개인정보, 쉬운 말로 알려 드려요.

게스트로 플레이할 때

방을 만들거나 참여하면 브라우저가 게스트 쿠키를 받아요. 여기에는 무작위 토큰이 들어 있어서, 새로고침하거나 연결이 끊겨도 이 기기가 자기 자리로 돌아갈 수 있어요. 서버에는 그 해시값만 저장해요. 유효 기간은 30일이에요. 요금 페이지에서 나중에 결제할 의향이 있다고 알려 주면, 이 기기에 쿠키가 아직 없을 때 같은 쿠키가 설정되는데, 그 한 번의 클릭을 세고 횟수를 제한하는 용도로만 써요.

언어 선택은 쿠키에 1년 동안, 색상 테마 같은 몇 가지 화면 설정은 브라우저의 로컬 스토리지에 저장해요. 이 중 어느 것도 광고에 쓰거나 다른 사이트에서 사용자를 따라다니는 데 쓰지 않아요.

다른 웹사이트(검색 엔진, AI 어시스턴트, 소셜 사이트 등)에서 저희 공개 페이지로 들어오면, 브라우저 탭이 저희의 어느 페이지였는지, 어떤 종류의 사이트에서 왔는지, 그 사이트가 어디인지(Google, ChatGPT, Reddit 등, 아니면 그냥 “다른 웹사이트”)를 세션 스토리지에 기록해요. 탭을 닫으면 삭제되고, 30분 안에 방을 만들지 않는 한 기기 밖으로 나가지 않아요. ‘통계’도 함께 확인해 주세요.

혼자 푸는 퍼즐의 진행 상황(물어본 질문, 의심한 사람, 지운 사람, 결과)과 연속 기록을 위한 푼 날짜는 이 브라우저의 로컬 저장소(localStorage)에만 저장되어 새로고침해도 이어서 풀 수 있어요. 사이트 데이터를 지우면 함께 삭제돼요. 질문과 답은 답변과 채점을 위해 저희 서버로 보내지지만, 서버는 누가 풀었는지 기록하지 않아요('통계' 참고). 공유한 결과 링크에는 문제마다 몇 번 썼는지만 들어 있고, 누구인지는 들어 있지 않아요.

닉네임은 방 안에서 공개돼요

입력한 닉네임은 그 방의 모두에게, 공용 화면에, 그리고 함께 플레이한 사람들의 결과와 게임 기록에 표시돼요.

로그인한 경우 닉네임 칸에는 기본 이름이 미리 채워져요. 계정 페이지에서 다른 기본 이름을 정하지 않았다면 Google 이름 또는 Discord 표시 이름이에요. 보여 주고 싶지 않다면 참여하기 전에 바꿔 주세요.

Google로 로그인하기(선택)

로그인하면 여러 기기에서 게임 기록을 이어서 볼 수 있어요. 로그인할 때 Google은 변하지 않는 계정 식별자, 이메일 주소와 Google이 그 주소를 확인했는지 여부, 이름, 프로필 사진의 주소를 저희에게 알려 줘요. 식별자는 해시값으로만 저장해요.

이 정보는 로그인, 기본 닉네임 제안, 본인의 계정 페이지 표시에 써요. 이메일 주소, Google 이름, 프로필 사진은 본인에게만 보여요. 다른 플레이어에게도, 공용 화면에도, 결과나 통계에도 나오지 않아요. 이메일을 보내지 않고, 주소로 계정을 맞춰 보거나 합치지도 않아요.

프로필 사진은 계정 페이지에서만, 브라우저가 Google에서 직접 불러와요. 로그인 세션은 7일 동안 유지돼요.

Discord로 로그인하기(선택)

Discord로 로그인해도 여러 기기에서 게임 기록을 이어서 볼 수 있어요. Discord의 기본 “identify” 권한만 요청하고, 이메일 주소나 서버, 친구, 메시지는 절대 요청하지 않아요. Discord는 계정 식별자, 사용자 이름, 표시 이름, 아바타와 언어 같은 몇 가지 계정 설정을 보내 주는데, 저희는 식별자, 표시 이름, 아바타만 보관하고 나머지는 버려요. 식별자는 해시값으로 저장하지만, Discord에 있는 아바타의 주소에는 Discord 사용자 ID가 들어 있어서, 아바타를 보관하는 동안에는 그 ID도 갖고 있게 돼요.

이 정보는 로그인, 표시 이름으로 기본 닉네임 제안, 본인의 계정 페이지 표시에 써요. Discord 사용자 이름은 Discord 전체에서 사용자를 알아볼 수 있게 하므로 절대 쓰지 않아요. Discord 이름과 아바타도 Google 프로필처럼 본인에게만 보여요.

여기서는 Discord 계정과 Google 계정이 별개의 계정이에요. 다른 쪽으로 로그인하면 게임 기록을 별도로 보관하는 새 계정이 만들어지고, 둘을 연결하거나 합치지 않아요.

