개인정보 처리방침

머리말

이 문서에는 Agedum이 운영하는 Kubbo가 이용자에게서 어떤 정보를 받고, 어디에 쓰고, 누구에게 맡기고, 언제 지우는지를 적었습니다. 서비스를 쓰는 동안 이 방침이 서비스 이용약관과 함께 적용됩니다.

무엇을 받는가

계정

  • 가입할 때 프로필 이름 · 이메일 · 비밀번호를 받습니다. 로그인에는 프로필 이름과 비밀번호를 쓰고, 이메일은 비밀번호 재설정 메일을 보낼 때만 씁니다.
  • 비밀번호는 원래 글자 그대로 저장하지 않고 되돌릴 수 없는 방식(Argon2id)으로 바꾼 값만 저장합니다.
  • 프로필 사진은 가입할 때 받지 않습니다. 가입한 뒤 원하면 올립니다. 올린 사진은 함께 판을 하는 사람들의 화면에 보이고, 사진 주소를 아는 사람은 누구나 볼 수 있는 곳에 저장됩니다.
  • 계정이 있으면 설정(볼륨 · 색약 모드 · 언어 따위)과 커스텀에서 고른 것(테마 · 이모트 · 액자)도 계정에 저장합니다.

게스트

계정 없이 쓰면 서비스가 kubbo-로 시작하는 임시 이름을 붙이고, 그 이름을 이용자의 브라우저 쿠키에만 둡니다. 서버에 게스트 계정을 만들지 않습니다. 게스트의 설정은 그 브라우저에만 저장됩니다.

접속 정보

IP 주소는 로그인 · 가입 · 이름 중복 확인 · 비밀번호 재설정 · 탈퇴와 판 참가(솔로 시작 · 방 만들기 · 빠른 매치 접속) 요청이 너무 잦은지 세는 데에만 씁니다. 계정이 없는 게스트도 판 참가 요청은 이렇게 셉니다. 서버 메모리에서만 다루고 저장하지 않습니다.

판 기록

  • 다시보기 — 판이 끝나면 그 판의 모든 수와 참가자 이름을 저장합니다. 게스트가 낀 판도 저장합니다.
  • 전적 — 계정으로 한 판의 자리 · 순위 · 모드 · 시각을 그 계정에 남깁니다. 게스트의 판은 전적에 남지 않습니다.
  • 신고 — 누군가를 신고하면 어느 판의 어느 자리가 어느 자리를 신고했는지, 신고한 사람과 신고된 사람의 계정(계정이 있을 때), 그때의 이름, 사유, 시각을 저장합니다. 게스트도 이 기록에 이름으로 남을 수 있습니다. 신고에는 IP 주소를 저장하지 않습니다.

오류 정보 수집

화면에서 오류가 나면 오류 내용을 오류 추적 서비스인 Sentry(Functional Software, Inc., 미국)에 보냅니다. 보내는 것은 오류의 스택 트레이스, 브라우저 종류와 버전, 언어와 시간대, 오류가 난 페이지 주소, 그리고 오류 직전까지의 이력입니다. 이력에는 어떤 요청을 보냈고 어느 화면으로 옮겼는지, 무엇을 누르거나 입력했는지(누른 요소까지이고 입력한 값은 담지 않습니다), 화면이 개발자 콘솔에 남긴 메시지가 들어갑니다.

오류가 나지 않으면 아무것도 보내지 않습니다. 방문했다는 사실이나 화면을 옮겼다는 사실 자체는 보내지 않습니다.

이 데이터는 미국에 있는 Sentry 서버에 저장되며, 30일이 지나면 삭제됩니다.

IP 주소와 쿠키는 보내지 않습니다. 주소에 들어 있는 방 코드, 리플레이 식별자, 접속 토큰, 프로필 사진 키처럼 특정 대상을 가리키는 값은 보내기 전에 가립니다. 예를 들어 /room/ABCDEF는 /room/:code로 바꾼 뒤 보냅니다. 위 이력에 들어 있는 주소도 같은 방식으로 가립니다.

광고 동의창(Google 인증 CMP)은 이 수집을 다루지 않습니다. 그 동의창은 Google과 그 광고 파트너의 데이터 사용에만 적용되며, 여기서 설명한 오류 정보 수집은 그 범위 밖입니다.

제3자

서비스를 돌리려고 다음 회사의 서비스를 씁니다.

  • Sentry — 화면에서 난 오류를 모읍니다. 무엇을 보내는지는 위 「오류 정보 수집」에 적었습니다. 미국에 있는 서버에 30일 동안 보관됩니다.
  • Cloudflare — 게임 화면을 전달하고(Workers), 화면과 서버 사이의 요청과 실시간 연결을 서버까지 전달하며(Tunnel), 프로필 사진을 저장합니다(R2).
  • Resend — 비밀번호 재설정 메일을 보냅니다. 받는 주소와 재설정 링크가 Resend를 거칩니다. 메일은 noreply@kubbo.games에서 나가고, 이 밖의 메일(가입 확인 따위)은 보내지 않습니다.
  • Google AdSense — 화면 아래와 옆에 광고를 싣습니다. Google은 광고를 고르는 데 쿠키 같은 방문 기록을 쓸 수 있습니다. Google이 그 정보를 어떻게 쓰는지, 맞춤 광고를 어떻게 거부하는지는 Google의 광고 정책 안내에 있습니다. 유럽경제지역 · 영국 · 스위스에서 접속하면 Google의 동의창이 뜹니다.

