BREYES 개인정보처리방침

시행일: 2026년 10월 6일

2026년 10월 7일 수정 안내: InkScene Studio의 공동 작업을 P2P 방식으로 변경했습니다. 작품을 서버에 저장하지 않으며, 이전 방식의 서버 작업실 저장본은 삭제했습니다.

BREYES(이하 “운영자”)는 게임과 도구를 제공하는 데 꼭 필요한 정보만 다루며, 이름·전화번호·주소처럼 사람을 직접 알아볼 수 있는 정보는 받지 않습니다. 광고·분석 추적 도구도 쓰지 않습니다. 이 방침은 개인정보 보호법에 따라 운영자가 어떤 정보를 왜, 얼마 동안, 어디서 처리하는지 알립니다.

1. 적용 범위

이 방침은 www.breyes.net과 그 하위 주소에서 제공하는 웹 게임·도구(InkScene Studio 포함), 의견 보내기, breyes.net 계정, 문의 메일에 적용됩니다. 다음 서비스는 각자의 방침을 따릅니다.

Iron Crown (realm.breyes.net): Iron Crown 개인정보처리방침
AFTERFIRE (앱과 웹판): AFTERFIRE 개인정보처리방침
Google Play·Steam으로 배포하는 앱: 각 앱의 스토어 페이지에 연결된 개인정보처리방침
breyes.net 계정의 가입 동의 항목: breyes.net 계정 개인정보 수집·이용 안내

2. 처리하는 정보, 목적, 보유 기간

모든 페이지 방문

항목	웹 서버 접속 기록: 접속 일시, IP 주소, 요청한 주소(초대 링크의 방 코드 포함), 브라우저가 보내는 정보(브라우저·운영체제 종류, 이전 페이지 주소, 언어)
목적	보안 사고 대응, 과도한 요청 차단, 방문 통계(통계에는 IP 주소 대신 되돌릴 수 없게 변환한 값과 대략적 지역만 씀)
보유 기간	최대 3개월 (통신비밀보호법). 기간이 지나면 자동 삭제

파티 게임 — 낙서 파티, 물풍선 대작전, 브리치 스쿼드, 버디 나인, 듀엣 비트, 노바 가드, 던전 브롤러

항목	닉네임, 채팅·그림·이모트, 방 코드, 접속할 때 만드는 무작위 참가 번호, IP 주소(동시 접속 수 제한)
목적	같은 방 참가자에게 보여주기, 공개 방 목록과 초대 링크 미리보기에 방장 닉네임 표시, 다른 게임으로 방 옮기기, 남용 방지
보유 기간	서버 메모리에만 있다가 방이 끝나거나 접속이 끊긴 뒤 30초 안에 삭제(채팅은 방마다 최근 30~40줄만 유지). 서버를 다시 시작하면 모두 사라지며, 디스크나 로그에는 남기지 않음

NEON BREACH 협동

항목	방 코드가 들어간 연결 번호, IP 주소, 두 기기가 주고받는 연결 제안(IP 주소 포함), 직접 연결이 안 될 때 운영자 서버가 중계하는 게임 데이터(기기끼리 암호화되어 운영자도 내용을 볼 수 없음)
목적	두 기기 연결과 중계
보유 기간	서버 메모리에만 있다가 연결이 끝나면 삭제하며, 디스크나 로그에는 남기지 않음

텐팝 TENPOP

항목	익명 쿠키 값(서버에는 SHA-256으로 변환해 저장), 랜덤·일일 도전의 연결 수순과 점수, 기록을 등록할 때 입력한 닉네임, IP 주소(요청 수 제한, 메모리에만)
목적	점수 검증, 일간·30일 순위 공개
보유 기간	개별 판 기록 30일, 일일 최고 기록 최대 62일, 기록이 없는 익명 번호는 366일 뒤 삭제

배틀 마인

항목	익명 쿠키 값, 닉네임, 대전 결과와 수순(다시 보기용), 부정행위 점검 기록
목적	순위표와 다시 보기 제공, 부정행위 방지
보유 기간	순위표를 운영하는 동안 보관하며, 요청하면 지체 없이 삭제

