개인정보 처리방침 · FrankenSketch

1. 적용 범위와 최소 이용 연령

이 방침은 FrankenSketch 웹게임과 공개 플레이테스트 중 제공되는 기능에 적용됩니다. 서비스는 만 16세 이상 이용자를 대상으로 합니다. 만 16세 미만인 경우 서비스를 이용하지 마세요. FrankenSketch는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 지체 없이 삭제합니다.

2. 게임 진행 중 처리되는 정보

실시간 방을 만들고 게임을 진행하기 위해 서버 메모리에서 다음 정보를 처리합니다.

방 코드와 일시적인 방 상태
닉네임, 플레이어 순서·역할, 호스트 여부와 추방된 닉네임의 정규화 키
재접속을 위한 일시적인 플레이어 식별값과 토큰
빠른 매칭 대기열에 선 동안의 닉네임과 화면 언어(방이 열리거나 취소하면 즉시 삭제)
제시어, 술래의 추측(노말 모드), 그림 선과 조각, 이미 사용한 제시어

이 정보는 게임 규칙 적용, 참가자 간 상태 동기화, 연결 복구와 결과 표시를 위해 사용됩니다. 호스트가 로비에서 참가자를 추방하면 같은 방에 같은 정규화 닉네임으로 바로 다시 들어오는 것을 제한하기 위해 그 키를 최대 64개까지 방 메모리에 보관합니다. 닉네임을 바꾸면 우회할 수 있는 보조 제한이며 IP·브라우저 식별자를 사용하지 않습니다. 마지막 참가자가 나가 방이 삭제되거나 서버가 재시작·재배포되면 서버 메모리의 방 정보도 사라집니다.

같은 방 참가자에게 보이는 정보

게임 규칙에 따라 같은 방의 참가자는 다른 참가자의 닉네임과 역할, 그림 조각의 작성자, 완성 그림, 제시어, 추측과 결과를 볼 수 있습니다. 공개하고 싶지 않은 실명이나 연락처를 닉네임 또는 그림에 입력하지 마세요.

3. 이 브라우저에 저장되는 정보

게임 편의와 결과 복구를 위해 다음 정보를 현재 브라우저에 저장할 수 있습니다.

항목	목적	보관 기준
닉네임, 마지막 방, 언어·튜토리얼 표시 설정	다음 방문의 입력·언어 편의와 최초 안내 표시 여부 기억	덮어쓰기, 브라우저 삭제 또는 게임 내 삭제 전까지
세션 토큰과 플레이어 정보	새로고침·일시 연결 끊김 뒤 자리 복구	정상 나가기, 세션 만료 또는 삭제 전까지
호스트 사용 횟수 버킷의 원시 카운터	개인 식별자 없이 반복 호스트 이용의 거친 구간 산출	최근 갱신 후 30일, 최대 4회로 제한
새로고침 직전 술래 낙서판의 현재 기여 초안	같은 탭·방·참가자·라운드의 마지막 미전송 선 복구	탭 세션에 최대 128KiB 한 벌. 5분 지난 초안은 복원하지 않으며 읽기·결과 공개·로비 복귀·나가기·기기 데이터 삭제 때 제거
확정된 게임 결과	새로고침 뒤 결과·저장 화면 복구	7일, 최근 12개 범위, 범위당 최대 30개 결과

브라우저의 사생활 보호 모드나 저장 제한 설정에서는 일부 복구 기능이 동작하지 않을 수 있습니다.

4. 익명 분석·오류·운영 로그

공개 테스트에서는 게임의 작동 상태와 재미를 개선하기 위해 허용 목록에 있는 이벤트와 운영 지표만 기록할 수 있습니다. 예시는 방 생성·실제 시작, 바퀴 완료·연장 선택, 연결 끊김·복구, 초대 링크 복사·네이티브 공유 완료, 결과 저장·공유 버튼 사용, 종료 화면 도달, 오류 유형, 활성 연결·방 수, 메모리·타이머 지연, 구간별 네트워크 왕복시간, 허용된 유입 경로 범주, 같은 범주별 익명 홈 페이지 요청 수와 모바일/데스크톱 레이아웃 구분입니다. 여기에는 작화 방식, 술래 사용 여부, 제시어 종류(기본·직접 입력), 실제 적용된 그리기 시간 같은 고정 게임 설정이 포함될 수 있습니다.

