개인정보처리방침

모아반트(이하 "회사")는 미니 게임·심리 테스트 앱 한판더(안드로이드 앱과 웹사이트 https://rematch.moavant.com, 이하 "서비스")를 운영하면서 「개인정보 보호법」 제30조에 따라 이 처리방침을 공개합니다.

1. 가입할 때 동의받는 내용(요약)

처음 로그인하면 아래 내용으로 개인정보 수집·이용 동의를 받아요(「개인정보 보호법」 제15조 제1항 제1호·제2항).

접속 기록(IP 주소·접속 시간)은 보안을 위해 동의 없이 처리하고(2절의 ⑧), 서버는 국외(Railway)에 있어요(4절). 「개인정보 보호법」 제22조 제3항에 따라 동의받는 정보와 나눠 적었어요.

2. 처리하는 개인정보와 목적·근거·보관 기간

회사는 아래 정보만 처리해요. 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받아요.

모으는 방법: 앱·웹에서 이용자가 직접 입력, 구글·카카오 로그인 때 그 서비스로부터 회원 번호를 받음, 서비스를 쓰는 동안 서버에 자동으로 남음.

로그인하지 않은 손님: 이 기기의 최고 기록과 설정은 기기 안에만 저장되고 회사 서버로 보내지 않아요. 손님이 게임을 시작하면 그 판의 '플레이 수'를 1 올리는 요청이 가는데, 여기에는 개인을 알아볼 정보가 없어요(접속 기록 ⑧만 남아요).

프로필 사진(선택): 이용자가 프로필 편집에서 직접 고른 사진 한 장만 받아요. 앱은 카메라 권한을 쓰지 않아요. 기기에서 가운데를 정사각으로 잘라 줄인 뒤 보내고, 서버가 한 번 더 가로세로 512픽셀 이하로 다시 저장하면서 사진에 붙은 위치·촬영 기기·촬영 시각 같은 부가 정보를 지워요. 다른 이용자와 로그인하지 않은 사람에게도 보여요. 하루에 20번까지만 바꿀 수 있어서 올린 시각을 하루 동안 둬요.

받지 않는 정보: 이메일, 이름, 생년월일, 전화번호, 구글·카카오 계정의 프로필 사진, 주소록, 위치, 프로필 사진 말고 다른 사진·파일, 결제 정보. 구글 로그인은 openid 범위만 요청하고, 카카오 로그인은 동의 항목을 요청하지 않아요. 민감정보와 고유식별정보(주민등록번호 등)는 처리하지 않아요.

심리 테스트 결과는 재미로 보는 결과 이름이에요. 이용자가 '기록 올리기'를 누를 때만 ③에 저장되고 공개돼요.

3. 다른 사람에게 공개되는 정보

한판더는 기록을 나누는 서비스라서 아래 정보는 다른 이용자와 로그인하지 않은 사람에게도 보여요. 공개를 원하지 않는 기록·댓글은 언제든 직접 지울 수 있어요.

• 닉네임, 아이디, 프로필 색, 소개
• 올린 프로필 사진(올리지 않으면 모두 같은 기본 그림)
• 올린 기록과 순위, 좋아요한 게임 목록
• 댓글
• 팔로워·팔로잉 목록과 수

차단 목록, 신고, 알림, 로그인 정보는 공개되지 않아요. 내가 차단한 사람에게는 내 댓글이 보이지 않아요.

4. 처리 위탁과 국외 이전

회사는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡기고 있고, 그 서버가 국외에 있어요. 회원 서비스(계약)를 제공하는 데 꼭 필요한 처리위탁·보관이어서 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하고 이전해요. 맡긴 업무 밖으로 쓰지 않도록 계약(데이터 처리 부속서 등)으로 정하고, 같은 법 시행령 제29조의10의 보호조치를 계약 내용에 반영해요.

거부하는 방법과 그 결과: 서버가 국외에 있어서 이전을 거부하면 회원 서비스를 쓸 수 없어요. 가입하지 않거나(손님으로 게임만 하기) 탈퇴하면 이후의 이전이 멈춰요. 손님도 접속 기록(⑧)은 서버에 남아요. 문의 이메일 이전을 원하지 않으면 이메일 대신 앱 안 기능(탈퇴·삭제)을 쓰면 돼요. 광고 쪽 거부 방법은 9절에 있어요.

로그인에 쓰는 구글·카카오는 회사가 정보를 넘기는 곳이 아니라, 이용자가 직접 로그인하는 서비스예요. 로그인 과정에서 그 서비스가 처리하는 정보는 각 서비스의 처리방침을 따라요.

글꼴·효과음·3D 그림 엔진은 앱과 서버에 함께 실어 외부에서 받지 않아요. 다만 웹에서 3D 그림 엔진 파일(three.js)을 서버에서 불러오지 못한 드문 경우에만 공개 파일 배포망 jsDelivr에서 받아 오고, 이때 IP 주소가 jsDelivr에 전달돼요.

5. 제3자 제공

회사는 이용자의 개인정보를 다른 회사나 사람에게 팔거나 제공하지 않아요. 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에만 예외로 해요. 3절의 공개 정보는 이용자가 공개를 전제로 올린 정보예요.