이 밖의 곳에 개인정보를 넘기지 않습니다.

이용자의 권리

보고 고치기

로그인한 뒤 첫 화면의 프로필을 누르면 「프로필」 화면이 열립니다. 여기서 이름 칸에 새 이름을 적고 [저장]을 누르면 이름이 바뀌고, [▣ 프로필 사진 올리기]로 사진을 바꿉니다. 사진을 바꾸면 이전 사진은 지웁니다. [전적]에서는 지난 판을 봅니다.

비밀번호는 로그인 화면의 「비밀번호를 잊으셨나요」에서 재설정 메일을 받아 바꿉니다. 이메일 주소를 화면에서 보거나 바꾸는 자리는 없습니다.

지우기

「프로필」 화면의 [탈퇴]를 누르면 「계정 탈퇴」 화면이 열리고, 비밀번호를 다시 입력해 탈퇴합니다. 탈퇴하면 그 자리에서 바로 계정(프로필 이름 · 이메일 · 비밀번호), 프로필 사진, 설정과 장착, 모든 로그인 세션을 지웁니다. 미뤄 두는 기간이 없어 되돌릴 수 없습니다.

  • 전적은 누구의 것인지만 지우고 판의 값(자리 · 순위 · 모드 · 시각)은 남깁니다.
  • 이미 끝난 판의 다시보기에는 그때의 이름이 한동안 남습니다.
  • 신고 기록도 누구의 계정인지만 지우고 나머지는 남깁니다.

게스트의 정보는 이용자의 브라우저에 있습니다. 브라우저의 쿠키와 사이트 데이터를 지우면 게스트 이름과 설정이 사라집니다.

광고 동의

광고 동의를 바꾸거나 거두는 버튼은 Kubbo 화면에 없습니다. 동의창은 Google이 띄우고 관리하므로, 바꾸는 방법도 Google의 안내를 따릅니다.

쿠키

  • kubbo_session — 로그인을 유지합니다. 화면의 스크립트가 읽을 수 없고(HttpOnly), 다른 사이트에서 시작한 요청에는 대부분 실리지 않으며(SameSite=Lax), 서비스에서는 암호화된 연결로만 오갑니다(Secure). 한동안 쓰지 않으면 끝나고, 쓸 때마다 늘어납니다.
  • kubbo_guest — 게스트의 임시 이름을 담습니다.
  • kubbo_csrf — 다른 사이트가 이용자 몰래 서버에 요청을 보내지 못하게 막는 확인값입니다.
  • 광고 쿠키 — Google이 둡니다. 위 「제3자」의 Google AdSense를 보세요.

브라우저 저장소에는 화면 설정, 고른 테마, 로그인한 계정의 장착 사본을 둡니다. 판의 자리를 되찾는 값은 탭을 닫으면 사라지는 저장소에 둡니다. 로그인 자격은 브라우저 저장소에 두지 않습니다.

보관 기간

무엇언제까지
계정 · 프로필 사진 · 설정탈퇴할 때까지. 탈퇴하면 바로 지웁니다
로그인 세션한동안 쓰지 않으면 끝납니다. 탈퇴하면 모두 지웁니다
전적기한 없이 남습니다. 탈퇴하면 누구의 것인지만 지웁니다
다시보기한동안 보관한 뒤 정리합니다
신고 기록남습니다. 탈퇴하면 누구의 계정인지만 지웁니다
오류 정보30일 (Sentry)
IP 주소저장하지 않습니다
게스트 이름이용자의 브라우저 쿠키에 있습니다

안전하게 지키는 방법

  • 비밀번호는 되돌릴 수 없는 방식(Argon2id)으로 바꿔 저장합니다.
  • 로그인 쿠키는 화면의 스크립트가 읽을 수 없고, 서비스에서는 암호화된 연결로만 오갑니다.
  • 계정과 비밀번호 재설정을 처리하는 코드는 이메일 · 비밀번호 · 세션 값을 서버 기록(로그)에 남기지 않습니다. 메일 발송과 사진 저장도 받는 주소나 링크를 로그에 남기지 않습니다.
  • 프로필 사진은 무작위로 지은 이름으로 저장하고, 데이터베이스에는 그 이름만 둡니다.
  • 오류 정보를 보낼 때는 IP 주소와 쿠키를 빼고, 특정 대상을 가리키는 값은 가립니다.
  • 계정 · 전적 · 다시보기 · 신고는 운영자가 직접 운영하는 서버에 있습니다.

아동

서비스는 나이를 묻거나 확인하지 않습니다. 만 14세 미만 아동의 개인정보를 알면서 받지 않습니다.

이 방침이 바뀔 때

방침이 바뀌면 이 페이지에 바뀐 방침을 올립니다. 크게 바뀌면 공지사항에도 알립니다.

문의

이름과 사진 바꾸기, 탈퇴는 「프로필」 화면에서 직접 합니다(위 「이용자의 권리」). 그 밖의 개인정보 문의는 운영자 Agedum에게 보냅니다.

이 방침의 시행일은 2026년 10월 3일입니다.