개인정보처리방침
주식회사 삼매(이하 「회사」)는 웹 추리 게임 「알리바이컷」(https://alibicut.com)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 꼭 필요한 정보만 받고, 정해진 기간이 지나면 지웁니다.
1. 수집하는 개인정보
| 언제 | 항목 | 필수/선택 |
|---|---|---|
| 사건을 시작할 때·분기형 사건 결말을 볼 때 | 이메일 주소, 불릴 이름(호칭) | 이메일 필수 / 이름 선택 |
| 이메일 인증을 할 때 | 이메일 주소, 인증 코드(복원할 수 없는 해시값으로만 저장), 요청한 IP 주소, 코드 입력 시도 횟수, 인증한 시각 | 필수 |
| 동의할 때 | 개인정보 수집·이용 동의 시각과 동의한 방침 버전, 마케팅 정보 수신 동의 여부와 그 시각 | 필수(마케팅 동의 자체는 선택) |
| 「출시 소식 받기」를 누를 때 | 이메일 주소 | 선택 |
| 게임을 하는 동안 | 진행 기록(살펴본 단서, 용의자에게 입력한 질문과 답변, 지목 내용·결과·등급, 실마리 열람 수), 서비스 평가(별점·후기), 유입 경로 표시(광고·공유 링크의 ref 값) | 이용 시 자동 생성 |
| 유료 결제(월 구독·사건 결제)를 할 때 | 결제대행사(그로블)가 보내 주는 결제 알림: 결제자 이메일·이름(표시명)·휴대전화번호, 주문번호, 결제 금액, 결제·취소·환불 상태 | 결제 시 |
| 월 구독 중 | 구독 상태(이용 중·해지 신청·환불), 이용 기간(시작·종료일), 결제 회차별 주문번호·금액·결제일, 이번 결제주기에 유료 사건을 시작한 시각(환불 판정용) | 구독 시 자동 생성 |
| 서비스에 접속할 때(자동) | 접속 IP 주소, 브라우저·기기 정보, 접속 일시·접속 기록, 쿠키, 브라우저 저장소(아래 7번) | 자동 수집 |
- 카드번호 등 결제수단 정보는 회사가 받지 않습니다. 결제는 그로블 결제창에서 처리됩니다.
- 생년월일·성별 등은 받지 않습니다.
- 베타 기간(2026년 6~10월)에는 결제 확인·소식 안내·대기 명단용으로 휴대전화번호를 받은 적이 있습니다. 지금은 휴대전화번호를 받지 않으며(선착순 정원·대기 명단도 운영하지 않음), 그때 받은 번호는 아래 보유 기간에 따라 지웁니다.
2. 이용 목적
- 사건 진행 기록 저장, 다른 기기에서 이어하기, 본인 확인(이메일 인증 코드)
- 무료 체험 중복 이용 방지, 결제를 인증된 이메일에 정확히 연결
- 유료 이용권(구독·사건 결제) 확인, 결제·환불 처리, 고객 문의 응대
- AI 용의자 심문 답변 생성(입력한 질문과 호칭을 AI 제공사에 보내 답을 받음)
- 출시·신규 사건 소식 안내(동의한 경우)
- 서비스 이용 통계, 광고 성과 측정, 부정 이용(과도한 요청 등) 방지
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 이용자 정보(이메일·이름·동의 기록·인증 시각·평가) 및 게임 진행 기록 | 처음 등록한 날로부터 1년. 매일 자동 삭제 작업으로 1년이 지난 기록을 지웁니다. 그 전에 삭제를 요청하면 바로 지웁니다. |
| 이메일 인증 코드 기록(해시·IP·시도 횟수) | 발송 후 1일(코드 자체는 10분만 유효). 매일 자동 삭제 |
| 결제·환불·구독 기록(결제자 이메일·이름·휴대전화번호·주문번호·금액·구독 기간) | 「전자상거래법」에 따라 5년(대금 결제 및 재화 공급에 관한 기록) |
| 예전 대기 명단(이메일·휴대전화번호) | 등록일로부터 1년(신규 접수는 하지 않음) |
| 마케팅 수신 동의 | 동의를 철회할 때까지(철회 시 즉시 발송 중단) |
| 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
보유 기간이 끝난 정보는 복구할 수 없는 방법으로 지웁니다.
