개인정보 처리방침

시행일 2026년 10월 15일 · 버전 2026-10-15.1

처리하는 목적

방 만들기·입장, 게임 진행과 판정, 점수·순위 계산, 재접속, 방장의 내보내기와 재입장 방지, 요청 남용 방지, 문의 대응과 이용 현황·오류 통계에 개인정보를 처리해요.

처리하는 항목

• 게임 이용: 별명, 무작위 참가자 식별자, 접속 토큰을 바꾼 해시값, 팀·점수·접속·준비 상태, 게임 답변과 손으로 그린 그림
• 기기 식별값: 이 기기에서 만든 무작위 값의 해시. 방장이 내보낸 기기가 같은 방에 다시 들어오지 못하게 할 때만 써요.
• 접속 정보: 앱의 게임 서버는 IP 원문을 영속 저장하지 않고 해시값으로 요청 횟수와 방 생성 수를 제한해요. Cloudflare는 서비스 연결·보안·라우팅을 위해 IP 주소와 접속·서비스 메타데이터를 처리할 수 있어요. 보호자 확인을 활성화할 경우 서버에서 무작위 요청·승인 번호, 토큰 해시, 적용 정책 버전과 발송·회신·확인 시각, 법정대리인·동일 발신자 확인 기록, 공유 허용 여부를 처리해요.
• 이용 연령: 새 앱은 첫 참여 시 만 14세 이상이라는 확인 결과와 동의한 정책 버전을 기록해요. 나이 숫자나 생년월일을 요청하지 않아요. 이전 앱에서 보관한 연령 구간은 이용 제한과 버전 호환을 위해 유지해요. 만 14세 이상 확인만으로 성인이라고 판단하지 않아요.
• 문의 메일: 문의하기는 휴대폰의 메일 앱을 열어요. 직접 보내면 운영자 Gmail에서 발신 이메일 주소와 메일 내용, 관련 방 코드·별명을 확인해요. 게임 서버가 문의 원문을 받아 Google로 재전송하지 않아요. 아동 실명·생년월일·신분증·접속 토큰을 메일로 보내지 마세요.
• 보호자 확인을 제공하는 경우: 법정대리인의 성명·이메일 주소, 무작위 요청 번호와 실제 안내·동의 회신을 운영자 메일함에서 확인해요. 게임 서버에는 보호자 성명·이메일·메일 원문을 저장하지 않아요. 현재 보호자 요청·승인은 제공하지 않아요.
• 게임 참여에는 실명, 연락처, 위치, 사진, 마이크 음성, 결제 정보를 요청하지 않아요. 외부 분석 도구와 외부 AI 서비스를 쓰지 않아요. 앱의 광고 처리는 아래 안내를 확인해 주세요.

보관 기간과 파기

• 방 정보는 4시간 동안 쓰지 않거나 방을 만든 지 24시간이 지나면 지워요. 최근 코스 기록도 방과 함께 지워요.
• 혼자 연습은 연결 복구를 위해 별도 공간에 임시 보관해요. 15분 동안 쓰지 않거나 연습을 시작한 지 1시간이 지나면 지우고, 연습을 끝내면 바로 지워요.
• 요청 횟수 제한용 IP 해시는 60초 구간 뒤 지워요. 방 생성 한도용 IP 해시는 방의 예약과 함께 일반 방은 최대 24시간, 연습은 최대 1시간 보관해요.
• 보호자 확인을 활성화하는 경우 요청은 생성 후 48시간, 승인은 승인 후 30일 동안 유효해요. 사용·재접속으로 늘어나지 않으며 만료·철회한 서버 확인 기록은 지워요. 보호자 확인 메일은 승인 만료·철회 후 휴지통까지 지우는 운영 절차가 갖춰져야 해요.
• 문의 메일은 처리를 마친 날부터 1년 안에 지워요. 법령이 정한 보관 의무가 있으면 그 기간 동안만 보관해요.
• 게임 서버의 현재 기록은 삭제해요. Cloudflare SQLite 장애 복구 기능 때문에 지운 정보가 최대 30일 동안 복구용 사본에 남을 수 있어요. 복구할 때에는 삭제·만료·철회된 기록을 정리한 뒤 서비스를 재개하도록 운영 절차를 정해요.
• Gmail 휴지통의 메일은 30일 뒤 지워지며 운영자가 휴지통에서 바로 영구 삭제할 수도 있어요. Google의 일반적인 삭제 과정은 약 2개월, 암호화 백업에는 최대 6개월 남을 수 있어요. 보안·부정사용 방지, 법적·규제적 요구와 서비스 연속성 등 Google의 공개 기준에 따른 예외와 삭제 지연이 있을 수 있어요.

