개인정보처리방침
시행일
1. 처리하는 개인정보
- 가입·로그인 — 아이디, 비밀번호(되돌릴 수 없게 암호화), 닉네임, 이메일(선택 — 비밀번호·아이디 찾기에만 쓰고 다른 사람에게 보이지 않아요), 약관 동의와 만 14세 이상 확인 기록
- 로그인 상태 — 로그인 세션과 접속 IP 앞 두 자리
- 비회원 글·댓글 — 닉네임, 비밀번호(되돌릴 수 없게 암호화), IP 앞 두 자리(알 수 있을 때)
- 이용 기록 — 방문자 쿠키(무작위 번호)와 게임 이동·글 조회·추천·반응·신고 기록
- 회원 설정 — 저장한 게임, 팔로우한 제작자, 구독한 갤러리, 알림 설정
- 버그 제보 — 닉네임(로그인했을 때), 기기·브라우저·화면 크기, 제보 내용
- 게시 중단 요청 — 답장받을 이메일 주소와 요청 내용
- 제작자 — 공개 연락처로 정한 이메일, 게임 사이트 주소, 인증 신청 때 낸 원글 주소와 메모
- 공개 커뮤니티 원글 정보 — 게임을 처음 소개한 공개 글의 주소·제목, 그 글쓴이의 닉네임·계정 종류(고정닉 등)·프로필 주소
게임 조회는 숫자로만 세고 누가 봤는지는 저장하지 않아요. ‘플레이하러 가기’는 평가 자격을 확인하려고 누가 어느 게임으로 갔는지 남겨요.
2. 직접 받지 않은 정보 (커뮤니티 원글)
커뮤니티에서 찾은 게임을 소개할 때, 처음 소개된 곳을 밝히려고 공개된 원글의 정보를 운영자가 직접 옮겨 적어요.
- 항목 — 원글 주소·제목, 글쓴이 닉네임·계정 종류·프로필 주소
- 출처 — 누구나 볼 수 있는 커뮤니티 공개 게시글
- 쓰는 곳 — 게임 페이지의 출처 표시, 미인증 제작자 페이지의 이름, 제작자 인증 때 원글 계정 확인
- 보관 — 그 게임 정보가 남아 있는 동안
- 멈추기 — 게시 중단 요청에서 개인정보 사유를 고르거나 메일 주소 보기로 알려 주면 지체 없이 지우거나 가려요.
3. 쓰는 곳
- 로그인과 계정 관리 (아이디 회원의 이메일은 비밀번호·아이디 찾기 메일에만)
- 평가 자격 확인 (플레이하러 간 기록)
- 순위와 제작자 통계 계산
- 스팸·부정 이용 막기, 비회원 글에 IP 앞 두 자리 표시
- 신고·게시 중단 요청·제작자 인증 처리와 답장
- 버그 제보를 그 게임 제작자에게 전달
- 커뮤니티에서 찾은 게임의 출처 표시와 미인증 제작자 이름
4. 보관 기간과 파기
- 회원 정보 (아이디·비밀번호·닉네임·찾기용 이메일 포함)
- 탈퇴할 때까지 두고, 탈퇴하면 바로 지워요. 쓴 글·댓글·리뷰·버그 제보는 글쓴이를 ‘탈퇴한 회원’으로 바꿔 남기고, 제작자 페이지는 이름·소개·연락처를 지워요.
이용 정지 중에 탈퇴하면 다시 가입해 정지를 피하지 못하게, 로그인 방법·확인된 이메일을 되돌릴 수 없는 값(해시)으로 바꿔 정지가 끝날 때까지(최대 1년) 둬요. - 가입을 마치지 않은 로그인
- 가입을 마치기 전에는 계정을 저장하지 않아요. 로그인 제공자가 준 정보는 이 브라우저 쿠키(mg_pending)에만 30분 담아 둬요.
- 로그인 세션 (IP 앞 두 자리)
- 로그아웃하면 바로 지워요. 마지막 사용 뒤 30일이 지나면 끝나고 지워요.
