개인정보처리방침
시행일: 2026년 7월 17일 · 최종 개정: 2026년 7월 17일
서트레스(SHUTRESS, 이하 "서비스" 또는 "운영자")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 성실히 준수합니다. 본 방침은 서비스가 어떠한 정보를 수집·이용하고 이용자가 어떤 권리를 갖는지를 명확히 알려드리기 위하여 작성되었습니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
서비스는 다음과 같이 기능에 따라 개인정보를 수집합니다.
비회원 이용: 회원가입 없이 서비스를 이용할 수 있습니다. 이 경우 서버에 개인정보를 수집·저장하지 않습니다.
① 회원가입 시
- 수집 항목: 이메일 주소, 비밀번호(암호화 저장), 닉네임
- 수집 방법: 이용자가 직접 입력
- 인증 서비스 제공자: Supabase Inc. (미국)
② 커뮤니티 게시판 이용 시
- 수집 항목: 게시글 내용, 작성자 닉네임, 작성 일시, 연결된 회원 ID
- 수집 방법: 이용자가 직접 입력
③ 문의 접수 시
- 수집 항목: 이름(또는 별명), 이메일 주소, 문의 내용, 문의 접수 일시
- 수집 방법: 문의 양식을 통해 이용자가 직접 입력
- 저장 서비스 제공자: Google Firebase (Google LLC, 미국)
④ 서비스 이용 과정에서 자동 수집되는 정보
- 브라우저 저장소(localStorage): 게임 기록(타격 수, 해소 횟수), 선택한 음악 트랙 등 서비스 개선을 위한 설정 값
- 세션 저장소(sessionStorage): 로그인 토큰 (브라우저 종료 시 자동 삭제)
- 위 정보는 이용자 기기 내에만 저장되며 서버로 전송되지 않습니다.
⑤ 전국 통합 랭킹 집계 시
- 수집 항목: 캐릭터별 피격 횟수·완전 해소 횟수(숫자 데이터만 해당)
- 개인을 식별할 수 있는 정보는 전송하지 않습니다.
- 저장 서비스 제공자: Supabase Inc. (미국)
제2조 (개인정보의 이용 목적)
- 회원 식별 및 회원 서비스(커뮤니티 게시판, 선호 캐릭터 저장) 제공
- 문의 접수 및 답변 처리
- 서비스 운영·개선 및 통계 분석(비식별 집계 데이터에 한함)
- 불법·부정 이용 방지 및 서비스 보안 유지
- 법령상 의무 이행
수집한 개인정보는 위 목적 외에 사용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받겠습니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회원 계정 정보: 회원 탈퇴 시까지. 탈퇴 요청 후 30일 이내 완전 삭제
- 커뮤니티 게시글: 이용자가 직접 삭제하거나 탈퇴 시 삭제. 단, 관련 법령에서 보존을 요구하는 경우 해당 기간 보관
- 문의 내용: 답변 완료 후 3개월 이내 파기
- 랭킹 집계 데이터: 비식별 통계 데이터로 별도 보유 기간 없이 서비스 운영 기간 동안 유지
- 관련 법령에 따른 보존
- 전자상거래 계약·청약 철회 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 로그 및 접속 IP 정보: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 원칙적으로 외부 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리 업무의 위탁)
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
- Supabase Inc. (미국): 회원 인증, 계정 정보 저장, 게시판 데이터 저장, 랭킹 집계 데이터 저장 — Supabase 개인정보처리방침
- Google LLC (미국, Firebase): 문의 내용 저장 — Google 개인정보처리방침
위탁 업체는 서비스 제공에 필요한 최소한의 범위 내에서만 개인정보를 처리합니다. 위탁 계약 종료 시 개인정보를 반환하거나 파기합니다.
제6조 (개인정보의 국외 이전)
서비스는 아래와 같이 이용자의 개인정보를 국외로 이전할 수 있습니다.
