개인정보처리방침

시행일: 2026년 10월 19일

이 방침은 Gamepio(gamepio.io)와 그 안의 모든 게임에 적용되며, 루트나인 주식회사(Route9 Inc.)의 회사 개인정보처리방침을 보충합니다. 두 문서가 다를 때에는 Gamepio 이용에 관하여 이 방침이 우선합니다.

루트나인 주식회사(이하 “회사”)는 Gamepio(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 서비스 제공에 필요한 최소한으로만 처리합니다. 서비스는 회원 가입 없이 브라우저에서 바로 이용할 수 있으며, 가입은 선택입니다.

  1. 처리하는 개인정보 항목과 목적
  2. 보유 및 이용 기간
  3. 제3자 제공
  4. 처리위탁 및 국외 이전
  5. 쿠키와 광고
  6. 개인정보의 파기
  7. 이용자의 권리와 행사 방법
  8. 아동의 개인정보
  9. 안전성 확보 조치
  10. 개인정보 보호책임자
  11. 고지 의무

1. 처리하는 개인정보 항목과 목적

① 이 기기(브라우저)에만 저장하는 정보

닉네임, 국가, 언어, 게임 설정(스킨·무기 구성·효과음 등), 이 기기의 최고 기록, 광고 제거 여부, 로그인 상태 힌트는 브라우저의 저장소(localStorage·sessionStorage)에만 저장되어 게임을 이어서 즐길 수 있게 합니다. 이 정보 자체는 회사 서버에 전송되지 않으며, 브라우저의 사이트 데이터를 지우면 삭제됩니다.

② 계정·랭킹 (선택)

  • 손님(익명) 계정: 랭킹 기록 등 계정이 필요한 기능을 처음 쓸 때 Google Firebase 익명 인증으로 무작위 식별자(UID)를 만듭니다. 이름·연락처는 받지 않습니다.
  • 이메일 계정: 이메일 주소, 비밀번호(Firebase Authentication 이 암호화하여 보관하며 회사는 볼 수 없음), 이메일 인증 여부 — 로그인, 다른 기기에서 이어 하기, 비밀번호 재설정에 씁니다.
  • 프로필: 로그인한 이용자의 닉네임·국가·언어를 Firestore 에 저장하여 다른 기기에서도 같은 프로필을 씁니다.
  • 랭킹: 점수를 기록하면 UID, 닉네임, 국가, 점수, 게임 모드 등 기록 내용과 기록 시각이 저장되어 랭킹에 공개됩니다.
  • 부정 이용 방지: 규칙을 어긴 계정은 UID 를 차단 목록에 둘 수 있습니다.

③ 멀티플레이(온라인 대전)

  • 방장(호스트)의 브라우저가 게임 서버 역할을 하고, 참가자들은 WebRTC 로 브라우저끼리 직접 연결됩니다. 연결을 맺기 위해 회사의 시그널링 서버가 연결 정보를 중계하며, 이 과정에서 같은 방 참가자들 사이에 서로의 IP 주소가 전달됩니다.
  • 직접 연결이 되지 않으면 Cloudflare 의 TURN 중계 서버나 회사 서버의 WebSocket 중계를 거쳐 게임 데이터가 오갈 수 있습니다. 게임 데이터는 전달만 하고 저장하지 않습니다.
  • 방 정보(방 이름, 비밀방 비밀번호, 참가자 닉네임·국가, 인원)는 방이 열려 있는 동안 서버 메모리에만 두고, 방이 닫히면 지웁니다.

