개인정보처리방침

아그놈(이하 "회사")은 케이스북 추리게임 서비스 이용자의 개인정보를 중요하게 다루며, 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 처리합니다.

변경 안내 (2026-09-28 고지·시행 · 1건) 가입 보너스 열쇠 지급 종료일을 2026년 11월 1일 0시로 늦춥니다(4항). 지금까지 9월 30일 가입분까지로 안내드렸으나, 10월 31일까지 가입하신 분께 드립니다. 지급 개수(열쇠 3개)와 받으신 열쇠의 유효기간(14일)은 그대로입니다. 보너스를 받았는지 확인하는 표식(4항 10호)은 받으신 시점에 따라 이렇게 삭제됩니다.

받으신 시점	표식 삭제
이 방침 시행 전	종전 안내대로 늦어도 2026년 10월 30일까지 — 보유 기간이 늘지 않습니다
이 방침 시행 후	지급 종료일(2026년 11월 1일 0시)로부터 30일 이내, 늦어도 2026년 11월 30일까지

지난 변경 (2026-09-24 고지·시행 · 3건) ① 매일 추리 퀴즈 메일 구독 동의를 두 가지로 나눠 받습니다(2항·3항). 지금까지는 체크 하나로 받던 것을 개인정보 수집·이용 동의와 광고성 정보(이메일) 수신 동의로 나누고, 수집 목적·항목·보유 기간과 동의를 거부하실 권리와 거부하셨을 때의 결과를 구독 화면에 함께 적습니다. 구독을 확인하시면 화면에서 전송자·동의 일시·처리 결과를 알려 드립니다. 이미 구독하신 분의 구독은 그대로 이어집니다. ② 회사 운영자용 알림(Discord)에 퀴즈 메일 구독 확인 알림을 추가합니다(5항). 확인 메일의 «구독 확인» 버튼을 누르셔서 구독이 시작되면 회사 운영진만 들어올 수 있는 비공개 채널로 알림이 갑니다. 담기는 것은 구독하신 이메일 주소, 회원이시면 회원번호, 회원 여부와 그날 몇 번째 구독인지입니다. 이름·전화번호·주문번호는 이전과 같이 보내지 않습니다. ③ 무료 사건도 로그인하신 뒤 플레이합니다(국외 이전 항목). 지금까지는 로그인하지 않고도 무료 사건을 끝까지 플레이할 수 있었습니다. 앞으로 로그인 없이 이용하실 수 있는 것은 사건 소개·개요와 추리 퀴즈이며, 이때는 계정 정보가 저장되지 않습니다. 수집하는 항목과 목적은 바뀌지 않습니다.

지난 변경 (2026-09-23 고지·시행 · 4건) ① 특수요원 후기를 제출하실 때 이름(활동명)·연락받으실 이메일·올리신 채널 종류를 함께 받습니다(2항·4항). 연락받으실 이메일은 로그인하신 계정 주소를 기본값으로 채워 드리고, 다른 주소로 받고 싶으시면 고치실 수 있습니다. 승인 안내 메일을 그 주소로 보내며, 열쇠는 언제나 로그인하신 계정으로 들어갑니다. 이 정보는 후기 제출 기록과 함께 계정을 파기하실 때 지워집니다. ② 가입 보너스 열쇠 지급 종료일을 2026년 10월 1일 0시로 정합니다(4항). 2026년 9월 22일에 2026년 9월 28일 0시로 앞당긴다고 안내드렸으나, 9월 30일까지 가입하신 분께 드리는 것으로 다시 정했습니다(지급 개수는 열쇠 3개). 보너스를 받았는지 확인하는 표식은 종전에 안내드린 대로 늦어도 2026년 10월 30일까지 모두 삭제됩니다 — 보유 기간이 길어지지 않습니다. ③ 매일 추리 퀴즈 메일 구독을 시작합니다(2항·3항·4항). 회원이 아니어도 추리 퀴즈 페이지에서 이메일 주소를 적고 수신에 동의하시면, 확인 메일의 버튼을 누른 뒤부터 매일 오전 9시에 그날의 퀴즈와 새 사건 소식(광고성 정보)을 자동으로 보내 드립니다. 메일 아래의 수신거부 링크로 언제든 그만 받으실 수 있고, 그 즉시 구독 기록을 지웁니다. ④ 회사 운영자용 알림(Discord)에 무료 사건 플레이 시작·완주 알림을 추가합니다(5항). 로그인한 상태로 무료 사건을 처음 시작하시거나 처음 끝내셨을 때 회사 운영진만 들어올 수 있는 비공개 채널로 알림이 갑니다. 담기는 것은 열쇠 사용 알림과 같은 회원번호·이메일 주소와 사건 제목, 완주 알림에는 시작부터 완주까지 걸린 시간입니다. 이름·전화번호·주문번호는 이전과 같이 보내지 않습니다.

지난 변경 (2026-09-22 고지·시행 · 2건) ① 가입 보너스 열쇠 지급 종료일을 2026년 9월 28일 0시로 앞당겼습니다(4항, 위 변경으로 대체). ② 「케이스북 특수본」 특수요원(후기 작성 크리에이터) 프로그램을 시작합니다(2항·3항·4항·8항). 후기를 제출하시면 게시물 주소와 확인 결과를 보관하고, 회원이 아닌 크리에이터께 제휴 제안을 보내기 위해 블로그·채널에 공개된 연락처를 처리합니다.

구분	처리하는 정보	보유 기간
특수요원 후기 제출(회원)	게시물 주소, 제출 시각, 확인 결과	계정 파기 시까지
제휴 제안 대상(비회원)	공개된 연락처 이메일, 채널명·주소, 발송 시각	등록일로부터 1년, 수신거부 시 주소 즉시 삭제
섭외 링크 쿠키	서명된 초대 번호(cb_agent_invite)	30일 또는 로그인 시 삭제

지난 변경 (2026-09-19 고지·시행 · 2건) ① 네이버 로그인에서 받는 정보에 이메일 주소를 추가합니다(2항·5항). 지금까지는 계정 식별자만 받았으나, 간편 로그인으로 가입하신 분은 회사가 누구인지 전혀 알 수 없어 문의에 응대할 수 없었습니다. 네이버가 알려 주는 주소를 응대용 참고값으로만 보관합니다. 「선택」 동의 항목입니다 — 동의하지 않으셔도 로그인과 서비스 이용에 제한이 없습니다.

