개인정보처리방침
심포스(SYMPOS)(이하 "운영자")은 웹게임 BASSI(빠시)(https://bassi.gg, 이하 "게임")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
게임은 회원가입·로그인 없이 이용할 수 있습니다. 로그인은 선택이며, 계정은 드릴 스킨 저장에만 씁니다. 이름, 전화번호 같은 실명 정보는 받지 않으며, 이메일 주소는 선택 계정을 만들 때만 로그인 아이디로 받습니다 (메일을 보내지 않습니다).
| 항목 | 언제 | 목적 | 공개 여부 |
|---|---|---|---|
| 닉네임(1~14자), 캐릭터 색 | 게임 입장 시 직접 입력 | 다른 플레이어에게 보여 주기, 기록 표시 | 같은 방 플레이어에게 보임 |
| 생존 기록: 막아 낸 웨이브, 걸린 시간, 참가 인원, 참가자 닉네임, 난이도, 기록 시각 | 좀비 디펜스 경기가 끝날 때 | 명예의 전당(순위표) | 누구나 볼 수 있음 |
| 전적: 닉네임별 처치·사망 수 | 경기가 끝날 때 | 전적 기록 | 누구나 볼 수 있음 |
| 공유 리플레이: 경기 장면(참가자 닉네임·움직임·건축·좀비, 채팅 제외), 방 이름, 경기 시각 | 좀비 디펜스 경기가 끝날 때(첫 웨이브 이상 막은 판은 자동), 또는 이용자가 리플레이 '공유'를 누를 때 | 다른 이용자가 다시 보기 | 누구나 볼 수 있음 (링크·공개 목록) |
| 채팅 내용 (닉네임·색 포함) | 채팅을 보낼 때 | 같은 방 플레이어에게 전달 | 같은 방 플레이어에게만 · 게임 방 채팅은 저장하지 않음 · 로비 채팅은 최근 30개를 서버 메모리에만 잠시 둠 |
| 계정(선택): 이메일 주소(로그인 아이디 · 예전 계정은 아이디 3~16자), 계정 닉네임(1~14자, 바꿀 수 있음), 비밀번호(되돌릴 수 없는 해시로만 저장), 고른 드릴 스킨, 웨이브 포인트(WP)·최고 웨이브·WP 지급 기록(받은 양·웨이브·난이도·시각), 산 스킨(스킨·낸 WP·산 시각), 정지 여부·이유(운영자가 정지한 경우), 운영자 관리 기록(운영자 이메일/아이디·한 일·대상 이메일/아이디·시각, 계정을 지워도 남음), 로그인 기록(로그인 표의 해시·만든 시각·끝나는 시각) | 이용자가 가입·로그인할 때 · 좀비 디펜스 판이 끝날 때(WP) | 로그인 유지, 드릴 스킨 저장·다른 플레이어에게 보여 주기, WP 지급(부정 획득 방지) | 이메일/아이디는 비공개 · 계정 닉네임과 고른 스킨은 같은 방 플레이어에게 보임 |
| 접속 기록: IP 주소, 접속 시각, 브라우저 정보 | 사이트·게임 서버에 접속할 때 | 서비스 제공, 부정 이용·공격 방지, 오류 확인 | 비공개 (호스팅 업체 기록) |
| 기기 저장 정보: 닉네임, 설정(언어·그래픽·소리·키), 튜토리얼 진행, 로그인 표(로그인한 경우) | 게임 이용 중 | 다음 방문 때 그대로 쓰기 | 이용자 기기에만 저장 (운영자에게 전송되지 않음) |
쿠키를 이용한 광고·행동 추적은 하지 않습니다.
2. 보유 기간
- 명예의 전당·전적: 서비스 종료 시까지, 또는 삭제를 요청하면 지체 없이 삭제합니다.
- 공유 리플레이: 올린 지 30일이 지나거나 최근 500개를 넘으면 자동 삭제됩니다. 생존 리더보드(위 30)에 든 판의 리플레이는 그 판이 리더보드에 남아 있는 동안 보관됩니다. 올린 브라우저에서 '공유 내리기'로 바로 지울 수 있고, 삭제를 요청할 수도 있습니다.
