개인정보처리방침
그릴레오 그릴레이(이하 "서비스")는 주우성(개인, 이하 "운영자")이 운영하는 무료 그림 게임입니다. 운영자는 「개인정보 보호법」 제30조에 따라, 이용자의 개인정보를 어떻게 다루는지 알리고 관련한 고충을 빠르게 처리하려고 이 방침을 둡니다. 게임에 꼭 필요한 정보만 받고, 무엇에 쓰고 언제 지우는지 아래에 적습니다.
1. 받는 정보 · 쓰는 곳 · 근거 · 보관 기간
운영자는 아래 정보를 게임 이용 계약을 지키는 데 필요한 만큼만, 동의 없이 다룹니다 (「개인정보 보호법」 제15조제1항제4호). 근거가 다른 것은 표에 따로 적었습니다. 동의를 받아 다루는 정보는 없습니다 — 처음 들어올 때 이 방침을 "확인했습니다"로 받는 것은 읽으셨는지 확인하는 것이지 동의가 아닙니다.
| 쓰는 곳 | 받는 정보 | 보관 기간 |
|---|---|---|
| 로그인 (구글에게서 받음) | 구글 계정 식별번호, 프로필 사진 주소 | 탈퇴할 때까지 |
| 로그인 (카카오에게서 받음) | 카카오 회원번호, 프로필 사진 주소 (선택 — 사진을 허락하지 않아도 가입됩니다) | 탈퇴할 때까지 |
| 로그인 연결 (구글 · 카카오를 한 계정에) | 나중에 연결한 쪽의 식별번호, 연결한 시각 | 연결을 끊거나 탈퇴할 때까지 |
| 로그인 이어 가기 | 로그인 세션 기록 — 만든 시각, 마지막으로 쓴 시각, 구글 · 카카오가 로그인할 때 보낸 정보(아래 "구글 · 카카오에게서 받는 것") | 마지막으로 쓴 뒤 14일 |
| 손님으로 들어올 때 | 직접 적은 화가명 | 로그인 세션이 끝날 때까지(마지막으로 쓴 뒤 14일). 그 뒤로는 아무도 다시 들어갈 수 없어, 매일 새벽 정리할 때 계정째 지웁니다 |
| 게임 · 작품 | 화가명(직접 바꿨는지 여부 포함), 그린 그림(선의 좌표) · 제시어 · 점수 · 평, 쌓인 점수 · 물감 · 레벨 · 칭호 · 액자 · 꾸미기 · 업적 · 가진 아이템, 고른 얼굴과 직접 그린 얼굴, 한 판 수, 가입한 시각, 약관을 확인한 시각 | 탈퇴할 때까지 (손님은 위 손님 줄) |
| 친구 · 메시지 · 알림 | 친구 관계 · 친구 코드, 1:1 메시지와 읽은 시각, 알림, 차단 목록, 누른 좋아요, 친구 신청 받기 설정 | 탈퇴할 때까지 |
| 문의 · 요청 처리 (근거: 제15조제1항제2호 · 제4호) | 보내신 메일 주소와 메일 내용 | 처리를 마친 뒤 1년 |
| 도배 · 자동 가입 막기 (근거: 제15조제1항제6호 — 서비스를 지키려는 정당한 이익) |
로그인하지 않은 채 보낸 요청(손님 가입 등)의 IP 주소 | 서버 메모리에서 세기만 하고 기록하지 않습니다. 마지막 요청 뒤 하루쯤 지나면 지웁니다 |
이 밖의 목적으로 쓰지 않고, 광고에 쓰지 않습니다.
구글 · 카카오에게서 받는 것
구글 · 카카오로 로그인하시면 그 회사가 위 정보를 서비스에 보냅니다(간편 로그인). 구글은 이름도 함께 보내고, 카카오도 예전에 닉네임 제공을 허락해 두셨다면 닉네임을 함께 보냅니다. 이런 이름은 계정에 저장하지 않습니다 — 로그인해 있는 동안 로그인 세션 기록에만 들어 있다가 세션이 끝나면 사라집니다. 이메일 주소는 어느 쪽에서도 받지 않습니다.
화가명은 처음에 무작위로 지어 드립니다(예: 느긋한 이젤). 설정에서 언제든 바꿀 수 있습니다. 이 방침이 시행되기 전에 구글 · 카카오로 가입한 계정은 그때 받은 이름이 화가명으로 남아 있을 수 있으니, 설정에서 바꿔 주세요.
다른 이용자에게 보이는 것
화가명, 얼굴, 레벨 · 칭호 · 액자 · 꾸미기, 판에서 그린 그림과 점수(화실 · 전시관 · 랭킹), 방 채팅. 얼굴은 처음에 캐릭터로 정해 드리고, 설정에서 원래 사진을 고르시면 구글 · 카카오 프로필 사진이 다른 이용자에게 보입니다. 접속해 있는지는 친구에게만 보입니다.
