개인정보처리방침

1255는 계정도 비밀번호도 없는 서비스입니다. 그래서 받는 정보 자체가 적어요. 아래는 1255가 실제로 받는 것, 쓰는 곳, 보이는 범위를 그대로 적은 문서입니다.

1. 처리자와 개인정보 보호책임자

• 서비스명: 1255
• 운영: 페가수스랩스(Pegasus Labs) · 대표 오동준
• 사업자등록번호: 696-39-01493
• 통신판매업 신고번호: 2026-서울영등포-1075
• 주소: 서울특별시 영등포구 국제금융로 20, 5층 R596호 (여의도동, 율촌빌딩)
• 개인정보 보호책임자: 오동준(대표) · pegasus@pegasuslabs.kr · 010-8112-5474
• 문의·열람·정정·삭제 요청: pegasus@pegasuslabs.kr

2. 수집하는 항목

게임에 참여할 때 아래 항목이 수집됩니다. 이름, 연락처, 생년월일, 위치정보는 받지 않습니다.

• 인스타그램 아이디 — 사용자가 직접 입력한 문자열. 인스타그램 계정에 로그인하거나 연동하지 않습니다.
• 성별 — 남/여. 이성 참가자를 추리는 데만 씁니다.
• 밸런스 게임 15개 선택값 — 각 쌍에서 고른 값(무선택 포함).
• 접속 IP — 봇·연타 차단(레이트리밋) 목적으로만 사용합니다. 5분 이상 요청이 없으면 서버 메모리에서 지워지며(정리 주기상 최대 약 6분), 데이터베이스에 저장하지 않습니다.
• 결제 정보(결제한 경우에 한함) — 주문번호, 결제금액, 결제수단 종류(카드·간편결제 등), 결제 상태, 결제 승인 시각. 카드번호 같은 실제 결제수단 정보는 토스페이먼츠가 처리하며 1255 서버에는 전달되지도, 저장되지도 않습니다.

3. 이용 목적

• 같은 회차에 참여한 이성 참가자와의 취향 일치도 계산 및 상위 5명 노출
• 같은 회차 중복 참여 방지
• 비정상 요청(봇·연타) 차단
• 3~5위 공개 결제의 처리와 결제 분쟁 대응

광고 전송, 프로필 판매, 외부 마케팅 목적으로는 사용하지 않습니다. 분석·광고 추적 스크립트를 붙이지 않았습니다.

4. 인스타그램 아이디가 보이는 범위

이 항목이 가장 중요합니다. 아이디는 아래 조건을 모두 만족할 때만 보입니다.

• 본인이 참여한 그 회차 안에서만 보입니다. 참여하지 않은 회차에는 어떤 정보도 노출되지 않습니다.
• 그 회차에서 내가 상대의 상위 5명 안에 들었을 때 그 이성 참가자에게 보입니다. 일치도 수치는 서로 같지만 순위는 각자의 참가자 풀에서 매겨지므로, 내 상위 5명과 나를 상위 5명에 넣은 사람은 서로 다를 수 있습니다. 그 밖의 참가자에게는 보이지 않습니다.
• 상위 5명 중 1~2위는 무료로 공개되고, 3~5위는 그 상대가 결제했을 때만 열립니다. 결제 전에는 아이디 문자열 자체가 서버에서 전송되지 않습니다.
• 공개 페이지, 목록, 검색 결과에 참가자 아이디를 노출하지 않습니다.

매칭 결과는 참여한 브라우저의 세션 쿠키로만 조회됩니다. 아이디 문자열만 아는 제3자는 남의 결과를 열 수 없습니다.

5. 쿠키와 브라우저 저장소

• 세션 쿠키(s1255) — 이 브라우저가 그 회차에 어떤 아이디로 참여했는지를 서버 서명으로 증명합니다. httpOnly라 브라우저 JavaScript로는 읽을 수 없고, 최대 11시간 뒤 만료됩니다.
• 로컬 저장소 — 선택한 표시 언어, 홈 화면 추가 안내 팝업을 이미 봤는지 여부가 브라우저에 남습니다. 결제한 경우 같은 주문을 두 번 승인하지 않도록 주문번호가 세션 저장소에 함께 남고, 탭을 닫으면 사라집니다. 모두 서버로 전송되지 않습니다.

쿠키를 지우거나 다른 기기에서 접속하면 그 회차의 결과를 다시 열 수 없습니다. 세션이 신원의 전부이기 때문입니다.

6. 보유 기간과 파기

• 참여 기록(아이디·성별·선택값)은 해당 회차의 매칭 제공과 중복 참여 방지를 위해 보관하며, 별도의 자동 삭제 주기를 두지 않고 서비스 종료 시까지 보관합니다. 아래 삭제 요청으로 언제든 지울 수 있습니다.
• 결제 기록(주문번호·금액·상태)은 결제 분쟁과 환불 대응을 위해 보관합니다. 전자상거래 관련 법령이 보존을 요구하는 기록은 그 기간을 따릅니다.
• 접속 IP는 저장하지 않습니다(위 2항 참고).
• 삭제를 요청하시면 확인 후 해당 참여 기록을 지웁니다. 결제 기록은 법령상 보존 의무가 있는 범위에서 남을 수 있습니다.

7. 제3자 제공과 처리 위탁

수집한 정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 서비스를 운영하기 위해 아래 업무를 위탁하고 있습니다.

• 토스페이먼츠(주) — 결제 처리(결제대행). 결제를 진행할 때만 주문번호·금액 등 결제에 필요한 정보가 전달됩니다.
• Railway — 서버·데이터베이스 호스팅. 데이터가 저장되는 인프라입니다.

8. 이용자의 권리

본인의 참여 기록에 대해 열람·정정·삭제를 요청할 수 있습니다. pegasus@pegasuslabs.kr로 해당 인스타그램 아이디와 참여한 날짜를 적어 보내주세요. 계정 체계가 없는 서비스라, 요청하신 아이디의 본인 여부를 확인하기 위해 해당 인스타그램 계정에서 연락을 요청드릴 수 있습니다.

9. 만 14세 미만

1255는 만 14세 미만은 이용할 수 없습니다. 만 14세 미만의 정보를 알고도 수집하지 않으며, 확인되면 해당 기록을 삭제합니다.

10. 안전성 확보 조치

현재 적용하고 있는 조치는 다음과 같습니다.

• 모든 통신은 HTTPS로 암호화됩니다.
• 세션은 서버 서명(HMAC)된 httpOnly 쿠키로만 유지되며, 클라이언트가 보낸 아이디·성별 값을 신원으로 신뢰하지 않습니다.
• 결제 승인은 서버에서만 수행하고, 금액은 서버에 정의된 값과 일치할 때만 승인합니다.
• 잠긴 순위의 아이디는 응답에 아예 포함하지 않습니다.

다만 어떤 서비스도 완전한 보안을 보장할 수는 없습니다. 노출되면 곤란한 부계정이나 개인 정보가 담긴 아이디는 입력하지 않기를 권합니다.

11. 방침 변경

내용이 바뀌면 이 페이지를 갱신하고 아래 시행일을 고칩니다. 중요한 변경은 서비스 화면에서 함께 안내합니다.

시행일: 2026년 8월 30일