개인정보 처리방침

마추기온라인(machugionline.com) / 시행일 2026년 10월 25일 (2026년 10월 18일 공지)

마추기온라인(이하 "서비스")은 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 방침에서 서비스가 처리하는 정보와 목적, 보관 기간, 이용자의 권리를 안내합니다.

1. 처리하는 개인정보 항목과 처리 목적

구글 계정의 이름은 저장하지 않습니다. 비밀번호, 주민등록번호, 전화번호, 결제 정보는 받지 않습니다.

게임 진행 중 채팅 내용은 서버를 거쳐 같은 방 참가자에게 전달되며, 서버 메모리에만 있다가 방이 없어지면 함께 삭제됩니다. 파일이나 데이터베이스에는 저장하지 않습니다.

접속 기록(IP 주소 포함)은 서비스 서버에 따로 저장하지 않습니다. 다만 접속을 처리하는 동안 IP 주소와 브라우저 정보가 처리될 수 있고, 서버 호스팅 사업자가 인프라 운영을 위해 처리하는 정보는 그 사업자의 정책을 따릅니다.

2. 개인정보의 처리 및 보유 기간

• 구글 로그인 정보(이메일 주소, 구글 계정 고유 식별자, 프로필 사진 주소)와 이 계정에 연결된 닉네임, 꾸미기 설정, 포인트/점수/승수/정답 수 같은 프로필은 서버의 데이터베이스(서버 디스크)에 저장하고, 이용자가 삭제를 요청하거나 서비스 운영을 끝낼 때까지 보관합니다.
• 퀴즈셋(제목, 곡 정보, 유튜브 주소, 작성자 닉네임)은 작성자가 삭제하거나 삭제를 요청할 때까지, 닉네임 목록(게스트가 받은 닉네임 포함)은 닉네임이 겹치지 않도록 계속 서버의 데이터베이스에 보관합니다.
• 방 정보, 참가자 닉네임, 방 안의 채팅은 서버 메모리에만 두며, 방이 없어지거나 서버를 다시 시작하면 사라집니다. 서버는 서비스를 갱신할 때 다시 시작됩니다.
• 로그인할 때 발급하는 세션 토큰은 브라우저의 localStorage(machugi_session)에 저장되며, 30일이 지나면 쓸 수 없게 됩니다. 계정 전환을 하거나 브라우저 데이터를 지우면 삭제됩니다.
• 브라우저(로컬 저장소)에 저장된 정보는 이용자가 지울 때까지 그 브라우저에 남습니다. 세션 저장소의 값은 탭을 닫으면 사라집니다.
• 이용자가 삭제를 요청하면 지체 없이 지웁니다.

3. 개인정보의 제3자 제공

• 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차로 요구하는 경우는 예외입니다.
• 닉네임, 캐릭터 설정, 자기소개, 게임 기록, 퀴즈셋과 작성자 닉네임은 서비스 기능상 다른 이용자에게 보입니다. 이메일 주소는 다른 이용자에게 보이지 않습니다.

4. 개인정보 처리 위탁과 외부 서비스

5. 개인정보의 국외 이전

서비스는 이용자의 개인정보를 국외로 옮기지 않습니다. 서버는 대한민국(서울)에 있습니다. 구글 로그인, 유튜브 임베드 플레이어, 외부 글꼴 및 스타일 불러오기는 이용자의 브라우저가 해당 업체와 직접 주고받는 것이며, 각 업체의 정책이 적용됩니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 구글 계정 연동에 대한 동의를 철회할 수 있습니다. 12번 항목의 이메일로 요청하면 10일 이내에 처리 결과를 알려드립니다. 만 14세 미만 아동의 법정대리인도 같은 방법으로 권리를 행사할 수 있습니다.

직접 할 수 있는 방법은 다음과 같습니다.

• 게임 안 설정(톱니바퀴)에서 닉네임, 자기소개, 꾸미기를 바꿉니다.
• 브라우저의 사이트 데이터 삭제로 이 브라우저에 저장된 정보를 지웁니다.
• 구글 계정의 서드파티 앱 및 서비스 설정에서 서비스와의 연결을 해제합니다.