포근포근

항목	이웃 코드와 정원 카드(펫 이름·모습·장식, 사람에 관한 정보는 없음), 발자국·선물, 기기 옮기기용 저장 파일, 이웃 코드의 비밀값(SHA-256으로 변환해 저장), IP 주소(요청 수 제한, 메모리에만)
목적	이웃 방문과 선물, 다른 기기로 옮기기
보유 기간	180일 동안 방문하지 않은 이웃 코드 삭제, 발자국 7일, 옮기기 파일은 24시간 또는 한 번 받으면 삭제. 게임 안의 「우리 숲 이웃 코드 지우기」로 바로 삭제 가능

InkScene Studio — 드로잉 도구

개인 작업·자동 저장	작품, 자동 저장·복구 사본, 소재와 브러시 설정은 이용자의 브라우저에 저장합니다. 작품은 서버에 업로드하거나 저장하지 않습니다.
P2P 공동 작업	작품 전체(모든 페이지, 획·레이어, 포함된 이미지·오디오·3D 소재와 출처), 편집 내용과 커서는 암호화된 WebRTC 연결로 참여자 브라우저 사이에서 전달됩니다. 참여자는 작품을 자신의 기기에 저장할 수 있습니다. 직접 연결 시 서로의 IP 주소를 알 수 있습니다.
연결 주선	운영자의 서버는 작업실 코드, 무작위 참가 번호, 닉네임, 연결 주선 정보(SDP·ICE, 연결에 필요한 IP 주소)를 연결 중 메모리에서만 처리합니다. 직접 연결이 어려우면 운영자의 TURN이 암호화된 패킷을 중계합니다. 작품이나 편집 내용을 파일·데이터베이스·로그에 기록하지 않습니다.
목적·보유 기간	이용자가 선택한 P2P 공동 편집과 참여자 연결. 마지막 참여자가 나가면 서버 메모리의 작업실 정보도 해제합니다. 서버에 작품 복원본은 없으며, 모두 나간 뒤에는 작품을 보관한 참여자가 다시 작업실을 열어야 합니다. 자동 저장·복구 사본과 다른 참여자가 따로 저장한 사본은 각자의 기기에 남습니다.

의견 보내기

항목	보낸 내용·종류·페이지와 보낸 시각, 운영자 답변, 확인용 접수 번호(변환 저장), 기기 종류(운영체제·브라우저), IP 주소로 찾은 지역(국가·시·도, IP 주소 자체는 저장하지 않음)
목적	버그 확인과 서비스 개선, 답변 전달
보유 기간	보낸 날부터 1년 뒤 삭제

breyes.net 계정 (선택)

항목	아이디와 비밀번호(scrypt로 변환 저장) 또는 구글·카카오 회원 식별값, 로그인 세션(변환 저장), 「보관하기」를 켠 게임의 저장 기록과 저장한 기기 종류(휴대폰·태블릿·PC)
목적	로그인, 여러 기기에서 같은 기록으로 이어 하기
보유 기간	계정을 지울 때까지. 「계정 지우기」를 누르면 그 자리에서 삭제. 400일 동안 쓰지 않은 세션은 자동 삭제

문의 메일

항목	보낸 사람의 이메일 주소와 메일 내용
목적	문의 답변
보유 기간	답변을 마친 뒤 1년 동안 보관한 뒤 삭제

여러 게임의 진행 기록, 닉네임, 설정은 이용자의 브라우저에만 저장되며 운영자는 가지고 있지 않습니다. 동시 접속자 수 같은 운영 통계는 숫자만 모으며 사람을 알아볼 수 있는 값을 담지 않습니다.

3. 다른 이용자에게 보이는 정보

닉네임, 채팅, 그림은 같은 방 참가자에게 보입니다. 파티 게임의 공개 방 목록과 초대 링크 미리보기에는 방장 닉네임이 보이며, 텐팝과 배틀 마인의 순위표에는 등록한 닉네임과 점수가 공개됩니다.
듀엣 비트와 NEON BREACH는 두 사람의 기기를 직접 연결해 지연을 줄입니다. 이때 두 기기는 서로의 IP 주소를 알게 됩니다. 연결을 돕는 서버는 두 게임 모두 운영자의 서울 서버입니다.

InkScene Studio의 초대 링크나 작업실 코드를 아는 사람은 작품의 모든 페이지와 포함된 소재를 보고 편집·저장할 수 있습니다. 닉네임과 커서도 같은 작업실 참여자에게 보입니다. 로그인, 참여자별 권한 설정, 초대 취소 기능은 없으므로 신뢰할 수 있는 사람에게만 링크를 공유해 주세요. 참여자가 별도로 저장한 사본은 운영자가 회수할 수 없습니다.

