개인정보처리방침

주식회사 온터(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 모바일 게임 "그 시절 추억 놀이"(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보의 항목 및 수집 방법

1. 회원 가입 시 수집하는 정보

가. 소셜 로그인 인증 정보

회사는 구글 로그인과 카카오 로그인 두 가지 방식을 제공하며, 별도의 아이디·비밀번호를 만들지 않습니다. 회사는 어떠한 경우에도 비밀번호를 수집하지 않습니다.

• 구글 로그인 — 수집 항목: 구글 계정 고유 식별자(UID). 로그인 과정에서 구글로부터 이메일, 이름, 프로필 사진 주소가 함께 전달되나, 회사는 이를 회사의 데이터베이스에 저장하지 않으며 서비스 화면에도 사용하지 않습니다. 다만 인증 처리를 위해 구글 및 Firebase 인증 시스템에는 해당 정보가 인증 정보로 보관됩니다.
• 카카오 로그인 — 수집 항목: 카카오 회원번호. 회사는 카카오 로그인 동의항목을 설정하지 않아 이름·이메일·프로필 사진 등 어떠한 정보도 제공받지 않으며, 회원 식별을 위한 회원번호만 제공받아 저장합니다.
• 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호(정보주체와의 계약의 체결 및 이행)
• 처리 목적: 회원 가입, 로그인 및 회원 식별
• 보유 기간: 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

나. 연령 정보

회사는 회원 가입 시 이용자로부터 생년월일을 직접 입력받아 연령을 확인합니다. 회사는 회원 본인에 대하여는 휴대전화 본인확인을 하지 않습니다.

• 수집 항목: 생년월일
• 처리 목적: 연령 확인, 법정대리인 동의가 필요한지 여부의 판단, 미성년 회원의 유료 결제 제한
• 수집 방법: 이용자가 가입 절차에서 직접 입력
• 보유 기간: 회원 탈퇴 시까지

다. 동의 기록

• 수집 항목: 이용약관 동의 여부와 동의 일시, 개인정보처리방침 동의 여부와 동의 일시, 동의한 문서의 종류와 버전, 연령 확인 결과, 마케팅 정보 수신 동의 여부와 동의 일시
• 처리 목적: 동의를 받았다는 사실의 증명(법적 증빙)

라. 법정대리인 확인 정보 (만 16세 미만인 자가 가입하는 경우 및 미성년 회원이 유료 결제 이용에 관한 법정대리인의 동의를 받는 경우에 한함)

회사는 법정대리인의 동의를 받고 그 동의가 법정대리인 본인의 것임을 확인하기 위하여 다음 정보를 처리합니다.

• 본인확인기관으로부터 제공받는 항목: 법정대리인의 성명, 생년월일, 성별, 휴대전화번호 및 중복가입확인정보(DI). 회사는 연계정보(CI)를 제공받지 않습니다.
• 법정대리인이 동의 화면에서 직접 입력하는 항목: 이용자와의 관계(부·모·미성년후견인 중에서 선택), 전자우편주소(「청소년 보호법」 제25조에 따른 법정 고지를 받기 위한 것입니다)
• 처리 목적: 법정대리인의 동의 의사의 확인, 그 동의가 법정대리인 본인의 것인지 여부의 확인, 법정대리인 자격의 확인, 한 사람이 법정대리인으로서 동의할 수 있는 회원 수의 제한, 미성년 회원의 유료 결제에 관한 법정대리인 동의 여부의 확인, 「청소년 보호법」 제25조에 따른 법정 고지의 발송
• 처리 근거: 「청소년 보호법」 제24조·제25조 및 「게임산업진흥에 관한 법률 시행령」 제8조의3 제4항, 「민법」 제5조
• 보유 기간: 동의 기록(법정대리인의 성명, 휴대전화번호, 전자우편주소, 이용자와의 관계, 동의 대상 회원의 식별자, 동의한 문서의 종류와 버전, 동의 일시, 확인 방법, 본인확인 거래 식별번호)은 회원 탈퇴 시까지 보관합니다. 다만 법정대리인이 동의를 철회한 경우에는 법정대리인의 성명, 휴대전화번호, 전자우편주소 및 이용자와의 관계를 철회 시 지체 없이 파기합니다. 중복가입확인정보(DI)는 한 사람이 법정대리인으로서 동의할 수 있는 회원 수를 제한하기 위하여, 원래 값을 되돌릴 수 없는 형태로 변환한 값만 회원 탈퇴 시까지 보관하고 원래 값은 즉시 파기합니다. 본인확인 과정에서 제공받은 그 밖의 정보는 동의 확인이 끝나는 즉시 파기합니다.