7. 개인정보의 파기

서버 데이터베이스의 정보는 삭제 요청을 처리하거나 서비스 운영을 끝낼 때 해당 기록을 데이터베이스에서 삭제합니다. 서버 메모리의 정보는 서버를 다시 시작하면 사라집니다. 브라우저에 저장된 정보는 이용자가 직접 삭제합니다.

8. 개인정보의 안전성 확보조치

• 모든 통신은 HTTPS(TLS)로 암호화합니다.
• 서버 접속은 SSH 키 인증으로만 하며, 운영자만 접근합니다.
• 구글 로그인 연동 키 등 서비스 설정 파일은 서버 관리자 권한으로만 읽을 수 있게 합니다.
• 구글 로그인 때 받은 액세스 토큰은 이메일 주소 등을 확인하는 데에만 쓰고 저장하지 않습니다.
• 이메일 주소는 다른 이용자에게 내려보내지 않습니다.
• 서버 데이터베이스 파일은 서버 안에만 있고 외부에서 직접 접속할 수 없습니다. 디스크에는 Google Cloud의 기본 저장 데이터 암호화가 적용됩니다.

9. 쿠키 등 자동 수집 장치의 설치 및 운영과 거부

서비스는 쿠키를 직접 설정하지 않습니다. 대신 브라우저 저장소(localStorage, sessionStorage)에 프로필, 세션 토큰, 설정값을 저장합니다. 구글 로그인이나 유튜브 임베드 같은 외부 서비스는 자체 쿠키를 쓸 수 있습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 막을 수 있습니다. 막으면 구글 로그인 등 일부 기능이 동작하지 않을 수 있습니다.

10. 광고

현재 서비스에는 광고가 기본으로 비활성화되어 표시되지 않습니다. 추후 광고(Google AdSense, Kakao AdFit 등)나 제휴 링크를 활성화하게 되면 이 방침을 통해 안내합니다.

11. 만 14세 미만 아동

만 14세 미만 아동은 법정대리인의 동의 없이 구글 로그인을 이용할 수 없습니다. 게스트로는 이메일 주소를 제공하지 않고 이용할 수 있습니다.

12. 개인정보 보호책임자

열람, 정정, 삭제 요청, 개인정보 관련 문의와 불만 처리를 같은 연락처에서 받습니다.

13. 정보주체의 권익침해에 대한 구제방법

개인정보 침해로 인한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 / ecrm.police.go.kr

14. 개인정보 처리방침의 변경

내용이 바뀌면 시행일 7일 전부터 이 페이지에 알립니다. 이용자의 권리에 불리한 변경은 30일 전부터 알립니다.

• 2026년 10월 18일: 최초 공개
• 2026년 10월 18일: 로그인 정보와 프로필, 퀴즈셋, 닉네임 목록을 서버 데이터베이스에 보관하는 방식으로 바뀐 내용을 반영
• 2026년 10월 25일 시행 (10월 18일 공지): 문제 곡을 서버가 전달하지 않고 이용자 브라우저의 YouTube 플레이어로 재생하는 방식, 채팅이 서버를 거쳐 같은 방에 전달되는 방식(메모리에만 보관), 세션 토큰을 브라우저에 저장하는 내용을 반영

15. Google 사용자 데이터

서비스는 Google 로그인으로 이메일 주소, 구글 계정 고유 식별자, 프로필 사진 주소만 사용합니다(권한 범위: openid, email, profile).

• 로그인한 이용자를 구분하고 닉네임과 게임 기록을 연결하는 데에만 씁니다.
• 광고에 쓰지 않고, 판매하거나 제3자에게 제공하지 않습니다.
• 서버 데이터베이스에 저장하며, 2번 항목의 기간 동안만 보관합니다.
• 삭제는 12번 항목의 이메일로 요청하거나 구글 계정 설정에서 연결을 해제할 수 있습니다.

Machugi Online's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.