BREAKERS

개인정보 처리방침

시행일 2026년 10월 15일

Breakers(https://socialgameportal.com/breakers/)는 진행자가 방을 열고, 참가자가 폰으로 들어와 같이 하는 미니게임 사이트입니다. 이 사이트가 어떤 정보를 왜 모으고, 어디에 얼마나 두는지 적습니다. 문의는 arckist@gmail.com로 보내 주세요.

모으는 정보

회원과 진행자

• Google로 로그인할 때 Google이 알려 주는 이름, 이메일, Google 계정 고유 번호. Google에는 기본 정보(openid, email, profile)만 요청합니다. 비밀번호, 연락처, 드라이브 같은 다른 정보는 받지 않습니다.
• 포털 로그인은 확인된 회원 번호, 이름, 이메일, Google 계정 번호로 본인의 방과 진행자 권한을 확인합니다. 포털 접근·갱신 토큰은 Breakers로 보내지 않습니다.
• 진행자 신청 상태(승인 대기·승인·사용 중지), 신청한 때와 승인한 때, 승인한 사람의 이메일.
• 연 방에는 연 사람의 이메일과 포털 회원 번호가 남습니다.
• 새 신청을 한꺼번에 많이 넣지 못하게, 처음 로그인한 접속 IP의 해시별로 신청 횟수를 1시간 동안 셉니다.

참가자

• 입장할 때 직접 적은 이름과 입장한 때. 계정이나 이메일은 받지 않습니다.
• 성비를 맞춰 자리를 섞는 방에서만 성별(여·남).
• 게임에서 낸 답(순위)과 첫인상 메모. Q&A 게임의 질문과 질문별 닉네임, 별·숨김·신고 기록과 현재 투표 묶음.
• 입장 토큰. 서버에는 알아볼 수 없는 해시로만 둡니다.
• Q&A 작성 중 상태는 진행자에게만 잠깐 표시합니다. 입력 내용이나 글자 수는 보내지 않습니다. 작성 상태는 마지막 신호부터 최대 15초 뒤 표시에서 사라지며, 참가자별 최신 상태 한 건은 방 삭제 때 함께 지워집니다.
• 질문 보관함을 선택하면 소셜게임포털 회원 번호에 본인의 질문·닉네임·라운드와 종료된 결과를 연결합니다. 로그인만으로 참가 기록을 가져오지 않고, 저장 버튼으로 고른 참가 기록만 복사합니다.

브라우저에 두는 것

• 참가자의 폰은 방마다 진행용·기록용 입장 정보(참가자 번호, 입장 토큰, 이름), 마지막으로 쓴 이름, 자리 안내를 닫았는지를 브라우저 저장소(localStorage)에 둡니다. 다시 들어올 때 이름을 채우고 같은 사람으로 이어 가려는 것입니다.
• 로그인한 회원에게는 로그인 쿠키(30일)와 로그인을 오가는 동안만 쓰는 쿠키(10분)를 씁니다. 가입 없이 참가할 때는 로그인 쿠키를 쓰지 않습니다. 질문 보관함에 로그인하면 같은 회원 쿠키를 사용합니다.

쓰는 곳

• 회원 정보는 본인의 방과 권한을 확인하는 데 씁니다. 진행자 권한은 운영자가 별도로 지정합니다.
• 참가자 이름과 공개된 결과는 같은 방의 참가자, 진행자, 그 방 전광판 주소를 아는 사람에게 보입니다. 게임을 진행하고 점수를 매기는 데 씁니다.
• 성별은 테이블을 고르게 섞는 데만 쓰고, 진행 콘솔에만 보입니다.
• 첫인상 메모는 적은 사람에게만 보입니다. 진행자도 볼 수 없습니다.
• Q&A 질문은 진행자가 확인하며, 참가자는 질문 제출 여부와 관계없이 투표가 시작되면 다른 질문을 열 개씩 봅니다. 투표 중에는 같은 방의 전광판에도 질문이 보입니다. 진행자는 관리 화면에서 득표를 확인합니다. 참가자의 받은 별과 순위는 진행자가 Q&A 전체를 종료한 뒤 공개합니다. 신고로 가린 질문의 원문과 닉네임은 공개 화면에 보내지 않습니다. 개인 질문 기록은 해당 방의 입장 정보로 본인만 확인합니다. 방별 질문 이력을 열 때만 질문을 불러옵니다.
• 본인이 고른 여러 질문·닉네임·라운드·받은 별·순위가 공유를 저장한 뒤 링크를 아는 사람에게 보입니다. 방 이름과 다른 사람의 질문은 넣지 않습니다. 공유 이미지는 본인의 브라우저에서 만듭니다.
• 계정 질문 보관함은 로그인한 본인에게만 보입니다. 방 제목, 다른 사람의 질문, 신고·숨김 내역과 입장 토큰은 복사하지 않습니다. 종료 전에는 질문만 저장하며 받은 별과 순위는 전체 종료 뒤 다시 저장할 때 반영합니다. 계정 보관은 공개 공유를 만들지 않습니다.

