1. 처리하는 개인정보의 항목 및 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이름, 전화번호, 주소 및 결제 수단 정보(카드번호 등)는 수집하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 (필수) |
회원번호(내부 식별번호), 공개 UID, 게임 닉네임(자동 생성), 로그인 수단 식별자 · 게스트 로그인: 기기에 발급되는 익명 식별자 · Google 로그인: Google 계정 식별자, 이메일 주소 · Apple 로그인: Apple 계정 식별자(이메일·이름은 요청하지 않음) |
로그인 시 인증 서비스(Firebase Authentication)를 통해 수집 |
| 게임 이용 기록 (필수) | 게임 진행 정보(레벨·스테이지·재화·아이템 등), 이용자 간 대전 기록, 접속·플레이 기록, 부정 이용 판정 기록 | 서비스 이용 과정에서 자동 생성·수집 |
| 결제 정보 (유료 구매 시) | 스토어 거래번호·주문번호, 구매 상품, 결제 시각, 스토어 영수증 | 인앱 결제 시 스토어(Google Play, App Store, 원스토어)로부터 전달 |
| 기기·접속 정보 (필수) | 기기 모델, 운영체제 버전, 앱 버전, 언어 설정, 앱 설치 식별자, IP 주소, 접속 일시 | 서비스 이용 과정에서 자동 수집 |
| 광고 정보 (광고 시청 시) | 광고 식별자(Android 광고 ID), 광고 시청 및 보상 지급 기록 · iOS에서는 광고 추적 식별자(IDFA)를 수집하지 않습니다. |
보상형 광고 시청 시 광고 SDK(Google AdMob)를 통해 수집 |
| 오류 정보 (필수) | 앱 충돌 기록, 오류 발생 시점의 기기·앱 상태 정보 | 오류 발생 시 분석 SDK(Firebase Crashlytics)를 통해 자동 수집 |
2. 개인정보의 처리 목적
- 계정 관리: 회원 식별, 로그인 및 계정 연동, 계정 복구, 탈퇴 처리
- 서비스 제공: 게임 진행 데이터 저장, 이용자 간 대전·랭킹, 우편·보상 지급, 고객 문의 응대
- 유료 서비스: 인앱 결제 확인 및 아이템 지급, 중복 지급 방지, 환불 처리
- 부정 이용 방지: 해킹·버그 악용·결제 부정 등 비정상 이용 탐지 및 이용 제한
- 서비스 개선: 이용 통계 분석, 오류 분석 및 품질 개선
- 광고: 보상형 광고 제공, 광고 시청 확인 및 보상 지급, 광고 성과 측정
3. 개인정보의 보유 및 이용 기간
회사는 이용자가 탈퇴하거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 보관해야 하는 정보는 아래 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록(로그인 기록, IP 주소) | 통신비밀보호법 | 3개월 |
또한 최근 이용일로부터 연속 1년간 서비스를 이용하지 않은 계정은 이용약관에 따라 30일 전 통지 후 개인정보를 파기하거나 별도로 분리하여 보관할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
- 파기 사유가 발생한 개인정보는 지체 없이 파기하며, 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관 기간이 끝난 뒤 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 게임 서버 운영 및 데이터 보관(아시아 태평양 서울 리전) |
| Google LLC | 로그인 인증(Firebase Authentication), 이용 통계(Firebase Analytics), 오류 분석(Firebase Crashlytics), 광고 제공(Google AdMob) |
인앱 결제는 Google Play, App Store(Apple Inc.), 원스토어가 각 사의 개인정보처리방침에 따라 직접 처리하며, 회사는 결제 수단 정보를 전달받지 않습니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 서비스 이용을 중단(탈퇴)하여 국외 이전을 거부할 수 있으나, 아래 이전은 서비스 제공에 필수적이므로 거부 시 서비스를 이용할 수 없습니다.
| 이전받는 자(국가) | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (미국) | 로그인 수단 식별자, 회원번호, 기기·접속 정보, 게임 이용 기록 중 이용 통계 항목, 결제 이벤트(상품·금액), 오류 정보, 광고 식별자 | 로그인 인증, 이용 통계, 오류 분석, 광고 제공 | 서비스 이용 시점에 SDK를 통해 네트워크로 전송(전송 구간 암호화) | 탈퇴 또는 위탁 계약 종료 시까지(각 서비스의 보관 정책에 따름) |
8. 자동 수집 장치(SDK)의 이용 및 거부
서비스 앱은 웹 쿠키를 사용하지 않으며, 다음 SDK를 통해 정보를 자동으로 수집합니다.
| SDK | 목적 | 수집 항목 |
|---|---|---|
| Firebase Authentication | 로그인 인증 | 로그인 수단 식별자 |
| Firebase Analytics | 이용 통계 | 앱 설치 식별자, 이용 이벤트, 기기 정보 |
| Firebase Crashlytics | 오류 분석 | 충돌 기록, 기기·앱 상태 정보 |
| Google AdMob | 보상형 광고 | 광고 식별자(Android), 광고 시청 기록, 대략적 위치(IP 기반) |
광고 식별자 거부 방법
- Android: 기기 설정 > Google > 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다.
- iOS: 회사는 광고 추적 식별자(IDFA)를 요청하지 않습니다.
9. 만 14세 미만 아동의 개인정보
만 14세 미만 아동이 서비스를 이용하는 경우 법정대리인의 동의가 필요합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 회원 탈퇴는 게임 내 환경 설정 > 계정 > 게임 탈퇴에서 직접 할 수 있습니다. Apple 로그인 계정은 탈퇴 시 Apple 계정 연동도 함께 해지됩니다.
- 그 밖의 요청은 아래 개인정보 보호책임자 연락처로 할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 접근 권한 관리
- 기술적 조치: 전송 구간 암호화(HTTPS), 인증 토큰 기반 접근 통제, 결제 영수증 서명 검증, 비정상 접근 탐지
- 물리적 조치: 클라우드 사업자(AWS)의 데이터센터 보안 체계 이용
12. 개인정보 보호책임자
개인정보 보호책임자: 하승우
이메일: 302gamesdev@gmail.com | 전화: 070-8064-1291
주소: 경기도 용인시 기흥구 강남서로 9
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182, ecrm.police.go.kr
14. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 5일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알리며, 이용자 권리에 중요한 변경이 있는 경우 30일 전에 알립니다.