앱 로그에는 실제 방 코드, 닉네임, 플레이어 식별값·재접속 토큰, 원시 IP와 Origin, 제시어·추측, 그림 선·좌표, 전체 URL·원시 쿼리, 장기간 유지되는 브라우저 ID를 기록하지 않습니다. 방별 중복 집계를 위해 클라이언트에 전달되지 않고 방 삭제와 함께 폐기되는 임시 분석 방 ID만 사용할 수 있습니다. 유입 링크의 src에서는 chzzk, twitch, youtube, instagram, threads, x, reddit, discord, itch, email, college, community, portal, invite, result, qr 중 정확히 하나인 고정 범주만 선택적으로 기록합니다. 원시 값은 기록하지 않으며 판정 직후 주소에서 제거하고 쿠키나 브라우저 저장소에 보관하거나 이후 링크에 물려주지 않습니다. 네이티브 공유 완료 기록에는 공유 앱·대상·수신자·초대 링크가 포함되지 않으며, 상대방의 수신이나 링크 열람을 뜻하지 않습니다.

호스트 반복 이용은 브라우저에 저장된 원시 횟수 대신 첫 이용, 2–3회, 4회 이상이라는 고정 구간만 전송합니다. 종료 화면 도달은 호스트·참가자 역할만 기록합니다. 유입 범주를 포함한 방문 이벤트는 기존 게임 연결이 열린 뒤에만 전송되므로 전체 클릭·페이지뷰·고유 방문자·공유 수신/열람 수가 아닙니다. 이 신호들은 고유 이용자 수나 정확한 재방문율로 해석할 수 없습니다.

5. 보안과 남용 방지

자동화된 연결·방 생성·무차별 입장을 제한하고 서비스를 보호하기 위해 접속 출처에서 파생한 일시적인 키와 요청 횟수를 서버 프로세스 메모리에 보관할 수 있습니다. 이 상태는 약 10분 후 만료되며 상한을 둡니다. 원시 IP 주소나 Origin은 FrankenSketch 앱 텔레메트리에 기록하지 않지만, 호스팅 제공자의 보안·접속 로그에는 제공자 정책에 따라 네트워크 정보가 포함될 수 있습니다.

6. 보관 기간

정보	FrankenSketch의 기준
실시간 방 데이터	방 삭제 또는 서버 재시작·재배포 시까지
남용 방지용 일시 상태	마지막 관련 활동 후 약 10분
브라우저 로컬 정보	위 3항의 개별 기준
앱 분석·오류·운영 로그	최대 7일, 별도 외부 로그 전송·장기 보관 없음
이메일 문의	문의 해결 후 90일 이내 삭제

법적 의무, 보안 사고 대응 또는 분쟁 해결을 위해 더 오래 보관해야 하는 경우에는 해당 목적에 필요한 범위에서만 보관할 수 있습니다.

7. 외부 서비스와 국외 처리

온라인 서비스를 제공하고 문의 메일을 받기 위해 다음 제공자를 사용합니다. 게임 서비스는 미국 Virginia 리전의 Render Starter에서 운영하며, 앱 로그는 최대 7일 동안 보관되고 운영자 1명만 접근합니다. 별도 외부 로그 전송이나 장기 보관은 사용하지 않습니다.

제공자	목적·처리 정보	위치·보관
Render	웹·WebSocket 호스팅, 보안, 앱 로그. 게임 요청과 호스팅 접속 정보	미국 Virginia 리전, Render Starter. 앱 로그 최대 7일
Render 엣지 네트워크 (Cloudflare 인프라)	요청 라우팅, TLS 처리, DDoS·남용 방어, 정적 파일 엣지 캐싱. 접속 IP 주소와 요청 메타데이터	엣지에서 일시적으로 처리되며 Render와 Cloudflare의 정책이 적용됨
Google Gmail	문의 수신·회신. 발신 이메일 주소, 표시명, 문의 내용과 첨부	Google이 운영하는 지역에서 처리될 수 있음. 문의 해결 후 90일 이내 메일함에서 삭제

온라인 게임의 국외 처리를 원하지 않는 경우 서비스를 이용하지 않을 수 있습니다. 이메일 전송을 원하지 않으면 문의 메일을 보내지 않아도 됩니다. 각 제공자의 자체 보관·보안 의무에는 해당 제공자의 정책이 적용됩니다.

