개인정보처리방침

1. 기본 방침

EchoPlayroom 운영팀(이하 "운영팀")은 EchoPlayroom(echoplayroom.com)에서 웹 게임과 실험작을 제공합니다. 대부분의 게임은 로그인 없이 바로 즐길 수 있으며, 회원 가입 절차를 두고 있지 않습니다.

이 방침은 웹사이트와 와르르(WARURU) Android 앱(com.echoplayroom.waruru)에 적용됩니다. 앱은 웹사이트의 게임을 WebView로 불러오므로, 앱 안 웹 화면의 분석·광고·서버 요청에도 아래 처리가 적용됩니다. 다른 게임의 로그인·업로드·게시 기능은 해당 기능을 이용할 때 적용됩니다.

와르르 Android 앱은 만 16세 이상 청소년과 성인을 주 이용자로 정합니다. 앱에서 나이나 생년월일을 입력받거나 자동으로 연령을 확인하지 않습니다. 다른 웹 게임의 이용 대상은 각 게임의 안내를 따릅니다.

2. 수집하는 정보

운영팀이 실제로 받아 두는 값은 다음과 같습니다.

• 문의하기 양식: 이름, 이메일 주소, 문의 유형, 문의 내용. 게임 제작·광고 제휴 문의에서 직접 입력한 희망 일정과 예산 범위는 선택 항목으로 함께 수집합니다.
• Google 로그인(선택 기능): Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소를 받아 서명된 로그인 쿠키에 담습니다. 로그인 상태로 운영 연동 기능을 쓰면 계정 식별자·이름·이용 게임·최초 및 최근 활동 시각을 운영 데이터베이스에도 보관할 수 있습니다. 로그아웃은 로그인 쿠키를 지우며 서버 기록까지 자동 삭제하지는 않습니다.
• 게임 기록: 닉네임(직접 입력하거나 자동으로 배정된 이름), 점수와 순위, 플레이 진행 상황.
• 이용자가 남긴 글: 게임과 쇼룸에 적은 작성자 이름과 본문(댓글, 응원 메시지, 승리 메시지 등).
• 작품 삭제용 비밀번호: 로그인 없이 만든 작품(스틱 스튜디오 등)을 나중에 지울 수 있도록, 이용자가 정한 비밀번호를 되돌릴 수 없는 해시로만 저장합니다. 원래 비밀번호는 저장하지 않습니다.
• 기기 식별자: 브라우저가 처음 방문할 때 만드는 임의의 문자열입니다. 로그인 없이도 자기 기록을 이어 보기 위한 값이며, 이름이나 이메일과 연결되지 않습니다.
• 기록 복구용 코드와 공개 프로필 번호: 일부 게임에서 기기를 바꾸어도 기록을 이어 갈 수 있도록 발급합니다.
• 업로드 파일: Google 로그인을 한 이용자가 개인 보관함에 직접 올린 이미지·소리 파일과 그 파일 이름, 형식, 용량.
• 게임 이용·운영 기록: 게임 열기·플레이 시작·종료, 이벤트 발생 시각과 게임 종류. 로그인하지 않은 경우 서버가 접속 IP와 날짜를 비밀키로 해시한 일별 가명 값의 일부를 기록 주체로 사용합니다. 로그인한 경우 계정 식별자를 사용합니다. 가명 처리를 했다고 해서 이용 기록 자체가 없어지는 것은 아닙니다.
• 방문·게임 분석: Google Analytics 4의 쿠키 식별자, 방문한 페이지 주소(URL의 쿼리 정보 포함)와 유입 경로, 세션·이용 시간, 게임·무기·미션 선택과 성공 여부 등의 상호작용, 브라우저·기기·운영체제·화면·언어 정보. Google은 IP로부터 대략적인 지역 정보를 도출할 수 있습니다. Android 광고 ID를 직접 읽는 기능과는 별개입니다.
• 접속·남용 방지 정보: 요청 시 서버와 호스팅 제공자에 IP 주소, 요청 경로, 브라우저·기기 정보 등이 전달됩니다. 기능에 따라 IP 또는 가명 값을 메모리의 요청 횟수 제한에 사용하며, 호스팅 제공자는 서비스 운영·보안 목적으로 접속 정보를 처리할 수 있습니다.
• 와르르의 실제 주소로 짓기(선택 기능): 직접 입력한 건물 주소를 운영팀 서버로 보내고, 서버가 브이월드(VWorld) 지오코더와 건물 정보 API에 주소·조회 좌표를 전달합니다. GPS나 기기의 현재 위치를 읽지 않습니다. 이 기능을 쓰지 않으면 주소를 보내지 않습니다.

