개인정보처리방침

시행일: 2026.05.08 · 최종 수정일: 2026.08.22

겜토리 개인정보처리방침

엑스코딩(이하 "운영자")은 겜토리 서비스와 관련하여 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 필요한 범위에서만 처리하고, 처리 내용을 아래와 같이 안내합니다.

제1조 (처리하는 개인정보 항목)

제2조 (개인정보 처리 목적)

1. 게임 방 생성, 참가, 공유, 기록판 표시 등 서비스 제공
2. 동일 브라우저의 만든 방 및 내 기록 표시
3. 닉네임 관리, 도전 횟수 관리, 기록 조작 및 남용 방지
4. 카카오톡 채팅방 내 게임 기록, 보상 지급, 사용자 멘션 응답, 우리방 TOP 기록 표시
5. 슛토리 실시간 대전방 생성, 참가자 확인, 캐릭터·장비 장착, 대전 동기화, 승패 판정, 분쟁 및 오류 확인
6. 골드, 상점 상품, 스킨, 업적, 레벨 보상 등 서비스 내 보상 기능 제공 및 중복 지급 방지
7. 토리의탑 스테이지 진행도, 최초 클리어, 기록·보상 및 캐릭터 기능 제공
8. 선택 동의한 이용자에 대한 맞춤형 광고 제공, 광고 빈도 조절, 효과 측정 및 부정 광고 방지
9. 서비스 장애 대응, 보안 점검, 운영정책 위반 대응, 고객 문의 확인

위 정보는 서비스 이용계약의 이행, 이용자 요청에 따른 기능 제공, 서비스 보안과 부정 이용 방지, 법령상 의무 준수 등 관련 법령이 허용하는 범위에서 필요한 최소한으로 처리합니다.

제3조 (보유 및 이용 기간)

제4조 (카카오 챗봇 beta 이용 시 처리 정보)

1. 카카오톡 채팅방에서 챗봇 기능을 이용하는 경우 카카오가 스킬 요청에 포함해 제공하는 사용자 식별자, 채팅방 식별자, 사용자 유형, 채팅방 유형, 카카오 프로필명 또는 닉네임이 제공되는 범위에서 처리될 수 있습니다.
2. 서비스는 사용자 식별자와 채팅방 식별자를 해시 처리해 저장하며, 카카오 멘션 기능에 필요한 botUserKey, appUserId, 채팅방 식별자는 암호화해 저장할 수 있습니다.
3. 챗봇 기능 제공을 위해 카카오 사용자와 브라우저 기기 식별값의 연결 정보, 채팅방 멤버 기록, 챗봇으로 생성한 게임방 연결 정보, 제한된 시간의 내정보·우리방 전적 접근 토큰을 저장할 수 있습니다.
4. 카카오 로그인 또는 카카오가 제공하는 사용자 식별 정보의 범위가 변경되면, 동일 이용자 연결 방식과 표시명·멘션 기능이 달라질 수 있습니다.

제5조 (제3자 제공)

1. 서비스는 이용자의 개인정보를 외부에 판매하거나 임의로 제공하지 않습니다.
2. 다만 법령에 따른 요청이 있거나, 이용자의 생명·안전 보호, 권리 침해 대응 등 법령상 허용되는 경우 필요한 범위에서 제공될 수 있습니다.

위 정보는 이용자가 카카오톡 멘션, 결과 전송 또는 공유 기능을 직접 요청한 경우에만 필요한 범위에서 전달됩니다. 관계 법령상 별도 동의가 필요한 제공에는 해당 기능을 이용하기 전에 동의를 받으며, 동의를 거부하거나 철회하면 해당 카카오 연동 기능이 제한될 수 있습니다. 다만 동의가 필요하지 않은 기본 웹 게임까지 일괄 제한하지 않습니다.

제6조 (처리 위탁 및 외부 서비스)

운영자는 수탁자가 개인정보를 안전하게 처리하도록 관계 법령에 따라 관리·감독합니다. 별도의 개인정보 처리 위탁 또는 외부 서비스 연동이 새로 발생하는 경우 서비스 화면 또는 본 방침을 통해 고지합니다.

국외 처리위탁·보관(암호화 재해복구 백업)

Google은 전 세계에 서버를 운영하며 이용자의 거주 국가 밖에서 정보가 처리될 수 있다고 안내합니다. 운영자는 서비스의 안전한 제공과 재해복구에 필요한 처리위탁·보관 범위에서 위 사항을 공개하며, 적용 법령상 별도의 동의가 필요한 경우에는 이전 전에 필요한 동의를 받습니다.

