개인정보 처리방침
칩블록은 꼭 필요한 것만 모으고, 쓰고 나면 지웁니다. 시행일 2026년 10월 22일.
1. 어떤 정보를 어떤 근거로 모으고 언제 지우나
로그인은 구글 계정으로만 하고, 가입 때 따로 적는 것이 없습니다. 서비스에 꼭 필요한 정보(로그인 · 닉네임 · 요금제 · 사용 내역)는 이용 계약을 이행하려고 동의 없이 모으고, 출시 · 운영 소식 이메일은 받기를 켠 분께만 보냅니다.
| 구분 | 항목 | 이용 목적 | 보유 및 이용 기간 | 처리 근거 |
|---|---|---|---|---|
| 구글 로그인 | 구글 계정의 이메일, 계정 번호. 구글이 함께 넘기는 이름과 프로필 사진 주소는 로그인 저장소에 남지만 화면과 다른 곳에 쓰지 않습니다 | 로그인한 사람을 알아보고, 문의에 답하고, 계정을 지켜 주는 데 | 탈퇴하면 바로 지움 | 서비스 이용 계약의 이행(법 제15조 제1항 제4호) |
| 닉네임 | 첫 로그인 때 자동으로 붙는 별명(예: 조용한 래치 42). 마이페이지에서 바꿀 수 있음 | 마이페이지와 원격 보드 화면에 보여 주는 데 | 탈퇴하면 바로 지움 | 계약의 이행 |
| 소식 받기 동의 | 출시 · 운영 소식을 이메일로 받을지 켠 여부와 정한 때 | 켠 분께 출시 · 운영 소식 이메일을 보내는 데(광고성 정보) | 끄거나 탈퇴하면 바로 지움. 2년마다 계속 받을지 확인 | 정보주체의 동의(정보통신망법 제50조) |
| 이용 기록 — 서버 | 무작위 방문 번호, 유입 경로(주소의 utm_source), 화면 열림 · 단추 누름 시각 | 몇 명이 어디서 와서 어디까지 갔는지 세어 서비스를 고치는 데 | 6개월. 지난 것은 매일 새벽 4시 자동 삭제 | 정당한 이익(법 제15조 제1항 제6호) — 사람을 알아볼 수 없는 번호만 |
| 이용 기록 — 분석 도구 | 화면 이동 · 단추 누름 시각, 로그인한 사람의 계정 번호, 브라우저 종류. 화면 녹화는 2026년 10월 14일부터 하지 않음 | 서비스를 고치는 데 | 최대 1년(PostHog 보존 기간). 그 전에 남은 가려진 화면 녹화와 이메일은 2026년 10월 안에 지움 | 정당한 이익 — 이메일 · 이름 없이 |
| 요금제 예약 · 결제 | 고른(예약한) 요금제, 결제 상태(무료 · 유료 · 만료 · 해지), 유료 기한, 예약 시각 · 요금제 · 금액, 운영자가 적은 확인 메모 | 고른 요금제를 보여 주고, 출시 뒤 입금을 확인해 유료로 바꾸고, 요금 문의에 답하는 데 | 결제 상태는 탈퇴하면 바로 지움. 예약 기록은 정산을 위해 계정 연결을 끊고 가명 키(아래 설명) · 요금제 · 금액 · 시각만 남김 | 계약의 이행 |
| 예약 뒤 한 문항 | 출시되면 그 요금으로 결제할지(예 · 아니오 · 모름), 한 달에 몇 번쯤 쓸 것 같은지(선택), 유입 경로 | 요금과 사용 횟수를 정하는 데(2026년 10월 27일부터 광고 측정) | 탈퇴하면 계정 연결을 끊고 답만 통계로 남김 | 정당한 이익 |
| 광고 성과 측정 — 메타 픽셀 | 화면 열림, 구글 로그인 완료, 요금제 선택 시각과 메타의 광고 식별자(쿠키 _fbp 등). 이메일 · 이름 없이 | 메타(페이스북 · 인스타그램) 광고로 온 사람이 어디까지 갔는지 세는 데(2026년 10월 27일 광고 시작부터) | 메타의 보존 기간(최대 2년). 브라우저에서 쿠키를 지우면 끊김 | 정당한 이익 — 광고 성과 측정. 아래 5절의 거부 방법 |
| 광고 성과 측정 — 구글 애즈 전환 태그 | 요금제 출시 알림 신청이 처음 저장된 시각과 가명 키(16자리), 구글의 광고 클릭 식별자(쿠키 _gcl_aw 등). 이메일 · 이름 없이 | 구글 검색 광고로 온 사람 가운데 몇 명이 신청까지 갔는지 세는 데(2026년 10월 25일 광고 시작부터) | 구글 클릭 식별자 쿠키 90일. 브라우저에서 쿠키를 지우면 끊김 | 정당한 이익 — 광고 성과 측정. 아래 5절의 거부 방법 |
