개인정보처리방침

私
情

「구룸 소긔 수믄 룡」(이하 “게임”)은 개인이 만들어 무료로 운영하는 브라우저 게임입니다. 게임을 하는 데 꼭 필요한 정보만 받고, 광고·분석·판매에 쓰지 않습니다. 아래는 서버가 실제로 저장하는 것을 그대로 적은 것입니다.

1.받는 정보

구글 로그인	구글이 알려 주는 계정 식별번호, 이메일 주소, 프로필 이름. 비밀번호는 받지 않습니다 (로그인은 구글 화면에서 이루어집니다).
손님으로 시작	로그인 없이 시작하면 무작위 손님 번호와 접속 토큰만 만듭니다(이메일·이름 없음). 손님 계정을 너무 자주 만드는 것을 막으려고 접속 주소(IP)를 서버 메모리에만 하루 들고 있다가 지웁니다(DB 에 적지 않음). 30일 동안 들어오지 않은 손님 계정과 그 캐릭터는 지웁니다. 구글 계정에 이으면 위 「구글 로그인」 항목과 같아집니다.
계정	가입 시각, 마지막 접속 시각, 계정 상태(승인 대기·정상·차단), 관리자 여부, 로그인 유지용 무작위 토큰.
게임 기록	캐릭터 이름·성별·레벨·직업·능력치·아이템·엽전·퀘스트 진행·지도 위치·궤짝, 차단한 캐릭터 목록, 피해 순위 기록(캐릭터·직업·레벨).
거래 기록	잠룡끼리의 흥정(시각·지역·두 캐릭터 이름·주고받은 물건)과 시전(장터)에 건 물건·값·사고판 캐릭터. 부정 거래와 복구 요청을 확인하는 데 씁니다.
신문고	직접 보낸 버그·건의·신고 글과 회답. 보낼 때 함께 붙는 정보: 캐릭터·레벨·직업·지역·위치, 기기 종류와 화면 크기, 게임 판본, 화면에 떠 있던 최근 알림·대화 최대 8줄(귓속말 제외), 신고 대상 캐릭터 이름. 보내기 전에 붙는 내용을 화면에 보여 줍니다. 메일 주소와 실명은 붙이지 않습니다.
화면 오류 기록	게임 화면에서 프로그램 오류가 나면 자동으로 보내는 짧은 기록: 오류 내용과 위치, 브라우저 종류(짧게 줄인 것), 로그인했다면 계정 번호와 캐릭터 이름. IP 주소와 메일 주소는 남기지 않습니다. 고치는 데만 쓰고, 파일 크기가 약 2MB를 넘으면 오래된 것부터 지웁니다.

받지 않는 것: 비밀번호, 전화번호, 주소, 결제 정보, 위치(GPS), 연락처, 사진.

대화: 지역·전체·동행 대화와 귓속말은 그 순간 다른 잠룡에게 전달만 하고 서버에 저장하지 않습니다. 다만 신문고로 보낸 글에는 위처럼 최근 몇 줄이 붙습니다. 실록(게임 속 소식)에는 캐릭터 이름과 사건이 다른 잠룡에게 보이며, 서버를 다시 켜면 사라집니다.

접속 주소(IP): 게임 데이터베이스에 IP 주소를 저장하지 않습니다. 다만 웹 서버와 운영체제, 호스팅 업체는 연결을 처리하고 공격을 막기 위해 IP 주소·접속 시각을 일시적으로 다룰 수 있습니다.

2.쓰는 곳

로그인 확인과 로그인 유지, 캐릭터와 진행 상황 저장
계정 승인, 부정 이용·괴롭힘 대응, 신고와 버그 처리, 잃어버린 물건 복구 확인
게임 속에서 다른 잠룡에게 캐릭터 이름·레벨·직업·순위를 보여 주기 (이메일과 실명은 보이지 않습니다)

광고, 맞춤형 광고, 분석 도구, 정보 판매에 쓰지 않습니다. 이 사이트에는 광고·분석 추적기가 없습니다.

3.보관 기간

계정·캐릭터·거래·신문고 기록: 계정을 지울 때까지. 삭제를 요청하면 지체 없이(늦어도 30일 안에) 지웁니다.
로그인 토큰: 30일 동안 쓰지 않으면 저절로 지워집니다. 로그아웃하면 바로 지워집니다.
명부에서 캐릭터를 지우면 목록에서 사라지지만, 복구 요청에 대비해 서버 기록이 남아 있을 수 있습니다. 완전히 지우려면 아래로 요청하세요.
서버 백업 사본을 두는 경우 정해진 주기(최대 30일)로 덮어써지며, 삭제한 정보도 그 주기가 지나면 백업에서 사라집니다.

