개인정보 처리방침

1. 처리하는 개인정보 항목

① 계정 만들기와 로그인 (필수)

• 모든 회원: 회원 식별값(로그인 인증 서비스가 발급하는 고유 번호), 로그인 방식, 회원번호, 가입 일시, 최근 접속 일시, 동의한 약관 버전과 동의 일시
• Google 로그인과 계정 연동: Google 계정의 고유 식별자, 이메일 주소, Google 계정에 등록된 이름과 프로필 사진 주소
• Apple 로그인과 계정 연동(iPhone): Apple이 알려 주는 계정 식별자와 이메일 주소(Apple의 '나의 이메일 가리기'를 쓰면 대체 주소)
• 이메일 주소, 이름, 프로필 사진 주소는 로그인 인증 서비스(Firebase Authentication)에 저장되며, 게임 서버에는 저장하지 않습니다.

② 게임을 이용하며 생기는 정보 (필수)

• 닉네임, 캐릭터와 게임 진행 기록(레벨, 스테이지, 장비, 스킬, 게임 재화, 업적 등), 랭킹 기록, 우편·쿠폰·출석·이벤트 보상 수령 기록, 게임 설정
• 채팅 내용, 신고와 차단 기록, 친구와 길드 정보

③ 유료 결제 (필수)

• 구매한 상품, 구매 일시, 앱 마켓 주문번호와 구매 확인 정보
• 결제 수단, 카드 번호 같은 결제 정보는 앱 마켓(Google, Apple)이 처리하며 회사는 받지 않습니다.

④ 보상형 광고 시청

• 광고 보상 확인 정보(광고 요청 번호, 캐릭터 내부 번호, 시청과 보상 일시)
• 광고 식별자(ADID, IDFA) 등은 광고 서비스(Google AdMob)가 직접 처리하며, 회사는 게임 서버에 저장하지 않습니다.

⑤ 문의 (문의할 때)

• 앱 안 문의: 문의 제목과 내용, 앱 버전, 회원번호와 캐릭터·서버 정보
• 이메일 문의: 보낸 사람의 이메일 주소와 문의 내용
• 공식 웹 페이지의 계정 삭제 요청: 회원번호, 닉네임, 서버, 로그인 방식, 답장 받을 이메일 주소와 남긴 말
• 공식 웹 페이지 고객센터 문의: 문의 유형, 제목과 내용, 답장 받을 이메일 주소, 회원번호·닉네임·서버(적은 경우)

⑥ 서비스를 이용할 때 자동으로 생기는 정보 (필수)

• 기기 설치 식별값(앱을 설치할 때 만드는 무작위 번호), 기기별 게임 설정
• 접속 IP 주소, 접속 일시, 서비스 요청 기록

⑦ 다른 회원에게 공개되는 정보

• 닉네임, 레벨, 길드, 전투력과 능력치, 장비·검·스킬, 칭호와 프로필 아이콘, 접속 중 여부와 최근 접속 시각, 멤버십 표시, 랭킹

2. 처리 목적과 근거

① 처리 목적

• 회원 식별과 계정 관리(로그인, 계정 연동, 게임 진행 기록의 저장과 복원)
• 게임 서비스 제공(랭킹, 채팅, 친구, 길드, 우편, 이벤트 보상, 기기별 설정)
• 유료 콘텐츠의 결제 확인, 지급, 청약철회와 환불 처리
• 보상형 광고의 보상 지급 확인
• 부정 이용 방지, 운영정책 위반 대응, 분쟁 처리, 문의 응대

② 처리 근거

• 계정, 게임 진행, 채팅·친구·길드, 결제 확인, 광고 보상, 문의 응대에 필요한 정보: 회원과 맺은 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호)
• 결제·청약철회·분쟁 처리 기록과 접속 기록의 보관: 법령상 의무의 준수(같은 법 제15조 제1항 제2호)
• 개인정보의 국외 이전: 회원의 동의(같은 법 제28조의8 제1항 제1호)

3. 보유와 이용 기간

① 개인정보는 회원탈퇴 때까지 보유합니다.

② 탈퇴하면 다음 정보를 바로 지웁니다: 캐릭터와 게임 진행 기록, 닉네임, 채팅·신고·차단 기록, 친구와 길드 정보, 우편, 기기별 설정, 앱 안 문의, 광고 보상·출석·쿠폰 수령 기록.

③ 로그인 인증 서비스에 있는 로그인 계정은 탈퇴 처리 뒤 자동으로 지웁니다. 서버 상태에 따라 조금 늦어질 수 있습니다.

④ 다만 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관한 뒤 파기합니다. 이 정보는 분쟁 처리와 법령상 의무 외의 용도로 쓰지 않습니다.