구분	변경 전	변경 후
네이버에서 받는 항목	계정 식별자만	계정 식별자 + 이메일 주소(선택 동의 시)
그 주소의 용도	—	회원 식별(응대)용 참고값. 계정 주소·발송처로 쓰지 않음
그 주소로 메일 발송	—	하지 않습니다 (본인 확인이 안 된 값이기 때문)
보유 기간	—	계정을 유지하는 동안. 계정 파기 시 함께 삭제

네이버가 주는 주소는 이용자가 네이버 내정보에서 임의로 바꿀 수 있어 본인의 것이라는 보장이 없습니다. 그래서 주문 확인 서면·환불 안내는 이용자가 직접 등록하고 본인 확인을 마친 「연락받을 이메일」로만 보냅니다.

② 결제 시도 기록을 남깁니다(3항·4항). 지금까지는 결제가 승인된 건만 기록했는데, 그래서 "결제가 안 된다"는 문의를 받아도 회사가 그 시도를 확인할 방법이 없었습니다. 이제 결제창을 연 시점에 주문번호·상품·금액·이메일 주소와 그 결과(승인·실패·취소·미완료) 를 남겨, 결제 문의에 답하고 결제 장애를 찾는 데 씁니다.

구분	변경 전	변경 후
기록되는 시점	결제 승인 후	결제창을 연 때부터
남는 항목	주문번호, 상품, 결제금액, 결제·환불 시각	왼쪽 항목 + 시도 결과와 실패 사유
보유 기간	주문·결제 기록 5년(법정)	승인된 주문은 그대로 5년, 승인되지 않은 시도는 90일

카드번호 등 결제수단 정보는 이전과 같이 결제대행사가 직접 처리하며 회사는 수집하지 않습니다. 승인되지 않은 시도 기록은 90일이 지나면 저장소에서 자동으로 삭제됩니다.

지난 변경 (2026-09-18 고지·시행) 회사 운영자용 알림(Discord)에 회원의 이메일 주소를 함께 보냅니다(5항). 지금까지는 회원번호만 보내서 알림만 보고는 어느 회원인지 알 수 없었고, 확인하려면 운영자가 그 번호로 어드민 화면을 다시 조회해야 했습니다. 알림은 이전과 같이 회사 운영진만 들어올 수 있는 비공개 채널로만 가며, 마케팅이나 외부 제공 등 다른 목적으로는 쓰지 않습니다.

구분	변경 전	변경 후
Discord Inc. 로 이전되는 항목	회원번호, 상품명·결제금액·결제 시각, 연 사건의 제목과 사용한 열쇠 수, 일자별 집계 수치. 이메일 주소는 전달하지 않음	왼쪽 항목 + 이메일 주소
이메일 주소가 담기는 알림	(없음)	결제·가입·열쇠 사용 알림에 한함
간편 로그인 계정(네이버 등)	—	등록·확인하신 「연락받을 이메일」. 등록 전에는 주소 없이 표시만 담깁니다
일일 통계 알림	일자별 집계 수치만	일자별 집계 수치만 (변경 없음)
이름·전화번호·주문번호	전달하지 않음	전달하지 않음 (변경 없음)

이미 전송된 알림에 남은 이메일 주소의 삭제를 원하시면 고객센터(support@hivemindlabs.co)로 요청해 주세요. 운영자가 해당 채널에서 그 주소가 담긴 알림 메시지를 찾아 삭제합니다. 계정 파기를 요청하실 때도 같은 처리를 함께 합니다.

지난 변경 (2026-09-16 고지·시행) 회원번호를 새로 만들어 가입 순서대로 매깁니다(2항·4항). 「몇 번째로 가입한 회원인가」를 나타내는 번호이며, 이름·이메일을 담지 않습니다. 계정을 파기하면 함께 파기합니다. 회사 운영자가 결제·가입·열쇠 사용 현황을 바로 확인할 수 있도록 Discord Inc. 를 수탁자로 추가하고 국외 이전 사실을 고지합니다(5항). 회사 운영자만 볼 수 있는 비공개 채널로 회원번호와 상품명·금액·사건 제목 같은 운영 정보를 보내며, 이메일 주소·이름·전화번호·주문번호는 보내지 않습니다.

지난 변경 (2026-09-06 고지·시행) 마케팅성 정보 발송 목적에 "가입 후 미결제 이용자 대상 재접촉 안내"를 추가합니다(3항). 회원가입은 하셨지만 아직 결제하지 않으신 분께, 가입 화면에서 광고 수신에 동의하신 경우에 한해 신규 사건·할인 소식을 담은 메일을 보낼 수 있습니다. 발송 여부·대상은 어드민 화면에서 운영자가 직접 확인하고 트리거하며(자동 발송 아님), 다른 메일과 마찬가지로 제목에 (광고)를 표시하고 원클릭 해지 링크를 포함합니다. 동의하지 않은 분께는 가지 않습니다.

지난 변경 (2026-09-02 고지 · 2026-09-03 시행) 가입 혜택 중복 수령 방지 표식을 4항에 새로 추가합니다 — 같은 분이 이메일 별칭으로 계정을 여러 개 만들어 신규가입 보너스나 가입 직후 한정 특가를 반복 수령하는 것을 막기 위한 가명 식별자 기록입니다. 이메일 주소 자체는 저장하지 않으며, 계정을 파기한 뒤에도 이 표식만은 예외적으로 남습니다(4항 10호). 다른 목적(마케팅, 재식별)에는 쓰지 않습니다. 이메일 로그인 화면에 광고성 정보 수신 동의(선택) 체크박스를 추가하고, 동의하신 분께만 가입 특가·커뮤니티 초대 메일을 보냅니다(2항·3항·4항 11호). 기본값은 미동의입니다.