제7조 (개인정보의 파기)

1. 보유 목적이 달성되거나 보관 필요성이 없어진 정보는 복구가 어렵도록 삭제하거나 식별 가능성을 낮춘 형태로 정리합니다.
2. 매일 03시에 생성하는 자동 백업은 데이터베이스와 서비스 파일을 함께 백업하며 최근 5일 이내의 복구본만 유지한 뒤 자동 삭제합니다.
3. 서버 전체 장애에 대비한 암호화 외부백업은 로컬 백업 검증 후 Google Drive에 전송하며 생성일부터 최대 30일간 보관한 뒤 영구 삭제합니다. 삭제·익명화 상태의 복구 재적용을 위한 최소 원장은 최대 180일간 별도 암호화 보관합니다.
4. 업데이트·초기화·장애 대응 전에 별도로 생성한 수동 안전백업은 접근 권한을 제한해 보관하고, 해당 작업의 안정성 확인 등 보관 목적이 끝난 날부터 30일 이내에 삭제합니다. 법령상 보존 의무나 진행 중인 보안사고·분쟁 대응이 필요한 경우에는 그 목적에 필요한 기간까지만 분리 보관합니다.
5. 개인정보 삭제 요청이 접수된 뒤 백업에서 복구할 경우에는 삭제 대상 정보가 운영 데이터로 다시 복원되지 않도록 재삭제 또는 익명화합니다.
6. 카카오 사용자 식별자 원본값 삭제 요청이 처리되는 경우, 과거 기록의 사용자 멘션 응답 기능은 제한될 수 있습니다.

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 본인과 관련된 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
2. 회원가입 없는 서비스 특성상 본인 확인이 어려운 경우, 요청 처리를 위해 브라우저 쿠키, 방 코드, 기록 식별 정보, 카카오 식별 연결 정보 등 합리적인 범위의 확인 정보가 필요할 수 있습니다.
3. 다른 이용자의 권리 침해 우려가 있거나 법령상 보관이 필요한 정보는 요청이 제한될 수 있습니다.
4. 서비스는 만 14세 이상 이용자를 대상으로 하며, 전체이용가 게임물 등급이 개인정보 처리 연령 기준을 대신하지 않습니다. 만 14세 미만 이용자는 서비스를 이용하지 않아야 합니다.
5. 만 14세 미만 이용자의 개인정보 처리가 확인되면 서비스 이용과 추가 처리를 제한하고 지체 없이 삭제 또는 익명화합니다. 법령에 따라 동의가 필요한 처리를 계속해야 하는 경우에는 법정대리인의 동의 여부를 확인하며, 법정대리인은 해당 정보의 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다.
6. 삭제 또는 처리정지 요청이 처리되면 과거 순위, 보상, 멘션, 우리방 전적 등 일부 연결 기능이 제한되거나 익명화된 형태로 남을 수 있습니다.
7. 본인 확인이 완료된 삭제 요청은 즉시 처리 대기 상태로 등록하고 원칙적으로 24시간 이내에 처리합니다. 시스템 장애 또는 법령상 보관 사유로 처리가 지연되거나 제한되는 경우에는 가능한 연락 방법으로 사유와 처리 결과를 안내합니다.

제9조 (자동 수집 장치)

1. 서비스는 만든 방, 내 기록, 기본 닉네임, 설정 유지 등 브라우저 기반 기능을 제공하기 위해 쿠키와 로컬 저장소를 사용할 수 있습니다.
2. Google AdSense 또는 카카오 AdFit이 실제 적용된 화면에서는 광고 제공·빈도 조절·효과 측정·부정 이용 방지를 위해 광고 사업자가 쿠키, 광고 식별자, IP 주소, 페이지 주소와 브라우저·기기 정보를 처리할 수 있습니다. 맞춤형 광고 처리는 별도의 선택 동의를 받은 경우에만 허용합니다.
3. 현재 Google 광고 등 국외 이전을 수반하는 광고 기능은 아래 사항을 확정해 처리방침과 필요한 동의 화면에 공개하기 전에는 활성화하지 않습니다.
4. 광고 선택 동의를 거부하거나 철회해도 기본 서비스는 이용할 수 있으며, 비맞춤형 광고가 표시되거나 광고가 표시되지 않을 수 있습니다.
5. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 기능이 제한될 수 있습니다.

제10조 (안전성 확보 조치)

1. CSRF 토큰, 입력값 검증, 관리자 접근 제한 등 기본 보안 조치를 적용합니다.
2. IP 및 기기 기준 요청 제한, 기록 검증, 비정상 요청 탐지 등 부정 이용 방지 조치를 적용합니다.
3. 주요 식별값은 해시 저장을 원칙으로 하며, 원본 카카오 식별자는 사용자 멘션 응답 등 기능 제공에 필요한 범위에서 제한적으로 저장합니다.
4. 원본 카카오 식별자를 저장해야 하는 경우에는 암호화 등 보호 조치를 적용하고, 관리자 기능과 민감 설정 접근은 제한합니다.
5. 개인정보와 서비스 안정성을 보호하기 위해 로그 확인, 접근 제한, 백업 관리, 기능 비활성화 등 운영상 필요한 조치를 수행합니다.

제11조 (개인정보 보호책임자 및 문의)

제12조 (처리방침 변경)

본 개인정보처리방침은 법령, 서비스 기능, 개인정보 처리 항목 또는 보관 정책 변경에 따라 수정될 수 있으며, 변경 사항은 서비스 화면에 게시합니다. 중요한 변경 사항은 합리적인 방법으로 안내합니다.