• 계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록(구매한 상품, 구매 일시, 앱 마켓 주문번호, 회원번호, 게임 재화의 지급·사용 기록): 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 서비스 접속 기록(접속 IP 주소, 접속 일시): 3개월 (「통신비밀보호법」)

⑤ 서버의 요청 기록(접속 IP 주소와 접속 일시 포함)은 서버 호스팅 사업자(Google Cloud)의 로그 저장소에 90일 동안 남은 뒤 자동으로 지워집니다.

⑥ 공식 웹 페이지로 받은 계정 삭제 요청은 처리 결과를 확인하고 분쟁에 대비하기 위해 처리한 날부터 1년 동안 보관한 뒤 파기합니다.

⑦ 공식 웹 페이지 고객센터로 받은 문의는 소비자의 불만·분쟁 처리 기록으로 접수한 날부터 3년 동안 보관한 뒤 파기합니다.

4. 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

5. 처리 위탁과 국외 이전

회사는 게임을 제공하기 위해 다음과 같이 개인정보 처리 업무를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).

1) Google Cloud Korea LLC (구글클라우드코리아, 대한민국, Google Cloud·Firebase 계약 회사)

• 연락처: googlekrsupport@google.com (Google 개인정보 문의)
• 맡기는 업무: 로그인 인증(Firebase Authentication), 게임 서버 운영(Google Cloud, 서버 위치 대한민국 서울), 공식 웹 페이지 제공(Firebase Hosting)
• 이전받는 자: Google LLC(미국)와 그 계열사가 이 회사의 위탁을 받아 처리합니다.
• 이전 항목: 회원 식별값, Google·Apple 계정 식별자와 이메일(Google은 이름·프로필 사진 주소 포함), 게임 서버와 주고받는 정보(닉네임, 게임 진행 기록, 채팅, 문의, 결제와 광고 보상 확인 정보, 기기 설치 식별값, 접속 IP 주소와 요청 기록), 공식 웹 페이지 방문 기록(접속 IP 주소, 접속 일시)
• 이전 국가: 미국 등 Google 데이터센터가 있는 국가 (게임 서버는 대한민국 서울에 있으며, 유지·관리를 위해 국외에서 접근할 수 있습니다)
• 이전 일시와 방법: 서비스를 이용할 때 정보통신망으로 수시 전송
• 보유 기간: 회원탈퇴 또는 위탁 계약 종료 때까지 (요청 기록은 3항⑤의 기간)

2) Google Asia Pacific Pte. Ltd. (싱가포르, Google AdMob·Google Play 계약 회사)

• 연락처: googlekrsupport@google.com (Google 개인정보 문의)
• 맡기는 업무: 광고 제공과 보상 확인(Google AdMob), Google Play 결제 확인
• 이전받는 자: 이 회사와, 이 회사의 위탁을 받아 처리하는 Google LLC(미국)와 그 계열사
• 이전 항목: 광고 보상 확인용 캐릭터 내부 번호, 결제 확인 정보(구매한 상품과 구매 확인값)
• 이전 국가: 싱가포르, 미국 등 Google 데이터센터가 있는 국가
• 이전 일시와 방법: 광고를 보거나 결제할 때 정보통신망으로 전송
• 보유 기간: 회원탈퇴 또는 위탁 계약 종료 때까지 (법령에 따라 보관하는 정보는 3항④의 기간)

3) Supabase Pte. Ltd. (싱가포르 법인, 저장 위치 대한민국 서울)

• 연락처: privacy@supabase.com
• 맡기는 업무: 게임 데이터베이스 운영
• 이전 항목: 게임 서버에 저장되는 정보 전부
• 이전 국가: 정보는 대한민국(서울)에 저장되며, 운영사가 유지·관리를 위해 국외에서 접근할 수 있습니다.
• 이전 일시와 방법: 서비스를 이용할 때 게임 서버가 정보통신망으로 데이터베이스에 수시 저장
• 보유 기간: 회원탈퇴 또는 위탁 계약 종료 때까지 (법령에 따라 보관하는 정보는 3항④의 기간)

Apple 로그인(iPhone)은 Apple이 회원의 선택에 따라 계정 정보를 알려 주는 방식이며, 회사가 Apple에 개인정보 처리를 맡기지는 않습니다.

위 업무는 게임 제공에 꼭 필요하므로, 국외 이전을 거부하시면 서비스를 이용할 수 없습니다. 거부하려면 서비스 이용을 멈추고 회원탈퇴를 하시면 됩니다.

6. 개인정보의 파기

① 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.

② 법령에 따라 보관하는 정보는 다른 정보와 따로 보관하고, 기간이 끝나면 파기합니다.

③ 전자 파일 형태의 정보는 되살릴 수 없는 방법으로 삭제합니다.

7. 회원의 권리와 행사 방법

① 회원은 언제든지 자신의 개인정보를 열람하거나 정정, 삭제, 처리 정지를 요구할 수 있고, 개인정보 처리 동의를 철회할 수 있습니다.

