개인정보 처리방침
노조클럽(nojo.club, 이하 "서비스")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립, 공개합니다. 서비스는 설치 없이 브라우저에서 즐기는 비영리 소셜 공간이며, 구글 로그인 없이 손님으로도 이용할 수 있습니다. 다만 손님이어도 게임에 들어오면 캐릭터 이름과 외형, 브라우저가 만든 익명 기기 토큰이 서버로 전송되고, 공개방에서는 채팅과 방문 기록이 남습니다. 무엇을 왜, 얼마 동안 처리하는지 아래에 적습니다.
1. 개인정보의 처리 목적
서비스는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 조치를 합니다.
- 로그인 계정 식별과 유지, 여러 기기에서 같은 캐릭터를 쓰기 위한 계정 연동
- 게임 진행: 다른 사람 화면에 캐릭터를 보여 주고, 골드와 산 물건, 운영자가 준 계급과 역할을 계정에 이어 두기
- 서비스 운영과 안정성 확보, 부정 이용(도배, 어뷰징) 차단과 접속 제한, 이미 나간 사람도 제재할 수 있도록 제재 대상 확인
- 공개방 운영과 신고 대응, 운영자에게 보낸 편지와 건의사항 확인, 이용 문의 응대
- 이용 통계를 통한 서비스 개선(처음 온 사람이 머무는지, 어떤 기기와 지역에서 오는지)
- 종 알림을 켠 이용자에게 누군가 종을 울렸다는 알림 보내기
- 노조클럽 홍보 영상 제작(게임 장면 기록, 감독님이 촬영 중인 구역의 채팅과 음성)
- 감독님 촬영본을 그 촬영에 함께한 이용자들에게 링크로 공유
- 공개방의 채팅과 음성 자막 번역, 안내 로봇(가따봇)의 답변과 한마디, 공개방 그림판의 명백히 유해한 그림 확인, 번역과 가따봇 답변의 품질 점검
2. 처리하는 개인정보의 항목
선택 항목 (구글 로그인을 선택한 경우에만)
- 구글 계정 고유 식별자(sub), 이메일 주소. 로그인 계정을 식별하고 유지하기 위해 구글에서 받습니다. 구글 프로필의 이름과 사진은 받지 않습니다.
- 계정에 딸린 게임 정보: 캐릭터 이름과 외형, 생각 풍선, 접속한 시간(날짜별 접속 분, 출석한 날, 집중과 수면 시간), 골드와 그 이동 기록(결투, 구매, 운영자 지급), 산 물건과 춤 칸, 운영자가 준 계급과 역할(운영진, 음향 엔지니어, 별).
- 사원증: 가입 순서로 매긴 사번, 그리고 이용자가 사원증 뒷면에 직접 쓴 소개 글(쓴 경우에만). 소개 글은 게임 안에서 그 사람의 카드를 연 누구에게나 보이므로 연락처 같은 개인정보는 쓰지 않기를 권합니다. 욕설이 들어간 글은 저장하지 않습니다. 주소를 적어도 누를 수 있는 링크로 보이지 않습니다.
선택 항목 (종 알림을 켠 경우에만)
- 브라우저의 푸시 구독 정보(브라우저 회사가 발급한 알림 주소와 암호화 키), 알림을 받을 언어, 익명 기기 토큰, 로그인한 경우 계정 식별자와 알림을 켜두었는지 여부. 종 알림을 보내는 데에만 사용합니다.
게임에 들어올 때 (손님과 로그인 이용자 모두)
- 캐릭터 이름과 외형, 생각 풍선, 브라우저의 시간대와 언어 설정, 익명 기기 토큰(브라우저가 처음 방문할 때 만들어 저장하는 무작위 값). 다른 사람 화면에 캐릭터를 보여 주고, 차단과 음소거가 새로고침 뒤에도 이어지게 하는 데 씁니다. 방에 있는 동안은 서버 메모리에만 있고, 아래 기록들에 남는 것은 따로 적었습니다.