지난 변경 (2026-09-02 고지·시행) 소셜 로그인 계정(네이버 등)에 이용자가 직접 입력하고 매직링크로 소유를 확인한 「연락받을 이메일」 을 추가로 처리합니다 — 그 계정으로는 주소가 오지 않아 주문 확인 서면·환불 안내를 보낼 수 없었기 때문입니다(1항·2항·3항). 보유 기간은 4항에, 국외 이전 사실은 5항에 적었습니다. 변경 전: "네이버로 들어오시면 이메일 주소를 받지도 저장하지도 않고" · "네이버로 가입하신 분께는 회사가 메일을 보내지 않습니다." 변경 후: 네이버 로그인 자체는 여전히 이메일을 제공받지 않습니다. 다만 이용자가 계정 화면에서 직접 입력하고 매직링크로 확인한 주소가 있으면, 그 주소로 주문 확인·환불 안내를 보냅니다. 등록하지 않으신 경우에는 이전과 같이 메일을 보내지 않으며, 유료 결제도 그 등록이 끝나기 전까지는 진행되지 않습니다.

지난 변경 (2026-08-24 고지 · 2026-08-25 시행) 재방문을 이어서 세기 위한 방문자 식별자 쿠키(cb_vid) 와 가명 계정 식별자를 이용 이벤트에 추가했습니다(2항·8항). 통계 저장을 위해 Supabase Pte. Ltd., 고객 문의 채팅을 위해 주식회사 채널코퍼레이션(채널톡) 을 수탁자로 추가하고 국외 이전 사실을 고지했습니다(5항).

1. 현재 서비스 상태

이용자는 이메일 또는 소셜 계정(구글·카카오·네이버)으로 로그인할 수 있습니다. 이메일·구글·카카오로 들어오시면 그 이메일 주소가 회사 서버에 저장됩니다. 네이버 로그인 자체로는 이메일 주소를 받지 않습니다 — 계정 식별자로 만든 내부 주소만 저장합니다(아래 2항). 다만 네이버 등으로 로그인한 이용자가 계정 화면에서 연락받을 이메일을 직접 입력하시면, 매직링크로 소유를 확인한 뒤 그 주소를 별도로 저장합니다(아래 2항·3항) — 유료 결제 전 반드시 거치는 절차입니다. 현재 판매 여부는 이 페이지 위의 상태 안내에 표시됩니다 — 문서에 박아 두면 판매를 시작하는 순간 이 문장이 거짓이 되기 때문입니다.

출시 알림 이메일 신청은 중단되어 있어 그 경로로는 신규 이메일 주소를 수집하지 않습니다.

과거 출시 알림 신청 기록 1건은 이전 시스템이 사용한 Vercel Blob의 공개 접근 방식 저장소에 남아 있습니다. 해당 기록에는 이메일 주소, 신청 경로·유입값, 신청 시각이 들어 있으며 현재 출시 안내나 다른 목적으로 사용하지 않습니다. 회사는 이 기록의 삭제 또는 접근통제 저장소 이전을 완료할 때까지 신규 이메일 수집을 재개하지 않으며, 정보주체는 아래 개인정보보호책임자에게 즉시 열람·삭제를 요청할 수 있습니다.