광고·분석·판매

소셜게임포털 개인정보 안내 · 수집 거부

Breakers의 참가자 발화·교정·질문·메모·계정 정보는 개선 통계로 수집하지 않습니다. 포털에서는 계정 정보 없는 로그인 연결 결과만 서비스 개선 통계에 씁니다. 자세한 내용과 수집 거부는 소셜게임포털의 개인정보 안내에서 확인할 수 있습니다. 개인정보를 판매하지 않습니다.

저장하는 곳

• Vercel: 사이트를 돌립니다. 서버는 서울(icn1)에서 돕니다. Vercel이 서비스 운영을 위해 접속 기록을 남길 수 있습니다.
• Supabase: 방, 참가자, 답, 메모, 진행자 계정을 저장합니다. 데이터베이스는 서울에 있습니다.
• Google: 진행자 로그인을 맡습니다. 글꼴을 Google Fonts에서 불러오기 때문에 페이지를 열면 브라우저가 Google 서버에도 접속합니다.

얼마나 두는지

• 방과 그 방의 참가자, 답, 메모는 진행자가 방을 지울 때까지 둡니다. 일반 회원의 새 방은 24시간 뒤 닫히지만 기록은 남습니다. 기존 방에는 24시간 종료를 적용하지 않습니다. 방을 지우면 함께 지워집니다. 참가자를 내보내도 방을 지우기 전까지는 기록이 남습니다.
• 포털에서 계정을 삭제하면 그 회원의 새 일반 방과 참가 기록도 함께 지워집니다. 기존 진행자·공유 세션의 삭제는 별도로 요청해 주세요.
• 방의 원본 Q&A 기록은 방을 지울 때 함께 지워집니다. 이전 라운드와 전체 종료 뒤 원본은 수정하지 않습니다. 공유 링크는 자동 만료 없이 유지되며 본인이 끌 수 있습니다. 같은 링크에서 질문별 공개 여부를 바꿀 수 있고, 새 주소를 만들면 이전 주소는 닫힙니다. 방이 24시간 뒤 닫혀도 기록과 완료된 공유는 남습니다. 참가자 퇴장과 방 삭제는 공개 조회를 막습니다.
• 본인이 계정에 저장한 질문 사본은 방 삭제 후에도 남고, 보관함에서 지우거나 포털 계정을 삭제할 때 지워집니다. 최대 1,000개·2MiB까지 보관합니다. 원본의 변경·삭제가 사본에 자동으로 반영되지는 않습니다. 같은 참가 기록이 다른 계정으로 다시 귀속되지 않도록 최소한의 출처·소유 정보는 계정 삭제까지 남습니다.
• 진행자 신청을 거절하면 바로 지워집니다. 승인했거나 사용을 중지한 계정은 최고 관리자가 지울 때까지 남습니다.
• 포털 연결 코드는 60초 뒤 사용할 수 없고, 서버의 해시 기록은 1시간 뒤 정리 대상이 됩니다. 연결 세션은 30일 뒤 만료되며 로그아웃하면 바로 지워집니다. 기존 10분 간격 정리 작업이 만료 기록을 나누어 지웁니다.
• 남용을 막기 위해 회원 요청을 해시로 1분 구간마다 셉니다. 원문 회원 번호와 이메일은 이 카운터에 넣지 않으며, 지난 카운터는 다음 요청을 처리할 때 나누어 정리합니다.
• 신청 횟수(IP 해시)는 1시간 구간으로 셉니다. 지난 카운터는 다음 요청을 처리할 때 나누어 정리합니다.
• 기기의 Q&A 기록 목록은 최근 50개 입장 정보를 이용합니다. 계정에 따로 저장하지 않은 기록은 다른 기기로 자동 연결하지 않습니다. 브라우저에 둔 정보는 사이트 데이터를 지우면 사라집니다. 글자 크기는 해당 기기에만 기억합니다. 로그인 쿠키는 30일이 지나거나 로그아웃하면 사라집니다.

지워 달라고 하기

참가자는 그 방 진행자에게 방을 지워 달라고 하거나, arckist@gmail.com로 방 이름이나 입장 코드와 참가한 이름을 알려 주세요. 진행자는 같은 주소로 계정 기록을 지워 달라고 하면 됩니다. 확인하고 지운 뒤 답장합니다.

바뀌면

이 페이지를 고치고 위의 시행일을 바꿉니다.

Privacy Policy

Effective October 15, 2026

Breakers (https://socialgameportal.com/breakers/) is a mini-game site: a host opens a room and players join on their phones. This page says what it collects, why, where it is kept and for how long. Contact: arckist@gmail.com.