4.맡기는 곳과 나라 밖 이전

Microsoft Azure	게임 서버와 데이터 보관 (대한민국 서울 지역)
Google	구글 로그인. 로그인 단추는 구글이 제공하며, 구글의 개인정보처리방침이 적용됩니다.
DuckDNS	사이트 주소(도메인 이름) 연결
Cloudflare	회사망 등에서 원래 주소가 막힐 때 쓰는 우회 주소를 거쳐 접속한 경우에만, 요청을 서버로 전달

위 업체에 정보를 팔거나 마케팅 목적으로 넘기지 않습니다. 법령에 따른 요구가 있을 때를 빼고 다른 제3자에게 제공하지 않습니다.

5.쿠키와 브라우저 저장소

게임은 추적·광고용 쿠키를 쓰지 않습니다. 게임이 돌아가는 데 꼭 필요한 이 사이트 자체(퍼스트 파티) 쿠키 두 가지만 씁니다.

hy_lang 고른 말(한국어·English). 서버가 그 말로 글을 보내는 데 씁니다. 1년 동안 남습니다.
hy_token 로그인 세션. 로그인한 동안 서버가 같은 이용자임을 알아보는 데 씁니다. 로그아웃하면 지워지고, 다른 곳으로 보내지 않습니다.

그 밖에 이 기기의 브라우저 저장소(localStorage)에 아래를 둡니다. 브라우저 설정에서 쿠키와 사이트 데이터를 지우면 모두 사라집니다.

hy_token 로그인 유지 토큰 (위 세션 쿠키와 같은 값), hy_lang 고른 말
hy_set 소리·화면·조작·보조 설정, hy_keys 바꾼 단축키, hy_kb 조작 방식, hy_lootf 전리품 거르개
hy_lastchar 마지막 캐릭터, hy_tip_* 본 안내, 지도 안개·창 탭 같은 화면 기억

구글 로그인 단추를 불러올 때 구글이 자체 쿠키를 쓸 수 있습니다. 홈 화면에 추가 기능을 위한 서비스 워커는 게임 파일을 담아 두지 않습니다.

6.이용자의 권리와 삭제 요청

내 정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 로그인에 쓴 구글 이메일과 캐릭터 이름을 적어 보내 주세요. 본인 확인을 위해 그 이메일에서 보낸 요청만 처리합니다. 요청을 받으면 지체 없이(늦어도 30일 안에) 처리하고 결과를 알려 드립니다.

구글 계정 설정(보안 → 타사 앱 연결)에서 이 게임의 로그인 연결을 끊을 수도 있습니다. 연결을 끊어도 서버의 게임 기록은 따로 삭제 요청을 해야 지워집니다.

7.아동

게임에는 전투와 피 표현이 있습니다. 만 14세 미만은 법정대리인의 동의 없이 가입할 수 없으며, 운영자는 만 14세 미만의 정보를 알면서 받지 않습니다. 만 14세 미만의 계정임을 알게 되면 그 정보를 지웁니다. 보호자는 아래로 삭제를 요청할 수 있습니다.

8.후원

후원은 itch.io·투네이션·토스 같은 외부 서비스에서 이루어지며, 결제 정보는 그 서비스가 처리합니다. 게임 서버는 결제 정보를 받지 않습니다. 후원자가 허락한 이름만 엔딩 크레딧에 올립니다.

9.안전 조치

모든 접속은 HTTPS(암호화)로 이루어집니다. 서버 접근은 운영자만 할 수 있으며, 관리 화면은 관리자 계정만 열 수 있습니다. 완벽한 보안은 없으므로, 문제가 생기면 지체 없이 알리고 조치합니다.

10.개인정보 보호 책임자 · 문의

운영자(개인 개발자): wnstjdekd@gmail.com

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)에서도 받을 수 있습니다.

11.바뀔 때

이 방침이 바뀌면 이 페이지에 시행일과 함께 올리고, 중요한 변경은 게임 안 알림으로도 알립니다.

私
情

Privacy Policy

“Gurum Sogui Sumeun Ryong — The Dragon Hidden in the Clouds” (the “Game”) is a free browser game made and run by an individual developer. We collect only what the Game needs to work, and never use it for advertising, analytics or sale. This page describes what the server actually stores. If the Korean and English versions differ, the Korean version prevails.