2. 현재 처리할 수 있는 정보

• 문의 채팅 정보: 사이트 오른쪽 아래 문의 채팅으로 보내신 대화 내용과 시각, 접속 페이지·브라우저·기기 정보. 로그인하신 경우 회사가 만든 가명 회원 식별자가 함께 전달되며, 이메일 주소·이름·전화번호는 전달하지 않습니다. 대화 사본은 회사 저장소에도 보관합니다(아래 4항).
• 고객 문의 정보: 이용자가 고객센터 이메일 또는 사이트 내 문의함으로 직접 보낸 회신받을 이메일 주소, 문의 유형, 문의 내용, 그리고 접수 시점의 접속 경로·브라우저 정보·화면 크기
• 후기 정보: 사건 후기에 표시되는 이름(닉네임), 별점(1~5점), 후기 본문. 후기 화면에는 로그인 계정의 이메일 주소가 공개되지 않습니다.
• 이용 이벤트: 방문 경로, 기기 구분, 서비스 안에서 발생한 이벤트 종류와 시각, 유입 매개변수, 브라우저 메모리에서 생성되는 임시 세션 식별자, 그리고 아래 두 가지 식별자
  • 방문자 식별자: 회사가 발급해 이용자 브라우저의 쿠키(cb_vid)에 저장하는 임의의 값입니다. 이름·이메일 등 이용자를 직접 가리키는 정보를 담지 않으며, 같은 브라우저의 재방문을 이어서 세기 위한 용도로만 씁니다. 이 쿠키는 스크립트가 읽을 수 없도록 설정하며(HttpOnly), 보관 기간은 1년입니다.
  • 가명 계정 식별자: 로그인한 이용자의 이메일 주소를 회사만 아는 비밀값과 함께 일방향 계산(HMAC-SHA256)해 만든 값입니다. 이용 이벤트에는 이메일 주소 자체를 저장하지 않습니다. 다만 회사는 이 값을 이메일로 되짚을 수 있으므로 개인정보로 취급하며, 계정을 파기하면 이 값으로 연결된 기록도 함께 파기합니다.
• 회원번호: 회사가 가입 순서대로 매기는 번호입니다(예: 1,234번째 회원). 이름·이메일 주소를 담지 않으며, 운영자가 가입·이용 현황을 한눈에 보기 위해 씁니다. 다만 회사는 이 번호를 계정으로 되짚을 수 있으므로 위 가명 계정 식별자와 마찬가지로 개인정보로 취급하며, 계정을 파기하면 함께 파기합니다.
• 서비스 운영 로그: 접속 및 오류 대응 과정에서 호스팅 인프라가 생성할 수 있는 접속 IP, 요청 경로, 브라우저·기기 정보, 접속 시각 등의 기술 정보
• 계정 정보: 로그인에 사용한 이메일 주소. 소셜 로그인을 이용하시면 해당 서비스로부터 아래와 같이 받습니다. 비밀번호는 받지 않습니다.
  • 구글·카카오: 이메일 주소와 계정 식별자를 받고, 이메일 주소를 계정 주소로 저장합니다. 두 곳은 이메일을 필수 동의 항목으로 설정해 두었고, 그 주소가 이용자 본인의 것인지 확인해 주는 값을 함께 보내 줍니다.
  • 네이버: 계정 식별자(필수)와, 이용자가 로그인 화면에서 「[선택] 이메일 주소」에 동의하신 경우에 한해 이메일 주소를 함께 받습니다. 동의하지 않으셔도 로그인과 서비스 이용에는 아무 제한이 없습니다. 다만 네이버가 주는 그 주소는 네이버 계정 이메일이 아니라 이용자가 「내 프로필 〉 연락처 이메일」에 적어 둔 값이어서 계정별로 고유하지 않고 본인의 것이라는 보장도 없습니다(네이버 콘솔이 직접 그렇게 안내합니다). 그래서 회사는 그 주소를 계정 주소로 쓰지 않고 메일도 보내지 않습니다. 계정은 계정 식별자로 만든 내부 주소로 서며, 받은 이메일 주소는 고객 문의에 응대할 때 회원을 알아보기 위한 참고값으로만 보관합니다(운영자만 조회할 수 있습니다). 주문 확인 서면·환불 안내를 받으시려면 이용자가 **직접 등록하고 본인 확인을 마친 「연락받을 이메일」**이 따로 필요합니다. 네이버가 보내 줄 수 있는 이메일은 이용자가 「내정보」에 적어 둔 연락처 이메일이고, 네이버 자신이 "계정별로 고유한 값이 아니다" 라고 안내합니다. 그 값을 계정 주소로 쓰면 다른 사람이 같은 주소를 적어 두는 것만으로 남의 계정에 닿을 수 있어 쓰지 않기로 했고, 쓰지 않는 개인정보는 받지 않습니다. 회사는 계정 식별자로 만든 내부 주소만 저장합니다.
  • 그 밖에 이메일을 받지 못한 경우에도 같은 내부 주소를 저장합니다.
• 연락받을 이메일 (네이버 등 계정 식별자로 로그인한 이용자만 해당): 네이버 로그인 자체와는 별개로, 이용자가 계정 화면에서 직접 입력한 이메일 주소입니다. 회사는 그 주소로 매직링크(또는 6자리 확인코드)를 보내 이용자 본인이 실제로 그 주소를 쓰는지 확인한 뒤에만 저장합니다 — 네이버로부터 받는 것이 아니라 이용자가 자발적으로 제공하는 정보입니다. 주문 확인 서면·환불 안내를 보낼 주소가 없으면 유료 결제가 진행되지 않으므로, 등록은 유료 결제를 위해 계약 이행상 필요합니다(「개인정보 보호법」 제15조제1항제4호 — 별도 동의를 받지 않는 근거입니다). 이미 이메일 주소로 계정 식별이 되는 구글·카카오 로그인 이용자에게는 해당하지 않습니다.
• 게임 진행 정보: 어떤 사건을 열었는지, 언제 지목했는지, 맞혔는지. 로그인한 계정에 연결해 저장하며, 이용자가 「내 기록」에서 확인할 수 있습니다. 로그인 전에는 브라우저 저장 공간에만 남습니다.
• 이용권 정보: 보유한 열쇠 수량과 사용·만료 이력, 무제한 이용권 기간.
• 주문 정보(유료 판매 시작 후): 주문번호, 상품, 결제금액, 결제·환불 시각, 청약철회 고지에 대한 동의 기록.
• 결제 시도 기록(유료 판매 시작 후): 결제창을 연 시점의 주문번호, 상품, 결제 예정 금액, 이메일 주소, 그리고 그 시도의 결과(승인 완료·결제 실패·사용자 취소·미완료)와 결제대행사가 알려 준 실패 사유. 승인되지 않은 시도를 확인하기 위한 기록이며, 승인된 건은 위 주문 정보가 정본입니다. 보유 기간은 아래 4항에 있습니다.
• 과거 출시 알림 기록: 이전 시스템에서 수집한 이메일 주소, 신청 경로·유입값, 신청 시각 1건. 신규 수집과 안내 발송은 중단되어 있습니다.
• 특수요원 후기 제출 정보: 로그인한 회원이 「케이스북 특수본」 후기 제출 화면에 직접 입력한 후기 게시물 주소, 이름(활동명), 연락받으실 이메일, 후기를 올린 채널 종류, 제출 시각, 회사가 게시물을 확인한 결과(승인·보완 요청 사유). 연락받으실 이메일은 로그인하신 계정 주소를 기본값으로 채워 드리며 이용자가 고칠 수 있고, 승인 안내 메일을 보내는 데에만 씁니다(열쇠는 언제나 로그인 계정으로 지급합니다). 이 정보는 후기 제출 기록의 일부로 계정 파기 시 함께 삭제됩니다. 확인을 위해 회사 서버가 그 게시물(공개된 페이지)을 한 번 열어 본문을 읽으며, 본문 사본은 저장하지 않습니다.
• 제휴 제안 대상 연락처(회원이 아닌 크리에이터): 블로그·유튜브 등 채널에 공개된 협업 연락처 이메일, 채널명·채널 주소, 제안 메일을 보낸 시각, 수신거부 여부. 회사가 이용자로부터 직접 받은 정보가 아니라 공개된 채널 정보에서 확인한 것이며, 제휴 제안 메일을 보내는 데에만 씁니다. 메일마다 출처와 수신거부 방법을 적어 보내고, 정보주체가 요구하시면 수집 출처·처리 목적을 알려 드리고 처리를 멈춥니다(「개인정보 보호법」 제20조).
• 매일 추리 퀴즈 메일 구독 정보(회원·비회원 모두): 구독을 신청하신 이메일 주소, 동의 시각과 동의한 문구의 판, 확인 버튼을 누른 시각, 날마다의 발송 결과(보냄·실패 등). 신청 확인 링크의 토큰에도 이메일 주소가 잠시 담깁니다.
• 광고성 정보 수신 동의 여부: 이메일 로그인 화면에서 이용자가 직접 체크한 경우에만 "동의함"과 그 시각을 저장합니다. 체크하지 않으면 아무것도 저장하지 않으며, 기본값은 항상 미동의입니다. 이 동의가 있는 경우에만 3항의 마케팅 메일을 보냅니다. 소셜 로그인(구글·카카오·네이버)으로 가입하신 분께는 이 동의 절차 자체가 없어 마케팅 메일을 보내지 않습니다.

