플립체스 개인정보처리방침

• 시행일: 2026-11-02
• 버전: 1.0

은하수 고래(대표 배대현, 이하 '운영자')는 플립체스(이하 '서비스')를 이용하는 분(이하 '이용자')의 개인정보를 「개인정보 보호법」(이하 '법') 등 관련 법령에 따라 처리합니다. 서비스는 웹, 토스 앱 안의 미니앱(앱인토스), 원스토어 앱 안의 웹게임(원스토어 웹게임), Android·iOS 앱으로 제공됩니다. 이 방침에는 운영자가 어떤 개인정보를 왜 처리하는지, 얼마나 오래 보관하는지, 이용자가 권리를 어떻게 행사할 수 있는지를 적었습니다.

• 현재 운영 중인 채널은 웹(https://flichess.com)과 원스토어 웹게임(2026-11-03부터)입니다. 앱인토스, Android·iOS 앱은 아직 출시하지 않았습니다.
• '도입 시 적용' 또는 '출시 시 적용' 이라고 표시한 내용은 지금은 운영하지 않고, 앞으로 도입하거나 출시할 때 적용됩니다. 해당 기능을 실제로 도입하기 전에 이 방침을 다시 확인하고 고쳐서 알려 드립니다.
• 이 방침은 서비스 웹사이트(https://flichess.com/privacy)와 게임 안 '설정 > 정보·약관' 메뉴에서 언제든지 볼 수 있습니다.

한눈에 보기

1. 처리하는 개인정보의 항목, 목적, 근거, 보유 기간

운영자는 서비스를 제공하는 데 꼭 필요한 최소한의 정보만 처리합니다.

현재 서비스에는 이용자의 동의를 근거로 처리하는 개인정보가 없습니다. 아래 항목은 모두 법 제15조 제1항 제4호(계약 이행), 제6호(개인정보처리자의 정당한 이익) 또는 제2호(법령상 의무 준수)에 따라 동의 없이 처리합니다. 법 제22조 제3항에 따라 이 사실을 구분해서 알려 드립니다.

원스토어 웹게임에서는 원스토어의 상품 검증 기준에 따라, 처음 시작할 때 이 절의 처리 항목·목적·보유 기간과 거부할 권리를 보여 드리고 이용약관과 함께 동의를 받습니다. 처리하는 정보와 처리 근거는 다른 채널과 같습니다. 게임을 제공하는 데 꼭 필요한 정보이므로 동의하지 않으면 게임을 시작할 수 없습니다.

1-1. 목적별 처리 항목과 보유 기간

봇 대전 결과, 퍼즐 풀이, 광고 보상 요청, 출석 확인은 원본을 저장하지 않습니다(원스토어 웹게임의 광고 보상은 ⑥의 요청 기록을 7일 동안 둡니다, 도입 시 적용). 코인·젬, 미션 진행, 연승 수, 주간 승리 수, 일일 퍼즐 진행, 출석 기록 같은 위 표의 항목(⑤⑥)과 이용 통계(⑬, 보상을 준 기록 등)에만 반영합니다.

1-2. Google 로그인을 할 때 전달되는 정보

• 'Google로 로그인'을 누르면 Google 로그인 화면으로 이동하고, 이용자는 Google에서 직접 인증합니다. 운영자는 Google 비밀번호를 받지 않습니다.
• 로그인이 끝나면 Google이 로그인 결과(ID 토큰)를 보내옵니다. 운영자는 Google에 계정 식별(openid)만 요청하므로, 이 토큰에는 Google 계정 고유 식별값과 토큰 확인용 값(발급자, 받는 서비스, 유효 시간 등)이 들어 있고 이메일 주소, 이름, 프로필 사진은 들어 있지 않습니다. 회사·학교의 Google 계정이면 그 조직의 도메인(예: company.com)이 함께 올 수 있지만, 운영자는 이 값을 읽거나 저장하지 않습니다.
• 운영자는 Google 계정 고유 식별값만 저장합니다.
• 토큰은 브라우저의 세션 저장소에 잠시 저장되고, 게임이 읽으면 바로 지워집니다(8-1 참고).

