개인정보처리방침
1. 처리하는 정보
- Toss가 발급한 게임용 익명 키 또는 Google Play Games 플레이어 ID를 서버 비밀키로 변환한 HMAC 식별값. 원문 플레이어 ID와 익명 키는 저장하지 않습니다.
- 계정·결제 소유권 확인에 필요한 Toss 앱 전용 userKey의 비가역 식별값과 암호화된 값. Toss 로그인 토큰, Google Play Games 일회성 인증 코드와 Google 액세스 토큰은 확인 뒤 저장하지 않습니다.
- 프로모션 중복 지급 방지를 위한 앱 전용 userKey의 비가역 식별값, 캠페인 식별자와 지급 시도·결과 시각
- 사용자가 설정한 공개 닉네임과 국가 코드, 에너지·진행·업적·수집품·공지·우편 수령 기록
- 게임 전용 미궁 포인트 잔액·증감 원장, 막힌 방 누적 횟수, 메아리 보유·사용 기록, 프레임 구매·장착 기록
- 일반·랭킹 도전의 난이도, 모드, 선택·뒤로가기 기록, 완료 시간과 랭킹 기록
- 닉네임 신고 대상 기록, 사유, 당시 공개 프로필, 처리 상태와 신고자·대상자의 HMAC 식별값
- 인앱결제 주문번호, 상품 식별자, 지급·복구·환불 상태, 에너지 증감·사용 배정·환불 부채 원장. Google Play 구매 토큰은 암호화해 저장하고 별도의 HMAC 식별값으로 중복 처리를 막습니다.
- 보상형 광고 확인을 위한 Google AdMob 광고 단위, 거래 식별자, 보상 종류·수량, 요청 시각과 게임 내 보상 요청 식별자
- 서비스 보호를 위해 요청 시각과 네트워크 주소를 짧은 시간 동안 메모리에서 요청 제한에 사용할 수 있습니다.
이름, 전화번호, 주소와 Toss 로그인 AccessToken·RefreshToken, Google Play Games 인증 코드·액세스 토큰은 게임 데이터베이스에 저장하지 않습니다.
Google Play 배포판의 Google Play Games, Google Play 결제와 Google AdMob SDK는 로그인, 결제, 광고 제공·측정, 부정 이용 방지와 서비스 진단을 위해 기기 또는 기타 식별자(광고 ID 포함), 앱 상호작용과 진단 정보를 Google 정책에 따라 처리할 수 있습니다.
2. 이용 목적
게임 상태 복구, 서버 판정 랭킹 운영, 업적·수집품·게임 전용 포인트·메아리·프레임과 공지·우편 제공, 공개 닉네임 신고 처리, 계정 인증, 결제 소유권 확인·중복 지급 방지·환불 반영, 보상형 광고 확인, 토스 포인트 프로모션의 1인 1회 판정, 보안과 장애 대응, 계정 삭제 요청 처리에 사용합니다.
3. 보유와 삭제
- 게임 프로필·진행·랭킹·업적·수집품·미궁 포인트·메아리·프레임·우편·신고 기록: 계정 삭제 요청 또는 서비스 종료 시까지
- 결제 토큰·주문·지급·사용 배정·환불·부채 원장: 전자상거래 등 관계 법령의 보존 의무와 정산·환불·분쟁 처리에 필요한 기간
- AdMob 보상 확인 거래 기록: 중복 지급 방지와 이의 처리에 필요한 기간
- 프로모션 중복 지급 방지 원장: 캠페인 종료 후 90일까지. 관계 법령·Toss 계약 또는 분쟁 처리상 더 긴 보존이 필요한 경우 그 기간
- 프로세스 메모리의 요청 제한 정보: 제한 시간이 끝날 때까지
계정 삭제 시 게임 프로필과 공개 랭킹 등 계정에 직접 연결된 정보는 삭제합니다. 결제·환불 및 프로모션 1인 1회 판정 근거는 중복 지급 방지와 법적 의무 이행을 위해 계정에서 분리한 주문 소유 식별값·HMAC 식별값 형태로 보존될 수 있으며, 목적과 보존기간이 끝나면 삭제합니다.
4. 처리 환경과 제공자
- Toss: 미니앱 실행, 익명 키 발급·검증, Toss 로그인과 인앱결제 처리
- Google Play 및 Google Play Games: 앱 배포, 플레이어 인증, 인앱결제·환불 상태 전달
- Google AdMob: 배너·보상형 광고 제공, 광고 측정, 부정 이용 방지와 보상 완료 통지
- 데이터 호스팅: Render and Aiven (Render Singapore / Aiven Bangalore)
각 플랫폼과 광고 제공자는 해당 서비스의 개인정보처리방침에 따라 정보를 처리할 수 있습니다. 당사는 개인정보를 판매하지 않습니다. 위치나 처리 사업자가 바뀌면 이 페이지를 갱신하고 필요한 경우 사전에 안내합니다.
5. 이용자의 권리와 계정 삭제
앱의 로비 오른쪽 위 설정 → 계정 데이터 삭제 → 삭제 절차 시작에서 삭제를 요청할 수 있습니다. 앱을 사용할 수 없다면 아래 문의 이메일로 요청해 주세요. 본인 확인에 필요한 최소 절차 후 처리합니다.
6. 보호 조치
원문 플랫폼 식별자 미저장, HMAC 식별, 결제용 userKey·Google Play 구매 토큰 암호화, HTTPS 전송, 만료되는 서명 세션, 서버 확인형 결제·광고 보상, 데이터베이스·인증서·비밀키의 클라이언트 분리와 운영 권한 최소화를 적용합니다.
7. 이용 연령과 변경
현재 등록 이용 연령은 만 12세 이상입니다. 이 방침이 바뀌면 시행 전에 앱 공지 또는 이 페이지로 안내합니다.