④ 이용 기록과 통계

  • 서비스 개선과 오류 해결을 위해 게임 이용 이벤트(방문, 세션 시작, 게임 시작·종료와 점수·모드, 대전 참가, 오류 메시지, 결제 성공·실패)를 수집합니다. 각 기록에는 게임 이름, 시각, 탭마다 새로 만드는 무작위 세션 ID, 로그인한 경우 UID, 접속 국가(국가 코드만)가 담깁니다.
  • 이 이벤트 기록에는 IP 주소를 저장하지 않습니다. 접속 국가는 네트워크 사업자(Cloudflare)가 IP 로 판별해 알려 준 국가 코드만 씁니다. 다만 과도한 요청을 막기 위해 IP 주소를 서버 메모리에 1분 단위로 잠시 두며, 호스팅 사업자의 시스템이 접속 기록을 남길 수 있습니다.
  • 이벤트는 게임별·날짜별 숫자 통계(방문·세션·플레이 수 등)로 매일 합산되어 보관되고, 개별 기록은 운영 로그에 짧은 기간만 남습니다.
  • 웹 분석 도구: 방문자 수, 유입 경로(어느 사이트·검색어로 왔는지), 국가·지역, 기기·브라우저 종류, 체류 시간을 알기 위해 Google Analytics(Google LLC) 또는 Cloudflare Web Analytics(Cloudflare, Inc.)를 사용할 수 있습니다. Google Analytics 는 쿠키(_ga 등)로 브라우저를 구분하며 IP 주소는 Google 이 수집 즉시 익명화합니다. Cloudflare Web Analytics 는 쿠키나 개인 식별자를 쓰지 않습니다. Google Analytics 수집은 Google 의 차단 브라우저 부가기능이나 브라우저의 쿠키 차단으로 거부할 수 있습니다.

⑤ 결제·후원

광고 제거나 후원을 결제할 때 카드 번호 등 결제 수단 정보는 결제대행사(토스페이먼츠 등)의 결제창에서 그 회사가 직접 처리하며, 회사는 카드 번호를 받지 않습니다. 회사는 결제 승인에 필요한 주문번호·결제키·금액·상품, 결제 수단의 종류(예: 카드), 로그인한 경우 UID 를 처리하고 결제 기록으로 보관합니다. Buy Me a Coffee 등 외부 후원 페이지는 그 회사의 방침이 적용됩니다.

⑥ 광고

광고 제공을 위해 Google 등 광고 사업자가 쿠키나 광고 식별자, 기기·브라우저 정보, IP 주소 등을 처리할 수 있습니다. 자세한 내용은 5항을 보세요.

2. 보유 및 이용 기간

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 스스로 공개한 정보(랭킹의 닉네임·국가·점수, 대전 상대에게 보이는 닉네임·국가)는 다른 이용자에게 보이며, 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.

4. 처리위탁 및 국외 이전

회사는 서비스 운영을 위해 다음 사업자에게 개인정보 처리를 맡기며, 이 중 일부는 국외(미국 등)의 서버에 저장·처리됩니다. 정보는 서비스를 이용할 때 네트워크를 통해 수시로 전송되며, 위탁 계약 종료 또는 2항의 보유 기간까지 보관됩니다.

Google LLC (미국)

  • 업무: Firebase Authentication·Firestore(계정, 프로필, 랭킹, 결제 기록, 통계 저장), Google AdSense(광고 제공)
  • 항목: UID, 이메일, 닉네임, 국가, 언어, 랭킹·결제 기록, 광고 쿠키·식별자, 기기·브라우저 정보, IP 주소
  • 연락처: policies.google.com/privacy

Fly.io, Inc. (미국)

  • 업무: 웹사이트·게임 서버 호스팅, 시그널링·중계, 운영 로그
  • 항목: 접속 IP 주소, 이벤트 기록(세션 ID, UID, 국가 코드), 방 정보(메모리)
  • 연락처: fly.io/legal/privacy-policy

Cloudflare, Inc. (미국)

  • 업무: 도메인(DNS)·네트워크, 접속 국가 판별, 멀티플레이 TURN 중계
  • 항목: 접속 IP 주소, 중계되는 게임 데이터(저장하지 않음)
  • 연락처: cloudflare.com/privacypolicy

토스페이먼츠 주식회사 (대한민국)

  • 업무: 결제 처리 · 항목: 결제 수단 정보, 결제 금액, 주문번호

국외 이전을 원하지 않으면 계정을 만들지 않거나 해당 기능(랭킹, 대전, 결제)을 쓰지 않을 수 있습니다. 다만 웹사이트 호스팅과 네트워크 처리는 서비스 이용에 반드시 필요하여 거부하면 서비스를 이용할 수 없습니다.