서비스 이용 과정에서 자동으로 생성, 수집되는 항목
- 접속 주소(IP). 원본은 저장하지 않고 해시값(SHA-256의 앞 16자리)으로만 남깁니다. 해시는 원래 주소로 되돌리기 어렵게 만든 값이지만, 주소를 가진 사람이 같은 계산을 하면 대조할 수 있으므로 완전한 익명 정보는 아닙니다. 접속 수 제한, 부정 이용 차단, 같은 사람이 남긴 기록을 잇는 데에만 씁니다.
- 로그인 세션 쿠키(nojo_session). 로그인 상태 유지에만 사용하며 계정 식별자만 서명하여 담습니다.
- 공개방 채팅 기록: 쓴 시각, 방, 캐릭터 이름, 내용, 해시한 IP, 욕설 필터가 가린 정도. 사설 방과 비밀번호 방의 대화는 저장하지 않습니다.
- 공개방 방문 기록: 방문마다 들어오고 나간 시각, 방, 캐릭터 이름, 익명 기기 토큰, 해시한 IP, 로그인한 경우 계정 식별자, 채팅과 그림 횟수, 음성 참여 여부, 기기 종류(아이폰, 안드로이드, PC의 구분만), 브라우저의 시간대와 언어, 들어왔을 때 방에 있던 인원, 화면이 뜨기까지 걸린 시간. 이 항목들을 합치면 누구의 방문인지 알 수 있으므로 제재 대상 확인과 이용 통계에만 씁니다.
- 페이지 열람 기록: 첫 화면, 캐릭터 만들기, 게임 중 어느 페이지를 열었는지, 기기 종류, 해시한 IP.
- 공개방 그림판의 획: 문제가 된 그림을 누가 그렸는지 확인할 수 있도록 익명 기기 토큰, 로그인한 경우 계정 식별자, 해시한 IP와 함께 보관합니다. 확인 과정에서 내린 그림은 그 획과 함께 운영자 확인용으로 보관합니다.
- 제재와 벌칙 기록: 차단, 음성 차단, 입막음(가따봇의 감전으로 붙는 테이프)의 대상(익명 기기 토큰, 계정 식별자, 해시한 IP 중 해당하는 것), 기간, 사유.
- 운영 기록: 오류, 성능, 음성 품질, 관리 조치. 접속마다 새로 만드는 무작위 번호로만 남기며 같은 사람의 접속을 서로 잇지 않습니다. 예외로 이름 규칙에 걸려 거절된 입장은 그 이름과 해시한 IP를 남깁니다.
- 공개방의 게임 장면 기록: 캐릭터 이름과 외형, 움직임과 동작, 물건과 사건. 영상으로 다시 재생하기 위한 기록이며 채팅, 생각 풍선, 자막, 음성은 담지 않습니다. 사설 방은 기록하지 않습니다.
- 번역 점검 기록: 공개방에서 번역된 줄과 번역문, 방 이름. 최근 600줄은 서버 메모리에만 두고, 하루 한 번 뽑는 20줄 표본과 그 판정을 저장합니다. 말한 사람의 이름, 기기, IP는 담지 않습니다. 번역 신고("이상해요")는 2026년 9월 30일에 없앴고, 그 전에 받은 신고(그 줄의 원문과 번역문, 방 이름, 누른 횟수)를 보관합니다.
- 운영자에게 보내는 글: 탕비실 우체통의 마음의 편지(쓸 때의 캐릭터 이름, 로그인 여부, 방, 내용)와 건의사항(내용과 해시한 IP).
- 브라우저 로컬 저장소(localStorage)의 익명 기기 토큰, 캐릭터 이름과 외형, 게임 설정. 이용자의 브라우저에 저장되며, 기기 토큰과 캐릭터 이름, 외형은 게임에 들어올 때 서버로 전송됩니다(위 "게임에 들어올 때"). 로그인한 경우 캐릭터 이름과 외형은 계정에도 저장됩니다.