1.What we collect

Google sign-in	Your Google account ID, email address and profile name, as provided by Google. We never see your password (you sign in on Google’s own screen).
Play as guest	If you start without signing in, we create only a random guest ID and a session token (no email, no name). To limit how often guest accounts are created, your IP address is kept in server memory for one day only (never written to the database). Guest accounts unused for 30 days are deleted together with their characters. Once you link a Google account, the “Google sign-in” row above applies.
Account	Sign-up time, last visit time, account status (pending / active / banned), admin flag, and a random session token that keeps you signed in.
Game data	Character name, sex, level, class, stats, items, gold, quest progress, map position, stash, your block list, and damage-ranking records (character, class, level).
Trade records	Player-to-player trades (time, zone, both character names, items exchanged) and marketplace listings (item, price, seller and buyer characters). Used to investigate fraud and item-recovery requests.
Feedback (Petition Drum)	Bug reports, suggestions and player reports you send, and our replies. Attached automatically: your character, level, class, zone and position, device type and screen size, game version, up to 8 recent on-screen notices / chat lines (never whispers), and the reported character’s name. The attachment is shown to you before you send. Your email and real name are not attached.
Error reports	When a program error happens in the game page, a short report is sent automatically: the error message and location, a shortened browser description, and — if you are signed in — your account number and character name. No IP address or email is recorded. Reports are used only to fix bugs and are rotated (older entries deleted) once the log reaches about 2 MB.

We do not collect: passwords, phone numbers, postal addresses, payment details, GPS location, contacts or photos.

Chat: zone, world and party chat and whispers are relayed to other players in real time and are not stored on the server — except the few recent lines attached to a feedback report you choose to send. The in-game Annals feed shows character names and events to other players and is cleared when the server restarts.

IP addresses: the game database does not store IP addresses. The web server, operating system and hosting provider may process IP addresses and connection times briefly to deliver traffic and block attacks.

2.How we use it

To sign you in, keep you signed in, and save your characters and progress
To approve accounts, handle cheating and harassment, process reports and bugs, and verify item-recovery requests
To show other players your character name, level, class and rankings (never your email or real name)

No advertising, no ad targeting, no analytics tools, no data sales. This site contains no ad or analytics trackers.

3.How long we keep it

Account, character, trade and feedback records: until your account is deleted. Deletion requests are handled without delay (within 30 days at most).
Session tokens: deleted automatically after 30 days of inactivity, or immediately when you log out.
Deleting a character in the roster hides it, but a server record may remain for recovery requests. Ask us (below) for complete deletion.
Where server backups are kept, they are overwritten on a rolling schedule (30 days at most); deleted data disappears from backups when that cycle ends.

4.Service providers

Microsoft Azure	Game server and data storage (Seoul, Republic of Korea)
Google	Google sign-in. The sign-in button is provided by Google and Google’s privacy policy applies to it.
DuckDNS	Domain name for the site address
Cloudflare	Only if you connect through our alternative relay address (for networks that block the main address): forwards your requests to the server

We do not sell your data or share it for marketing. We do not provide it to any other third party except where required by law.

5.Cookies and browser storage

The Game uses no tracking or advertising cookies. It sets only two first-party cookies that the Game needs to work:

hy_lang — your chosen language (Korean or English), so the server sends text in that language. Kept for one year.
hy_token — your sign-in session, so the server recognizes you while you are signed in. Removed when you sign out; never sent anywhere else.

It also keeps the following in your browser’s local storage on this device; clearing cookies and site data in your browser removes all of it.

hy_token — sign-in session token (the same value as the session cookie); hy_lang — chosen language
hy_set — sound, display, control and accessibility settings; hy_keys custom hotkeys; hy_kb control mode; hy_lootf loot filter
hy_lastchar last character; hy_tip_* tips already seen; map fog and tab memory

Google may set its own cookies when the sign-in button loads. The service worker used for “Add to Home Screen” does not store game files.

6.Your rights and deletion requests

You can ask to access, correct, delete or stop processing your data. Email the contact below with the Google email you sign in with and your character name(s). To verify identity we act only on requests sent from that email address. We respond without delay, within 30 days at most.

You can also remove the Game’s sign-in connection in your Google Account (Security → Third-party connections). That alone does not delete game records on our server — send a deletion request for that.

7.Children

The Game contains combat and blood. Children under 14 may not sign up without a parent or guardian’s consent (under 13 where that is the legal age in your country), and we do not knowingly collect their data. If we learn an account belongs to such a child we delete it. Parents may request deletion via the contact below.

8.Donations

Optional donations are handled entirely by external services (itch.io, Toonation, Toss), which process payment details under their own policies. The game server never receives payment information. Supporter names appear in the ending credits only with the supporter’s permission.

9.Security

All connections use HTTPS. Only the operator can access the server, and the admin screen is limited to admin accounts. No system is perfectly secure; if a problem occurs we will notify affected players and act promptly.

10.Contact

Operator (individual developer): wnstjdekd@gmail.com

11.Changes

When this policy changes we will post the new version here with its effective date, and announce major changes in the game.