개인정보처리방침

계정 식별자

guest:임의의UUID 또는 구글 연동 시 google:구글계정ID 형태의 문자열 하나. 모든 게임 데이터가 이 값을 열쇠로 저장됩니다.

게스트 소유 증명

단말에서 만든 비밀키. 원본은 이용자 브라우저에만 남고, 서버에는 그 값의 해시만 저장합니다(서버는 비밀키 자체를 알지 못합니다).

구글 로그인 정보 (선택)

구글 로그인을 직접 누른 경우에만. 구글이 발급한 ID 토큰을 서버가 검증해 구글 계정 고유번호(sub), 이메일, 이름, 프로필 사진 주소를 저장합니다. 로그인하지 않으면 아무것도 수집하지 않습니다.

텔레그램 로그인 정보 (해당 시)

텔레그램 미니앱 경로로 들어온 경우에만 텔레그램 고유번호·사용자명·이름을 저장합니다. 안드로이드 앱에서는 이 경로를 쓰지 않습니다.

접속 기록과 IP 주소

마지막 로그인 시각, 로그인 횟수, 마지막 접속 IP와 최근 IP 5개, 그리고 한 판의 시작·종료 IP. 목적은 부정 이용 차단 하나뿐입니다 — 점수 위조나 보상 중복 수령이 발견됐을 때 계정 또는 IP를 차단하고, 같은 곳에서 쏟아지는 요청의 속도를 제한하는 데 씁니다(속도 제한에 쓰는 주소는 서버 메모리에만 잠깐 머물고 저장하지 않습니다). 광고에도, 분석에도, 위치 추정에도 쓰지 않습니다.

닉네임과 코드

닉네임(중복 방지 목록에 함께 기록), 계정 복구 코드, 초대 코드, 나를 초대한 계정, 내가 초대한 사람 수.

게임 기록

왁스·다이아 잔액, 보유 아이템과 카드, 누적 통계, 시즌 점수와 최고 등급, 우편함, 출석·패스·퀘스트·업적 진행도와 꾸미기 항목, 입력한 쿠폰의 사용 기록, 그리고 하루 단위 집계(판 수, 플레이 시간, 재화 증감, 광고 시청 카운터, 이상 징후 표시, 그날의 최고 점수)와 한 판 단위 기록(서버가 찍은 시작·종료 시각, 점수, 검증 결과와 사유, 드롭 수, 지급된 왁스).

계정 연동 변경 이력

구글(또는 텔레그램) 계정이 가리키는 저장 데이터를 바꿀 때, 바꾸기 전후의 계정 식별자와 시각을 남깁니다. 잘못 덮어쓴 진행 상황을 되찾아 드리기 위한 기록입니다.

판별 기록 — 90일 후 자동 삭제

한 판 단위 기록(시작·종료 시각, 점수, 검증 사유, 시작·종료 IP)은 데이터베이스가 90일이 지나면 자동으로 지웁니다. 별도 요청이 필요 없습니다.

로그인 세션 — 7일

로그인 상태를 유지하는 쿠키는 7일 뒤 만료됩니다.

계정·게임 데이터 — 계정이 있는 동안

계정 정보, 지갑과 아이템, 시즌 점수, 하루 단위 집계, 우편, 연동 변경 이력, 쿠폰 사용 기록은 자동 삭제 기한이 없습니다. 하루 단위 집계는 운영 통계로 계속 보관합니다(개별 판 기록과 달리 요약 숫자입니다). 삭제를 요청하시면 계정과 그에 연결된 기록을 지웁니다(7항).

차단 기록

차단 대상(계정 식별자 또는 IP)과 사유를 함께 보관합니다. 차단은 기간제 또는 영구이며, 해제하기 전까지 남습니다.

Google (로그인할 때만)

구글 로그인을 누른 경우, 구글이 발급한 ID 토큰을 검증하기 위해 구글 서버 (accounts.google.com, oauth2.googleapis.com, www.googleapis.com)와 통신합니다. 이때 우리가 구글에서 정보를 받아오는 것이며, 게임 기록을 구글로 보내지 않습니다. 구글의 처리 방침은 구글의 개인정보처리방침을 따릅니다.

Telegram (텔레그램 미니앱으로 들어온 경우만)

텔레그램이 서명한 로그인 데이터를 검증합니다. 안드로이드 앱에서는 쓰이지 않습니다.

