개인정보처리방침

1. 수집하는 개인정보 항목

주민등록번호, 건강·사상 같은 민감정보, 결제 카드 정보는 수집하지 않습니다. 아래는 서비스가 실제로 저장하는 전부입니다.

2. 이용 목적

• 서비스 제공 — 게임 실행, 멀티플레이 방 배정과 초대, 진행·소유의 계정 귀속
• 안전 — 신고 접수와 처리, 차단, 제재, 자동 모더레이션
• 경제 — 코인·아이템·생성 크레딧의 정확한 기록과 이중 원장 정합성
• 생성 — 프롬프트에서 게임을 만드는 파이프라인의 실행과 실패 원인 안내
• 품질과 추천 — 부팅 성공률·체류·완주 같은 실측 신호를 통한 순위 산정
• 고객 지원 — 문의·이의제기 처리
• 법령 준수와 분쟁 대응

광고 목적의 프로파일링은 하지 않고, 광고 식별자도 심지 않습니다.

3. 보관 기간과 파기

• 계정을 삭제하면 인증 계정이 지워지고, 그 계정을 참조하는 프로필·핸들·저장 데이터·세션·팔로우·좋아요·댓글·인벤토리·지갑이 함께 삭제됩니다 (데이터베이스 참조 무결성으로 연쇄 삭제).
• 퍼블리시된 게임은 다른 사람이 플레이 중일 수 있어 즉시 지우지 않고, 먼저 비공개로 내린 뒤 삭제합니다.
• 코인·구매·정산 원장은 회계와 분쟁 대응을 위해 관련 법령이 정한 기간(전자상거래법상 대금결제 기록 5년) 동안 보관합니다.
• 신고와 제재 기록은 재발 방지와 이의제기 대응을 위해 처리 종료 후에도 보관합니다.
• 놓은 @핸들은 90일 동안 예약 상태로 남습니다 (사칭 방지).
• 분석·오류 로그는 각 도구의 보관 정책을 따르며, 계정을 지우면 해당 식별자에 대한 삭제를 함께 요청합니다.

계정 삭제(탈퇴)를 화면에서 직접 하는 기능은 현재 제공하지 않습니다. 삭제를 원하시면 아래 8번의 문의 경로로 요청해 주세요 — 요청을 받으면 개인 데이터를 지우고 @핸들을 반납하며, 원장·안전 기록만 위 기간 동안 남습니다. 문의 채널이 아직 연결되지 않은 동안에는 접수 창구가 없다는 점을 분명히 밝힙니다. 결제 대행(MoR) 연동과 창작자 정산 지급도 아직 준비 중입니다.

4. 처리위탁

서비스 운영을 위해 아래 업체에 처리 업무를 위탁합니다. 판매·광고 목적으로 개인정보를 제3자에게 제공하지 않습니다.

위탁 계약에는 목적 외 이용 금지와 안전조치 의무를 포함합니다. 수탁자가 바뀌면 이 방침을 갱신하고 알립니다.

5. 국외 이전

데이터베이스와 파일 저장소는 서울 리전에 있습니다. 다만 위 4번의 모델 추론·분석·오류 수집 업체는 미국 등 국외에 서버를 둡니다. 이전되는 항목과 목적은 4번 표와 같고, 이전 시점은 각 기능을 쓰는 시점(생성 요청, 화면 이벤트 발생, 오류 발생)입니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 지금 앱에서 바로 할 수 있는 것과 문의로 처리하는 것을 나눠 적습니다.

• 앱에서 바로 — @핸들 변경(30일 제한), 내 게임 비공개·삭제, 내 댓글 삭제, 언어 설정 변경, 알림 확인
• 문의로 처리 — 계정 전체 삭제, 저장 데이터 사본 요청, 차단 목록 해제, 분석·오류 로그의 삭제 요청

법정대리인도 미성년자를 대신해 위 권리를 행사할 수 있습니다. 요청은 접수 후 10일 이내에 처리하고 결과를 알려드립니다.

7. 쿠키와 브라우저 저장소

• 로그인 세션 토큰 — 브라우저 로컬 저장소. 지우면 로그아웃됩니다.
• 언어 선택(pogl_locale) — 쿠키. 서버가 첫 화면을 어떤 언어로 그릴지 결정합니다.
• 기기 식별자 — 브라우저 로컬 저장소. 분석 이벤트를 묶는 용도이며 계정과 별개입니다.
• 온보딩·소리 설정 — 세션 저장소. 탭을 닫으면 사라집니다.

광고·추적용 제3자 쿠키는 쓰지 않습니다. 브라우저 설정에서 저장소를 지우면 익명 상태의 진행이 함께 사라질 수 있습니다.

8. 안전성 확보 조치

• 데이터베이스 행 수준 보안(RLS) — 남의 저장 데이터·지갑·신고 내용은 조회 자체가 막혀 있습니다.
• 서비스 키는 서버에서만 씁니다. 브라우저로 내려가는 키는 RLS가 적용되는 공개 키뿐입니다.
• 점수·코인·아이템은 서버가 판정하고, 클라이언트가 보낸 값을 그대로 믿지 않습니다.
• 전송 구간 암호화(HTTPS), 게임 코드의 위험 API 차단, 외부 URL 로드 금지.
• 관리자 화면은 허용된 @핸들만 들어갈 수 있습니다.

9. 만 14세 미만 아동

만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 현재 서비스는 연령 확인 절차를 두고 있지 않으며, 이 부분은 법률 검토 전 초안 상태입니다. 아동의 계정임이 확인되면 해당 계정과 데이터를 삭제합니다.

10. 개인정보 보호책임자와 문의

개인정보와 관련한 문의·불만·피해 구제는 아래 연락처로 접수합니다. 접수된 요청은 지체 없이 처리하고 결과를 알려드립니다.

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에도 할 수 있습니다.

11. 방침의 변경

이 방침을 바꿀 때는 시행일 7일 전에 서비스 안에서 알립니다. 수집 항목이 늘거나 위탁사가 추가되는 등 이용자에게 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.