3. 기기 저장과 공유 링크

와르르의 미션 최고 기록, 직접 그린 건물·설계, 마지막 모드와 조작 안내 확인 여부는 브라우저 또는 앱 WebView의 로컬 저장소에 보관합니다. 공유받은 건물의 현재 탭 복원에는 sessionStorage도 사용합니다. 게임 이용·미션 성공 같은 분석 및 운영 이벤트는 별도로 전송됩니다. 선택적으로 만드는 건물 공유 링크에는 설계 코드가 URL의 b 쿼리 값으로 포함됩니다. 링크를 열 때 이 값은 주소창에서 제거되지만, 최초 페이지 주소가 먼저 수집되면 설계 코드도 Google Analytics에 전달될 수 있습니다.

언어·접근성 등 설정도 기기에 저장됩니다. 다른 게임의 서버 저장·순위표·게시 기능을 쓰면 해당 기능에 필요한 정보는 서버로 전달될 수 있습니다. Android 앱에서 선택한 언어는 앱 설정과 지원되는 Android의 앱별 언어 설정에도 반영합니다.

브라우저의 사이트 데이터 또는 Android 설정의 앱 데이터를 삭제하면 해당 로컬 기록을 지울 수 있습니다. 앱 삭제·재설치나 기기 변경으로 기록이 사라질 수 있으며, 현재 진행 중인 와르르 판의 서버 백업·기기 간 동기화는 제공하지 않습니다. 기기 데이터 삭제만으로 서버·분석 서비스의 기록까지 삭제되지는 않습니다.

작품 삭제용 비밀번호도 다시 입력하지 않아도 되도록 같은 로컬 저장소에 함께 남습니다. 공용 컴퓨터를 쓴다면 사용 후 사이트 데이터를 지워 주세요.

일부 게임은 마이크나 카메라 사용 권한을 요청합니다. 소리와 영상은 이용자의 기기 안에서만 처리되며 서버로 올라가지 않습니다. 권한은 브라우저에서 언제든 거부할 수 있습니다.

4. 이용 목적

• 게임 기록 저장과 순위표 제공
• 문의에 답변하고 처리 결과를 알리기 위해
• 방문 통계를 바탕으로 한 서비스 개선
• 게임 열기·시작·종료 등 운영 현황 확인과 오류 대응
• 부정한 기록 등록과 과도한 요청 등 남용 방지
• 이용자가 요청한 주소의 건물 조회와 게임 모형 생성
• 향후 광고 연동 시 광고 제공·성과 측정 및 해당 광고 서비스 설정에 따른 맞춤 광고