2. 서비스 이용 과정에서 생성·저장되는 정보

다음 정보는 회사의 데이터베이스(Google Firebase Firestore)에 저장됩니다.

• 자동 생성된 별명(닉네임) — 이용자가 직접 입력한 정보가 아니라 서비스가 무작위로 조합·부여하는 명칭
• 게임 진행 기록: 게임별 누적 진행도(교시·판·국), 진행도 승격 시각, 일일 목표 진행도, 오늘의 최고 점수, 누적으로 푼 문제 수, 출제 이력
• 달고나 뽑기 수집 도감, 획득 등급 및 획득 일시
• 가상 재화(연탄·점수·힌트 등)의 보유량, 누적 지급량, 자연 회복 기준 시각, 지급·사용 내역 및 일자별 처리 횟수
• 보상 수령 내역: 랭킹 보상, 성취 보상, 광고 시청 보상의 지급 기록
• 랭킹 기록: 일간·주간 랭킹의 점수, 별명 및 갱신 시각
• 친구 초대 관련 정보: 초대 코드, 초대 코드와 회원 식별자의 대응 관계, 나를 초대한 회원의 식별자, 초대 보상 지급 여부, 일자별 초대 성공 횟수
• 부정 이용 방지를 위한 일자별 처리 횟수(초대, 재화 지급, 재화 교환, 광고 보상)
• 푸시 알림 발송을 위한 기기 등록 토큰 및 갱신 시각(알림을 켠 경우에 한함)
• 운영자 권한 표시(회사가 지정한 계정에 한함)
• 계정 생성 일시 및 갱신 일시

별명은 랭킹 화면을 통해 서비스에 로그인한 다른 이용자에게 점수와 함께 공개됩니다. 별명은 서비스가 자동으로 부여하는 명칭이며 실명이 아닙니다.

3. 서비스 이용 과정에서 자동으로 처리되는 정보

• 광고 서비스 이용 시: 광고식별자(ADID/AAID), IP 주소, 기기 정보, 광고 노출·클릭 및 앱·광고 상호작용 정보. 이 정보는 광고 서비스 제공자(Google LLC)가 처리하며 회사의 데이터베이스에는 저장되지 않습니다. 자세한 내용은 제9항 및 제10항에서 정합니다.
• 서버 처리 기록: 회사의 서버 기능(Cloud Functions)이 동작할 때 회원 식별자와 처리 결과가 클라우드 로그에 기록됩니다. 광고 보상 검증 요청의 경우 광고 서비스 제공자가 보낸 요청 내용(회원 식별자, 거래 식별자, 서명 값 등)이 함께 기록됩니다.
• 접속 기록: 회사는 접속 IP 주소를 별도로 수집하여 회사의 데이터베이스에 저장하지 않습니다. 다만 클라우드 서비스 제공자(Google Cloud)가 서버 접속 기록을 남기는 과정에서 접속 IP 주소가 기록될 수 있으며, 회사는 이를 이용자의 식별이나 그 밖의 목적으로 이용하지 않습니다.
• 설치 경로 정보: 이용자가 친구 초대 링크를 통해 앱을 설치한 경우, 앱 마켓이 전달하는 설치 경로 표시(referrer)와 그로부터 추출한 초대 코드가 이용자의 기기에 저장되며, 초대 보상 처리를 위해 초대 코드가 회사 서버로 전송됩니다.

4. 이용자의 기기에 저장되는 정보

다음 정보는 이용자 기기의 저장 공간에 보관되며, 기기에서 앱을 삭제하거나 앱 데이터를 지우면 함께 사라집니다. 이 가운데 게임 진행 상태의 기기 사본, 일자별 이용 횟수 표시값, 계정 전환 시의 임시 사본은 제2호의 정보를 화면에 빠르게 보여 주기 위한 사본이므로 같은 내용이 회사의 데이터베이스에도 저장되어 있습니다. 또한 초대 코드는 초대 보상 처리를 위하여 회사 서버로 전송됩니다(제3호 참조). 그 밖의 정보는 회사 서버로 전송되지 않습니다.

