개인정보 처리방침

시행일 및 최종 수정일: 2026-10-29

1. 적용 범위와 처리 책임자

이 방침은 edgekin.app, test.edgekin.app 및 beta.edgekin.app 같은 게임 세계에서 제공되는 브라우저 게임과 설치형 앱(PWA), Chrome 확장 프로그램 및 이들이 사용하는 API에 적용됩니다. Edgekin가 플레이어, 기기 및 서비스 운영 데이터의 처리 책임자입니다.

2. 처리하는 데이터

• 기기와 세션. 게임을 처음 실행하면 브라우저가 암호 키 쌍을 만듭니다. 내보낼 수 없는 개인 키는 기기에 남습니다. 서명된 요청을 인증하기 위해 공개 키와 지문, 사용 환경(확장 프로그램, 브라우저 또는 설치형 앱), 등록 및 마지막 접속 시각, 기기 해제 여부를 저장합니다. 키를 교체한 경우 이전 공개 키의 지문도 보관합니다. 연결할 때마다 암호화 세션을 열고 암호화된 세션 키를 약 1시간, 요청 재전송 공격을 막는 데이터를 몇 분 동안 보관합니다.
• 계정. 각 기기는 게임 계정에 속합니다. 내부 식별자, 상태(게스트, 연결됨, 섬 선택 중, 보관됨), 생성 시각 및 계정 이벤트 기록을 저장합니다. 이벤트에는 계정 생성, 연결 코드 발급, 기기 추가·탈퇴·해제, 키 교체, 섬 병합, 계정 보관 및 삭제가 포함됩니다. 게스트 계정에는 이름, 이메일 주소나 다른 연락처가 없습니다.
• 연결 코드. 다른 기기를 추가할 때 8자리 코드를 표시합니다. 코드는 한 번만 사용할 수 있으며 10분 뒤 만료됩니다. 코드 자체 대신 단방향 해시, 계정, 코드를 발급하고 사용한 기기 및 시각만 저장합니다.
• Google 연결을 선택한 경우. openid와 email 권한만 요청합니다. 다른 기기에서 로그인할 수 있도록 Google 계정 식별자와 이메일 주소를 게임 계정에 저장합니다. Google 비밀번호, 연락처나 그 밖의 Google 데이터는 받지 않습니다.
• Telegram 연결을 선택한 경우. Telegram 실행 데이터를 검증하고 게임에서 연결 계정을 식별하기 위해 계정 식별자, 사용자명과 표시 이름을 저장합니다. Telegram 실행 증명과 기기 키는 문의에 첨부하지 않습니다.
• 게임 상태. 서버는 관찰 기록과 SP, 킨, 충전량, 건물, 소지품, 활동 및 상태 유지에 필요한 게임 행동을 계정과 함께 저장합니다. 기기에도 설정과 게임 데이터 캐시가 남습니다.
• 오류 보고. 오류 종류와 위치, 메시지, 웹 주소와 쿼리를 제거한 스택 추적, 빌드 버전과 커밋, 세계 유형, 사용 환경, 언어 및 빌드 모드를 짧게 전송합니다. 계정, 기기, 페이지 주소나 게임 상태는 포함하지 않습니다. 보고는 4 KB 이내이며 페이지를 한 번 불러올 때 최대 3건입니다. 데이터베이스가 아닌 운영 로그에 기록합니다.
• 기술 로그와 IP 주소. 최소한의 운영 로그에는 시각, 요청 방식과 쿼리를 제외한 경로, 상태 코드, 응답 크기 및 소요 시간을 기록합니다. 접속 로그에 사용자의 IP, user-agent나 referer는 기록하지 않습니다. 웹 서버 오류 로그에는 실패한 요청의 IP가 남을 수 있습니다. 동일 주소에서 시간당 등록하는 새 기기 수를 제한하기 위해 IP를 데이터베이스에 약 1시간 보관한 뒤 삭제합니다. 오류 보고 횟수 제한에는 메모리만 사용합니다.
• 기기 내 저장. 키 쌍과 교체 전 공개 키 최대 16개(IndexedDB), 섬 상태와 설정 및 최신 게임 구성(로컬 저장소 또는 Chrome 확장 프로그램 저장소), 게임 파일의 오프라인 사본(service worker 캐시), 설치형 앱 실행 여부(세션 저장소)를 저장합니다. edgekin.app은 게임 패널 너비를 기억하며 홈페이지는 쿠키로 언어 선택을 기억합니다. 제품 분석에는 분석용 쿠키나 광고 식별자를 사용하지 않습니다. 글꼴은 Edgekin에서 제공합니다. 홈페이지의 선택형 문의 창은 Ext Ops Panel 스크립트를 불러오고 게임은 자체 양식을 사용합니다.
• VIP 구매와 결제. 계정과 세계, 상품 및 가격 버전, 통화와 금액, 결제 시도, 참조 토큰의 해시, 구독 및 결제 식별자, 상태와 결제 기간, 환불, VIP 이용권 기간, 베타 조건 확인 버전과 시각을 저장합니다. 중복 지급 방지와 결제 대조에 필요한 이벤트 기록을 보관합니다. 전체 카드 번호나 보안 코드는 수집하지 않습니다.