1-3. 서비스를 이용하는 과정에서 자동으로 전달되는 정보

• 서비스를 이용하면 통신에 필요한 정보가 Cloudflare 네트워크로 자동 전달됩니다. 여기에는 IP 주소, 브라우저·기기 종류(User-Agent), 접속 시각, 요청 주소가 포함됩니다.
• 운영자는 IP 주소를 1-1의 ⑫ 목적으로만 잠시 쓰고, 운영자의 데이터베이스에 원문을 저장하지 않습니다.
• 게임 서버는 요청마다 남는 기록(요청 주소, 헤더, IP 주소 등)은 남기지 않도록 설정했습니다(2026-11-01부터). 서버 기록에는 오류가 났을 때의 오류 내용과 관련 플레이어 ID·대전 ID만 남고(1-1의 ⑭), 최대 7일 뒤 자동으로 지워집니다.
• Cloudflare가 자기 네트워크의 보안과 운영을 위해 직접 처리하는 접속 정보는 Cloudflare 개인정보처리방침을 따릅니다.
• 국가 코드는 계정을 처음 만들 때 접속 IP로 한 번만 정하고, 그 뒤로는 자동으로 바꾸지 않습니다. 운영자는 이 값으로 국가보다 자세한 위치를 추정하지 않습니다.

1-4. 기기 안에서만 확인하고 저장·전송하지 않는 정보

• 그래픽 품질과 언어를 자동으로 고르려고 브라우저 종류, 화면 크기와 해상도, 기기 메모리와 처리 성능, 배터리 상태, 시스템 언어를 기기 안에서만 확인합니다. 이 값 자체는 저장하지도 서버로 보내지도 않습니다. 다만 이 값으로 정한 결과(PC 웹·모바일 웹 같은 이용 환경 구분, 고른 그래픽 모드, 언어 설정)는 기기에 저장되고, 이용 환경 구분과 그래픽 모드는 이용 통계(1-1의 ⑬)에 들어갑니다.
• 이용자가 '공유'나 '복사'를 누르면 리플레이 링크나 방 링크를 기기의 공유 창이나 클립보드로 넘깁니다. 무엇을 누구에게 보낼지는 이용자가 정합니다.

1-5. 수집하지 않는 정보

실명, 이메일 주소(이메일로 문의할 때는 제외), 전화번호, 생년월일·나이, 비밀번호, 결제 수단 정보, 정밀 위치, 연락처, 사진·카메라·마이크, 광고 ID는 요청하지 않고 저장하지 않습니다. Google 로그인에서도 이메일 주소·이름·프로필 사진은 요청하지 않아 받지 않습니다(1-2). 채팅 기능도 없습니다. 이용자가 직접 입력하는 것은 닉네임, 방 코드, 연결 코드뿐입니다.

2. 다른 이용자에게 공개되는 정보

게임의 성격상 아래 정보는 다른 이용자에게 보입니다. 이것은 서비스 기능의 일부이며, 운영자가 정보를 따로 넘기는 제3자 제공과는 다릅니다.

• 플레이어 ID는 무작위로 만든 번호라서, 그 자체로 실명 같은 신원을 알려 주지 않습니다.
• 리플레이 링크는 경기 참여자가 공유할 수 있습니다. 링크를 받은 사람은 로그인하지 않고도 볼 수 있습니다.
• 닉네임을 바꿔도 이미 만든 리플레이에는 경기 당시의 닉네임이 남습니다. 상대방 기기에 저장된 대전 기록에도 이전 닉네임이 남을 수 있는데, 이 기록은 상대방 기기에만 있어서 운영자가 지울 수 없습니다.
• 닉네임에 실명, 연락처, 학교·회사 이름처럼 본인을 알아볼 수 있는 정보를 쓰지 마세요.

3. 개인정보의 파기 절차와 방법

파기 절차

• 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다.
• 기간이 정해진 정보(연결 코드, 방 코드, 일일 횟수, 미션, IP 해시값, 일별 순위 기록, 리플레이, 원스토어 웹게임의 광고 보상 요청 기록(도입 시 적용))는 매일 자동으로 실행되는 정리 작업과 저장소의 자동 만료 규칙으로 삭제합니다.
• 실시간 대전 정보는 대전이 끝나고 7일 뒤 자동으로 삭제합니다.
• 계정을 삭제하면 11-6에 적은 정보를 바로 지우거나 알아볼 수 없게 처리합니다. 리플레이 속 이름은 1시간마다 실행되는 정리 작업이 이어서 바꿉니다.
• 이용 통계(3개월), 서버 오류 기록(최대 7일), 데이터베이스 복구 기록(최대 30일)은 보관 기간이 지나면 Cloudflare가 자동으로 지웁니다.

파기 방법

• 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
• 운영자는 개인정보를 종이 문서로 보관하지 않습니다. 종이 문서가 생기면 분쇄하거나 소각합니다.