이용 현황과 오류 통계

• 방 입장, 첫 게임 시작, 코스 종료, 결과 공유 기능 이용, 재접속의 횟수·성공 여부·소요 시간과 개인전·팀전, 사람·봇 수, 연습 여부, 앱 플랫폼을 게임 서버에서 통계로 집계해요. 공유창의 반환을 실제 메시지 전송이나 수신으로 기록하지 않아요.
• 별명, 답변, 그림, 방 코드, 접속 토큰, IP 원문과 기존 기기 식별값은 분석 저장소에 넣지 않아요. 분석용 설치 식별자를 새로 만들거나 외부 분석 서비스로 보내지 않아요.
• 인증된 방에서 보낸 이벤트가 중복 집계되지 않도록 서버가 바꾼 식별값을 최대 25시간 보관하고, 일별 숫자 통계는 최대 90일 보관한 뒤 자동으로 지워요. 이 집계로 개인별 이용 이력을 조회하지 않아요. 공급자 복구용 사본의 보관은 아래 Cloudflare 안내와 같아요.
• 전송하지 못한 최소 이벤트는 앱 실행 중 메모리에서 최대 15분만 재시도하고, 방을 바꾸거나 접속 정보를 지우면 비워요. 앱 저장소나 광고 식별자에 기록하지 않아요.

다른 곳에 제공하거나 맡기는 경우

• 게임 답변·그림·별명·방 코드·접속 토큰을 광고 회사에 보내지 않아요.
• 서비스 운영을 위해 아래 회사의 서비스를 이용하며, 이 과정에서 개인정보가 국외로 옮겨져 처리돼요.

Google 소비자 Gmail은 기업용 처리 계약(DPA)을 제공하지 않으며 그 서비스에서 데이터 처리자 역할을 하지 않는다고 안내해요. 전체 처리 국가와 이 서비스의 법적 처리 관계는 아직 확인 중이며, Gmail 행은 완료된 국외 이전 고지를 뜻하지 않아요.

메일 처리 국가·처리 관계와 보호자 메일 삭제 운영을 확인하기 전에는 만 14세 미만의 온라인 이용·보호자 요청·승인을 활성화하지 않아요.

메일의 국외 처리를 원하지 않으면 이메일 문의를 보내지 않을 수 있어요. 온라인 서버 처리의 거부 방법과 효과는 아래에 안내해요.

