개인정보 처리방침
시행일: 2026-10-26 · 버전: 2026-10-26
"운영자"는 광기의 폭풍(Storm of Madness)을 가리킵니다. 운영자는 개인정보 보호법 등 관련 법령을 지키며, 게임 "Boss Toss"(이하 "서비스")에서 어떤 정보를 왜 다루는지 아래와 같이 알립니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 계정 | Steam 계정 식별자(SteamID64), 서비스 내부 계정 번호, 계정 생성 시각 | 로그인·본인 확인, 계정과 진행 정보 연결 | Steam 인증 티켓을 서버가 Steam에 검증해 얻음 |
| 프로필 | 닉네임, 프로필 이미지·프레임, 캐릭터 외형 선택, 의사소통(핑·스티커) 장착 | 서비스 안에서 이용자 표시, 설정 저장 | 이용자가 직접 설정 |
| 게임 이용 | 방 코드, 방·전투 참여 기록, 접속·이탈 시각, 현재 화면(로비·전투 등), 화면 체류 시간, 튜토리얼 단계 | 서비스 제공, 접속 상태 확인, 이용 현황 분석, 밸런스·UX 개선 | 클라이언트와 서버가 자동 생성 |
| 접속 정보 | IP 주소 | 접속 처리, 과도한 요청 제한(레이트 리밋), 지연 시간(RTT) 측정, 부정 이용 방지 | 접속 시 자동 수집 |
| 오류 보고 | 앱 버전, 운영체제·기기 정보(CPU·GPU·메모리 등), 오류 종류와 호출 기록, 오류 직전 동작 기록 | 오류·충돌 원인 분석과 수정 | 클라이언트(Sentry SDK)가 자동 전송. 개발·체험판 빌드에서만 켜짐 |
| 서비스 상태 | 서버 지표(접속자 수, 처리 시간 등), 서버 로그, 트레이스 | 서버 안정성 확인, 장애 대응 | 서버가 자동 전송(OpenTelemetry) |
| 도입 예정 | 접속 국가 코드(IP로 추정하고 코드만 저장), 클라이언트 언어 설정 | 지역별 서비스 품질 확인, 번역 우선순위 판단 | 서버가 자동 생성. 도입 시 이 방침을 갱신 |
| 도입 예정 | 의사소통 기능 사용 기록(이벤트 로그): 핑·스티커·감정표현의 종류, 사용한 항목, 사용 장면, 세션 안에서만 쓰는 익명 슬롯(a/b/c/d). 계정 번호·SteamID는 포함하지 않음 | 기능 이용 현황 분석, 서비스 개선 | 클라이언트와 서버가 자동 생성. 도입 시 이 방침을 갱신 |
| 도입 예정 | 의사소통 항목별 누적 사용 횟수(계정별) | 이용자 본인에게 로딩 화면 툴팁(이스터에그)으로 보여 줌. 분석에는 쓰지 않음 | 서버가 자동 집계. 도입 시 이 방침을 갱신 |
운영자는 이메일, 전화번호, 실명, 결제 정보를 수집하지 않습니다. 오류 보고에는 이용자를 식별하는 값(Steam ID, 이메일 등)을 일부러 붙이지 않고, 화면 캡처도 첨부하지 않습니다. 현재 서비스에는 이용자가 직접 입력하는 자유 채팅이 없습니다. 채팅 기능이 제공되면 아래 "채팅 기능 제공 시" 항목이 적용됩니다.
채팅 기능 제공 시 (아직 제공하지 않음)
텍스트 채팅 같은 기능을 제공할 때는 이 방침을 갱신하고 시행 전에 알립니다. 현재 계획은 다음과 같습니다.
