개인정보처리방침
시행일: 2026년 11월 3일
한눈에 보기: 소복소복은 Google 계정의 이메일·이름·사진을 저장하지 않습니다. 광고·추적 쿠키가 없고, 개인정보를 팔거나 다른 목적으로 쓰지 않습니다.
1. 처리하는 정보와 목적
| 항목 | 무엇을 | 왜 |
|---|
| 로그인 | Google 로그인 때 받은 계정 고유 번호를 서버 비밀값으로 한 번 더 바꾼 식별값 (원래 번호·이메일·이름·사진은 저장하지 않음) | 내가 쓴 소원·편지를 나만 고치고 지울 수 있게 |
| 소원 | 소원 내용, 닉네임, 고른 색, 쓴 시각 | 소원의 나무에 모두에게 공개로 보여 주기 |
| 편지 | 받는 사람·보내는 사람 이름(직접 적은 것), 내용, 쓴/고친 시각, 공유 링크용 무작위 값 | 공유 링크를 받은 사람에게 정해진 날 보여 주기 |
| 함께 걷기 | 닉네임, 캐릭터, 색, 위치, 이모지 | 같은 채널의 근처 사람에게 보여 주기 (접속해 있는 동안만 쓰고 저장하지 않음) |
| 통계 | 그날만 쓰는 무작위 값과 IP·브라우저 정보를 섞은 해시로 센 방문자 수, 접속 시간, 구역별 머문 시간 등 집계된 숫자 | 서비스 운영·개선. 해시 자체는 저장하지 않고 개수만 남기며, 무작위 값은 다음 날 사라져 IP를 알아내거나 날짜를 넘어 추적할 수 없음 |
닉네임·편지 이름은 실명을 쓸 필요가 없습니다. 편지에는 민감한 정보를 적지 않기를 권합니다.
2. 쿠키와 브라우저 저장소
- 로그인 쿠키(
xv_session): 로그인 상태 유지, 30일. HttpOnly·Secure.
- 브라우저 저장소: 닉네임, 캐릭터, 색, 언어, 소리·하늘·움직임 설정을 내 브라우저에만 저장합니다. 서버로 보내지 않습니다.
- 광고·분석 추적 쿠키는 쓰지 않습니다.
3. 공개 범위
- 소원은 누구나 볼 수 있습니다 (내용·닉네임·날짜).
- 편지는 공유 링크를 가진 사람만, 열리는 시각(2026년 12월 25일 0시, 한국 시간) 이후에 볼 수 있습니다. 링크를 가진 사람이 다시 전달하면 그 사람도 볼 수 있습니다.
- 편지는 종단간 암호화가 아니어서, 서버 운영자가 기술적으로 접근할 수 있습니다. 운영자는 장애 대응이나 법적 요구가 아닌 한 편지 내용을 보지 않습니다.
4. 보관 기간과 파기
- 소원·편지: 직접 지우거나(언제든 가능) 서비스가 끝날 때까지. 지우면 바로 삭제되고 백업에서는 최대 30일 안에 사라집니다.
- 통계: 60일. 방문자 수를 세는 무작위 값은 하루.
- 서버 로그: 입장·퇴장·작성 같은 사건만 기록하며 닉네임·IP는 남기지 않습니다.
- 부적절한 공개 소원은 운영자가 내릴 수 있습니다.
5. 처리 위탁·국외 이전
| 업체 | 하는 일 | 전달되는 정보 |
|---|
| Cloudflare, Inc. (미국) | 접속 연결·보안·전송 | 접속 IP, 요청 정보 (전송 과정에서) |
| Google LLC (미국) | Google 로그인 | 로그인할 때 Google이 처리 |
| Google Fonts, jsDelivr | 글꼴·3D 라이브러리 전송 | 접속 IP (파일을 받을 때) |
소원·편지 데이터는 운영자가 관리하는 서버에 저장되며, 위 업체에 판매하거나 제공하지 않습니다.
6. 이용자의 권리
내 소원·편지는 화면에서 언제든 고치거나 지울 수 있습니다. 모든 데이터 삭제나 열람을 원하시면 아래 문의처로 알려주세요. 만 14세 미만은 보호자 동의 없이 로그인하지 말아 주세요.
7. 문의처 (개인정보 보호책임자)
운영자: 소복소복 운영자 · 문의:
8. 바뀔 때
이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다.
Privacy Policy
Effective: November 3, 2026
In short: Soboksobok does not store your Google email, name or photo. There are no ad or tracking cookies, and we never sell your data or use it for anything else.
1. What we process and why
| Item | What | Why |
|---|
| Sign-in | An identifier derived (with a server secret) from your Google account ID. Your original ID, email, name and photo are not stored. | So only you can edit or delete your wishes and letters |
| Wishes | Wish text, nickname, chosen color, time | Shown publicly on the Wishing Tree |
| Letters | The "to" and "from" names you type, the letter, created/edited times, a random value for the share link | Shown to people with the link on the opening date |
| Walking together | Nickname, character, color, position, emoji | Shown to nearby people in your channel (used only while connected, not stored) |
| Statistics | Aggregate counts only: daily visitors (counted from a hash of IP + browser mixed with a random value used for one day), session lengths, time spent per area | Running and improving the service. Hashes are not stored, and the daily random value is discarded, so your IP cannot be recovered or tracked across days |
You don't need to use real names. Please don't put sensitive information in letters.
