시행일: 2026년 11월 1일
해피스탁은 회원가입·로그인, 주식 게임 및 온라인 대전, 가상 자산·랭킹, 퀘스트, 경품 응모, 회원 메시지 등의 기능을 제공합니다. 이 방침은 현재 서비스 코드에서 확인한 개인정보 처리 방식을 설명합니다. 광고 서비스는 별도 안내 항목을 참고해 주세요.
1. 처리하는 정보와 이용 목적
| 이용 상황 | 처리 정보 | 목적 |
|---|---|---|
| 회원가입·로그인·복구 | 아이디, 닉네임, 비밀번호의 암호화된 검증값 및 솔트, 복구코드의 해시값, 로그인 세션 식별자의 해시값 | 계정 생성, 본인 확인, 접속 유지, 비밀번호 복구, 부정 로그인 방지 |
| 회원 프로필 | 닉네임 및 공개 범위, 닉네임 변경 이력, 이용자가 올린 프로필 사진과 승인 상태 | 프로필 표시, 공개 범위 관리, 프로필 사진 검토 |
| 게임·가상 자산·랭킹·퀘스트 | 게임 시도와 결과, 평점, 가상 자산 잔액과 변동 내역, 출석 및 퀘스트 수행 기록 | 게임 진행, 기록 관리, 포인트 지급, 회원 랭킹·통계 제공 |
| 경품 응모 | 회원 식별정보, 응모 금액·시점, 응모 및 추첨 결과 기록 | 응모 처리, 중복 처리 방지, 당첨 결과 관리 |
| 회원 메시지 | 발신·수신 회원 식별정보, 제목, 내용, 전송 및 읽음 시점 | 사이트 내 회원·운영자 메시지 전달 |
| 온라인 대전 | 회원 식별정보 또는 비회원 임시 닉네임, 게임방 접속용 임시 식별정보, 채팅, 기업 입력·점수·게임 상태 | 게임방 운영, 참가자 구분, 실시간 진행 |
| 접속 보안 | 로그인 시도에 따른 IP 주소 기반 해시값과 시도 횟수, Cloudflare 접속·보안 처리 과정에서 취급되는 IP 주소 등 요청 정보 | 비정상 접속 및 반복 로그인 시도 제한, 서비스 보호 |
회원가입에서는 이메일 주소나 전화번호를 입력받지 않습니다. 복구코드 원문은 회원에게 1회 표시되며, 서버에서는 검증용 해시값을 사용합니다. 온라인 대전은 비회원 임시 닉네임으로도 참가할 수 있습니다.
2. 보유·이용 기간과 삭제
- 회원 계정 및 회원 활동 기록: 서비스 제공에 필요한 동안 보유합니다. 일반 회원은 사이트의 회원 탈퇴 기능을 통해 계정 삭제를 요청할 수 있습니다. 탈퇴 시 계정 및 관련 데이터는 서비스 DB의 삭제·연쇄 삭제 절차에 따라 처리되지만, 진행 중인 경품 추첨 등으로 탈퇴가 제한되는 경우가 있습니다.
- 로그인 세션: 발급 시점부터 최대 7일의 유효기간을 사용합니다. 로그아웃, 계정 복구 및 탈퇴 등으로 이전 세션이 무효화될 수 있습니다.
- 로그인 시도 제한 기록: 코드상 15분 제한 창을 사용합니다. 실제 DB 행 정리 시점은 별도의 운영·정리 설정에 따라 달라질 수 있습니다.
- 온라인 게임방: 마지막 참가자 퇴장 시 삭제하며, 일정 시간 동안 갱신되지 않은 방은 만료 처리 후 1분 간격의 정리 작업 대상이 됩니다. 게임방 데이터는 장기 회원 전적·랭킹에 반영하지 않습니다.
- 인프라 기록 및 백업: Cloudflare 등 서비스 제공업체의 로그·백업·복구 이력은 실제 삭제 시점과 별개로 해당 서비스의 운영·보존 설정에 따라 일정 기간 남을 수 있습니다.
3. 쿠키 및 브라우저 저장소
로그인 상태 유지를 위해 __Host-hs_session 쿠키를 사용합니다. 온라인 대전 재접속에는 브라우저의 세션 저장소에 임시 게임방 정보를 보관할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 또는 사이트 데이터를 삭제할 수 있으나, 로그인이 해제되거나 게임방에 재접속하지 못할 수 있습니다.
4. 서비스 제공업체 및 외부 처리
사이트는 Cloudflare의 Workers, D1, R2, 접속 보호 기능과 Turnstile 인증을 사용합니다. 회원가입·계정 복구 과정의 Turnstile 검증에서 이용자의 요청과 IP 주소 등이 Cloudflare로 전달될 수 있습니다. 서버와 저장소 운영 및 보안 처리에 필요한 데이터는 Cloudflare의 인프라에서 처리되며, 해외 인프라를 통해 처리될 가능성이 있습니다.
서비스 내 공개 설정에 따라 회원 닉네임·프로필 사진·랭킹·게임 참가 정보가 다른 이용자에게 표시될 수 있습니다.
5. 향후 광고 게재 시 적용되는 사항
향후 Google 광고를 실제로 게재하면 Google 및 기타 광고 제공업체가 광고 표시·성과 측정·부정행위 방지·맞춤형 광고 제공 등을 위해 쿠키, 웹 비콘, IP 주소 또는 기타 식별자를 사용할 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 개인정보에 대한 열람·정정·삭제 및 처리정지 등을 관련 법률에 따라 요구할 수 있습니다. 로그인 회원은 내 정보 에서 닉네임·공개 범위를 변경하고, 계정 탈퇴 기능을 이용할 수 있습니다. 사이트 내 메시지 에는 운영자에게 메시지를 보내는 기능이 있지만, 로그인과 가입 후 24시간 경과 및 전송 간격 제한이 적용됩니다.
7. 안전성 확보 및 처리방침 변경
서비스 코드에서는 비밀번호를 scrypt 기반 검증값으로 저장하고, 복구코드·세션 토큰은 해시 처리하며, HTTPS 연결과 로그인 시도 제한 및 Cloudflare Turnstile 등을 사용합니다. 실제 접근 통제·로그 보존·백업 운영에 관한 설정은 운영 환경에 따릅니다. 이 방침은 서비스 처리 방식이 변경되면 내용과 시행일을 갱신합니다.
운영 주체
해피스탁(HappyStock) · 개인 운영 웹사이트