조약돌 해달 개인정보 처리방침

시행일: 2026년 11월 13일
버전: 1.1

이수형(이하 "개발자")는 모바일 게임 「조약돌 해달」(이하 "게임")을 이용하는 분(이하 "이용자")의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

제1조 (개인정보의 처리 목적)

개발자는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

게임 계정 생성 및 관리: 이용자 식별, 게임 계정 발급, 기기 변경 시 계정 연결(Google 로그인), 계정 삭제 요청 처리
게임 서비스 제공: 게임 진행 기록의 서버 저장·복구, 여러 기기 간 진행 기록 동기화, 랭킹(순위표) 표시, 주간 보스 순위 보상 지급
유료 서비스 제공: 인앱 결제 확인, 구매한 상품 지급 및 재지급(기기 변경·데이터 손실 시), 환불 처리, 구매 복원
부정 이용 방지: 비정상적인 기록·재화 증가, 세이브 데이터 변조, 결제 영수증 도용 등 부정 이용의 탐지·확인·제재
고객 문의 처리: 문의·불만 접수, 사실 확인, 처리 결과 안내
광고 제공(광고가 들어간 버전부터): 보상형 광고 표시 및 광고 효과 측정
게임 개선: 게임 이용 통계 분석(어느 스테이지에서 막히거나 그만두는지, 컨텐츠별 이용 정도, 게임 속도·오류)으로 난이도·편의성·상품 구성 개선. 통계는 개인을 알아볼 수 없는 집계로만 보고, 개별 기록은 문의·부정 이용 확인 때만 봅니다

제2조 (처리하는 개인정보의 항목)

게임은 이름, 전화번호, 이메일 주소, 주소, 생년월일 같은 정보를 직접 입력받지 않습니다. 게임이 처리하는 정보는 다음과 같습니다.

1. 랭킹·서버 저장 기능을 쓰면 자동으로 만들어지는 정보 (필수)

항목	설명
플레이어 ID	서버가 무작위로 만든 게임 계정 번호
인증 토큰	기기에 저장되는 비밀 값. 서버에는 원문이 아니라 복원할 수 없는 해시값(SHA-256)만 저장
닉네임	이용자가 정한 게임 속 이름 (랭킹에 공개됨)
게임 기록	진행 데이터(세이브 파일), 스테이지, 보유 재화(코인·진주·환생석 등), 랭킹 점수, 장비·펫·외형, 코스튬 획득 기록, 재화 변화 기록
이용 기록	계정 생성·마지막 저장 시각, 닉네임 변경 시각, 이상 감지 기록, 이용 제한 여부
게임 이용 기록	게임을 연 시각과 이용 시간, 스테이지 진행(보스에 진 스테이지, 넘기까지의 실패 횟수·이용 시간), 하루 컨텐츠 이용 횟수, 뽑기·환생, 게임 안 상품 안내 표시와 구매한 상품, 보상형 광고를 본 위치, 그래픽 설정과 평균 화면 프레임 수, 앱 버전

2. Google 계정으로 로그인하는 경우 (선택)

항목	설명
Google 계정 고유 식별자	Google이 계정마다 주는 고유 번호(sub). 게임 계정과 연결하는 데만 사용

이메일 주소, 이름, 프로필 사진은 서버에 저장하지 않습니다. Google 로그인을 하지 않아도 게임을 이용할 수 있습니다. 다만 로그인하지 않으면 기기를 바꾸거나 앱을 지웠을 때 기록을 되찾지 못할 수 있습니다.

3. 유료 결제를 하는 경우

항목	설명
결제 정보	Google Play 구매 토큰, 주문 번호, 상품 ID, 결제 상태(확인·환불 등), 결제 시각, 지급 시각, Google Play가 돌려준 구매 확인 결과

카드 번호, 계좌 번호, 휴대폰 번호 같은 결제 수단 정보는 개발자가 받거나 저장하지 않습니다. 결제는 Google Play 결제 시스템이 처리합니다.

4. 서비스 이용 과정에서 자동으로 생성·처리되는 정보

접속 IP 주소, 접속 시각, 기기·운영체제·앱 버전 정보: 서버(Cloudflare)와 통신하는 과정에서 처리됩니다. 개발자는 IP 주소 원문을 게임 데이터베이스에 저장하지 않습니다. 다만 계정 대량 생성을 막기 위해 IP 주소를 날짜와 섞어 되돌릴 수 없는 값(해시)으로 바꾼 뒤 하루 가입 횟수만 세며, 이 값은 2일 안에 자동 삭제됩니다. 서버 운영사(Cloudflare)는 보안·장애 대응을 위해 접속 정보를 짧은 기간 처리할 수 있습니다.
활동 기록: 게임 계정 식별번호, 요청 종류(예: 닉네임 변경, 결제 확인, 계정 삭제), 시각, 처리 결과. 부정 이용 확인·고객 문의 대응·운영 기록을 위해 저장하며, IP 주소와 로그인 토큰은 저장하지 않습니다.
오류 기록: 게임이나 서버에서 오류가 났을 때 오류 내용, 발생 위치, 앱 버전, 게임 계정 식별번호. 오류 수정을 위해 저장합니다.
광고 ID 등 광고 관련 정보: 광고가 들어간 버전에서 Google AdMob이 처리합니다(제6조 참고).

