개인정보 처리방침
이 방침은 ujem이 어떤 정보를 왜 수집하는지, 얼마나 보관하는지, 누구에게 전달되는지, 그리고 여러분이 무엇을 선택할 수 있는지 설명합니다. 계정이 없으며, 이름이나 이메일 없이 플레이할 수 있습니다.
개인정보 처리 책임자
ujem(ujem.games)은 독립 개발자 한 명이 운영하며, 이 운영자가 이 방침에 적힌 개인정보 처리의 책임자(GDPR상 ‘컨트롤러’이자 개인정보 보호법상 개인정보 보호책임자)입니다. 연락처: ujem.service@gmail.com
수집하는 정보
이름, 이메일 주소, 전화번호를 묻지 않으며 가입 절차도 없습니다. 저희가 직접 수집하는 정보는 IP 주소의 솔트 해시(좋아요하거나 플레이한 게임과 함께 저장), 직접 저장하기로 한 명예의 전당 기록, 그리고 메일로 문의하실 때의 이메일 주소와 내용뿐입니다. 기기에 저장되는 데이터와 Cloudflare·Google이 수집하는 데이터는 아래에서 설명합니다.
IP 주소(해시로만 저장)
브라우저가 게임 서버와 통신할 때(플레이 집계, 좋아요, 점수 저장 등) 서버는 IP 주소를 비밀 솔트와 함께 SHA-256으로 단방향 해싱합니다. 원래 IP 주소는 데이터베이스에 기록하지 않습니다. 이 해시는 다음 용도로만 사용합니다.
- 좋아요를 방문자당 한 번만 집계하고, 내가 좋아요한 게임을 표시하기 위해
- 게임별로 몇 명이 플레이했는지(고유 플레이 수) 집계하기 위해
- 한 연결이 1분 동안 서버에 보낼 수 있는 요청 수를 제한해 남용을 막기 위해
- 명예의 전당 저장 토큰을 그 토큰을 요청한 연결에 묶어 점수 위조를 어렵게 하기 위해
솔트를 넣은 해시는 익명 정보가 아니라 가명 정보입니다. 비밀 솔트를 가진 사람은 이론상 해시를 IP 주소와 연결할 수 있습니다. 그래서 저희는 이를 개인정보로 취급해 솔트를 비밀로 관리하며, 해시로 여러분을 식별하거나 프로필을 만들지 않습니다.
서버는 Cloudflare가 IP 주소로 판별한 두 글자 국가 코드도 읽어, 언어를 추천하고 명예의 전당 기록에 국기를 붙이는 데 씁니다. 국가 코드는 점수를 저장할 때만 기록됩니다.
명예의 전당(공개)
명예의 전당에 점수를 저장하는 것은 선택 사항입니다. 저장하시면 입력한 닉네임(비워 두면 ‘Anonymous’), 국가 코드, 점수, 저장 시각이 서버에 기록됩니다. 이 기록은 IP 주소나 IP 해시와 연결되지 않습니다.
명예의 전당 기록은 공개됩니다. 누구나 게임 페이지에서 닉네임, 국기, 점수를 볼 수 있으니 닉네임에 본명이나 다른 개인정보를 쓰지 말아 주세요.
문의 메일
메일을 보내시면 이메일 주소와 메일 내용, 첨부 파일을 받게 되며, 이는 답장과 요청 처리에만 사용합니다. 메일은 Google의 Gmail 서비스를 통해 주고받습니다.
쿠키와 기기 내 저장 데이터
ujem이 직접 설정하는 쿠키는 ‘locale’ 하나뿐입니다. 선택한 언어만 최대 1년간 저장해 메인 페이지가 그 언어로 열리게 하며, 추적이나 광고에는 쓰지 않습니다.
또한 브라우저의 로컬 저장소(localStorage)에 언어 설정, 명예의 전당에 마지막으로 쓴 닉네임과 국가 코드, 좋아요한 게임, 최고 기록, 게임 진행 상황과 설정을 저장하고, 오프라인에서도 게임을 할 수 있도록 브라우저 캐시를 사용합니다. 이 데이터는 기기에만 남으며, 점수 저장처럼 직접 무언가를 할 때만 서버로 전송됩니다. 브라우저에서 이 사이트의 데이터를 지우면 언제든 삭제할 수 있습니다.