5. 쿠키와 광고

6. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 그 기간 동안만 보관합니다.

7. 이용자의 권리와 행사 방법

8. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다(국외 이용자는 각 국가 기준, 예: 미국 만 13세). 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 보호자는 위 이메일로 삭제를 요청할 수 있습니다.

9. 안전성 확보 조치

회사는 모든 통신을 암호화(HTTPS·WSS·DTLS)하고, 데이터베이스 접근을 보안 규칙으로 본인과 관리자에게만 허용하며, 관리 권한을 최소한의 인원으로 제한합니다. 비밀번호는 회사가 직접 보관하지 않습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: Route9 Inc.(루트나인 주식회사) 운영팀
이메일: help@route9games.com

개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

11. 고지 의무

이 방침의 내용이 추가·삭제·수정되면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.

공고일: 2026년 10월 19일 · 시행일: 2026년 10월 19일

Privacy Policy

Effective date: October 19, 2026

This policy applies to Gamepio (gamepio.io) and all games on it, and supplements the Route9 Inc. company Privacy Policy. Where the two differ, this policy prevails for your use of Gamepio.

Route9 Inc. (“we”, “us”) operates Gamepio (the “Service”). You can play in your browser without signing up — an account is optional — and we process only the personal information needed to run the Service, as described below.

  1. Information we process and why
  2. Retention
  3. Disclosure to third parties
  4. Service providers and international transfers
  5. Cookies and advertising
  6. Deletion
  7. Your rights
  8. Children
  9. Security
  10. Contact
  11. Changes to this policy

1. Information we process and why

a. Stored only on your device (browser)

Your nickname, country, language, game settings (skins, loadout, sound and similar), personal best scores on this device, ad-free status and a signed-in hint are kept only in your browser’s storage (localStorage / sessionStorage) so you can pick up where you left off. This data itself is not sent to our servers, and clearing your browser’s site data deletes it.

b. Accounts and rankings (optional)

  • Guest (anonymous) account: the first time you use a feature that needs an account, such as submitting a score, Google Firebase Anonymous Authentication creates a random identifier (UID). No name or contact details are collected.
  • Email account: your email address, password (stored hashed by Firebase Authentication; we cannot see it) and verification status, used for sign-in, continuing on other devices and password resets.
  • Profile: for signed-in users, nickname, country and language are stored in Firestore so your profile follows you across devices.
  • Rankings: when you submit a score, your UID, nickname, country, score, game mode and similar record details and the time are stored and shown publicly on the leaderboard.
  • Abuse prevention: the UID of an account that breaks the rules may be placed on a block list.

c. Multiplayer

  • The room host’s browser acts as the game server, and players connect browser-to-browser using WebRTC. Our signaling server relays the connection set-up information, so players’ IP addresses are exchanged between participants in the same room.
  • If a direct connection fails, game traffic may pass through Cloudflare TURN relay servers or a WebSocket relay on our server. Game traffic is relayed only and never stored.
  • Room information (room name, private-room password, participants’ nicknames and countries, player count) is kept in server memory only while the room is open and discarded when it closes.

d. Usage events and statistics

  • To improve the Service and fix errors we collect gameplay events (visits, session start, game start/end with score and mode, joining online matches, error messages, payment success/failure). Each event contains the game name, a timestamp, a random session ID created per browser tab, your UID if you have one, and your country (country code only).
  • We do not store IP addresses in these event logs. Country is the code determined from your IP by our network provider (Cloudflare). To prevent abuse, IP addresses are held briefly in server memory in one-minute windows for rate limiting, and our hosting provider’s systems may keep access logs.
  • Events are added up daily into per-game numeric statistics (visits, sessions, plays and so on), which we keep; individual event records remain in operational logs only for a short period.
  • Web analytics: to understand visitor numbers, where visitors come from (referring sites and search terms), country and region, device and browser type and time on site, we may use Google Analytics (Google LLC) or Cloudflare Web Analytics (Cloudflare, Inc.). Google Analytics distinguishes browsers with cookies (such as _ga) and anonymises IP addresses on collection. Cloudflare Web Analytics uses no cookies or personal identifiers. You can opt out of Google Analytics with Google's opt-out browser add-on or by blocking cookies in your browser.