4. 처리 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다.
| 업체 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 데이터베이스 저장·운영 (저장 위치: 대한민국 서울 리전) |
| Vercel, Inc. | 웹사이트 호스팅·서버 실행 (서버 실행 위치: 대한민국 서울 리전) |
| 그로블(groble.im) 운영사 | 유료 결제(월 구독 정기결제·사건 결제) 처리, 결제·환불 결과 전달 |
| Resend, Inc. | 이메일 인증 코드 메일 발송 |
5. 국외 이전
서비스 기능을 위해 아래와 같이 개인정보가 해외로 전송됩니다(서비스 이용 시 인터넷으로 전송).
| 받는 곳 (국가) | 이전 항목 | 목적 | 이전 시점 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) | 용의자에게 입력한 질문 내용, 불릴 이름(호칭), 이전 질문·답변 | AI 심문 답변·사건 진상 문장 생성 | 심문 질문을 보낼 때마다 | 답변 생성 후 Anthropic의 API 데이터 보관 정책에 따른 기간 |
| Resend, Inc. (미국, 발송 서버는 일본 도쿄 리전) | 이메일 주소, 인증 코드 메일 내용 | 이메일 인증 코드 발송 | 인증 코드를 요청할 때 | Resend 발송 기록 보관 정책에 따른 기간 |
| Vercel, Inc. (미국) | 접속 IP, 브라우저 정보, 접속 기록 | 호스팅 운영·장애 대응 로그 | 접속할 때 | Vercel 로그 보관 정책에 따른 기간 |
| Google LLC (미국) — Google 애널리틱스 | 쿠키 식별자, 접속 페이지, 브라우저·기기 정보, IP 주소 | 방문 통계 분석 | 접속할 때 | Google 애널리틱스 보관 설정에 따른 기간 |
| Meta Platforms, Inc. (미국) — 메타 픽셀·전환 API | 쿠키 식별자, 접속 페이지, 브라우저 정보, IP 주소 / 결제 시 암호화(해시)한 이메일 | 광고 성과 측정 | 접속·결제 시 | Meta 데이터 정책에 따른 기간 |
| Telegram (해외) | 결제·구독 결제 시 결제자 이메일·주문번호·금액, 환불·취소 요청 시 이메일 | 운영자에게 결제 알림 전달 | 해당 일이 생길 때 | 운영자가 알림을 지울 때까지 |
국외 이전을 원하지 않으시면 이용을 멈추거나 삭제를 요청하실 수 있습니다. 다만 AI 심문 등 일부 기능은 국외 이전 없이 제공할 수 없습니다. 쿠키 기반 전송은 아래 7번 방법으로 거부할 수 있습니다.
6. 제3자 제공
회사는 위 4·5번 외에 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
7. 쿠키·브라우저 저장소와 거부 방법
- 쿠키: Google 애널리틱스(방문 통계)와 메타 픽셀(광고 성과 측정)이 쿠키를 씁니다.
- 인증 쿠키: 이메일 인증을 마치면 같은 브라우저에서 30일 동안 다시 인증하지 않도록, 인증한 이메일과 만료일을 위조할 수 없게 서명한 쿠키를 저장합니다(스크립트로 읽을 수 없는 httpOnly 쿠키). 쿠키를 지우면 다음 입장 때 다시 인증합니다.
- 브라우저 저장소(localStorage): 다음 방문 때 편하도록 입력한 이메일, 푼 사건 기록, 유입 경로(30일), 배경음악 음량을 이용자 브라우저에만 저장합니다.
- 거부 방법: 브라우저 설정에서 쿠키·사이트 데이터를 차단하거나 지울 수 있습니다(크롬: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 사파리: 설정 → 개인정보 보호). 차단해도 게임은 할 수 있지만, 이메일 자동 입력 등 일부 편의 기능이 동작하지 않을 수 있습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 마케팅 수신 동의 철회를 요청할 수 있습니다.
- 방법: hello@sammae.kr 또는 010-2682-9244로, 사건 시작 때 쓴 이메일 주소와 함께 요청해 주세요. 본인 확인 후 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
9. 개인정보를 지키기 위한 조치
- 모든 통신은 암호화(HTTPS)됩니다.
- 데이터베이스는 서버에서만 접근하도록 막아 두었고, 브라우저에서 직접 읽을 수 없습니다.
- 관리자 화면은 공개되지 않은 주소와 비밀번호로 보호하고, 관리자 통계 화면의 이메일은 일부를 가려 표시합니다.
- 보유 기간이 지난 게임 기록·이용자 정보는 매일 자동으로 지웁니다.
10. 개인정보 보호책임자
개인정보 보호책임자 이행곤 (대표)
이메일 hello@sammae.kr · 전화 010-2682-9244
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 이 방침은 2026년 10월 8일부터 적용됩니다.
서비스 이용 조건은 이용약관을 확인해 주세요. 운영: (주)삼매 · 경기 남양주시 순화궁로 418, 에스2-0001호