Google 애널리틱스는 자체 퍼스트 파티 쿠키(_ga와, _ga_ 뒤에 ID가 붙는 쿠키, 최대 2년 유지)를 설정하고, Google 광고 서비스는 이 사이트에 __gads, __gpi 같은 쿠키를, Google 도메인(예: doubleclick.net)에도 쿠키를 설정할 수 있습니다. 각각의 역할과 거부 방법은 아래에서 설명합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있으며, 그래도 게임은 동작하지만 언어 설정이 기억되지 않을 수 있습니다.
호스팅과 보안(Cloudflare)
사이트와 게임 서버, 데이터베이스는 Cloudflare, Inc.가 호스팅합니다. 모든 요청은 Cloudflare 네트워크를 거치며, Cloudflare는 사이트 제공, 공격 차단, 접속 기록 보관을 위해 IP 주소, 브라우저 정보, 요청한 페이지 주소를 처리합니다. 이 데이터는 Cloudflare의 개인정보 처리방침에 따라 처리됩니다.
방문 통계(Google 애널리틱스 4)
사이트가 전체적으로 어떻게 이용되는지(어떤 게임이 인기 있는지, 방문자가 어느 나라에서 어떤 기기로 오는지 등)를 파악하기 위해 Google이 제공하는 Google 애널리틱스 4를 사용합니다. Google 애널리틱스는 쿠키를 사용하고, 대략적인 위치를 추정하기 위해 IP 주소를 받습니다. Google에 따르면 GA4는 IP 주소를 기록하거나 저장하지 않습니다. 닉네임 등 여러분을 식별할 수 있는 정보는 Google에 보내지 않습니다. 유럽경제지역(EEA)·영국·스위스에서는 동의하지 않으면 Google 애널리틱스가 쿠키를 사용하지 않으며, 이때도 Google은 쿠키 없는 제한적인 측정 데이터를 받을 수 있습니다.
Google 애널리틱스 차단 브라우저 부가기능으로 Google 애널리틱스를 차단할 수 있습니다. 자세한 내용은 Google 서비스를 사용하는 사이트나 앱에서 Google이 정보를 사용하는 방법을 참고하세요.
광고(Google 애드센스)
일부 페이지에는 Google 애드센스 광고가 표시됩니다. Google을 포함한 제3자 공급업체는 쿠키를 사용해 사용자가 이 웹사이트나 다른 웹사이트를 이전에 방문한 기록을 바탕으로 광고를 게재합니다. Google은 광고 쿠키를 사용하여 Google과 파트너가 이 사이트 및/또는 인터넷의 다른 사이트 방문 기록을 바탕으로 사용자에게 광고를 게재할 수 있도록 합니다.
광고 게재 과정에서 Google 및 기타 제3자는 브라우저에 쿠키를 저장하거나 읽을 수 있고, 웹 비콘과 IP 주소를 이용해 정보를 수집할 수 있습니다. 예를 들어 광고 성과 측정, 같은 광고의 노출 빈도 제한, 부정행위 방지 등에 쓰입니다.
다른 광고 기술 제공업체와 광고 네트워크도 Google을 통해 광고를 게재하거나 쿠키를 사용할 수 있습니다. 동의 메시지가 표시되는 경우 ‘옵션 관리’에서 이들 업체 목록을 볼 수 있으며, Google은 자주 사용되는 광고 기술 제공업체 목록도 공개하고 있습니다.
Google 광고 설정에서 맞춤 광고를 해제할 수 있습니다. 일부 제3자 공급업체가 맞춤 광고에 쿠키를 사용하는 것은 www.aboutads.info에서, 유럽에서는 www.youronlinechoices.eu에서도 거부할 수 있습니다. 거부해도 광고는 계속 표시되지만 덜 맞춤화됩니다. Google이 데이터를 사용하는 방식은 Google 서비스를 사용하는 사이트나 앱에서 Google이 정보를 사용하는 방법에서 확인하세요.
유럽경제지역·영국·스위스에서의 동의
유럽경제지역(EEA), 영국, 스위스에서 방문하시면 동의 메시지가 표시됩니다. 이 메시지는 IAB 투명성 및 동의 프레임워크(TCF)를 따르는, Google 인증 동의 관리 플랫폼을 통해 제공됩니다. 광고·분석 쿠키를 사용할지, 개인정보를 맞춤 광고에 이용할지는 여기서 선택한 내용에 따릅니다. 동의하지 않아도 광고가 표시될 수 있지만 맞춤 광고는 아닙니다.
