회원가입 - 닉네임, 이메일, 비밀번호
비밀번호는 되돌릴 수 없는 형태(argon2id)로 바꿔 저장하며 원문은 보관하지 않습니다.

학교 인증(선택) - 학교 이메일, 학교, 학과

동문 목록(선택) - 표시할 이름, 재학/졸업, 졸업연도, 회사·소속
본인이 공개를 켤 때만 저장하고, 끄면 목록에서 빠집니다.

글을 올린 나라 - 두 글자(KR, JP …)
어느 나라에서 쓴 글인지 목록에 작게 표시하기 위한 것입니다. 언어만으로는 어긋나서 (한국 분이 영어로 쓰기도 합니다) 따로 둡니다. IP 주소는 저장하지 않고 나라만 남기며, 도시나 위치는 받지 않습니다.

게임 기록 - 플레이 횟수, 소수의견 수, 어떤 문항에 무엇을 골랐는지
내가 무엇을 골랐는지는 본인만 볼 수 있는 기록으로 따로 둡니다. 성향 카드를 만드는 데 쓰이고, 다른 사람에게 보이지 않습니다.
전세계 통계에 들어가는 표는 일부러 익명이라 누가 던졌는지 알 수 없습니다. 솔직하게 누를 수 있어야 통계가 쓸모 있기 때문입니다.

받지 않는 것 - 이름, 생년월일, 성별, 전화번호, 주소, 결제정보, 주민등록번호
주민등록번호는 동의를 해주셔도 받을 수 없습니다. 개인정보 보호법 제24조의2가 법령에 근거가 있을 때만 허용하기 때문입니다.

이 서비스는 만 14세 이상이 이용합니다. 만 14세 미만 아동의 개인정보는 법정대리인 동의 없이 처리할 수 없어(제22조의2), 가입을 받지 않습니다.

이메일은 비밀번호를 잊었을 때 되돌리는 유일한 수단입니다. 이것이 없으면 계정을 복구할 방법이 없습니다.
학교 정보는 학교별 순위와 동문 목록을 위한 것이고, 본인이 인증을 요청할 때만 받습니다.
게임 기록은 전적·칭호와 전세계 통계 집계에 씁니다.

법적 근거는 개인정보 보호법 제15조제1항제4호(계약 이행) 입니다. 위 항목들은 서비스를 제공하려면 없을 수 없는 것들이라, 별도 동의 절차를 두지 않았습니다. 동의는 일곱 가지 근거 중 하나일 뿐입니다.

글을 올린 나라만 제6호(정당한 이익)에 기댑니다. 서비스 제공에 꼭 필요하지는 않지만, 여러 나라 사람이 함께 쓰는 곳에서 어디 글인지 보이는 편이 낫고, 나라 하나로는 누구인지 좁혀지지 않기 때문입니다.

근거가 있다고 해서 무엇이든 받는 것은 아닙니다. 같은 법 제16조가 “목적에 필요한 최소한”으로 다시 한 번 자르기 때문에, 여기 적힌 목적 밖의 항목은 이 방침에 적어 두더라도 받을 수 없습니다. “나중에 쓸모 있을 것 같아서” 는 목적이 아닙니다. 이 서비스가 성별·생년월일·전화번호를 받지 않는 이유입니다.

계정 정보는 탈퇴할 때까지 둡니다.
인증 코드와 비밀번호 재설정 코드는 10분 뒤 만료되며 사용 즉시 지웁니다.
방 정보(참가자 닉네임, 표)는 24시간 뒤 자동으로 지워집니다.
본인만 보는 답변 기록은 탈퇴할 때 함께 지워집니다.
운영자 접속기록은 법이 정한 1년을 채우고 지웁니다(9번 참고).

투표 집계와 방문 통계는 개인과 연결되지 않는 숫자로만 남습니다. 누구인지로 되돌릴 수 없어 지울 대상이 없습니다.

팔지 않고, 넘기지 않습니다. 다음은 서비스를 굴리기 위해 일부를 맡기는 곳이고, 맡긴 일 밖으로는 쓰지 못하게 계약으로 정해 두었습니다.

· Vercel Inc. - 사이트 운영·호스팅
· Neon Inc. (Amazon Web Services 기반) - 데이터베이스 보관
· Resend - 인증·비밀번호 재설정 메일 발송(받는 주소만 전달)
· Upstash - 도배 방지 카운터
· Anthropic - 게시글 검열(글 내용만 전달, 작성자 정보 없음)

위 업체들의 서버가 전부 미국에 있어, 개인정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8은 국외 “제공”뿐 아니라 “처리위탁·보관”까지 이전으로 보기 때문에, 해외 서버에 올려 두는 것 자체가 이전에 해당합니다. 숨길 일이 아니라 적어야 하는 일입니다.

법적 근거 - 제28조의8제1항제3호가목. 서비스를 제공하려면 처리위탁·보관이 필요하고, 아래 사항을 이 방침에 공개하는 것으로 별도 동의를 갈음합니다.

