귀로 개인정보처리방침
시행일: 2026년 8월 19일 · 최종 수정: 2026-08-19 · 버전 1.1
※
2026년 8월 19일 개정 안내 — 브라우저(웹)에 구글 애드센스(Google AdSense) 배너 광고를 도입합니다. 이에 따라 웹에서 광고 목적으로 처리되는 정보(광고 쿠키·유사 기술, 기기·브라우저 정보, IP 기반 대략적 지역, 광고 조회·클릭 기록)와 수탁업체 목록을 더하고, 맞춤 광고를 끄는 방법을 안내했습니다. 광고 쿠키는 유럽경제지역·영국 이용자에게는 동의를 받은 뒤에만 사용되며, 그 밖의 지역에서도 아래 안내한 방법으로 맞춤 광고를 끌 수 있습니다.
※ 종전 개정 내용: 안드로이드 앱에 구글 AdMob 보상형 광고를 도입하면서, 광고 과정에서 처리되는 정보(광고 식별자 등)와 제3자 목록을 추가했습니다. 또한 안드로이드 앱의 로그인 상태 유지 방식(앱 저장 공간의 로그인 토큰)을 반영했습니다.
- 오류 분석 도구 등 새로운 외부 서비스가 연동되면 그 시점에 본 방침을 먼저 갱신한 뒤 적용합니다. 아래 내용은 현재 실제로 서비스가 처리하는 항목만을 기준으로 작성했습니다.
1. 로그인 없이도 이용할 수 있습니다
이야기 감상, 검색, 추천 등 서비스의 핵심 기능은 로그인 없이 이용할 수 있습니다. 로그인하지 않은 경우 읽기 진행 상황·수집 기록·검색 이력·설정은 오직 이용자의 기기(브라우저 저장소)에만 남고 운영자의 서버로 전송되지 않습니다. 아래 항목 중 상당수는 구글 로그인을 이용하거나 로그인 후 이용하는 기능에 한해 수집됩니다.
2. 개인정보의 처리 목적
운영자는 다음 목적으로 개인정보를 처리합니다.
- 구글 계정 로그인 및 계정 식별
- 이야기 읽기 진행도, 귀록 작성 현황(사자의 기록) 저장 및 기기 간 동기화
- 좋아요, 댓글·증언, 이야기 공유, 단서 찾기, 마지막 대화 제공
- 단서 찾기 결과와 보상 완료 확인
- 사자 프로필 저장과 대표 프로필 설정
- 문의와 신고 처리
- 서비스 오류 확인, 보안 및 부정 이용 방지
3. 처리하는 개인정보 항목
3.1 구글 로그인 시
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|
| 필수 | 구글 계정 식별자(sub), 이름, 이메일 주소, 프로필 사진 URL | 로그인과 계정 식별 | 회원 탈퇴 시까지 |
| 자동 생성 | 사자 이름(닉네임), 사자 번호, 계정 생성·수정 일시 | 서비스 내 이용자 표시 | 회원 탈퇴 시까지 |
구글이 이메일이나 프로필 사진을 전달하지 않는 경우 운영자는 전달받지 못한 정보를 별도로 수집하지 않습니다.
3.2 서비스 이용 기록(로그인 후 서버에 백업되는 항목)
| 처리 항목 | 목적 | 보유기간 |
|---|
| 이야기별 읽은 회차, 읽기 진행률, 최근 열람 이야기 | 이어보기 및 귀록 작성 현황(사자의 기록) 제공 | 회원 탈퇴 시까지 |
| 이야기 공유 완료 상태 | 귀록 조건 반영, 마지막 대화 해금 | 회원 탈퇴 시까지 |
| 귀신 카드·단서 카드 보유 현황, 단서 조각 수, 단서 찾기 시도 결과 | 수집·단서 찾기 기능 제공, 오류 복구 | 회원 탈퇴 시까지 |
| 마지막 대화 선택과 원한 해소 단계 | 대화 진행 및 인도 상태 저장 | 회원 탈퇴 시까지 |
| 좋아요 기록 | 좋아요 기능 제공 | 회원 탈퇴 시까지 |
| 앱 설정(사운드·진동·공포 연출 강도, 넘김 방식 등) | 기기 간 동일한 환경 유지 | 회원 탈퇴 시까지 |
위 항목은 로그인한 이용자가 기기를 바꾸어도 같은 기록을 이어볼 수 있도록 서버에 백업됩니다. 로그인하지 않고 이용하는 경우 이 항목들은 기기에만 저장됩니다.