음성 대화는 평소 실시간으로 전달만 하며 녹음하거나 저장하지 않습니다. 예외는 공개방에서 누군가 감독님을 부른 동안입니다. 감독님이 있는 동안 그 구역에서 한 채팅과 음성은 사람별로 녹음, 저장되며, 그 구역에 있는 사람의 화면 위쪽에 "감독님 촬영 중" 안내와 마이크 끄기 버튼이 뜹니다. 마이크를 끄면 녹음되지 않습니다. 감독님이 떠나면 녹음도 끝납니다.
감독님이 떠나면 그 구간의 촬영본(장면, 그 구역의 채팅과 음성, 화면에 보이는 캐릭터 이름과 외형)을 볼 수 있는 링크가 만들어져, 촬영 중 그 구역에 있었던 이용자의 게임 채팅창에 본인에게만 보이는 한 줄로 전달됩니다. 링크를 가진 사람은 누구나 만든 때부터 7일 동안 촬영본을 보고 영상으로 저장할 수 있으며, 영상은 보는 사람의 기기에서 만들어집니다. 운영자도 촬영본의 링크를 만들어 공유할 수 있습니다. 촬영 중에는 그 구역 모든 사람의 화면에 "녹화되고 링크로 공유된다"는 안내가 뜹니다.
음성 자막("내 말 자막")을 켜면 말한 내용이 글자로 바뀌어 같은 구역의 채팅 음성 탭에 전달되며, 서비스는 이 글을 저장하지 않습니다. 휴대폰과 크롬이 아닌 브라우저에서는 기기 안에서 받아쓰고 글자만 전송합니다. PC 크롬에서는 크롬의 음성 인식이 받아쓰며, 기기 안에서 처리할 수 없는 경우 크롬이 말소리를 구글의 서버로 보내 받아씁니다(5항).
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 로그인 계정과 계정에 딸린 게임 정보(식별자, 이메일, 캐릭터, 접속 시간, 골드, 산 물건, 계급과 역할) | 이용자가 삭제를 요청할 때까지. 요청 시 지체 없이 파기. 가입 선물을 두 번 받지 않도록 계정 식별자에서 만든 해시값 하나만 남깁니다 |
| 공개방 채팅 기록 | 90일. 날짜별로 보관하고 90일이 지난 날의 기록은 통째로 지웁니다. 계정을 지워도 그 전에 쓴 줄은 같은 날짜에 지워집니다 |
| 공개방 방문 기록, 페이지 열람 기록 | 90일, 채팅 기록과 같은 방식 |
| 게임 장면 기록 | 저장 용량 한도에 따라 오래된 것부터 순차 파기. 감독님이 촬영한 구간은 아래와 같음 |
| 감독님 촬영 중의 채팅, 음성 녹음과 그 구간의 장면 기록 | 홍보 영상 제작 목적을 달성할 때까지. 삭제 요청 시 지체 없이 파기(공유 링크도 함께 끔) |
| 촬영본 공유 링크 | 만든 때부터 7일. 기간이 지나거나 삭제 요청이 있으면 링크가 더 이상 열리지 않습니다. 이미 영상으로 저장된 사본은 저장한 사람의 기기에 있어 서비스가 회수할 수 없습니다 |
| 공개방 그림판의 획 | 방마다 최근 2,400획. 넘으면 오래된 획부터 지워집니다. 확인 과정에서 내린 그림은 최근 60건 |
| 제재와 벌칙 기록 | 차단은 기간이 끝난 뒤 30일(반복 여부 판단), 영구 차단은 풀 때까지. 음성 차단은 기간이 끝날 때까지. 입막음은 7일 동안 다시 막히지 않으면 지웁니다 |
| 운영 기록 | 종류에 따라 3일(일반), 7일(장애), 14일(이상 징후), 30일(성능 수치), 180일(관리 조치) |
| 번역 점검 기록 | 표본은 최근 7회분, 번역 신고는 최근 300건 |
| 마음의 편지 | 최근 500통 |
| 건의사항 | 운영자가 확인하고 정리할 때까지. 삭제를 요청하면 지체 없이 파기 |
| 사원증 소개 글과 사번 | 소개 글은 본인이 지우거나 고칠 때, 운영자가 부적절하다고 보아 지울 때, 계정을 삭제할 때 파기. 사번은 계정을 삭제할 때 파기하며 같은 번호를 다시 쓰지 않습니다 |
| 종 알림 구독 정보 | 알림을 끄거나 로그아웃하거나 계정을 삭제하면 즉시 파기. 브라우저에서 구독이 해지된 경우 그 사실이 확인되는 다음 알림 때 파기 |
| 백업 | 위 기록 전체를 매일 백업해 14일 보관하고, 서비스가 운영하는 다른 서버에 같은 기간 사본을 둡니다. 지운 정보도 백업에는 최대 14일 남았다가 파기됩니다 |
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요해지면 「개인정보 보호법」 제17조에 따라 사전에 동의를 받고 본 방침을 통해 알립니다.