페이지에 ‘개인정보 보호 및 쿠키 설정’ 링크가 표시되는 경우 이를 눌러 언제든 선택을 바꾸거나 동의를 철회할 수 있습니다. 이 사이트의 쿠키를 삭제하면 메시지가 다시 나타납니다.
미국 주(州) 개인정보 보호법에 따른 권리
저희는 개인정보를 돈을 받고 판매하지 않습니다. 다만 일부 미국 주법은 맞춤 광고를 위해 광고 파트너와 데이터를 공유하는 것을 개인정보의 ‘판매’ 또는 ‘공유’로 봅니다. 이는 언제든 거부할 수 있습니다. Google 광고 설정에서 맞춤 광고를 끄거나, 페이지에 Google의 미국 주 개인정보 보호 메시지가 표시되는 경우 ‘내 개인정보 판매 또는 공유 금지’ 링크를 이용하세요. 데이터 열람·정정·삭제 권리는 아래 ‘이용자의 권리’를 참고하세요.
Do Not Track과 Global Privacy Control
Do Not Track(DNT) 신호에는 공통 표준이 없어 이 사이트는 DNT 신호에 반응하지 않습니다. 미국 주법이 요구하는 경우 Google 광고 서비스는 브라우저의 Global Privacy Control(GPC) 신호를 맞춤 광고 거부 요청으로 처리합니다. 또한 ujem을 이용하는 동안 Google 같은 제3자가 위에서 설명한 방식으로 여러 웹사이트에 걸친 활동 정보를 시간이 지나며 수집할 수 있습니다.
처리의 법적 근거(EEA·영국)
GDPR 또는 영국 GDPR이 적용되는 경우, 동의가 필요한 광고·분석 쿠키와 맞춤 광고는 여러분의 동의를 근거로 하며, 동의는 언제든 철회할 수 있습니다(철회 전의 처리에는 영향이 없습니다). IP 해시(서비스의 보안과 공정성 유지, 좋아요와 고유 플레이 집계), 직접 저장한 명예의 전당 기록, 언어 쿠키, 문의 메일 답변은 저희의 정당한 이익을 근거로 처리합니다. 정당한 이익에 근거한 처리에 대해서는 이메일로 이의를 제기할 수 있습니다.
보관 기간
데이터는 필요한 기간 동안만 보관합니다.
- 좋아요·플레이 기록(게임 + IP 해시): 해당 게임이 사이트에 있는 동안 보관합니다. 좋아요를 취소하면 그 기록은 즉시 삭제됩니다.
- 요청 제한 카운터는 약 1분간만 유지됩니다. 저장 토큰은 저장되지 않으며 12시간 뒤 만료됩니다.
- 명예의 전당 기록: 해당 게임의 상위 10위 안에 있는 동안 보관하며, 더 좋은 기록에 밀려나면 자동으로 삭제됩니다. 언제든 삭제를 요청할 수 있습니다.
- 문의 메일: 문의와 후속 처리에 필요한 기간 동안만 보관합니다.
- Google과 Cloudflare는 전달받은 데이터를 각자의 보관 설정과 정책에 따라 보관합니다.
- 삭제된 기록도 데이터베이스 제공업체의 자동 백업에는 최대 30일간 남아 있을 수 있습니다.
국외 이전
저희가 이용하는 Cloudflare와 Google은 미국에 본사를 둔 업체로, 여러 나라의 서버에서 데이터를 처리합니다. 따라서 여러분의 데이터가 거주 국가 밖(EEA·영국·한국 밖 포함)에서 처리될 수 있습니다. 이들 업체는 각자의 정책에 따라 EU-미국 데이터 프라이버시 프레임워크, 유럽연합 집행위원회의 표준계약조항 등의 보호 조치를 적용합니다.
이용자의 권리
거주 지역에 따라 저희가 보유한 개인정보의 열람, 사본 요청, 정정·삭제, 처리 제한이나 이의 제기, 동의 철회를 요구할 권리가 있습니다. 권리를 행사하려면 ujem.service@gmail.com으로 메일을 보내 주세요. 관련 법이 정한 기간 안에 답변하겠습니다.
