변경 내용과 적용일을 안내하고, 중요한 변경은 추가 통지하며 법령상 필요한 별도 동의를 받습니다. 가입·확인 당시의 문서 버전과 시각은 보존합니다.