4. 처리 위탁

수탁자	위탁 업무	처리 위치
The Constant Company, LLC (Vultr)	웹·게임·계정 서버와 저장 장치 호스팅(수탁자는 서버를 빌려줄 뿐 저장된 정보에 접근하지 않음)	대한민국 서울

운영자가 운영하는 서버는 모두 대한민국(서울)에 있습니다. 5항의 국외 이전도 처리 위탁에 해당합니다.

5. 개인정보의 국외 이전

다음 이전은 이용자가 요청한 서비스를 제공하는 데 필요한 처리위탁·보관으로, 개인정보 보호법 제28조의8에 따라 이 방침에 공개합니다. 각 항목은 이용자의 브라우저가 해당 서버에 접속할 때, 암호화된 연결(HTTPS·TLS 등)로 전송됩니다.

5-1. 글꼴 불러오기 (Google Fonts)

이전받는 자 (연락처)	Google LLC (개인정보 문의 양식)
이전 국가	미국 등 Google이 데이터센터를 운영하는 국가
이전 항목	IP 주소, 브라우저 정보, 글꼴을 요청한 페이지 주소
이전 시기	낙서 파티, 물풍선 대작전, 브리치 스쿼드, NEON BREACH, 물빛 아틀리에, 포근포근 페이지를 열 때
이용 목적과 보유 기간	화면에 글꼴 표시. Google의 정책에 따른 기간
거부 방법과 효과	해당 게임을 열지 않거나, 브라우저에서 fonts.googleapis.com을 차단하면 됩니다. 차단하면 기본 글꼴로 보입니다.

5-2. 큰 게임 파일 전송과 문의 메일 전달 (Cloudflare)

이전받는 자 (연락처)	Cloudflare, Inc. (privacyquestions@cloudflare.com)
이전 국가	미국 등 Cloudflare가 서버를 운영하는 국가(한국에서 접속해도 다른 나라 서버로 연결될 수 있음)
이전 항목	cdn.breyes.net: IP 주소, 브라우저 정보, 요청한 파일 주소 · contact@breyes.net: 보낸 사람의 이메일 주소와 메일 내용
이전 시기	물빛 아틀리에, 여울, 포근포근, AFTERFIRE 웹판이 그림·모델 파일을 받을 때 · contact@breyes.net으로 메일을 보낼 때
이용 목적과 보유 기간	게임 파일 전송, 메일을 운영자의 메일함(5-3)으로 전달. 메일은 전달만 하고 보관하지 않으며, 그 밖에는 Cloudflare의 정책에 따른 기간
거부 방법과 효과	해당 게임을 열지 않으면 됩니다. 문의는 메일 대신 「의견 보내기」로 할 수 있습니다.

5-3. 문의 메일 보관 (Gmail)

이전받는 자 (연락처)	Google LLC (개인정보 문의 양식)
이전 국가	미국 등 Google이 데이터센터를 운영하는 국가
이전 항목	보낸 사람의 이메일 주소와 메일 내용
이전 시기	contact@breyes.net으로 메일을 보낼 때
이용 목적과 보유 기간	문의 답변. 답변을 마친 뒤 1년 동안 보관한 뒤 삭제
거부 방법과 효과	메일 대신 「의견 보내기」를 쓰면 국외로 이전되지 않습니다. 의견 보내기는 이메일 주소를 받지 않습니다.

6. 해외 서버를 추가하는 경우

해외 이용자의 접속 속도를 위해 다른 나라에 게임 서버를 둘 수 있습니다. 그렇게 되면 그 서버를 쓰기 시작하기 전에 5항에 서버를 운영하는 업체와 연락처, 국가, 그 서버로 가는 항목(접속한 이용자의 IP 주소, 닉네임, 게임 입력 등), 이전 시기와 방법, 목적, 보유 기간, 거부 방법을 더하고, 시행 7일 전부터 이 페이지에 알립니다. 계정·의견처럼 계속 보관하는 정보를 해외 서버로 옮기게 되면 그 내용도 같은 방식으로 알립니다.