5. 기기 안에만 저장되는 정보

게임 진행 기록과 설정은 이용자 기기(앱 저장소)에도 저장됩니다. 안드로이드의 기본 백업 기능이 켜져 있으면 이 파일이 이용자 본인의 Google 계정 백업에 복사될 수 있으며, 이 백업은 Google이 관리하고 개발자는 볼 수 없습니다.

제3조 (개인정보의 처리 및 보유 기간)

개발자는 법령에 따른 보유 기간 또는 이용자에게 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.

정보	보유 기간
계정·닉네임·게임 기록·코스튬 기록·Google 계정 식별자·랭킹 기록	계정 삭제 시 또는 서비스 종료 시까지
세이브 백업 (복구용, 하루 1개)	최근 7일치만 보관, 지난 것은 자동 삭제
재화 변화 기록 (부정 이용 확인용)	90일 보관 후 자동 삭제
지난주 랭킹 기록 (주차별 순위표)	서비스 종료 시까지 (닉네임·점수만, 계정 삭제 시 이후 표에서 제외)
결제 기록	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 (대금 결제 및 재화 등의 공급에 관한 기록). 계정 삭제 시 이용자와의 연결은 끊고 결제 기록만 보관
소비자 불만·분쟁 처리 기록	같은 법률에 따라 3년
부정 이용 기록 (이용 제한 사유)	계정 삭제 시까지 (계정 삭제 시 함께 삭제). 다만 결제 기록에 남는 환불 이력은 결제 기록과 같이 5년
가입 횟수 확인용 값 (IP 해시)	2일 후 자동 삭제
활동 기록 (누가 언제 어떤 요청을 했는지)	180일 보관 후 자동 삭제. 계정 삭제 시 즉시 삭제
오류 기록	30일 보관 후 자동 삭제. 계정 삭제 시 즉시 삭제
게임 이용 기록 (게임 개선 통계용)	90일 보관 후 자동 삭제. 계정 삭제 시 즉시 삭제
서비스 접속 기록	「통신비밀보호법」에 따라 3개월 (서버 운영사가 처리하는 범위)

제4조 (개인정보의 파기 절차 및 방법)

개발자는 보유 기간이 지나거나 처리 목적을 이루는 등 개인정보가 필요 없게 되었을 때에는 지체 없이 파기합니다.
법령에 따라 보관해야 하는 정보(결제 기록 등)는 다른 정보와 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.
파기 방법: 데이터베이스에 저장된 전자적 정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않습니다.
이용자가 게임 안에서 계정 삭제를 요청하면 서버의 계정·닉네임·세이브·세이브 백업·코스튬 기록·재화 기록·랭킹 기록·Google 계정 연결·로그인 기록·활동 기록·오류 기록·게임 이용 기록이 즉시 삭제됩니다. 결제 기록은 위 법령 보관 의무 때문에 이용자와의 연결을 끊은 상태로 남습니다.

제5조 (개인정보의 제3자 제공)

개발자는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다.

다만 랭킹 기능의 특성상 닉네임, 랭킹 점수, 외형·장비 정보는 다른 이용자에게 공개됩니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

개발자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. 위탁 계약 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.

받는 자 (연락처)	이전 국가	이전 항목	목적	이전 일시·방법	보유 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 등 Cloudflare 데이터센터 소재 국가	제2조 1·2·3·4호의 정보	게임 서버 운영(Workers), 데이터베이스 보관(D1)	게임이 서버와 통신할 때마다 암호화된 네트워크(HTTPS)로 전송	제3조의 보유 기간과 같음 (위탁 계약 종료 시 파기)
Google LLC (https://support.google.com/policies)	미국	Google 계정 식별자, 결제 정보, 광고 ID 등	Google 로그인, Google Play 결제 처리·확인, 광고 표시(AdMob)	해당 기능을 쓸 때 암호화된 네트워크로 전송	Google의 개인정보처리방침에 따름

이용자는 국외 이전을 거부할 수 있습니다. 서버 저장·랭킹을 거부하려면 해당 기능을 쓰지 않거나 계정을 삭제하면 되고, Google 로그인·결제·광고를 거부하려면 해당 기능을 쓰지 않으면 됩니다. 다만 이 경우 서버 저장, 기기 간 기록 이전, 랭킹, 유료 상품 구매, 광고 보상 등 일부 기능을 이용할 수 없습니다.
Google의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다. 이용자는 기기 설정에서 광고 ID를 재설정하거나 맞춤 광고를 끌 수 있습니다.

