틀린그림갤러리
개인정보 처리방침
반딧불 게임즈(이하 ‘회사’)는 ‘틀린그림갤러리’(이하 ‘서비스’) 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 회사는 이름·전화번호·이메일처럼 이용자를 직접 알아볼 수 있는 정보를 수집하지 않습니다.
1. 처리하는 정보와 목적
| 항목 | 목적 |
|---|---|
| 닉네임(이용자가 직접 입력) | 대결 상대, 기록 대전과 랭킹, 친구 요청·목록과 1:1 대결 신청에 표시 |
| 토스 앱인토스 사용자 식별키(이 서비스 전용 무작위 값, 원문은 저장하지 않고 단방향 해시만 저장) | 기기를 바꿔도 게임 기록을 이어 주기 |
| 기기 식별용 게스트 토큰(무작위 값, 게임 서버의 접속 세션에 저장하고 백업 데이터베이스에는 단방향 해시만 저장) | 다시 접속했을 때 같은 기록으로 연결 |
| 게임 기록: 레벨·경험치·코인, 꾸미기 아이템, 전적, 수집한 그림, 출석, 솔로 기록·랭킹, 그림 여행의 스테이지 순서·완료 기록, 기록 대전의 문제 조합·기록, 광고 보상 횟수 | 게임 진행, 보상 지급, 랭킹 운영 |
| 무작위 친구 코드, 친구 관계와 주고받은 요청, 친구 보상을 받은 상대의 친구 코드와 받은 힌트권 수(친구 기능 이용 시) | 친구 초대·요청 수락·삭제와 기록 비교. 친구는 상대가 수락한 뒤 연결되며, 기기 연락처는 수집하지 않음 |
| 경기 기록: 참가자, 결과, 정답 선택 위치·시각 | 공정한 판정, 부정 이용 방지, 신고 검토 |
| 신고 내용: 신고 사유와 이용자가 적은 설명 | 신고 처리 |
| 서비스 이용 기록(접속 IP, 접속 시각 등) | 서버 운영·보안, 오류 대응 |
토스 포인트 미션에 참여하면 참여한 날과 미션별 지급 여부를 위 게임 기록에 함께 보관해 중복 지급을 막고, 친구 초대 미션에서 넣은 초대 코드는 위 친구 코드로 처리합니다. 포인트는 토스 앱 안에서 토스가 직접 지급하며, 회사는 이를 위해 토스에 별도 정보를 보내지 않습니다.
2. 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 게임 기록(레벨·경험치·코인, 꾸미기 아이템, 수집, 출석)과 백업 식별값(해시) | 마지막 접속일로부터 1년 |
| 게임 서버 접속 세션의 게스트 토큰 | 마지막 접속일로부터 최대 180일(닉네임만 등록한 세션은 7일, 등록 전 세션은 1시간) |
| 승·패·플레이 횟수 등 누적 통계, 솔로 개인 최고 기록 | 게임 기록과 함께 보관(집계값만 보관) |
| 스테이지 순서·진행, 친구 코드·관계·요청, 기록 대전 최고 기록과 공유용 도전 정보 | 게임 기록과 함께 보관. 친구 삭제·요청 취소 시 해당 관계·요청을 제거하며 공유용 도전은 최근 8개를 최대 7일 제공 |
| 일반 경기 기록 | 경기 종료일로부터 30일 |
| 신고 내용과 신고된 경기 기록 | 신고일로부터 90일 |
| 솔로 주간 랭킹 | 주간 시즌 종료 후 정산과 함께 삭제(받지 않은 보상 정보는 시즌 종료 후 30일) |
| 솔로 전체 랭킹(닉네임·기록, 그림마다 상위 500위까지) | 삭제 요청 또는 서비스 종료 시까지 |
| 서비스 이용 기록 | 처리 업체의 보관 정책에 따름(통상 30일 이내) |
삭제 요청이나 서비스 종료가 있으면 위 기간 전이라도 지체 없이 파기합니다. 기간이 지난 기록은 매일 자동으로 파기합니다.
3. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기며, 일부는 국외에서 처리됩니다. 이용자가 서비스에 접속할 때 네트워크로 전송됩니다.
| 업체(국가) | 맡기는 일 | 이전되는 항목 | 보관 기간 |
|---|---|---|---|
| Cloudflare, Inc.(미국) | 게임 서버·그림 전달·보안 | 1항의 모든 항목 | 2항과 같음 |
| Supabase, Inc.(미국, 데이터 저장 지역 싱가포르) | 게임 기록·경기 기록·신고 백업 저장 | 닉네임, 게임·경기 기록, 신고 내용, 식별값 해시 | 2항과 같음 |
혼자 하기를 정상 완료하면 닉네임과 완료 기록이 공개 도전 목록에 자동으로 표시됩니다. 이 목록은 친구가 아닌 이용자도 볼 수 있으며, 외부 앱으로 공유하는 버튼을 누르기 전에도 표시됩니다. 친구 코드를 공유하면 상대가 해당 코드로 친구 요청을 보낼 수 있으며, 친구 목록과 받은 요청은 본인에게만 표시됩니다. 공유 버튼을 누르면 이용자가 선택한 외부 앱에 초대 코드·기록과 링크를 전달할 수 있습니다. 공유용 도전 기록은 최근 8개를 최대 7일 동안 제공하며, 만료되거나 해당 그림이 바뀌면 새 도전 코드가 필요합니다.
4. 광고
서비스에는 토스 앱인토스 인앱 광고(Google AdMob 기반)가 표시됩니다. 광고 표시에 필요한 정보는 토스와 Google이 각자의 개인정보 처리방침에 따라 처리하며, 회사는 광고 식별자 등 광고 관련 개인정보를 받거나 저장하지 않습니다. 회사는 보상형 광고를 끝까지 본 횟수만 기록합니다.
토스 앱에서는 서비스 개선을 위해 게임 시작·완료·힌트 사용·대결 매칭 같은 이용 통계를 토스의 앱인토스 통계 기능으로 기록합니다. 통계에는 토스가 붙이는 익명 사용자 키만 들어가며, 닉네임 등 이용자를 알아볼 수 있는 정보는 넣지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 닉네임과 꾸미기, 기록은 게임 특성상 대결 상대와 랭킹을 보는 다른 이용자에게 표시됩니다. 1:1 대결의 닉네임과 차이를 찾은 순서·시각은 "지난 경기 대결"에서 다른 이용자의 상대로 재생될 수 있습니다(모드별 최근 기록 10개만 보관). 법령에 따른 요청이 있으면 예외로 합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 아래 책임자에게 닉네임과 요청 내용을 보내 주시면 10일 안에 처리합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.
7. 안전성 확보 조치
- 토스 사용자 식별키는 단방향 해시(SHA-256)로 저장하며, 게스트 토큰은 게임 서버의 접속 세션에 보관하고 백업 데이터베이스에는 단방향 해시만 저장
- 모든 통신은 암호화(HTTPS) 사용
- 데이터베이스는 게임 서버만 접근하도록 접근 권한 제한
8. 개인정보 보호책임자
- 성명: 심민수 (반딧불 게임즈 대표)
- 이메일: yourbanditbulgames@gmail.com
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
9. 시행일
이 처리방침은 2026년 10월 27일부터 적용합니다. 내용이 바뀌면 서비스 안에서 7일 전에 알립니다.
이전 처리방침은 2026년 10월 10일부터 10월 26일까지 적용했습니다. 바뀐 내용: 그림 여행·기록 대전·그림 친구, 지난 경기 대결, 친구 보상에 필요한 정보의 수집 항목·보관 기간·표시 범위를 추가했습니다.