WWHAIHT

이용약관

시행일:

제1조 (목적)

이 약관은 WWHAIHT(이하 "대회") 운영자와 참가자 사이의 권리, 의무, 책임과 대회 참가 조건을 정합니다.

제2조 (참가 자격)

1. 대회에는 만 14세 이상만 참가할 수 있습니다.
2. 만 14세 미만은 참가 신청을 할 수 없습니다. 나이를 속이고 신청한 사실이 확인되면 운영자는 그 사람의 개인정보를 즉시 파기하고 참가를 취소합니다.
3. 참가비는 없습니다.

제3조 (참가 신청)

1. 본인의 정확한 정보로 신청하세요. 다른 사람의 정보로 신청해서는 안 됩니다.
2. 운영자는 참가 신청 기간에만 신청을 받습니다.

제4조 (허용되는 해킹 범위)

1. 참가자는 운영자가 대회용으로 제공한 문제 서버와 대회 환경에만 접근할 수 있습니다. 이 범위가 대회에서 허용된 접근권한의 전부입니다.
2. 다음 행위는 금지됩니다.
   • 대회 환경 밖의 시스템, 웹사이트, 네트워크에 접근하거나 공격하는 행위
   • 운영자의 대회 운영 서버(점수판, 신청 시스템 등)나 다른 참가자의 개인 기기·계정을 공격하는 행위
   • 대회 환경을 마비시키는 서비스 거부(DoS·DDoS) 공격
   • 악성 프로그램을 대회 환경 밖으로 퍼뜨리는 행위
   • 다른 참가자와 플래그나 답을 주고받는 행위
3. Attack-Defense 라운드의 AI 공격은 운영자가 각 팀에 제공한 대회 서버만을 대상으로 합니다. 각 팀은 직접 만든 방어 AI를 그 서버 안에서만 운영해야 합니다.
4. 대회 환경 밖에서 한 행위는 대회와 관계없는 행위이고, 그에 대한 법적 책임은 그 행위를 한 참가자 본인에게 있습니다.
5. 대회 환경에서 예상하지 못한 취약점을 찾으면 공격하지 말고 운영자에게 알려 주세요.

제5조 (해커톤 제출물)

1. 제출한 프로젝트의 저작권은 만든 참가자에게 있습니다.
2. 운영자는 우승자와 제출물을 공개하지 않습니다. 참가자 본인이 원하면 자기 수상 사실을 직접 알릴 수 있습니다.
3. 다른 사람의 코드나 에셋을 쓸 때는 그 라이선스를 지키세요.

제6조 (우승 배지)

1. 다음에 해당하는 참가자에게 이미지 배지를 드립니다: Hacking Tournament 종합 1~100위, Jeopardy 1~100위, Hackathon 1~100위, 그리고 Attack-Defense에서 라운드가 끝날 때까지 서버가 한 번도 뚫리지 않은 팀. 배지는 상금이나 금전적 가치가 없습니다.
2. 우승자는 공개하지 않으며, 배지는 우승자에게 이메일로 따로 보내 드립니다.

제7조 (실격)

제4조를 어기거나, 부정행위를 하거나, 다른 참가자를 괴롭히면 실격될 수 있고, 이미 받은 배지와 순위도 취소될 수 있습니다.

제8조 (운영자의 책임)

1. 운영자는 대회를 안전하게 운영하기 위해 노력합니다.
2. 천재지변, 서버 장애 등 운영자의 고의나 중대한 과실이 없는 사유로 일정이 바뀌거나 대회가 중단되면, 운영자는 사이트에 알리고 일정을 조정할 수 있습니다.

제9조 (약관 변경)

약관을 변경하는 경우 시행 7일 전까지 이 사이트에 알립니다.

제10조 (준거법)

이 약관은 대한민국 법을 따르고, 분쟁이 생기면 민사소송법에 따른 관할 법원에서 해결합니다.

