로컬 자료와 외부 전송 경계를 분리합니다.

• •사용자가 선택한 전체 WebM bytes와 브라우저 재생·decode·동의 전 frame 추출은 로컬에서 처리됩니다.
• •파일명, 절대 경로, blob URL과 전체 WebM은 WhyLose 서버로 전송하지 않습니다.
• •파일 SHA-256는 바이트 동일성만 나타내며 원본·무편집을 증명하지 않습니다.

Discord OAuth는 invited account authentication에 사용됩니다. Browser에는 session token 내용이 노출되지 않는 secure HttpOnly cookie boundary를 사용합니다. Public PostgreSQL은 session, quota, ticket, operational attempt와 validated result lifecycle의 authority입니다.

사람이 검토하고 동의한 PNG 세 장과 bounded gameplay/HUD/request metadata만 OpenAI API에 전송됩니다. 화면 픽셀에는 플레이어 이름이나 식별자가 보일 수 있으며, 사용자는 정확한 세 장을 전송 전에 확인해야 합니다. 구조화된 roster, PUUID 또는 Riot ID 필드는 의도적으로 추출하지 않습니다. 요청은 store=false를 사용하지만 이를 Zero Data Retention이라고 표현하지 않습니다. Global residency이며 input/output sharing 및 training opt-in은 비활성화되어 있습니다. ZDR/MAM은 확인되지 않았고 default abuse-monitoring retention은 최대 30일일 수 있습니다.

Railway Trial의 whylose-public과 whylose-postgres는 US West, California에서 운영됩니다. application log retention은 7일이며 volume backup과 PITR은 없습니다. 서버에는 인증 owner authority, preparation/manifest identity, bounded attempt/result/security metadata와 validated result가 lifecycle 정책에 따라 저장됩니다. 전체 WebM, durable raw PNG copy, raw provider body는 저장하지 않습니다.

사용되지 않은 Browser preparation은 생성 후 24시간이 지나면 정리 대상이며, 종료된 Browser authority는 연결된 attempt/result가 없는 경우 종료 시점 35일 후 정리 대상입니다. Provider 요청이 시작된 뒤 결과가 불명확한 실행은 자동 재호출하지 않고 terminal unknown outcome으로 보존한 뒤 이 정책을 적용합니다. 이 기간은 Alpha 기술 정책이며 qualified legal approval이 아닙니다.

문의 및 권리 요청: whylose.support@gmail.com.

실행 차단 기록은 동일한 근거의 재실행을 막기 위한 가명화된 digest와 최초 기록 시각을 포함합니다. 소유자별 삭제를 위한 별도의 가명 연결 정보가 있으며, 계정이 존재하는 동안 자동 만료되지 않는 기술 정책입니다. 검증된 계정 삭제·정보 삭제 요청의 소유자 데이터 삭제 절차에서는 해당 소유자의 차단 기록도 같은 트랜잭션에서 제거합니다. 일반 결과 삭제나 보관기간 정리는 이 기록을 제거하지 않습니다. 현재 공개 계정 전체 삭제 화면은 없으며 권리 요청은 위 문의 연락처로 접수합니다. 삭제 요청의 본인 확인·접수·처리 절차는 공개 Alpha 전에 완성해야 합니다. 이는 익명화나 법률 승인이 아니며 최종 안내와 권리 처리 절차는 별도 개인정보·법률 검토 대상입니다.