자체 이용 이벤트에는 이메일 주소나 자유 입력 문구를 넣지 않습니다. 재방문을 이어서 세기 위해 위 방문자 식별자 쿠키를 사용하며, 그 목적·항목·거부 방법은 8항에 있습니다. 결제수단 정보(카드번호 등)는 결제대행사가 직접 처리하며 회사는 수집·보관하지 않습니다.

로그인 상태 유지를 위해 서명된 세션 쿠키를 사용합니다. 이 쿠키에는 로그인한 이메일 주소가 서명된 형태로 담기며, 로그아웃하거나 만료되면 사라집니다.

3. 처리 목적

• 계정 인증과 유지 — 로그인 링크·소셜 로그인으로 본인을 확인하고 로그인 상태를 잇기 위해

• 게임 진행 기록 제공 — 어떤 사건을 열었고 맞혔는지를 「내 기록」에서 보여 주기 위해

• 이용권 관리 — 열쇠 잔액과 사용·만료, 무제한 이용권 기간을 정확히 계산하기 위해

• 주문·결제와 그 이후 처리(유료 판매 시작 후) — 결제 승인, 계약내용 서면 발송, 청약철회·환불 처리, 분쟁 대응

• 연락받을 이메일 확인과 이용 — 네이버 등 계정 식별자로 로그인한 이용자에게 계약내용 서면(주문 확인)과 환불 안내를 보내기 위해. 이 목적 외의 마케팅·재방문 유도에는 사용하지 않습니다.

• 무료 체험 제공과 브라우저 내 진행 상태 유지

• 서비스 오류 확인과 안정성 개선

• 이용 흐름 분석과 서비스 개선을 위한 통계 분석 — 어느 화면에서 이탈하는지, 처음 방문한 이용자가 다시 오는지(재방문·유지율), 무료로 이용한 분과 유료로 이용한 분의 이용 양상이 어떻게 다른지를 집단 단위로 파악하기 위해. 이 분석에는 이메일 주소나 자유 입력 문구를 사용하지 않고 위 2항의 방문자 식별자·가명 계정 식별자를 씁니다.

• 이용자가 직접 보낸 고객 문의의 확인과 답변

• 이용자가 작성한 사건 후기의 게시와 운영(별점·건수 집계 표시 포함)

• 마케팅성 정보 발송(사전 동의한 경우에 한함) — 가입 직후 24시간 한정 특가 안내, 무료 체험 완주 시 커뮤니티 초대 안내, 가입 후 결제하지 않은 이용자 대상 재접촉 안내(신규 사건·할인 소식). 정보통신망법 §50에 따라 사전 동의 없이는 보내지 않으며, 메일 제목에 (광고)를 표시합니다. 발송은 운영자가 직접 확인해 트리거하며 자동으로 반복 발송되지 않습니다. 다만 아래 «매일 추리 퀴즈 메일» 은 구독하신 분께 매일 자동으로 보냅니다.

• 매일 추리 퀴즈 메일 발송(구독하고 확인하신 경우에 한함) — 매일 오전 9시(한국 시간)에 그날 새로 열린 추리 퀴즈와 케이스북 새 사건 소식을 보내기 위해. 광고성 정보를 담으므로 제목에 (광고)를 표시하고 수신거부 링크를 넣으며, 밤 9시부터 아침 8시 사이에는 보내지 않습니다. 같은 이메일로 회원 가입을 하시면 구독이 그대로 이어집니다.

• 특수요원 프로그램 운영 — 제출된 후기가 공개 게시물인지, 케이스북을 다루고 대가 제공 사실을 밝혔는지 확인해 열쇠 지급 여부를 정하고, 승인 결과를 메일로 알리기 위해

• 제휴(특수요원) 제안 — 공개 연락처로 제휴를 제안하고 수신거부를 반영하기 위해. 제목에 (광고)를 표시하고 수신거부 링크를 넣습니다.

각 항목의 보유 기간은 아래 4항에 있습니다.

4. 보유 및 파기

1. 고객 문의 정보 중 소비자의 불만 또는 분쟁처리에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조제1항제4호에 따라 3년간 보존합니다. 그 밖의 문의는 처리 목적이 달성되면 지체 없이 파기합니다. 파기하지 않은 문의도 접수일로부터 3년이 지나면 자동으로 삭제되며, 이는 저장소의 만료 설정으로 강제됩니다. 그 밖에 관계 법령에 따라 보존할 의무가 있는 기록은 해당 목적에 필요한 범위에서 분리하여 보관합니다.

2. 계정 정보(이메일 주소 또는 소셜 계정 식별자)는 계정을 유지하는 동안 보유하며, 이용자가 탈퇴를 요청하면 본인 확인 후 지체 없이 파기합니다. 다만 아래 7호의 법정 보존 대상과 8호의 운영자 조치 기록은 분리 보관합니다. 연락받을 이메일도 같은 계정에 연결해 보유하며 별도의 만료 기간을 두지 않고, 계정 정보와 함께(계정 파기 시 또는 이용자가 직접 변경·삭제를 요청할 때) 파기합니다. 네이버 로그인에서 받은 이메일 주소(본인 확인이 되지 않은 응대용 참고값 — 위 2항)도 같은 계정에 연결해 보유하며, 계정을 파기하면 함께 파기합니다. 이 값은 마케팅 발송이나 메일 통지에 사용하지 않습니다.

3. 회원번호는 계정에 연결해 보유하며, 계정 파기 시 함께 파기합니다. 파기된 번호는 다시 발급하지 않습니다. 게임 진행 정보와 이용권 정보는 계정에 연결해 보유하며, 계정 파기 시 함께 파기합니다. 로그인 전 진행 상황은 이용자의 브라우저 저장 공간에만 남고 브라우저 설정에서 직접 삭제할 수 있습니다. 후기 정보도 계정에 연결해 보유하며, 작성자가 언제든지 직접 수정·삭제할 수 있고, 계정 파기 시 함께 파기합니다.

4. 회사가 현재 사용하는 Vercel Pro 플랜의 런타임 로그는 최대 1일 보관됩니다. 회사는 별도 Log Drain 또는 Observability Plus를 사용하지 않습니다. 플랜이나 로그 설정을 변경해 기간이 늘어나는 경우 변경 전에 이 방침을 고칩니다.