cozypuzzle.games의 연습 게임

연습을 시작해도 Edgekin 계정을 만들거나 섬 상태를 바꾸지 않습니다. 브라우저는 퍼즐별 임의 세션 토큰과 재시도할 때 필요한 미확정 명령을 저장합니다. 서버는 같은 보드를 이어갈 수 있도록 규칙과 이동을 저장합니다. 사이트 저장 데이터를 지우면 해당 브라우저에서 이 세션에 접근할 수 없게 됩니다. Edgekin 패널 너비도 저장합니다.

cozypuzzle.games의 연습 게임은 Edgekin 계정과 별개인 서버 세션을 사용합니다. 브라우저는 임의의 비밀 세션 키를 보관하고 서버는 검증용 해시와 보드 상태를 저장합니다. 기본 세션 유효 기간은 마지막 활동 후 1일, 최대 7일입니다. 만료되거나 끝난 세션은 기본 1일의 추가 보관 기간 뒤 삭제합니다. 짧게 보관하는 명령 처리 기록으로 응답을 받지 못한 요청을 안전하게 다시 보낼 수 있습니다. 남용 방지를 위해 제한 기간마다 갱신되는 해시 형태의 네트워크 키를 사용합니다.

분석용 쿠키나 영구 방문자 식별자 없이 페이지 조회, 유입 경로의 큰 분류, 언어, 국가 및 일부 행동을 집계합니다. 연습 게임에서는 승인된 이동과 종료된 세션을 퍼즐 및 페이지 분류별로 셉니다. 임의 세션의 솔트 해시로 같은 세션을 페이지와 날짜가 바뀌어도 한 번만 집계합니다. 익명 집계는 세션이 삭제된 뒤에도 남습니다. Edgekin 계정과 연결하지 않으며 전체 주소, 쿼리, 원본 유입 주소나 IP를 분석 기록에 넣지 않습니다.

Edgekin 패널은 여기에 설명된 게임과 계정 체계를 사용합니다. VIP도 같은 상품, 계정 확인 및 결제 사업자를 사용합니다. 결제 화면에서 돌아왔다는 사실만으로 결제 성공이 확정되지는 않습니다.

3. 이용 목적

게임 운영, 기기 인증과 계정 연결, 보안과 오류 진단, 남용 방지, 법적 의무 이행 및 안정성 개선을 위해 데이터를 처리합니다. 상황에 따라 계약 이행, 서비스 운영과 보호에 관한 정당한 이익, 법적 의무 또는 선택 기능에 필요한 동의가 처리 근거가 됩니다.