- 이메일 로그인 링크 (이메일 주소)
- 15분 동안 한 번만 쓸 수 있어요. 쓰면 바로 지우고, 쓰지 않은 링크는 다음 링크를 만들 때 지워요.
- 비밀번호 다시 정하기 링크 (보낸 주소는 해시만)
- 30분 동안 한 번만 쓸 수 있어요. 쓰면 바로 지우고, 시간이 지난 링크는 다음 찾기 요청이나 아이디 로그인 때 지워요. 새 링크를 받으면 그 전 링크는 바로 지워요.
- 게임 이동 기록 (방문자 쿠키 번호·회원 번호)
- 평가 자격 확인용이에요. 마지막 이동 뒤 13개월이 지나면 지워요.
- 추천·반응·도움돼요
- 한 사람 한 번만 세려고 방문자 쿠키 번호나 회원 번호를 함께 둬요. 그 글·댓글·리뷰·게임이 남아 있는 동안 둬요.
- 글 조회 기록 (방문자 쿠키 번호·회원 번호)
- 같은 사람을 24시간에 한 번만 세려고 둬요. 24시간이 지난 번호는 그 글이 다음에 열릴 때 지워요.
- 저장·팔로우·구독·알림 설정
- 직접 해제하거나 탈퇴하면 바로 지워요.
- 비회원 글·댓글의 IP 앞 두 자리(알 수 있을 때)·비밀번호(암호화)
- 그 글·댓글이 남아 있는 동안 둬요. 쓸 때 넣은 비밀번호로 지우면 내용·닉네임과 함께 바로 지워요.
- 신고 (신고한 회원 번호·방문자 쿠키 번호·내용)
- 처리 기록으로 남겨요. 탈퇴하면 신고한 회원 번호는 지워요.
- 게시 중단 요청 (이메일·내용·방문자 쿠키 번호·회원 번호)
- 처리한 뒤 90일이 지나면 함께 지워요. 어느 게임에 어떤 사유로 요청했고 어떻게 처리했는지는 남아요.
- 버그 제보 (닉네임·기기·브라우저·화면 크기·내용)
- 그 게임이 남아 있는 동안 제작자 스튜디오에 둬요. 탈퇴하면 닉네임을 ‘탈퇴한 회원’으로 바꿔요.
- 제작자 인증 신청 (원글 주소·메모)
- 인증 이력으로 남겨요. 탈퇴하면 진행 중인 신청은 취소해요.
- 부정 이용 기록 (이용 정지 등 운영 기록)
- 1년이 지나면 지워요.
- 공개 커뮤니티 원글 정보
- 그 게임 정보가 남아 있는 동안 둬요. 처리 정지를 요청하면 지우거나 가려요.
- 접속 IP
- 전체 IP 는 저장하지 않아요. 요청이 너무 잦은지 볼 때만 그날 바뀌는 무작위 값으로 바꿔 서버 메모리에 최대 하루 두고 버려요. 로그인·찾기를 시도한 아이디와 이메일도 같은 방식(무작위 값으로 바꾼 해시)으로 최대 하루 둬요.
- 게임 통계
- 조회·이동은 게임별·시간대별 숫자(유입 사이트·기기 종류 포함)로만 남겨요. 방문자 쿠키 번호와 IP 는 통계에 저장하지 않고, 순방문자는 서버 메모리에서 그날 하루만 구분해서 대략적인 수예요.
지울 때는 데이터베이스 파일에서도 되살릴 수 없게 덮어써 지워요. 백업본은 따로 최대 8주 동안 남고, 그 뒤 자동으로 지워져요.
6. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 회사에 개인정보 처리를 맡겨요. 받는 회사 · 하는 일 / 나라 · 넘기는 항목 · 시기와 방법 / 보관 기간 · 연락처 순이에요.