예외적으로 감독님 촬영본은 2항에 적은 대로 그 촬영에 함께한 이용자들에게 링크로 공유되고, 링크를 전달받은 사람도 볼 수 있습니다. 촬영 중에는 그 구역 모든 사람에게 안내가 뜨며, 공유를 원하지 않으면 마이크를 끄거나 그 구역을 떠날 수 있습니다(마이크를 끄면 목소리가, 구역을 떠나면 채팅과 목소리가 담기지 않습니다). 이미 공유된 촬영본을 지워 달라는 요청은 아래 연락처로 받으며, 받는 즉시 링크를 끄고 사본을 파기합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 로그인 인증을 위해 구글의 로그인(OAuth)을 사용합니다. 이 과정에서 인증은 구글(Google LLC, 미국)이 처리하며, 서비스는 구글로부터 계정 식별자와 이메일을 전달받습니다. 구글의 개인정보 처리는 구글 개인정보처리방침(policies.google.com/privacy)을 따릅니다.
- 이전받는 자: Google LLC (미국)
- 이전 목적: 로그인 인증
- 이전 항목: 구글 계정 식별자, 이메일
- 이전 방식, 시점: 이용자가 구글 로그인을 선택하는 시점에 온라인 전송
음성은 평소 서비스가 직접 운영하는 설비에서 전달합니다. 그 설비가 공격이나 회선 장애로 응답하지 않을 때에 한해, 통화가 끊기지 않도록 Cloudflare의 실시간 음성 중계(Realtime SFU)를 예비로 사용합니다. 예비로 넘어가면 그동안의 음성이 클라우드플레어를 거쳐 전달되며, 서비스는 음성을 녹음하거나 저장하지 않고 클라우드플레어도 이를 보관하지 않습니다.
- 이전받는 자: Cloudflare, Inc. (미국)
- 이전 목적: 직접 운영 설비가 응답하지 않는 동안의 음성 중계
- 이전 항목: 통화 음성, 연결에 필요한 네트워크 주소
- 이전 방식, 시점: 예비 중계로 전환된 동안 온라인 전송
- 보유 기간: 전달 목적 달성 즉시 파기(별도 보관 없음)
종 알림은 웹 표준 푸시 방식으로, 이용자가 쓰는 브라우저 회사의 푸시 서버를 거쳐 전달됩니다(크롬과 안드로이드는 Google LLC, 아이폰과 맥의 사파리는 Apple Inc., 파이어폭스는 Mozilla Corporation, 엣지는 Microsoft Corporation, 모두 미국). 알림 내용(울린 사람의 캐릭터 이름과 그때의 인원)은 이용자의 브라우저만 풀 수 있게 암호화되어 전달되므로 푸시 서버는 내용을 볼 수 없습니다.