삭제 후에도 잠시 남을 수 있는 것

• 데이터베이스 복구 기록: 장애에 대비한 데이터베이스 복구 기능(Cloudflare D1) 때문에 삭제한 정보가 최대 30일 동안 복구용 기록에 남을 수 있습니다. 이 기간이 지나면 자동으로 사라지며, 운영자는 복구용 기록을 장애 복구 외의 목적으로 쓰지 않습니다.
• 리플레이 사본: 이미 열어 본 사람의 브라우저나 중간 캐시에 최대 1일 동안 남을 수 있습니다.
• 계정 삭제로 이름을 바꿔 다시 저장한 리플레이: 원래 보관 기간(저장 후 90일)이 지나면 열 수 없습니다. 다만 리플레이 저장소(R2)의 자동 삭제 규칙이 다시 저장한 날부터 90일을 세므로, 그 파일(함께 대전한 상대 이용자의 닉네임 포함)은 다시 저장한 날부터 90일이 지나 저장소에서 지워질 때까지 남습니다.

법령에 따라 보존하는 정보

• 현재는 없습니다.
• 실제 돈 결제를 도입하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기록을 보존합니다(도입 시 적용). 보존하는 정보는 다른 정보와 분리해서 보관하고, 보존 목적 외에는 쓰지 않습니다.
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제와 재화 등의 공급에 관한 기록: 5년
  • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.

• 이용자가 미리 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 수사기관이 영장 등 적법한 절차로 요청한 경우)

이용자가 Google이나 토스로 로그인하는 것은 이용자가 그 회사의 서비스를 직접 이용하는 것이며, 운영자가 Google이나 토스에 이용자 정보를 제공하는 것이 아닙니다(7절 참고).

추가적인 이용·제공

운영자는 처음 수집한 목적과 합리적으로 관련된 범위에서 동의 없이 개인정보를 추가로 이용하거나 제공하는 일(법 제15조 제3항, 제17조 제4항)을 하지 않습니다. 앞으로 그렇게 하게 되면 그 판단 기준을 이 방침에 먼저 적습니다.

5. 개인정보 처리위탁

운영자는 서비스를 운영하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 수탁자가 개인정보를 안전하게 관리하도록 정하고, 그렇게 하는지 관리·감독합니다.

• 앱인토스 버전의 게임 저장 데이터 사본은 토스 문서상 토스 앱이 이용자 기기 안에 두는 저장소에 저장되므로 위탁 업무로 보지 않았습니다(7절).
• Cloudflare와의 위탁 계약은 Cloudflare 셀프서브 이용약관에 포함된 고객 데이터 처리 부속서(Customer DPA)입니다. 이 부속서에서 Cloudflare는 운영자를 위해 개인정보를 처리하는 수탁자로 정해져 있습니다.
• Cloudflare는 이 부속서에 따라 일부 업무를 다른 업체에 재위탁할 수 있습니다. 재위탁 업체 목록은 Cloudflare가 웹사이트(https://www.cloudflare.com/gdpr/subprocessors/)에 공개합니다.
• 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 고쳐서 알려 드립니다.

6. 개인정보의 국외 이전

서비스는 Cloudflare의 전 세계 네트워크에서 운영되므로, 이용자의 개인정보가 국외에서 처리·보관됩니다. 이 이전은 법 제28조의8 제1항 제3호 가목에 근거합니다. 즉, 이용자와의 계약을 이행하기 위해 처리를 위탁하거나 보관하는 것으로서, 이 방침으로 공개합니다.

문의 이메일은 국내 서비스인 네이버 메일로 받으므로 이 절의 국외 이전에 해당하지 않습니다.

도입 시 적용

• 웹 광고(Google AdSense)나 앱 광고(Google AdMob)를 도입하면, 광고 사업자(Google LLC, 미국)가 수집하는 정보와 이전 사항을 이 절과 8-3에 적은 뒤 도입합니다.

7. 외부 로그인과 플랫폼

Google 로그인 (웹)

• Google 로그인 과정에서 Google이 처리하는 정보와 Google이 쓰는 쿠키는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
• Google 계정 설정의 '서드 파티 연결' 메뉴에서 이 서비스와의 연결을 끊을 수 있습니다. 다만 연결을 끊어도 운영자가 가진 게임 계정은 지워지지 않습니다. 게임 계정을 지우려면 11-2의 방법으로 삭제해 주세요.