제7조 (이용자와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 개발자에게 개인정보 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요구할 수 있습니다.
권리 행사 방법
- 닉네임 정정: 게임 안 랭킹 창의 "닉네임 변경" (하루 한 번)
- 계정과 서버 기록 전부 삭제: 게임 안 설정의 "계정 삭제"
- 게임을 지웠거나 실행할 수 없을 때의 삭제 요청: 계정 삭제 안내 참고
- 그 밖의 열람·정정·처리 정지 요청: 제10조의 연락처로 이메일 (랭킹 닉네임이나 Google Play 주문 번호를 함께 적어 주세요)
개발자는 요청을 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다.
권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
법령에서 보관하도록 정한 정보(결제 기록 등)는 삭제를 요구할 수 없습니다.
개발자는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다. 게임에는 이름·연락처가 없으므로, 플레이어 ID·결제 주문 번호 등 게임 안에서 확인할 수 있는 정보로 본인 여부를 확인합니다.

제8조 (만 14세 미만 아동의 개인정보)

게임은 처음 실행할 때 나이(만 14세 이상 / 만 14세 미만)를 확인하고, 만 14세 미만이면 법정대리인(보호자)의 동의를 받은 뒤에만 이용할 수 있게 합니다. 나이 확인 결과는 이용자의 기기 안에만 저장되며, 게임은 이름·연락처 같은 아동의 개인정보를 받지 않습니다.
만 14세 미만 이용자에게는 맞춤형 광고를 보여 주지 않습니다. 광고를 요청할 때 Google AdMob에 아동 대상(동의 연령 미만) 설정을 함께 보내, 아동에게 알맞은 비맞춤형 광고만 나오게 합니다.
만 14세 미만 아동이 Google 로그인이나 결제를 하려면 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요합니다. Google 계정과 Google Play 결제는 Google의 연령·보호자 관리(Family Link 등) 정책을 따릅니다.
법정대리인의 동의 없이 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 파기합니다. 법정대리인은 제10조의 연락처로 삭제를 요청할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

개발자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

관리적 조치: 개인정보 처리 담당자를 최소화(개발자 본인), 관리자 기능 접근 키를 외부 저장소에 올리지 않고 분리 보관
기술적 조치
- 모든 통신은 암호화(HTTPS/TLS)로 전송
- 인증 토큰은 원문 대신 복원할 수 없는 해시값(SHA-256)으로 저장
- 관리자 기능은 별도 비밀 키가 있어야만 사용 가능
- Google 이메일·이름·프로필 등 필요 없는 정보는 받더라도 저장하지 않음(최소 수집)
- 결제는 Google Play 서버에서 직접 확인하여 위조 결제 차단
물리적 조치: 데이터는 Cloudflare의 보안 데이터센터에 보관되며, 개발자가 별도의 물리 서버를 두지 않습니다.

제10조 (개인정보 보호책임자 및 고충 처리)

개발자는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 이수형
직위: 개발자(운영자)
연락처(이메일): suhyeong0078@gmail.com

이용자는 게임을 이용하면서 생긴 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 개발자는 지체 없이 답변하고 처리합니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

게임은 웹 쿠키를 사용하지 않습니다. 게임 진행 기록과 인증 토큰은 앱 안의 저장 공간(로컬 저장소)에 저장되며, 앱을 삭제하거나 앱 데이터를 지우면 함께 삭제됩니다. 광고가 들어간 버전에서는 Google AdMob이 광고 ID를 이용할 수 있으며, 이용자는 기기 설정에서 이를 재설정하거나 맞춤 광고를 끌 수 있습니다.

제11조의2 (앱 접근 권한)

게임은 「정보통신망법」 제22조의2에 따라 다음 접근 권한만 사용합니다.

권한	구분	이유
인터넷(네트워크)	필수	랭킹, 서버 저장, 결제 확인
광고 ID (광고가 들어간 버전부터)	필수	광고 표시·측정 (기기 설정에서 재설정·맞춤 광고 끄기 가능)
알림 (안드로이드 13 이상)	선택	방치 보상 가득, 출석 선물, 무료 뽑기, 새 주간 보스 같은 게임 알림. 허용하지 않아도 게임은 그대로 이용할 수 있으며, 게임 안 설정 › 알림이나 기기 설정에서 언제든 끌 수 있습니다. 광고성 알림은 보내지 않으며, 밤 9시부터 아침 8시까지는 보내지 않습니다.

연락처, 위치, 카메라, 마이크, 사진·파일 같은 권한은 사용하지 않습니다. 알림은 기기 안에서 예약되며, 알림을 위해 서버로 보내는 정보는 없습니다.

제12조 (가명정보의 처리)

개발자는 가명정보를 처리하지 않습니다.

제13조 (권익 침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
개인정보 침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
대검찰청: (국번 없이) 1301 / www.spo.go.kr
경찰청: (국번 없이) 182 / ecrm.police.go.kr

제14조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 위 시행일부터 적용됩니다.
내용이 추가·삭제·수정되는 경우 시행 7일 전부터 게임 안 공지 또는 이 페이지를 통해 알려 드립니다. 다만 수집 항목·이용 목적·제3자 제공 등 이용자 권리에 중요한 변경이 있을 때에는 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
이전 개인정보 처리방침은 아래에서 볼 수 있습니다.
- (첫 버전)