1. 수집하는 정보
리엘(aicoreutility.com, 이하 “본 사이트”)는 운영자 박준희가 개인적으로 운영하는 블로그·서비스 사이트입니다. 본 사이트는 다음 정보만 수집합니다.
- 비로그인 방문자: 페이지 접속 시 익명 분석을 위해 IP 주소(즉시 해싱), User-Agent, referrer, 방문 페이지 경로를 수집합니다. 개인을 식별할 수 있는 형태로 저장하지 않습니다.
- 로그인 사용자(리엘 챗봇·투두게임 공용 계정): Google 또는 네이버 로그인 시 해당 서비스가 제공하는 이메일·이름·프로필 사진 URL 만 수신합니다. 비밀번호는 받지 않습니다.
- 채팅 기록: 사용자가 작성한 메시지와 AI 응답은 사용자 본인에게만 노출되며, 같은 사용자의 다음 대화 컨텍스트로만 사용됩니다.
- 업로드 파일: 일부 프리미엄 기능(예: 사진첩) 이용 시 본인이 업로드한 이미지가 Google Cloud Storage(비공개 버킷)에 저장됩니다.
1-1. 투두게임(하루 한 장)에서 다루는 정보
- 할 일·목표·인증 기록: 적은 할 일 문장, 목표 이름과 진행, 끝낸 날짜와 갈래(운동·독서 등). 기기를 바꿔도 이어지도록 서버에 사본을 둡니다. 계정을 삭제할 때까지 보관합니다.
- 인증 사진·모음집 사진: 올린 사진은 비공개 저장소에 두고, 촬영 위치 등 사진 속 부가정보(EXIF)는 저장 전에 지웁니다. 모음집 사진은 본인만 볼 수 있습니다.
- 광장(공개 기능): 본인이 공개로 고른 기록·사진, 별명, 응원·댓글·동행은 다른 사용자에게 보입니다. 공개 범위(전체·동행만·나만)는 언제든 바꿀 수 있고, 신고·차단 기능이 있습니다.
- 게임 진도·카드: 레벨·마법책·별가루·받은 카드 등 게임 상태. 순위표에는 별명과 게임 기록만 나갑니다.
- AI 평가(선택): 평가권이 있고 본인이 켠 경우에만, 하루에 한 번 그날의 할 일 기록과 본인이 적은 ‘내 사정’을 Google 의 AI(Vertex AI · Gemini)로 보내 평가를 받습니다. 이름·이메일은 보내지 않습니다. 평가용으로 받은 할 일 문장은 30일 뒤 문장만 지웁니다. 끄면 다음 날부터 보내지 않습니다.
2. 정보 이용 목적
- 서비스 제공 및 사용자 식별 (로그인/세션)
- 채팅 컨텍스트 기억(메시지 30턴 단위 자동 요약)
- 익명 트래픽 분석(인기 글 / 유입 경로 파악)
- 버그 리포트 및 사용자 피드백 처리
- 서비스 보안 (남용 방지, 봇 차단)
3. 보유 및 파기
- 채팅 기록: 사용자가 직접 삭제하기 전까지 보관(서비스 운영 목적).
- 분석 로그(IP 해시, 방문 경로): 90일 후 익명화 또는 삭제.
- 업로드 사진(원본): GCS Lifecycle 로 7일 후 자동 삭제, 압축본만 보관.
- 계정 삭제 요청 시 7일 동안 취소할 수 있고, 그 뒤 30일 이내 개인 식별 정보와 본인이 만든 기록·파일을 영구 삭제합니다 (방법: 계정 삭제 안내).
- 결제·크레딧 거래 기록은 전자상거래 관련 법령에 따라 보관하되, 계정 삭제 시 이름(이메일)을 지워 누구의 것인지 알 수 없게 합니다.
4. 쿠키 사용
본 사이트는 다음 용도로 쿠키 / 로컬 스토리지를 사용합니다.
- 인증 쿠키: NextAuth (Google OAuth) 세션 유지.
HttpOnly+Secure+SameSite=Lax. - 광고 쿠키 (Google AdSense): AdSense 가 광고 게재를 위해 자체 쿠키를 설정합니다. 자세한 내용은 아래 5번 항목을 참고하세요.
쿠키 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있습니다. 단, 차단 시 로그인 등 일부 기능이 동작하지 않을 수 있습니다.
5. 제3자 서비스 (Google AdSense 포함)
본 사이트는 다음 제3자 서비스를 사용합니다.
- Google AdSense: 본 사이트 일부 페이지에 광고가 표시될 수 있습니다. Google은 사용자의 관심사에 맞춘 광고를 게재하기 위해 쿠키를 사용하며, 사용자는 Google 광고 설정에서 개인 맞춤 광고를 비활성화할 수 있습니다.
- Google OAuth · 네이버 로그인: 로그인 인증 처리.
- Google Cloud (Compute Engine · Cloud Storage): 서비스 호스팅, 데이터베이스(서버 안), 파일 저장.
- Google Gemini · Vertex AI: 챗봇 응답 생성을 위해 채팅 메시지를, 투두게임 AI 평가를 켠 경우 그날의 할 일 기록을 일시 전송하며, Google 의 데이터 처리 정책에 따라 처리됩니다.
- Google Search Console / IndexNow: 검색 엔진 색인.
위 외에 사용자 정보를 제3자에게 판매·공유·임대하지 않습니다.
6. 사용자 권리
사용자는 다음 권리를 행사할 수 있습니다.
- 본인 정보 열람·정정 요청
- 채팅 기록 삭제 요청 (어드민 메뉴 또는 이메일)
- 계정 및 모든 데이터 삭제 요청 — 투두게임 프로필 → 계정, 또는 계정 삭제 안내
- 투두게임 AI 평가 끄기 (프로필에서 언제든)
- 광고 맞춤화 거부 (Google 광고 설정 페이지)
요청 방법: junhee6721@gmail.com 로 메일 보내주시면 30일 이내 처리합니다.
7. 보안 조치
- 전 구간 HTTPS (Let's Encrypt 인증서)
- 비밀번호 직접 보관하지 않음 (OAuth 로 위임)
- DB 접근은 서버 내부 네트워크로만 (loopback)
- nginx rate limit + fail2ban + 자동 스캐너 차단
- SSH 키 인증만 허용
8. 관리자 / 연락처
- 운영자: 박준희 (활동명: 박주니)
- 이메일: junhee6721@gmail.com
- 문의: 위 이메일로 직접 연락 (개인정보 관련, 광고 관련, 기술 문의 등)
9. 정책 변경
본 처리방침은 법령 또는 서비스 변경에 따라 갱신될 수 있습니다. 중요 변경 시 본 페이지 상단 “최종 갱신” 일자가 갱신됩니다.