토스 (앱인토스, 출시 시 적용)

• 앱인토스 미니앱에서는 토스가 이 게임에만 쓰도록 발급하는 고정 식별값(해시값)으로 자동 로그인합니다.
• 운영자는 토스 회원의 이름, 전화번호 같은 토스 로그인 정보를 받지 않습니다. 이런 정보가 필요한 기능을 도입하면 이 방침을 고치고, 필요한 동의를 먼저 받습니다.
• 토스 앱 안에서 토스가 직접 처리하는 정보는 토스의 개인정보처리방침을 따릅니다.
• 게임 저장 데이터의 사본: 앱인토스 버전에서는 8-1 표의 게임 저장 데이터, 대전 기록과 리플레이, 일일 상자 날짜(세션 토큰, 기기 식별값, 플레이어 ID, 닉네임 포함)의 사본이 토스 앱이 기기 안에 두는 저장소에도 저장됩니다. 토스 앱 안의 브라우저 저장소가 오래 유지되지 않아도 진행 정보를 잃지 않게 하려는 것입니다. 이 사본은 토스 앱을 삭제하면 함께 지워지고, 로그아웃하거나 계정을 삭제하면 다음 저장 때 기기의 저장 데이터와 같은 내용으로 바뀝니다.
• 토스가 자동으로 받는 실행 기록: 앱인토스 개발 도구(SDK)는 게임 실행 기록을 토스로 자동으로 보냅니다. 장면(씬) 이름과 전환, 처음 조작할 수 있게 된 시점, 오류·예외 메시지(최대 500자)와 오류 위치 정보 일부(최대 200자), 화면 크기와 방향, 앱 화면 전환(포커스) 상태, 메모리 부족·화면 멈춤·메모리 정리(GC)·게임 속도 같은 성능 기록, 종료 시점과 실행 시간이 여기에 들어갑니다. 토스는 미니앱의 화면 이동 기록도 자동으로 남깁니다.

원스토어 웹게임

• 원스토어 앱이 이 게임의 웹 페이지(https://flichess.com)를 앱 화면 안에서 열고, 원스토어 웹게임 개발 도구(SDK)로 게임과 신호를 주고받습니다.
• 게임이 원스토어 앱에서 받는 것은 일시정지·재개·종료·뒤로 가기 신호, 무음 모드 여부, 화면 가장자리 여백(상태 표시줄 등), 앱 언어입니다. 이 값은 소리와 화면을 맞추는 데만 쓰고 서버로 보내지 않습니다. 광고를 도입하면 광고를 쓸 수 있는지와 광고 결과(끝까지 봄, 중간에 닫음, 실패)도 받습니다. 이 결과는 보상을 확인할지 정하는 데만 씁니다(도입 시 적용).
• 개발 도구는 원스토어 회원별 식별값(플레이어 ID)도 알려 주지만, 운영자는 이 값을 쓰거나 저장하지 않고 서버로 보내지 않습니다.
• 원스토어 웹게임은 게스트로만 시작하며, Google 로그인과 결제가 없습니다.
• 원스토어 인앱 광고 (도입 시 적용): 원스토어 웹게임의 광고(보상형·전면)는 원스토어가 원스토어 앱 안에서 보여 줍니다. 게임 페이지는 광고 스크립트를 불러오지 않고, 광고 ID를 받지 않습니다.
  • 보상형 광고를 고르면 게임은 운영자 서버가 만든 무작위 요청 번호를 원스토어 개발 도구에 넘깁니다. 이용자가 광고를 끝까지 보면 원스토어 광고 서버가 같은 번호를 운영자 서버로 보내 확인해 주고, 운영자 서버는 그 확인을 받은 뒤에만 보상을 줍니다.
  • 운영자 서버가 원스토어에서 받는 것은 이 요청 번호와 시청을 마쳤다는 표시뿐입니다. 원스토어 회원 정보와 광고 ID는 받지 않습니다.
  • 요청 번호는 무작위 값이라, 원스토어는 이 번호로 운영자가 가진 계정 정보(플레이어 ID, 닉네임 등)를 알 수 없습니다. 요청 기록은 1-1의 ⑥대로 7일 동안 둡니다.
  • 광고를 보여 주려고 원스토어와 원스토어의 광고 사업자가 처리하는 정보(기기 광고 ID 등)와 광고를 맞춤형으로 보여 주는지는 원스토어가 정하며, 원스토어의 개인정보처리방침을 따릅니다.
• 개발 도구는 게임 실행 기록(시작, 일시정지·재개와 그 이유, 종료 시점)을 원스토어 앱으로 보냅니다. 이 기록에는 운영자의 계정 번호나 게임 기록이 들어가지 않습니다. 이 기록과 원스토어 앱 안에서 원스토어가 직접 처리하는 정보는 원스토어의 개인정보처리방침을 따릅니다.