| 원격 FPGA 보드 사용 내역 | 보드를 돌린 시각, 어느 보드인지, 무엇을 돌렸는지(제목), 성공 여부, 걸린 시간(2026년 10월 14일까지 연결했던 보드의 기록) | 마이페이지에 지난 사용 내역을 보여 주는 데 | 탈퇴하면 바로 지움 | 계약의 이행 |
| 이용권 확인 기록 | 원격 보드 서버가 이용권을 확인한 시각, 어느 보드인지, 진짜였는지, 들여보냈는지, 거절 까닭(2026년 10월 14일까지) | 부정 사용과 한도 초과를 살피고 연결 문제를 찾는 데 | 6개월(매일 새벽 4시 자동 삭제). 탈퇴하면 계정 연결을 끊고 가명 키만 남김 | 정당한 이익 |
| 탈퇴 통계 | 탈퇴한 때, 그때의 요금제 · 결제 상태, 가입한 때. 이메일 · 이름 없이 가명 키로만 | 몇 명이 언제 어떤 상태로 나갔는지 세는 데 | 통계로만 보관(사람을 다시 알아볼 수 없음) | 정당한 이익 |
가명 키는 계정 번호를 비밀값으로 섞어 만든 16자리 글자입니다. 같은 사람이면 늘 같은 값이지만, 그것만으로는 누구인지 알 수 없고 이메일 · 이름으로 되돌릴 수 없습니다.
2026년 9월의 사전 등록 · 설문 · 중학생 과정 자료(이메일 · 답 · 진도)는 2026년 10월 15일에 모두 지웠습니다.
2. 만 14세 이상만
만 14세 이상만 로그인할 수 있습니다. 나이 · 학교 · 연락처는 모으지 않습니다.
3. 누가 다루고 어디에 저장하나 — 국외 이전
팀 고래(소프트웨어 마에스트로 17기)가 다루고, 다른 곳에 팔거나 넘기지 않습니다. 운영자(관리자 1명)는 관리 화면에서 로그인한 사람의 이메일 · 닉네임 · 가입과 마지막 로그인 시각 · 요금제와 결제 상태 · 사용 내역을 보고, 결제 확인과 문의 답변에만 씁니다.
서비스를 돌리는 데 꼭 필요한 해외 클라우드를 빌려 쓰며(처리 위탁 · 보관), 아래 정보가 그 나라의 서버에 저장됩니다. 시기와 방법: 화면을 열거나 로그인하거나 저장할 때마다 암호화된 인터넷 연결(HTTPS)로 넘어가 저장됩니다. 보유 기간은 1번 표와 같습니다. 이전을 거부하려면 서비스를 쓰지 않거나 탈퇴하면 됩니다 — 해외 클라우드 없이는 서비스를 제공할 수 없어 거부하면 이용할 수 없습니다.
| 받는 곳 | 나라 | 무엇을 | 왜 | 연락처 |
|---|---|---|---|---|
| Supabase, Inc. | 호주(시드니) | 로그인 계정, 닉네임, 소식 받기 동의, 요금제 예약 · 결제, 예약 뒤 한 문항 답, 보드 사용 내역, 이용권 확인 기록, 서버 이용 기록, 탈퇴 통계 | 데이터베이스와 로그인 저장(처리 위탁 · 보관) | privacy@supabase.io |
| Vercel Inc. | 미국 | 화면을 열 때 오가는 요청(접속 기록은 서버 운영에 필요한 짧은 기간만) | 웹 서버 운영(처리 위탁) | privacy@vercel.com |
| PostHog, Inc. | 미국 | 이용 기록(화면 이동 · 단추 누름), 로그인한 사람의 계정 번호. 2026년 10월 14일 전에는 이메일과 가려진 화면 녹화도 | 서비스 개선 분석(처리 위탁) | privacy@posthog.com |
| Meta Platforms, Inc. | 미국 | 메타 픽셀이 보내는 화면 열림 · 구글 로그인 완료 · 요금제 선택 신호와 광고 식별자(2026년 10월 27일부터). 이메일 · 이름 없이 | 광고 성과 측정(메타가 자기 책임으로 처리) | https://www.facebook.com/privacy/policy |
| Google LLC | 미국 | 구글 애즈 전환 태그가 보내는 요금제 출시 알림 신청 완료 신호 · 가명 키 · 광고 클릭 식별자(2026년 10월 25일부터). 이메일 · 이름 없이 | 광고 성과 측정(구글이 자기 책임으로 처리) | https://policies.google.com/privacy |
4. 원격 FPGA 보드 서버와 주고받는 것
2026년 10월 14일부터 바깥의 원격 보드 서버와 연결하지 않으며, 그 서버로 넘기는 정보가 없습니다. 원격 보드는 출시를 준비하고 있습니다.