개인정보를 판매하거나 광고를 표시하거나 프로파일링에 사용하지 않습니다. VIP 구독 제공, 접근 복구, 해지와 환불, 사기 방지 및 법적 의무에 필요한 결제 기록을 처리합니다. 판매자와 결제 사업자는 자체 약관에 따라 결제 정보를 수집합니다. 결제 화면이 쿠키나 유사 기술을 사용할 수 있지만 게임은 이에 접근하지 않습니다.

4. 데이터 출처

데이터는 사용자와 기기에서 받으며 Google 연결을 선택하면 Google에서도 받습니다. VIP를 구매하면 판매자 및 결제 사업자로부터 필요한 결제와 구독 이벤트를 받습니다.

5. 서비스 제공자와 공개

선택한 기능의 운영에 필요한 데이터만 제공합니다.

• 호스팅 제공자 REG.RU는 트래픽 처리와 데이터 저장 서버를 운영합니다. 내부 게임 밸런스 도구에는 플레이어 데이터가 없습니다.
• Google은 사용자가 연결을 선택하면 로그인 요청을 처리합니다.
• VIP 판매자 Pixel Rainbow Inc., Stripe 및 다른 결제 사업자는 결제와 청구를 독립적으로 처리합니다. 이용권 지급, 지원, 환불 및 대조에 필요한 참조 데이터와 거래 데이터를 교환합니다.
• 법적 요구가 있거나 플레이어와 서비스를 보호하는 데 필요한 경우 관계 기관이나 다른 당사자에게 데이터를 제공할 수 있습니다.

6. 보관 기간

• 기기 및 계정 데이터, 계정 기록과 연결 코드 해시는 계정이 존재하는 동안 보관합니다.
• 진행 기록이 있는 게스트는 비활성 계정 정리로 삭제하지 않습니다. 진행 기록이 없고 정리 조건에 맞는 게스트는 설정된 비활성 기간 뒤 삭제할 수 있습니다.
• 섬 병합 시 선택하지 않아 보관된 계정은 지원팀이 복구할 수 있도록 계정 삭제 시까지 보관합니다.
• 암호화 세션은 약 1시간, 요청 재전송 방지 데이터는 몇 분 동안 보관합니다.
• 횟수 제한용 IP는 데이터베이스에서 약 1시간, 오류 보고용 메모리에서 약 1시간 보관합니다.
• 테스트 데이터는 초기화될 수 있습니다. 베타에서는 SP 진행과 유료 VIP 계약을 유지하지만 모든 아이템과 건물은 초기화될 수 있습니다.
• 서버 업데이트 전 데이터베이스를 백업하며 최신 20개를 보관합니다. 삭제한 기록도 해당 백업이 교체될 때까지 남을 수 있습니다. 백업은 재해 복구에만 사용합니다.
• 제품 분석: 성공한 행동과 자동 결과를 UTC 날짜 및 사용 환경별로 집계합니다. 활성 플레이어와 재방문을 계산하는 계정·날짜 연결은 90일간 보관합니다. 운영자와 테스트 계정을 과거 집계에서 제외할 수 있도록 가명 처리한 일별 기여 기록은 계정이 존재하는 동안 보관합니다. 계정 삭제 시 참조를 제거하며 남은 익명 합계에는 고정 만료 기간이 없습니다. 홈페이지는 조회, 플레이 클릭, 언어, 페이지 분류, 유입 분류 및 국가를 집계합니다. 방문자 식별자, 전체 URL, 원본 유입 주소나 IP를 합계와 함께 저장하지 않습니다. IP는 국가 확인과 남용 제한에 일시적으로 사용합니다. Ext Ops Panel에는 집계값만 전송합니다.
• 문의: 홈페이지는 별도의 표준 Ext Ops Panel 위젯을 사용합니다. 게임은 메시지와 주제, 서버가 서명한 계정 식별자, 게스트 또는 연결 상태, 버전, 언어, 세계 및 사용 환경을 전송합니다. 이메일, 섬 상태, 연결 코드, Telegram 실행 증명이나 기기 키는 첨부하지 않습니다. 게스트와 연결 계정 모두 게임에서 팀의 답변을 읽고 대화를 이어갈 수 있습니다. 익명 홈페이지 문의는 180일간 보관합니다. 서명된 대화는 CRM 요금제 유지 중 삭제할 때까지 보관합니다. 요금제 종료 후에는 30일 유예 기간과 그 뒤 180일 보관 기간이 적용됩니다. 지원팀은 서명된 서버 요청으로 계정 유형과 생성일, 세계, 활성 기기 수, VIP 및 구독 상태를 조회할 수 있습니다. 패널은 이 계정 카드를 저장하거나 캐시하지 않습니다. 메시지에 비밀번호나 기기 코드를 적지 마세요.
• 오류 보고와 최소화한 인프라 로그는 운영에 필요한 기간만 보관하며 보안, 남용 방지와 진단에 사용합니다. 제품 분석에는 사용하지 않습니다.
• VIP 및 결제 기록은 유료 서비스 제공, 결제 대조, 환불이나 분쟁 해결에 필요한 동안 보관합니다. 세금, 회계 또는 다른 법적 의무가 있는 기록은 해당 의무 기간 동안 보관합니다. 계정을 삭제해도 법적으로 보관해야 하는 기록은 삭제하지 않습니다.
• 기기 내 저장 데이터는 사용자가 지우거나 확장 프로그램 또는 설치형 앱을 제거할 때까지 남습니다.