계정이 없기 때문에 데이터를 찾으려면 여러분의 도움이 필요할 수 있습니다. 명예의 전당 기록이라면 게임, 닉네임, 점수, 대략적인 저장 시점을 알려 주세요. IP 해시는 IP 주소 없이는 본인과 연결할 수 없어, 해시에 묶인 기록은 찾지 못할 수도 있습니다. 좋아요는 좋아요 버튼을 다시 눌러 언제든 직접 취소할 수 있습니다.
데이터 보호 감독기관에 민원을 제기할 권리도 있습니다. 예를 들어 EU·영국에서는 거주 국가의 감독기관, 한국에서는 개인정보보호위원회에 제기할 수 있습니다.
아동
ujem은 일반 이용자를 위한 사이트입니다. 만 13세 미만, 또는 현지 법이 정한 최소 연령(예: 한국 만 14세, 일부 EU 국가 최대 16세) 미만의 아동을 대상으로 하지 않으며, 그 연령 미만 아동의 개인정보를 알면서 수집하지 않습니다. 어린 자녀는 부모나 보호자와 함께 이용해 주세요.
명예의 전당 닉네임에 본명이나 다른 개인정보를 쓰지 말아 주세요. 자녀가 개인정보를 제공했다고 생각하시는 부모나 보호자께서 ujem.service@gmail.com으로 알려 주시면 삭제하겠습니다.
한국 이용자를 위한 안내(개인정보 보호법)
「개인정보 보호법」에 따라 다음 사항을 추가로 안내합니다.
- 처리 목적과 항목: 위에서 설명한 IP 해시(남용 방지, 좋아요·고유 플레이 집계, 요청 제한, 저장 토큰), 명예의 전당 기록(닉네임, 국가, 점수), 문의 메일(이메일 주소, 내용)입니다. 민감정보와 고유식별정보는 처리하지 않습니다.
- 보유 기간과 파기: ‘보관 기간’에 적은 기간 동안 보관하며, 목적이 달성되면 데이터베이스에서 영구 삭제합니다(자동 백업은 30일 이내에 만료됩니다). 종이 문서로는 보관하지 않습니다.
- 처리 위탁과 국외 이전: 호스팅·보안·데이터베이스 저장은 Cloudflare, Inc.(미국)에 위탁하고, 방문 통계와 광고는 Google LLC(미국)가 제공합니다. 사이트를 이용할 때마다 IP 주소, 브라우저 정보, 쿠키 식별자, 방문한 페이지 정보가 위 목적을 위해 네트워크를 통해 이들 업체로 전송되며, 각 업체의 정책에 따라 보관됩니다. Cloudflare의 개인정보 보호책임자에게는 dpo@cloudflare.com으로, Google에는 개인정보 보호 도움말 센터를 통해 연락할 수 있습니다. 이전을 원하지 않으시면 사이트 이용을 중단하실 수 있으며, 광고·분석 쿠키는 아래 방법으로 거부할 수 있습니다.
- 제3자 제공: 이 방침에 적힌 경우나 법령에 따른 경우 외에는 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
- 쿠키의 설치·운영과 거부: 브라우저의 개인정보 또는 쿠키 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 맞춤 광고를 위한 행태정보는 Google이 수집하며, Google 광고 설정에서 거부할 수 있습니다. 쿠키를 거부해도 게임은 이용할 수 있습니다.
- 개인정보 보호책임자: 사이트 운영자(개발자 본인), ujem.service@gmail.com
- 개인정보 침해에 관한 상담이나 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
안전성 확보 조치
사이트는 암호화된 HTTPS 연결로만 제공됩니다. 원래 IP 주소는 데이터베이스에 기록하지 않고, 해싱에 쓰는 솔트는 암호화된 비밀 값으로 보관하며, 데이터베이스에는 사이트의 서버 코드와 운영자만 접근할 수 있고, 서버 요청 횟수에는 제한을 둡니다. 완벽하게 안전한 시스템은 없지만, 보유하는 데이터 자체를 최소한으로 유지합니다.
문의
이 방침이나 개인정보에 관한 질문과 요청은 ujem.service@gmail.com으로 보내 주시거나 문의 페이지를 참고해 주세요.
방침의 변경
처리 방식이 바뀌면 이 방침과 상단의 날짜를 갱신합니다. 중요한 변경은 업데이트 페이지에도 기록합니다.