5. 자체 이용 이벤트는 허용된 이벤트 이름만 런타임 로그에 기록되며 위 운영 로그와 같은 기간을 적용합니다. 이와 별도로 통계 저장소에 적재되는 기록의 보유 기간은 아래와 같습니다.

   • 원시 이용 이벤트(방문자 식별자·가명 계정 식별자 포함): 90일. 저장소의 파티션 폐기 설정으로 강제됩니다.
   • 익명 방문자 식별자와 그 활동 기록: 90일. 로그인 계정에 연결되지 않은 방문자 식별자는 90일이 지나면 연결고리째 삭제됩니다.
   • 이용 현황 기록(가명 계정 식별자 기준): 계정 유지 기간. 계정 파기 시 함께 파기합니다.
   • 일자별 통계 집계: 개인을 식별할 수 있는 값을 담지 않으므로 기간 제한 없이 보관합니다.

6. 과거 출시 알림 기록 1건은 삭제 또는 접근통제 저장소 이전을 위한 확인 기간에만 보유하며, 그 전에 정보주체가 삭제를 요청하면 본인 확인 후 지체 없이 파기합니다. 이 기록을 출시 안내나 분석에 사용하지 않습니다.

7. 주문·결제 기록은 유료 판매를 시작한 뒤 생성되며, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조에 따라 아래 기간 동안 보존합니다. 이 기간에는 이용자가 탈퇴하더라도 해당 기록을 분리 보관합니다.

   • 계약 또는 청약철회 등에 관한 기록: 5년
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년
   • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
   • 표시·광고에 관한 기록: 6개월

   승인되지 않은 결제 시도(결제 실패·사용자 취소·미완료)는 계약이 성립하지 않아 이 법정 보존 대상이 아닙니다 — 그 보유 기간은 아래 12호에 있습니다.

8. 운영자 조치 기록은 회사가 이용자의 계정에 대해 수행한 조치(이용권·열쇠 지급, 회수, 결제 보류 해제, 계정 파기)를 누가 언제 왜 했는지 남긴 기록이며, 그 대상이 된 이용자의 이메일 주소를 포함합니다. 이 기록은 위 2호에 따른 계정 파기 이후에도 5년간 보관하며, 5년이 지난 기록은 저장소에서 만료되고 어떤 화면에서도 조회되지 않습니다. 계정 파기를 실행했다는 사실 자체의 증거가 이 기록뿐이어서, 이용자가 나중에 "정말 파기되었는지" 확인을 요청하실 때 답할 근거가 됩니다. 이 기록은 이용자에게 마케팅을 보내거나 이용자를 다시 식별하는 데 사용하지 않으며, 운영자 인증을 통과한 사람만 조회할 수 있습니다.

9. 문의 채팅 대화 사본은 소비자의 불만·분쟁처리 기록으로 보아 접수일로부터 3년간 보존하며, 그 뒤 저장소의 만료 처리로 삭제됩니다. 계정을 파기하시면 대화 본문과 식별자는 즉시 지우고, 법정 보존이 필요한 골격(언제 어떤 문의가 있었는지)만 남깁니다.

10. 가입 혜택 중복 수령 방지 표식은 같은 분이 이메일 별칭(주소의 점, +태그 등)으로 계정을 여러 개 만들어 신규 가입 보너스 열쇠나 가입 직후 24시간 한정 특가를 반복해서 받는 것을 막기 위해 남기는 기록입니다. 이 기록에는 이메일 주소를 저장하지 않습니다. 주소를 회사만 아는 비밀값과 함께 일방향 계산(HMAC-SHA256)해 만든 가명 식별자만 표식의 이름으로 쓰고, 내용에는 지급 시각과 특가의 만료 시각·사용 여부만 담습니다. 이 비밀값은 위 5호의 이용 통계에 쓰는 값과 서로 다른 값을 사용합니다. 다만 회사는 이 식별자를 이메일 주소로 되짚을 수 있으므로 2항의 가명 계정 식별자와 마찬가지로 개인정보로 취급합니다. 이 표식은 위 2호에 따라 계정을 파기한 뒤에도 예외적으로 남깁니다 — 함께 지우면 탈퇴 후 다시 가입하는 것만으로 같은 혜택을 또 받을 수 있게 되어, 이 기록이 막으려는 일이 그대로 일어나기 때문입니다. 보유 기간은 다음과 같습니다.

    • 가입 보너스 수령 표식: 보너스 지급 종료일(2026년 11월 1일 0시)로부터 30일 이내, 늦어도 2026년 11월 30일까지 모두 저장소의 만료 설정으로 자동 삭제됩니다. 다만 이 방침의 2026-09-28 시행 전에 받으신 분의 표식은 그때 안내드린 대로 늦어도 2026년 10월 30일까지 삭제됩니다. 그 뒤에는 보너스 지급 자체가 중단되므로 이 표식이 더 필요하지 않습니다.
    • 한정 특가 발급 기록: 자동 삭제 기한을 두지 않습니다. 특가의 24시간 만료는 이 기록 안에 적힌 시각으로 판정하기 때문에, 기록을 지우면 이미 끝난 특가가 다시 열립니다. 회사가 이 프로모션을 종료한 뒤 일괄 파기하며, 그때까지는 보유합니다.

    이 표식은 이용자에게 마케팅을 보내거나 이용자를 다시 식별하는 데 사용하지 않습니다.

11. 광고성 정보 수신 동의 기록은 이메일 주소와 동의 시각을 계정에 연결해 보유하며, 계정을 유지하는 동안 보관합니다. 체크하지 않아 동의 기록 자체가 없는 경우는 별도로 남기지 않습니다. 계정을 파기하면 이 기록도 함께 삭제합니다 — 보낼 대상(계정)이 사라지므로 남길 이유가 없습니다. 동의를 철회하고 싶으신 경우 개인정보보호책임자에게 요청하시면 반영합니다(2026-09-02 기준 화면 안 철회 버튼은 아직 없습니다).

12. 결제 시도 기록 중 승인되지 않은 것(결제 실패·사용자 취소·미완료)은 계약이 성립하지 않아 위 7호의 법정 보존 대상이 아니므로, 결제창을 연 날로부터 90일간 보유하고 그 뒤 저장소의 만료 처리로 삭제됩니다. 결제 문의 응대와 결제 장애 확인에만 쓰며, 마케팅에는 사용하지 않습니다. 승인된 시도의 결제 사실 자체는 위 7호의 주문·결제 기록으로 별도 보존되며(5년), 이 시도 기록은 그 사본이므로 계정을 파기하시면 승인 여부와 관계없이 함께 삭제합니다.