8. 자동 수집 장치(기기·브라우저 저장소, 쿠키)의 설치·운영과 거부

8-1. 운영자가 이용자 기기에 저장하는 정보

아래 저장은 로그인 유지, 게임 진행, 서비스 통계(1-1의 ⑬)를 위한 것이며, 광고나 다른 사이트를 넘나드는 추적에 쓰지 않습니다. 서비스 통계용 저장은 서버로 보내기 전의 이용 기록 대기열뿐이며, 나머지는 게임 제공에 꼭 필요한 저장입니다. 항목별 자세한 내용은 쿠키 및 브라우저 저장소 정책에 있습니다.

8-2. 쿠키

• 운영자는 쿠키를 설정하지 않습니다.
• Google 로그인 중에 Google 도메인(accounts.google.com)이 설정하는 쿠키는 Google이 관리합니다.
• 광고를 도입하면 광고 사업자의 쿠키가 생길 수 있습니다(8-3 참고).

8-3. 광고와 행태정보 (도입 시 적용)

현재 서비스에는 광고가 없고, 맞춤형 광고를 위한 행태정보도 수집하지 않습니다. 광고를 도입하면 다음과 같이 운영합니다.

• 웹: Google AdSense(H5 게임 광고)를 쓰며, 비개인화 광고를 기본으로 합니다. 비개인화 광고도 노출 빈도 제한, 부정 클릭 방지, 집계 보고를 위해 쿠키나 비슷한 기술을 쓸 수 있습니다. 유럽경제지역(EEA)·영국·스위스 이용자에게는 Google 인증 동의 관리 도구로 먼저 동의를 받습니다.
• 앱인토스: 토스가 제공하는 인앱 광고만 씁니다.
• 원스토어 웹게임: 원스토어가 원스토어 앱 안에서 보여 주는 인앱 광고(보상형·전면)만 씁니다. 게임 페이지에는 광고 스크립트와 광고 쿠키가 없고, 운영자는 광고 ID나 맞춤형 광고를 위한 행태정보를 받지 않습니다. 광고에 쓰이는 정보와 맞춤형 광고 여부는 원스토어가 정하며 원스토어의 개인정보처리방침을 따릅니다(7절). 보상형 광고는 이용자가 고를 때만 나옵니다.
• Android·iOS 앱: Google AdMob을 쓸 수 있습니다. 이때 광고 ID를 쓸 수 있으며, iOS에서는 추적하기 전에 앱 추적 허가(ATT)를 요청합니다.
• 맞춤형 광고를 하게 되면 수집 항목, 수집 방법, 목적, 보유 기간, 수집하는 사업자, 거부 방법을 이 방침에 적고, 필요한 동의를 받은 뒤 시작합니다.
• 거부 방법
  • 브라우저에서 쿠키를 차단하거나 삭제합니다(8-4 참고).
  • Google 내 광고 센터(https://myadcenter.google.com)에서 광고 개인화를 끕니다.
  • Android: '설정 > Google(또는 개인정보 보호) > 광고'에서 광고 ID를 삭제하거나 재설정합니다.
  • iOS: '설정 > 개인정보 보호 및 보안 > 추적'에서 추적 허용을 끕니다.

8-4. 저장 정보를 거부하거나 삭제하는 방법

브라우저 설정에서 이 서비스의 사이트 데이터(쿠키와 저장소)를 지우거나 저장을 막을 수 있습니다. 브라우저 버전에 따라 메뉴 이름이 다를 수 있습니다.

• Chrome: 주소창에 chrome://settings/content/all을 입력하고 이 사이트를 검색해 삭제
• Edge: '설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제'
• Safari(iPhone): '설정 > Safari(iOS 18 이상은 설정 > 앱 > Safari) > 고급 > 웹 사이트 데이터'
• Safari(Mac): 'Safari > 설정 > 개인정보 보호 > 웹 사이트 데이터 관리'
• 삼성 인터넷: '메뉴 > 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제'
• 앱: 앱을 삭제하면 기기에 저장된 정보가 지워집니다(출시 시 적용).
• 앱인토스: 토스 앱을 삭제하면 토스 앱 저장소의 사본도 지워집니다(출시 시 적용).