Google 소비자 메일 처리 관계: https://support.google.com/policies/answer/9581826?hl=en

Google 삭제·보유 기준: https://policies.google.com/technologies/retention?hl=en

Gmail 삭제 안내: https://support.google.com/mail/answer/7401?hl=ko

Cloudflare의 국외 처리 국가·지역

• 확인일: 2026년 10월 9일. 필수 게임 서버의 국외 처리위탁·보관은 개인정보 보호법 제26조와 제28조의8제1항제3호의 계약 체결·이행에 필요한 처리 및 이 방침 공개를 근거로 안내해요.
• 아래는 공식 글로벌 네트워크와 재수탁자 자료를 바탕으로 현재 서비스의 처리 가능 범위를 함께 기재한 국가·지역 전체 목록이에요. 각 요청의 경로와 저장 위치는 달라질 수 있어요.
• 국가·지역 전체: 아랍에미리트, 알바니아, 아르메니아, 앙골라, 아르헨티나, 오스트리아, 호주, 아제르바이잔, 바베이도스, 방글라데시, 벨기에, 부르키나파소, 불가리아, 바레인, 브루나이, 볼리비아, 브라질, 부탄, 보츠와나, 벨라루스, 캐나다, 콩고민주공화국, 스위스, 코트디부아르, 칠레, 카메룬, 콜롬비아, 코스타리카, 키프로스, 체코, 독일, 지부티, 덴마크, 도미니카 공화국, 알제리, 에콰도르, 에스토니아, 이집트, 스페인, 에티오피아, 핀란드, 피지, 프랑스, 영국, 그레나다, 조지아, 가나, 그리스, 과테말라, 괌, 가이아나, 홍콩, 온두라스, 크로아티아, 헝가리, 인도네시아, 아일랜드, 이스라엘, 인도, 이라크, 아이슬란드, 이탈리아, 자메이카, 요르단, 일본, 케냐, 키르기스스탄, 캄보디아, 쿠웨이트, 카자흐스탄, 라오스, 레바논, 리히텐슈타인, 스리랑카, 리투아니아, 룩셈부르크, 라트비아, 몰도바, 마다가스카르, 북마케도니아, 몽골, 마카오, 몰타, 모리셔스, 몰디브, 멕시코, 말레이시아, 모잠비크, 나미비아, 뉴칼레도니아, 나이지리아, 네덜란드, 노르웨이, 네팔, 뉴질랜드, 오만, 파나마, 페루, 프랑스령 폴리네시아, 필리핀, 파키스탄, 폴란드, 푸에르토리코, 팔레스타인, 포르투갈, 파라과이, 카타르, 레위니옹, 루마니아, 세르비아, 러시아, 르완다, 사우디아라비아, 스웨덴, 싱가포르, 슬로베니아, 슬로바키아, 세네갈, 수리남, 태국, 타지키스탄, 튀니지, 튀르키예, 트리니다드 토바고, 대만, 탄자니아, 우크라이나, 우간다, 미국, 베트남, 남아프리카공화국, 잠비아, 짐바브웨
• 네트워크·TLS·Worker 실행: 글로벌 네트워크의 서버에서 온라인 요청을 연결하고 처리해요. 게임을 이용할 때 HTTPS·WSS로 전송해요.
• 게임 상태를 저장하는 Durable Object: 동북아시아 배치를 우선 요청하는 설정을 사용하며 특정 국가를 지정하지 않아요. 이 배치 요청은 실제 실행·저장 국가를 보장하지 않아요.
• 공급자 메타데이터: 미국과 유럽경제지역에서 접속·서비스 메타데이터를 처리할 수 있어요. 유럽경제지역의 국가: 오스트리아, 벨기에, 불가리아, 키프로스, 체코, 독일, 덴마크, 에스토니아, 스페인, 핀란드, 프랑스, 그리스, 크로아티아, 헝가리, 아일랜드, 아이슬란드, 이탈리아, 리히텐슈타인, 리투아니아, 룩셈부르크, 라트비아, 몰타, 네덜란드, 노르웨이, 폴란드, 포르투갈, 루마니아, 스웨덴, 슬로베니아, 슬로바키아
• 재위탁·운영 지원: Cloudflare 개발자 플랫폼의 Google LLC·Oracle America, Inc., 고객 지원·계정 관리의 Slack Technologies, Inc.·Zendesk, Inc.·Salesforce, Inc. 및 Cloudflare 계열사를 포함한 공개 처리 범위를 참고해 위 국가·지역을 기재했어요.
• 중국 본토 전용 China Network는 별도 계약과 도메인 등록·검토가 필요한 서비스이며 현재 제공 구성에 포함되지 않아요. 홍콩·마카오는 위 목록에 따로 기재했어요.
• 온라인 서버 처리를 원하지 않으면 방 만들기·입장·연습을 이용하지 않을 수 있어요. 게임 소개는 볼 수 있고, 이미 처리한 정보의 삭제·처리정지는 문의로 요청할 수 있어요.

Cloudflare 보관 기간과 공식 근거

• 게임 서버의 일반 방은 4시간 미사용 또는 생성 후 24시간, 연습은 15분 미사용 또는 생성 후 1시간에 지워요. 연습을 끝내면 바로 정리해요. 보호자 확인을 활성화할 경우 요청은 48시간, 승인은 30일 동안 유효해요.
• Cloudflare SQLite 복구용 사본은 최대 30일 동안 남을 수 있어요. 현재 확인한 Workers Free 플랜의 Workers Logs는 3일 보관해요. 플랜이나 기능을 바꾸면 해당 기간을 다시 안내해요.
• 공급자가 별도로 처리하는 운영·보안 정보의 보유 기간은 수집 목적과 서비스 관계, 자료의 양·성격·민감도, 부적절한 이용·노출 위험, 더 적은 자료나 다른 방법으로 목적을 달성할 수 있는지, 적용 법률의 보존 요구·시효·계약 의무를 기준으로 정해요. 이 자료와 게임 서버 기록·Workers Logs의 기간을 구분해요.
• Cloudflare 글로벌 네트워크: https://www.cloudflare.com/network/
• Cloudflare 재수탁자: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
• Cloudflare 처리 계약: https://www.cloudflare.com/cloudflare-customer-dpa/
• DO 위치: https://developers.cloudflare.com/durable-objects/reference/data-location/
• DO 복구 이력: https://developers.cloudflare.com/durable-objects/api/sqlite-storage-api/#point-in-time-recovery
• Workers Logs 기간: https://developers.cloudflare.com/workers/observability/logs/workers-logs/#pricing
• 공급자 보유 기준: https://www.cloudflare.com/privacypolicy/
• 중국 본토 전용 네트워크: https://developers.cloudflare.com/china-network/get-started/
• PIPC 2026 작성지침: https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030020&nttId=12018

