CI 개인정보처리방침
CI PLAY(이하 ‘서비스’)는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 필요한 최소한으로만 처리합니다. 서비스는 회원가입 없이 이용할 수 있으며, 참여 기록은 이름 대신 기기별 익명 값으로 구분합니다.
1. 처리하는 개인정보와 목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 문의 양식 | 이름, 회사·기관, 이메일·전화번호, 문의 내용, 문의 유형 | 문의 답변, 투자·제휴·파일럿 상담 | 처리 완료 후 1년, 최대 3년 뒤 삭제 |
| 참여 기록(자동 생성) | 기기별 익명 열쇠의 해시값, 접속 IP 주소의 해시값, 판정·점수·수치 응답, 제출한 의견, 의견 신고 기록 | 실제 참여 집계, 같은 기기·주소의 중복 참여 완화, 부정 이용 방지·운영 정책 위반 기기 제한 | 서비스 운영 기간(삭제 요청 시 삭제) |
| 전국지표 동의(선택) | 성별, 연령대, 지역(권역) | 실제 참여자 기준 인구비례 보정 통계 | 동의를 해제하면 즉시 삭제 |
| 방문 집계 | 방문 쿠키 값의 해시 | 하루 방문자 수 집계 | 이틀 뒤 삭제(날짜별 합계 숫자만 보관) |
| 관심도 기록 | 화면 탭마다 새로 만드는 무작위 값의 해시, 방문한 화면, 머문 시간, 맞춤 시연 링크 코드 | 서비스 개선, 제휴 상담 준비 | 2년 |
| 오류 기록 | 오류 문구·발생 위치, 브라우저 종류 | 오류 수정 | 30일 |
| 요청 횟수 기록 | 접속 IP 주소의 해시값별 요청 횟수 | 자동 공격·남용 방지(요청 횟수 제한) | 최대 1일 뒤 자동 삭제 |
| 기업 위원회 심의 | 위원·참여자가 입력한 이름(실명 방식일 때), 의견·점수·판정, 허용 이메일 도메인(이메일 주소는 저장하지 않음) | 위원회 심의 운영, 의사록 작성 | 심의 개설자의 삭제 요청 시까지 |
해시값은 원래 값을 되돌려 알 수 없도록 바꾼 값입니다. 서비스는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 만 14세 미만 아동의 문의는 받지 않습니다.
2. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
3. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체의 클라우드를 이용하며, 이 과정에서 개인정보가 국외에서 처리될 수 있습니다. 전송은 이용 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
| 업체(국가) | 업무 | 이전 항목 |
|---|---|---|
| Vercel Inc.(미국) | 웹 서비스 호스팅·서버 실행(서울 지역 서버 사용) | 위 1번 항목이 서버를 거쳐 처리됨, 접속 기록 |
| Supabase Inc.(미국, 저장 위치 서울 AWS ap-northeast-2) | 데이터베이스 저장 | 위 1번 항목 |
| Anthropic·OpenAI·Google(미국) | AI 의견·안건 문장 생성, 참여자 의견 자동 검토(AI 기능을 쓸 때만) | 안건·의견 문장만 전송 — 개인정보는 보내지 않음 |
| Google(미국) | 웹 글꼴 제공 | 글꼴을 받을 때 접속 IP 주소 |
| Upstash Inc.(미국, 저장 위치 일본 도쿄 AWS ap-northeast-1) | 요청 횟수 제한(남용 방지) | 접속 IP 주소의 해시값별 요청 횟수 — 최대 1일 뒤 자동 삭제 |
| Cloudflare, Inc.(미국) | 자동 참여 방지를 위한 사람 확인(판정·의견 제출·문의 때) | 접속 IP 주소, 브라우저·기기 정보(확인 과정에서 Cloudflare가 처리) |
4. 파기 절차와 방법
보유 기간이 지나거나 목적을 이루면 지체 없이 파기합니다. 기간이 정해진 기록은 매일 자동 점검으로 삭제하며, 전자 파일은 복구할 수 없는 방법으로 지웁니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 문의 양식으로 요청하시면 지체 없이 처리합니다. 참여 기록은 이름 없이 기기별 익명 값으로만 구분되므로, 요청 시 해당 기기의 참여 화면에서 확인할 수 있는 정보(안건·시각 등)를 함께 알려 주시면 찾을 수 있습니다. 앱의 ‘전체 초기화’ 버튼으로 이 기기에 저장된 기록도 지울 수 있습니다.
6. 쿠키와 브라우저 저장소
- cip_vid(방문 집계용 쿠키, 400일): 같은 브라우저를 하루 1명으로 세기 위한 무작위 값입니다. 서버에는 해시값만 전달됩니다.
- 관리자 로그인 쿠키: 운영자 화면에만 쓰입니다.
- 브라우저 저장소(localStorage·sessionStorage): 기기별 익명 열쇠, 언어 설정, 체험 기록, 알림 확인 상태, 맞춤 시연 링크 코드 등을 이 기기에만 저장합니다.
