TOYBORNE 개인정보처리방침

서비스: TOYBORNE — 책상 위 공중전 (www.breyes.net/toyborne/) · 시행일: 2026년 10월 26일

BREYES(이하 “운영자”)는 브라우저 공중전 게임 TOYBORNE(이하 “게임”)을 제공합니다. 이 방침은 개인정보 보호법에 따라 게임이 어떤 정보를 왜, 얼마 동안, 어디서 처리하는지 알립니다. 게임은 회원 가입이 없고, 이름·이메일 주소·전화번호·닉네임·사진·위치를 받지 않습니다. 광고나 외부 분석 추적 도구도 쓰지 않습니다. 이 방침은 BREYES 전체 개인정보처리방침의 TOYBORNE 부분을 자세히 적은 것이며, 여기에 없는 내용(서버 접속 기록, 처리 위탁, 안전성 확보 조치 등)은 전체 방침을 따릅니다.

1. 처리하는 정보, 목적, 보유 기간

멀티플레이 (서버)

멀티플레이 모드를 시작하면 브라우저가 운영자의 서울 서버에 WebSocket으로 접속합니다. 훈련 모드(도그파이트·회피 훈련·자유 비행)와 캠페인은 서버와 게임 정보를 주고받지 않습니다.

항목	호출명: 서버가 접속 순서대로 붙이는 번호(예: `PILOT 07`). 이용자가 입력하지 않으며 사람을 알아볼 수 없습니다. 격추 수와 피격 수 세션 번호: 탭마다 브라우저가 만드는 무작위 값. 탭이 살아 있는 동안만 기억되며 브라우저 저장소에 두지 않습니다. 비행 정보: 기체 종류, 위치·속도·자세, 스로틀, 기총·미사일 발사. 실시간으로만 흐르며 저장하지 않습니다. IP 주소: 같은 주소에서 동시에 4개 탭(세션)까지로 제한하는 데만 씁니다.
목적	최대 20명이 함께하는 실시간 공중전 진행, 순위표 표시, 과도한 접속 방지
보유 기간	IP 주소와 세션 번호: 서버 메모리에만 있으며, 나가거나 접속이 끊긴 뒤 15초(재접속 유예) 안에 삭제합니다. 디스크나 로그에는 남기지 않습니다. 호출명과 격추·피격 수: 순위표를 위해 서버의 전적 데이터베이스에 저장되며, 서버를 다시 시작하거나 게임을 새로 배포해도 유지됩니다. IP 주소·세션 번호와 연결되지 않으므로 특정 이용자의 기록으로 되돌릴 수 없습니다. 순위표에는 상위 200개 기록만 불러옵니다.

Android 앱 인앱 결제 (서버) · 2026년 11월 25일 시행 예정

유료 기체·성능 부품·미션팩은 Google Play 앱에서만 판매합니다. 웹 페이지에는 결제 기능이 없습니다. 결제 수단과 결제 정보는 Google이 처리하며 운영자는 받지 않습니다.

항목	플레이어 번호: 앱이 처음 실행될 때 만드는 무작위 값(`toyborne.player.v1`). 이름·계정과 연결되지 않습니다. 구매 확인과 멀티플레이 입장 시 유료 기체 보유 확인에 씁니다. 구매 정보: Google Play가 알려 주는 상품 ID, 구매 토큰, 주문 번호, 구매 상태(구매·환불)
목적	구매 확인과 승인, 구매한 콘텐츠 제공과 재설치 시 복원, 환불된 구매의 회수
보유 기간	서버의 구매 데이터베이스에 보관하며, 구매한 콘텐츠를 계속 제공하기 위해 서비스 종료 시까지 보유합니다. 전자상거래법이 정한 계약·결제 기록 보존 기간(5년)이 지나고 삭제를 요청하면 삭제합니다.
제3자	구매 확인을 위해 Google LLC(Google Play Developer API)에 구매 토큰을 보내 결과를 받습니다.

모든 페이지 방문

게임 페이지를 여는 요청은 www.breyes.net의 다른 페이지와 같이 웹 서버 접속 기록(접속 일시, IP 주소, 요청한 주소, 브라우저 정보, 재방문 통계용 무작위 번호)에 최대 3개월 남습니다. 자세한 항목과 목적은 전체 방침 2항·7항을 보세요. 게임 서버 자체는 요청이나 접속을 기록하지 않습니다.

사운드 파일 전송 (Cloudflare)

엔진·기총·폭발 효과음은 운영자가 Cloudflare R2에 둔 cdn.breyes.net에서 받습니다. 이때 브라우저의 IP 주소와 브라우저 정보가 Cloudflare로 전송됩니다. 이전받는 자, 국가, 보유 기간, 거부 방법은 전체 방침 5-2항에 있습니다.

2. 다른 이용자에게 보이는 정보

멀티플레이 순위표에는 서버가 붙인 호출명과 격추·피격 수가 같은 방 참가자에게 보입니다. 나간 뒤에도 「이탈」 표시와 함께 순위표에 남을 수 있습니다. 격추·피격 소식(“PILOT 03이 PILOT 07을 격추”)도 같은 방에 알림으로 보입니다. 채팅, 닉네임, 음성은 없습니다.