3.3 기기에만 저장되고 서버로 전송되지 않는 정보
- 최근 검색어 — 검색 화면의 "최근 검색"에만 사용되며, 로그인 여부와 관계없이 서버로 전송되지 않습니다. 이용자가 직접 전체 삭제할 수 있습니다.
참고로 서비스의 추천 기능(추천 이야기·다른 귀신)은 이용자 개인의 검색·열람 이력을 이용하지 않고, 이야기의 장르·출몰 장소·핵심 감정 등 콘텐츠 자체의 정보를 비교하여 만들어집니다.
3.4 댓글·증언 및 신고
| 처리 항목 | 목적 | 보유기간 |
|---|
| 댓글·증언 내용, 작성 시각, 작성자(사자 이름·번호) | 게시물 제공과 관리 | 이용자 삭제 또는 탈퇴 시까지(탈퇴 시 작성자 정보만 제거하고 익명화) |
| 신고 대상, 신고 사유 | 신고 처리와 이용자 보호 | 처리 완료 후 별도 삭제 요청 전까지 |
이용자는 댓글에 전화번호, 주소, 주민등록번호, 건강 정보 등 불필요한 개인정보를 작성하지 않아야 합니다.
3.5 사자 프로필 사진
- 실시간 카메라 화면과 얼굴 인식(랜드마크 검출)은 이용자의 기기 안에서만 처리되며, 외부 서버나 생성형 AI API로 전송되지 않습니다.
- 이용자가 저장이나 "대표 프로필로 설정"을 선택하지 않고 화면을 벗어나면 촬영·편집 중이던 사진은 서버에 남지 않습니다.
- 이용자가 "대표 프로필로 설정"을 선택한 경우에만 다음 정보가 서버에 업로드됩니다.
- 필터·프레임·문구가 합성된 최종 이미지 1장
- 선택한 필터·프레임 종류, 표시 문구(사자명·칭호)
- 생성 일시
- 업로드된 대표 프로필은 이용자가 변경·해제하거나 회원 탈퇴할 때까지 보관합니다.
- 이용자가 완성된 이미지를 기기에 저장하거나 외부 서비스로 공유하는 것은 이용자의 기기에서 직접 이루어지며, 공유 이후에는 해당 서비스의 개인정보처리방침이 적용됩니다.
3.6 자동으로 생성되는 정보
- 로그인 세션 정보 — 로그인 상태 유지 목적으로 처리됩니다. 브라우저(웹)에서는 세션 쿠키(gwirok_session)로 유지되며, HttpOnly로 설정되어 자바스크립트로 접근할 수 없고 최대 30일간 유지됩니다. 안드로이드 앱에서는 쿠키를 사용할 수 없어 로그인 유지용 토큰을 앱 저장 공간에 보관하고 서버 요청 시 함께 전송하며, 이 토큰은 로그아웃하거나 계정을 삭제하면 즉시 삭제됩니다.
- 회차별 조회수 — 개인을 식별할 수 없는 집계 수치로만 저장됩니다.
- 서버 접속 로그(요청 시각, 접속 기기의 IP 등)가 운영 과정에서 일시적으로 생성될 수 있으며, 별도의 데이터베이스에 개인정보로 저장·조회하지 않습니다.
광고에서 처리되는 정보 — 안드로이드 앱 (보상형 광고)
단서 찾기 기능의 보상형 광고는 구글의 광고 서비스(Google AdMob)를 통해 제공됩니다. 광고가 재생될 때 구글은 아래 정보를 직접 수집·처리하며, 운영자는 이 정보를 전달받거나 따로 저장하지 않습니다.
- 광고 식별자(AAID, Android 광고 ID) — 광고 게재와 빈도 조절, 부정 클릭 방지 목적
- 기기·앱 정보(기기 모델, 운영체제 버전, 앱 버전, 대략적인 위치 정보(IP 기반 국가·지역 수준), 광고 조회·클릭 기록)
이용자는 안드로이드 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 맞춤 광고를 끌 수 있습니다.