- 이전받는 자: 위 브라우저 회사 중 이용자가 쓰는 곳
- 이전 목적: 종 알림 전달
- 이전 항목: 암호화된 알림 내용, 브라우저가 발급받은 알림 주소
- 이전 방식, 시점: 누군가 종을 울릴 때 온라인 전송
- 보유 기간: 전달 후 파기, 기기가 꺼져 있으면 최대 30분 보관 후 파기
공개방의 채팅 번역, 안내 로봇(가따봇), 공개방 그림판 확인에는 알리바바 클라우드의 AI 모델(Model Studio, 싱가포르 리전)을 사용합니다. 번역을 누르거나 자동 번역이 켜져 있으면 번역할 채팅이나 음성 자막 한 줄만 전달됩니다. 가따봇에게 물으면 그 질문이, 가따봇이 먼저 말할 때(새로 온 사람에게 인사하거나 방에서 일어난 일에 한마디 할 때)는 그 계기가 전달되며, 두 경우 모두 방의 상황이 함께 전달됩니다: 방에 있는 사람들의 캐릭터 이름과 있는 구역, 손님, 회원, 운영진의 구분, 벌점과 수배 여부, 최근 게임 속 사건(체포, 감전 같은 일), 물어본 사람의 시간대와 최근 두 번의 질문. 다른 사람들이 쓴 채팅 내용은 보내지 않습니다. 알리바바는 가따봇의 질문에 답하려고 웹 검색을 할 수 있습니다. 번역의 품질을 점검할 때는 공개방에서 번역된 줄과 그 번역문이, 가따봇 답변을 점검할 때는 운영자가 정한 시험 질문과 가따봇의 답이 다시 전달됩니다. 공개방 그림판은 새로 그린 획이 있으면 몇 분에 한 번 그림 전체가 전달됩니다. 사설 방과 비밀번호 방의 채팅과 그림은 보내지 않고, 그 방의 번역은 서비스가 직접 운영하는 설비에서 합니다. 알리바바의 한도나 장애로 쓸 수 없을 때도 번역은 서비스가 직접 운영하는 설비로 합니다.
- 이전받는 자: Alibaba Cloud (Singapore) Private Limited (싱가포르)
- 이전 목적: 공개방 채팅과 음성 자막 번역, 가따봇 답변과 한마디, 공개방 그림판의 유해 그림 확인, 번역과 가따봇 답변의 품질 점검
- 이전 항목: 번역할 채팅이나 음성 자막 한 줄(점검 때는 그 번역문도), 가따봇에게 한 질문, 방에 있는 사람들의 캐릭터 이름과 구역, 벌점과 수배 여부, 최근 게임 속 사건, 공개방 그림판 그림
- 이전 방식, 시점: 해당 기능이 쓰일 때 온라인 전송
- 보유 기간: 서비스는 알리바바에 보관을 요청하지 않으며, 알리바바 클라우드의 약관과 개인정보 정책을 따릅니다
PC 크롬에서 음성 자막을 켜면, 크롬의 음성 인식이 기기 안에서 처리할 수 없는 경우 말소리가 크롬을 만든 구글의 서버로 전송되어 받아써집니다. 이것은 서비스가 보내는 것이 아니라 브라우저의 기능이며, 구글의 개인정보처리방침을 따릅니다. 원하지 않으면 음성 자막을 끄면 됩니다(기본은 꺼짐).
- 이전받는 자: Google LLC (미국)
- 이전 목적: 크롬 브라우저의 음성 인식
- 이전 항목: 자막을 켠 이용자의 말소리
- 이전 방식, 시점: 자막을 켜고 말하는 동안 브라우저가 온라인 전송
그 밖에 서버 운영은 서비스가 직접 운영하는 설비에서 처리하며 외부에 위탁하지 않습니다.
6. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 보관합니다.