5. 보관 기간

• 문의 내용(이름·이메일·문의 유형·문의 내용 및 선택 입력한 희망 일정·예산 범위): 처리 완료 후 1년간 보관한 뒤 파기합니다.
• 서버의 게임 기록·닉네임·댓글·응원 메시지 및 로그인 계정의 운영 회원 기록: 서비스 제공에 필요한 동안 보관합니다. 삭제 요청은 아래 절차에 따라 확인·처리합니다.
• 운영 활동 로그: 최대 30일 범위에서 최근 10,000건을 유지하도록 서버 저장소를 읽거나 갱신할 때 정리합니다. 별도의 정확한 시각에 삭제하는 예약 작업은 아니므로 만료 시각과 실제 정리 시각이 같지는 않을 수 있습니다.
• 로그인 쿠키: 30일이 지나면 만료됩니다. 로그인 절차용 임시 쿠키는 10분입니다.
• 언어 설정 쿠키: 1년
• 요청 횟수 제한: 일반적으로 최근 1분을 기준으로 계산합니다. 만료 항목은 후속 요청이나 메모리 정리·서버 프로세스 종료 때 정리될 수 있으며, 1분이 되면 모든 값이 즉시 삭제된다는 뜻은 아닙니다. 운영 활동 로그에 포함된 가명 값에는 위 로그 보관 기준이 적용됩니다.
• 실제 주소 조회: 해당 API는 입력 주소·조회 결과를 데이터베이스나 애플리케이션 로그에 별도 보관하지 않고 캐시 없이 처리합니다. 게임 모형은 현재 페이지의 메모리에 남으며 새로고침·건물 변경 등으로 사라집니다. 호스팅 제공자와 브이월드의 요청 처리는 각 제공자의 정책도 적용됩니다.
• Google Analytics 보관 설정: 이벤트 데이터는 2개월, 사용자 데이터는 14개월이며, 새 활동이 있으면 사용자 데이터의 보관 기간을 다시 계산하도록 설정되어 있습니다. 이 설정은 집계 보고서의 보관 기간과는 별개입니다. 쿠키 만료 및 Google의 각 서비스 정책도 적용되며, 1분 안의 삭제나 완전한 익명성을 보장하지 않습니다.
• 업로드 파일: 이용자가 직접 삭제하거나 삭제를 요청할 때까지 보관합니다.

6. 쿠키와 광고

EchoPlayroom 은 언어 설정과 로그인 상태를 기억하기 위해 쿠키를 사용합니다.

웹사이트와 와르르 앱의 웹 화면에서 Google Analytics 4를 사용합니다. _ga 등의 쿠키 식별자로 방문자·세션을 구분하고 위의 방문·게임 이벤트를 Google에 전송하여 통계 보고서를 확인합니다. 임의 식별자를 사용하더라도 데이터 전송이나 수집이 없는 것은 아닙니다.

서비스와 와르르 앱은 향후 광고를 제공할 수 있습니다. 2026년 10월 24일 현재 와르르 Android 첫 내부 테스트에는 광고 SDK와 웹 광고 송출이 연동되어 있지 않습니다. Analytics의 Google Ads·AdSense·AdMob 제품 연결도 없습니다. 광고를 추가할 때에는 실제 처리에 맞춰 이 방침과 앱의 관련 선언을 갱신합니다.

현재 Google Signals와 사용자 제공 데이터 수집은 사용하지 않습니다. Analytics에서 광고 개인화를 허용하는 설정이 켜져 있다는 사실만으로 현재 맞춤 광고가 송출되거나 광고 타겟팅에 이용된다는 뜻은 아닙니다. 향후 웹 광고가 연동되면 제공자·동의·광고 설정에 따라 쿠키 또는 유사 식별자, IP·브라우저·기기 정보와 광고 노출·클릭 정보가 처리될 수 있습니다.

이용자는 Google 광고 설정에서 맞춤 광고를 조정하고, 브라우저 또는 Android의 앱 데이터 설정에서 저장된 데이터를 지울 수 있습니다. 저장소 제한은 설정·기록 유지 등에 영향을 줄 수 있으며, 맞춤 광고 해제나 데이터 삭제가 모든 분석·보안 요청을 중단하는 것은 아닙니다. 별도로 표시되는 동의·광고 선택 화면이 있으면 그 선택도 적용됩니다.

7. 외부 서비스·데이터 공유와 국외 이전

서비스 운영을 위해 아래 사업자의 시스템을 이용합니다. Vercel·Google·Resend·OpenAI·xAI의 처리 과정에서 정보가 미국 등 국외의 서버에 전송·저장될 수 있습니다. 제공자별 기능을 이용하는 범위에서 해당 데이터가 전달됩니다.