제11조 (해외 참가자)

1. 참가자가 사는 나라의 법에서 정한 최소 나이가 만 14세보다 높으면, 그 나이 이상이어야 참가할 수 있습니다.
2. 참가자가 사는 나라의 법에서 이 대회 참가나 해킹 대회 참여를 금지하거나 제한하면, 그 법을 지킬 책임은 참가자에게 있고 해당 참가자는 참가할 수 없습니다.
3. 이 약관은 참가자가 사는 나라의 법이 보장하는, 계약으로 빼앗을 수 없는 권리를 제한하지 않습니다.

WWHAIHT 개인정보 처리방침

시행일:

WWHAIHT 운영자(이하 "운영자")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 대회 참가 신청 및 관리: 참가 신청 의사 확인, 참가자 식별, 참가 자격(만 14세 이상) 확인, 대회 일정·규칙 안내, 고충처리
2. 대회 운영: 팀 구성 관리, 문제 서버 접속 계정 발급, 점수 집계, 부정행위 방지
3. 배지 전달: 우승자 확인, 우승자 개별 연락, 배지 이미지 전달 (우승자 명단은 공개하지 않습니다)

2. 처리하는 개인정보의 항목

운영자는 다음과 같은 법적 근거로 정보주체의 개인정보를 수집 및 이용합니다.

정보주체의 동의를 받지 않고 처리하는 개인정보 항목

• 대회 참가 신청 및 운영
  • 법적 근거: 「개인정보 보호법」 제15조제1항제4호('계약 체결·이행')
  • 처리하는 항목: 이름(또는 닉네임), 이메일주소, 만 14세 이상 여부, 팀 이름(팀 참가 시)

• 웹사이트 전송 및 보안
  • 법적 근거: 「개인정보 보호법」 제15조제1항제4호('계약 체결·이행') 및 제6호(정당한 이익)
  • 처리하는 항목: 웹사이트 접속 시 자동으로 생성되는 접속 IP 주소, 브라우저 정보, 접속 일시 (호스팅 업체가 사이트 전송과 공격 차단을 위해 처리하며, 운영자는 이를 따로 보관하지 않습니다)

운영자는 대회 운영에 필요한 최소한의 개인정보만 처리하며, 주민등록번호, 주소, 전화번호, 민감정보는 처리하지 않습니다. 정보주체의 동의를 받아 처리하는 개인정보는 없습니다.

3. 14세 미만 아동의 개인정보 처리에 관한 사항

대회는 만 14세 이상만 참가할 수 있으므로, 운영자는 14세 미만 아동의 개인정보를 처리하지 않습니다. 참가 신청 시 만 14세 이상 여부를 확인하며, 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 지체없이 해당 개인정보를 파기합니다.

4. 개인정보의 처리 및 보유 기간

① 운영자는 계약의 체결·이행에 필요한 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 대회 참가 신청, 운영 및 배지 전달: 해당 연도 대회 종료일로부터 3개월까지

다만, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보유합니다.

5. 개인정보의 파기 절차 및 방법

① 운영자는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차: 운영자는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법: 운영자는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 개인정보의 제3자 제공에 관한 사항

운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에는 그러하지 아니합니다.

7. 개인정보 처리업무의 위탁 및 국외 이전에 관한 사항

8. 개인정보의 안전성 확보조치에 관한 사항

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보를 처리하는 사람을 운영자로 한정
2. 기술적 조치: 개인정보가 저장된 계정에 대한 접근 권한 관리 및 2단계 인증 사용, 보안프로그램 설치·운영 및 갱신
3. 물리적 조치: 개인정보가 기록된 서류, 보조저장매체를 잠금장치가 있는 안전한 장소에 보관

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

운영자는 쿠키(cookie) 등 개인정보 자동 수집 장치를 설치·운영하지 않으며, 제3자가 행태정보를 수집하도록 허용하지 않습니다. 외부 글꼴이나 방문자 분석 도구도 사용하지 않습니다. 일정 시간 표시를 위해 정보주체 기기의 시간대 설정을 읽지만, 해당 정보는 외부 서버로 전송되지 않고 단말기 내에서만 처리됩니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 운영자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 등을 요구(이하 "권리 행사"라 함)할 수 있습니다.

※ 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.