광고에서 처리되는 정보 — 브라우저(웹) (배너 광고)
웹에서는 이야기 상세·귀신 상세 화면의 정해진 자리에 구글 애드센스(Google AdSense) 배너 광고가 표시됩니다. 이야기를 읽는 화면에는 광고를 표시하지 않습니다. 광고가 표시될 때 구글은 아래 정보를 직접 수집·처리하며, 운영자는 이 정보를 전달받거나 따로 저장하지 않습니다.
- 광고 쿠키 및 유사 기술(구글이 설정하는 쿠키, 로컬 저장소) — 광고 게재와 빈도 조절, 부정 클릭 방지, 광고 성과 측정 목적
- 브라우저·기기 정보(브라우저 종류와 버전, 운영체제, 화면 크기), 대략적인 위치 정보(IP 기반 국가·지역 수준), 열람한 페이지 주소, 광고 조회·클릭 기록
유럽경제지역(EEA)·영국·스위스에서 접속하는 이용자에게는 구글이 인증한 동의 관리 도구(CMP)를 통해 광고 쿠키 사용에 대한 동의를 먼저 받으며, 동의하지 않으면 맞춤 광고가 표시되지 않습니다. 그 밖의 지역에서도 구글 내 광고 센터에서 맞춤 광고를 끌 수 있고, 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 광고를 차단해도 이야기 읽기 등 다른 기능은 그대로 이용할 수 있습니다.
구글이 광고 목적으로 정보를 처리하는 방식은 구글 파트너 사이트 정책에서 확인할 수 있습니다.
현재 사용하지 않는 항목(향후 기능 추가 시 본 방침을 먼저 갱신합니다)
알림(푸시) 기능, 오류 분석 도구 등은 현재 서비스에서 사용하지 않습니다.
4. 개인정보의 수집 방법
- 구글 로그인 과정에서 구글로부터 전달받는 방법
- 이용자가 직접 입력하거나 촬영·선택하는 방법(사자 이름, 댓글, 사진 등)
- 이야기 열람, 좋아요, 단서 찾기, 공유 등 서비스 이용 과정에서 자동으로 생성되는 방법
- 문의 이메일 또는 신고 접수를 통한 방법
5. 앱 접근 권한
| 권한 | 이용 목적 | 필수 여부 |
|---|
| 카메라 | 사자 프로필 사진 촬영(라이브 필터) | 선택 |
| 사진 또는 미디어 | 프로필용 사진 선택 및 완성된 이미지 저장 | 선택 |
선택 권한에 동의하지 않아도 해당 권한이 필요한 기능(사자 프로필 만들기)을 제외한 서비스는 이용할 수 있습니다. 귀로는 현재 위치, 연락처, 통화기록, 마이크, 알림 권한을 수집하지 않습니다. 실제 구현에서 해당 권한이 추가되면 본 방침을 먼저 변경하고 이용자에게 안내합니다.
6. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거가 있거나 적법한 수사·감독기관의 요청이 있는 경우
- 이용자 또는 제3자의 생명·신체·재산 보호를 위해 긴급히 필요한 경우로서 법률상 허용되는 경우
7. 개인정보 처리업무의 위탁 및 국외 이전
귀로는 다음 서비스를 통해 개인정보를 처리하며, 이 과정에서 정보가 국외에 저장·처리될 수 있습니다.
| 수탁업체 | 위탁 업무 | 처리 정보 | 비고 |
|---|
| Google LLC | 구글 계정 로그인 인증(OAuth) | 로그인 시 전달되는 식별자·이름·이메일·프로필 사진 | Google 정책에 따른 기간 동안 Google 측에서도 처리 |
| Supabase, Inc. | 데이터베이스 및 파일 저장소 | 계정, 진행 기록, 게시물, 사자 프로필 이미지 | 해외 소재 서버 |
| Render Services, Inc. | 웹 서버 호스팅 | 서비스 이용 정보 전반, 서버 접속 로그 | 해외 소재 서버 |
| Google LLC (AdMob) | 안드로이드 앱의 보상형 광고 게재 | 광고 식별자(AAID), 기기·앱 정보, IP 기반 대략적 지역, 광고 조회·클릭 기록 | 해외 소재 서버 · 구글이 직접 수집하며 운영자는 전달받지 않음 · 웹에서는 해당 없음 |
| Google LLC (AdSense) | 브라우저(웹)의 배너 광고 게재 | 광고 쿠키 및 유사 기술, 브라우저·기기 정보, IP 기반 대략적 지역, 열람 페이지 주소, 광고 조회·클릭 기록 | 해외 소재 서버 · 구글이 직접 수집하며 운영자는 전달받지 않음 · EEA·영국·스위스는 동의 후에만 · 앱에서는 해당 없음 |
위 서비스 외에 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 새로운 수탁업체(오류 분석 도구 등)를 이용하게 되면 이 표에 실제 이용하는 업체만 추가하여 갱신합니다.
