한국어 · English

개인정보처리방침

시행일: 2026-06-13 · 최종 수정: 2026-06-13

본 개인정보처리방침은 Hardest Sudoku 서비스(이하 "서비스")가 어떤 개인정보를 수집하고, 그 정보를 어떻게 이용하며, 얼마나 보관하고, 누구에게 처리를 위탁하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다. 서비스에 로그인함으로써 이용자는 아래의 처리 방식에 동의하게 됩니다.

1. 운영자

본 서비스는 스도쿠 연습 애플리케이션으로서 개인 개발자("장한(Jang Han)", "당사", "우리")가 운영합니다. 개인정보 관련 문의는 [email protected] 으로 연락 주십시오.

2. 수집하는 정보

당사는 서비스 운영에 필요한 최소한의 정보만 수집합니다.

• Google 계정 식별자 — Google OAuth 주체 식별자 (sub)와 Google 계정에 연결된 이메일 주소. 로그인 시 Google로부터 전달받으며, 이용자의 Google 비밀번호는 저장하지 않습니다.
• 프로필 속성 — 표시용 닉네임과 가입 시점의 요청 메타데이터에서 추정한 국가 코드.
• 계정 시각 정보 — 계정 생성 일시 및 최근 로그인 일시.
• 기술적 신호 — IP 주소, 브라우저 User-Agent 문자열, 로그인 시점에 브라우저가 계산한 기기 핑거프린트. 다중 계정(Sybil) 가입·자동 풀이 등 어뷰징 탐지를 위해 보관합니다.
• 플레이 텔레메트리 — 각 퍼즐 시도에 대해 입력 이벤트(셀 선택, 값 입력, 메모, 힌트 요청, 일시정지·재개 이벤트), 서버 기준 타임스탬프, 실수 이벤트, 힌트 사용, 일시정지 시간을 기록합니다. 이는 퍼즐 난이도를 보정하고 어뷰징 패턴을 학습하는 데 쓰이는 핵심 신호입니다.

당사는 결제 정보, 정밀 위치, 연락처, 사진, 마이크·카메라 입력, 건강 관련 정보를 수집하지 않습니다.

본 서비스는 광고로 운영됩니다. 광고를 표시·측정하기 위해 광고 제공자(Google)와 그 파트너가 쿠키를 설정하고 기기 광고 식별자를 읽을 수 있습니다. 당사는 이용자의 계정·이메일·플레이 텔레메트리를 광고주에게 제공하지 않습니다. 자세한 내용과 선택권은 제6-A항(광고)을 참고하십시오.

3. 정보의 이용 목적

• 서비스 운영 — 이용자 인증, 퍼즐 제공, 진행 상황 저장.
• 난이도 실험 — 플레이 텔레메트리를 집계하여 퍼즐 난이도 단계를 보정(시드별 클린 클리어율, 풀이 시간 분포, 실수 밀도 등).
• 어뷰징 탐지 — 자동 풀이, 다중 계정, 조직적 부정행위를 식별할 수 있는 휴리스틱을 계산·저장. 현재 출시 단계에서 이 플래그는 연구 목적으로만 쓰이며 이용자의 계정 상태에 영향을 주지 않습니다.

당사는 개인정보를 판매하지 않으며, 제6항에 기재된 경우를 제외하고 제3자와 공유하지 않습니다.

4. 보관 및 보호

개인정보는 Railway가 제공하는 관리형 PostgreSQL 데이터베이스에 저장됩니다. 이용자 브라우저와 서비스 간의 전송은 TLS로 암호화됩니다. 세션 자격 증명은 HTTP-only 방식의 암호 서명 쿠키로 발급되며, 변경(mutating) 요청에는 HMAC 기반 CSRF 토큰이 추가로 요구됩니다. 운영 데이터베이스 접근은 운영자로 한정됩니다.

5. 보유 기간

• 프로필 데이터(닉네임, 국가, 이메일, Google sub, 계정 시각 정보)는 계정이 활성인 동안 보관됩니다. 이용자가 삭제를 요청하면 (제7항) 프로필 데이터는 30일 이내에 삭제됩니다.
• 플레이 텔레메트리(퍼즐 시도, 입력 이벤트, 실수 로그, 힌트 이벤트, 일시정지 시간)는 기한 없이 보관됩니다. 프로필 삭제 후에는 텔레메트리 기록이 내부 가명 식별자로만 남으며 이용자의 Google 이메일·닉네임과 더 이상 연결되지 않습니다.
• 기술적 신호(IP, 핑거프린트)는 계정 존속 기간 동안 보관되며 프로필과 함께 삭제됩니다.