② 권리 행사는 운영자에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 전자우편을 통하여 하실 수 있으며, 운영자는 이에 대해 지체 없이 조치하겠습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시" [별지 제11호] 서식에 따른 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ 운영자는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 운영자는 정보주체로부터 권리 행사를 청구받은 날로부터 10일 이내 회신하겠습니다.

• 개인정보 권리 행사 청구 접수·처리: 개인정보 보호책임자 ()

11. 개인정보 보호책임자

① 운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명:
• 직위: 운영자
• 연락처:

② 정보주체는 대회에 참가하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 운영자는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

12. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청하실 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

13. 해외 거주 정보주체를 위한 추가 안내

운영자는 대한민국에서 개인정보를 처리합니다. 해외에 거주하는 정보주체에게는 위 내용에 더해 다음 사항이 적용됩니다.

유럽연합(EU)·유럽경제지역(EEA)·영국

• 처리 근거: 「EU 일반개인정보보호규정(GDPR)」 제6조제1항(b)(정보주체가 당사자인 계약의 이행)
• 정보주체는 열람, 정정, 삭제, 처리 제한, 개인정보 이동, 처리 반대를 요구할 권리가 있으며, 10번의 방법으로 행사할 수 있습니다.
• 정보주체는 거주지, 근무지 또는 침해가 발생한 곳의 개인정보 감독기관에 민원을 제기할 권리가 있습니다(GDPR 제77조).
• 대한민국은 EU와 영국으로부터 개인정보 보호 수준이 적정하다는 결정을 받은 나라입니다.

미국

• 운영자는 만 13세 미만 아동의 개인정보를 수집하지 않습니다(아동 온라인 개인정보 보호법(COPPA)).
• 운영자는 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.

그 밖의 나라

• 정보주체가 거주하는 나라의 법이 이 방침보다 더 많은 권리를 보장하는 경우, 운영자는 그 권리를 존중하며 정보주체는 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.

14. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 부터 적용됩니다.

② 이 개인정보 처리방침을 변경하는 경우에는 시행 7일 전부터 이 웹사이트를 통하여 변경 전·후 내용을 비교하여 안내합니다.

이 개인정보 처리방침은 개인정보보호위원회 「개인정보 처리방침 작성지침」(2026.4.)의 작성 예시를 대회 운영 현황에 맞게 가공하여 작성하였습니다.
* 출처: 개인정보보호위원회 「개인정보 처리방침 작성지침」 2026.4.

Terms of Use

Effective date:

This English version is a translation provided for convenience. If there is any difference between the Korean and English versions, the Korean version prevails.

Article 1 (Purpose)

These Terms set out the rights, obligations and responsibilities of the organizer of WWHAIHT (the "Event") and its participants, and the conditions for taking part in the Event.

Article 2 (Eligibility)

1. Only people aged 14 or older may take part in the Event.
2. People under 14 may not apply. If it is found that someone applied by giving a false age, the organizer will immediately destroy that person's personal information and cancel their participation.
3. There is no participation fee.

Article 3 (Application)

1. Participants must apply with their own accurate information. Applying with someone else's information is not allowed.
2. The organizer accepts applications only during the application period.

Article 4 (Permitted Scope of Hacking)

1. Participants may access only the challenge servers and competition environment provided by the organizer for the Event. This is the entire scope of access authorized for the Event.
2. The following are prohibited:
   • Accessing or attacking any system, website or network outside the competition environment
   • Attacking the organizer's operating servers (scoreboard, application system and the like) or other participants' personal devices or accounts
   • Denial-of-service (DoS/DDoS) attacks that disable the competition environment
   • Spreading malicious programs outside the competition environment
   • Sharing flags or answers with other participants
3. The AI attacks in the Attack-Defense round target only the competition servers the organizer provides to each team. Each team must run its own defense AI only inside that server.
4. Any act outside the competition environment is unrelated to the Event, and the participant who commits it bears all legal responsibility for it.
5. If you find an unintended vulnerability in the competition environment, do not exploit it — report it to the organizer.

Article 5 (Hackathon Submissions)

1. Copyright in a submitted project belongs to the participants who made it.
2. The organizer does not publish the winners or the submissions. Participants may share their own awards themselves if they wish.
3. When using other people's code or assets, you must follow their licenses.

