개인정보 처리방침
1. 개인정보처리자
| 서비스 | samoku (https://connect4.chespa.app) |
|---|---|
| 사업자(상호) | 사이시옷 |
| 대표자 | 유주연 |
| 사업자등록번호 | 499-01-03072 |
| 문의 | 2x2isfor@gmail.com · 앱 내 문의하기 |
개인정보 보호책임자: 유주연 (2x2isfor@gmail.com)
2. 처리 목적
- 계정 생성·로그인과 서비스 제공(게임 진행, 랭킹, 업적, 명예의 전당 표시)
- 문의 접수와 답변
- 부정 이용 방지와 서비스 안정 운영(보안·오류 대응)
- 서비스 이용 통계 분석
3. 처리 항목과 보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 계정 | Google 계정 식별자, 이메일, 이름, 프로필 이미지 URL | 계정 생성·로그인 | 탈퇴 처리 시까지 |
| 프로필 | 닉네임, 직접 올린 프로필 이미지 | 프로필·게임·랭킹 표시 | 변경·삭제 또는 탈퇴 시까지 |
| 게임 | 참가 기록, 착수, 순위, 랭크·티어, 업적 | 게임 진행·결과·랭킹·부정 이용 대응 | 탈퇴 시 개인 연결을 제거하고 익명 기록만 유지 |
| 문의 | 문의 본문, 유형, 회신 선택 시 계정 이메일, 문의 당시 화면 정보 | 문의 처리와 답변 | 처리 종료 후 1년 |
| 필수 기술정보 | 로그인 세션 쿠키, 요청·오류 기록(서버 로그) | 로그인 유지·보안·장애 대응 | 쿠키 최대 90일, 서버 로그 90일 이내 |
| 접속 상태 | 탭 식별자, 화면 맥락, 최근 활동 시각 | 대전 가능성 안내(매칭 유도) | 최대 5분 |
| 이용 분석 | 쿠키 식별자, 기기·브라우저 정보, 이용 이벤트, 대략적 지역 | Google Analytics 4를 통한 이용 통계 | 수집 후 최대 2개월(GA4 보유 설정) |
서비스는 위 항목 외의 개인정보(생년월일, 전화번호, 결제정보, 정밀 위치 등)를 수집하지 않습니다. 문의 본문에 개인정보를 적지 않도록 화면에서 항상 안내합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법령에 따른 요청이 있는 경우에만 필요한 범위에서 제공할 수 있습니다.
5. 처리위탁과 국외 이전
서비스 운영을 위해 다음 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 내용 | 국가 |
|---|---|---|
| Google LLC | Google 계정 로그인, Google Analytics 4 이용 분석 | 미국 |
| Cloudflare, Inc. | 프로필 이미지 저장, 데이터베이스 백업 저장(R2) | 미국(글로벌 분산 저장) |
| The Constant Company, LLC (Vultr) | 서비스 서버·데이터베이스 호스팅 | 미국 법인 · 서버는 대한민국(서울) 리전 |
운영 알림 도구(Discord)에는 이용자의 개인정보를 전송하지 않습니다.
6. 파기
보유기간이 지난 개인정보는 지체 없이 삭제합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스 백업은 30일 순환 주기로 자동 삭제됩니다.
7. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 닉네임과 프로필 이미지는 프로필 수정 화면에서 직접 변경할 수 있고, 그 외 요청(계정 삭제 포함)은 앱 내 문의하기 또는 2x2isfor@gmail.com로 접수하면 지체 없이 처리합니다. 자세한 탈퇴 절차는 회원 탈퇴 안내를 참고하세요.
8. 만 14세 미만의 이용 제한
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
9. 쿠키와 자동 수집 장치
로그인 유지를 위한 필수 세션 쿠키(최대 90일)를 사용합니다. 이용 통계를 위해 Google Analytics 4가 쿠키 기반으로 이용 이벤트를 수집합니다. GA4에는 계정 식별자(이메일, 내부 회원 번호, 닉네임)를 전송하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으며, 이 경우에도 게임 이용에는 제한이 없습니다(로그인 유지 제외).
10. 안전성 확보조치
- 전송 구간 암호화(HTTPS)와 세션 쿠키 보호(HttpOnly·Secure)
- 시크릿·자격증명의 암호화 보관, 서버 접근은 공개키 인증으로 제한
- 관리자 권한 분리(운영자·마스터), 문의 본문의 서버 로그 기록 제외
- 데이터베이스 자동 백업과 30일 순환 삭제
11. 권리침해 구제
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.
12. 변경 이력
이 방침을 변경하는 경우 시행 7일 전(중요한 변경은 30일 전) 서비스 내 공지로 알립니다.
- v1.0 — 2026-07-24 제정