앱 광고와 개인정보

• 웹 안내·공유 페이지와 1.2.3(35)까지의 공개용 앱은 광고를 표시하거나 광고 SDK·동의 요청을 실행하지 않아요. 후속 앱에 광고 기능이 들어가도 서비스의 광고 설정과 공급자 준비 확인이 끝나기 전에는 광고를 요청하지 않아요.
• 광고가 활성화된 후속 앱에서는 만 14세 이상 참여 확인을 마친 이용자에게 동일한 비맞춤 광고 제한을 적용해요. 만 14세 이상이라는 확인을 성인 확인으로 바꾸지 않고, 광고를 위해 나이 숫자나 생년월일을 추가로 입력받지 않아요. 참여 나이를 아직 확인하지 않았거나 만 14세 미만인 경우에는 광고 SDK·동의 요청·광고 요청을 실행하지 않아요.
• 게임과 판 사이, 첫 코스와 혼자 연습에는 광고를 표시하지 않아요. 실제 사람 두 명 이상이 함께한 전체 코스의 최종 결과에서 홈으로 갈 때만 표시하며, 완료한 게임 세 판과 화면을 켠 실제 게임 시간 10분을 모두 채워야 해요. 광고 사이에는 30분 이상 두고 지난 24시간 최대 두 번으로 제한해요. 광고가 준비되지 않거나 오류가 나면 홈으로 이동해요.
• 광고 제공에는 Google AdMob과 광고 개인정보 설정을 위한 Google UMP를 사용해요. 비맞춤 광고와 보수적인 연령 제한·전체이용가 소재 제한을 요청하며, 다른 광고 회사의 SDK를 연결하지 않아요. iOS의 앱 간 추적 권한을 요청하지 않고 Android 광고 ID 권한을 넣지 않아요. 이러한 설정이 모든 기기 식별 정보나 개인정보 처리를 없애는 것은 아니에요.
• 광고 기능이 동작할 때 Google SDK는 IP 주소와 그로부터 추정한 대략적인 위치, 앱·개발자 범위의 기기 식별 정보, 광고 표시·선택과 앱 상호작용, 앱·SDK의 성능·오류 정보를 이용자의 기기에서 직접 수집·처리할 수 있어요. 광고 제공·효과 측정과 분석, 부정 사용 방지에 이용해요. 광고 개인정보 설정 확인에도 대략적인 위치·상호작용·성능 정보가 쓰일 수 있어요. 모여한판의 게임 서버가 이 정보를 받아 Google에 전달하는 방식은 아니며, 게임의 별명·답변·그림·점수·방 코드·접속 토큰을 광고 API에 보내지 않아요.
• 광고 노출 제한용 최근 코스 식별자·완료 횟수·플레이 시간·광고 시각은 기기에만 저장하며 게임 서버나 광고 회사로 보내지 않아요. 최근 코스와 표시 시각은 각각 최대 100개를 기억하고 앱 데이터를 지우면 함께 지워져요. 광고가 활성화된 개발 테스트 앱은 수익이 발생하지 않는 Google 테스트 광고만 사용해요.
• Google은 독립적으로 수집한 광고 정보를 자신의 개인정보처리방침에 따라 세계 각지의 서버에서 처리하고, 정보의 종류·사용 목적에 따라 보관·삭제하거나 익명 처리해요. 광고 보고서의 보관 기간과 이용자 원본 정보의 보관 기간은 같지 않아요. Google이 수집한 정보에 관한 열람·삭제·처리 관련 요청은 아래 Google 개인정보 문의 경로에서 할 수 있어요. 운영자는 Google의 원본 자료를 조회하거나 앱 데이터 삭제로 그 자료까지 지우지 않아요.
• Google이 추가 개인정보 선택을 요구하는 경우 앱의 홈 설정에 광고 개인정보 설정이 표시돼요. 해당 양식이 있으면 Google의 안내에 따라 확인하며, 동의 정보를 확인할 수 없거나 광고 요청이 허용되지 않으면 광고를 요청하지 않아요. 이 설정을 게임 이용 동의나 만 14세 이상 확인의 대체로 사용하지 않아요.
• Google 광고 설정에서 광고 개인 최적화와 광고주 선호를 관리할 수 있어요. 이 앱은 이미 비맞춤 광고만 요청하며, 광고 개인 최적화를 끄거나 기기의 광고 식별자를 제한해도 IP 주소·광고 표시·부정 사용 방지 정보 등 모든 광고 관련 수집이 중단되는 것은 아니에요. 광고 관련 정보 처리나 권리 행사에 관한 문의는 아래 Google 경로 또는 모여한판 문의하기로 보낼 수 있어요.