거부하면 생기는 일

• 저장을 막거나 지우면 로그인 상태와 기기에 저장된 진행 정보가 사라집니다.
• 게스트 계정은 Google 계정과 연결하지 않았다면 다시 찾을 수 없습니다.
• 기기의 정보를 지워도 서버의 계정 정보는 남습니다. 서버의 정보까지 지우려면 사이트 데이터를 지우기 전에 게임 안 '설정 > 계정 > 계정 삭제'로 계정을 삭제해 주세요. 이 기기의 계정 정보도 함께 지워집니다(8-5). 이미 지워서 게임에서 계정을 열 수 없으면 11-2의 이메일 방법으로 요청해 주세요.

8-5. 로그아웃하거나 계정을 삭제할 때 처리되는 정보

• 현재 로그아웃은 Google 계정이 연결된 계정에서만 할 수 있습니다. 계정 삭제는 게스트를 포함한 모든 계정에서 할 수 있습니다.
• 로그아웃하면 지워지는 것: 세션 토큰, 플레이어 ID·닉네임, 진행 정보 사본, 아직 보내지 않은 이용 기록과 봇 대전 결과. 기기 식별값은 새로 만들고, 서버에서도 이 기기와 계정의 연결을 끊습니다.
• 로그아웃해도 남는 것: 설정, 도움말·튜토리얼 확인 기록, 리플레이 공유 안내를 본 기록, 일일 상자 날짜, 최근 대전 기록과 리플레이(상대 닉네임 포함). 게임 파일을 받는 데 쓰는 값과 게임 파일 캐시(개인정보 아님, 8-1)도 남습니다.
• 게임 안에서 계정을 삭제하면 서버에서 계정을 지운 뒤, 로그아웃할 때 지워지는 것에 더해 최근 대전 기록과 리플레이, 일일 상자 날짜도 지우고 처음 로그인 화면으로 돌아갑니다. 기기 식별값도 새로 만듭니다. 설정, 도움말·튜토리얼 확인 기록, 리플레이 공유 안내를 본 기록, 게임 파일을 받는 데 쓰는 값과 게임 파일 캐시는 남습니다(11-6).
• 다른 기기에서 계정을 삭제하면 이 기기도 다음에 서버에 연결해 계정이 없어진 것을 확인할 때 위와 같은 정보를 지우고 그 사실을 알려 드립니다(앱인토스에서 실행할 때 확인하면 기기 식별값을 남기고 새 계정으로 이어 갑니다). 30일 넘게 접속하지 않아 로그인이 만료된 기기는 이를 확인할 수 없으니 8-4의 방법으로 직접 지워 주세요.
• 여러 사람이 함께 쓰는 기기라면 로그아웃한 뒤 8-4의 방법으로 사이트 데이터를 지워 주세요.

9. 광고성 정보 전송

• 운영자는 광고성 이메일, 문자, 푸시 알림을 보내지 않습니다. 이메일 주소(문의 메일은 제외)와 전화번호도 수집하지 않습니다.
• 앞으로 이벤트나 할인 같은 광고성 알림을 보내게 되면 다음과 같이 운영합니다(도입 시 적용). 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조를 따릅니다.
  • 별도의 사전 동의를 받습니다.
  • 밤 9시부터 다음 날 아침 8시 사이에 보내려면 따로 동의를 받습니다.
  • 알림에 '(광고)' 표시, 보내는 사람, 무료로 수신을 거부하는 방법을 적습니다.
  • 동의를 받은 날부터 2년마다 수신 동의 여부를 다시 확인합니다.
• 비동기 대전의 '내 차례' 알림처럼 게임 진행에 필요한 알림은 광고가 아닙니다.

10. 유료 결제 (도입 시 적용)

• 현재 실제 돈으로 결제하는 기능은 없고, 게임 안에서 얻은 코인이나 젬으로만 아이템을 살 수 있습니다.
• 유료 결제를 도입하면 결제는 Google Play, App Store, 토스 등 결제 사업자가 처리합니다. 운영자는 카드 번호 같은 결제 수단 정보를 받지 않습니다.
• 운영자는 구매를 확인하고 아이템을 지급하기 위해 상품 코드, 구매 경로, 지급 시각을 저장합니다. 영수증은 원문 대신 변환한 값(해시값)만 저장합니다.
• 법령에 따라 보존하는 거래 기록은 3절에 적었습니다.
• 환불, 청약철회, 미성년자 결제 취소에 필요한 정보와 절차는 도입할 때 이 방침과 환불정책에 적습니다.

