개인정보 처리방침

1. 처리하는 정보와 목적

방 입장, 참가 자격 확인, 게임 진행·복구와 결과 판정을 위해 입력한 닉네임, 방 안에서 선택하거나 제출한 내용, 게임 진행 상태와 결과를 해당 방에 저장합니다. 참가 자격을 확인하는 토큰의 원문은 서버 데이터베이스에 저장하지 않고 SHA-256 해시를 저장합니다. 닉네임과 게임 내용은 방의 다른 참가자에게 게임 규칙에 필요한 범위에서 표시됩니다. 역할·정답 등 비공개 정보는 해당 참가자와 공개 시점에 맞춰 제공합니다. 선택형 Apple 또는 Google 로그인을 이용하면 Supabase 인증 정보와 계정 식별자를 보관함·보드 기능에 사용합니다. 로그인 공급자가 제공하는 이름과 이메일(Apple의 이메일 숨기기 주소 포함)을 계정 정보로 처리할 수 있습니다.

2. 보관과 파기

방은 마지막 입장이나 게임 행동으로부터 3시간 동안 접근할 수 있으며, 모두 나간 빈 방은 30분 뒤 만료됩니다. 방장이 방을 종료하면 즉시 접근이 중단됩니다. 만료된 방의 기록은 이후 새 방 생성 때 데이터베이스에서 순차적으로 삭제하므로 실제 삭제 시점은 만료 시각보다 늦을 수 있습니다. 선택형 로그인 계정과 보관함·보드 기록은 계정을 이용하는 동안 보관합니다. 앱의 내 계정에서 계정 삭제를 선택하면 Supabase 계정, 보관함, 보드 기록과 활성 방의 계정 연결을 삭제합니다.

컬러헌트의 카메라와 사진

카메라는 참가자가 확인 버튼을 누른 뒤 사용합니다. 테스트 촬영은 기기 안에서만 확인하며, 최종 제출한 256×256 압축 사진을 색상 판정과 같은 방의 라운드 결과 공개에 사용합니다. 마이크·사진첩·위치 권한은 요청하지 않고 촬영 사진을 앨범에 저장하지 않습니다.

다음 라운드·재경기·게임 변경·방 종료 시 이전 사진을 삭제하며, 색상 판정과 점수 기록은 남습니다. 결과 사진은 공개 후 최대 5분 동안만 볼 수 있고 화면에서도 제거됩니다. 시간이 지난 저장 사진은 방 조회 등 후속 요청이나 정기 정리 작업에서 삭제하므로, 후속 요청·작업이 없으면 실제 삭제는 접근 제한 시각보다 늦을 수 있습니다. 개인만 퇴장하고 판이 계속되면 제출 사진은 결과에 남습니다. 운영 데이터 삭제와 별개로 저장소 복구용 기록에는 제공자의 보관 정책이 적용될 수 있습니다. 미제출 사진은 브라우저 메모리에만 두며, 제출 확인을 위한 요청 번호와 사진 해시는 탭의 저장소에 임시 보관합니다.

3. 브라우저에 저장하는 정보

방에 다시 입장할 수 있도록 방 코드와 참가 토큰을 브라우저의 로컬 저장소에 보관합니다. 게임 목록 설정, 협동 게임의 화면 선택과 미완성 답안은 브라우저 저장소에 보관할 수 있습니다. 분석용 임의 브라우저 식별자도 저장할 수 있습니다. iPhone 앱은 로그인 세션을 기기의 보안 저장소(SecureStore)에, 보관함과 방 복귀 정보를 앱의 로컬 저장소에 보관합니다. 앱의 게임 화면은 WebView 저장소도 사용합니다. 로그아웃이나 계정 삭제 때 해당 계정의 세션과 보관함 캐시를 정리합니다. 방을 나가면 해당 방의 참가 정보는 삭제되며, 브라우저 저장소를 직접 지우면 남아 있는 정보도 삭제할 수 있습니다. 저장소를 지우거나 다른 브라우저를 사용하면 기존 참가 자격은 복구되지 않습니다.

4. 외부 서비스와 자동 수집 기술

운영 웹과 방 데이터는 Cloudflare Worker·D1을 사용하고, 샌드박스 웹은 별도의 OpenAI Sites 환경을 사용합니다. 선택형 로그인은 Supabase를 이용합니다. PostHog는 게임 시작·완료와 연결 상태 같은 이벤트를, Google Analytics 4는 게임 목록·초대·대기실·게임·결과의 가상 화면 조회와 방 생성·입장·시작·재경기 성공 이벤트를 처리합니다. 분석 이벤트에는 닉네임, 방 코드, 참가 토큰, 답안, 역할을 넣지 않도록 구현했습니다. 외부 서비스에는 접속 IP와 기기·브라우저 정보가 처리 과정에서 전달될 수 있습니다. 브라우저의 DNT/GPC 또는 서비스 분석 거부 설정이 있으면 브라우저 분석 태그를 불러오지 않습니다. AdSense 사이트 연결용 스크립트는 이 분석 거부 설정과 별개로 로드됩니다. 자세한 내용은 Google 개인정보처리방침을 참고해 주세요.