8. 검색과 추천
- 최근 검색어는 이용자의 기기에만 저장되며 서버로 전송되지 않습니다.
- 추천 이야기·다른 귀신 추천은 이용자 개인의 이용 이력을 이용한 개인화가 아니라, 이야기의 장르·출몰 장소·핵심 감정 등 콘텐츠 자체의 유사성과 조회수를 기준으로 만들어집니다.
- 추천 결과는 이용자의 법적 권리나 서비스 이용 자격에 영향을 주는 자동화된 의사결정에 사용되지 않습니다.
9. 보유기간과 파기
- 개인정보는 계정이 유지되는 동안 보관합니다.
- 계정 삭제(프로필 아이콘 → 전체 메뉴 → 계정 삭제) 시 다음과 같이 처리됩니다.
- 로그인 정보(구글 식별자·이름·이메일·프로필 사진), 좋아요 기록, 서버에 백업된 진행 기록, 사자 프로필 이미지는 즉시 삭제됩니다.
- 작성한 댓글·증언은 삭제되지 않고, 작성자 정보를 제거한 익명 상태("떠난 사자")로 남습니다.
- 로그인 세션은 즉시 만료됩니다.
- 로그인하지 않고 이용한 경우, 서버에는 애초에 개인정보가 저장되지 않으며 기기(브라우저)의 저장 내용을 지우면 모든 기록이 사라집니다.
- 전자적으로 저장된 개인정보는 복구하기 어려운 방법으로 삭제합니다.
10. 이용자의 권리와 행사 방법
이용자는 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인, 열람, 정정·삭제, 처리 정지 요구
- 동의 철회, 회원 탈퇴, 게시물 삭제
권리 행사는 앱 내 전체 메뉴(사자 이름 변경, 계정 삭제), 계정 삭제 안내 페이지 또는 이메일(gwirrok@gmail.com)로 요청할 수 있으며, 운영자는 본인 확인 후 관계 법령에서 정한 기간 내에 처리합니다.
11. 만 14세 미만 아동
귀로는 만 14세 미만 아동의 회원가입(로그인)을 허용하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 운영자가 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 된 경우 확인 후 지체 없이 삭제합니다.
12. 개인정보 보호조치
- 서버와 데이터베이스 접근에 필요한 인증키는 서버 환경에서만 보관되며 클라이언트(앱 화면)에는 노출되지 않습니다.
- 로그인은 비밀번호 없이 구글 계정 인증만으로 이루어집니다. 웹의 로그인 세션 쿠키는 HttpOnly로 설정되어 자바스크립트로 접근할 수 없으며, 안드로이드 앱의 로그인 토큰은 해당 앱만 접근할 수 있는 앱 저장 공간에 보관되고 로그아웃·계정 삭제 시 즉시 삭제됩니다.
- 개인정보에 대한 접근 권한을 최소화하고, 관리자 기능과 이용자 기능의 접근 경로를 구분합니다.
13. 개인정보 보호책임자
개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
14. 개인정보처리방침의 변경
본 방침이 변경되는 경우 시행일과 변경 사유를 앱 또는 웹페이지를 통해 안내합니다. 중요한 변경은 시행일 30일 전부터, 일반적인 변경은 시행일 7일 전부터 안내할 수 있습니다.
부칙
본 개인정보처리방침은 2026년 8월 19일부터 시행합니다. 종전 방침(2026년 8월 9일 시행)은 본 방침의 시행일부터 대체됩니다.