개인정보처리방침

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 앱을 처음 실행할 때 이용약관에 동의하고 만 14세 이상임을 확인하면 게스트 계정이 자동으로 만들어지며, 회원 가입을 위해 따로 입력하는 정보는 없습니다.

주) 기기 식별자는 앱이 처음 실행될 때 만들어 그 기기에 저장해 두는 임의의 번호입니다. 휴대전화 자체의 하드웨어 고유 번호가 아닙니다.

처리하지 않는 정보

• Google·Apple 계정을 연동해도 그 계정의 이메일 주소, 이름, 전화번호는 저장하지 않습니다.
• 카드 번호 등 결제 수단 정보는 Google·Apple이 처리하며, 회사는 이를 받지 않습니다.
• 휴대전화 번호와 기기의 광고 식별자를 읽지 않습니다.
• 광고를 싣지 않고, 분석 도구(SDK)를 쓰지 않으며, 푸시 알림을 보내지 않습니다.

닉네임, 프로필, 랭킹, 채팅 메시지처럼 다른 이용자와 함께 쓰는 정보는 서비스의 성격상 게임 안에서 다른 이용자에게 보입니다.

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 계정 관리: 계정 생성과 로그인, 한 계정이 한 기기에서만 접속하도록 하는 접속 관리
• 게임 서비스 제공: 게임 진행 저장, 경매장, 채팅, 랭킹, 우편, 문파 등 서비스 기능 제공
• 부정 이용 방지와 제재: 채팅 신고 처리, 도배 제한 등 부정 이용을 막고 이용 제한 조치를 하기 위한 목적
• 고객 문의 응대: 문의 내용 확인, 계정 확인, 처리 결과 안내
• 결제와 환불 처리: 유료 상품 결제 확인과 청약철회·환불 처리
• 법령상 의무 이행: 관계 법령에 따른 기록 보관 등

3. 개인정보의 보유 및 이용 기간

회사는 아래 기간 동안 개인정보를 보관하며, 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관하는 정보는 계정을 삭제한 뒤에도 그 기간 동안 보관하며, 법령이 정한 목적 외에는 이용하지 않습니다.

계정 삭제 절차와 삭제 뒤에 남는 정보

1. 이용자는 게임 안 설정 › 계정 › 계정 삭제에서 계정 삭제를 요청할 수 있습니다.
2. 요청한 뒤 7일 동안은 유예 기간입니다. 이 기간에 다시 로그인하면 삭제 요청이 취소됩니다.
3. 7일이 지나면 서버가 자동으로 다음을 처리합니다.
   • 기기 식별자, 연동 계정 식별자, Apple 로그인 토큰 삭제(Apple로 연동한 계정은 Apple에 토큰 철회를 요청)
   • 닉네임을 ‘탈퇴<번호>’ 형태로 변경
   • 이용자가 보낸 채팅 메시지와 차단 목록, 로그인 세션, 우편, 파티·문파 소속 등 삭제
4. 거래·재화 원장 등 일부 게임 기록은 경제 통계와 부정 거래 확인을 위해 남지만, 식별자를 끊어 특정 개인을 알아볼 수 없는 상태로만 남습니다.
5. 법령에 따라 보관해야 하는 정보(접속 기록, 결제 기록 등)는 위 표의 기간 동안 보관한 뒤 파기합니다.

자세한 방법은 계정 삭제 안내에서 확인할 수 있습니다.

4. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 매일 자동으로 실행되는 작업이 지체 없이 파기합니다.
• 파기 방법: 데이터베이스의 기록은 삭제하거나 식별자를 덮어쓰고, 로그 파일은 삭제합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
• 회사는 종이 문서 형태로 개인정보를 보관하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 법령에 따라 제공 의무가 있는 경우에는 예외로 합니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 않고 안전하게 관리하도록 「개인정보 보호법」에 따라 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 알립니다.

7. 개인정보의 국외 이전

게임 서버와 데이터베이스는 대한민국 서울(Vultr)에 있으므로, 게임이 저장하는 개인정보는 국외로 옮겨지지 않습니다. 다만 앱과 웹의 모든 통신은 접속 중계와 보안을 위해 Cloudflare의 네트워크를 거치고, 고객 문의 이메일은 Google의 메일 서비스(Gmail)에 보관되므로, 「개인정보 보호법」 제28조의8에 따라 다음 사항을 알립니다.

Cloudflare — 접속 중계와 보안

Google — 고객 문의 이메일

8. 외부 로그인과 결제

Google·Apple 계정 로그인과 스토어(Google Play, App Store) 결제는 이용자가 각 회사와 직접 이용하는 서비스이며, 각 회사의 개인정보처리방침이 적용됩니다. 회사가 이 과정에서 받는 정보는 1항에 적은 계정 고유 식별자와 결제 기록뿐입니다.

회사는 이용자의 정보를 Google·Apple에 제공하지 않습니다. 다만 Apple로 연동한 계정이 삭제되면, 연동을 끊기 위해 Apple에 로그인 토큰 철회를 요청합니다.

9. 이용자와 법정대리인의 권리와 행사 방법

• 이용자는 언제든지 회사에 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
• 게임 안에서 직접 하는 방법: 닉네임 변경(설정), 계정 삭제(설정 › 계정 › 계정 삭제)
• 이메일로 요구하는 방법: hansusoft7@gmail.com
• 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
• 권리는 법정대리인이나 이용자에게 위임을 받은 대리인을 통해서도 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.
• 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤 처리합니다.
• 법령에 따라 보관해야 하는 정보(예: 결제 기록)는 그 기간이 끝날 때까지 삭제할 수 없으며, 그 밖에 법령이 정한 사유가 있으면 요구를 거절할 수 있습니다. 거절하는 경우 그 사유를 알립니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있으며, 계정을 만들 때 ‘만 14세 이상’ 확인을 필수로 받습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 해당 정보를 삭제합니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 하고 있습니다.

• 전송 구간 암호화(HTTPS)
• 로그인 토큰 서명, 재발급 토큰은 해시 값으로만 저장
• Apple 로그인 토큰 암호화 보관
• 관리자 접근 통제: 이메일 인증과 계정·비밀번호의 2단계 확인, 필요한 최소 권한만 가진 데이터베이스 계정 사용
• 관리자 접속기록 1년 이상 보관, 월 1회 이상 점검
• 서버 방화벽 운영

12. 자동 수집 장치와 행태정보

• 회사는 앱과 이 웹 페이지에서 쿠키를 사용하지 않습니다.
• 기기의 광고 식별자를 읽지 않으며, 분석 도구(SDK)를 쓰지 않습니다.
• 광고를 싣지 않으므로 맞춤형 광고를 위한 행태정보를 수집하거나 제공하지 않습니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만 처리, 피해 구제를 위해 개인정보 보호책임자를 두고 있습니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

15. 처리방침의 변경

이 처리방침을 바꾸는 경우, 시행 7일 전부터 게임 안 공지와 이 페이지를 통해 알립니다. 이전 버전의 처리방침은 이 페이지에서 확인할 수 있도록 보관합니다.

• 버전 1.0 — 2026년 10월 6일 시행(현재)