Article 6 (Winner Badges)

1. The following participants receive an image badge: Hacking Tournament overall 1st–100th, Jeopardy 1st–100th, Hackathon 1st–100th, and every Attack-Defense team whose server is never breached until the round ends. Badges carry no prize money or monetary value.
2. Winners are not made public, and badges are sent to winners individually by email.

Article 7 (Disqualification)

Violating Article 4, cheating, or harassing other participants may lead to disqualification, and any badges and rankings already given may be revoked.

Article 8 (Organizer's Responsibility)

1. The organizer makes every effort to run the Event safely.
2. If the schedule changes or the Event is suspended for reasons not involving the organizer's intent or gross negligence, such as natural disasters or server failures, the organizer may announce it on this site and adjust the schedule.

Article 9 (Changes to the Terms)

If these Terms change, the organizer will announce it on this site at least 7 days before the change takes effect.

Article 10 (Governing Law)

These Terms are governed by the laws of the Republic of Korea, and any dispute will be resolved by the competent court under the Korean Civil Procedure Act.

Article 11 (Participants Outside Korea)

1. If the law of the country where a participant lives sets a minimum age higher than 14, the participant must be at least that age to take part.
2. If the law of the country where a participant lives prohibits or restricts taking part in this Event or in hacking competitions, the participant is responsible for following that law and may not take part.
3. These Terms do not limit any rights that the law of the participant's country guarantees and that cannot be waived by contract.

WWHAIHT Privacy Policy

Effective date:

This English version is a translation provided for convenience. If there is any difference between the Korean and English versions, the Korean version prevails.

The organizer of WWHAIHT (the "Organizer") complies with the Personal Information Protection Act of Korea and related laws to protect the freedom and rights of data subjects, and processes and safely manages personal information lawfully. In accordance with Article 30 of the Act, the Organizer establishes and discloses this Privacy Policy to inform data subjects of the procedures and standards for processing and protecting personal information, and to handle related complaints promptly and smoothly.

1. Purposes of Processing

The Organizer processes personal information for the following purposes. It is not used for any other purpose, and if a purpose changes, the Organizer will take the necessary measures, such as obtaining separate consent under Article 18 of the Act.

1. Event application and management: confirming the intent to apply, identifying participants, checking eligibility (age 14 or older), notices about the schedule and rules, and handling complaints
2. Running the Event: managing teams, issuing access accounts for challenge servers, tallying scores, and preventing cheating
3. Delivering badges: confirming winners, contacting winners individually, and sending badge images (the list of winners is not made public)

2. Personal Information Processed

The Organizer collects and uses personal information on the following legal basis.

Personal information processed without the data subject's consent

• Event application and operation
  • Legal basis: Article 15(1)(4) of the Act (entering into and performing a contract)
  • Items: name (or nickname), email address, whether the person is 14 or older, team name (for team entries)

• Website delivery and security
  • Legal basis: Article 15(1)(4) (contract) and (6) (legitimate interests) of the Act; for the EU/UK, Article 6(1)(f) GDPR
  • Items: IP address, browser information and access time generated automatically when you visit the website (processed by the hosting provider to deliver the site and block attacks; the Organizer does not keep them separately)

The Organizer processes only the minimum personal information needed to run the Event, and does not process resident registration numbers, addresses, phone numbers or sensitive information. No personal information is processed on the basis of consent.

3. Children Under 14

Because only people aged 14 or older may take part, the Organizer does not process the personal information of children under 14. Applicants are asked to confirm that they are 14 or older, and if the Organizer learns that personal information of a child under 14 has been collected, it will destroy that information without delay.

4. Processing and Retention Period

① The Organizer processes and retains personal information within the period necessary to enter into and perform the contract.

② The specific period is as follows.

1. Event application, operation and badge delivery: until 3 months after the end of that year's Event

However, if an investigation or inquiry into a violation of law is in progress, the information is retained until it ends.

5. Destruction Procedure and Method

① When personal information is no longer needed, such as when the retention period expires or the purpose is achieved, the Organizer destroys it without delay.

② The procedure and method are as follows.

