개인정보처리방침
지난 방침입니다(첫 판). 지금 적용되는 방침은 여기에 있습니다.
그릴레오 그릴레이(이하 "서비스")는 개인이 운영하는 무료 그림 게임입니다. 서비스는 게임을 하는 데 꼭 필요한 정보만 받고, 받은 정보를 무엇에 쓰고 언제 지우는지 이 방침에 적습니다.
1. 받는 정보
| 언제 | 무엇을 |
|---|---|
| 구글로 로그인할 때 | 구글 계정 식별번호, 이름, 프로필 사진 주소. 이메일 주소는 받지 않습니다. |
| 카카오로 로그인할 때 | 카카오 회원번호, 닉네임, 프로필 사진 주소 |
| 구글 · 카카오 로그인을 서로 연결할 때 | 연결한 쪽의 식별번호를 계정에 보관합니다. 화가명과 사진은 처음 가입할 때 쓴 쪽 것을 쓰고, 연결한 쪽이 보내는 이름과 사진은 계정에 남기지 않습니다. 다만 그쪽으로 로그인해 있는 동안에는 로그인 세션에 함께 들어 있다가, 세션이 끝나면(마지막으로 쓴 뒤 14일) 사라집니다. |
| 손님으로 들어올 때 | 직접 적은 화가명 |
| 게임을 하며 생기는 것 | 화가명, 그린 그림(선의 좌표)과 제시어, 점수 · 물감 · 레벨 · 칭호 · 액자, 직접 그린 얼굴 그림, 친구 관계와 친구 코드, 1:1 메시지, 알림, 차단 목록, 누른 좋아요, 친구 신청 받기 설정, 약관에 동의한 시각 |
| 저절로 생기는 것 | 로그인을 이어 주는 쿠키, 위조 요청을 막는 보안 쿠키 |
다음은 저장하지 않습니다.
- 방 채팅 — 방이 열려 있는 동안 서버 메모리에만 있고, 방이 닫히면 사라집니다.
- 접속한 IP 주소 — 너무 빠른 반복(도배 · 자동 가입)을 막으려고 서버 메모리에서 잠깐 세기만 하고 기록하지 않습니다.
- 소리 · 안내 · 언어 설정 — 쓰시는 브라우저 안에만 저장되고 서버로 보내지 않습니다.
2. 쓰는 곳
- 누구인지 알아보고 로그인을 이어 가는 것
- 게임을 진행하고 점수 · 레벨 · 작품을 남기는 것 (내 화실 · 전시관 · 랭킹)
- 친구 · 1:1 메시지 · 알림
- 도배와 자동 가입 같은 부정한 이용을 막는 것
이 밖의 목적으로 쓰지 않고, 광고에 쓰지 않습니다.
3. 보관하는 기간과 지우는 방법
| 무엇 | 언제까지 |
|---|---|
| 구글 · 카카오로 만든 계정 | 탈퇴할 때까지. 탈퇴하면 그 자리에서 지웁니다. |
| 손님 계정 | 다시 들어갈 수 없게 될 때까지. 손님 계정은 로그인 세션이 끝나면(마지막으로 쓴 뒤 14일) 아무도 다시 들어갈 수 없으므로, 매일 새벽 정리할 때 지웁니다. |
| 로그인 세션 | 마지막으로 쓴 뒤 14일 |
| 백업 | 서버는 매일 데이터베이스를 백업하고 14일이 지난 백업은 저절로 지웁니다. 그래서 탈퇴한 뒤에도 백업에는 최대 14일 남아 있다가 사라집니다. |
지울 때는 데이터베이스에서 삭제합니다. 종이에 적어 두는 정보는 없습니다.
탈퇴해도 남는 것
- 선넘기처럼 한 화폭을 여럿이 함께 그리는 판에서는 다른 참가자의 작품에도 내 선이 들어 있습니다. 다른 사람의 작품이라 지우지 않습니다. 다만 선에는 그 방 안에서만 쓰던 임시 번호만 붙어 있어, 탈퇴한 뒤에는 누가 그린 선인지 알 수 없습니다.
- 주고받은 1:1 메시지는 상대방 쪽에서도 함께 지워집니다.
4. 다른 곳에 주는 것
받은 정보를 다른 사람이나 회사에 주지 않습니다. 법에 따라 수사기관 등이 요구하는 경우는 예외입니다.
맡기는 곳
| 누구에게 | 무엇을 |
|---|---|
| Amazon Web Services (AWS Lightsail, 서울 리전) | 서버와 데이터베이스를 둡니다. 모든 정보는 한국(서울)에 저장됩니다. |
서비스가 함께 쓰는 바깥 서비스
- 구글 · 카카오 로그인 — 로그인은 각 회사의 화면에서 이루어지고, 그 회사가 위 1번의 정보를 서비스에 보냅니다. 그 회사가 정보를 다루는 방식은 각 회사의 개인정보처리방침을 따릅니다.
- 프로필 사진 — 구글 · 카카오가 준 사진 주소를 화면에 그대로 띄우므로, 사진은 그 회사 서버에서 불러옵니다.
5. 만 14세 미만
서비스는 만 14세 이상만 이용할 수 있습니다. 처음 들어올 때 만 14세 이상인지 확인받으며, 만 14세 미만인 것을 알게 되면 그 계정을 지웁니다.
6. 이용자의 권리
- 보기 — 내 화실에서 내 정보와 작품을 볼 수 있습니다.
- 고치기 — 설정에서 화가명을 바꿀 수 있습니다.
- 연결 끊기 — 설정 › 로그인 연결에서 나중에 붙인 로그인을 뗄 수 있습니다. 떼면 그 식별번호를 지웁니다.
- 지우기 — 설정 › 회원 탈퇴에서 언제든 계정과 작품을 지울 수 있습니다.
- 그 밖에 정보를 보여 달라거나, 쓰지 말라거나, 지워 달라는 요청은 아래 연락처로 보내 주세요. 늦지 않게 처리합니다.
7. 쿠키
| 이름 | 하는 일 | 기간 |
|---|---|---|
| SESSION | 로그인을 이어 줍니다 | 마지막으로 쓴 뒤 14일 |
| XSRF-TOKEN | 다른 사이트가 몰래 요청을 보내는 것을 막습니다 | 브라우저를 닫을 때까지 |
브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
8. 안전하게 지키는 방법
- 서비스와 주고받는 모든 통신은 HTTPS 로 암호화됩니다.
- 비밀번호를 받지 않습니다. 로그인은 구글 · 카카오에 맡깁니다.
- 데이터베이스는 서버 바깥으로 열려 있지 않고, 서버에는 운영자만 열쇠(SSH 키)로 들어갈 수 있습니다.
9. 개인정보 보호책임자
주우성 · h970002@gmail.com
개인정보에 관한 문의 · 요청 · 불만은 위 메일로 보내 주세요.
10. 도움을 받을 수 있는 곳
- 개인정보분쟁조정위원회 — www.kopico.go.kr · 1833-6972
- 개인정보침해 신고센터 — privacy.kisa.or.kr · 국번 없이 118
- 대검찰청 — www.spo.go.kr · 국번 없이 1301
- 경찰청 — ecrm.police.go.kr · 국번 없이 182
11. 이 방침이 바뀔 때
바뀌면 이 페이지에 새로 싣고 시행일을 고쳐 적습니다. 받는 정보나 쓰는 곳이 늘어나는 변경은 서비스 안에서도 알립니다.