브라우저 설정에서 쿠키·사이트 데이터를 지우거나 막을 수 있습니다. 막으면 일부 기능(실제 참여 집계 등)이 동작하지 않을 수 있습니다. 광고·추적용 외부 쿠키는 쓰지 않습니다.
7. 안전성 확보 조치
참여자 식별 값과 IP 주소는 해시로만 저장하고, 데이터베이스는 서버 전용 키로만 접근하도록 행 단위 보안을 적용합니다. 모든 통신은 HTTPS로 암호화하며, 운영자 화면은 비밀번호로 보호합니다.
8. 개인정보 보호책임자
9. 권익침해 구제
개인정보 침해에 대한 상담이나 피해 구제는 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301 · 경찰청: 국번 없이 182
10. 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다.
Privacy Policy
CI PLAY (the “Service”) complies with the Personal Information Protection Act of Korea and processes only the minimum personal data needed. No sign-up is required; participation is identified by an anonymous per-device value, not by name.
1. Data we process, purposes and retention
| Category | Items | Purpose | Retention |
|---|---|---|---|
| Contact form | Name, company, email/phone, message, inquiry type | Replying to inquiries about investment, partnership or pilots | 1 year after handling, 3 years at most |
| Participation (automatic) | Hash of the anonymous device key, hash of the IP address, verdicts, scores, numeric answers, submitted opinions, opinion reports | Real-participant results, limiting duplicate participation, abuse prevention and restricting devices that break the rules | While the Service operates (deleted on request) |
| National index consent (optional) | Gender, age band, region | Population-weighted statistics | Deleted immediately when consent is withdrawn |
| Visit counter | Hash of a visit cookie | Daily visitor counts | Deleted after two days (only daily totals kept) |
| Interest tracking | Hash of a random per-tab value, pages visited, time on page, tailored demo link code | Improving the Service, preparing partner conversations | 2 years |
| Error log | Error message and location, browser type | Fixing errors | 30 days |
| Request counts | Number of requests per hashed IP address | Preventing automated attacks and abuse (rate limits) | Deleted automatically within 1 day |
| Committee reviews | Names entered by members (if named mode), opinions, scores, verdicts, allowed email domains (no email addresses) | Running committee reviews and minutes | Until the organizer requests deletion |
Hashes cannot be turned back into the original values. We do not collect national ID numbers or sensitive data, and we do not accept inquiries from children under 14.
2. Sharing
We do not provide personal data to third parties except where required by law.
3. Processors and international transfer
We use the following cloud providers; data may be processed outside Korea, always over encrypted connections (HTTPS): Vercel Inc. (USA — hosting; Seoul region servers), Supabase Inc. (USA — database stored in Seoul, AWS ap-northeast-2), Anthropic, OpenAI and Google (USA — AI text generation and automatic review of participant opinions, only when AI features are used; only topic and opinion text is sent, no personal data), Google (USA — web fonts; your IP address when fonts load), Upstash Inc. (USA — request-count limits against abuse; stored in Tokyo, AWS ap-northeast-1; only counts per hashed IP address, deleted within 1 day), Cloudflare, Inc. (USA — human verification against automated participation when you submit a verdict, an opinion or an inquiry; Cloudflare processes your IP address and browser/device information during the check).
4. Deletion
Data is deleted without delay once its retention period ends or its purpose is met; time-limited records are removed by a daily automatic job.
5. Your rights
You may request access, correction, deletion or suspension of processing at any time via the contact form. Because participation is only linked to an anonymous device value, please include details you can see on that device (topic, time) so we can find it. The app’s “Reset all” button also clears records stored on your device.
6. Cookies and browser storage
cip_vid (visit counter, 400 days) counts one visitor per browser per day; only its hash reaches the server. An admin login cookie is used only on the operator screen. Browser storage keeps the anonymous device key, language, demo history, notification state and the tailored link code on your device. We use no advertising or third-party tracking cookies.
7. Security
Identifiers and IP addresses are stored only as hashes; the database is reachable only with a server-side key under row-level security; all traffic uses HTTPS; the operator screen is password-protected.
8. Privacy officer
9. Remedies (Korea)
Personal Information Infringement Report Center: 118 (privacy.kisa.or.kr) · Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
10. Changes
Changes will be announced on this page at least 7 days before they take effect.