- Amazon Web Services Korea LLC (아마존웹서비시즈코리아 유한회사)
- 비밀번호·아이디 찾기 메일 보내기 — 실제 발송은 Amazon Web Services, Inc.와 계열사가 해요
호주(시드니 AWS 서버에서 보내요) · 이메일 주소, 보낸 메일 내용(아이디, 비밀번호 다시 정하기 링크) · 메일을 요청할 때 암호화 통신으로
보관: Amazon SES 처리방침에서 정한 기간 · 연락처: 메일 주소 보기 - Cloudflare, Inc.
- 사이트 접속 중계·공격 막기
미국 등 Cloudflare 데이터센터가 있는 나라 · 접속 IP, 주고받는 요청·응답 내용(주소·브라우저 정보·쿠키·입력한 내용) · 접속할 때마다
보관: Cloudflare 처리방침에서 정한 기간 · 연락처: Cloudflare 개인정보처리방침
국외 이전 근거: 개인정보 보호법 제28조의8 제1항 제3호(서비스 제공 계약을 이행하려고 처리를 맡기며 이 방침에 공개)
국외 이전을 원하지 않으면 해당 로그인 방법을 쓰지 않거나 탈퇴할 수 있어요. 비밀번호·아이디 찾기 메일을 원하지 않으면 이메일을 적지 않거나 내 정보에서 지울 수 있어요. 그러면 비밀번호나 아이디를 잊었을 때 찾을 수 없어요. 접속 중계는 사이트 접속에 꼭 필요해서, 거부하면 서비스를 쓸 수 없어요.
8. 이용자의 권리
내 정보에서 내 활동과 연결된 로그인 방법을 보고, 언제든 탈퇴할 수 있어요. 아이디 회원은 같은 곳에서 비밀번호를 바꾸고 찾기용 이메일을 등록·변경·삭제할 수 있어요.
열람·정정·삭제·처리 정지는 메일 주소 보기로 요청해 주세요. 10일 안에 처리하고 결과를 알려 드려요.
만 14세 미만은 가입할 수 없어서, 만 14세 미만의 개인정보는 받지 않아요.
9. 안전하게 지키는 방법
- 모든 통신은 암호화(HTTPS)해요.
- 로그인 세션, 회원·비회원 비밀번호, 비밀번호 다시 정하기 링크는 원문을 저장하지 않아요.
- 개인정보에 접근할 수 있는 사람을 운영자로 줄이고, 운영 조치는 기록으로 남겨요.
- 제작자 이메일은 페이지 원본에 넣지 않아 자동 수집을 막아요.
10. 개인정보 보호책임자
- 이름: MINIGAME 운영자
- 이메일: 메일 주소 보기
11. 권익 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 상담하거나 신고할 수 있어요.
- 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 — 1301 (spo.go.kr)
- 경찰청 — 182 (ecrm.police.go.kr)
12. 방침 변경
이 방침을 바꾸면 시행 7일 전에 이 화면 위쪽과 공지 갤러리에 알려요. 중요한 내용(새로 모으는 항목이나 이용 목적이 늘어나는 것, 다른 곳에 주는 일이나 처리를 맡기는 곳·국외로 옮기는 곳이 새로 생기는 것, 보관 기간이 길어지는 것)이 바뀌면 30일 전에 알려 드려요. 지난 판은 아래 변경 이력에 남겨요.
변경 이력
- 시행 — 아이디·비밀번호로 가입하는 회원 기능을 열어요(아이디·비밀번호·찾기용 이메일을 새로 받아요). 비밀번호·아이디 찾기 메일은 AWS 에 맡겨 호주(시드니)에서 보내요. 방침 변경의 ‘중요한 내용’ 뜻을 적었어요
- 시행 — 사이트 주소를 minigame.kr 로 옮기면서 접속 중계를 Tailscale 에서 Cloudflare 로 바꿨어요. 아직 켜지 않은 카카오·구글·디스코드 로그인은 위탁 목록에서 뺐어요
- 시행 — 처음 시행