2. Cookies and browser storage
- Sign-in cookie (
xv_session): keeps you signed in for 30 days. HttpOnly, Secure.
- Browser storage: your nickname, character, color, language and sound/sky/motion settings stay in your browser and are not sent to us.
- No advertising or analytics tracking cookies.
3. Who can see what
- Wishes are public (text, nickname, date).
- Letters can be read only by people who have the share link, after the opening time (Dec 25, 2026, 00:00 KST). Anyone the link is forwarded to can read it too.
- Letters are not end-to-end encrypted, so the operator could technically access them. The operator does not read letters except to fix problems or when required by law.
4. Retention and deletion
- Wishes and letters: until you delete them (any time) or the service ends. Deletion is immediate; backups are cleared within 30 days.
- Statistics: 60 days. The daily random value: one day.
- Server logs record events (join, leave, write) without nicknames or IPs.
- The operator may remove inappropriate public wishes.
5. Service providers and international transfer
| Provider | Role | Data involved |
|---|
| Cloudflare, Inc. (US) | Connection, security, delivery | IP address and request data, in transit |
| Google LLC (US) | Google Sign-In | Processed by Google when you sign in |
| Google Fonts, jsDelivr | Fonts and 3D library delivery | IP address when files are fetched |
Wishes and letters are stored on servers run by the operator and are never sold or given to these providers.
6. Your rights
You can edit or delete your wishes and letters at any time. To access or delete all your data, contact us below. If you are under 14, please don't sign in without a parent's consent.
7. Contact
Operator: Soboksobok · Contact:
8. Changes
If this policy changes, we will update this page with a new effective date.
プライバシーポリシー
施行日：2026年11月3日
概要：ソボクソボクは、Googleアカウントのメールアドレス・名前・写真を保存しません。広告・追跡クッキーはなく、個人情報を販売したり他の目的に使ったりしません。
1. 扱う情報と目的
| 項目 | 内容 | 目的 |
|---|
| ログイン | GoogleアカウントIDをサーバーの秘密値で変換した識別子（元のID・メール・名前・写真は保存しません） | 自分の願い・手紙を自分だけが編集・削除できるように |
| 願い | 願いの内容、ニックネーム、色、日時 | 願いの木で全員に公開 |
| 手紙 | 入力した宛名・差出人名、本文、作成・修正日時、共有リンク用のランダム値 | リンクを持つ人に、決まった日に表示 |
| 一緒に歩く | ニックネーム、キャラクター、色、位置、絵文字 | 同じチャンネルの近くの人に表示（接続中のみ使用し、保存しません） |
| 統計 | 1日だけ使うランダム値とIP・ブラウザ情報を混ぜたハッシュで数えた訪問者数、滞在時間など集計値のみ | サービス運営・改善。ハッシュは保存せず、ランダム値は翌日に消えるため、IPの特定や日をまたいだ追跡はできません |
本名を使う必要はありません。手紙に機微な情報を書かないことをおすすめします。
2. クッキーとブラウザ保存領域
- ログインクッキー（
xv_session）：ログイン状態の維持、30日。HttpOnly・Secure。
- ブラウザ保存領域：ニックネーム、キャラクター、色、言語、各種設定はブラウザ内にのみ保存し、サーバーには送りません。
- 広告・分析用の追跡クッキーは使いません。
3. 公開範囲
- 願いは誰でも見られます（内容・ニックネーム・日付）。
- 手紙は共有リンクを持つ人だけが、開封日時（2026年12月25日0時・韓国時間）以降に読めます。リンクが転送されると、その人も読めます。
- 手紙はエンドツーエンド暗号化されていないため、運営者は技術的にアクセスできます。障害対応や法的要請がない限り、運営者は手紙を読みません。
4. 保存期間と削除
- 願い・手紙：自分で削除するか（いつでも可能）、サービス終了まで。削除は即時、バックアップからは30日以内に消えます。
- 統計：60日。訪問者数用のランダム値：1日。
- サーバーログには入室・退室・投稿などの出来事のみを記録し、ニックネーム・IPは残しません。
- 不適切な公開の願いは運営者が下ろすことがあります。
5. 委託先・国外移転
| 事業者 | 役割 | 関わる情報 |
|---|
| Cloudflare, Inc.（米国） | 接続・セキュリティ・配信 | IPアドレス、リクエスト情報（通信中） |
| Google LLC（米国） | Googleログイン | ログイン時にGoogleが処理 |
| Google Fonts、jsDelivr | フォント・3Dライブラリの配信 | ファイル取得時のIPアドレス |
願い・手紙のデータは運営者が管理するサーバーに保存され、これらの事業者に販売・提供しません。
6. 利用者の権利
自分の願い・手紙はいつでも編集・削除できます。すべてのデータの開示・削除は下記までご連絡ください。14歳未満の方は保護者の同意なしにログインしないでください。
7. お問い合わせ
運営者：ソボクソボク運営者 · 連絡先：
8. 変更
本ポリシーを変更する場合は、施行日とともにこのページでお知らせします。