What we collect

Members and hosts

• When you sign in with Google: the name, email address and Google account ID that Google shares. We ask Google only for basic sign-in scopes (openid, email, profile). We never get your password, contacts, Drive or anything else.
• Portal sign-in uses the verified member ID, name, email and Google subject to check your rooms and facilitator rights. Portal access and refresh tokens never reach Breakers.
• Your host status (waiting, approved, turned off), when you applied and were approved, and who approved you.
• Each room keeps its creator email and Portal member ID for ownership.
• To stop mass applications, we count new applications per IP hash for one hour.

Players

• The name you type when you join, and when you joined. No account or email is needed.
• Gender (female or male), only in rooms that balance tables by gender.
• Your game answers (rankings), first-impression notes, Q&A questions and question nicknames, stars, personal hides, reports and current voting batch.
• If you choose the question library, your Portal member ID owns a private copy of your questions, nicknames, rounds and completed results. Signing in alone imports nothing; only a participation you explicitly save is copied.
• Your join token, stored on the server only as an unreadable hash.

In your browser

• A player's phone keeps, in browser storage (localStorage), active and archived join details for each participation (player ID, join token, name), the last name used, and whether a seat notice was closed. This lets you rejoin as the same person.
• Signed-in members get a sign-in cookie (30 days) and a short cookie used during sign-in (10 minutes). Guest play needs no login cookie; participants who sign into the question library use the member cookie.

How we use it

• Member details check room ownership. The operator separately designates facilitators.
• Player names and revealed results are shown to the players and host in the same room and to anyone with that room's board link. They are used to run the game and keep score.
• Gender is used only to balance tables and is shown only on the host console.
• First-impression notes are shown only to the person who wrote them. Hosts cannot see them.
• The host can review Q&A questions. Players who submitted a question see others in batches of ten once voting starts. Questions also appear on the room’s board during voting. The host can see vote totals in the management screen. Players receive stars and ranks only after the host finishes the whole Q&A game. Public screens do not receive the text or nickname of a question hidden by reports. Private question history requires that player’s room credentials and loads only when that room’s history is opened.
• When you save sharing, anyone with the link can see the questions you selected, their nicknames, rounds, received stars and ranks. Room names and other people’s questions are excluded. Images are generated in your browser.
• The account question library is private to its signed-in owner. It excludes room titles, other people’s questions, report/hide details and join tokens. Scores are copied only after the whole game finishes and you save again. Private library saves do not create public links.

Ads, analytics and selling

Portal privacy notice and refusal options

Participant speech, corrections, questions, private notes and account fields are excluded from improvement statistics. The Portal measures only credential-free sign-in handoff outcomes; its privacy notice includes refusal options. We do not sell personal information.

Where it is stored

• Vercel runs the site. Its server functions run in Seoul (icn1). Vercel may keep access logs to operate its service.
• Supabase stores rooms, players, answers, notes and host accounts. The database is in Seoul.
• Google handles host sign-in. Fonts load from Google Fonts, so your browser also connects to Google when a page opens.

How long we keep it

• A room and its players, answers and notes stay until the host deletes the room. New ordinary-member rooms close after 24 hours while their records remain. Legacy rooms have no retroactive expiry. Deleting the room deletes them too. A player removed from a room stays in its records until the room is deleted.
• Deleting a Portal account deletes that member’s new ordinary rooms and their player records. Request deletion of legacy facilitator/shared sessions separately.
• Original room Q&A records remain until room deletion. Closed rounds and finished games cannot be edited. Shared links have no automatic expiry and you can revoke them. You can change which questions appear at the same link; creating a new address closes the previous one. Closing a room after 24 hours retains records and completed shares. Removal from the room or room deletion blocks public reads.
• Private account snapshots survive source-room deletion until you delete them in the library or delete your Portal account. Each account may keep up to 1,000 questions and 2MiB. Source edits/deletion are not applied automatically to saved copies. Minimal source/owner claims remain until account deletion to prevent another account from claiming the same participation.
• A rejected host application is deleted at once. Approved or turned-off host accounts stay until the owner deletes them.
• Portal codes expire after 60 seconds; their hashes become eligible for deletion after one hour. Connection sessions expire after 30 days and sign-out revokes them immediately. The existing ten-minute maintenance job deletes expired rows in bounded batches.
• Hashed member request counters limit abuse in one-minute windows without original member IDs or emails. Expired counters are pruned in bounded batches during later requests.
• Application counts by IP hash reset after one hour; expired counters are pruned during later requests.
• The device history uses the 50 most recently remembered participations. Questions you have not explicitly saved to the account do not follow you to another device. Browser data goes away when you clear this site's data; text size is remembered on that device only. The sign-in cookie ends after 30 days or when you sign out.

Asking for deletion

Players can ask the room's host to delete the room, or email arckist@gmail.com with the room name or code and the name they used. Hosts can ask the same address to delete their account record. We will delete it and reply.

Changes

We will update this page and its effective date.