7. 선택과 권리

게임의 계정 화면에서 기기 연결을 해제하고 브라우저에서 사이트나 앱의 저장 데이터를 지울 수 있습니다. 게스트 계정의 유일한 기기에서 데이터를 지우면 해당 섬을 복구할 수 없습니다. 해당 법률에 따라 열람, 정정, 내보내기, 처리 제한, 이의 제기나 삭제를 요청할 수 있습니다. 계정 직접 삭제 기능은 준비 중입니다. 그 전에는 privacy@edgekin.app로 요청하세요. 처리 전 요청자 확인이 필요할 수 있습니다. 현지 개인정보 감독 기관에 민원을 제기할 수도 있습니다.

8. 국외 이전

Edgekin 서버와 저장 데이터는 러시아의 REG.RU에 있습니다. 다른 국가에서 이용하면 데이터가 그곳으로 전송됩니다. 필요한 경우 적용 가능한 이전 방식과 계약상 또는 기술적 보호 조치를 사용합니다. Google, 판매자 및 결제 사업자는 독립적인 처리에 자체 방침을 적용합니다. VIP 결제와 청구에는 미국을 포함한 거주 국가 밖의 처리가 수반될 수 있습니다.

9. 보안

암호화 전송과 그 안의 게임·서버 간 암호화 채널, 서명된 기기 요청, 고정된 서버 키, 연결 코드의 단방향 해시, 접근 통제, 데이터 최소화 및 요청 크기와 빈도 제한을 사용합니다. 어떤 서비스도 절대적인 보안을 보장할 수는 없습니다.

10. Chrome 확장 프로그램

Edgekin 확장 프로그램은 측면 패널과 저장소 권한만 요청합니다. 방문한 페이지, 탭이나 방문 기록을 읽지 않습니다. Chrome API에서 받은 정보는 Limited Use 요건을 포함한 Chrome Web Store User Data Policy에 따라 게임 운영에만 사용합니다.

11. 아동과 방침 변경

Edgekin은 13세 미만의 아동을 대상으로 하지 않으며 아동의 개인정보를 고의로 수집하지 않습니다. 해당 나이 미만의 아동이 사용했다고 생각되면 privacy@edgekin.app로 알려 주세요. 확인된 요청에 따라 계정을 삭제합니다. 게임 변경에 맞춰 방침을 수정할 수 있습니다. 위의 날짜를 갱신하고 사용자의 권리나 개인정보 이용에 중대한 영향을 주는 변경은 추가로 알립니다.

12. 연락처

개인정보 문의와 권리 행사는 privacy@edgekin.app, 게임 도움은 support@edgekin.app로 요청하세요.