13. 특수요원 후기 제출 정보는 계정에 연결해 보유하며, 계정을 파기하면 함께 파기합니다. 같은 게시물을 여러 계정이 제출하지 못하게 막는 표식(게시물 주소를 일방향 계산한 값과 제출 계정의 가명 식별자)도 계정 파기 시 함께 지웁니다. 제휴 제안 대상 연락처는 등록일로부터 1년이 지나면 저장소의 만료 설정으로 자동 삭제됩니다. 수신거부를 하시면 이메일 주소를 즉시 지우고, 다시 보내지 않기 위한 가명 식별자(위 10호와 같은 방식의 일방향 계산값)만 남깁니다.

14. 매일 추리 퀴즈 메일 구독 정보는 구독을 해지하실 때까지 보유하며, 수신거부 링크를 누르시면 그 즉시 구독 기록을 지웁니다. 회원이시면 계정 파기 때도 함께 지웁니다. 확인 버튼을 누르지 않은 신청은 48시간 뒤 저장소의 만료 설정으로 자동 삭제되고, 날마다의 발송 결과는 30일 뒤 자동 삭제됩니다.

5. 제3자 제공 및 처리위탁

소셜 로그인 — 이용자가 구글·카카오 로그인을 선택하시면 회사는 해당 사업자로부터 이메일 주소와 계정 식별자를 제공받고, 네이버 로그인을 선택하시면 계정 식별자를 제공받고, 이용자가 선택 동의하신 경우에 한해 이메일 주소를 함께 제공받습니다(네이버에서 받은 주소는 본인 확인이 되지 않은 값이므로 계정 주소나 발송처로 쓰지 않고 응대용 참고값으로만 보관합니다 — 위 2항). 회사가 요청하는 범위는 그것이 전부이며, 이름·프로필 사진·성별·연령대 등은 요청하지도 제공받지도 않습니다. 회사가 그 사업자에게 개인정보를 제공하지는 않습니다.

처리위탁 현황

회사는 아래와 같이 개인정보 처리를 위탁합니다. 표에는 지금 실제로 위탁 중인 곳과 아직 시작하지 않은 곳이 함께 있습니다 — 각 행의 「위탁 업무」에 그 상태를 적었습니다(예: SendGrid 는 예비 경로로 현재 사용하지 않고, 페이플은 유료 판매를 시작한 뒤 적용됩니다). 수탁자가 바뀌거나 위탁 업무가 바뀌면 실제 처리를 시작하기 전에 이 방침에 반영해 고지합니다.

카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 수집·보관하지 않습니다.

결제 — 회사는 유료 판매를 시작하기 전까지 결제 처리 목적으로 개인정보를 제3자에게 제공하거나 결제대행사에 처리를 위탁하지 않습니다. 판매를 시작하면 위 표의 페이플 항목이 적용됩니다.

서비스 호스팅과 운영 로그 처리를 위해 아래와 같이 국외 처리위탁·보관이 발생합니다. 현재 이전 근거는 서비스 제공 계약의 이행에 필요한 처리위탁·보관에 관한 「개인정보 보호법」 제28조의8 제1항 제3호입니다.

이 국외 이전을 원하지 않으면 서비스 이용을 중단할 수 있습니다. 위 정보는 웹사이트 전송과 보안에 필요하므로 이전을 거부하면 케이스북을 이용할 수 없습니다. 로그인하지 않고 사건 소개·개요와 추리 퀴즈만 이용하시는 경우에는 계정 정보가 저장되지 않습니다. 국외 이전과 관련한 열람·삭제·처리정지 또는 고충 처리는 아래 개인정보보호책임자에게 요청할 수 있습니다.

Vercel은 전송 구간 암호화와 저장 데이터 암호화를 적용하며, 계약된 하위처리자에게 유사한 개인정보 보호 의무를 부과합니다. 회사는 Vercel 런타임 로그 보존 안내, Vercel 개인정보 처리 부속합의서, Vercel 하위처리자 현황을 2026년 7월 13일 확인했습니다.

위 국외 이전에는 계정·이용권·주문 데이터와 문의·후기 정보(Upstash) 도 포함됩니다. 저장 위치는 일본(AWS 도쿄 리전)이며, 수탁자인 Upstash, Inc. 가 미국 법인이어서 운영·지원 과정에서 미국에서의 접근이 있을 수 있습니다. 연락받을 이메일(네이버 등 계정 식별자로 로그인한 이용자가 직접 입력·확인한 주소)도 같은 저장소에 저장되어 같은 국외 이전이 적용됩니다. 이전 근거는 같은 조항(「개인정보 보호법」 제28조의8 제1항 제3호)이며, 수령자별 연락처는 위 처리위탁 표에 있습니다.

이용 통계 저장소(Supabase)는 서울 리전(ap-northeast-2)에 데이터 본체를 둡니다. 다만 수탁자인 Supabase Pte. Ltd. 가 싱가포르 법인이고, 수탁자가 공개한 자료가 백업·로그·하위처리자 경로에서 국외 처리가 발생할 수 있다고 밝히고 있어 국외 이전으로 보아 아래와 같이 고지합니다.

이전 근거는 위와 같은 조항(「개인정보 보호법」 제28조의8 제1항 제3호)입니다.

운영 알림(Discord)은 회사 운영진만 들어올 수 있는 비공개 채널로 보냅니다. 수탁자인 Discord Inc. 가 미국 법인이고 데이터가 미국에서 저장·처리되므로 국외 이전으로 보아 아래와 같이 고지합니다.

이전 근거는 위와 같은 조항(「개인정보 보호법」 제28조의8 제1항 제3호)입니다.

메일 발송(Amazon SES)은 서울 리전(ap-northeast-2)에서 처리합니다. 회사가 호출하는 발송 엔드포인트와 반송·수신거부 처리 경로가 모두 서울 리전입니다. 즉 메일을 보내는 동작 자체는 국내에서 일어납니다.