7. 정보주체와 법정대리인의 권리, 의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 전송을 요구할 수 있습니다. 로그인 계정과 그에 담긴 캐릭터, 이메일, 게임 정보의 삭제도 요청할 수 있으며, 아래 연락처로 요청하면 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 대리하여 행사할 수 있습니다.
8. 개인정보 자동 수집 장치의 설치, 운영 및 거부
서비스는 로그인 상태 유지를 위한 세션 쿠키와, 캐릭터 설정, 익명 기기 토큰을 담는 브라우저 로컬 저장소를 사용합니다. 광고나 추적 목적의 쿠키는 사용하지 않습니다. 쿠키와 로컬 저장소는 브라우저 설정(개인정보 및 보안, 사이트 데이터 삭제)에서 거부하거나 지울 수 있으며, 삭제하면 로그인 상태와 저장된 캐릭터가 초기화될 수 있습니다.
9. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음 조치를 취합니다. 접속 주소는 원본 대신 해시값으로만 저장하고(2항의 한계와 함께), 로그인 세션은 서버 비밀키로 서명하여 위조를 막습니다. 계정 인증 비밀값은 저장소가 아닌 서버 환경에만 보관하고, 백업 파일은 서버 관리자만 읽을 수 있게 둡니다. 통신은 전 구간 암호화(HTTPS)합니다. 개인정보에 접근할 수 있는 인원을 최소화하고 접속 기록을 관리합니다.
10. 개인정보 보호책임자 및 고충처리
서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 노조클럽 운영자
- 이메일: banju@voiceandfilm.com
- 문의: 사이트 하단의 건의사항(/guestbook)으로도 접수할 수 있습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 로그인한 사실이 확인되면 해당 계정 정보를 지체 없이 파기합니다.
12. 정보주체의 권익침해 구제 방법
개인정보 침해로 인한 구제가 필요한 경우 아래 기관에 상담이나 분쟁 해결을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
본 방침은 시행일부터 적용됩니다. 법령이나 서비스 변경에 따라 내용이 바뀌면 이 페이지에 바로 반영하고, 아래 개정 이력에 날짜와 내용을 남깁니다.
- 2026년 9월 11일 최초 수립, 시행
- 2026년 9월 24일 이용 통계 목적과 접속 환경 항목 명시
- 2026년 9월 26일 종 알림(웹 푸시) 항목과 푸시 서버 국외 이전 명시
- 2026년 9월 28일 게임 장면 기록과 카메라맨 촬영 중 채팅, 음성 녹음 명시
- 2026년 9월 28일 카메라맨 촬영본을 함께 촬영된 이용자들에게 링크로 공유하는 내용 추가
- 2026년 9월 29일 공개방 채팅 번역, 가따봇 답변, 그림판 확인을 위한 알리바바 클라우드 국외 이전 명시, 변경 알림 방식을 실제 운영대로 고침
- 2026년 9월 30일 번역 신고("이상해요")와 번역, 가따봇 답변의 품질 점검 추가
- 2026년 9월 30일 사원증의 사번과 소개 글 추가
- 2026년 9월 30일 번역 신고 기능 삭제, 촬영 캐릭터 이름을 카메라맨에서 감독님으로 바꿈
- 2026년 9월 30일 실제 처리와 다르던 설명을 바로잡음: 손님도 게임에 들어올 때 캐릭터 이름, 외형, 익명 기기 토큰이 서버로 전송됨, 방문 기록은 합치면 누구인지 알 수 있음, 해시한 IP는 완전한 익명이 아님, 채팅과 방문, 페이지 열람 기록은 90일 보관(전에는 "용량 한도에 따라 순차 파기"라고 적었으나 실제로는 지우지 않고 있었음), 가따봇이 먼저 말할 때도 방 상황이 전달됨, PC 크롬 음성 자막의 구글 처리, 계정에 딸린 게임 정보, 그림판, 제재 기록, 운영 기록, 번역 점검 표본, 편지와 건의사항, 백업 14일 명시. 계정을 지우면 계급과 역할도 함께 지우도록 고침