그 전에는 팀원이 운영하던 별도 서버에서 보드가 돌았습니다. 보드를 열 때 계정 번호가 든 이용권(글자 한 줄, 7일 유효)을 그 서버로 넘겼고, 그 서버는 이용권을 확인하며 가명 키 · 닉네임 · 남은 횟수를 받았습니다. 이메일 · 이름 · 로그인 정보는 넘기지 않았습니다.
5. 자동으로 모으는 것(쿠키 · 브라우저 저장소)과 거부 방법
로그인 상태를 유지하려고 브라우저 저장소(localStorage)에 로그인 토큰을 둡니다. 서비스를 고치려고 화면 이동과 단추 누름을 포스트호그(PostHog)로 기록하며, 같은 기기에서 온 것인지 알아보려고 무작위로 만든 번호 하나를 브라우저 저장소와 쿠키에 둡니다. 2026년 10월 27일부터 광고 성과를 재려고 메타 픽셀(Meta Pixel)을 두며, 메타가 광고 식별자 쿠키(_fbp 등)를 둘 수 있습니다. 메타 광고 설정(facebook.com/adpreferences)에서도 거부할 수 있습니다. 2026년 10월 25일부터 구글 검색 광고 성과를 재려고 구글 애즈 전환 태그(Google tag)를 두며, 구글이 광고 클릭 식별자 쿠키(_gcl_aw 등, 90일)를 둘 수 있습니다. 구글 광고 설정(adssettings.google.com)에서도 거부할 수 있습니다.
브라우저 설정에서 쿠키 · 사이트 데이터를 막거나 지우면 거부할 수 있습니다. 막으면 로그인이 유지되지 않을 수 있고, 다른 기능은 그대로입니다.
6. 지우는 절차와 방법
보유 기간이 끝난 서버 기록은 매일 새벽 4시 자동으로 지웁니다. 탈퇴하면 계정과 거기에 묶인 기록을 바로 지웁니다. 지울 때는 되살릴 수 없게 데이터베이스에서 삭제하며, 종이로는 보관하지 않습니다. 다른 법에 따라 더 두어야 하는 것이 생기면 그 법이 정한 기간만 따로 보관하고 이 화면에 적습니다.
7. 내 정보에 대한 권리
언제든 내 정보를 보고(열람), 고치고(정정), 지우고(삭제 · 탈퇴), 처리를 멈추게 하고(처리정지), 동의를 거둘(철회) 수 있습니다. 법정대리인이나 위임받은 분이 대신할 수도 있습니다.
- 바로 하기: 마이페이지에서 닉네임 바꾸기 · 소식 받기 켜고 끄기 · [탈퇴](계정과 기록을 바로 지움)
- 메일로 하기: 아래 보호책임자 메일로 보내면 본인 확인 뒤 10일 안에 처리하고 알려 드립니다. 이메일을 남기셨다면 그 주소로 보내시면 더 빨리 찾습니다
법에서 정한 까닭으로 요청을 들어드리기 어려우면 그 까닭을 알려 드립니다.
8. 안전하게 지키는 방법
- 접근 권한 최소화: 데이터베이스와 관리 화면은 관리자 1명(환경 변수에 적은 구글 계정)만 열 수 있습니다
- 전송 암호화: 모든 화면과 API 는 HTTPS 로만 오갑니다. 로그인은 PKCE 방식으로 토큰이 주소창에 남지 않습니다
- 비밀값 분리: 데이터베이스 열쇠와 서버 비밀값은 코드에 두지 않고 배포 환경의 환경 변수에만 둡니다
- 가명 처리: 바깥 서버와 통계에는 이메일 대신 가명 키만 씁니다. 분석 도구에는 이메일을 보내지 않고 화면 녹화를 하지 않습니다
- 접속 기록: 서버 요청 기록(Vercel)은 운영에 필요한 짧은 기간만 둡니다. 관리자가 사용자 정보를 보거나 고친 기록(누가 · 언제 · 어디서 · 무엇을)은 2년 보관하고 달마다 점검합니다
9. 개인정보 보호책임자
팀 고래 대표 · support@chipblocks.com — 개인정보에 관한 문의 · 불만 · 권리 행사 요청을 받습니다. 더 알아보려면 개인정보 침해신고센터(privacy.kisa.or.kr, 118) · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 바뀌면
지난 방침은 위 보호책임자 메일로 요청하면 보내 드립니다.