• 환경 설정: 배경음악·효과음·진동·알림 켜기/끄기
• 화면 안내를 이미 보았는지 여부
• 게임 진행 상태의 기기 사본: 보유 재화 표시값, 누적 진행도, 오늘의 점수, 달고나 도감, 출제 이력, 출석·일일 목표 기록, 진행 중이던 판의 임시 상태
• 일자별 이용 횟수 표시값(광고 시청, 친구 초대)
• 계정 전환 시 이용자별 기록을 구분하기 위한 임시 사본
• 광고 동작 진단을 위한 최근 기록(이벤트 이름과 시각만, 최근 3회분)
• 설치 경로 표시(referrer) 원문과 그로부터 추출한 초대 코드

5. 유료 결제

유료 결제는 앱 마켓(Google Play)을 통하여 이루어집니다. 회사는 카드번호, 계좌번호 등 결제 수단의 상세 정보를 직접 수집·보관하지 않으며, 앱 마켓으로부터 전달받는 결제·취소 내역의 범위에서만 처리합니다.

광고 제거 이용권을 구매하는 경우, 회사는 그 이용권을 구매한 계정에만 적용하기 위하여 회원 식별자를 일방향으로 변환한 계정 식별값을 앱 마켓(Google Play)의 결제 요청에 포함하고, 앱 마켓이 돌려주는 구매 내역과 대조합니다. 회원의 이메일, 이름 등은 결제 요청에 포함하지 않습니다.

미성년 회원은 법정대리인의 동의를 받은 경우에 한하여 유료 결제를 이용할 수 있습니다. 회사는 제1항 제1호 나목의 생년월일을 기준으로 미성년 여부를 판단하며, 법정대리인의 동의는 제3항 제4호의 방법으로 확인합니다.

6. 회사가 수집하지 않는 정보

회사는 다음 정보를 어떠한 경우에도 수집하지 않습니다.

• 비밀번호(별도의 아이디·비밀번호를 만들지 않습니다)
• 주민등록번호
• 계좌번호, 카드번호 등 결제 수단의 상세 정보
• 연계정보(CI). 회사는 법정대리인의 휴대전화 본인확인 과정에서도 연계정보(CI)를 제공받지 않습니다.
• 회원 본인의 휴대전화 본인확인 정보(성명, 중복가입확인정보(DI) 등). 회사는 회원 본인에 대한 본인확인을 하지 않으며, 법정대리인에 대하여만 제1항 제1호 라목과 같이 처리합니다.

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로만 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 의사의 확인 및 회원 식별
• 연령 확인 및 법정대리인 동의 필요 여부의 판단
• 법정대리인의 동의 의사 및 본인 여부의 확인
• 미성년 회원의 유료 결제 제한 및 그에 관한 법정대리인 동의 여부의 확인
• 만 16세 미만 회원의 법정대리인에 대한 법정 고지의 발송
• 게임 콘텐츠 제공, 게임 진행 기록·랭킹·보상 등 서비스 기능의 운영
• 서비스 내 랭킹 운영 및 그에 따른 별명의 다른 이용자 대상 노출
• 가상 재화의 지급·사용·잔액 관리
• 친구 초대 보상의 지급 및 관리
• 광고의 제공, 광고 보상의 지급 및 그 검증
• 광고 제거 이용권을 구매한 계정의 확인 및 그 이용권의 적용
• 부정 이용 및 부정한 보상 수령의 방지
• 공지사항 전달, 문의 응대 등 고객 지원
• 마케팅 정보의 발송(별도로 동의한 회원에 한함)
• 서비스 이용 기록의 분석을 통한 서비스 운영·개선

3. 미성년자의 개인정보 처리 및 유료 결제 이용

1. 회사는 회원 가입 시 가입하려는 자로부터 생년월일을 입력받아 연령을 확인합니다.

2. 만 16세 미만인 자가 회원으로 가입하려는 경우, 회사는 「청소년 보호법」 제24조에 따라 친권자 등 법정대리인의 동의를 받습니다.

3. 만 14세 미만인 자는 회원으로 가입할 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

4. 제2호의 동의는 「청소년 보호법」 제24조 제2항 및 「게임산업진흥에 관한 법률 시행령」 제8조의3 제4항 제1호에 따라 다음의 방법으로 받습니다. 회사는 같은 호가 정하는 동의 표시에 더하여, 그 동의가 법정대리인 본인의 것인지를 확인하기 위한 휴대전화 본인확인을 함께 실시합니다.

