개인정보처리방침
스물넉자(https://스물넉자.kr, 이하 「서비스」)는 낱말 맞히기 게임입니다. 스물넉자 팀은 게임에 꼭 필요한 정보만 처리하며, 이름·이메일·전화번호처럼 사람을 알아볼 수 있는 정보는 받지 않습니다. 이 방침은 서비스가 어떤 정보를 왜 처리하는지, 얼마나 보관하는지, 이용자가 무엇을 요청할 수 있는지 알려 드립니다.
1. 처리하는 정보
회원 가입 절차는 없습니다. 처음 접속하면 기기마다 익명 계정이 자동으로 만들어지고, 게임을 하면서 아래 정보가 생깁니다.
| 항목 | 내용 |
|---|---|
| 익명 계정 식별자 | 무작위로 만든 계정 번호와 로그인 유지용 토큰 |
| 게임 기록 | 날짜별 결과(몇 번 만에 맞혔는지), 쓴 힌트 수 |
| 진행 중인 판 | 그날 판에서 낸 낱말, 힌트·「세 번 더」 사용 여부 |
| 게임 재화·설정 | 먹 잔량과 충전 시각, 광고 보상을 받은 횟수, 받은 할 일, 소리·진동·색약 표시 설정 |
| 기기 이관 코드 | 다른 기기로 기록을 옮길 때 만드는 일회용 코드(만든 뒤 24시간이 지나면 쓸 수 없습니다) |
| 접속 기록 | 서비스를 이용하는 과정에서 IP 주소, 브라우저 종류, 접속 시각이 서버·네트워크 기록에 자동으로 남을 수 있습니다 |
위 정보의 사본과 설정은 이용자 브라우저의 저장소(localStorage)에도 보관됩니다. 오프라인에서도 게임을 이어 가기 위해서입니다.
2. 처리 목적
- 게임 진행과 기록 보존(새로 고치거나 다른 기기에서 열어도 이어지게 함)
- 연속 기록·통계 표시와 기기 이관
- 비정상적인 기록 제출 같은 부정 이용 방지와 서비스 안정성 유지
3. 보관 기간과 파기
- 게임 기록과 계정 정보는 이용자가 삭제를 요청할 때까지 보관하고, 요청을 받으면 지체 없이 파기합니다.
- 기기 이관 코드는 사용하거나 24시간이 지나면 더 이상 쓸 수 없습니다.
- 브라우저 저장소의 정보는 이용자가 브라우저의 사이트 데이터를 지우면 함께 사라집니다.
- 접속 기록은 각 처리 위탁 업체의 보관 기준에 따릅니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 정보를 다른 목적으로 제3자에게 제공하지 않습니다.
| 업체 | 맡기는 일 | 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스·익명 로그인(게임 기록·계정 보관) | 대한민국 서울 리전(AWS ap-northeast-2) |
| Railway Corp. | 웹사이트 호스팅 | 미국 회사의 클라우드 |
| Cloudflare, Inc. | 도메인(DNS)·전송 보호·문의 메일 전달 | 전 세계 네트워크 |
Railway와 Cloudflare를 거치는 과정에서 접속 기록이 국외에서 처리될 수 있습니다. 이전되는 항목은 1번의 접속 기록이며, 서비스 제공을 위해 접속할 때마다 네트워크로 전송됩니다.
5. 광고와 쿠키
서비스는 무료로 운영하기 위해 Google AdSense 광고를 게재할 수 있습니다. 광고를 게재하면 Google과 그 협력사가 쿠키와 광고 식별자를 사용해 이용자의 이 사이트 및 다른 사이트 방문 기록을 바탕으로 광고를 보여 줄 수 있습니다(개인 맞춤 광고).
- 개인 맞춤 광고는 Google 광고 설정(https://adssettings.google.com)에서 끌 수 있습니다.
- Google이 정보를 쓰는 방식은 Google 광고 정책에서 볼 수 있습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 거부해도 게임은 할 수 있습니다.
서비스 자체는 방문 분석 도구를 쓰지 않습니다.
6. 이용자의 권리
이용자는 언제든 자신의 정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 익명 계정이라 본인 확인을 위해 계정 화면에서 만든 「기기 이관 코드」를 함께 보내 주시면 해당 계정을 찾아 처리합니다. 요청은 아래 문의처로 보내 주세요.
7. 만 14세 미만 이용자
서비스는 이름·연락처 등 아이를 알아볼 수 있는 정보를 받지 않습니다. 만 14세 미만 이용자의 법정대리인은 그 이용자의 정보 열람·삭제를 요청할 수 있으며, 요청을 받으면 지체 없이 처리합니다.
8. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 행 단위 접근 제어로 계정마다 자기 정보만 읽고 쓸 수 있게 했습니다.
- 관리용 키는 서버에만 두고 접근할 수 있는 사람을 최소한으로 제한합니다.
9. 개인정보 보호책임자와 문의
스물넉자 팀 · [email protected]
(xn--i50bk7qr6fcof.kr은 「스물넉자.kr」을 메일이 읽는 영문 표기로 바꾼 것입니다.)
개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지와 서비스 안에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.