e. Payments and donations

When you pay for ad removal or support us, your card number and other payment details are entered on the payment provider’s page (e.g. Toss Payments) and processed by that provider; we never receive card numbers. We process the order ID, payment key, amount, product, payment method type (e.g. card) and, if signed in, your UID to confirm the payment and keep it as a payment record. External donation pages such as Buy Me a Coffee are governed by their own policies.

f. Advertising

To show ads, ad providers such as Google may process cookies, advertising identifiers, device and browser information and IP addresses. See section 5.

2. Retention

3. Disclosure to third parties

We do not sell or share your personal information with third parties. Information you choose to make public (nickname, country and score on leaderboards; nickname and country shown to opponents) is visible to other users. We may disclose information when required by law through a lawful request from a competent authority.

4. Service providers and international transfers

We use the following providers to run the Service. Some of them store or process data on servers outside Korea, including in the United States. Data is transmitted over the network as you use the Service and kept until the end of the service contract or the retention periods in section 2.

Google LLC (USA)

  • Purpose: Firebase Authentication and Firestore (accounts, profiles, rankings, payment records, statistics); Google AdSense (advertising)
  • Data: UID, email, nickname, country, language, ranking and payment records, advertising cookies and identifiers, device and browser information, IP address
  • Privacy policy: policies.google.com/privacy

Fly.io, Inc. (USA)

  • Purpose: website and game server hosting, signaling and relay, operational logs
  • Data: IP address, event records (session ID, UID, country code), room information (in memory)
  • Privacy policy: fly.io/legal/privacy-policy

Cloudflare, Inc. (USA)

  • Purpose: domain (DNS) and network, country detection, multiplayer TURN relay
  • Data: IP address, relayed game traffic (not stored)
  • Privacy policy: cloudflare.com/privacypolicy

Toss Payments Co., Ltd. (Republic of Korea)

  • Purpose: payment processing · Data: payment details, amount, order ID

If you do not want your data transferred abroad, you can choose not to create an account or use the relevant features (rankings, online matches, payments). Website hosting and network processing are essential to the Service and cannot be declined while using it.

5. Cookies and advertising

6. Deletion

We delete personal information without delay once its retention period ends or its purpose has been fulfilled, using methods that make electronic files unrecoverable. Information we must keep by law is stored separately and only for the required period.

7. Your rights

8. Children

The Service is not directed at children under 14 (in Korea) or under 13 (in the United States and elsewhere, or the age set by local law), and we do not knowingly collect their personal information. If we learn that we have collected such information, we will delete it promptly. Parents or guardians can request deletion at the email above.

9. Security

All connections are encrypted (HTTPS, WSS, DTLS); database access is restricted by security rules to the user concerned and administrators; and administrative access is limited to the minimum number of staff. We do not store passwords ourselves.

10. Contact

Privacy officer: Route9 Inc. operations team
Email: help@route9games.com

11. Changes to this policy

If we add to, remove from or change this policy, we will post the update on this page at least 7 days before it takes effect (30 days for changes that significantly affect your rights).

