개인정보처리방침

히영디(히든 영웅 디펜스, 이하 “서비스”)를 운영하는 개인 운영자(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 어떻게 처리하는지 알려 드립니다. 시행일: 2026년 9월 14일

개정 예고(2026년 9월 22일 시행): 2-2에 형태 도감(최초 발견 기록) 항목을 더하고, 3절·9절에 그 기록을 계정 삭제·파기 때 익명으로 남기는 방법을 적었습니다. 그 전까지는 이 항목을 기록하지 않습니다.

개정(2026년 9월 17일 시행): 베타 기간의 게스트 랭킹(닉네임)과 영웅 인연 항목을 2-1·2-2에 더했습니다. 닉네임을 정하지 않은 게스트에 대해서는 전과 같이 아무것도 저장하지 않습니다.

1. 처리 목적과 근거

1-1. 처리 목적

• 로그인과 로그인 상태 유지(구글·카카오 계정으로 본인 계정 구분)
• 게임 기록의 검증·저장(서버가 내준 판과 제출한 결과가 맞는지 확인)
• 주간 랭킹·명예의 전당·칭호 표시
• 부정행위 방지(조작된 결과 차단, 요청 횟수 제한)
• 1년 동안 이용하지 않은 계정의 파기
• 개인정보 관련 요청과 문의에 대한 답변

위 목적 외로는 이용하지 않으며, 목적이 바뀌면 미리 알리겠습니다.

1-2. 처리 근거

서비스는 동의를 근거로 처리하는 개인정보가 없습니다. 모든 항목은 아래의 「개인정보 보호법」 제15조 제1항 각 호에 따라 동의 없이 처리합니다.

2. 처리하는 개인정보 항목

2-1. 게스트(로그인하지 않은 이용자)

닉네임을 정하지 않은 게스트에 대해서는 운영자 서버에 아무것도 저장하지 않습니다 — 그 게스트 판은 서버에 기록되지 않고 랭킹에도 오르지 않습니다. 다만 인터넷 접속 자체에 따르는 접속 정보는 호스팅 사업자가 처리할 수 있습니다(2-4).

베타 게스트 랭킹(2026년 9월 17일부터): 게임 안에서 닉네임을 정해 「주간 랭킹 참여」를 누르면, 이 기기(브라우저)에만 저장되는 게스트 키와 짝인 게스트 식별값(guest:…), 이용자가 적은 닉네임, 그리고 2-2와 같은 게임 판 정보·게임 결과·진행 중 확인 기록·랭킹 집계 기록·영웅 인연이 저장됩니다. 랭킹에는 닉네임만 공개됩니다. 게스트 키를 지우거나 다른 기기를 쓰면 새 게스트가 되며, 저장된 기록은 그 브라우저로 내 계정·계정 삭제 화면을 열어 게스트 상태로도 바로 삭제할 수 있습니다.

2-2. 구글·카카오로 로그인한 이용자 (운영자 서버에 저장)

클릭·터치 위치나 누른 시간 같은 입력 원자료는 기록하지 않고, 게임 규칙이 받아들인 조작만 기록합니다.

2-3. 로그인 제공자(구글·카카오)로부터 받는 정보

• 로그인하면 구글 또는 카카오가 서비스에 신원 확인 토큰을 보냅니다. 운영자는 토큰이 진짜인지 확인한 뒤 이용자 식별값(sub)만 저장합니다.
• 구글 로그인은 요청 범위에 이메일이 포함되어 있어 토큰에 이메일 주소가 함께 담겨 올 수 있지만, 서비스는 이를 읽거나 저장하거나 기록하지 않고 요청 처리가 끝나면 버립니다.
• 카카오 로그인은 식별값(openid)만 요청합니다. 그 밖에 담겨 오는 정보가 있더라도 저장하지 않습니다.
• 로그인 제공자의 접근 토큰 등도 저장하지 않습니다.

로그인 화면에서 구글·카카오 단추가 “준비 중”으로 표시되는 동안에는 그 방식의 로그인이 연결되지 않은 것이며, 이 항목의 정보는 처리되지 않습니다.

