개인정보처리방침

시행일: 2026년 7월 8일 (최종 개정·적용: 2026년 8월 15일)

제1조 (총칙)

타리스만(이하 “운영자”)가 운영하는 무료 웹게임 플랫폼 tali.kr(이하 “TALISMAN” 또는 “서비스”)은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스가 어떤 개인정보를 수집하고, 어떻게 이용·보관하며, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

1. 자동으로 수집되는 정보

회원 가입 없이 게임을 이용하는 경우에도 아래 정보가 자동으로 수집됩니다. 서비스 제공과 부정 이용 방지에 필요한 최소한의 항목입니다.

  • 기기 식별자(브라우저 localStorage에 임의 생성·저장되는 device ID)
  • 접속 IP 주소(부정 이용 방지·보안 목적. 서버에는 원문이 아닌 단방향 해시 값만 저장하며, 원문 IP는 저장하지 않습니다)
  • IP 기반의 대략적인 국가 정보(리더보드 국가 표시용)
  • 기기 유형(모바일/데스크톱 구분값 1자)
  • 서비스 접속 및 게임 플레이 기록(접속 일시, 점수, 이용한 게임 등)
  • 쿠키(Cookie)

2. 이용자가 직접 입력하는 정보

  • 닉네임
  • 게임 댓글 내용

3. 계정 가입(선택 — 소셜 로그인) 시 계정 정보로 이용·저장하는 항목

서비스는 기기를 바꾸어도 게임 기록과 닉네임을 이어서 사용할 수 있도록, 선택 사항으로 소셜 로그인(구글·네이버·카카오·디스코드·라인) 기능을 제공합니다. 계정 가입은 전적으로 이용자의 선택이며, 가입하지 않아도 서비스의 모든 기본 기능(게임 플레이)을 동일하게 이용할 수 있습니다.

  • 연결된 각 소셜 로그인 플랫폼(구글, 네이버, 카카오, 디스코드, 라인)이 발급하는 고유 식별자 1개씩
  • 연령 확인 기록: 확인 방식(로그인 제공자 측 만 14세 미만 가입 제한이 적용된 로그인 이용 또는 이용자가 표시한 “만 14세 이상” 확인), 확인 일시, 적용 정책 버전
  • 로그인 유지를 위한 세션 정보: 세션 토큰의 단방향 해시, 접속 IP의 단방향 해시, 브라우저 종류(User-Agent, 120자 이내)

운영자는 연결된 각 소셜 로그인 플랫폼의 인증 응답 중 고유 식별자 1개씩만 계정 연결에 이용·저장합니다. 제공자 설정이나 이용자의 기존 동의 상태에 따라 인증 응답에 그 밖의 프로필 정보가 포함되는 경우에도 이메일 주소, 이름, 별명, 프로필 사진은 계정 정보로 추출하거나 저장하지 않으며, 생년월일·실제 나이·연령대는 연령 확인에 이용하거나 저장하지 않습니다. 서비스에서 사용하는 닉네임은 소셜 플랫폼과 무관하게 이용자가 서비스 안에서 직접 정하는 값입니다.

4. 과거 이메일 계정

서비스는 신규 이메일·비밀번호 가입을 제공하지 않습니다. 과거 이메일 방식으로 생성된 계정은 2026년 8월 15일자로 전부 파기되었으며, 현재 서비스가 보유한 이메일 주소·비밀번호 해시는 없습니다.

5. 부가 기능 이용 시 처리되는 정보(서버에 저장하지 않는 항목)

아래 정보는 이용자의 브라우저 안에서만 처리되며 서비스 서버에 저장되지 않습니다.