• 회사는 가입하려는 자의 화면에 법정대리인용 동의 페이지의 주소와 그 주소를 담은 QR 코드를 표시합니다.
• 법정대리인은 자신의 휴대전화로 그 주소에 접속합니다.
• 법정대리인은 동의 내용을 게재한 그 인터넷 사이트에서 동의 여부를 표시합니다.
• 회사는 법정대리인의 휴대전화 본인확인을 통하여 그 동의가 법정대리인 본인의 것인지를 확인합니다.
• 회사는 동의 페이지 주소에 유효기간을 두며, 기간이 지나면 해당 주소는 사용할 수 없습니다.

5. 회사는 제2호의 동의를 확인할 수 있을 때까지 가입 절차를 보류하며, 동의가 확인되지 않는 경우 수집한 정보를 지체 없이 파기합니다.

6. 회사는 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보만을 요구합니다.

7. 법정대리인은 제8항(이용자 및 법정대리인의 권리와 그 행사 방법)에서 정하는 바에 따라 미성년 회원의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

8. 미성년 회원이 유료 결제를 이용하려는 경우, 회사는 제4호의 방법으로 법정대리인의 동의를 받은 뒤에 결제를 허용합니다. 이 동의는 결제 건마다 받지 아니하고 1회 받으며, 회사는 그 동의 일시와 동의한 문서의 버전을 기록으로 보관합니다. 법정대리인은 제8항(이용자 및 법정대리인의 권리와 그 행사 방법)에서 정하는 바에 따라 언제든지 그 동의를 철회할 수 있으며, 철회 이후에는 해당 회원의 유료 결제가 제한됩니다.

9. 회사는 만 16세 미만 회원의 법정대리인에게 「청소년 보호법」 제25조에 따라 제공되는 게임의 특성·등급·유료화정책에 관한 기본적인 사항과 결제정보를 월 1회 이상 전자우편으로 알립니다. 회사는 발송 사실과 그 시각을 기록으로 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.

구글 로그인 및 Firebase 인증 처리 과정에는 구글의 개인정보처리방침이, 카카오 로그인 및 카카오톡 공유 처리 과정에는 카카오의 개인정보처리방침이 함께 적용됩니다.

다만 Google LLC가 게임 내 광고 서비스(Google AdMob)와 관련하여 광고의 제공·측정·분석 등 자신의 목적을 위하여 이용자 정보를 처리하는 부분은 위 위탁의 범위에 포함되지 아니합니다. 이에 관한 사항은 제10항에서 따로 정합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 국외에 위치한 개인정보 처리자의 시스템을 이용하고 있습니다. 서비스 제공을 위한 계약의 체결 및 이행에 개인정보의 국외 처리위탁·보관이 필요한 경우, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 본 방침을 통하여 공개합니다.

1. 국외로 이전되지 않는 정보

회원의 인증 정보와 제1항 제2호의 게임 진행 기록이 저장되는 회사의 데이터베이스(Google Firebase Firestore) 및 서버 기능(Cloud Functions)은 대한민국 서울 리전(asia-northeast3)에 위치합니다. 따라서 해당 정보는 대한민국 내에 저장·처리되며 국외로 이전되지 않습니다. 다만 수탁자가 시스템의 운영·유지보수 및 기술 지원을 수행하는 과정에서 국외에서 해당 정보에 접근할 수 있으며, 이 경우에도 접근은 위탁 업무의 범위로 제한됩니다.

2. Google LLC

3. Zoho Corporation

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 해당 개인정보의 국외 처리위탁·보관이 서비스 제공에 필수적인 경우에는 거부 시 해당 서비스의 이용이 어려울 수 있습니다. 거부를 원하는 이용자는 제12항의 연락처로 요청할 수 있습니다.

7. 개인정보의 보유기간 및 파기

1. 보유 및 이용 기간

가. 회사는 원칙적으로 회원 탈퇴 시 또는 개인정보의 처리 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다.

나. 다만 관계 법령에 따라 일정 기간 보존할 의무가 있는 경우에는 해당 정보를 다른 개인정보와 구분하여 법령에서 정한 기간 동안 보관한 후 파기합니다.