아바타는 계정 페이지에서만, 브라우저가 Discord에서 직접 불러와요. 그래서 Discord는 그 요청과 사용자의 IP 주소를 볼 수 있어요. 정보를 읽고 나면, 저희에게 준 접근 권한을 끝내 달라고 Discord에 요청하고, 그 권한은 저장하지 않아요. 로그인 세션은 7일 동안 유지돼요.

게임과 결과

게임이 진행되는 동안 서버는 역할, 단어, 개인별 투표 같은 비밀 상태를 갖고 있고, 각 플레이어에게는 볼 수 있는 것만 보내요. 이 비공개 상태는 게임이 끝나고 7일 뒤에 삭제돼요. 공개 기록(누가 플레이했는지, 공개된 역할, 승자, 게임 중 모두가 본 내용. 예를 들어 각 자리의 팀 투표나 임무에 실패 카드가 몇 장 있었는지)은 나중에 돌아볼 수 있도록 기한 없이 보관해요. 누가 어떤 임무 카드를 냈는지 같은 비밀 선택은 7일 뒤에는 보관하지 않아요.

통계

방이 만들어졌다, 게임이 끝났다 같은 소수의 제품 이벤트를 저희 데이터베이스에 기록해요. 각 이벤트에는 기기 식별자로 비밀 키를 써서 계산한 가명이 붙어요. 닉네임, 방 코드, 역할, 단어, 투표, 계정은 절대 들어가지 않아요.

혼자 푸는 퍼즐은 예외입니다. 문제를 받거나 답을 제출하면 가명 없이 횟수만 기록합니다. 기록하는 것은 게임, 언어, 그날의 문제인지 지난 회차인지 한 판 더인지, 난이도, 정답 여부뿐입니다.

공개 페이지에서는 개발과 제품 개선에 도움이 되는 분석을 위해 제3자 서비스인 PostHog를 써요. 광고에는 쓰지 않아요.

게시된 공개 페이지에 대한 요청도 정해진 페이지 분류, 언어, 유입 사이트 분류, 브라우저 또는 크롤러 분류만 써서 세어요. 이 집계에는 방문자 식별자, 원본 주소, 검색어, 리퍼러, 브라우저의 전체 식별 문자열이 들어 있지 않고, 방 이벤트와 연결하지도 않아요.

페이지가 얼마나 빨리 불러와지는지도 측정해요. 브라우저가 페이지 로딩 시간을 재서, 쿠키 없이, 기기에 아무것도 저장하지 않고 저희 서버로 보내요. 방 페이지에서는 연결과 재연결에 걸린 시간, 각 동작이 확인되기까지 걸린 시간도 재서, 페이지가 숨겨지거나 방을 나갈 때 보내요. 각 결과에는 페이지 종류(방 코드나 계정 페이지의 주소는 절대 넣지 않아요), 기기가 휴대폰처럼 보이는지 컴퓨터처럼 보이는지, 그리고 위치가 들어 있어요. 위치는 Cloudflare가 해당 연결에 대해 알려 주는 국가이고, 미국과 캐나다에서는 주(州)예요. IP 주소나 도시는 함께 저장하지 않고, 방, 게임, 계정과도 연결하지 않아요. 사이트가 느리게 불러와지는 곳을 찾는 용도로만 쓰고, 30일 동안 보관해요.

방을 만들거나 참여할 때 그 이벤트에는 Cloudflare가 해당 연결에 대해 알려 주는 국가와, 브라우저나 앱이 알려 주는 기기 종류(휴대폰, 태블릿, 컴퓨터), 운영체제, 브라우저 종류도 기록돼요. IP 주소나 브라우저의 전체 식별 문자열은 절대 저장하지 않아요.

방을 만들기 전에 「게임 골라 드릴게요」를 썼다면, 방 생성 이벤트에는 답한 세 가지(인원, 분위기, TV나 프로젝터 유무)와 추천된 게임도 함께 기록돼요. 이 안내가 얼마나 쓰이는지 세는 데만 써요.

다른 웹사이트에서 들어온 뒤 30분 안에 방을 만들면, 방 생성 이벤트에 도착한 저희 페이지, 어떤 종류의 사이트에서 왔는지, 그 사이트가 어디인지(잘 알려진 사이트의 고정된 목록에 있는 경우에만, 그 외에는 그냥 “다른 웹사이트”)도 기록돼요. 어떤 페이지와 사이트를 통해 사람들이 플레이하러 오는지 세는 용도로만 써요. 어디서 왔는지의 주소, 검색한 내용, 방문한 다른 사이트는 절대 기록하지 않아요.

PartyGame 앱에서

휴대폰과 태블릿용 PartyGame 앱은 처음 열 때 같은 게스트 쿠키를 받고, 앱이 시작될 때마다 갱신해요. 그래야 기기를 한 번만 세고 자기 자리를 다시 찾을 수 있어요. 위에서 말한 이벤트 외에 앱은 앱이 열렸다는 것(처음인지 여부 포함), QR 코드가 스캔됐다는 것, 기기가 공용 화면 모드에 들어갔다는 것을 기록해요. 이벤트 이름과 같은 가명만 기록하고, 다른 것은 없어요.