이전되는 항목 - 1번에 적은 전부(닉네임, 이메일, 비밀번호 해시, 학교 인증 정보, 게임 기록, 게시글). 비밀번호 원문은 애초에 존재하지 않습니다.
이전되는 국가 - 미국
이전 시기·방법 - 회원가입·플레이 등 이용하시는 그 순간, 암호화된 통신(HTTPS)으로 전송·보관됩니다. 별도로 모아 두었다가 보내지 않습니다.
이전받는 자 - Vercel Inc.(privacy@vercel.com), Neon Inc. (privacy@neon.tech), Resend, Upstash, Anthropic PBC
이용 목적·보유 기간 - 각자 맡은 일(호스팅·보관·메일 발송·도배 방지·검열)에 한하며, 3번의 보유 기간과 같습니다. 계약이 끝나면 파기됩니다.
거부하는 방법과 그 효과 - 8268ko@gmail.com 으로 알려주시면 계정과 기록을 지웁니다. 다만 이 서비스는 미국 서버에서만 돌아가므로, 이전을 거부하시면 회원 기능을 이용하실 수 없습니다. 로그인 없이 하는 솔로 플레이는 그대로 하실 수 있습니다.

동문 목록 - 공개 설정을 끄면 즉시 빠집니다.
학교 인증 - 뱃지 해제를 누르면 인증 기록까지 지워집니다.
제보 - 본인이 넣은 것은 본인이 지울 수 있습니다.
계정 전체 - 아래 주소로 알려주시면 지웁니다.
보유 기간이 지난 것은 별도 요청 없이 자동으로 지워집니다.

어느 경로로 들어오는지 보려고 날짜 · 유입경로 · 기기종류 · 언어 조합의 숫자만 셉니다. 카톡으로 온 100명 중 아무도 안 남는 것과 인스타로 온 20명 중 8명이 가입하는 것은 다른 이야기인데, 방문 수만으로는 구분되지 않기 때문입니다.

IP 주소를 저장하지 않고, 방문자를 구분하는 쿠키나 기기 식별자도 심지 않습니다. 어떤 기록도 특정한 사람을 가리키지 않아 개인정보에 해당하지 않습니다.

도배를 막는 카운터에는 IP 가 필요하지만, 그마저도 되돌릴 수 없는 형태로 바꾼 뒤 씁니다. 같은 사람인지만 알 수 있고 누구인지는 알 수 없습니다.

광고나 추적을 위한 쿠키는 심지 않습니다. 광고 회사의 추적 스크립트도 넣지 않았고, 다른 사이트에서의 활동을 따라다니지도 않습니다.

쓰는 것은 두 가지뿐입니다.
· 로그인 쿠키 - 로그인 상태를 유지합니다. 없으면 로그인이 동작하지 않습니다.
· 브라우저 저장소 - 소리 켜짐/꺼짐, 선택한 언어, 최고 기록 같은 설정을 이 기기 안에만 둡니다. 서버로 보내지 않습니다.

거부하는 방법 - 브라우저 설정(Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / Safari: 환경설정 > 개인 정보 보호)에서 차단하실 수 있습니다. 차단하시면 로그인이 유지되지 않아 회원 기능을 쓰실 수 없고, 설정이 매번 초기화됩니다.

비밀번호는 argon2id 로 바꿔 저장하고, 로그인 정보는 스크립트가 읽을 수 없는 쿠키(httpOnly)에 담습니다. 통신은 전부 HTTPS 입니다.

운영자가 회원 정보를 열어 본 기록(접속기록)은 누가·언제·어디서·누구의 정보를·무엇을 했는지까지 1년 이상 남깁니다. 개인정보의 안전성 확보조치 기준 제8조에 따른 것으로, 관리자가 함부로 들여다보면 흔적이 남게 하기 위한 것입니다. 이용자분들의 열람 기록은 남기지 않습니다.

스폰서·제휴 문의(/sponsor)를 보내시면 회사·기관 이름, 담당자 성함, 회신받을 메일 주소, 문의 내용을 받습니다. 이용자가 아니라 제안을 주시는 분들에게만 해당합니다.

왜 받나 - 문의에 답하기 위해서입니다. 회신 주소가 없으면 답을 보낼 방법이 없습니다. 법적 근거는 개인정보 보호법 제15조제1항제4호로, 계약을 체결하는 과정에서 본인의 요청에 따른 조치에 해당합니다.

얼마나 두나 - 답이 끝나면 지웁니다. 계약으로 이어지면 그때부터는 계약 상대방의 정보로 따로 관리합니다.

어디로 가나 - 운영자 메일함으로만 갑니다. 발송은 4번의 Resend를 거치고, 문의 기록은 같은 데이터베이스(Neon)에 보관되므로 5번의 국외 이전이 똑같이 적용됩니다. 영업 목적으로 다른 곳에 넘기지 않습니다.

보내신 뒤에 지우기를 원하시면 아래 주소로 알려주시면 됩니다.

개인정보 보호책임자 - ARCHI ARCADE 운영자
문의 - 8268ko@gmail.com

이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다.