3. 브라우저에 저장되는 정보

다음 값은 이용자의 브라우저 저장소(localStorage)에만 저장되며 서버로 보내지 않습니다. 운영자는 가지고 있지 않으며, 브라우저의 사이트 데이터를 지우면 함께 사라집니다.

이름	내용
`toyborne.preferences.v1`	조종 감도, 카메라 진동, 소리, 360° 롤링 모드 등 설정
`toyborne.aircraft`	마지막으로 고른 기체
`flight-lab.keybindings.v1` · `flight-lab.pitch-mode.v1` · `flight-lab.steering.v1`	키 설정, 상하 조작 방식, 조종 모드
`toyborne.story.v1` · `toyborne.story.checkpoint.v1`	캠페인 진행도와 스테이지 중간 저장
`toyborne.mission-record.v1`	스테이지·기체별 최고 임무 기록
`toyborne.tutorial.v2`	튜토리얼을 마쳤는지
`toyborne.entitlements.v1` · `toyborne.parts.v1`	보유한 유료 상품 목록(서버 기록의 사본)과 장착한 성능 부품 단계

그 밖에 www.breyes.net 공통 스크립트가 재방문 통계용 무작위 번호(breyes.vid)와 최근에 연 게임 목록(breyes.recent)을 둡니다. 내용은 전체 방침 7항과 같습니다. 쿠키는 쓰지 않습니다.

4. 제3자 제공과 처리 위탁

운영자는 이용자의 정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다. 게임 서버와 전적 데이터베이스는 전체 방침 4항의 수탁자가 대한민국(서울)에서 호스팅하며, 수탁자는 서버를 빌려줄 뿐 저장된 정보에 접근하지 않습니다.

5. 안전성 확보 조치

페이지와 멀티플레이 통신은 HTTPS·WSS(TLS)로 암호화합니다.
게임 서버는 쓰기 권한을 막은 전용 계정으로 실행하고, 전적 데이터베이스에는 호출명과 격추·피격 수만 기록합니다. IP 주소·세션 번호는 디스크나 로그에 남기지 않습니다.
같은 IP 주소의 동시 접속 수와 초당 입력 수를 제한합니다.

6. 만 14세 미만 아동

게임은 이름·연락처를 받지 않으며, 만 14세 미만 아동의 개인정보를 처리하고 있음을 알게 되면 지체 없이 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 브라우저에 저장된 설정과 진행 기록은 브라우저의 사이트 데이터 삭제로 직접 지울 수 있습니다. 순위표의 호출명과 격추·피격 수는 IP 주소와 연결되지 않아 운영자가 누구의 기록인지 확인할 수 없으므로, 삭제를 원하면 아래 이메일로 호출명과 대략적인 플레이 시각을 알려 주세요.

8. 개인정보 보호책임자와 문의

개인정보 보호책임자	BREYES 운영자
이메일	contact@breyes.net

개인정보 침해에 대한 신고나 상담은 다음 기관에도 할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)

9. 방침의 변경

이 방침을 바꾸면 변경 내용과 시행일을 시행 7일 전부터 이 페이지에 알립니다. 수집 항목을 늘리는 등 이용자에게 불리한 변경은 30일 전부터 알립니다.

이 방침은 2026년 10월 26일부터 시행합니다. 1항의 「Android 앱 인앱 결제」 항목은 수집 항목을 늘리는 변경이므로 30일 전에 알리고 2026년 11월 25일부터 시행합니다.

TOYBORNE Privacy Policy

Service: TOYBORNE — Desk Dogfight (www.breyes.net/toyborne/) · Effective: October 26, 2026

BREYES (“we”) provides the browser dogfighting game TOYBORNE (“the game”). This policy explains, under Korea’s Personal Information Protection Act, what the game processes, why, for how long and where. The game has no sign-up and does not collect your name, email address, phone number, nickname, photos or location. It uses no advertising or third-party analytics trackers. This policy details the TOYBORNE part of the BREYES site-wide privacy policy; anything not covered here (web server access logs, processors, security measures and so on) follows that policy.

1. What we process, why, and for how long

Multiplayer (server)

When you start the multiplayer mode, your browser opens a WebSocket connection to our server in Seoul. The training modes (dogfight, evasion, free flight) and the campaign exchange no game data with the server.

Items	Call sign: a number the server assigns in order of arrival (for example `PILOT 07`). You do not enter it and it does not identify you. Kill and death counts Session token: a random value your browser creates per tab. It lives only while the tab is open and is not kept in browser storage. Flight data: aircraft type, position, velocity, attitude, throttle, gun and missile fire. It streams in real time and is not stored. IP address: used only to limit one address to 4 simultaneous tabs (sessions).
Purpose	Running real-time dogfights for up to 20 pilots, showing the leaderboard, preventing excessive connections
Retention	IP address and session token: held in server memory only and deleted within 15 seconds (the reconnect grace) after you leave or disconnect. They are never written to disk or logs. Call sign and kill/death counts: stored in the server’s score database for the leaderboard, and kept across server restarts and new releases. They are not linked to an IP address or session token, so they cannot be traced back to a particular player. The leaderboard loads the top 200 records.