저장하지 않는 것
- 방 채팅 — 방이 열려 있는 동안 서버 메모리에만 있고, 방이 닫히면 사라집니다.
- 접속한 IP 주소 — 위 표처럼 메모리에서 잠깐 세기만 합니다.
- 소리 · 안내 · 언어 설정 — 쓰시는 브라우저 안에만 저장되고 서버로 보내지 않습니다.
2. 만 14세 미만
서비스는 만 14세 이상만 이용할 수 있습니다. 처음 들어올 때 만 14세 이상인지 확인받습니다. 구글 · 카카오로 들어오면 이 확인보다 로그인 정보(위 1번)를 먼저 받게 되는데, 확인 창에서 "동의하지 않고 나가기"를 누르시면 방금 만든 계정을 그 자리에서 지웁니다. 누르지 않고 창을 닫으셔도, 로그인 세션이 끝나면(마지막으로 쓴 뒤 14일) 매일 새벽 정리할 때 지웁니다.
보호자께서 만 14세 미만 자녀의 계정을 발견하시면 아래 10번의 연락처로 알려 주세요. 확인되면 지체 없이 계정과 그림을 지웁니다.
3. 지우는 절차와 방법
- 탈퇴하거나 보관 기간이 끝나 필요 없어진 정보는 지체 없이 지웁니다. 탈퇴는 그 자리에서, 손님 계정과 확인 없이 떠난 계정(위 2번)은 매일 새벽 정리할 때 지웁니다.
- 데이터베이스에서 지우고, 백업에서도 아래 기간이 지나면 파일째 지워 되살릴 수 없게 합니다. 종이에 적어 두는 정보는 없습니다.
- 서버는 매일 데이터베이스를 백업하고 14일이 지난 백업은 파일째 지웁니다. 그래서 탈퇴한 뒤에도 백업에는 최대 14일 남아 있다가 사라집니다. 운영자 컴퓨터로 받아 둔 백업 사본도 암호화한 저장장치에만 두고 같은 14일 안에 지웁니다. 로그인 세션 기록은 백업에 넣지 않습니다.
- 문의 메일은 처리를 마친 뒤 1년이 지나면 메일함에서 지웁니다.
- 법 때문에 따로 남겨 두어야 하는 정보는 지금은 없습니다.
탈퇴해도 남는 것
- 선넘기처럼 한 화폭을 여럿이 함께 그리는 판에서는 다른 참가자의 작품에도 내 선이 들어 있습니다. 다른 사람의 작품이라 지우지 않습니다. 다만 선에는 그 방 안에서만 쓰던 임시 번호만 붙어 있어, 탈퇴한 뒤에는 누가 그린 선인지 알 수 없습니다.
- 주고받은 1:1 메시지는 상대방 쪽에서도 함께 지워집니다.
4. 다른 곳에 주는 것
받은 정보를 다른 사람이나 회사에 주지 않습니다. 다만 수사기관이 영장 등 법에 정한 절차로 요청하면 (「개인정보 보호법」 제18조제2항제2호, 「형사소송법」 제215조 등) 요청한 범위 안에서만 줍니다.
5. 맡기는 곳
| 맡는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services (AWS Lightsail, 서울 리전) | 서버, 데이터베이스, 백업 파일 보관. 게임에서 다루는 정보(위 1번)는 모두 한국(서울)에 저장됩니다 |
| Google LLC (Gmail) | 문의 메일을 받고 보관하는 일 (아래 6번) |
6. 나라 밖으로 옮기는 것
게임에서 다루는 정보는 나라 밖으로 옮기지 않습니다. 문의 메일만 운영자의 메일(Gmail)로 받아 Google 의 서버에 보관되므로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 아래와 같이 알립니다.
| 받는 곳 | Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의는 policies.google.com/privacy 의 "문의하기" |
|---|---|
| 옮겨지는 나라 | 미국 등 Google 데이터센터가 있는 나라 |
| 옮기는 정보 | 보내신 메일 주소와 메일 내용 |
| 언제 · 어떻게 | 문의 메일을 보내실 때, 전자우편으로 |
| 왜 | 문의 메일을 받고 보관하려고 |
| 얼마나 | 처리를 마친 뒤 1년 |
| 원하지 않으시면 | 메일로 문의하지 않으시면 옮겨지지 않습니다. 게임 이용에는 아무 영향이 없습니다 |
서비스가 함께 쓰는 바깥 서비스
- 구글 · 카카오 로그인 — 로그인은 각 회사의 화면에서 이루어지고, 그 회사가 위 1번의 정보를 서비스에 보냅니다. 그 회사가 정보를 다루는 방식은 각 회사의 개인정보처리방침을 따릅니다.
