개인정보 처리방침

한눈에 보기

  • sdv(이하 '운영자')는 블록드로우를 운영하면서 「개인정보 보호법」에 따라 이 처리방침을 공개한다.
  • 회원가입이 없고 이름·이메일·전화번호를 받지 않는다. 쿠키와 광고를 쓰지 않는다.
  • 혼자 추첨하기에서 쓴 목록, 추첨 기록, 저장한 캐릭터는 내 브라우저에만 저장되고 서버로 가지 않는다.
  • 방 만들기·참가를 쓰면 닉네임 등 최소한의 정보가 서버에 저장되고, 방이 2시간 동안 쓰이지 않으면 자동으로 지워진다.
  • 서버는 Cloudflare(미국 회사)의 클라우드를 쓴다(국외 처리위탁).

1. 처리 목적

  • 멀티룸 제공: 방 만들기·입장, 참가자 목록과 닉네임 표시, 새로고침 때 같은 자리로 복귀, 호스트 권한 확인, 강퇴된 참가자의 재입장 차단, 추첨 공정성 검증(주사위 값 공개).
  • 서비스 안정 운영: 과도한 요청과 자동화 공격 차단, 장애 원인 확인.
  • 문의 응대와 열람·삭제 등 요구 처리.

2. 처리 항목과 근거

  • 동의를 받아 처리하는 개인정보는 없다. 아래 항목은 목적에 필요한 최소한이다.
  • 멀티룸(서버 저장): 닉네임(12자 이내), 캐릭터 외형 번호(몸 색·머리 모양·머리색·옷·소품), 무작위 참가자 번호, 참가자·호스트 토큰의 해시값(원문은 저장하지 않음), 주사위 값, 준비·승인·접속 상태, 연결이 끊긴 시각, 호스트가 입력한 항목 이름, 라운드 결과(뽑힌 항목 이름·시각). 근거: 법 제15조제1항제4호. 닉네임·항목·결과는 같은 방 참가자 모두에게 보이고 방송 화면에도 나올 수 있으니 실명·연락처는 쓰지 말 것.
  • IP 주소: 방 만들기·방 연결 때 요청 빈도 제한에만 쓴다(IPv6 는 앞 64비트). 운영자 코드는 IP 를 저장하거나 로그에 남기지 않으며, Cloudflare 가 빈도 제한·보안 기능 범위에서 처리한다. 근거: 법 제15조제1항제4호·제6호.
  • 서버 경고 로그: 요청 제한 초과, 새 방 일시 중단, 저장 실패 때만 남기며 저장 실패 때는 방 코드도 남는다. 근거: 법 제15조제1항제6호.
  • 방문 통계: Cloudflare Web Analytics 로 페이지 방문 수를 센다. 쿠키를 쓰지 않고 개인을 식별하지 않는다. 근거: 법 제15조제1항제6호.
  • 문의 메일: 이메일 주소와 문의 내용. 근거: 법 제15조제1항제2호(권리 행사 처리)·제4호.
  • 내 기기에만 저장(운영자가 받지 않음): 템플릿, 최근 추첨 기록 50개(혼자 추첨과 내가 본 방 라운드의 결과·검증 정보), 닉네임·캐릭터 외형, 저장한 캐릭터 목록(이름·외형 번호, 100개까지), 방별 토큰, 라운드 검증 기록, 소리 설정(음량·음소거). 이 중 닉네임·외형·토큰·주사위 값만 방에 들어갈 때 서버로 보낸다. 공유 링크는 목록과 캐릭터 외형 번호를 주소의 # 뒤에 담아 서버로 가지 않지만, 링크를 받은 사람은 볼 수 있다.

3. 만 14세 미만

  • 나이를 묻지 않는다. 동의를 받아 처리하는 정보가 없어 보호자 동의 절차를 두지 않는다. 어린이도 실명 대신 별명을 쓸 것. 보호자는 아이를 대신해 열람·삭제를 요구할 수 있다.

4. 보유 기간과 파기

  • 방 데이터: 마지막 활동 뒤 2시간 동안 아무도 접속하지 않으면 저장소 전체를 자동 삭제한다. 라운드 기록과 공개된 결과에 들어간 닉네임은 방이 삭제될 때까지 남는다. 결과를 본 참가자의 브라우저에는 그 판의 결과·검증 정보(참가자 닉네임 전체·시드·순위)가 최근 추첨 기록(50개)으로 남아, 그 사람이 지우거나 기록이 밀려날 때까지 있다(운영자는 받지 않는다). Cloudflare 저장소는 장애 복구용 기록을 최대 30일 보관하며, 운영자는 삭제한 방을 복구하지 않는다.
  • IP 주소: 60초 단위 요청 수 계산에만 쓰고 운영자는 저장하지 않는다.
  • 서버 경고 로그: 3일 뒤 자동 삭제.
  • 문의 메일: 처리 완료 뒤 6개월 보관 후 삭제.
  • 내 기기에 저장된 정보: 이용자가 지울 때까지(운영자는 접근하거나 지울 수 없음).