YouTube (라이브 방송을 켰을 때만)

운영자가 게임을 생중계하는 동안, 서버가 YouTube의 라이브 채팅을 읽어 시청자가 친 명령(예: 투표)을 방송용 게임판에 옮깁니다. 이때 다루는 것은 채팅 메시지와 보낸 사람의 YouTube 채널 id이며, 한 사람이 연달아 조작하거나 중복 투표하는 것을 막는 데만 쓰고 데이터베이스에 저장하지 않습니다. 방송용 게임판은 이용자 계정·랭킹과 완전히 분리되어 있습니다.

보관 위치

계정·지갑 데이터는 MongoDB Atlas(클라우드 데이터베이스 서비스)에, 리더보드 데이터는 운영자가 관리하는 서버에 저장합니다.

공개 리더보드에 보이는 것

닉네임, 점수, 최고 등급, 그 시즌의 시도 횟수. 계정 식별자는 되돌릴 수 없는 해시로 바꿔 내보내므로, 순위표를 통해 누구의 계정인지 알 수 없습니다. 이메일, 프로필 사진, 접속 기록은 순위표에 실리지 않습니다.

쿠키 — 로그인 유지용 1개

dropmerge_session. 자바스크립트가 읽을 수 없고 (httpOnly), 다른 사이트에서의 요청에는 실리지 않으며(SameSite=strict), 7일 뒤 만료됩니다. 광고·추적 쿠키는 사용하지 않습니다.

브라우저 저장소 (localStorage)

신원 두 개(dm_guest_id, dm_guest_secret)와 설정값(언어, 음량, 연출 건너뛰기, 마지막으로 고른 게임 모드). 로그아웃하면 신원 두 개를 지웁니다 — 설정값은 신원이 아니므로 남습니다.

요청 방법

rladndwls7@gmail.com으로 보내주세요. 본인 계정을 특정할 수 있도록 계정 식별자를 함께 적어주시면 빠릅니다 — 앱의 설정 화면에서 계정을 누르면 보입니다. 확인되는 대로 처리하고 결과를 회신합니다.

광고 — 앱에만, 보상형만

앱(iOS·Android)에는 Google AdMob이 들어 있습니다. “광고 보고 보상” 버튼을 누를 때만 재생되고, 그 밖에는 어떤 배너도 전면 광고도 없습니다. 웹(브라우저)에는 광고가 없습니다 — AdMob은 앱 전용이라 브라우저에서는 붙을 수도 없고, 그 자리는 짧은 대기로 대체됩니다. 광고를 위해 Google이 기기의 광고 식별자를 쓸 수 있습니다(iOS는 IDFA, Android는 광고 ID). iOS에서는 앱이 처음 묻는 “추적 허용” 창에서 여러분이 정하고, Android에서는 기기 설정의 광고 ID 항목에서 언제든 초기화하거나 삭제할 수 있습니다. 허락하지 않아도 광고와 보상은 그대로 받습니다 — 맞춤이 덜 될 뿐입니다. 광고 요청에 계정 id·닉네임·이메일을 보내지 않습니다.

분석·추적 도구 없음

Google Analytics, Firebase, Sentry, Mixpanel 등 어떤 분석·크래시 리포팅 SDK도 들어 있지 않습니다. 운영 통계는 위에 적은 자체 집계뿐입니다. 앱에 들어간 외부 코드는 광고 SDK와, Android의 구글 로그인 라이브러리 둘뿐입니다 — 앞의 것은 광고를 재생하는 데만, 뒤의 것은 로그인 창을 띄우는 데만 쓰입니다. 둘 다 이용자를 추적하거나 사용 기록을 모으는 용도로 쓰지 않습니다.

인앱결제 없음

결제 수단이 연동되어 있지 않고, 결제 요청은 서버가 거절합니다. 결제를 열게 되면 이 문서와 이용약관을 먼저 고칩니다.

기기 권한 없음

위치, 연락처, 사진·미디어, 마이크, 카메라에 접근하지 않습니다.

원격 푸시 알림 없음

서버가 앱을 깨워 보내는 푸시 알림 기능이 없습니다 — 알림을 보내기 위한 구독 정보를 받지도, 저장하지도 않습니다. iOS 앱 껍데기에는 기기 안에서 알림을 예약하는 기능이 준비돼 있으나 현재 어느 화면에서도 쓰지 않으며, 쓰게 되더라도 기기 밖으로 나가는 정보는 없습니다.

프로파일링·자동 결정 없음

수집한 정보로 개인을 프로파일링하거나 자동으로 등급을 매기지 않습니다. 부정 이용 표시(flag)는 운영자가 보고 판단하기 위한 목록이며, 그 자체로 계정을 자동 차단하지 않습니다.

이메일

rladndwls7@gmail.com