  • 사주·운세 기능: 이용자가 입력하는 생년월일·출생 시각·성별(결과 계산에만 사용하며 서버에 저장하지 않습니다. 이름·연락처는 입력받지 않습니다)
  • 심리테스트 기능: 이용자의 문항 응답 및 자유 입력값(결과 계산에만 사용하며, 서버에는 개인과 연결되지 않는 익명 집계 수치만 남습니다)
  • 주변 찾기 기능: 이용자가 “현재 위치” 확인을 직접 요청한 경우에 한해 브라우저가 제공하는 위치 좌표(위도·경도). 이 좌표는 서비스 서버로 전송되지 않으며, 이용자가 지도 링크를 눌렀을 때 지도 서비스(카카오맵)로 직접 전달되고 브라우저를 벗어나면 사라집니다. 이용자가 입력한 지역·업종 검색어는 검색 결과를 받아오기 위해 지역검색 서비스에 전달되며, 검색어 자체는 개인과 연결하지 않고 최대 10분간 결과 캐시 용도로만 보관됩니다.

제3조 (개인정보의 수집 및 이용 목적)

  • 게임 기록(리더보드) 및 댓글 서비스 제공
  • 계정 가입 시 기기 간 게임 기록·닉네임 동기화 및 로그인 상태 유지(세션 쿠키)
  • 만 14세 미만 이용자의 계정 가입·소셜 로그인 제한 및 연령 제한 우회 방지
  • 비정상적인 점수 제출, 댓글 도배 등 부정 이용 방지
  • 서비스 이용 통계 분석을 통한 서비스 개선

제4조 (개인정보의 보유 및 이용 기간)

운영자는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 각 항목의 보유 기준은 다음과 같습니다.

  • 계정 정보(연결된 각 소셜 로그인 플랫폼의 고유 식별자, 닉네임, 연령 확인 방식·확인 일시·정책 버전): 이용자가 계정 삭제(탈퇴)를 요청하는 즉시 지체 없이 파기
  • 게임 기록(리더보드 점수, 게임 댓글, 기록에 연결된 기기 식별자·표시 닉네임·IP 해시·국가 정보): 이용자가 댓글 삭제 기능 또는 개인정보 보호책임자를 통해 삭제를 요청할 때까지, 또는 서비스 종료 시까지 보관합니다. 게임 기록은 계정이 아니라 기기를 기준으로 저장되므로 계정 탈퇴만으로 자동 삭제되지 않습니다.
  • 로그인 세션 정보(세션 토큰 해시, IP 해시, 브라우저 종류): 마지막 이용일로부터 60일 경과 시 파기하며, 로그아웃·탈퇴 시에는 즉시 파기
  • 관리자 로그인 시도 등 보안 기록: 수집일로부터 90일간 보관 후 파기

가입·로그인이 연령 확인 단계에서 차단된 경우에는 이를 계정 정보로 등록·보관하지 않습니다. 관련 법령에서 별도의 보존 기간을 정하는 경우에는 그 기간 동안 보관합니다.

제5조 (개인정보의 파기 절차 및 방법)

운영자는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

  • 파기 절차: 탈퇴 요청, 댓글 삭제, 보유 기간 경과 등 파기 사유가 발생하면 별도의 승인 절차 없이 처리 시스템에서 즉시 파기합니다. 파기된 정보는 다른 목적으로 이용되지 않습니다.
  • 전자적 파일 형태의 정보: 데이터베이스에서 해당 레코드를 삭제하여 복구·재생할 수 없도록 처리합니다.
  • 종이 등 출력물: 서비스는 개인정보를 종이로 출력하거나 별도 매체에 보관하지 않습니다. 예외적으로 출력물이 발생하는 경우에는 분쇄하거나 소각하여 파기합니다.
  • 백업본: 장애 복구용 백업에 남아 있는 정보는 백업 보관 주기가 끝나는 시점에 함께 파기되며, 그 전에는 복구 목적 외로 이용하지 않습니다.

제6조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령의 규정에 의거한 경우는 예외로 합니다.

제7조 (개인정보 처리의 위탁 및 국외 이전)

운영자는 안정적인 서비스 제공을 위해 아래 업무를 외부 업체에 위탁하고 있으며, 수탁 업체가 해외 법인인 경우 개인정보가 국외에서 처리될 수 있습니다.