8. Discord, 공유와 다운로드

Discord 참여 링크나 운영체제의 공유 기능은 이용자가 직접 선택했을 때만 열립니다. FrankenSketch는 Discord 계정 정보나 실제 가입 여부를 받지 않습니다. 외부 서비스로 이동하거나 결과 파일을 공유한 뒤에는 해당 서비스의 개인정보 처리방침이 적용됩니다. 기기에 다운로드하거나 외부 앱으로 공유한 PNG·ZIP·콜라주는 이용자가 직접 관리해야 합니다.

9. 이용자의 선택과 로컬 데이터 삭제

홈 화면 푸터의 이 기기의 데이터 삭제 기능을 사용하면 FrankenSketch가 현재 브라우저에 저장한 닉네임·마지막 방·세션·언어· 튜토리얼 표시 설정·호스트 사용 카운터와 IndexedDB 결과, 현재 메모리의 결과·재접속 상태를 삭제하고 깨끗한 홈으로 돌아갑니다.

이 기능은 이미 생성된 익명 앱 로그, 호스팅 인프라 로그, 이메일 문의, 이용자가 다운로드하거나 외부 앱으로 공유한 파일을 삭제하지 않습니다. 익명 로그는 이용자 계정이나 장기 식별자와 연결되지 않으므로 특정 개인의 기록을 찾아 선별 삭제할 수 없습니다. 문의 메일 삭제는 아래 이메일로 요청할 수 있습니다.

10. 안전조치

허용된 출처의 암호화된 HTTPS/WSS 연결, 요청 크기·속도·방/연결 상한, 서버 권한 검증, 제한된 로그 스키마와 짧은 보관 기간을 사용합니다. 그러나 인터넷 전송이나 저장 방식이 완전히 안전하다고 보장할 수는 없습니다. 보안 문제가 의심되면 문의 이메일로 알려주세요.

11. 방침 변경

계정, 결제, 광고, 새로운 분석 제공자처럼 데이터 처리가 달라지는 기능을 추가하면 이 문서를 먼저 갱신하고 시행일을 표시합니다. 중요한 변경은 게임 화면이나 공식 Discord 등 적절한 방법으로 알립니다.

12. EU·EEA·영국 이용자를 위한 추가 안내

EU, 유럽경제지역(EEA) 또는 영국에 계신 이용자에게는 이 절의 내용이 추가로 적용됩니다.

처리자와 연락처

개인정보 처리자(controller)는 FrankenSketch 운영자입니다. 연락처는 개인정보 문의 이메일 support.frankensketch@gmail.com입니다.

처리 근거

게임 제공과 서비스 보안·남용 방지: 정당한 이익(GDPR 제6조 1항 (f), Art. 6(1)(f))
문의 응답: 이용자의 요청 이행(GDPR 제6조 1항 (b), Art. 6(1)(b))

동의에 기반한 추적이나 광고 목적 처리는 하지 않습니다.

정보주체의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 처리 반대, 이동(전송)을 요구할 권리가 있습니다. 다만 기술적 한계가 있습니다. 서버의 방 정보는 메모리에만 일시적으로 존재하고 개인을 식별하는 장기 식별자와 연결되지 않으며, 브라우저에 저장된 결과는 이용자가 직접 관리하고 삭제할 수 있습니다(9항 참고).

권리 행사 방법

위 이메일로 요청하면 1개월 이내에 회신합니다. 요청이 복잡하거나 많으면 법이 허용하는 범위에서 기간을 연장할 수 있으며 그 사실을 알립니다.

감독기관 진정

이용자는 감독기관에 진정을 제기할 권리가 있습니다. 대한민국의 감독기관은 개인정보보호위원회(PIPC)이며, EU·EEA·영국 이용자는 거주지 또는 근무지의 감독기관에도 문의할 수 있습니다.

국외 이전

게임 서버는 미국에 있고 운영자는 대한민국에 있습니다. 이전에 대한 안전장치로는 각 제공자의 표준계약조항(SCC)과 정책이 적용됩니다. 7항의 제공자별 정책 링크를 참고하세요.

자동화된 결정

이용자에게 법적 효력이나 이에 준하는 영향을 미치는 자동화된 의사결정이나 프로파일링을 하지 않습니다.