1. Procedure: the Organizer selects the personal information to be destroyed and destroys it with the approval of the Chief Privacy Officer.
2. Method: electronic files are destroyed so that the records cannot be reproduced, and paper documents are shredded or incinerated.

6. Provision to Third Parties

The Organizer does not provide personal information to third parties, except in cases that fall under Articles 17 and 18 of the Act.

7. Outsourcing and Overseas Transfer

8. Security Measures

The Organizer takes the following measures to keep personal information secure.

1. Administrative: limiting the people who handle personal information to the Organizer
2. Technical: managing access rights to the accounts where personal information is stored, using two-step verification, and installing, running and updating security programs
3. Physical: keeping documents and storage media containing personal information in a safe place with a lock

9. Automatic Collection Devices (Cookies)

The Organizer does not install or operate cookies or other automatic collection devices, and does not allow third parties to collect behavioral information. The site does not use external fonts or visitor analytics tools. To show the schedule in your local time, the site reads your device's time zone setting, but that information is processed only on your device and is not sent to any server.

10. Rights of Data Subjects and Legal Representatives

① Data subjects may at any time request access to, correction, deletion or suspension of processing of their personal information (the "exercise of rights").

※ A minor aged 14 or older may exercise these rights personally or through a legal representative.

② Rights may be exercised by email under Article 41(1) of the Enforcement Decree of the Act, and the Organizer will act on such requests without delay.

③ Rights may also be exercised through an agent, such as a legal representative or a person given authority. In that case, a power of attorney in the form of [Annex 11] of the Notice on Methods of Processing Personal Information must be submitted.

④ The right to request access and suspension of processing may be limited under Article 35(4) and Article 37(2) of the Act.

⑤ Deletion cannot be requested where another law specifies the personal information as subject to collection.

⑥ The Organizer checks whether the person exercising rights is the data subject or a legitimate agent.

⑦ The Organizer will reply within 10 days of receiving a request.

• Requests are received and handled by: the Chief Privacy Officer ()

11. Chief Privacy Officer

① The Organizer has designated the following Chief Privacy Officer, who is responsible for personal information processing and for handling related complaints and remedies.

• Name:
• Position: Organizer
• Contact:

② Data subjects may contact the Chief Privacy Officer with any privacy-related questions, complaints or requests for remedies arising from taking part in the Event. The Organizer will respond without delay.

12. Remedies for Infringement

Data subjects may apply to the following Korean institutions for dispute resolution, consultation or other remedies for infringement of personal information.

1. Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
2. Personal Information Infringement Report Center: 118 (privacy.kisa.or.kr)
3. Korean National Police Agency: 182 (ecrm.police.go.kr)

13. Additional Information for Data Subjects Outside Korea

The Organizer processes personal information in the Republic of Korea. For data subjects living outside Korea, the following applies in addition to the above.

European Union (EU), European Economic Area (EEA) and United Kingdom

• Legal basis: Article 6(1)(b) of the General Data Protection Regulation (GDPR) (performance of a contract to which the data subject is party)
• You have the right to access, rectification, erasure, restriction of processing, data portability and to object, which you can exercise as described in section 10.
• You have the right to lodge a complaint with a data protection supervisory authority, in particular in the country where you live, work or where the infringement took place (Article 77 GDPR).
• The Republic of Korea has been recognized by the EU and the UK as providing an adequate level of data protection.

United States

• The Organizer does not collect personal information from children under 13 (Children's Online Privacy Protection Act, COPPA).
• The Organizer does not sell personal information and does not share it for targeted advertising.

Other countries

• If the law of the country where you live gives you more rights than this policy, the Organizer will respect those rights, and you can make requests by email to the Chief Privacy Officer.

14. Changes to This Policy

① This Privacy Policy applies from .

② If this Privacy Policy changes, the Organizer will announce it on this website at least 7 days before the change takes effect, comparing the content before and after.

This Privacy Policy is based on the writing examples in the Personal Information Protection Commission's "Guidelines for Writing Privacy Policies" (April 2026), adapted to how the Event is run.
* Source: Personal Information Protection Commission, "Guidelines for Writing Privacy Policies", 2026.4.