  • Cloudways(및 협력 클라우드 인프라 제공사) — 서버 호스팅 및 운영 관리 / 이전 항목: 서비스 이용 중 서버에 저장·전송되는 개인정보 일체 / 이전 시기·방법: 서비스 이용 시점에 네트워크를 통해 수시 전송 / 보유 기간: 위탁 계약 종료 시 또는 이용 목적 달성 시까지
  • Cloudflare, Inc.(미국) — 콘텐츠 전송(CDN) 및 보안 / 이전 항목: 접속 IP, 접속 기록, 쿠키 / 이전 시기·방법: 서비스 접속 시점에 네트워크를 통해 수시 전송 / 보유 기간: 위탁 계약 종료 시 또는 이용 목적 달성 시까지
  • Google LLC(미국) — 광고 게재(Google AdSense) 및 이용 통계 분석(Google Analytics) / 이전 항목: 쿠키·광고 식별자, 접속 IP, 방문·이용 기록 / 이전 시기·방법: 서비스 접속 시점에 네트워크를 통해 수시 전송 / 보유 기간: 구글의 데이터 보관 정책에 따름
  • 카카오·네이버(대한민국) — 주변 찾기 기능의 지역검색 결과 제공 / 이전 항목: 이용자가 입력한 지역·업종 검색어(개인 식별정보 미포함) / 이전 시기·방법: 검색 요청 시점에 네트워크를 통해 전송 / 보유 기간: 해당 서비스의 정책에 따름

이용자는 국외 이전을 거부할 수 있습니다. 다만 거부 시 광고 게재, 콘텐츠 전송, 주변 찾기 등 해당 기능의 이용이 제한될 수 있으며, 브라우저의 쿠키 차단 설정 또는 아래 제8조의 광고 설정 변경을 통해 거부 의사를 표시할 수 있습니다.

운영자는 위탁계약 체결 시 「개인정보 보호법」에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 문서에 명시하고 있습니다.

제8조 (광고·통계 서비스 및 쿠키의 사용)

운영자는 서비스 운영 비용 충당을 위해 구글에서 제공하는 광고 서비스(Google AdSense)를 게재하고 있으며, 서비스 이용 통계 분석을 위해 Google Analytics를 사용합니다.

  • 구글 등 제3자 광고 사업자는 이용자의 관심에 맞는 광고를 제공하기 위해 쿠키를 사용할 수 있습니다.
  • 구글의 광고 쿠키 사용으로 인해 이용자는 본 서비스 및 다른 사이트 방문 시 맞춤형 광고를 제공받을 수 있습니다.
  • Google Analytics는 쿠키와 익명 식별자를 이용해 방문·이용 통계를 수집하며, 운영자는 이를 개인을 식별하는 용도로 사용하지 않습니다.
  • 이용자는 구글 광고 설정(adssettings.google.com)에서 맞춤 광고를 거부하거나 설정을 변경할 수 있습니다.
  • 이용자는 이용 중인 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

제9조 (만 14세 미만 아동의 개인정보 보호)

게임 플레이 등 서비스의 기본 기능은 연령 제한 없이 이용할 수 있습니다. 다만 계정 가입 및 소셜 로그인 이용 자격은 만 14세 이상으로 제한되며, 만 14세 미만은 해당 기능을 이용할 수 없습니다. 로그인 제공자 측 만 14세 미만 가입 제한이 적용된 경우에는 해당 설정이 적용된 제공자 로그인 화면을 거쳐 로그인을 진행합니다. 이 방식은 제공자의 계정 정보와 운영 정책에 따른 제한이며, 운영자는 제공자로부터 이용자의 실제 나이나 별도의 연령 인증값을 전달받지 않습니다. 그 밖의 소셜 로그인은 로그인 전에 이용자가 “만 14세 이상”임을 표시하도록 하고, 서비스 서버가 해당 자기확인 기록을 검증한 뒤에만 소셜 로그인 시작 및 계정 가입·연동을 허용합니다. 운영자는 이 과정에서 생년월일·실제 나이·연령대 정보를 연령 확인에 이용하거나 저장하지 않습니다.

이 방침 시행 전에 만들어진 계정은 시행 후 최초 계정 기능 이용 또는 소셜 로그인 시 위 연령 확인 절차를 거칩니다. 확인이 완료되기 전에는 계정 기능 및 소셜 로그인을 진행하지 않습니다.

