Privacy Policy
BooOwlOwl
개인정보처리방침
BooOwlOwl 운영자 강대현(daehyuh)는 BooOwlOwl(패키지명
com.booowlowl.app, 이하 “서비스”)를 이용하는 분의 개인정보를 보호하고 관련
문의를 처리하기 위해 이 방침을 공개합니다.
1. 처리하는 개인정보
서비스는 이용자가 Google 로그인을 선택하거나 게임과 채팅을 이용할 때 아래 정보를 처리합니다. Google 로그인 과정에서 기본 프로필 정보에 일시적으로 접근할 수 있으나, 서비스 DB에 계속 저장하는 Google 정보는 고유 식별자와 이메일 주소입니다.
| 구분 | 처리 항목 | 목적 | 보관 기준 |
|---|---|---|---|
| Google 로그인·계정 | Google 고유 식별자(sub), 이메일 주소 |
로그인, 이용자 식별, 계정과 인증 상태 관리 | 서비스 운영 기간 또는 회원탈퇴·적법한 삭제 요청이 처리될 때까지 |
| 이용자 프로필 | 닉네임, 승리·패배 횟수 | 게임 내 표시, 전적 제공 | 서비스 운영 기간 또는 회원탈퇴·적법한 삭제 요청이 처리될 때까지 |
| 대기방 | 내부 이용자 ID, 방 제목, 방장·좌석·준비 상태, 방 상태·생성 시각, 비밀번호 방 여부와 비밀번호 해시 | 대기방 생성·입장·운영과 게임 시작 | 마지막 저장 시점부터 최대 12시간. 방이 삭제되면 더 일찍 삭제 |
| 대기방 채팅 | 내부 이용자 ID, 닉네임, 채팅·이모티콘, 메시지 ID, 전송 시각 | 실시간 대기방 채팅 제공 | 서버 DB에는 저장하지 않음. 기기에는 방 퇴장, 캐시 삭제 또는 세션 종료 시까지 저장될 수 있음 |
| 게임 이용기록 | 내부 이용자·게임·방 ID, 좌석, 역할·팀, 생존·접속 상태, 게임 행동과 대상·결과, 투표, 토론시간 조정, 게임 결과와 관련 시각 | 실시간 게임 진행, 재접속, 규칙 판정, 결과·전적 처리 | 서비스 운영 기간 또는 회원탈퇴·적법한 삭제 요청이 처리될 때까지 |
| 게임 채팅 | 발신 이용자, 채널, 채팅·이모티콘, 메시지 ID, 게임 단계와 전송 시각 | 게임 채널별 채팅, 재접속과 게임 진행 | 서비스 운영 기간 또는 회원탈퇴·적법한 삭제 요청이 처리될 때까지 |
| 인증정보 | 내부 이용자 ID가 포함된 서명 토큰, 발급·만료 시각, 로그아웃 토큰 해시 | 로그인 유지, 인증과 로그아웃 처리 | 접근 토큰은 24시간. 로그아웃 토큰 해시는 남은 유효기간까지 |
| 접속기록 | IP 주소, 접속 시각, 요청·응답 정보, 브라우저·기기 정보 등 웹서버 로그 | 서비스 안정성, 장애 분석과 보안 대응 | 컨테이너별 파일당 최대 10MB, 최대 3개 범위에서 순환 보관 후 자동 삭제 |
2. 다른 이용자에게 표시되는 정보
실시간 멀티플레이와 채팅을 위해 아래 정보가 이용자가 입장한 대기방, 게임 또는 채팅 채널의 다른 앱 이용자에게 표시됩니다.
로그인한 이용자가 보는 로비에는 방 입장 전에 방 제목, 현재·최대 인원, 대기 상태, 비밀번호 설정 여부와 방장 내부 이용자 ID가 표시되거나 전송됩니다.
- 닉네임과 내부 이용자 ID
- 방장, 좌석, 준비·접속 상태
- 이용자가 보낸 채팅 또는 이모티콘
- 게임 진행에 필요한 공개 상태, 투표 결과와 최종 게임 결과
대기실 채팅은 메시지를 보낼 당시 해당 대기실에 참여 중인 이용자에게만 전달됩니다. 게임 채팅은 같은 게임 참가자 중 채널과 게임 규칙에 따라 열람 권한이 있는 이용자에게만 전달됩니다. 올빼미 밤 채팅은 권한이 있는 올빼미 팀 참가자와 게임 규칙상 관전 가능한 사망 참가자에게 전달될 수 있으며, 사망자 채팅은 사망 참가자에게만 전달됩니다.