2-4. 자동으로 생성·수집되는 정보

• 공개 표시 이름: 계정 식별값으로 계산한 플레이어-XXXXXX(16진수 6자리). 따로 저장하지 않고 표시할 때마다 계산하며, 이용자가 바꿀 수 없습니다. 서로 다른 이용자의 이름이 우연히 같아질 수 있습니다.
• 쿠키: 8절 참고.
• 접속 정보: 서비스 프로그램은 IP 주소·브라우저 정보(User-Agent)를 저장하거나 기록하지 않으며, 요청 기록(접속 로그)도 남기지 않습니다. 다만 서버를 운영하는 호스팅 사업자(Railway)는 웹 전송과 보안을 위해 IP 주소 등 접속 정보를 처리할 수 있으며, 그 보관 여부와 기간은 운영자가 확인하지 못했습니다.

2-5. 이메일로 문의하는 경우

보내 주신 이메일 주소와 문의 내용을 답변 목적으로 이용합니다. 문의 메일은 Google의 Gmail에 보관됩니다(6절·7절).

2-6. 이용자 기기(브라우저)에만 저장되는 정보

아래 정보는 이용자의 브라우저 저장소에만 남고 운영자에게 전송되지 않습니다.

• 내 플레이 기록: 난이도별 최고 웨이브·최고 점수·최고 콤보·클리어 여부, 경쟁모드 날짜별 최고, 지금까지 판 수 — 게스트 포함 모든 이용자
• 모아 온 것: 도감(이 기기에서 본 영웅), 히든 레시피 개방 여부와 미션 도장, 별(치장 전용 화폐)과 그 사용 내역, 우편함, 출석·시즌 과제·여정 진행도, 대표 영웅
• 게임 설정: 난이도, 소리, 가벼운 그림, 튜토리얼을 마쳤는지, 지금 보고 있는 배포 번호(새 판이 나왔는지 견주는 데만 씁니다)
• 로그인한 판의 최종 제출 내용 사본(세션 저장소): 재전송 때 같은 내용을 보내기 위한 것으로, 이 사본은 서버로 보내는 제출 내용과 같습니다. 브라우저 탭을 닫으면 사라집니다.
• 휴대폰 성능 점검 페이지(/combat/phone-check49.html)를 직접 연 경우에만: 브라우저 정보(User-Agent), 화면 크기, 화면 배율, 성능 측정값. 자동 전송하지 않으며 이용자가 직접 공유 단추를 눌렀을 때만 복사·공유됩니다.

3. 보유·이용 기간

지난 주간 순위는 매주 초기화하거나 닉네임을 바꿔도 당시 순위와 이름으로 보관합니다. 아래 계정 삭제·1년 미이용 파기 시에는 지난 순위의 닉네임·계정 식별값·게스트 표시·칭호 수를 제거하고 「탈퇴한 플레이어」의 익명 성적만 남깁니다. 다른 참가자의 확정 순위는 다시 매기지 않습니다.

• 로그인 이용자의 서버 저장 정보(2-2): 이용자가 내 계정·계정 삭제 화면에서 삭제하면 그 자리에서 바로 파기합니다(로그인할 수 없으면 9절의 이메일로 요청). 삭제하지 않더라도 마지막 이용 시각으로부터 1년이 지나면 서버가 매일 확인해 파기합니다. 이때 그 계정의 게임 결과, 진행 중 확인 기록, 랭킹 집계 기록, 명예의 전당 기록, 로그인 상태 정보, 마지막 이용 시각도 함께 삭제됩니다. 형태 도감의 최초 발견 기록은 계정 식별값과 판 번호만 지워 익명으로 남기고(형태 이름·영웅·발견 시각·횟수는 남음), 누가 발견했는지는 더 이상 알 수 없게 됩니다.
• 로그인 상태 정보: 로그인은 7일 뒤 만료됩니다. 한 계정은 기기·브라우저 5곳까지 동시에 로그인해 있을 수 있고, 6번째로 로그인하면 가장 오래된 로그인 1개만 끊깁니다. 로그아웃하면 그 기기의 로그인 기록만 바로 지웁니다. 만료된 로그인 기록은 이후 로그인이 처리될 때 함께 지웁니다.
• 로그인 진행용 임시값(이용자 식별 정보 없음):
  • 브라우저: 로그인을 시작할 때마다 암호화된 쿠키 하나를 만듭니다. 최대 10분 동안 유효하며, 로그인 결과가 돌아오면 성공·실패와 관계없이 지웁니다.
  • 서버: 같은 로그인 결과가 다시 쓰이지 않도록, 사용된 일회용 값을 되돌릴 수 없게 바꾼 해시값과 만료 시각만 보관합니다. 10분 만료가 지난 뒤 이후 로그인이 처리될 때 지웁니다.
• 이메일 문의: 답변을 마친 뒤 1년이 지나면 삭제합니다.
• 기기에만 저장되는 정보(2-6): 운영자가 보관하지 않습니다. 이용자가 브라우저의 사이트 데이터를 지울 때까지 기기에 남습니다(로그인 쿠키는 8절의 기간).