In-app purchases in the Android app (server) · takes effect November 25, 2026

Paid aircraft, performance parts and mission packs are sold only in the Google Play app. The web page has no payment feature. Google processes your payment method and payment details; we never receive them.

Items	Player number: a random value the app creates on first launch (`toyborne.player.v1`). It is not linked to a name or account. It is used to confirm purchases and, when you join multiplayer, to check that you own a paid aircraft. Purchase information reported by Google Play: product ID, purchase token, order number and purchase state (purchased or refunded)
Purpose	Confirming and acknowledging purchases, delivering purchased content and restoring it after a reinstall, revoking refunded purchases
Retention	Kept in the server’s purchase database until the service ends so purchased content keeps working. After the 5-year retention period for contract and payment records under Korea’s E-Commerce Act, it is deleted on request.
Third party	Purchase tokens are sent to Google LLC (Google Play Developer API) to confirm purchases.

Any page visit

Requests for the game page are written to the web server access log like any other page on www.breyes.net (time, IP address, requested address, browser information, the anonymous return-visit number) and kept for up to 3 months. Sections 2 and 7 of the site-wide policy list the items and purposes. The game server itself does not log requests or connections.

Delivering sound files (Cloudflare)

The engine, gun and explosion sounds are downloaded from cdn.breyes.net, which we host on Cloudflare R2. Your browser’s IP address and browser information are sent to Cloudflare for that download. The recipient, country, retention and how to refuse are in section 5-2 of the site-wide policy.

2. What other players can see

The multiplayer leaderboard shows players in the same room the call sign the server assigned you and your kill and death counts. After you leave, your entry may stay there marked as left. Kill notices (“PILOT 03 shot down PILOT 07”) are also shown to the room. There is no chat, nickname or voice.

3. What is stored in your browser

The following values are kept only in your browser’s storage (localStorage) and are never sent to the server. We do not have them, and clearing the site data in your browser removes them.

Key	Contents
`toyborne.preferences.v1`	Settings such as control sensitivity, camera shake, sound and 360° roll mode
`toyborne.aircraft`	The aircraft you last chose
`flight-lab.keybindings.v1` · `flight-lab.pitch-mode.v1` · `flight-lab.steering.v1`	Key bindings, pitch style and flight controls
`toyborne.story.v1` · `toyborne.story.checkpoint.v1`	Campaign progress and mid-stage checkpoints
`toyborne.mission-record.v1`	Best mission records per stage and aircraft
`toyborne.tutorial.v2`	Whether you finished the tutorial
`toyborne.entitlements.v1` · `toyborne.parts.v1`	Your owned paid items (a copy of the server record) and fitted performance-part tiers

In addition, the shared www.breyes.net script keeps an anonymous return-visit number (breyes.vid) and the list of games you opened recently (breyes.recent), as described in section 7 of the site-wide policy. The game sets no cookies.

4. Provision to third parties and processors

We do not provide your information to third parties, except where law enforcement or other authorities require it through the procedures set by law. The game server and score database are hosted in Seoul, Korea by the processor named in section 4 of the site-wide policy, which only rents us the server and does not access the stored data.

5. Security measures

The page and multiplayer traffic are encrypted with HTTPS and WSS (TLS).
The game server runs under a dedicated account with write access locked down, and the score database records only call signs and kill/death counts. IP addresses and session tokens are never written to disk or logs.
Simultaneous connections per IP address and inputs per second are limited.

6. Children under 14

The game collects no names or contact details. If we learn that we are processing personal information of a child under 14, we delete it without delay.

7. Your rights and how to exercise them

You may at any time ask to access, correct or delete your personal information or to stop its processing, and we will act without delay. Settings and progress stored in your browser can be removed by clearing the site data yourself. Leaderboard call signs and scores are not linked to an IP address, so we cannot tell whose they are; to have one deleted, email us the call sign and roughly when you played.

8. Privacy officer and contact

Privacy officer	The operator of BREYES
Email	contact@breyes.net

You can also report or seek advice about privacy infringements from the following Korean bodies.

Personal Information Infringement Report Center (privacy.kisa.or.kr, 118 within Korea)
Personal Information Dispute Mediation Committee (www.kopico.go.kr, +82 1833-6972)
Supreme Prosecutors’ Office Cyber Investigation Division (1301 within Korea) · Korean National Police Agency Cyber Bureau (182 within Korea)

9. Changes to this policy

If we change this policy, we will post the changes and their effective date on this page 7 days before they take effect. Changes that are unfavourable to you, such as collecting more items, are posted 30 days in advance.

This policy takes effect on October 26, 2026. The “In-app purchases in the Android app” item in section 1 adds collected items, so it is announced 30 days ahead and takes effect on November 25, 2026.