연령 확인을 우회한 정황이 있거나 신고 등으로 이용자가 실제 만 14세 미만임을 운영자가 알게 된 경우, 운영자는 연령 재확인을 요구하거나 계정 및 소셜 로그인 이용을 제한합니다. 실제 만 14세 미만임이 확인된 경우에는 법령에 따라 보존해야 하는 정보를 제외한 해당 계정 및 소셜 로그인 관련 개인정보를 지체 없이 파기합니다.

제10조 (이용자의 권리와 행사 방법)

  • 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
  • 회원 탈퇴(계정 삭제)는 로그인 후 닉네임 메뉴 > 회원 탈퇴에서 즉시 처리할 수 있습니다. 별도의 문의나 승인 절차 없이 이용자가 직접 처리하며, 처리 즉시 완료되고 되돌릴 수 없습니다.
  • 탈퇴 시 삭제되는 정보: 연결된 각 소셜 로그인 플랫폼의 고유 식별자 및 플랫폼 연결 정보, 계정 닉네임, 연령 확인 기록, 로그인 세션, 계정과 기기의 연결 정보 등 계정에 속한 정보 일체를 지체 없이 파기합니다.
  • 탈퇴 후에도 남는 정보: 게임 기록은 계정이 아니라 기기 식별자를 기준으로 저장되므로 계정과의 연결은 해제되지만, 리더보드 점수·게임 댓글·기기 식별자·당시 표시 닉네임은 남습니다. 이는 이미 공개된 순위표와 다른 이용자와 주고받은 댓글의 흐름을 유지하기 위한 것입니다. 남은 게임 댓글은 댓글의 삭제 기능으로 직접 지울 수 있고, 게임 기록 자체의 삭제를 원하시면 아래 개인정보 보호책임자에게 요청하시면 처리해 드립니다.
  • 운영자는 요청을 받은 즉시 지체 없이 필요한 조치를 취합니다.
  • 운영자가 만 14세 미만 아동의 개인정보를 보유하고 있는 경우, 법정대리인은 같은 방법으로 열람·정정·삭제·처리정지를 요청할 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 접근 권한 최소화: 개인정보에 접근할 수 있는 관리자 계정을 최소한으로 운영하고, 관리자 로그인 시도를 제한·기록합니다.
  • 전송 구간 암호화: 서비스 전 구간에 HTTPS를 적용해 이용자와 서버 사이의 정보가 암호화되어 전송되도록 합니다.
  • 저장 정보의 비식별 처리: 접속 IP는 원문을 저장하지 않고 되돌릴 수 없는 단방향 해시로만 보관하며, 세션 토큰도 해시 형태로만 저장합니다.
  • 수집 최소화: 이름·연락처·주소·생년월일·주민등록번호 등 직접 식별 정보를 수집하지 않으며, 소셜 로그인에서도 고유 식별자 외의 프로필 정보를 요청하지 않습니다.
  • 침입 및 부정 이용 대응: 보안 전문 서비스(Cloudflare)를 통한 트래픽 보호, 비정상 점수 제출·댓글 도배에 대한 자동 차단 장치를 운영합니다.
  • 정기 점검: 개인정보 처리 코드와 서버 설정을 주기적으로 점검하고, 취약점이 확인되면 지체 없이 조치합니다.

제12조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자 / 담당 부서: TALISMAN 운영팀
  • 문의: 809ball@gmail.com

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 개인정보처리자의 처분 또는 부작위로 인해 권리 또는 이익을 침해받은 이용자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제14조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 변경될 수 있으며, 변경 시에는 본 페이지를 통해 사전에 공지합니다.

본 방침은 2026년 7월 8일부터 시행하며, 2026년 8월 15일에 개정되었습니다.
(개정 내용: 파기 절차·방법, 안전성 확보조치, 권익침해 구제 방법 조항 신설. 접속·보안 기록의 보유 기간을 실제 운영 기준으로 정정. 과거 이메일 계정 전량 파기 반영. 사주·심리테스트·주변 찾기 기능에서 처리되는 정보와 위치정보 처리 방식 명시. Google·카카오·네이버로의 국외 이전 및 위탁 현황 상세 기재. 개인정보 보호책임자 담당 부서 명시.)