1. 수집·저장하는 정보와 이용 목적
• 비로그인 로컬 저장(LocalStorage): 개인 최고 반응속도, 테스트별 플레이·승리 통계, 도장깨기 진행 단계, 강타 단축키(`D`/`F`) 및 정밀 에임 설정, 효과음 설정, 중복 등록 방지를 위한 익명 브라우저 식별자(`client_id`)가 이용자 브라우저에만 저장됩니다.
• 선택적 Google 로그인 연동(OAuth 2.0): 이용자가 직접 "Google 로그인"을 선택한 경우에 한해 Google 고유 계정 식별자(`sub`), 표시 이름, 이메일 주소, 프로필 이미지 URL과 클라우드 동기화 기록(`user_stats`: 테스트 통계·도장깨기 단계·강타 설정)을 저장합니다. 이는 다른 PC/모바일 기기에서 기존 플레이 기록을 이어서 사용하기 위한 목적으로만 쓰입니다.
• 명예의 전당 및 누적 판수 랭킹 등록 데이터: 이용자가 원할 때 직접 등록 버튼을 누른 경우에만 닉네임, 한 줄 평, 반응속도(ms), 티어·정확도, 또는 누적 판수 및 갱신 일시가 Cloudflare D1 데이터베이스에 저장됩니다. 테스트·모드별로 1인당 최고 기록 1건만 유지·갱신됩니다.
2. 세션 쿠키(Cookie) 사용 안내
Google 로그인 시 로그인 상태 유지를 위해 서명된 HttpOnly 세션 쿠키(`sulab_session`, 유효기간 30일)와 OAuth CSRF 검증용 임시 쿠키(`sulab_oauth_state`, 10분)만 사용합니다. 광고 추적용 제3자 쿠키는 사용하지 않습니다.
3. 보유·이용 기간 및 제3자 제공
• 로컬 데이터는 이용자가 브라우저 사이트 데이터를 삭제할 때까지 유지됩니다.
• Google 계정 동기화 기록 및 리더보드 데이터는 서비스 운영 기간 동안 보관되며, 이용자의 삭제 요청 시 지체 없이 파기합니다.
• 수집된 정보는 법령상 의무가 없는 한 외부 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. (호스팅 및 데이터 처리를 위해 Cloudflare Pages / Cloudflare D1 인프라를 사용합니다.)
4. 건전한 랭킹 운영 및 부정행위 제한
• 모든 테스트 기록은 서버 발급 세션 토큰과 경과 시간 검증을 거칩니다.
• 비속어·타인 비방 표현이나 매크로·스크립트·클라이언트 변조로 제출된 비정상 기록은 사전 통보 없이 삭제되거나 랭킹에서 제외될 수 있습니다.
5. 이용자의 권리(열람·정정·삭제·연동 해제)
• 브라우저 상단 계정 메뉴에서 언제든 로그아웃할 수 있으며, 로그아웃 후에도 비회원 로컬 모드로 계속 연습할 수 있습니다.
• Google 계정 데이터, 클라우드 기록, 리더보드 닉네임 기록 삭제를 원하시면 공식 이메일(its.sulab@gmail.com) 또는 문의 페이지로 요청해 주세요.