개인정보처리방침
PLUSH CLUB · 최종 개정일 2026년 9월 13일
PLUSH CLUB(이하 "서비스")은 무료 가상 인형뽑기 게임입니다. 실제 경품이나 현금 보상이 없으며, 코인을 구매하거나 현금으로 환전할 수 없습니다. 서비스는 게임을 굴리는 데 꼭 필요한 최소한의 정보만 다룹니다.
1. 수집하는 정보
| 항목 | 수집 시점과 목적 |
|---|---|
| 자동 생성 식별자 | 처음 방문할 때 무작위 ID가 만들어집니다. 코인과 보유 인형을 이 ID에 묶기 위한 것으로, 개인을 식별하지 않습니다. |
| 표시 이름(별명) | 대기열과 랭킹에 보입니다. 직접 정하지 않으면 플레이어 123456 형태로 자동 생성됩니다. |
| 공개 채팅 | 일반·챌린지에서 보낸 별명, 메시지, 전송 시각은 해당 방 이용자에게 공개됩니다. 방별 최근 50개를 서버 데이터베이스에 보관하며 서버 재시작 후에도 유지됩니다. 새 메시지가 들어와 50개를 넘으면 가장 오래된 메시지를 자동 삭제합니다. 관리자는 메시지를 삭제할 수 있습니다. 연락처 등 개인정보를 메시지에 적지 마세요. |
| 게임 기록 | 코인 잔액, 점수, 보유 인형, 플레이 기록. 게임 진행과 랭킹을 위해 저장합니다. |
| 아이디와 비밀번호 | 아이디로 계정을 만들 때만. 비밀번호는 원문을 저장하지 않고 scrypt 해시로만 보관합니다. |
| 구글 계정 식별자 | 구글 로그인을 쓸 때만. 구글이 발급한 고유 식별자와 표시 이름만 저장합니다. |
| IP 주소 | 같은 곳에서 계정을 대량 생성하거나 로그인을 반복 시도하는 것을 막고 채팅 도배를 제한하기 위해 씁니다. |
2. 구글 로그인으로 받는 정보
구글 로그인 시 서비스가 요청하는 권한은 openid, email, profile이며, 이는 구글의 민감하지 않은 기본 범위입니다. 메일, 드라이브, 연락처 등 다른 어떤 구글 데이터에도 접근하지 않습니다.
이메일 주소는 저장하지 않습니다. 구글이 표시 이름을 주지 않은 경우에 한해, 이메일의 @ 앞부분을 표시 이름으로 한 번 쓰고 이메일 자체는 버립니다. 서비스 데이터베이스에 남는 것은 구글 계정 고유 식별자와 표시 이름뿐입니다.
3. 쿠키
claw_player— 로그인 상태 유지. HttpOnly, SameSite=Strict.claw_oauth— 구글 로그인이 진행되는 약 10분 동안만 존재하며, 로그인 위조(CSRF)를 막습니다.- 관리자 세션 쿠키 — 운영자가 관리자 화면에 로그인할 때만.
광고 쿠키나 추적 스크립트는 사용하지 않습니다. 외부 분석 도구도 연결되어 있지 않습니다.
4. 보관 기간
- IP 주소를 쓴 남용 방지 기록: 최대 1시간 뒤 자동 삭제.
- 종료된 게임 판 기록: 30일 뒤 자동 삭제.
- 계정, 코인, 보유 인형: 계정이 유지되는 동안 보관하며, 삭제 요청 시 지웁니다.
- 게스트 기록: 브라우저 쿠키가 사라지면 되찾을 수 없습니다.
5. 제3자 제공
수집한 정보를 판매하거나 제3자에게 제공하지 않습니다. 서비스는 Fly.io 인프라 위에서 동작하며 데이터는 해당 서버에 저장됩니다. 구글 로그인을 쓰는 경우에 한해 로그인 처리를 위해 구글과 통신합니다.
6. 이용자의 권리
본인 정보의 열람, 정정, 삭제를 요청할 수 있습니다. 별명은 게임 안에서 내 계정 → 별명 바꾸기로 언제든 직접 바꿀 수 있습니다. 계정과 기록의 완전 삭제, 구글 연동 해제는 아래 연락처로 요청해 주세요. 구글 계정 쪽에서의 접근 권한 해제는 구글 계정 권한 페이지에서도 직접 하실 수 있습니다.
7. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
8. 보안
모든 통신은 HTTPS로 암호화됩니다. 비밀번호는 해시로만 저장되어 운영자도 원문을 볼 수 없습니다. 다만 어떤 서비스도 완전한 보안을 보장할 수는 없습니다.
9. 변경 고지
이 방침이 바뀌면 이 페이지의 개정일이 갱신됩니다. 중요한 변경은 서비스 안에서 별도로 알립니다.