Posted: October 19, 2026 · Effective: October 19, 2026

プライバシーポリシー

施行日：2026年10月19日

本ポリシーは Gamepio（gamepio.io）およびその中のすべてのゲームに適用され、Route9 Inc.（ルートナイン株式会社）の会社プライバシーポリシーを補足するものです。両者が異なる場合、Gamepio のご利用については本ポリシーが優先します。

Route9 Inc.（以下「当社」）は Gamepio（以下「本サービス」）を運営しています。本サービスは会員登録なしでブラウザからすぐに遊べ、アカウント登録は任意です。当社はサービス提供に必要な最小限の個人情報のみを、以下のとおり取り扱います。

  1. 取り扱う情報と利用目的
  2. 保存期間
  3. 第三者への提供
  4. 業務委託と国外移転
  5. Cookie と広告
  6. 情報の削除
  7. 利用者の権利
  8. 子どもの個人情報
  9. 安全管理措置
  10. お問い合わせ窓口
  11. 本ポリシーの変更

1. 取り扱う情報と利用目的

① この端末（ブラウザ）にのみ保存する情報

ニックネーム、国、言語、ゲーム設定（スキン・武器構成・効果音など）、この端末での自己ベスト、広告非表示の状態、ログイン状態のヒントは、続きから遊べるようブラウザのストレージ（localStorage・sessionStorage）にのみ保存されます。これらの情報自体は当社サーバーに送信されず、ブラウザのサイトデータを消去すると削除されます。

② アカウント・ランキング（任意）

  • ゲスト（匿名）アカウント：スコア登録などアカウントが必要な機能を初めて使うとき、Google Firebase の匿名認証でランダムな識別子（UID）を作成します。氏名や連絡先は取得しません。
  • メールアカウント：メールアドレス、パスワード（Firebase Authentication がハッシュ化して保管し、当社は閲覧できません）、メール認証の有無。ログイン、他の端末での引き継ぎ、パスワード再設定に使います。
  • プロフィール：ログインした利用者のニックネーム・国・言語を Firestore に保存し、他の端末でも同じプロフィールを使えるようにします。
  • ランキング：スコアを登録すると、UID、ニックネーム、国、スコア、ゲームモードなどの記録内容と登録時刻が保存され、ランキングで公開されます。
  • 不正利用の防止：規約に違反したアカウントの UID をブロックリストに登録することがあります。

③ マルチプレイ（オンライン対戦）

  • ルームのホストのブラウザがゲームサーバーとなり、参加者は WebRTC でブラウザ同士を直接接続します。接続のために当社のシグナリングサーバーが接続情報を中継するため、同じルームの参加者間で互いの IP アドレスが伝わります。
  • 直接接続できない場合、Cloudflare の TURN 中継サーバーまたは当社サーバーの WebSocket 中継を経由してゲームデータがやり取りされることがあります。ゲームデータは中継するだけで保存しません。
  • ルーム情報（ルーム名、非公開ルームのパスワード、参加者のニックネーム・国、人数）は、ルームが開いている間だけサーバーのメモリに置き、ルームが閉じると破棄します。

④ 利用記録と統計

  • サービス改善とエラー解決のため、ゲーム利用イベント（訪問、セッション開始、ゲーム開始・終了とスコア・モード、対戦参加、エラーメッセージ、決済の成功・失敗）を収集します。各記録にはゲーム名、時刻、タブごとに新しく作るランダムなセッション ID、ログインしている場合は UID、接続国（国コードのみ）が含まれます。
  • これらのイベント記録に IP アドレスは保存しません。接続国はネットワーク事業者（Cloudflare）が IP から判定した国コードのみを使います。ただし過剰なリクエストを防ぐため IP アドレスを1分単位で一時的にサーバーのメモリに置き、ホスティング事業者のシステムがアクセス記録を残すことがあります。
  • イベントはゲーム別・日付別の数値統計（訪問・セッション・プレイ数など）として毎日集計して保存し、個別の記録は運用ログに短期間だけ残ります。
  • ウェブ解析ツール：訪問者数、流入経路（どのサイト・検索語から来たか）、国・地域、端末・ブラウザの種類、滞在時間を把握するため、Google Analytics（Google LLC）または Cloudflare Web Analytics（Cloudflare, Inc.）を利用することがあります。Google Analytics は Cookie（_ga など）でブラウザを区別し、IP アドレスは収集時に Google が匿名化します。Cloudflare Web Analytics は Cookie や個人識別子を使いません。Google Analytics の収集は Google のオプトアウト アドオンやブラウザの Cookie ブロックで拒否できます。