위 표는 「전자상거래 등에서의 소비자보호에 관한 법률」이 적용되는 거래가 발생하는 경우에 적용되며, 회사는 서비스 출시 시점에 인앱 결제를 제공합니다.

다. 회사는 다음 정보를 회원 탈퇴 후에도 보관합니다.

• 동의 증빙 기록 — 회원 식별자, 로그인 수단, 탈퇴 일시, 이용약관·개인정보처리방침·연령 확인·마케팅 수신 동의 여부와 각 동의 일시, 동의한 문서의 종류와 버전. 동의를 받았다는 사실을 증명하기 위한 것이며, 별명·이메일 등은 포함하지 않습니다. 보관 기간: 탈퇴일로부터 3년
• 법정대리인 동의 증빙 기록 — 법정대리인의 동의가 있었다는 사실과 그 일시, 본인확인 거래 식별번호, 동의한 문서의 버전, 동의 철회 여부와 그 일시, 「청소년 보호법」 제25조에 따른 고지의 발송 시각과 발송 성공 여부. 법정대리인의 성명·휴대전화번호·전자우편주소는 포함하지 않습니다. 보관 기간: 탈퇴일로부터 3년

라. 회원 탈퇴 시 회원의 계정, 게임 진행 기록 및 가상 재화 등 서비스 이용정보는 지체 없이 삭제되며 복구되지 않습니다. 다만 나목 및 다목에 해당하는 정보는 해당 목적에 필요한 범위에서 별도로 보관한 후 파기합니다.

마. 회사는 다음 정보를 보관 기간이 지나면 자동으로 삭제합니다.

• 일간 랭킹 기록(점수·별명 포함): 35일
• 주간 랭킹 기록(점수·별명 포함): 26주

2. 파기 절차 및 방법

가. 파기 절차 — 파기 사유가 발생한 개인정보는 회사가 정한 절차에 따라 파기합니다. 관계 법령에 따라 보존하여야 하는 정보는 별도의 저장 위치로 옮겨 보존 기간이 지난 뒤 파기합니다.

나. 파기 방법 — 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 삭제합니다. 회사는 개인정보를 종이 문서의 형태로 보관하지 않습니다.

다. 회원 탈퇴 시에는 회사의 서버에 저장된 정보와 함께, 이용자 기기에 저장된 정보도 삭제됩니다. 다만 소리·진동 설정 등 개인을 식별할 수 없는 환경 설정 값은 남을 수 있습니다.

8. 이용자 및 법정대리인의 권리와 그 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

2. 미성년 회원의 법정대리인은 그 회원의 개인정보에 대하여 제1호의 권리를 행사할 수 있습니다.

3. 권리 행사는 서비스 내 기능(설정 화면의 계정·알림 설정, 회원 탈퇴)을 통하거나, 제12항의 개인정보 보호책임자에게 서면·전자우편으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인은 회사가 제공하는 법정대리인 전용 페이지에서 휴대전화 본인확인을 거쳐 제3항 제2호의 동의를 직접 철회할 수도 있습니다. 이 경우 회사는 제1항 제1호 라목에 따라 보관하던 법정대리인의 성명, 휴대전화번호, 전자우편주소 및 이용자와의 관계를 지체 없이 파기합니다.

4. 이용자는 회원 탈퇴를 통하여 개인정보의 삭제를 요청할 수 있습니다.

5. 이용자는 마케팅 정보 수신 동의를 언제든지 철회할 수 있습니다. 철회 방법은 서비스 내 설정 화면 또는 기기의 알림 설정입니다.

6. 회사는 개인정보의 열람, 정정·삭제, 처리정지 요구를 받은 경우 법령에 따라 요구자가 본인이거나 정당한 대리인인지를 확인합니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

1. 회사의 서비스는 앱 형태로 제공되며 웹 브라우저의 쿠키를 사용하지 않습니다.

2. 회사는 서비스 이용의 편의를 위하여 이용자 기기의 저장 공간(앱 내부 저장소)에 제1항 제4호의 정보를 저장합니다. 이용자는 기기에서 앱의 데이터를 삭제하거나 앱을 삭제함으로써 이를 거부할 수 있으며, 이 경우 게임 진행 상태 등 일부 기능이 초기화될 수 있습니다.

3. 광고 서비스는 이용자 기기의 광고식별자(ADID/AAID)를 사용합니다. 이용자는 기기 설정에서 광고식별자를 재설정하거나 맞춤형 광고를 제한할 수 있습니다.

