개인정보처리방침

1. 수집·이용 항목과 목적

생년월일, 실명 인증 자료, 주민등록번호, 결제 정보, 정밀 위치를 요구하지 않습니다. 서비스 이용에 본인의 이메일 입력은 필요하지 않습니다. 개인정보나 민감한 사항을 대화에 직접 입력하면 그 내용도 메시지에 포함되므로 보내지 않도록 주의해주세요.

필수 처리에 대한 동의를 거부할 수 있으며, 거부하면 모임 입장을 진행할 수 없습니다. 자신의 음성 전송은 선택 기능으로 마이크 권한을 거부해도 착석 후 텍스트 채팅과 게임을 이용할 수 있습니다.

2. 같은 모임 참가자에게 전달되는 정보

이용자가 선택한 모임의 현재 참가자에게 닉네임·아바타·좌석·음료·게임 참여 정보를 표시합니다. 텍스트와 음성은 같은 모임에 입장하고 의자에 앉은 이용자 사이에 전달합니다. 실제 수신 대상은 화면의 참가자 목록과 음성 연결 상태에서 확인할 수 있으며 입·퇴장에 따라 달라집니다.

전달 목적은 이용자가 요청한 대화·놀이의 제공이며, 수신자는 모임 참여 중 화면 표시·대화 수신에 이용합니다. 서비스는 모임 종료·본인 삭제 요청 등에 따라 서버 기록을 정리하지만, 수신자가 외부에서 따로 저장한 내용까지 원격으로 삭제할 수는 없습니다. 서비스 운영을 위한 전달 외의 광고 목적 제공·판매는 하지 않습니다. 법령상 의무가 있는 제공은 해당 근거에 따라 필요한 범위로 처리합니다.

3. 음성 처리와 연결 정보

착석하면 같은 테이블의 음성 듣기 연결을 시작합니다. 이때 마이크를 켜거나 브라우저의 마이크 권한을 요청하지 않습니다. 음성 듣기 끄기로 연결을 중단할 수 있습니다. 자신의 음성 전송은 마이크 전송 안내에 동의하고 브라우저 권한을 허용한 경우에만 시작합니다. WebRTC 연결을 사용하며 현재 방식에서는 같은 테이블의 음성 참가자 사이에 접속 IP 등 연결 정보가 전달될 수 있습니다. 접속 비밀번호를 모르는 다른 테이블에는 음성 연결 정보를 전달하지 않도록 서버에서 검사합니다.

연결용 STUN 서버는 연결 경로를 찾는 데 사용되며 현재 기본 설정은 Cloudflare의 STUN 서버입니다. 중계 서버를 별도 구성하면 해당 처리 내역을 이 방침에 추가합니다. 마이크 끄기는 내 음성 전송만 중단하며 친구의 음성은 계속 들을 수 있습니다. 음성 듣기 끄기, 자리 이동, 퇴장 또는 연결 자격 만료 시 음성 연결을 종료합니다. 상대방의 별도 녹음·촬영·캡처까지 기술적으로 방지하지는 못합니다.

4. 보관·파기 절차와 방식

매일 새벽 3시(한국 시간) 정기 초기화 때 모든 룸의 접속 자격·대화·게임·음성 연결 정보와 비밀번호 검증용 값을 정리합니다. 서버의 시간 경계 검사와 예약 작업을 함께 사용합니다. 인프라 장애가 있으면 처리 지연이 있을 수 있습니다.

정상 퇴장 시 해당 접속 정보를 삭제합니다. 일반 테이블·단체룸은 마지막 참가자가 나가면 모임 기록을 정리합니다. 프라이빗·스터디룸은 모임 생성 시점부터 4시간 동안 재입장을 위해 모임·비밀번호·대화·게임을 유지하며, 창 종료로 이용 시간이 멈추지 않습니다. 4시간 만료 또는 새벽 3시 초기화가 먼저 오면 접속을 종료하고 기록을 정리합니다. 비밀번호 검증용 값도 사용을 종료합니다. 비정상 연결 종료는 약 20초 후 활동 자격을 잃으며, 실제 DB 정리는 다음 로비·정리 요청에서 실행합니다. 서비스가 접속되지 않는 동안에도 정확히 20초 뒤 모든 원본·백업이 물리 삭제된다고 보장하는 방식은 아닙니다.

전자 기록은 DB 삭제 명령 등으로 제거합니다. 호스팅 사업자 백업·복구본과 보안 로그의 세부 보관 조건은 확인이 남아 있으며, 확인 후 고지와 계약상 삭제 절차를 보완합니다. 법령상 별도 보존이 필요한 경우에는 해당 근거·항목·기간을 이용자에게 알리고 목적을 제한합니다. 결제 기능이 없으므로 존재하지 않는 구매·결제 기록을 수집·보관한다고 기재하지 않습니다.

5. 처리위탁·호스팅과 국외 처리

서비스 게시·호스팅 및 서버 실행·저장은 Cloudflare Pages·Workers·D1을 사용합니다. 데이터베이스는 아시아·태평양(APAC) 지역으로 생성되었으나, 이는 대한민국 내 저장을 보장하는 설정은 아닙니다. 실제 저장 국가와 백업 처리 위치는 운영자가 추가 확인해야 합니다.