5. 광고

현재 웹에서는 광고를 표시하지 않으며 AdSense 자동 광고도 꺼두었습니다. 사이트 연결 확인을 위해 게임 소개 페이지에서만 Google AdSense 스크립트를 로드합니다. 이 요청에서 Google에 IP 주소와 브라우저 정보가 전달될 수 있고 쿠키가 사용될 수 있습니다.

첫 정식 iPhone 앱 1.0에는 광고가 없습니다. 1.0.1 업데이트부터 Google AdMob 하단 배너를 제공합니다. 홈·검색·보관함·게임 설명과 명시적으로 혼자하기를 선택한 게임의 완료 화면에만 표시하며, 방 입장·대기실·진행 중인 게임·로그인 화면에는 표시하지 않습니다. 전면 광고나 광고 시청을 요구하는 게임 기능은 제공하지 않습니다. TestFlight 빌드 15는 테스트 광고를 사용하며, 실제 광고는 한국 접속 제한을 적용한 정식 업데이트에서 요청합니다.

배너는 비개인화 광고로 요청합니다. 비개인화 광고도 광고 제공·측정·부정 이용 방지 등을 위해 데이터를 처리합니다. Google Mobile Ads SDK는 IP 주소와 그에 따른 대략적인 위치, 앱·기기 범위 식별자, 광고 노출·상호작용 정보, 충돌 기록과 성능 정보를 수집할 수 있습니다. 앱의 로그인 계정, 이메일, 닉네임, 방 코드, 참가 토큰, 비밀 역할과 답안을 광고 SDK에 전달하지 않습니다. 광고를 위해 별도의 위치 권한이나 앱 추적 허용(ATT)을 요청하지 않습니다.

앱 배포와 광고 제공 대상은 대한민국입니다. 앱을 시작하거나 다시 열 때 기존 서비스 서버에서 접속 국가를 확인하며, 한국으로 확인된 경우에만 광고 준비를 진행합니다. 해외 접속·국가 확인 실패·연결 오류에는 광고를 요청하지 않습니다. 국가 확인에는 네트워크 접속 정보가 사용되며 GPS나 별도 위치 권한을 사용하지 않고, 확인한 국가를 별도 기록으로 저장하지 않습니다. VPN 등으로 접속 국가가 실제 위치와 다르게 판단될 수 있습니다.

한국 접속 확인 후 Google User Messaging Platform으로 현재 동의 상태를 확인합니다. SDK가 개인정보 선택을 요구하면 선택 화면을 표시하며, 광고 요청을 허용한 뒤에만 광고를 준비합니다. 동의를 거부하거나 광고를 불러오지 못해도 게임을 사용할 수 있습니다. 동의 변경이 필요한 경우 앱의 내 메뉴에 있는 ‘광고 개인정보 설정’에서 선택을 변경할 수 있습니다. 변경한 선택과 지역에 따라 허용된 광고가 표시되거나 광고가 표시되지 않을 수 있습니다.

광고 처리 과정에서 데이터가 Google의 국외 서버에서 처리될 수 있습니다. Google의 수집·이용·보관 및 권리 행사 방법은 Google 개인정보처리방침과 Google 서비스를 사용하는 앱의 데이터 처리 안내를 참고해 주세요. 광고 SDK의 수집 항목은 Google Mobile Ads SDK 공개 정보에서 확인할 수 있습니다.

6. 신고와 차단

참가자 메뉴에서 문제를 신고하면 직접 작성한 설명, 대상 이름과 참가 식별정보, 게임 종류, 접수 시각을 안전한 이용과 대응을 위해 별도 저장합니다. 방 전체 기록·그림·비밀 역할·정답은 자동 첨부하지 않습니다. 등록된 운영자만 신고를 검토하며, 처리 완료 후 30일이 지나면 정기 정리 작업으로 파기합니다. 신고 내용을 분석·광고 서비스에 보내지 않습니다.

이 기기의 차단 목록을 유지하기 위해 임의 참가 식별자를 로컬 저장소에 보관하고, 서버에는 해시와 차단 대상 식별자·이름을 저장합니다. 차단 관계가 있는 참가자와 같은 모임에 입장하지 못하게 합니다. 차단 목록에서 해제하면 서버의 해당 차단 관계를 삭제합니다. 로그인과 별개인 기기·브라우저 기준이므로 다른 기기나 저장소 삭제로 식별자가 바뀌면 같은 사람임을 확인하지 못할 수 있습니다. 개인정보 관련 삭제 요청은 아래 문의 주소로 보내주세요.

7. 이용자 권리와 문의

방 안에서 자신의 닉네임을 바꾸거나 방을 나갈 수 있습니다. 본인 또는 법정대리인의 정보 열람·정정·삭제 등 요청과 개인정보 관련 고충은 두구두구 운영팀에 support@linkus-plz.com으로 보내주세요. 요청을 처리할 때 해당 방 참가자임을 확인하기 위한 정보가 필요할 수 있습니다. 운영자가 이 문의 주소의 수신 가능 여부를 확인했습니다.