Google 이메일 주소는 다른 이용자의 표시명으로 사용하지 않습니다. 채팅에는 불필요한 개인정보를 입력하지 말아주세요.
4. 보관과 파기
운영자는 위 표의 보관 기준이 지나거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 다른 정보와 분리해 적법한 기간동안만 보관합니다.
전자적 파일은 복구나 재생할 수 없는 방법으로 삭제합니다. 종이 문서가 발생하는 경우에는 파쇄하거나 소각합니다.
5. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 요청은 아래 문의처로 접수할 수 있으며, 운영자는 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 적법한 대리인을 통해서도 권리를 행사할 수 있습니다.
요청을 처리하기 위해 본인 확인에 필요한 최소한의 정보를 추가로 확인할 수 있습니다.
6. 회원탈퇴와 계정 삭제
로그인한 이용자는 BooOwlOwl 로비의 계정 관리 또는 상단 계정 및 설정에서 회원 탈퇴를 선택할 수 있습니다. 영구 삭제 내용을 확인하고 회원탈퇴를 입력해야 최종 삭제가 실행됩니다.
탈퇴하면 Google 식별자·이메일, 닉네임·전적, 계정에 연결된 대기방·게임·채팅 데이터가 삭제됩니다. 관계 법령상 보존 의무가 있는 최소한의 정보는 해당 기간 분리 보관한 뒤 삭제합니다. 연결한 Google 계정 자체는 삭제되지 않습니다.
탈퇴 계정이 참여한 공동 게임 세션의 기록은 이용자 ID가 남지 않도록 함께 삭제될 수 있습니다. 이 경우에도 다른 참가자의 BooOwlOwl 계정, Google 연결 정보, 닉네임과 전적 프로필은 삭제되지 않습니다.
로그인할 수 없는 경우를 포함한 자세한 절차, 삭제 대상과 보존 예외는 https://boo.gdgoc.com/account-deletion.html에서 로그인 없이 확인할 수 있습니다.
7. 안전성 확보조치
운영자는 개인정보 보호를 위해 다음 조치를 적용합니다.
- HTTPS와 WSS를 통한 운영 환경의 전송 구간 암호화
- 서명과 만료시간이 적용된 인증 토큰 사용
- Android 앱 보안 저장소의 인증 토큰 저장
- 비밀번호 방 비밀번호의 BCrypt 해시 저장
- 인증된 요청에 대한 보호 API 및 실시간 연결 접근 제어
- 개인정보에 접근할 수 있는 운영 권한의 제한
8. 기기 내 저장
- 웹에서는 접근 토큰과 대기방 채팅 캐시를 브라우저 세션 저장소에 저장합니다.
- Android 앱은 접근 토큰을 기기의 보안 저장소에 저장하고, 대기방 채팅 캐시와 이미 처리한 OAuth 콜백 토큰의 일방향 SHA-256 지문을 WebView 세션 저장소에 임시 저장합니다. 원문 OAuth 콜백 토큰은 중복 처리 확인용으로 별도 저장하지 않습니다.
- Google 로그인 중에는 위·변조 방지 상태 확인과 웹·앱 콜백 구분을 위해 임시 세션 쿠키를 사용하며, 로그인 완료 또는 서버 세션 만료 시 삭제합니다.
- 배경음악 음소거 설정은 기기에 저장되며 개인을 식별하는 데 이용하지 않습니다.
이용자는 브라우저나 기기 설정을 통해 저장된 정보를 삭제할 수 있고, 로그아웃하면 서비스가 관리하는 접근 토큰을 삭제합니다.
9. 개인정보 문의처
개인정보 처리, 권리 행사 또는 침해 구제와 관련한 문의는 아래로 연락해 주세요.
개인정보처리자 및 담당자BooOwlOwl 운영자 강대현(daehyuh)
이메일: daehyuh@hufs.ac.kr
권익침해 구제기관
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
10. 방침의 변경
이 방침이 변경되면 시행 전에 서비스 웹사이트 또는 앱을 통해 알리겠습니다.
- 공고일: 2026년 8월 29일
- 시행일: 2026년 8월 29일