5. 제3자 제공

  • 제3자에게 제공하지 않는다. 법률에 특별한 규정이 있는 등 법 제17조·제18조가 허용하는 경우는 예외다. 같은 방 참가자에게 닉네임과 결과가 보이는 것은 멀티룸 기능 자체다.

6. 국외 처리위탁

  • 수탁자: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA · dpo@cloudflare.com). 재수탁자 목록: cloudflare.com/gdpr/subprocessors/cloudflare-services
  • 위탁 업무: 웹사이트 전송, 멀티룸 서버 운영과 방 데이터 저장, 요청 빈도 제한, 서버 로그 보관, 방문 통계.
  • 이전 국가: 미국 등 Cloudflare 데이터센터가 있는 국가(목록: cloudflare.com/network). 방 데이터는 방을 만든 요청과 가까운 데이터센터 한 곳에 저장되며 위치는 Cloudflare 가 정한다.
  • 이전 시기·방법: 서비스를 이용할 때 암호화된 통신(HTTPS·WSS)으로. 보유 기간은 4번과 같다.
  • 근거: 법 제26조, 제28조의8제1항제3호.
  • 거부 방법: 혼자 추첨하기만 쓰면 닉네임 등 멀티룸 데이터는 이전되지 않는다. 사이트 접속 자체가 Cloudflare 를 거치므로 접속 정보의 이전까지 거부하면 이용할 수 없다.
  • Cloudflare 가 자기 목적(네트워크 보안 등)으로 처리하는 정보는 Cloudflare 개인정보처리방침을 따른다.
  • 문의 메일: Google LLC(Gmail, 미국)가 메일 수신·보관을 맡는다. 이전 항목은 보낸 사람의 이메일 주소와 문의 내용, 보유 기간은 4번과 같다.

7. 안전성 확보 조치

  • 회원가입·실명·연락처를 받지 않는다. 토큰은 해시값으로만 저장한다. 통신은 HTTPS·WSS 로 암호화한다.
  • 방 데이터는 2시간 쓰이지 않으면 자동 삭제한다. 다른 사이트 요청 차단, 요청 빈도 제한, 메시지 크기 제한으로 남용을 막는다.

8. 쿠키 등 자동 수집 장치

  • 운영자는 쿠키를 쓰지 않는다. 편의를 위해 브라우저 저장소(localStorage·sessionStorage)에 2번의 기기 저장 정보를 둔다.
  • 거부·삭제: 시크릿 창에서 쓰거나 브라우저 설정에서 이 사이트 데이터를 삭제한다. 홈의 기록 지우기, 템플릿·캐릭터 삭제로 일부만 지울 수도 있다. 거부하면 템플릿·기록·캐릭터 목록이 저장되지 않고, 새로고침 때 방의 내 자리나 호스트 권한이 돌아오지 않을 수 있다.

9. 권리와 행사 방법

  • 이용자(만 14세 미만은 법정대리인, 위임받은 대리인 포함)는 언제든 열람·정정·삭제·처리정지를 요구할 수 있다.
  • 방법: seodev17@gmail.com 로 방 코드·닉네임과 요청 내용을 보낸다. 열람은 10일 안에, 정정·삭제는 지체 없이 처리하고 결과를 알린다. 결과에 이의가 있으면 같은 주소로 이의를 제기할 수 있고 10일 안에 다시 검토해 답한다.
  • 방 데이터는 2시간 비활동 뒤 자동 삭제되므로, 그 뒤에는 운영자에게도 남은 방 데이터가 없다.
  • 닉네임이나 항목 이름에 다른 사람의 실명·연락처를 넣지 말 것.

10. 개인정보 보호책임자

  • 개인이 운영하는 서비스로, 운영자 본인이 보호책임자로서 문의·불만·피해구제를 직접 처리한다. 성명: sdv · 연락처: seodev17@gmail.com

11. 권익침해 구제

  • 개인정보 분쟁조정위원회 1833-6972 (kopico.go.kr) · 개인정보침해 신고센터 118 (privacy.kisa.or.kr) · 경찰청 182 (ecrm.police.go.kr)

12. 해당 없는 사항

  • 민감정보, 고유식별정보, 가명정보, 맞춤형 광고·행태정보, 영상정보처리기기를 처리하지 않는다. 추첨은 개인의 특성을 평가하지 않고 무작위 난수로 정하므로 자동화된 결정에 해당하지 않는다. 국내에서 운영하므로 국외 직접 수집이나 국내대리인 지정은 해당 없다. 추가적인 이용·제공도 하지 않는다.

13. 변경

  • 바꿀 때는 시행 7일 전부터 이 페이지와 홈에 알린다. 이전 버전과 적용 기간은 이 페이지 아래에 남긴다.
홈