Google 개인정보처리방침: https://policies.google.com/privacy?hl=ko

Google 개인정보 문의·권리 요청: https://support.google.com/policies/contact/general_privacy_form

Google 광고 설정: https://adssettings.google.com/

Google이 다른 앱에서 수집하는 정보와 관리 방법: https://policies.google.com/technologies/partner-sites?hl=ko

Google 광고의 정보 처리 안내: https://business.safety.google/privacy/

Google 데이터 보관·삭제 안내: https://policies.google.com/technologies/retention?hl=ko

이용자의 권리

언제든 내 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있어요. 아래 연락처로 방 코드, 별명, 대략적인 참여 시간을 알려 주세요. 접속 토큰이나 비밀번호는 보내지 마세요. 10일 안에 결과를 알려 드려요.

만 14세 미만 이용자

• 만 14세 미만은 법정대리인의 확인이 완료된 뒤 온라인 게임을 이용할 수 있어요. 지금은 법정 고지와 수동 이메일 운영을 준비 중이어서 어린이의 온라인 이용과 보호자 요청은 제공하지 않아요.
• 활성화한 뒤에는 보호자가 자신의 이메일로 요청하고 운영자가 보낸 동의 내용을 같은 주소에서 명시적으로 회신해야 해요. 운영자가 발신자·법정대리인·회신 내용을 확인한 다음 승인해요. 요청 버튼이나 체크 표시만으로 승인되지 않아요.
• 답변·그림 공유 허용은 따로 선택해요. 허용하지 않으면 공유가 필요한 게임을 제한하고 가능한 선택·기억·계산 게임을 이용해요. 앱에서 공유를 끄거나 동의를 철회할 수 있고 다시 켜려면 보호자의 새 회신을 확인해야 해요. 승인이 만료되거나 철회되면 온라인 접근이 중단돼요.

안전하게 지키는 방법

접속 토큰은 원문이 아닌 해시로 저장하고, 온라인 게임 통신을 암호화해요. 앱의 게임 서버는 IP 주소 원문을 영속 저장하지 않아요. Cloudflare의 연결·보안 처리와 접속 기록은 위 공급자 안내를 확인해 주세요. 운영 데이터에 접근할 수 있는 사람을 운영자로 제한해요.

기기에 저장하는 정보

다시 입장하기 위한 접속 정보(최근에 나온 방 1개를 최대 24시간 포함해요), 마지막으로 쓴 별명(방 만들기·입장 칸을 미리 채우는 데만 써요), 동의한 정책 버전, 이용 나이 구분과 무작위 보호자 요청·승인 번호 및 접속용 토큰, 설정에서 고른 화면 언어, 배경 음악·효과음 설정, 해 본 게임 목록(규칙 카드 접기용), 최근에 나온 문제의 식별 문자열(최대 400개, 같은 문제가 이어지지 않도록 새 방을 만들 때 게임 서버로 보내요), 앱 평가를 요청한 시각과 그 코스 식별자(한 번만 요청하고, 같은 결과에서 광고를 함께 띄우지 않으려고 써요), 무작위 기기 식별값을 이 기기에 저장해요. 게임 접속에는 쿠키를 쓰지 않아요. 광고 SDK의 기기 정보 처리는 광고 안내를 확인해 주세요. 앱 데이터를 지우면 함께 지워져요.

개인정보 보호책임자

• 성명: Sae Won Yang
• 연락처: chrisyang9305@gmail.com

도움을 받을 수 있는 곳

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (www.spo.go.kr)
• 경찰청 182 (ecrm.police.go.kr)

시행일과 변경

이 방침은 2026년 10월 15일부터 적용해요. 내용이 바뀌면 바뀐 방침을 이 페이지에 새 시행일과 함께 게시해요.