| 항목 | 목적 | 보유 기간 | 열람 범위 |
|---|---|---|---|
| 채팅 메시지 내용, 전송 시각, 보낸 계정 번호, 방 | 비속어·혐오 표현 자동 필터링(전송 중 처리), 신고 대응 | 필터링은 전송 중에만 처리하며 원문은 저장하지 않는 것을 기본으로 함. 신고가 접수된 메시지는 처리 완료 후 90일 동안 보관 | 신고 처리 담당 운영자만 열람. 그 밖에는 열람하지 않음 |
2. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정·프로필 | 탈퇴 요청 시 또는 서비스 종료 시까지 |
| 게임 이용 기록·분석 이벤트 | 90일 |
| 의사소통 기능 사용 기록 이벤트 로그(도입 예정) | 90일 |
| 의사소통 항목별 누적 사용 횟수(도입 예정) | 계정 삭제 시 함께 삭제 |
| IP 주소(서버 로그) | 30일 |
| 오류 보고(Sentry) | 30일 |
| 서버 지표·로그·트레이스(Grafana Cloud) | 14일 |
법령이 따로 보관을 요구하면 그 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외입니다.
4. 개인정보 처리 위탁과 국외 이전
운영자는 서비스 운영을 위해 아래 사업자에게 처리를 맡기거나 정보를 국외로 보냅니다.
| 이전받는 자 | 이전 국가 | 항목 | 이용 목적 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Valve Corporation (Steam) | 미국 | Steam 인증 티켓, SteamID64 | 로그인 인증 | 로그인 때마다 서버가 네트워크(HTTPS)로 검증 요청 | Valve 정책에 따름 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 보고 항목 | 오류 분석 | 오류 발생 때마다 클라이언트가 네트워크(HTTPS)로 전송 | 30일 |
| Grafana Labs (Grafana Cloud) | 일본(도쿄) | 서버 지표·로그·트레이스(IP가 일부 포함될 수 있음) | 서버 상태 모니터링 | 서버가 상시 네트워크(HTTPS, OTLP)로 전송 | 14일 |
| 클라우드 호스팅 사업자 (Oracle Cloud Infrastructure, Amazon Web Services 등) | 대한민국(서울), 미국(버지니아 북부) | 계정·프로필·게임 이용 기록, 서버 로그 | 서버·데이터베이스 운영 | 서비스 이용 중 상시 | 2번 표와 같음 |
국외 이전을 원하지 않으면 서비스 이용을 멈추고 stormofmadness01@naver.com로 알려 주세요. 다만 이전이 로그인과 서비스 제공에 꼭 필요한 항목은 거부하면 서비스를 이용할 수 없습니다. 오류 보고는 게임 설정의 "오류 보고 보내기"를 꺼서 거부할 수 있습니다.
5. 쿠키와 자동 수집 장치
서비스는 웹 쿠키를 쓰지 않습니다. 이 약관·방침을 보여 주는 정적 웹페이지도 쿠키와 추적 도구를 쓰지 않습니다. 게임 클라이언트가 오류 보고(Sentry)를 자동으로 보내는 점은 1번 표를 확인해 주세요.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. stormofmadness01@naver.com로 요청하면 지체 없이(10일 안에) 처리합니다. 요청할 때는 본인 확인을 위해 SteamID64를 알려 주셔야 합니다. 법정대리인도 대리해서 요구할 수 있습니다.
7. 파기 절차와 방법
보유 기간이 지났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령상 보관해야 하면 다른 정보와 분리해 보관합니다.
8. 안전성 확보 조치
- 통신 구간 암호화(HTTPS/TLS)
- 서버·데이터베이스 접근 권한 최소화와 접근 기록 관리
- 인증 정보(키, 토큰)를 소스 코드가 아닌 서버 환경 설정으로 분리 관리
- 오류 보고에서 기본 개인정보 전송 옵션 끄기
- 과도한 요청에 대한 접속 제한
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동은 이용할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 개인정보 보호책임자
- 성명: 김명식
- 직책: 팀원(개발)
- 연락처: stormofmadness01@naver.com
개인정보 침해 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
- 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr, 국번 없이 182)
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전에 게임 안 또는 Steam 스토어 페이지(https://store.steampowered.com/app/5379410/Boss_Toss_Demo/) 공지에 알립니다. 수집 항목이나 국외 이전 대상이 바뀌는 등 이용자에게 중요한 변경은 30일 전에 알리고 동의를 다시 받을 수 있습니다.
부칙
이 방침은 2026-10-26부터 시행합니다.