다만 수탁자인 Amazon Web Services, Inc. 는 미국 법인이므로, 장애 대응·기술 지원 등 운영 과정에서 미국에서의 접근이 발생할 수 있습니다. 그 부분은 국외 이전으로 보아 아래와 같이 고지합니다.

예비 발송 경로(Twilio Inc. / SendGrid, 미국)는 현재 사용하지 않습니다. SES 를 쓸 수 없어 이 경로를 실제로 사용하게 되면, 사용 전에 이 방침에 반영해 고지합니다.

이전 시기와 방법은 항목마다 다릅니다.

• 계정 정보: 처음 로그인할 때, 그리고 로그인 상태를 확인할 때마다
• 연락받을 이메일: 이용자가 직접 입력하고 매직링크(또는 확인코드)로 소유를 확인하는 시점에
• 게임 진행 기록·이용권: 사건을 열거나 지목할 때, 열쇠가 지급·사용될 때
• 주문·환불 기록: 결제가 승인될 때와 환불이 통지될 때
• 문의 정보: 이용자가 문의를 접수하는 시점에, 그리고 회사가 그 문의를 조회·처리할 때
• 후기 정보: 이용자가 후기를 등록·수정·삭제하는 시점에
• 메일 수신 주소: 로그인 링크나 주문 확인 메일을 보낼 때(국내 — AWS 서울 리전)

회사가 보내는 위 전송은 모두 암호화된 HTTPS 통신을 씁니다.

수탁자가 미국에서 접근하는 경우는 시기와 방법이 다릅니다. 회사가 데이터를 보내는 것이 아니라, 수탁자(Vercel Inc. · Upstash, Inc. · Amazon Web Services, Inc.)의 권한 있는 인력이 장애 대응·기술 지원·보안 점검 등 운영상 필요가 생긴 때에 한해 자사 통제 아래 저장된 데이터에 접근하는 형태입니다. 정기적으로 일어나지 않고, 각 수탁자의 개인정보 처리 부속합의서(DPA)가 정한 접근 통제와 비밀유지 의무를 따릅니다. 이전 국가는 미국입니다.

새로운 수탁자를 추가하거나 위탁 업무가 바뀌면, 실제 처리를 시작하기 전에 이 방침에 반영해 고지합니다.

6. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자 이메일로 접수하며, 회사는 본인 확인이 필요한 경우 필요한 최소한의 정보를 요청할 수 있습니다.

7. 안전성 확보 조치

회사는 전송 구간 암호화(HTTPS), 운영 계정 접근통제, 허용된 이벤트 이름만 남기는 서버 로그 제한을 적용합니다. Vercel은 계약상 저장 데이터 AES-256 암호화와 전송 데이터 TLS 1.2 이상을 적용합니다. 과거 출시 알림 기록은 현재 접근통제가 충분하지 않은 공개 접근 방식 저장소에 있으므로 안내 발송과 신규 수집을 중단했고, 삭제 또는 접근통제 저장소 이전을 운영·법률 검토 대상으로 관리합니다.

8. 브라우저 저장 공간과 쿠키

케이스북은 무료 체험의 이어하기를 위해 브라우저의 로컬 저장 공간을 사용할 수 있습니다. 이용자는 브라우저 설정에서 저장 정보를 삭제할 수 있으며, 삭제하면 이어하기 정보도 사라질 수 있습니다.

회사는 재방문을 이어서 세기 위해 방문자 식별자 쿠키(cb_vid) 를 발급합니다. 목적은 이용 통계와 서비스 개선이고, 담기는 값은 이용자를 직접 가리키지 않는 임의의 값이며, 보관 기간은 1년입니다. 이 쿠키는 스크립트가 읽을 수 없도록 설정합니다(HttpOnly). 브라우저 설정에서 쿠키를 삭제·차단하시면 발급되지 않으며, 그 경우에도 서비스 이용에 제한은 없습니다. 광고 목적으로는 사용하지 않습니다.

회사는 「케이스북 특수본」 섭외 메일 링크로 들어오신 경우에만 초대 쿠키(cb_agent_invite)를 발급합니다. 담기는 값은 회사가 서명한 초대 번호이고(이메일 주소는 담지 않습니다), 가입 순간 특수요원 가입 열쇠를 드릴지 판단하는 데에만 씁니다. 보관 기간은 30일이며 로그인하시면 즉시 지웁니다. 스크립트가 읽을 수 없도록 설정합니다(HttpOnly).

회사는 Google Analytics 4(GA4), Google Tag Manager(GTM), 네이버 애널리틱스를 설정한 경우에만 해당 스크립트를 불러옵니다. 2026-08-24 기준 현재 상태는 Google Tag Manager(GTM)만 설정되어 있어 GTM 스크립트를 불러오며, GA4 스크립트를 직접 불러오지는 않고, 네이버 애널리틱스는 설정하지 않았습니다. GA4 또는 GTM을 켜면 해당 도구가 이용자 기기에 쿠키를 저장하고 방문·이벤트 통계를 위한 식별자를 만들 수 있습니다. 이때 회사는 광고 목적 저장(ad_storage, ad_user_data, ad_personalization)은 거부(denied)로, 분석 목적 저장(analytics_storage)만 허용(granted)으로 먼저 선언한 뒤 도구를 구성합니다. 네이버 애널리틱스를 켜면 네이버가 자체 정책에 따라 쿠키를 저장할 수 있습니다. 이 도구들에는 방문 경로, 기기·브라우저 정보, 유입 매개변수만 전달하며 이메일 주소나 자유 입력 문구는 전달하지 않습니다. 각 도구가 처리하는 정보는 해당 사업자(Google, NAVER)의 개인정보 처리방침을 따릅니다.

9. 개인정보보호책임자

• 책임자: 김태우
• 이메일: support@hivemindlabs.co

본 방침의 내용이 추가·삭제·수정될 경우 적용일과 주요 변경 내용을 서비스 안에서 안내합니다.

사업자 정보

• 상호: 아그놈 / 대표자: 김태우 / 사업자등록번호: 418-20-62020
• 통신판매업신고번호: 제 2022-서울서대문-0984 호
• 주소: 서울특별시 서대문구 이화여대길 50-12

시행일자: 2026-09-28 (직전 시행일자 2026-09-24)