6. 파기 절차와 방법

• 절차: 보관 기간이 지나거나 목적을 이루면 지체 없이 파기해요. 탈퇴는 요청 즉시 한 번에 지우고, 기간이 정해진 정보(알림·로그인 값·신고 등)는 서버가 10분마다 기간이 지난 것을 찾아 지워요.
• 카카오 연결 끊기: 카카오계정을 탈퇴하거나 카카오 쪽에서 한판더 연결을 끊으면, 카카오의 알림을 받는 즉시 탈퇴와 똑같이 바로 지워요.
• 프로필 사진: 사진을 바꾸거나 '기본 사진으로'를 누르거나 탈퇴하면 옛 사진을 그 자리에서 바로 지워요. 신고된 사진을 운영자가 지울 때도 바로 지워요.
• 방법: 데이터베이스에서 복구할 수 없게 삭제해요. 이메일은 받은편지함과 휴지통에서 모두 지워요. 종이로 출력하지 않아요.
• 다른 법령에 따라 보존하는 정보: 없어요. 한판더에는 유료 결제가 없어서 거래 기록을 보존할 의무가 없어요.

7. 이용자의 권리와 행사 방법

이용자(정보주체)는 언제든지 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있어요(「개인정보 보호법」 제35조~제37조).

• 앱에서 바로: 프로필에서 내 정보 보기, 프로필 편집으로 닉네임·아이디·소개 고치기와 프로필 사진 바꾸기·지우기, 기록·댓글 지우기, 차단 풀기. 동의 철회와 전체 삭제는 설정 > 계정 > 회원 탈퇴예요(계정 삭제 안내).
• 이메일로: privacy@moavant.com 에 한판더 아이디(@로 시작)와 로그인 방법(구글·카카오)을 적어 보내 주세요. 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드려요. 본인 확인을 위해 앱에서 프로필 소개를 회사가 알려 드리는 확인 문구로 잠깐 바꿔 달라고 부탁할 수 있어요.
• 대리인: 법정대리인이나 위임받은 사람도 요구할 수 있어요. 이때 위임장을 받아요.
• 거절과 이의: 법령상 이유로 요구를 들어줄 수 없으면 그 이유와 이의 제기 방법을 알려 드려요. 결과에 이의가 있으면 같은 이메일로 이의를 제기할 수 있고, 회사는 10일 안에 다시 검토해 답해요.
• 열람 등 요구에 수수료를 받지 않아요.

이용자는 다른 사람의 개인정보를 도용하거나 다른 사람의 사생활을 침해하는 글을 올려서는 안 돼요(이용약관 참고).

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원 가입을 받지 않아요. 가입할 때 만 14세 이상인지 직접 확인하는 항목에 답해야 가입이 끝나요. 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 지워요. 보호자께서 발견하시면 privacy@moavant.com 으로 알려 주세요.

로그인하지 않고 게임만 하는 것은 나이와 관계없이 할 수 있고, 이때는 접속 기록(⑧) 말고는 개인정보를 받지 않아요.

9. 광고

한판더에는 지금 광고가 없어요. 광고를 넣게 되면 시행 7일 전에 이 처리방침을 고쳐 알려 드려요.

10. 기기에 저장하는 정보(쿠키 등)

회사는 쿠키를 쓰지 않아요. 대신 앱은 기기 저장소(Preferences)에, 웹은 브라우저 저장소(localStorage·sessionStorage)에 아래 값을 저장해요. 이 값은 기기 안에만 있고, 로그인 토큰은 로그인을 유지하려고 서버로 보낼 때만 써요.

• 로그인 유지 토큰과 내 프로필 사본(화면을 빨리 띄우려고) — 로그아웃·탈퇴하면 지워요
• 로그인 과정에서 잠깐 쓰는 확인 값, 로그인 직후 올릴 기록(로그인 전에 '기록 올리기'를 누른 경우)
• 설정(다음 게임 칩 위치, 진동, 소리)과 이 기기의 최고 기록
• 판 미리보기 그림 임시 저장(웹 탭을 닫으면 사라져요)

앱 데이터는 구글 클라우드 백업과 기기 간 이전에 포함되지 않도록 설정했어요.

거부·삭제 방법: 앱은 설정에서 이 기기 기록을 지우거나, 휴대폰 설정 > 애플리케이션 > 한판더 > 저장공간 > 데이터 삭제로 모두 지울 수 있어요. 웹은 브라우저 설정에서 사이트 데이터를 지우면 돼요. 지우면 로그인이 풀리고 이 기기 기록이 사라져요.

11. 안전성 확보 조치

• 모든 통신을 HTTPS로 암호화해요.
• 비밀번호를 받지 않고 구글·카카오 로그인만 써요. 로그인 유지 토큰은 해시값만 저장하고, 쓸 때마다 새 값으로 바꿔요. 같은 토큰을 다시 쓰려는 시도가 보이면 그 로그인을 모두 끊어요.
• 모든 저장·수정 요청은 서버가 권한과 값을 확인한 뒤에 처리하고, 요청 횟수를 제한해요.
• 관리자 기능은 별도 열쇠가 있는 사람만 쓸 수 있고, 개인정보를 다루는 사람을 대표 1명으로 최소화해요. 관리자 접속·조치 기록은 1년 넘게(400일) 보관하며 오남용이 없는지 점검해요.
• 서버 열쇠(환경 변수)는 저장소에 올리지 않고 서버 설정에만 둬요.

12. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만·피해 구제를 맡는 책임자예요.

13. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 118
• 대검찰청: www.spo.go.kr / 1301
• 경찰청 사이버범죄 신고: ecrm.police.go.kr / 182

회사는 개인정보가 유출된 사실을 알게 되면 「개인정보 보호법」 제34조에 따라 지체 없이 이용자에게 알리고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고해요. 다만 회사는 이용자의 이메일·전화번호를 받지 않으므로 앱 안 공지와 이 웹사이트 공지로 알려요.

14. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전부터 앱 안 공지로 알려요. 수집 항목이 늘거나 보관 기간이 길어지는 등 이용자에게 불리한 중요한 변경은 30일 전부터 알리고, 필요한 경우 다시 동의를 받아요.