11. 이용자와 법정대리인의 권리와 행사 방법

11-1. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구(법 제35조)
• 정정·삭제 요구(법 제36조)
• 처리정지 요구(법 제37조)
• 동의 철회. 현재는 동의를 근거로 처리하는 정보가 없지만, 동의 기반 처리를 도입하면 언제든 철회할 수 있습니다.

만 14세 미만 아동의 법정대리인도 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

11-2. 행사 방법

요청은 게임 안 메뉴와 이메일로 받습니다.

게임 안에서

• 닉네임 변경: 프로필 화면
• 로그아웃: 설정
• 계정 삭제: '설정 > 계정 > 계정 삭제'. 게스트, Google, 토스 계정 모두 쓸 수 있습니다. 확인 창에서 한 번 더 누르면 바로 삭제되고, 그 기기에 저장된 계정 정보도 함께 지워집니다(11-6). 진행 중인 대전은 기권으로 처리됩니다. 대전 화면에서 연 설정에서는 대전이 끝난 뒤에 할 수 있습니다.
• 플레이어 ID 확인: '설정 > 계정'에서 전체 플레이어 ID를 보고 복사할 수 있습니다.

이메일로

• 열람·정정·처리정지를 요청할 때, 그리고 게임을 열 수 없어(기기를 잃어버렸거나 게임 안 삭제가 계속 실패하는 경우 등) 게임 안에서 계정을 삭제할 수 없을 때는 flichess@naver.com으로 보내 주세요. 제목에 '개인정보 열람 요청', '정정 요청', '삭제 요청', '처리정지 요청' 중 하나를 적어 주세요.
• 이메일 요청은 계정을 찾기 위해 게임 '설정 > 계정'에 보이는 플레이어 ID와 닉네임을 적어 달라고 요청합니다. 본인 계정인지는 운영자가 회신 메일로 보내 드리는 확인 문구로 게임 안 닉네임(프로필)을 바꿔 달라고 요청해 확인합니다. 게임 안 메뉴로 삭제할 때는 그 계정으로 로그인된 기기에서만 할 수 있으므로 이 확인이 필요 없습니다. 확인에 필요한 최소한의 정보만 받고, 요청 메일과 함께 처리를 마친 뒤 1년 동안 보관한 다음 파기합니다(1-1 ⑮).
• 국가 코드는 게임 안에서 바꿀 수 없습니다. 바로잡고 싶으면 이메일로 요청해 주세요.

웹 페이지에서

• https://flichess.com/delete-account 에서 게임 안에서 삭제하는 방법, 이메일로 요청하는 방법, 지워지는 정보를 안내합니다. 앱을 지운 뒤에도 이 페이지의 방법(이메일)으로 삭제를 요청할 수 있습니다.

권리를 행사하는 절차는 개인정보를 수집하는 절차보다 어렵게 만들지 않습니다.

11-3. 처리 기간

• 게임 안 계정 삭제는 바로 처리합니다. 리플레이 속 이름을 바꾸는 데 걸리는 시간은 11-6에 있습니다.
• 이메일 요청은 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다.
• 정당한 사유로 10일 안에 처리할 수 없으면, 그 사유와 처리할 날짜를 알려 드립니다.

11-4. 대리인

• 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있습니다.
• 대리인이 요청할 때는 「개인정보 처리 방법에 관한 고시」의 위임장 서식이나 법정대리인임을 확인할 수 있는 서류를 함께 보내 주세요.

11-5. 제한, 거절과 이의제기

• 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다(법 제36조 제1항 단서).
• 법 제35조 제4항과 제37조 제2항에 해당하면 열람이나 처리정지가 제한될 수 있습니다.
• 요청을 거절하거나 일부만 처리하면 그 사유와 이의제기 방법을 알려 드립니다. 이의제기를 받으면 10일 안에 검토하고 결과를 알려 드립니다.

11-6. 계정을 삭제하면 처리되는 정보

삭제한 계정은 되살릴 수 없고, 코인·젬·아이템도 함께 사라집니다. 같은 기기나 같은 Google·토스 계정으로 다시 시작하면 새 계정이 만들어집니다.

11-7. 자동화된 결정

• 운영자는 이용자의 권리나 의무에 중대한 영향을 주는 완전히 자동화된 결정을 하지 않습니다.
• 레이팅, 매칭, 보상은 게임 규칙에 따라 자동으로 계산됩니다.