② 닉네임은 설정 › 계정에서 바꿀 수 있습니다. 설정 › 계정 › 회원탈퇴로 개인정보 삭제와 동의 철회를 할 수 있습니다.

③ 게임에 접속할 수 없으면 고객센터(jukk5685@gmail.com)나 공식 웹 페이지의 계정 삭제 안내로 삭제를 요청할 수 있습니다. 그 밖의 요구도 고객센터로 하실 수 있습니다.

④ 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 요구를 거절하거나 미루면 그 사유와 이의를 제기하는 방법을 함께 알립니다.

⑤ 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있습니다. 대리인이 요구할 때는 위임장을 내야 합니다.

⑥ 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다.

⑦ 삭제를 요구하거나 동의를 철회해도 법령에 따라 보관해야 하는 정보는 3항④의 기간 동안 보관합니다. 필수 정보의 처리 동의를 철회하면 서비스를 계속 이용할 수 없습니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 파기합니다.

9. 자동으로 수집하는 장치와 맞춤형 광고

① 서비스와 공식 웹 페이지는 웹 쿠키를 쓰지 않습니다.

② 맞춤형 광고를 위한 행태정보는 다음과 같이 처리됩니다.

• 수집 항목: 광고 식별자(ADID, IDFA), 광고 노출과 시청 기록
• 수집하는 곳: Google (앱에 들어 있는 AdMob 도구가 직접 수집합니다)
• 목적: 맞춤형 광고 제공과 광고 성과 측정
• 보유 기간: Google의 정책에 따릅니다
• 거부 방법: 기기 설정에서 광고 ID를 삭제하거나 재설정하고, 맞춤 광고를 끌 수 있습니다. 게임 안 설정 › 게임 › 광고 개인정보 설정(해당 지역에서 표시)에서도 선택을 바꿀 수 있습니다.

10. 안전성 확보 조치

• 게임과 서버 사이의 모든 통신을 암호화(HTTPS)하고, 로그인 인증 토큰을 서버에서 검증합니다.
• 서버와 데이터베이스에 접근할 수 있는 권한을 꼭 필요한 사람으로 제한하고, 운영실에서 회원 정보를 조회하거나 바꾼 작업의 기록(운영자, 일시, 대상, 접속 IP 주소)을 남깁니다. 조회 기록은 2년 동안 보관합니다.
• 비밀번호와 결제 정보를 저장하지 않습니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 김병오 (대표)
• 이메일: jukk5685@gmail.com
• 전화번호: 010-5632-5935

개인정보와 관련한 문의, 불만, 피해 구제는 보호책임자에게 요청하실 수 있습니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 다음 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 11일부터 적용합니다. 내용이 바뀌면 바뀐 내용과 시행일을 적용 7일 전부터 게임 안과 공식 웹 페이지에 공지합니다. 이전 처리방침은 공식 웹 페이지에서 볼 수 있습니다.

• 공식 웹 페이지: https://byeolnan.co.kr/privacy

동의 안내

• 개인정보 수집·이용 동의
• 개인정보 국외 이전 동의

이번 개정에서 바뀐 점

2026년 10월 6일 시행본 → 2026년 10월 11일 시행본

• 처리 위탁과 국외 이전: 쓰지 않게 된 Render(싱가포르) 서버를 뺐습니다. Google은 계약 회사별로 나눴습니다(Google Cloud Korea LLC: 로그인 인증·게임 서버·공식 웹 페이지, Google Asia Pacific Pte. Ltd.: 광고·Google Play 결제). Supabase의 계약 회사를 Supabase Pte. Ltd.(싱가포르)로 고쳤습니다.
• 처리하는 항목: 동의한 약관 버전과 일시, Google 계정 이름과 프로필 사진 주소, 문의, 기기 설치 식별값, 접속 IP 주소와 요청 기록, 다른 회원에게 공개되는 정보를 더했습니다.
• 처리 목적마다 처리 근거를 적었습니다.
• 보유 기간: 탈퇴하면 바로 지우는 정보, 결제 기록에 들어가는 항목, 서버 요청 기록 90일, 웹 계정 삭제 요청 1년 보관을 적었습니다.
• 정보주체의 권리: 동의 철회, 10일 이내 조치, 대리인의 위임장, 본인 확인 방법을 적었습니다.
• 맞춤형 광고(행태정보)의 수집 항목·목적·보유 기간·거부 방법과, 웹 쿠키를 쓰지 않는다는 점을 적었습니다.
• 운영실 조회 기록(2년 보관), 개인정보 보호책임자 전화번호, 변경 공지와 이전 버전 열람 방법을 더했습니다.
• 공식 웹 페이지 고객센터 문의로 받는 항목(문의 유형, 제목과 내용, 답장 받을 이메일 주소, 적은 경우 회원번호·닉네임·서버)과 보관 기간 3년을 더했습니다.

이전 버전

• 2026년 10월 6일 시행본