プライバシーポリシー
CI PLAY（以下「本サービス」）は、運営者の所在国である大韓民国の個人情報保護法に加え、日本の個人情報の保護に関する法律（個人情報保護法・APPI）その他の関係法令を遵守し、必要最小限の個人情報のみを取り扱います。本サービスは会員登録なしで利用でき、参加記録は氏名ではなく端末ごとの匿名の値で区別します。
1. 取得する個人情報・利用目的・保存期間
| 区分 | 項目 | 利用目的 | 保存期間 |
|---|---|---|---|
| お問い合わせフォーム | 氏名、会社・団体名、メールアドレス・電話番号、お問い合わせ内容、種別 | お問い合わせへの回答、投資・提携・パイロットのご相談 | 対応完了後1年、最長3年で削除 |
| 参加記録（自動生成） | 端末ごとの匿名キーのハッシュ値、IPアドレスのハッシュ値、判定・点数・数値回答、投稿した意見、意見の通報記録 | 実際の参加者の集計、同一端末・回線からの重複参加の抑制、不正利用の防止・規約違反端末の制限 | サービス運営期間中（削除のご請求があれば削除） |
| 人口比例補正への同意（任意） | 性別、年代、地域 | 実際の参加者に基づく人口比例補正の統計 | 同意を撤回すると直ちに削除 |
| 訪問者数の集計 | 訪問クッキーの値のハッシュ | 1日の訪問者数の集計 | 2日後に削除（日別の合計値のみ保存） |
| 関心度の記録 | タブごとに生成するランダム値のハッシュ、閲覧した画面、滞在時間、個別デモリンクのコード | サービスの改善、提携のご相談の準備 | 2年 |
| エラー記録 | エラーの文言・発生箇所、ブラウザの種類 | 不具合の修正 | 30日 |
| リクエスト回数の記録 | IPアドレスのハッシュ値ごとのリクエスト回数 | 自動攻撃・濫用の防止（リクエスト回数の制限） | 最長1日後に自動削除 |
| 委員会審議 | 委員・参加者が入力した氏名（実名方式の場合）、意見・点数・判定、許可するメールドメイン（メールアドレスは保存しません） | 委員会審議の運営、議事録の作成 | 審議の作成者から削除のご請求があるまで |
ハッシュ値は元の値に戻すことができないよう変換した値です。本サービスはマイナンバー等の識別番号や要配慮個人情報を取得せず、16歳未満の方からのお問い合わせは受け付けません。
2. 第三者提供
法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。
3. 業務委託と外国にある第三者への提供
本サービスの運営のため、以下のクラウド事業者に個人データの取扱いを委託しており、日本国外（韓国・米国）で取り扱われる場合があります。通信はすべて暗号化（HTTPS）されます。
| 委託先（所在国） | 委託内容 | 備考 |
|---|---|---|
| Vercel Inc.（米国） | ウェブサイトのホスティング | サーバー所在地：ソウル（韓国） |
| Supabase Inc.（米国） | データベース | データ保存地：ソウル（AWS ap-northeast-2） |
| Anthropic・OpenAI・Google（米国） | AIによる意見・議題文の生成、参加者意見の自動確認（AI機能の利用時のみ） | 議題・意見の文章のみ送信し、個人情報は送信しません |
| Google（米国） | ウェブフォントの配信 | フォント読み込み時にIPアドレスが送信されます |
| Upstash Inc.（米国） | リクエスト回数の制限（濫用防止） | データ保存地：東京（AWS ap-northeast-1）。IPアドレスのハッシュ値ごとの回数のみ、最長1日で自動削除 |
| Cloudflare, Inc.（米国） | 自動参加を防ぐための人による操作の確認（判定・意見提出・お問い合わせ時） | 確認の過程でIPアドレス・ブラウザ／端末情報をCloudflareが処理します |
委託先の所在国（韓国・米国）は、日本の個人情報保護委員会が日本と同等の水準にあると認めた国（EU・英国）には該当しません。本サービスは、各委託先が利用規約・データ処理契約に基づき個人情報保護法の趣旨に沿った措置を継続的に講ずる体制を整備していることを確認したうえで委託しています（同法第28条）。各国の制度に関する情報は、個人情報保護委員会が公表している外国制度の調査結果をご参照ください。
4. 安全管理措置
識別子・IPアドレスはハッシュ値のみで保存し、データベースはサーバー側の鍵と行単位のアクセス制御（RLS）でのみ参照できます。通信はすべてHTTPSで暗号化し、運営者画面はパスワードで保護しています。保存期間の過ぎた記録は毎日自動で削除します。
5. 保有個人データの開示等のご請求
ご本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。お問い合わせフォーム（種別「その他」）からご連絡ください。参加記録は端末の匿名の値にのみ紐づくため、該当端末で確認できる情報（議題・日時など）を添えてください。アプリの「すべて初期化」ボタンでも端末に保存された記録を消去できます。手数料はいただきません。
6. Cookie・ブラウザ保存領域
cip_vid（訪問者数の集計、400日）は、ブラウザごとに1日1回の訪問を数えるためのもので、サーバーにはハッシュ値のみが届きます。運営者ログイン用のCookieは運営者画面でのみ使用します。ブラウザの保存領域には、端末の匿名キー、言語、体験の履歴、通知の状態、個別デモリンクのコードを保存します。広告や第三者によるトラッキングのCookieは使用しません。
7. お問い合わせ窓口（個人情報の取扱い）
運営者の名称・住所・代表者の氏名は、ご請求があれば遅滞なくお知らせします。
8. 改定
本ポリシーを改定する場合は、施行の7日前までに本ページでお知らせします。