⑤ 決済・支援

広告非表示の購入や支援の際、カード番号などの決済情報は決済代行会社（トスペイメンツなど）の決済画面で同社が直接処理し、当社はカード番号を受け取りません。当社は決済承認に必要な注文番号・決済キー・金額・商品、決済手段の種類（例：カード）、ログインしている場合は UID を取り扱い、決済記録として保存します。Buy Me a Coffee などの外部支援ページには各社のポリシーが適用されます。

⑥ 広告

広告配信のため、Google などの広告事業者が Cookie、広告識別子、端末・ブラウザ情報、IP アドレスなどを取り扱うことがあります。詳しくは第5項をご覧ください。

2. 保存期間

3. 第三者への提供

当社は利用者の個人情報を第三者に販売・提供しません。ただし、利用者が自ら公開した情報（ランキングのニックネーム・国・スコア、対戦相手に表示されるニックネーム・国）は他の利用者に表示されます。また、法令に基づき権限のある機関から適法な要請があった場合は提供することがあります。

4. 業務委託と国外移転

当社は本サービスの運営のため、次の事業者に個人情報の取り扱いを委託しており、その一部は国外（米国など）のサーバーで保存・処理されます。情報はサービス利用時にネットワークを通じて随時送信され、委託契約の終了または第2項の保存期間まで保存されます。

Google LLC（米国）

  • 業務：Firebase Authentication・Firestore（アカウント、プロフィール、ランキング、決済記録、統計の保存）、Google AdSense（広告配信）
  • 項目：UID、メールアドレス、ニックネーム、国、言語、ランキング・決済記録、広告 Cookie・識別子、端末・ブラウザ情報、IP アドレス
  • プライバシーポリシー：policies.google.com/privacy

Fly.io, Inc.（米国）

  • 業務：ウェブサイト・ゲームサーバーのホスティング、シグナリング・中継、運用ログ
  • 項目：IP アドレス、イベント記録（セッション ID、UID、国コード）、ルーム情報（メモリ）
  • プライバシーポリシー：fly.io/legal/privacy-policy

Cloudflare, Inc.（米国）

  • 業務：ドメイン（DNS）・ネットワーク、接続国の判定、マルチプレイの TURN 中継
  • 項目：IP アドレス、中継されるゲームデータ（保存しません）
  • プライバシーポリシー：cloudflare.com/privacypolicy

Toss Payments Co., Ltd.（韓国）

  • 業務：決済処理・項目：決済情報、決済金額、注文番号

国外移転を望まない場合は、アカウントを作成しない、または該当機能（ランキング、対戦、決済）を使わないことを選べます。ただし、ウェブサイトのホスティングとネットワーク処理はサービス利用に不可欠なため、拒否するとサービスを利用できません。

5. Cookie と広告

6. 情報の削除

保存期間が終了した、または利用目的を達成した個人情報は遅滞なく削除し、電子ファイルは復元できない方法で消去します。法令により保存が必要な情報は、他の情報と分けてその期間に限り保存します。

7. 利用者の権利

8. 子どもの個人情報

本サービスは14歳未満（韓国）または13歳未満（米国など、各国の法令で定める年齢）の子どもを対象としておらず、当社はその個人情報を故意に収集しません。収集したことが判明した場合は速やかに削除します。保護者の方は上記メールアドレスから削除を依頼できます。

9. 安全管理措置

すべての通信を暗号化（HTTPS・WSS・DTLS）し、データベースへのアクセスはセキュリティルールで本人と管理者に限定し、管理権限を最小限の人数に制限しています。パスワードを当社が直接保管することはありません。

10. お問い合わせ窓口

個人情報保護責任者：Route9 Inc. 運営チーム
メール：help@route9games.com

11. 本ポリシーの変更

本ポリシーの内容を追加・削除・変更する場合は、施行の7日前（利用者の権利に重要な変更は30日前）から本ページでお知らせします。

公表日：2026年10月19日・施行日：2026年10月19日