12. 만 14세 미만 아동의 개인정보

• 운영자는 나이를 묻지 않습니다. 이용자가 누구든 1절의 정보만 1절에 적은 근거(계약 이행, 정당한 이익 등)로 처리하며, 동의를 근거로 처리하는 정보는 없습니다.
• 동의가 필요한 처리를 도입할 때는 만 14세 미만 아동의 경우 법정대리인의 동의를 받고, 법정대리인이 동의했는지 법령이 정한 방법(법 시행령 제17조의2)으로 확인합니다(도입 시 적용). 예를 들면 광고성 알림, 맞춤형 광고, 추가 정보를 받는 로그인이 여기에 해당합니다.
• 법정대리인의 동의를 받기 위해 법정대리인의 성명과 연락처를 받을 수 있습니다. 이 정보는 동의를 받고 확인하는 데에만 씁니다.
• 법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다(11절).

어린이에게 드리는 쉬운 설명

이 게임은 여러분의 진짜 이름, 전화번호, 생일, 사는 곳을 묻지 않아요.
게임에서 쓰는 이름(닉네임)과 점수는 다른 사람도 볼 수 있어요. 그러니 닉네임에 진짜 이름이나 학교 이름을 쓰지 마세요.
계정을 지우고 싶으면 부모님께 말씀드리고 게임의 설정 > 계정 > 계정 삭제를 누르세요. 게임을 열 수 없으면 flichess@naver.com으로 알려 주세요.

13. 개인정보의 안전성 확보 조치

운영자는 법 제29조에 따라 다음 조치를 합니다.

관리적 조치

• 개인정보를 다루는 사람을 운영자 1인으로 한정합니다.

기술적 조치

• 모든 통신을 HTTPS·WSS로 암호화합니다.
• 비밀번호를 받지 않습니다. 로그인 세션은 서명된 토큰으로 확인하며, 토큰은 30일이 지나면 만료됩니다.
• 서버 관리 계정은 운영자만 쓸 수 있게 합니다. 서명 키 같은 비밀값은 코드와 분리해서 보관합니다.
• 운영자의 데이터베이스에는 IP 주소 원문을 저장하지 않습니다. 리플레이 업로드 횟수를 제한할 때만 IP를 운영자만 가진 비밀 키로 변환한 값(HMAC-SHA-256 해시값, 키 없이는 IP 주소로 되돌릴 수 없음)을 7일 동안 보관합니다.
• 이용 통계에는 IP 주소와 기기 정보를 넣지 않습니다.
• 요청 횟수를 제한해 무차별 접속과 부정 이용을 막습니다.
• 결제 영수증은 원문 대신 해시값만 저장합니다(도입 시 적용).
• Cloudflare에 저장되는 데이터는 저장할 때 암호화됩니다. 계정 데이터베이스(D1), 순위표 저장소(KV), 리플레이 저장소(R2), 실시간 대전 저장소(Durable Objects)는 AES-256 방식으로 암호화되고, 이용 통계와 서버 오류 기록도 Cloudflare 데이터 처리 부속서에 따라 암호화된 디스크에 저장됩니다.

물리적 조치

• 운영자는 자체 서버를 두지 않습니다. 데이터는 물리적 출입 통제를 갖춘 Cloudflare 데이터센터에 보관됩니다.

유출 대응

• 개인정보가 유출되었거나 유출되었을 가능성이 있음을 알게 되면, 법 제34조에 따라 지체 없이 이용자에게 알립니다. 법령이 정한 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
• 이용자 연락처가 없으므로 게임 안 공지와 서비스 웹사이트 게시로 알려 드립니다.

14. 가명정보, 민감정보, 고유식별정보

운영자는 가명정보, 민감정보(건강, 정치적 견해 등), 고유식별정보(주민등록번호, 여권번호 등)를 처리하지 않습니다.

15. 운영자 정보와 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 아래와 같이 보호책임자를 둡니다. 운영자는 대표 혼자 운영하는 개인사업자이므로, 대표가 직접 보호책임자를 맡습니다.

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 이메일로 보내 주세요. 닉네임 변경 같은 일부 권리 행사는 게임 안 메뉴로도 할 수 있습니다(11-2). 지체 없이 답변하고 처리하겠습니다.

16. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 이 기관들은 운영자와 별개인 기관입니다.

17. 개인정보처리방침의 변경

• 이 방침을 바꾸면 시행 7일 전부터 게임 안 공지와 서비스 웹사이트에 알립니다.
• 수집 항목이 늘거나 이용 목적, 제3자 제공, 국외 이전이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전부터 알립니다.
• 이전 버전은 아래 변경 이력에서 볼 수 있습니다.