개인정보 처리방침

01개인정보처리자와 적용 범위

픽셀 탐정: 사건 파일을 운영하는 올라프로젝트(대표 고은비)가 이 서비스에서 처리하는 개인정보의 개인정보처리자입니다. 이 방침은 iOS와 Android 앱, 그리고 앱에서 연결되는 고객지원과 계정 삭제 요청에 적용됩니다.

• 서비스명: 픽셀 탐정: 사건 파일
• 운영자: 올라프로젝트 (대표 고은비)
• 개인정보 보호책임자: 고은비
• 연락처: pixeldetective.app@gmail.com
• 운영 지역: 대한민국

이 서비스는 만 14세 이상을 이용 대상으로 합니다. 자세한 내용은 아래 “만 14세 미만 이용자” 항목을 참고해 주세요.

02처리하는 정보

서비스는 필요한 범위에서 다음 정보를 처리합니다.

소셜 로그인의 비밀번호는 Google 또는 Apple이 직접 처리하며 운영자는 수집하거나 볼 수 없습니다. AI 질문이나 고객지원 문의에 주민등록번호, 금융정보, 건강정보, 비밀번호, 인증 코드 같은 민감한 정보를 입력하지 마세요.

03수집 방법과 법적 근거

정보는 다음 상황에서 수집됩니다.

• 게스트 계정을 만들거나 Google·Apple 계정으로 로그인할 때
• 닉네임을 설정하고 사건을 조사·해결하거나 AI 심문을 이용할 때
• AI 답변을 신고하거나 이메일로 지원·삭제를 요청할 때
• 서버가 보안, 비용 통제, 오류 처리를 위해 요청 기록을 남길 때

운영자는 서비스 계약의 이행, 이용자가 선택한 동의, 법적 의무 준수와 서비스의 안전한 운영에 필요한 범위에서 정보를 처리합니다. 난이도 조정과 기능 개선을 위한 통계 분석은 개인을 식별하지 않는 집계 형태로만 수행합니다.

04자동 수집 장치와 광고 식별자

이 앱은 쿠키를 사용하지 않고, 광고 식별자(Android 광고 ID, iOS 광고 식별자)를 수집하거나 이용하지 않습니다. 광고 네트워크, 독립적인 이용 행태 분석 도구 또는 제3자 추적 도구를 앱에 넣지 않았으며, 다른 앱이나 웹사이트에서의 활동을 추적하지 않습니다.

다만 Google 로그인 과정과 앱에 포함된 Google Sign-In SDK는 Google이 공개한 Privacy Manifest에 따라 이름, 이메일 주소, 전화번호, 기타 데이터 유형, 대략적 위치, 사용자·기기 식별자와 기타 사용 데이터를 로그인 기능과 서비스 분석 목적으로 처리할 수 있습니다. 이 정보는 광고 추적에 사용되지 않으며, 앱은 위치 권한이나 광고 식별자를 요청하지 않습니다.

따라서 맞춤형 광고를 위한 개인정보 처리는 없습니다. 이후 광고나 분석 도구를 도입하면 도입 전에 이 방침을 갱신하고 앱 또는 이 사이트에서 알린 뒤, 법령상 동의가 필요한 항목은 동의를 받아 처리합니다.

05AI 심문 데이터 처리

이용자가 용의자에게 질문하면 질문과 답변 생성에 필요한 대화 맥락이 서비스 서버를 거쳐 Anthropic API로 전달되고, 생성된 답변이 같은 경로로 앱에 돌아옵니다. 서버는 전달하기 전에 사건 접근 권한과 남은 질문 횟수를 확인합니다.

Anthropic API에는 질문과 사건 설정, 필요한 대화 맥락만 전송합니다. 계정의 이메일과 닉네임은 답변 생성에 필요하지 않아 보내지 않지만, 이용자가 질문 본문에 직접 적은 정보는 함께 전송됩니다.

성공한 질문과 답변은 같은 계정에서 대화를 이어 볼 수 있도록, 그리고 스포일러 유출이나 부적절한 답변을 점검하기 위해 사용량 기록과 분리해 저장합니다. 실패한 요청의 질문·답변 원문은 저장하지 않습니다. 저장된 대화는 본인 계정과 운영에 필요한 최소 인원만 접근할 수 있습니다.

06보유 기간과 파기

계정, 프로필, 게임 진행, XP, 운영 기록과 신고 데이터는 계정이 유지되는 동안 보관하고, 계정 삭제가 완료되면 법령상 보존 의무나 분쟁 대응에 필요한 예외를 빼고 삭제합니다. 게스트 계정도 같은 기준입니다.

• 계정과 게임 데이터, 저장된 AI 질문·답변, 신고 기록: 계정 삭제 시까지
• Apple 권한 해제용 인증 갱신 토큰 암호문: 계정 삭제 시까지. 회원 탈퇴 시 권한 취소에 사용한 뒤 계정과 함께 삭제
• AI 사용량 기록: 계정 삭제 시까지. 질문·답변 원문은 포함하지 않음
• 서버 실행 로그: 플랫폼 기본 보존 기간. 질문·답변이나 사건 프롬프트 원문은 남기지 않음
• 고객지원 이메일: 문의 처리 목적을 마쳤거나 이용자가 삭제를 요청할 때까지
• 기기 설정: 앱 삭제 또는 기기 저장공간 초기화 시까지

Anthropic의 표준 API 정책에 따르면 API 입력과 출력은 수신 또는 생성 후 30일 이내에 Anthropic 시스템에서 삭제됩니다. 이용정책 집행이나 법령 준수가 필요한 경우 기간이 달라질 수 있으며, 최신 기준은 Anthropic의 API 보유 안내에서 확인할 수 있습니다.