법령에 따라 보관해야 하는 경우에는 그 기간 동안만 따로 보관합니다.

4. 파기 절차와 방법

• 절차: 보유 기간이 끝나거나 삭제 요청을 확인하면 지체 없이 해당 정보를 골라 파기합니다.
• 방법: 데이터베이스에서 해당 행을 지우고 지운 영역을 0으로 덮어쓰며, 약 10분 안에 데이터베이스 파일 재작성(VACUUM)과 로그 파일(WAL) 정리를 시도합니다. 다른 작업이 파일을 쓰고 있으면 로그 파일 정리가 늦어질 수 있고, 데이터베이스가 매우 크면(128MB 초과) 파일 재작성은 하지 않습니다. 종이 문서로 보관하는 개인정보는 없습니다.
• 현재 운영자는 데이터베이스의 별도 백업본을 만들고 있지 않습니다. 호스팅 사업자가 보관하는 스냅샷·로그가 있는지와 그 기간은 운영자가 확인하지 못했습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.

구글·카카오 로그인은 이용자가 직접 해당 회사에 로그인하는 방식입니다. 운영자는 로그인 확인에 필요한 값(인증 코드, 서비스 식별자 등)만 주고받으며, 운영자가 보관하는 개인정보를 이들 회사에 제공하지 않습니다. 각 회사의 계정 정보 처리는 해당 회사의 방침을 따릅니다.

6. 처리 위탁

운영자는 위탁받은 사업자가 개인정보를 안전하게 처리하는지 관리하겠습니다. 수탁자가 바뀌면 이 방침에 알리겠습니다.

7. 개인정보의 국외 이전

아래 이전은 이용자에게 서비스를 제공하기 위해 처리 위탁·보관이 필요한 경우로서, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항의 사항을 이 처리방침에 공개하는 방식으로 이루어집니다.

7-1. 서버 호스팅(Railway)

7-2. 이메일 문의(Gmail)

8. 쿠키와 기기 저장소

로그인하지 않고, 게임 안에서 닉네임을 정해 「주간 랭킹 참여」를 누르지도 않은 이용자에게는 쿠키를 발급하지 않습니다. 광고·분석용 쿠키는 쓰지 않습니다.

모든 쿠키는 HTTPS에서만 전송되고 이 사이트로만 보내집니다.

거부·삭제 방법

• 브라우저 설정의 “쿠키 및 사이트 데이터” 메뉴에서 이 사이트의 쿠키를 차단하거나 지울 수 있습니다. 쿠키를 차단하면 로그인과 기록 저장은 쓸 수 없고, 게스트 플레이는 할 수 있습니다.
• 기기에 저장된 플레이 기록·설정(2-6)은 같은 메뉴에서 “사이트 데이터 삭제”로 지울 수 있습니다. 지우면 내 기록과 설정이 초기화됩니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제(탈퇴), 처리정지를 요청할 수 있습니다.

