꿈틀캔디 개인정보 처리방침

이해민(이하 "운영자")는 웹 게임 "꿈틀캔디(영문명 SugarWorm, 이전 이름 모래벌레)"를 제공하면서 아래와 같이 개인정보를 처리합니다. 이 서비스는 이메일·전화번호·실명·비밀번호를 받지 않습니다.

1. 처리하는 개인정보 항목과 목적

구분	항목	목적	비고
계정	닉네임, 닉네임 구분 번호, 복구 코드의 변환값(해시), 계정 생성 시각	기록 보관, 로그인(기록 불러오기), 순위 표시	복구 코드 자체는 저장하지 않습니다.
게임 기록	점수, 레벨, 생존 시간, 먹은 사탕 수, 잡은 벌레 수, 자동 모드로 플레이한 시간 비율, 종료 원인, 게임 모드(일반·공용 월드·친선·랭크), 기록 시각	순위·판수·통계(요약) 제공	주간·일일 순위는 매주 월요일 0시(한국 시간)에 초기화됩니다(기록 자체는 삭제되지 않습니다)
친구	친구 코드, 친구 관계(신청·수락), 차단 목록	친구 기능	친구 코드는 공개해도 되는 별도 코드입니다
접속 상태	마지막 접속 시각, 상태(게임 중/접속 중), 공개 설정	친구에게 접속 상태 표시	공개 여부는 이용자가 끌 수 있습니다
랭크·친선·공용 월드	경기 결과(순위·점수·탈락 원인), 자동 모드 사용 비율. 공용 월드는 순위 없이 판 기록(점수·생존 시간)만	순위 확정, 부정행위 방지, 랭크 점수, 통계	구현됨
채팅	채팅·귓속말 내용, 보낸 사람·받은 사람, 시각. 랭크·친선 경기는 전체 보관, 공용 월드는 신고가 접수된 경우 그 직전 대화 15줄만 보관	신고 처리·분쟁 해결	구현됨
신고·조치	신고 내용(+직전 대화), 조치 내용·기간	부정행위 대응	구현됨(이의 제기 접수 창구는 아직 없음 — 연락처로 받음)
자동 수집	접속 IP 주소, 접속 기록(요청 시각·경로)	서비스 보호(과도한 요청 제한), 오류 확인	아래 3항 참고
방문 통계	익명 방문 번호(브라우저가 만든 무작위 값을 서버에서 한 번 더 변환한 값), 방문한 날짜, 행동 합계(시작·랭크 도전 등, 누가 했는지는 저장하지 않음)	서비스 이용 현황·재방문율 파악, 서버 한도 관리	이름·IP와 연결하지 않습니다. 다만 기기를 구분하는 값이므로 개인정보에 준해 취급합니다. 브라우저 데이터를 지우면 새 번호가 됩니다
이용자 기기(브라우저)	`localStorage`에 로그인용 변환값(해시), 닉네임, 내 기록 TOP5, 설정	편의 기능	쿠키는 사용하지 않습니다. 브라우저에서 삭제할 수 있습니다

운영자는 이용자의 신원을 확인할 수 있는 정보(실명·연락처 등)를 수집하지 않지만, 닉네임·채팅 내용·IP 주소는 다른 정보와 결합하면 개인을 알아볼 수 있으므로 개인정보로 보고 보호합니다.

2. 보유 및 이용 기간

항목	기간
계정·게임 기록·친구 정보	계정 삭제 요청 시까지(삭제 요청 후 지체 없이 파기). 서비스 안의 계정 삭제 버튼으로 기록·친구·차단·채팅·신고·조치가 즉시 지워집니다(구현됨). 장기간 이용하지 않은 계정을 자동으로 삭제하는 기능은 현재 없습니다(계정 삭제는 이용자 요청으로만).
판 기록	지우지 않고 계정이 있는 동안 보관합니다(판수·결과 비교·통계 제공). 계정을 삭제하면 함께 삭제됩니다. 저장 공간 부족 등으로 정책이 바뀌면 사전에 고지합니다
채팅 내용	30일 후 자동 삭제(구현됨, 매일 새벽 한국 시간 1시에 실행)
신고·조치 기록	현재는 삭제하지 않고 보관하며, 계정 삭제 시 해당 계정과 연결된 신고·조치 기록은 함께 삭제됩니다.
방문 통계(익명 번호·날짜)	현재는 삭제하지 않음(이름·IP와 연결되지 않는 익명 번호와 날짜)
접속 IP·로그	운영자의 서버에는 저장하지 않습니다(과도한 요청 제한은 메모리에서만 일시 사용). 호스팅 업체(아래 3항)의 로그 보관 정책을 따릅니다

법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다.

3. 처리 위탁과 국외 이전

운영자는 서비스 제공을 위해 아래 업체의 서비스를 사용합니다.

수탁자	위탁 업무	이전 항목	이전 국가·시기·방법
Cloudflare, Inc. (미국)	서버 호스팅, 데이터베이스 저장, 네트워크 전송	위 1항의 모든 항목	이전 국가: 미국 및 Cloudflare가 서비스를 운영하는 여러 나라(데이터베이스 지역은 아시아·태평양(APAC) 설정). 시기·방법: 서비스를 이용하는 동안 상시, 암호화된 네트워크(HTTPS)로 전송. 연락처: Cloudflare 개인정보 문의. 이용 목적·보유 기간: 위 1·2항과 같음. 거부 방법과 효과: 이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제해야 합니다(서비스 제공에 필수라 개별 거부는 어렵습니다).

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외입니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 삭제 요청이 있으면 지체 없이 데이터베이스에서 삭제합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 이용자의 권리

이용자는 열람·정정·삭제·처리 정지를 요청할 수 있습니다.

방법: goalsgo7574@gmail.com로 요청하거나, 서비스 안에서 계정 삭제를 합니다(시작 화면의 로그인 표시 줄, 구현됨).
본인 확인은 복구 코드로 합니다. 복구 코드를 잃어버리면 본인 확인이 어려워 처리가 제한될 수 있습니다.
닉네임은 한 번 정해지면 바꿀 수 없을 수 있습니다(번호 체계 때문).

6. 만 14세 미만

이 서비스는 만 14세 이상만 계정을 만들 수 있습니다. 계정을 만들 때 "만 14세 이상입니다"에 직접 체크하도록 하고, 만 14세 미만의 정보를 수집한 사실을 알게 되면 즉시 삭제합니다.

7. 안전성 확보 조치

복구 코드는 저장하지 않고, 그 변환값은 한 번 더 변환해 저장합니다(데이터베이스가 유출돼도 로그인에 쓸 수 없음).
서버와의 통신은 HTTPS(암호화) 로 합니다.
서버에 접근할 수 있는 사람을 운영자 한 명으로 제한하고, 관리용 키는 비밀값으로 보관합니다.
비정상적인 대량 요청은 제한합니다.

8. 개인정보 보호책임자와 문의

책임자: 운영자 본인 — 이해민, 연락처: goalsgo7574@gmail.com (개인 운영자는 소상공인 예외에 해당하면 별도 지정 없이 사업주 본인이 책임자가 되는 구조입니다.)
침해 신고·상담은 한국인터넷진흥원(KISA) 개인정보침해신고센터 등에 할 수 있습니다.

9. 변경 고지

방침이 바뀌면 시행일 7일 전(이용자에게 불리하면 30일 전)부터 서비스 화면에 알립니다.

시행일

이 방침은 2026년 10월 14일부터 시행합니다.