전자적 파일은 복구하기 어렵도록 삭제하고, 계정 식별자에 연결된 레코드를 함께 지웁니다. 백업에 남은 사본은 백업 순환 주기에 따라 접근이 제한된 상태로 제거됩니다.

07처리위탁과 외부 서비스

서비스 운영을 위해 다음 외부 사업자의 기능을 사용합니다.

외부 사업자는 각자의 개인정보 보호정책과 계약에 따라 정보를 처리합니다. 서비스 구성이 바뀌면 이 문서를 갱신합니다.

08국외 처리 및 이전

이용자의 계정, 프로필, 게임 진행과 저장된 AI 대화는 대한민국 서울 리전(ap-northeast-2)의 데이터베이스에 저장됩니다. 다만 위 사업자의 본사와 일부 처리 설비가 대한민국 밖에 있고 운영·기술 지원 과정에서 국외에서 접근할 수 있어 개인정보 보호법상 국외 이전에 해당하며, AI 심문 질문처럼 실제로 국외로 전송되는 정보도 있습니다.

국외 이전을 거부하는 방법과 그 효과

게스트 로그인을 선택하면 Google·Apple로 로그인 정보가 이전되지 않고, AI 심문을 사용하지 않고 AI 답변 신고를 제출하지 않으면 Anthropic과 Resend로 관련 질문·운영 알림 정보가 전송되지 않습니다. 따라서 소셜 로그인·AI 심문·AI 신고 기능을 사용하지 않는 방법으로 선택적 국외 이전을 거부할 수 있으며, 이 경우 해당 기능만 이용할 수 없고 다른 기능은 그대로 이용할 수 있습니다.

다만 계정과 게임 기록의 저장은 서비스 제공에 반드시 필요해 서비스를 이용하는 동안에는 거부할 수 없습니다. 이 처리를 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있으며, 삭제 방법은 계정 및 데이터 삭제 안내에 있습니다.

데이터베이스가 위치한 리전은 대한민국 서울(ap-northeast-2)이며, 보안·지원·네트워크 제공을 위해 Supabase가 공개한 하위처리자가 참여할 수 있습니다. 최신 목록은 Supabase 하위처리자 안내에서 확인할 수 있습니다.

09안전성 확보 조치

운영자는 처리하는 정보의 위험에 맞춰 다음 조치를 적용합니다.

• 전송 구간 암호화와 세션 토큰 기반 인증
• 데이터베이스 접근 제어(Row Level Security)와 최소 권한 원칙
• XP, 사건 해결, 다음 사건 접근을 서버에서 판정하는 처리
• 관리자 비밀 키와 AI API 키를 앱에 포함하지 않는 비밀정보 분리
• 계정·사건·용의자별 질문 제한, 시간당 제한과 비용 한도
• 신고 기록과 운영 데이터의 관리자 전용 접근
• 삭제 요청 시 본인 확인, 계정·연결 데이터 삭제와 앱의 로그인 상태 정리

10이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱의 마이페이지에서 닉네임을 수정하거나 계정을 삭제할 수 있고, 로그인할 수 없는 경우 이메일로 요청할 수 있습니다.

1. 요청 내용을 pixeldetective.app@gmail.com으로 보냅니다.
2. 운영자는 다른 사람의 계정이 삭제되지 않도록 필요한 범위에서 본인 확인을 합니다.
3. 요청은 관계 법령이 정한 기한 안에 처리하고 결과나 제한 사유를 안내합니다.

앱 안에서의 삭제 경로와 이메일 요청 방법은 계정 및 데이터 삭제 안내에서 확인할 수 있습니다.

개인정보 열람청구 접수·처리

열람 청구는 아래 연락처로 접수하며, 운영자가 직접 확인해 처리합니다. 개인정보 포털의 개인정보 열람등 요구 서비스를 통해 청구할 수도 있습니다.

• 접수·처리: 개인정보 보호책임자 고은비
• 이메일: pixeldetective.app@gmail.com

권익침해 구제방법

개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 운영자의 처리 결과에 이의가 있으면 행정심판을 청구할 수도 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 (ecrm.cyber.go.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)

11만 14세 미만 이용자

개인정보 보호법은 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받도록 정하고 있습니다. 이 서비스는 법정대리인 동의 절차를 두지 않는 대신 만 14세 이상을 이용 대상으로 하며, 만 14세 미만 아동을 대상으로 서비스를 제공하거나 그 정보를 의도적으로 수집하지 않습니다.

가입 시 연령을 확인하는 절차는 두고 있지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 처리된 사실을 확인하면 해당 계정과 정보를 지체 없이 삭제하며, 법정대리인은 이메일로 확인과 삭제를 요청할 수 있습니다.

12방침 변경

처리 항목, 목적, 외부 사업자 또는 이용자 권리에 중요한 변경이 생기면 시행 전에 앱이나 이 사이트를 통해 알립니다. 오탈자 수정이나 연락처 보완은 문서에 즉시 반영할 수 있습니다.

변경 이력

• 2026년 8월 22일: 소셜 인증 처리 항목, Google Sign-In SDK, Resend 위탁·국외 처리와 계정 삭제 관련 설명을 보완했습니다.
• 2026년 8월 3일: 개인정보 처리방침을 최초 시행했습니다.