6. 제3자 서비스(처리 위탁)

• Google LLC — 로그인에 사용되는 OAuth 인증 서비스를 제공합니다. Google은 이용자 브라우저로부터 인증 요청을 받아 서명된 신원 토큰을 서비스에 반환합니다. 당사는 어떠한 플레이 데이터도 Google과 공유하지 않습니다.
• Railway Corp. — 서비스 운영에 사용되는 호스팅, 웹 서빙, 데이터베이스 인프라를 제공합니다.

이들 제공자는 당사를 위한 수탁자(처리자)로서 자체 개인정보 처리방침 및 약관의 적용을 받습니다.

6-A. 광고

본 서비스는 무료이며 Google이 제공하는 광고로 운영됩니다: 웹에서는 Google AdSense, 모바일 앱 버전에서는 Google AdMob을 사용합니다. 광고가 표시될 때 Google과 그 광고 파트너는 광고를 게재·맞춤화·측정하기 위해 쿠키, 웹 저장소, 기기 광고 식별자(Android의 Google 광고 ID, iOS의 광고주 식별자 등)를 사용할 수 있습니다. 이 역할에서 Google은 단순 수탁자가 아니라 독립적인 광고 제공자로서 행동하며, 해당 데이터 이용은 Google의 "Google 서비스를 사용하는 사이트나 앱에서 수집한 정보를 Google이 사용하는 방식" 정책의 적용을 받습니다.

• 광고주에게 제공되는 것 — 광고 식별자, 광고 게재에 필요한 일반 기기·이용 데이터 등 광고 관련 신호. 당사는 이용자의 Google 계정 식별자, 이메일, 닉네임, 플레이 텔레메트리를 광고주에게 제공하지 않습니다.
• 이용자의 선택권 — Google 내 광고 센터에서 맞춤 광고를 관리하거나 끌 수 있습니다. 모바일 기기에서는 운영체제 설정에서 광고 식별자를 초기화하거나 제한할 수 있습니다. Apple 기기에서는 맞춤 광고에 Apple의 앱 추적 투명성(App Tracking Transparency) 동의가 필요하며, 거부하더라도 광고는 계속 표시되지만 기기 식별자를 이용한 맞춤화는 이루어지지 않습니다.
• 아동 — 제9항의 연령 기준 미만 이용자에게는 맞춤형 광고를 표시하지 않습니다.

7. 이용자의 권리

이용자는 다음을 할 수 있습니다.

• 당사가 보유한 본인의 개인정보 사본을 요청.
• 계정 및 프로필 데이터의 삭제를 요청(텔레메트리에 대해서는 보유 기간 항목 참고).
• 부정확한 프로필 데이터(닉네임, 국가)의 정정을 요청.
• 동의 철회 — 계정을 삭제함으로써 추가적인 개인정보 수집에 대한 동의를 철회.

위 권리를 행사하려면 [email protected] 으로 연락 주십시오. 당사는 30일 이내에 응답합니다.

8. 국외 이전

본 서비스는 Railway Corp.이 운영하는 인프라에서 호스팅되며 Google LLC가 운영하는 인증 서비스를 사용합니다. 두 회사 모두 미국에 소재하므로, 이용자의 개인정보 처리에는 미국으로의 국외 이전 및 미국 내 저장이 수반됩니다. 로그인함으로써 이용자는 이러한 이전에 동의합니다.

9. 아동의 개인정보

본 서비스는 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만(현지 법이 더 높은 기준을 두는 경우 만 14세 미만) 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 당사에 연락 주십시오. 해당 계정을 삭제하겠습니다. 당사는 이 연령대 이용자에게 맞춤형 광고를 고의로 표시하지 않습니다(제6-A항).

10. 방침의 변경

중요한 변경 사항은 시행일을 갱신하여 본 페이지에 공지합니다. 시행일 이후 서비스를 계속 이용하면 변경에 동의한 것으로 간주됩니다.

본 서비스는 향후 다른 법적 주체로 이전되거나 그에 의해 운영될 수 있습니다(예: 운영자가 서비스를 법인으로 편입하는 경우). 이용자의 개인정보에 대한 책임 주체가 변경되는 경우, 당사는 본 페이지의 운영자 정보를 갱신하고 변경 전에 이를 공지하며, 이용자의 정보는 본 방침과 최소한 동등하게 보호되는 방침에 따라 계속 처리됩니다.

11. 연락처

개인정보 관련 문의 또는 제7항의 권리 행사는 [email protected] 으로 연락 주십시오.