- 계정(선택): 이용자가 설정 창의 '계정 지우기'를 누르면 이메일/아이디·닉네임·비밀번호 해시·스킨·WP·WP 지급 기록·산 스킨·로그인 기록을 바로 삭제합니다. 로그인 표는 90일이 지나면 끝나고 정리됩니다.
- 접속 기록: 호스팅 업체가 정한 보관 기간이 지나면 자동 삭제됩니다.
- 채팅: 데이터베이스에 저장하지 않습니다. 로비 채팅 최근 30개만 서버 메모리에 잠시 있다가 서버를 다시 켜면 사라집니다.
- 기기 저장 정보: 이용자가 브라우저 데이터를 지우면 삭제됩니다.
3. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있으면 예외로 합니다.
4. 처리 위탁 및 국외 이전
게임 운영을 위해 아래 업체의 서비스를 사용합니다. 서버가 해외에 있을 수 있어 개인정보가 국외로 이전될 수 있습니다.
| 업체 | 하는 일 | 이전되는 항목 | 위치 |
|---|---|---|---|
| DB 서버 운영자 | 데이터베이스 (명예의 전당·전적·선택 계정) | 닉네임, 기록, 선택 계정(이메일/아이디·비밀번호 해시·스킨) | 대한민국 또는 해외 (운영자가 계약한 클라우드) |
| 게임 서버 호스팅 업체 | 게임 서버 | 접속 기록, 닉네임, 채팅(전달만) | 대한민국 또는 해외 (운영자가 계약한 클라우드) |
| Netlify, Inc. | 웹사이트 호스팅 | 접속 기록 | 미국 (CDN) |
| Google LLC (Google Fonts) | 글꼴 제공 | IP 주소 (글꼴을 받을 때) | 미국 |
| CrazyGames (CrazyGames에서 플레이할 때만) | 게임 포털 | 해당 플랫폼 방침에 따름 | 벨기에 |
이전 시점: 게임 이용 시 · 방법: 네트워크 전송 · 거부 방법: 게임 이용을 중단하면 됩니다(이용하지 않으면 이전되지 않습니다).
5. 이용자의 권리
이용자는 언제든지 자신의 기록(닉네임이 들어간 명예의 전당·전적)을 보거나 고치거나 지워 달라고 요청할 수 있습니다. 아래 연락처로 닉네임과 대략적인 기록 시각을 알려 주세요. 명예의 전당·전적은 계정과 이어져 있지 않아 본인 확인이 어려우므로, 요청이 겹치면 추가 정보를 여쭐 수 있습니다. 계정은 설정 창의 '계정 지우기'로 언제든 직접 지울 수 있습니다.
6. 만 14세 미만 아동
게임은 회원가입 없이 닉네임만으로 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 따로 수집하지 않습니다. 선택 계정은 이메일·닉네임·비밀번호만 받으며, 만 14세 미만은 법정대리인(보호자)의 동의를 받은 뒤 가입해야 합니다. 닉네임에 실명 등 개인정보를 넣지 마세요.
7. 안전성 확보 조치
- 데이터베이스 연결 정보 DATABASE_URL은 게임 서버에만 설정하며, 브라우저는 DB에 직접 접근하지 않고 서버 API를 통해 기록을 읽고 씁니다.
- 비밀번호와 로그인 표는 원문을 저장하지 않고 해시(scrypt·SHA-256)로만 저장하며, 가입·로그인 시도 횟수를 제한합니다.
- 통신은 HTTPS/WSS로 암호화합니다.
8. 개인정보 보호책임자
- 이름: 심포스(SYMPOS) 운영팀
- 연락처: hokitoki1203@gmail.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 할 수 있습니다.
9. 변경
이 방침이 바뀌면 게임 안 공지 또는 이 화면에서 알립니다. 시행일: 2026.10.16