빙고온 정책
개인정보처리방침
시행일 2026년 8월 15일1. 처리 원칙
빙고온 운영자(이하 “운영자”)는 계정 연동 없이 서비스를 제공하며 서비스 운영, 이용 제한, 문의 답변과 권리침해 대응에 필요한 범위에서만 정보를 처리합니다. 주민등록번호, 신분증 원본, 결제정보는 요구하지 않습니다.
2. 처리하는 정보
| 구분 | 항목 | 목적 | 보관기간 |
|---|---|---|---|
| 필수 쿠키 | 256비트 무작위 익명 방문자 토큰 | 재접속, 방장 권한 확인, 동일 브라우저에 대한 차단 적용 | 발급 후 180일 또는 이용자가 쿠키를 삭제할 때까지 |
| 방·참가 정보 | 방 제목·주제·코드, 직접 입력한 닉네임과 빙고 내용, 참가·활동 시각, 방문자 토큰의 HMAC 식별값 | 게임 진행, 순위 표시, 방 관리와 재접속 | 마지막 활동 후 24시간 |
| 보안 정보 | IP 주소로부터 생성한 HMAC 보안 식별값, 요청 횟수와 만료 시각 | 요청 속도 제한, 차단 우회와 비정상 접근 방어 | 각 제한 창이 끝날 때까지. 서비스 차단에 포함된 경우 최대 180일 |
| 문의·신고 접수 | 접수 유형, 이메일, 제목, 내용, 선택 입력한 이용 환경·관련 주소, 접수번호, 처리 상태와 운영자 내부 메모 | 일반 문의 답변, 버그 확인, 권리침해 신고 처리와 처리 이력 관리 | 접수일부터 최대 180일. 운영자가 목적 달성 후 먼저 삭제할 수 있음 |
| 운영 기록 | 로그인 성공·실패, 퇴장·차단·해제, 방 종료, 접수 상태 변경·삭제의 시각과 비민감 대상 참조값 | 관리 작업 확인과 보안 감사 | 최대 30일 또는 최근 200건 |
3. 브라우저 저장소와 쿠키
브라우저 저장소
localStorage의 bingo-on-keyword-room-v2 항목에 게임 화면 상태를 저장하며 마지막 이용 후 7일이 지난 다음 접속 시 삭제합니다.
필수 쿠키
bingo_visitor 쿠키는 HttpOnly, Secure, SameSite=Lax 속성을 사용합니다. 운영자 로그인 쿠키는 HttpOnly, Secure, SameSite=Strict를 사용하고 8시간 유지됩니다. 쿠키를 삭제하면 기존 방의 재접속과 차단 식별이 불가능해질 수 있습니다.
4. 제3자 제공과 외부 서비스
운영자는 이용자 정보를 판매하거나 광고·분석 사업자에게 제공하지 않습니다. 서비스는 운영자가 관리하는 서버에서 제공됩니다. 도메인 운영과 암호화 인증서 발급 과정에서 DNS 사업자와 인증기관이 접속에 필요한 통상적인 기술 정보를 처리할 수 있으나 문의·신고 본문을 제공하지 않습니다. 법령에 따른 적법한 요구가 있는 경우에는 필요한 범위에서 관계 기관에 제공할 수 있습니다.
5. 파기 방법
- 방·참가·방 차단 정보는 마지막 활동 후 24시간이 지나면 함께 삭제합니다.
- 문의·버그·권리침해 접수는 접수일부터 180일이 지나면 서버가 자동 삭제하며, 처리 목적을 달성한 경우 운영자가 먼저 삭제할 수 있습니다.
- 운영 기록은 30일이 지나거나 200건을 초과하면 오래된 항목부터 삭제합니다.
- 요청 횟수 제한 정보는 제한 창이 끝난 뒤 더 이상 제한 판정에 사용하지 않습니다.
- 이용자는 브라우저의 사이트 데이터 삭제 기능으로 쿠키와 브라우저 저장 데이터를 삭제할 수 있습니다.
- 법령에 따라 별도 보존이 필요한 정보는 다른 정보와 분리하여 법정 기간만 보관한 뒤 파기합니다.
6. 이용자의 권리와 행사 방법
- 이용자는 브라우저에서 쿠키와 사이트 데이터를 삭제할 수 있습니다.
- 방장은 자신의 방에서 참가자를 퇴장시키거나 방 차단을 해제할 수 있습니다.
- 문의·신고 정보의 열람, 정정 또는 삭제 요청은 사이트 문의 창구에서 접수할 수 있습니다. 운영자는 접수번호와 이메일 등 필요한 정보를 확인한 뒤 처리합니다.
- 긴급한 개인정보 노출은 해당 방장에게 먼저 삭제를 요청하고, 동시에 사이트 문의 창구로 신고할 수 있습니다.
7. 안전성 확보조치
- 쿠키 원문 대신 서버 비밀키를 이용한 HMAC 식별값 저장
- HTTPS와 보안 쿠키 적용
- IP 및 방문자 보안 식별값 기준 요청 속도 제한
- 운영자 인증, 동일 출처 검사와 관리 작업 감사 기록
- 문의·신고와 이용자 입력을 HTML이 아닌 일반 텍스트로 표시
- 상태 파일과 비밀 설정의 접근 권한 제한 및 원자적 저장
8. 만 14세 미만
서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 이용자를 위한 법정대리인 동의 절차를 제공하지 않습니다. 만 14세 미만 이용자의 정보가 처리된 사실을 확인하면 해당 정보를 지체 없이 삭제합니다.
9. 개인정보 보호 담당
담당: 빙고온 운영자
문의: 빙고온 문의·버그 접수
민감한 신분증 원본, 주민등록번호, 비밀번호나 쿠키 값은 접수 양식에 입력하지 마세요. 추가 확인이 필요하면 운영자가 입력한 이메일로 별도 안내합니다.
10. 방침 변경
처리 항목, 목적, 보관기간 또는 외부 서비스가 변경되면 시행일과 변경 내용을 서비스 화면에 알립니다.