- 이전 받는 자: Supabase Inc., Google LLC
- 이전 국가: 미국
- 이전 항목: 이메일 주소, 게시글 내용, 문의 내용 등 해당 서비스 이용에 필요한 정보
- 이전 목적: 서비스 인프라 운영 및 데이터 저장
- 보호 조치: 각 사업자의 표준계약조항(SCC) 및 개인정보처리방침에 따름
제7조 (쿠키 및 유사 기술)
서비스는 쿠키(Cookie)를 직접 발행하지 않습니다. 다만 아래 외부 서비스가 쿠키를 사용할 수 있습니다.
- Google AdSense: 광고 게재 목적으로 쿠키를 사용하며, 이용자의 관심사에 기반한 맞춤형 광고가 표시될 수 있습니다. 이용자는 Google 광고 설정에서 맞춤 광고를 해제할 수 있습니다.
- YouTube 임베드: 플레이리스트 기능은 YouTube 플레이어를 임베드합니다. 플레이어 재생 시 Google/YouTube의 개인정보처리방침에 따라 쿠키 및 시청 데이터가 처리될 수 있습니다.
- Ko-fi 위젯: 페이지에 삽입된 Ko-fi 후원 버튼은 Ko-fi의 개인정보처리방침을 따릅니다.
제8조 (게시판 이용 및 이용자 콘텐츠)
- 커뮤니티 게시판에 작성한 게시글은 닉네임과 함께 공개됩니다.
- 게시글에 타인의 개인정보(실명, 연락처 등)를 포함하지 않아야 합니다.
- 이용자는 본인이 작성한 게시글을 직접 삭제할 수 있으며, 운영자에게 삭제를 요청할 수도 있습니다.
- 타인의 명예를 훼손하거나 불법적인 내용이 포함된 게시글은 사전 예고 없이 삭제될 수 있습니다.
제9조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람: 서비스가 보유한 본인의 개인정보를 확인할 수 있습니다.
- 개인정보 정정: 부정확한 개인정보의 수정을 요청할 수 있습니다.
- 개인정보 삭제·처리 정지: 개인정보의 삭제 또는 처리 정지를 요청할 수 있습니다.
- 회원 탈퇴: 문의 양식을 통해 탈퇴를 요청하면 확인 후 30일 이내에 처리합니다.
- 게임 기록 삭제: 브라우저의 사이트 데이터(localStorage)를 삭제하면 기기 내 모든 기록이 즉시 삭제됩니다.
권리 행사는 문의 양식을 이용해 주세요. 요청을 받은 날로부터 10일 이내에 처리 결과를 안내해 드립니다.
제10조 (개인정보의 안전성 확보 조치)
- 비밀번호 암호화: 회원 비밀번호는 bcrypt 등 단방향 암호화 알고리즘으로 암호화하여 저장됩니다.
- 접근 통제: Supabase Row Level Security(RLS)를 적용하여 인증된 이용자만 본인 데이터에 접근할 수 있습니다.
- 전송 구간 암호화: 서비스는 HTTPS(TLS)를 사용하여 데이터 전송 구간을 암호화합니다.
- 최소 권한 원칙: 외부 API 키는 읽기·쓰기 범위를 최소화하여 운영합니다.
제11조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 이용자는 회원가입을 하지 않고 서비스를 이용해 주세요. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 즉시 삭제합니다.
제12조 (개인정보 보호책임자)
서비스의 개인정보 보호책임자 정보는 다음과 같습니다.
- 역할: 개인정보 보호책임자
- 문의: 문의 양식
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr (국번 없이 118)
- 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
- 경찰청 사이버수사국: ecrm.police.go.kr (182)
제13조 (방침의 변경)
본 방침이 변경되는 경우 이 페이지를 통해 공지하며, 중요한 변경 사항은 시행 7일 전부터 안내합니다. 변경된 방침은 공지 후 효력이 발생하며, 이전 방침은 별도 요청 시 제공합니다.