개인정보 처리방침
T&P(Theory & Proof, 이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빨리 처리하려고 이 처리방침을 둡니다. 시행일: 2026-11-18(이전판 시행일 2026-10-03).
1. 처리 목적
아래 목적에만 쓰며 광고나 판매에 쓰지 않습니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 회원 가입·로그인과 본인 확인(구글 계정 로그인)
- 서비스 제공: 관심종목·차트 설정·가격 알림·모의 전략 만들기와 모의 운용·전략 보드
- 전략 대화 처리: 이용자가 대화창에 적은 말을 매매 규칙(블록)으로 바꾸기(AI 처리)
- 알림 보내기: 알림함과 웹 푸시
- 대기 명단·초대 메일 보내기
- 부정 이용 막기(요청 수 제한)·오류 고치기·문의 답변
- 내 캐릭터 경주: 팀 편성·가상 자금 정산·직접 만든 캐릭터 출전·시상(현금 가치 없는 모의 경기)
- 가입 동의를 증명하려고 동의 기록 보관
2. 처리하는 항목과 수집 방법
비밀번호·주민등록번호·결제 정보는 받지 않습니다.
로그인 계정은 IAI(아이에이아이)가 운영하는 IAIU 공용 계정입니다. 같은 계정으로 iaiu.net 의 다른 서비스에 로그인할 수 있으며, 계정 자체(이메일·이름·사진·구글 식별자·동의 기록)는 IAIU 개인정보 처리방침(https://iaiu.net/account/privacy)도 함께 따릅니다. T&P 서비스 이용 기록은 다른 서비스에 넘기지 않습니다.
분석·광고용 추적 도구는 쓰지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입·로그인(필수) | 이메일, 이름, 프로필 사진 주소, 구글 계정 식별자 | 구글 로그인 때 구글에서 받음(로그인할 때마다 이름·사진 갱신) |
| 가입 동의 기록 | 동의한 항목(이용약관·개인정보 처리방침·만 14세 이상), 문서 판, 동의 시각, 가입을 시작한 서비스 주소, 화면 언어 | 가입할 때 자동 기록 |
| 내 캐릭터 경주 | 경주 별명, 가상 자금(현금 가치 없음)과 하루 정산 기록, 팀 편성, 직접 만든 캐릭터의 이름·규칙·버전·과거 재생 결과·하루 수익, 부화 그림, 시상 기록 | 이용자가 직접 입력하거나 이용 중 만들어짐 |
| 서비스 이용 | 관심종목, 화면 설정(테마·색·알림 묶음·방해 금지 시간), 차트 설정·그린 선, 가격 알림, 전략 규칙, 전략 대화 내용, 모의 운용 기록(주문·체결·보유·수익 곡선), 알림함, 보드에 공개할 때의 별명 | 이용자가 직접 입력하거나 이용 중 만들어짐 |
| 웹 푸시(선택) | 브라우저 푸시 구독 정보(푸시 주소·암호 키) | 알림을 허용할 때 브라우저가 줌 |
| 대기 명단·초대(선택) | 대기 명단 이메일, 초대 코드 사용 기록 | 이용자가 직접 입력 |
| 문의·오류 신고(선택) | 신고 내용, 자동 첨부(보던 주소·브라우저 정보·앱 설치 여부·요청 ID) | 신고 시트에서 보낼 때 |
| 자동 생성 | 로그인 세션(브라우저 정보·앱 설치 여부·마지막 이용 시각), 접속 IP 주소, 서버 접속 기록 | 서비스 이용 중 자동 |
| 쿠키 | 로그인 세션 쿠키(IAIU 공용 — iaiu.net 의 다른 서비스와 함께 씀), 위조 요청 방지(CSRF) 쿠키, 구글 로그인·가입 진행 쿠키 | 브라우저에 저장 |
3. 보유 기간과 파기
- 회원 정보와 서비스 이용 기록: 계정을 삭제할 때까지. 계정 삭제를 요청하면 모든 기기에서 바로 로그아웃되고, 7일 유예 뒤 완전히 삭제됩니다. 유예 중 다시 로그인하면 삭제가 취소됩니다. 완전히 삭제된 뒤 다시 가입할 수 있지만 지운 기록은 돌아오지 않습니다.
- 확정 전 작성 중인 전략(전략 대화 내용 포함): 30일 동안 고치지 않으면 자동으로 지웁니다.
- 로그인 세션: 마지막 이용 뒤 30일. 로그아웃하거나 계정 삭제를 요청하면 바로 끊습니다.
- 요청 수 제한에 쓰는 IP 주소: 제한 시간(1시간 이내, 비로그인 전략 대화는 2일) 동안만 두고 자동으로 지웁니다.
- 문의·오류 신고: 계정이 삭제되면 계정과의 연결을 끊습니다. 신고 내용은 오류를 고치려고 남을 수 있으며, 지우기를 원하면 이메일로 요청해 주세요.
- 데이터베이스 백업: 매일 만들고 일 7개·주 4개·월 3개만 남겨 순환 삭제합니다(최대 약 3개월). 계정을 삭제해도 그 기간까지 백업에 남을 수 있으며, 장애 복구 말고는 쓰지 않습니다.
- 파기 방법: 전자 파일 형태로만 처리하며, 데이터베이스에서 지워 다시 살릴 수 없게 합니다. 종이 문서로는 보관하지 않습니다.
4. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외입니다.
이용자가 모의 운용을 전략 보드에 공개하면, 고른 공개 범위에 따라 별명·전략 이름·규칙·모의 성과가 다른 이용자에게 보입니다. 이메일·이름·사진은 보이지 않습니다.
5. 처리 위탁과 국외 이전
서비스는 아래 업체에 처리를 맡기며, 모두 국외(미국 등)에 있어 개인정보가 국외로 옮겨집니다. 이전 일시·방법은 모두 서비스를 이용할 때 네트워크로 전송하는 방식입니다.
| 받는 곳(국가) | 옮기는 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| Google LLC — 구글 로그인(미국) | 로그인 요청과 결과(이메일·이름·사진·식별자), 접속 IP | 회원 인증 | Google 정책에 따름 |
| Google LLC — Gemini API(미국) | 전략 대화에 적은 말, 최근 대화 6턴, 작성 중인 규칙(이메일·이름은 보내지 않음) | 대화를 매매 규칙으로 바꾸기 | Google 정책에 따름 |
| Oracle Cloud Infrastructure(미국 피닉스 리전) | 이 방침의 모든 항목(서버·데이터베이스에 저장) | 서버·데이터베이스 호스팅 | 3번 보유 기간과 같음 |
| Resend(미국) | 받는 사람 이메일, 메일 내용(초대 코드·로그인 링크) | 메일 발송 | Resend 정책에 따름 |
| 브라우저 푸시 서비스 — Google FCM·Apple·Mozilla(미국) | 푸시 주소, 암호화된 알림 내용 | 웹 푸시 전달(쓰는 브라우저 회사 하나) | 각 회사 정책에 따름 |
| Google Fonts(미국) | 글꼴을 받을 때의 접속 IP·브라우저 정보 | 화면 글꼴 제공 | Google 정책에 따름 |
- 거부 방법: 가입하지 않거나 계정을 삭제하면 됩니다. 위 업체 없이는 서비스를 운영할 수 없어, 거부하면 서비스를 이용할 수 없습니다.
- 전략 대화를 쓰지 않고 블록을 직접 채우면 Gemini 로 아무것도 보내지 않습니다. 웹 푸시는 알림을 허용하지 않으면 쓰지 않습니다.
6. 이용자의 권리와 행사 방법
- 내려받기(열람): 설정 › 데이터에서 계정 정보·설정·관심종목·차트 설정·그린 선·초대·신고 내용을 JSON 파일로 내려받습니다. 그 밖의 항목은 이메일로 요청해 주세요.
- 삭제(탈퇴): 설정 › 계정에서 계정 삭제를 요청합니다(7일 뒤 완전 삭제).
- 정정: 이름·프로필 사진은 구글 계정에서 바꾸면 다음 로그인 때 반영됩니다.
- 처리 정지·그 밖의 요청: 아래 보호책임자 이메일로 보내 주시면 지체 없이 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
- 웹 푸시: 브라우저나 기기 설정에서 알림을 끄면 더는 보내지 않습니다.
7. 만 14세 미만 아동
만 14세 미만은 가입할 수 없습니다. 가입 화면의 "만 14세 이상입니다" 확인 항목에 체크해야 가입되며, 서버도 이 확인이 없으면 가입을 거절합니다. 만 14세 미만의 정보가 확인되면 바로 지웁니다.
8. 안전성 확보 조치
- 전송 암호화: 모든 연결은 HTTPS(TLS)로 암호화하고, 브라우저가 암호화 연결만 쓰도록 지정(HSTS)합니다.
- 비밀번호 없음: 구글 계정으로만 로그인해 비밀번호를 받거나 저장하지 않습니다.
- 세션 보호: 로그인 세션 값은 해시로만 저장하고, 세션 쿠키는 자바스크립트가 읽지 못하게(HttpOnly) 암호화 연결에서만(Secure) 보냅니다. 위조 요청(CSRF)을 확인합니다.
- 접근 통제: 운영 기능은 관리자 계정만 쓸 수 있고, 요청 수를 제한해 무차별 시도를 막습니다.
- 백업: 데이터베이스를 매일 백업하고 주 1회 복구 연습을 합니다.
9. 쿠키 운영과 거부
광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 필요한 기능을 쓸 수 없습니다.
| 쿠키 | 목적 | 기간 |
|---|---|---|
| 로그인 세션 | 로그인 유지 | 30일(이용할 때마다 연장) |
| 위조 요청 방지(CSRF) | 다른 사이트가 몰래 요청을 보내지 못하게 함 | 30일 |
| 구글 로그인 진행 | 구글 로그인 도중 상태 확인 | 10분 |
10. 개인정보 보호책임자
T&P 운영팀 · 이메일 humblecmk@gmail.com
개인정보 관련 문의·불만·피해 구제는 위 이메일로 보내 주세요.
11. 권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 시행일과 변경 이력
이 방침은 2026-11-18부터 시행합니다. 바뀌면 미리 공지 띠로 알리고 아래 이력에 적습니다.
- 2026-10-03: 정식판 시행(베타 임시 안내를 대신함)
- 2026-11-18: 내 캐릭터 경주 항목·가입 동의 기록·IAIU 공용 계정 안내 추가(시행 7일 전 공지)