확인 중인 사항: 실제 계약상 수탁 법인·연락처, 개별 DB와 백업의 저장 국가·보관 기간, 국외 처리 시기·방법 및 적용할 법적 근거. 국외 이전이 발생하는 처리에 대해서는 해당 정보를 확정한 후 개인정보 보호법이 요구하는 고지·별도 동의 또는 다른 적법한 근거와 보호 조치를 갖추어야 합니다. 이 페이지의 일반적인 수집·이용 동의를 국외 이전에 대한 포괄 동의로 대신하지 않습니다.

국외 처리를 원하지 않는 이용자는 모임에 입장하지 않고 운영자에게 문의할 수 있습니다. 국외 인프라에 의존하는 현재 구성을 국내 저장만으로 제공한다고 보장할 수는 없습니다.

• Cloudflare D1 저장 위치 안내
• Cloudflare 개인정보 안내

6. 브라우저 저장소와 쿠키

4시간 이용 후 새 모임 생성에 20분 대기 시간을 적용하기 위해 서명된 임의 브라우저 식별 쿠키를 발급합니다. 쿠키는 최대 30일 유지되며 JavaScript에서 읽을 수 없도록 보호하고, 서버에는 가명 식별값과 모임 종료 시각·대기 검증 기록을 보관합니다. 대기와 무관하게 다른 사람이 만든 모임 참여는 허용합니다. 종료된 검증 기록은 다음 정리 요청에서 정리합니다. 로그인 계정 기반 본인 확인이 아니므로 다른 브라우저·기기를 동일인으로 확정하지 않습니다.

스터디룸의 개인 시간표(날짜·시간·공부 내용·완료 여부)는 이 브라우저의 로컬 저장소에만 저장하며 서버와 다른 참가자에게 전송하지 않습니다. 새벽 룸 초기화 이후에도 개인 기록은 유지됩니다. 시간표의 개별 삭제 또는 브라우저 사이트 데이터 삭제로 제거할 수 있습니다. 탁상 타이머는 현재 화면에서 동작하고 종료 알림을 표시합니다.

모임 생성자의 관리 권한을 재입장 때 복원하기 위한 모임별 비밀 키와 닉네임·아바타·옷 색 선택은 편의를 위해 이 서비스 주소의 브라우저 로컬 저장소에 남을 수 있습니다. 사이트 데이터 삭제 또는 서비스의 프로필 지우기로 제거할 수 있습니다. 이를 지워도 서비스를 다시 이용할 수 있으나 설정을 다시 골라야 하며, 모임 생성자 권한 복원은 불가능할 수 있습니다. 모임별 비밀 키는 다른 이용자에게 표시하지 않고 서버에는 해시로 보관합니다. 접속 자격의 원문은 현재 페이지의 메모리에서 사용하고, 다른 이용자에게 공개하는 표시 식별값과 구분합니다.

서비스 자체 광고·행태 추적 도구는 사용하지 않습니다. 다만 호스팅·보안 사업자가 봇 방지용 쿠키 등을 사용할 수 있습니다. 브라우저의 사이트 데이터·쿠키 설정에서 제어할 수 있으며 보안 쿠키를 차단하면 접속이 제한될 수 있습니다. 호스팅 사업자의 별도 처리 내역은 그 사업자의 공개 안내와 실제 계약 조건을 확인해야 합니다.

7. 이용자 권리와 신청 방법

이용자는 관련 법령에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 신청할 수 있습니다. 화면의 ‘내 채팅 삭제’와 퇴장 기능을 사용할 수 있고, 추가 요청은 개인정보 보호책임자 홍지훈에게 ssd128gb@kakao.com으로 보내주세요. 접속 자격이나 타인의 권리와 구분할 최소 확인을 요청할 수 있으며 불필요한 신분증·금융정보를 요구하지 않습니다.

법정대리인 또는 정당한 위임을 받은 대리인도 법령이 정한 방법으로 권리를 행사할 수 있습니다. 운영자는 법령상 기한·절차에 따라 처리하고 제한·지연 사유가 있으면 알립니다. 계정 없는 일회성 모임의 특성상 식별 가능한 기록이 이미 삭제됐거나 본인 여부를 확인할 수 없는 경우를 설명하고 가능한 대안을 안내합니다.

8. 만 14세 미만 아동

만 14세 미만을 대상으로 서비스를 제공하지 않고 입장 전에 연령 확인을 받습니다. 이는 실명·연령 인증을 완료했다는 뜻이 아닙니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 추가 이용을 제한하고 관련 법령에 따라 필요한 보호·정리 절차를 진행합니다.

9. 보호 조치

테이블·모임·접속 유효기간을 확인한 권한 검사, 인증 식별값의 해시 저장, 모임별 비밀번호 해시, 반복 요청 제한, 입력 크기 제한, 전송 보안과 브라우저 보안 헤더를 적용합니다. 모임 변경 시 이전 응답·음성 연결을 폐기하도록 처리합니다. 다만 이 조치가 모든 공격이나 상대방의 외부 저장을 불가능하게 만든다는 보증은 아닙니다.

10. 문의·피해구제와 변경 안내

개인정보 관련 문의·권리 행사·침해 신고는 운영자에게 신청할 수 있습니다. 공적 상담·피해구제는 개인정보침해신고센터, 개인정보분쟁조정위원회 등의 공식 창구를 이용할 수 있습니다.

이 방침의 항목·목적·보유 기간·제공 및 국외 처리 등 중요한 사항이 변경되면 버전·시행일과 변경 내용을 서비스 화면에 안내하고 법령상 필요한 동의를 다시 받습니다. 현재 문서와 실제 운영이 달라지면 실제 동작과 고지를 함께 수정해야 합니다.