새 게임 알림을 켜면 앱이 알림 권한을 요청하고, 이 기기의 푸시 토큰, iOS인지 Android인지, 앱의 언어를 저희에게 넘겨요. 이 정보는 알림을 보내는 용도로만 보관하고, 게임 중에는 절대 보내지 않아요. 알림을 끄면 앱이 저희에게 연결되는 즉시 토큰을 삭제해요. 기기가 30일 동안 앱을 쓰지 않았을 때도 삭제해요.

기본 닉네임, 즐겨찾는 게임, 이 휴대폰에서 연 방, 앱 설정은 휴대폰에 저장되고 목록으로 업로드되지 않아요. 사이트와 마찬가지로 방을 만들거나 참여할 때 닉네임이 전송되고, 앱은 연 방이 아직 열려 있는지 서버에 물어봐요.

그 밖에 관여하는 곳

사이트는 저희가 운영하는 서버에서 돌아가요. Cloudflare는 브라우저와 그 서버 사이의 트래픽을 전달하는 네트워크 사업자로서 IP 주소와 요청 정보를 다뤄요. Google이나 Discord의 로그인 서비스는 사용자가 그것으로 로그인하기로 했을 때만 관여해요. 앱에서 알림을 켜면 Expo의 푸시 서비스와 그를 거쳐 Apple 또는 Google이 알림을 전달하기 위해 기기의 푸시 토큰과 각 알림의 문구를 받아요. Party Pass나 Party Plus를 구매하면 Stripe가 판매자(merchant of record)로서 저희를 대신해 판매하고 결제와 판매세를 처리해요. 카드, 이메일, 청구지 주소는 저희 페이지가 아니라 Stripe의 결제 페이지에 입력해요. 저희는 Stripe에 구매를 계정과 연결하기 위한 내부 계정 번호만 주고, Stripe는 무엇을 언제까지 구매했는지 알려 줘요. Stripe는 자체 개인정보 처리방침에 따라 결제 기록을 보관해요.

보관 기간

• 게스트 쿠키와 기기 자격 증명: 30일.
• 공개 페이지 요청 횟수와 페이지 로딩 시간 측정: 30일.
• 앱 푸시 토큰(알림을 켠 경우): 알림을 끌 때까지(앱이 저희에게 연결되는 즉시 삭제), 또는 기기 자격 증명과 함께 앱을 마지막으로 쓴 뒤 30일.
• 로그인 세션: 7일. 끝내지 않은 로그인 시도: 10분.
• 비공개 게임 상태와 투표 검증 데이터: 게임이 끝나고 7일 뒤.
• 결과, 게임 기록, 그 안의 닉네임: 기한 없이 보관. 계정을 삭제하면 그 안의 이름이 바뀌어요. 게스트는 아래 연락처로 삭제를 요청할 수 있어요.
• Google 또는 Discord 프로필과 기본 닉네임: 계정을 삭제할 때까지.
• 구매 내역(어떤 플랜인지, 언제 시작하고 끝나는지, Stripe 고객 번호): 계정을 삭제할 때까지. Stripe는 법이 요구하는 기간 동안 결제와 청구서 기록을 보관해요.
• 백업: 배포하기 전마다 같은 서버에서 데이터베이스를 백업해요. 7일보다 오래된 백업은 다음 배포 때 삭제되므로, 한동안 배포가 없으면 백업이 더 오래 남을 수 있어요.

내보내기와 삭제

계정 페이지에서 데이터(프로필, 통계, 게임 기록. Excel 파일)를 내려받거나 계정을 삭제할 수 있어요. 마지막 로그인이 5분보다 오래됐다면 둘 다 다시 로그인하라고 해요. 내려받는 데이터에는 구매 내역이 들어 있지 않아요. 구매할 때마다 Stripe가 영수증을 이메일로 보내 드려요. Party Plus나 Party Pass가 있다면 계정을 삭제하는 즉시 해지되고, 결제한 기간은 끝나며 환불은 없어요.

계정을 삭제하면 모든 기기에서 로그아웃되고, 참여 중인 게임이 끝나고, 다른 플레이어 결과에 있는 이름이 자리 표시 이름으로 바뀌고, 이메일 주소, Google 또는 Discord 이름, 프로필 사진, 기본 닉네임이 지워져요. 백업에 있는 사본은 그 백업이 삭제될 때까지 남아요(위 참고). 백업을 복원해도 삭제가 자동으로 다시 적용되지는 않아요. 만약 복원해야 하는 일이 생기면, 그 백업을 만든 뒤에 삭제한 계정이 되살아날 수 있고 다시 삭제해야 해요. 그런 일이 생기면 알려 주세요. 게스트는 삭제할 계정이 없어요. 게스트 쿠키는 위의 기간에 따라 만료되고, 게스트는 아래 연락처로 지난 게임에 있는 닉네임을 지워 달라고 요청할 수 있어요.