정책
개인정보처리방침
시행일 2026년 10월 1일
AICONTENTLAB(이하 "운영자")는 「개인정보 보호법」에 따라 주간미제 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리 목적
- 회원 식별, 가입 의사 확인, 로그인과 계정 관리
- 추리 제출 저장, 채점, 계급·랭킹 제공
- 수사관 패스 결제 확인과 이용 기간 관리
- 비밀번호 재설정 안내, 문의 응대, 서비스 변경 등 필수 공지
- (선택 동의 시) 새 사건 알림과 이벤트 소식 안내
- 부정 이용 방지와 보안(과도한 요청 차단 등)
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입(필수) | 이메일, 비밀번호(복원할 수 없는 방식으로 변환하여 저장), 닉네임(랭킹에 공개), 약관·방침 동의 시각 |
| 회원가입(선택) | 소식 수신 동의 여부, 랭킹 표시 여부 |
| 서비스 이용 | 사건별 추리(지목한 용의자, 선택한 증거, 추리 메모), 제출 시각, 점수 |
| 결제 확인 | 그로블 결제에 쓴 이메일, 주문번호, 상품 종류, 확인 처리 일시 |
| 자동 생성 | 로그인 세션 정보(암호화된 식별값, 만료 시각, 브라우저 정보), 요청 제한을 위한 IP 주소의 변환값(원래 주소를 알 수 없는 해시) |
운영자는 결제 카드 번호 등 결제 정보를 수집하지 않습니다. 추리 메모에는 개인정보를 적지 않도록 안내합니다.
3. 처리 및 보유 기간
- 회원 정보와 추리 기록: 탈퇴 시까지. 탈퇴하면 즉시 파기합니다.
- 로그인 세션: 최대 30일(로그아웃·비밀번호 변경 시 즉시 삭제)
- 요청 제한용 정보: 최대 1일
- 비밀번호 재설정 링크 정보: 1시간(사용 후 7일 안에 삭제)
- 승인된 결제 확인 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년(대금 결제 및 재화 등의 공급에 관한 기록). 탈퇴 후에는 계정과 분리하여 보관합니다.
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 데이터베이스에서 삭제하며, 종이 문서는 보관하지 않습니다. 법령에 따라 보관하는 정보는 별도 테이블에 분리하여 보관 목적 외로 이용하지 않습니다.
5. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외로 합니다.
6. 처리 위탁과 국외 이전
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 업무 | 이전 국가·방법 | 항목·보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 서버 운영, 데이터 저장(데이터베이스), 보안 | 미국 등 Cloudflare 데이터센터 · 서비스 이용 시점에 네트워크로 전송 | 2항의 모든 항목 · 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Resend, Inc. (비밀번호 재설정 메일을 쓰는 경우) | 이메일 발송 | 미국 · 메일 발송 시점에 네트워크로 전송 | 이메일 주소, 메일 내용 · 발송 후 수탁자 정책에 따른 기간 |
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다. 결제는 회원이 그로블(groble.im)에서 직접 진행하며, 그 과정의 개인정보 처리는 그로블의 개인정보처리방침을 따릅니다.
7. 안전성 확보 조치
- 비밀번호는 PBKDF2-SHA256(무작위 salt, 10만 회 반복)으로 변환하여 저장하며 원래 값을 저장하지 않습니다.
- 모든 통신은 HTTPS로 암호화하며, 로그인 쿠키는 HttpOnly·Secure·SameSite 속성으로 보호합니다.
- 외부 사이트에서 보낸 요청을 차단하고, 로그인·가입 등 민감한 요청의 횟수를 제한합니다.
- 관리 기능은 지정된 관리자 계정만 이용할 수 있으며, 관리자는 결제 확인에 필요한 정보만 봅니다.
8. 쿠키 등 자동 수집 장치
운영자는 로그인 상태를 유지하기 위한 필수 쿠키 1개만 사용하며, 광고·분석용 쿠키나 외부 추적 도구를 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
9. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- [내 수사 기록] 화면에서 추리 기록 열람, 닉네임 수정, 랭킹 표시 끄기, 탈퇴(삭제)를 직접 할 수 있습니다.
- 그 밖의 요청은 아래 보호책임자에게 이메일로 해 주시면 10일 안에 처리 결과를 알려 드립니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
10. 개인정보 보호책임자
성명: AICONTENTLAB
연락처: ddragonjh@gmail.com
11. 권익침해 구제 방법
- 개인정보침해신고센터(한국인터넷진흥원): 국번없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번없이 1301, www.spo.go.kr
- 경찰청: 국번없이 182, ecrm.police.go.kr
12. 방침의 변경
이 방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지하며, 중요한 변경은 30일 전에 알립니다.