• 삭제(탈퇴): 로그인한 상태에서 게임 로비의 내 계정·계정 삭제(/account61.html)에서 바로 할 수 있습니다. 확인 문구를 입력하고 삭제를 누르면 그 자리에서 계정과 2-2의 기록이 모두 지워지고(형태 도감의 최초 발견 기록은 계정 식별값·판 번호를 지워 익명으로 남깁니다), 모든 기기에서 로그인이 끊기며, 삭제한 브라우저의 로그인 쿠키도 지워집니다. 되돌릴 수 없고, 같은 구글·카카오 계정으로 다시 로그인하면 빈 새 계정으로 시작합니다.
• 열람·정정·처리정지 요청, 또는 로그인할 수 없어 화면에서 삭제하지 못하는 경우: finedarklove@gmail.com 으로 이메일을 보내 주세요.
• 본인 확인: 이메일 요청은 요청한 사람이 계정 주인인지 확인하기 위해 필요한 최소한의 확인을 요청할 수 있습니다.
• 답변: 이메일 요청은 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법령상 제한되는 경우에는 그 이유를 알려 드립니다.
• 게임 결과는 서버 검증을 거친 기록이라 내용을 고칠 수 없고, 삭제만 할 수 있습니다. 공개 표시 이름도 바꿀 수 없습니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 개인정보를 받지 않습니다. 만 14세 미만이라면 로그인하지 말고 게스트로만 이용해 주세요. 게스트로 플레이하면 서버에 개인정보가 저장되지 않습니다.

서비스는 로그인 때 나이를 확인하지 않고 법정대리인 동의 절차도 두지 않습니다. 만 14세 미만 아동의 계정 정보가 저장된 사실을 알게 되면 지체 없이 삭제합니다.

보호자께서는 두 가지 방법으로 삭제할 수 있습니다. 아이가 로그인한 기기에서 내 계정·계정 삭제 화면을 열어 바로 삭제하거나, finedarklove@gmail.com 으로 알려 주시면 확인한 뒤 삭제합니다.

11. 안전성 확보 조치

운영자는 현재 다음 조치를 적용하고 있습니다.

• 수집 최소화: 로그인 제공자로부터 받은 정보 중 식별값 하나만 저장하고, 공개 화면에는 계산된 표시 이름만 보여 줍니다.
• 토큰 보호: 로그인 토큰과 보안 토큰의 원래 값은 서버에 저장하지 않고 해시값(SHA-256)만 저장합니다. 로그인 시작 정보는 서버에 저장하지 않고 암호화(AES-256-GCM)해 이용자 브라우저의 쿠키에만 담습니다.
• 전송 구간 보호: 로그인 관련 쿠키는 HTTPS에서만 전송되며, 로그인 쿠키는 자바스크립트로 읽을 수 없게 설정합니다.
• 요청 위조 방지: 기록 제출·로그아웃·계정 삭제 요청에 보안 토큰과 요청 출처를 확인하고, 로그인 과정에 일회용 값(state·nonce, 구글은 PKCE 포함)을 사용합니다.
• 로그인 검증: 로그인 제공자가 발급한 신원 확인 토큰의 서명과 발급자·대상·만료 시각 등을 확인합니다.
• 로그인 유지 제한: 로그인은 7일 뒤 만료되고, 한 계정은 5곳까지만 동시에 로그인해 있을 수 있으며 넘치면 가장 오래된 로그인이 끊깁니다. 계정을 삭제하면 모든 로그인이 끊깁니다.
• 삭제 흔적 정리: 지운 기록 영역을 0으로 덮어쓰고, 데이터베이스 파일 재작성과 로그 파일 정리를 시도합니다(4절).
• 보안 헤더: 모든 페이지가 이 사이트 외의 스크립트·연결을 막는 콘텐츠 보안 정책(CSP)을 사용하며, 카메라·마이크·위치·결제 기능을 쓰지 못하게 설정합니다. 로그인 페이지는 이동 전 주소(Referrer)를 보내지 않습니다.
• 외부 도구 없음: 광고·분석·외부 글꼴·외부 스크립트를 쓰지 않습니다.
• 남용 방지: 계정·판 단위로 요청 횟수와 제출 크기를 제한합니다.
• 기록 최소화: 서비스 프로그램은 접속 요청·IP 주소·쿠키·토큰을 로그에 남기지 않습니다.

12. 개인정보 보호책임자

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침은 2026년 9월 14일부터 적용됩니다. 2026년 9월 15일에 예고한 개정(형태 도감 항목)은 2026년 9월 22일부터 적용됩니다. 내용을 바꾸면 시행 7일 전에 이 페이지와 게임 안 랭킹 화면에 알리고, 이용자 권리에 중요한 변경은 30일 전에 알립니다. 2026년 9월 16일에 서비스 이름을 「천운디」에서 「히영디(히든 영웅 디펜스)」로 바꾸었습니다 — 이름만 바뀌었고 처리 목적·항목·기간은 같습니다.