7. 쿠키와 브라우저 저장소

이름	쓰는 곳	목적	유지 기간
`tenpop_player`	텐팝 (/tenpop/ 에만 보내짐)	같은 참가자의 기록 묶기	1년
`mine_session`	배틀 마인	같은 참가자의 순위 기록 묶기	1년
`breyes_sid`	breyes.net 계정 (/account/api/ 에만 보내짐)	로그인 유지	400일(쓸 때마다 연장)
`breyes_oidc`	breyes.net 계정	구글·카카오 로그인 진행 확인	10분

이 쿠키들은 브라우저의 스크립트가 읽을 수 없습니다. 닉네임, 설정, 게임 기록, 의견 접수 번호 같은 값은 브라우저 저장소(localStorage·sessionStorage)에 저장되며, 게임에서 쓰는 순간에만 필요한 만큼 서버로 보냅니다. 브라우저의 사이트 데이터를 지우면 함께 사라집니다.

InkScene Studio는 작품·복구 사본·소재를 IndexedDB에, 닉네임과 사용자 브러시 설정을 localStorage에 보관하며, 앱 파일은 오프라인 사용을 위해 캐시합니다. 브라우저 데이터를 삭제하거나 브라우저가 저장 공간을 정리하면 사라질 수 있습니다. 먼저 작품을 프로젝트 파일로 보관해 주세요. 브라우저 데이터를 삭제해도 다른 참여자가 자기 기기에 저장한 사본은 삭제되지 않습니다. 공동 작업 서버에는 작품 저장본이 없습니다.

8. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다. 구글·카카오로 로그인하면 그 사업자의 로그인 화면을 거치며, 그 화면에서 처리되는 정보는 각 사업자의 개인정보 처리방침을 따릅니다. 운영자는 그 사업자로부터 회원 식별값만 받습니다.

9. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 위 표의 기간은 대부분 서버가 자동으로 지키며, 전자 파일은 되살릴 수 없게 삭제하고, 종이 문서로는 개인정보를 보관하지 않습니다. 의견은 Iron Crown 서버에 저장되므로, 삭제한 뒤에도 장애 복구용 백업에 최대 30일 동안 남았다가 함께 사라집니다.

10. 안전성 확보 조치

모든 페이지와 게임 통신은 HTTPS(TLS)로 암호화합니다.
비밀번호는 scrypt로, 세션·쿠키 값·접수 번호는 SHA-256으로 변환해 저장합니다.
서버와 관리 화면에는 운영자만 접근할 수 있으며, 서버 접속은 암호 대신 접근 키로만 허용합니다.
게임 서버는 쓰기 권한을 막은 상태로 실행하고, 로그에 IP 주소·닉네임·채팅을 남기지 않습니다.
로그인 시도와 요청 수를 제한합니다.

11. 만 14세 미만 아동

breyes.net 계정은 만 14세 이상만 만들 수 있습니다. 계정이 없는 게임은 이름·연락처를 받지 않으며, 만 14세 미만 아동의 정보를 처리하고 있음을 알게 되면 지체 없이 삭제합니다.

12. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지와 동의 철회, 국외 이전 중지를 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 계정과 보관한 기록은 계정 화면에서, 포근포근 이웃 코드는 게임 안에서 직접 지울 수 있고, 쿠키로 묶인 기록(텐팝, 배틀 마인)은 아래 이메일로 요청하면 지웁니다. 쿠키로만 구별하는 기록은 본인 확인이 어려우므로, 요청할 때 그 브라우저에서 보이는 닉네임과 대략적인 플레이 시각을 함께 알려 주세요.

InkScene Studio의 작품은 이용자 기기에 보관되므로 운영자가 직접 열람·삭제할 수 없습니다. 문의는 아래 이메일로 보내 주세요. 작업실 코드는 접속 중인 작품의 편집 권한을 포함하므로 공개 게시판에 올리지 마세요.

13. 개인정보 보호책임자와 문의

개인정보 보호책임자	BREYES 운영자
이메일	contact@breyes.net

개인정보 침해에 대한 신고나 상담은 다음 기관에도 할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)

14. 방침의 변경

이 방침을 바꾸면 변경 내용과 시행일을 시행 7일 전부터 이 페이지에 알립니다. 수집 항목을 늘리는 등 이용자에게 불리한 변경은 30일 전부터 알립니다. 새 게임을 열 때 그 게임이 처리하는 정보가 위 표와 같으면 표에 게임 이름만 더할 수 있습니다.

이 방침은 2026년 10월 6일부터 시행합니다.