Google Analytics 계정의 ‘Google 제품 및 서비스’ 데이터 공유 설정이 켜져 있습니다. 이에 따라 Analytics 데이터가 Google의 제품·서비스 개선을 위해 Google과 공유될 수 있으며, 이 공유에는 Google과의 컨트롤러 간 데이터 보호 약관이 적용됩니다. 이는 운영팀의 통계 보고서 확인만을 위한 처리와 구분됩니다.

• Vercel Inc.(미국) — 웹사이트 호스팅과 서버 운영. 서비스 이용 기간 동안.
• Google LLC(미국) — Google Analytics 방문 통계와 위 설정에 따른 제품·서비스 개선용 데이터 공유, 이용자가 선택한 Google 계정 로그인. Google AdSense 등 광고는 향후 실제 연동되는 범위에서 적용됩니다.
• 브이월드(VWorld, 대한민국) — 이용자가 실제 주소로 짓기를 요청할 때 입력 주소의 지오코딩 및 해당 좌표·주변의 건물 정보 조회. 이용자의 이름·계정·기기 위치를 이 조회의 입력값으로 보내지 않습니다.
• Resend(미국) — 문의하기 양식으로 보낸 내용을 운영팀 메일함으로 전달.
• OpenAI, xAI(미국) — 로그인한 이용자가 개인 보관함의 그림 만들기 기능을 쓸 때, 입력한 설명글을 전달합니다. 이 기능을 쓰지 않으면 전송되는 정보가 없습니다.

8. 이용자의 권리

이용자는 자신의 정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 문의하기 페이지 또는 아래 이메일로 연락하면 관련 법령, 요청자의 권한 및 기록을 식별할 수 있는 범위를 확인하여 처리하고 결과를 안내합니다. 법령에 따른 보관 의무 등으로 요청을 전부 처리할 수 없으면 그 사유를 안내합니다.

로그인 없이 남긴 기록(닉네임·점수·댓글 등)은 닉네임이나 게임 안에서 확인할 수 있는 기록 번호를 함께 알려 주시면 찾아서 처리할 수 있습니다.

와르르의 기기 내 기록은 운영팀이 원격으로 삭제할 수 없습니다. 앱 데이터 또는 사이트 데이터를 직접 삭제해 주세요. 일별 가명 활동이나 분석 기록은 이름만으로 특정 이용자의 기록을 찾기 어려울 수 있으며, 요청 확인에 필요한 정보를 개별 안내합니다. 비밀번호나 인증 토큰은 보내지 마세요.

요청 접수: nseed@nseed.co.kr

9. 만 14세 미만 아동

운영팀은 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 법정대리인의 동의 없이 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 법정대리인은 위 이메일로 확인과 삭제를 요청할 수 있습니다.

10. 안전성 확보 조치

이용자 기기와 웹사이트·게임 API 사이의 통신, 서버에서 브이월드로 보내는 주소 조회 요청은 HTTPS로 암호화합니다. 로그인 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 설정하고 서명해 위조를 막습니다. 저장된 정보는 서비스 운영에 필요한 최소한의 인원만 접근합니다.

11. 개인정보 보호책임자

책임자: 개인정보 담당자 (EchoPlayroom 운영팀)

이메일: nseed@nseed.co.kr

개인정보와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 접수합니다.

12. 방침 변경

이 방침의 내용이 바뀌면 변경 사항과 시행일을 이 페이지에 게시합니다. 이용자에게 불리한 변경은 시행일 7일 전에 미리 알립니다.

최초 시행: 2026년 9월 18일. 최근 개정: 2026년 10월 24일. 이번 개정은 와르르 Android 적용 범위와 기존 분석·광고·운영 로그·주소 조회의 처리 내용을 구체화합니다.