- 프로필 사진 — 구글 · 카카오가 준 사진 주소를 화면에 그대로 띄우므로, 사진은 그 회사 서버에서 불러옵니다. 이때 쓰시는 브라우저가 그 회사 서버에 접속합니다.
글꼴은 서비스가 직접 보내고, 광고나 방문 분석 도구는 쓰지 않습니다.
7. 안전하게 지키는 방법
- 관리 — 개인정보는 운영자 한 사람만 다룹니다. 서버 열쇠도 운영자만 가집니다.
- 기술 — 서비스와 주고받는 모든 통신은 HTTPS 로 암호화됩니다. 비밀번호를 받지 않습니다(로그인은 구글 · 카카오에 맡깁니다). 데이터베이스는 서버 바깥에 열려 있지 않고, 방화벽은 웹과 관리 접속만 엽니다. 서버에는 비밀번호가 아니라 열쇠(SSH 키)로만 들어갈 수 있습니다. 운영체제 보안 업데이트는 자동으로 적용됩니다. 백업 파일은 운영자만 읽을 수 있게 둡니다.
- 물리 — 서버는 AWS 서울 데이터센터에 있고, 출입 통제는 AWS 가 합니다.
8. 쿠키
| 이름 | 하는 일 | 기간 |
|---|---|---|
| SESSION | 로그인을 이어 줍니다 | 브라우저에는 최대 400일 남지만, 마지막으로 쓴 뒤 14일이 지나면 서버에서 로그인이 끝나 더는 쓰이지 않습니다 |
| XSRF-TOKEN | 다른 사이트가 몰래 요청을 보내는 것을 막습니다 | 브라우저를 닫을 때까지 |
광고나 방문 분석을 위한 쿠키는 쓰지 않습니다. 쿠키는 브라우저에서 막거나 지울 수 있지만, 막으면 로그인할 수 없습니다.
- 크롬 — 설정 › 개인 정보 보호 및 보안 › 인터넷 사용 기록 삭제 › 쿠키 및 기타 사이트 데이터
- 아이폰 사파리 — 설정 › 앱 › Safari › 고급 › 모든 쿠키 차단
- 엣지 등 다른 브라우저도 설정의 개인정보 항목에 같은 기능이 있습니다.
9. 이용자의 권리와 행사 방법
- 언제든 내 정보를 보기 · 고치기 · 지우기 · 처리 멈추기를 요구할 수 있습니다. 화면에서 바로 할 수 있는 것은 이렇습니다 — 내 화실에서 보기, 설정에서 화가명 고치기와 나중에 붙인 로그인 떼기, 설정 › 회원 탈퇴에서 지우기.
- 그 밖의 요구는 아래 10번의 연락처로 보내 주세요. 요청한 분이 계정 주인이거나 정당한 대리인인지 확인한 뒤, 받은 날부터 10일 안에 처리하거나 결과를 알려 드립니다. 들어드릴 수 없으면 그 까닭을 알려 드리며, 같은 연락처로 이의를 제기하실 수 있습니다.
- 만 14세 이상 미성년자는 직접 하시거나 보호자를 통해 하실 수 있습니다. 대리인(법정대리인이나 위임받은 분)이 요청할 때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 함께 보내 주세요.
- 이용자도 다른 사람의 개인정보를 그림 · 채팅 · 메시지에 올리지 않아야 하며, 계정을 남에게 빌려주지 않아야 합니다.
10. 개인정보 보호책임자
운영자가 개인정보 보호책임자이자 고충 처리 · 열람 청구 창구입니다.
주우성 · h970002@gmail.com
개인정보에 관한 문의 · 요청 · 불만은 위 연락처로 보내 주세요. 받은 날부터 10일 안에 답합니다.
11. 도움을 받을 수 있는 곳
- 개인정보분쟁조정위원회 — www.kopico.go.kr · 1833-6972
- 개인정보침해 신고센터 — privacy.kisa.or.kr · 국번 없이 118
- 대검찰청 — www.spo.go.kr · 국번 없이 1301
- 경찰청 — ecrm.police.go.kr · 국번 없이 182
12. 이 방침이 바뀔 때
받는 정보 · 쓰는 곳 · 맡기는 곳이 늘어나는 등 중요한 변경은 시행 7일 전부터 서비스 안에서 바뀌기 전과 후를 비교해 알립니다. 그 밖의 변경은 이 페이지에 새로 싣고 시행일을 고쳐 적습니다. 지난 방침은 계속 볼 수 있게 둡니다.
- 첫 판 — 2026년 9월 22일 시행, 같은 날 이 방침으로 바뀜
- 2026년 10월 7일 — 서비스 주소가
grillay.duckdns.org에서grillay.com으로 바뀌었습니다. 방침 내용은 그대로입니다