• 안드로이드 — 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정 (기기와 운영체제 버전에 따라 경로가 다를 수 있습니다)

10. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항

회사는 게임 내 광고의 제공 및 광고 서비스의 운영·성과 측정을 위하여 Google AdMob을 이용합니다. 이 과정에서 이용자의 관심사를 분석·추정하여 맞춤형 광고가 제공될 수 있습니다.

위 행태정보의 처리에는 Google LLC가 회사의 위탁에 따라 수행하는 부분과, Google LLC가 광고 서비스의 제공·측정·분석 등 자신의 목적을 위하여 수행하는 부분이 함께 포함됩니다. Google LLC의 개인정보 처리에 관한 사항은 Google의 개인정보처리방침이 함께 적용됩니다.

이용자는 다음의 방법으로 맞춤형 광고를 차단하거나 허용할 수 있습니다. 맞춤형 광고를 차단하더라도 광고 자체는 계속 표시되며, 광고 게재빈도 관리 등 광고 서비스의 운영을 위하여 광고식별자가 처리될 수 있습니다.

• 기기 설정에서 광고식별자를 삭제하거나 재설정하는 방법
• 기기 설정에서 맞춤형 광고(광고 개인 최적화)를 사용 중지하는 방법

회사는 만 14세 미만인 자의 회원 가입을 받지 않으므로, 만 14세 미만 아동을 대상으로 맞춤형 광고가 제공되지 않습니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다. 아래는 회사가 실제로 시행하고 있는 조치이며, 시행하지 않는 조치는 기재하지 않았습니다.

1. 관리적 조치

• 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 있습니다.
• 운영자 전용 기능은 회사가 별도로 지정한 계정에서만 사용할 수 있으며, 이용자가 스스로 그 권한을 얻을 수 없도록 통제하고 있습니다.

2. 기술적 조치

• 접근 통제 — 데이터베이스에 접근 규칙을 두어, 회원은 자신의 정보에만 접근할 수 있고 명시적으로 허용되지 않은 모든 접근은 차단됩니다.
• 쓰기 권한 제한 — 가상 재화의 잔액, 보상 지급 기록, 초대 관계 등 중요한 정보는 이용자가 직접 변경할 수 없고 회사의 서버만 기록할 수 있도록 하고 있습니다.
• 인증 확인 — 이용자가 호출하는 모든 서버 기능은 로그인 여부를 먼저 확인한 뒤 처리합니다.
• 전송 구간 암호화 — 앱과 서버 사이의 모든 통신은 암호화된 통신(HTTPS/TLS)으로 이루어지며, 암호화되지 않은 통신은 허용하지 않습니다.
• 저장 시 암호화 — 개인정보는 클라우드 서비스 제공자(Google Cloud)가 제공하는 저장 데이터 암호화에 의하여 보호됩니다.
• 외부 검증 — 광고 시청 보상은 이용자의 기기가 아니라 광고 서비스 제공자의 서버가 보낸 요청을 전자서명으로 검증한 뒤에만 지급하며, 같은 광고에 대한 중복 지급을 차단합니다.
• 처리 기록의 보관 — 서버에서 이루어진 처리 내역을 클라우드 로그에 기록하여 보관합니다. 접근 토큰, 인증 정보, 초대 코드 원문 등은 기록하지 않습니다.
• 비밀번호 미보유 — 회사는 별도의 비밀번호를 만들지 않으므로 비밀번호를 보관하지 않습니다.

3. 물리적 조치

회사는 개인정보를 종이 문서로 보관하지 않으며, 개인정보는 클라우드 서비스 제공자(Google)의 데이터센터에 보관됩니다. 해당 시설의 물리적 보호조치는 그 제공자가 담당합니다.

12. 개인정보 보호책임자 및 고충처리

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 두고 있습니다.

이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

13. 권익침해 구제방법

이용자는 개인정보 침해로 인한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

1. 본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있습니다.

2. 회사는 본 방침을 개정하는 경우 개정 내용과 시행일을 명시하여 시행일 7일 전부터 서비스 내에 공지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.

3. 회사는 본 방침을 회사의 인터넷 홈페이지에 지속적으로 게재합니다.

• 공고일자: 2026년 10월 19일
• 시행일자: 2026년 10월 26일