個人情報処理方針

코드드래곤(이하 "회사")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 정하여 공개합니다. 이 방침은 회사가 제공하는 모바일 게임 서비스(현재 "마탑 원정대", 이하 "서비스")에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1) 회원 식별과 계정 관리: 게스트 계정 생성, Google 계정과 Apple 계정 로그인 및 연동, 계정 소유 확인, 탈퇴 처리

2) 게임 서비스 제공: 게임 진행 저장, 랭킹, 채팅, 우편, 이벤트와 보상 지급

3) 유료 결제와 환불: 구매 확인과 상품 지급, 중복 지급 방지, 청약철회와 환불 처리, 결제 분쟁 대응

4) 부정 이용 방지와 운영 정책 적용: 환불 악용과 비정상 이용 확인, 채팅 신고 처리, 이용 제한

5) 고객 문의 응대와 공지 전달

6) 서비스 안정화와 개선: 오류(비정상 종료) 원인 분석, 서비스 이용 통계

7) 광고: 보상형 광고 게재와 광고 보상 지급, 광고 노출과 성과 확인

8) 푸시 알림 전송(이용자가 기기에서 알림을 허용한 경우)

9) 법령상 의무 이행: 관계 법령이 정한 기록 보관

서비스 제공과 결제에 꼭 필요한 정보는 이용 계약의 이행을 위해 처리하고(「개인정보 보호법」 제15조 제1항 제4호), 법령이 보관을 정한 정보는 그 법령에 따라 처리하며(같은 항 제2호), 선택 항목은 이용자의 동의를 받아 처리합니다.

2. 처리하는 개인정보 항목

1) 로그인과 계정

- 게스트 로그인(필수): 앱을 처음 실행할 때 기기에서 만든 게스트 식별값(무작위 번호), 기기 종류(Android, iOS), 앱 버전

- Google 로그인과 연동(선택): Google 계정 식별값, 이메일 주소, 이름(프로필 이름), 프로필 사진 주소. 이 정보는 Google 의 Firebase Authentication 을 거쳐 처리되며, 회사의 게임 서버에는 계정 식별값만 저장합니다.

- Apple 로그인과 연동(선택, iOS): Apple 사용자 식별값. 회사는 Apple 로그인 때 이메일 주소와 이름을 요청하지 않으며, 게임 서버에는 사용자 식별값만 저장합니다.

- 게임 이용: 회원 번호(UID), 닉네임

2) 채팅(선택, 채팅이 열리는 진행 단계 이후)

- 채팅 글, 보낸 시각, 보낸 때의 닉네임, 채팅 이용 규칙 동의 기록, 차단 목록, 신고 내용(신고 사유, 신고된 글과 그 앞뒤 대화 최대 20줄), 신고 처리 결과와 채팅 제한 기록

3) 유료 결제

- 상품 정보, 결제 시각, 금액, 결제 플랫폼, 스토어 주문번호(Google 주문번호, Apple 거래 번호), 구매 확인 값(구매 토큰), 환불 여부

- 카드번호 같은 결제 수단 정보는 Google Play 와 App Store 가 처리하며 회사는 받지 않습니다.

4) 고객 문의(선택)

- 이메일 주소, 문의 내용, 이용자가 첨부한 화면 캡처 등

5) 서비스 이용 중 자동으로 생성되어 수집되는 정보

- 회사의 게임 서버: 접속 IP 주소, 접속(로그인) 일시와 로그인 방식, 서비스 이용 기록(게임 진행, 재화의 획득과 사용, 상점 이용), 이용 제한 기록

- Firebase Analytics(Google): 앱 인스턴스 식별값, 광고 식별자(기기에서 허용한 경우), 앱 이용 기록(첫 실행, 이용 시간, 화면 이용, 앱 안 구매 등 자동 수집 항목), 기기 모델, 운영체제 종류와 버전, 앱 버전, 언어, 국가와 지역(IP 주소로 추정한 대략적인 위치)

- Firebase Crashlytics(Google): 비정상 종료와 오류 기록(오류 내용, 발생 시각, 기기 모델, 운영체제 버전, 메모리와 저장 공간 상태 등), 오류 분석용 회원 번호

- Firebase Cloud Messaging(Google): 푸시 알림 등록 토큰

- Google AdMob: 광고 식별자(Android 광고 ID, iOS 는 이용자가 추적을 허용한 경우에만 IDFA), IP 주소, 기기 정보, 광고 노출과 시청 기록

- Unity(Unity Technologies): 게임 엔진과 앱 안 결제 모듈이 보내는 기기 정보, 앱 버전, 결제 처리 기록, 오류 기록

- 기기 안에 저장하는 값: 게스트 식별값, 자동 로그인 정보, 게임 설정

6) 다른 이용자에게 공개되는 정보

- 닉네임, 대표 마녀, 코븐 레벨, 랭킹 순위와 기록, 채팅 글

7) 회사는 주민등록번호 같은 고유식별정보, 민감정보, 기기의 위치정보(GPS)를 수집하지 않습니다.

3. 개인정보의 수집 방법

회사는 다음의 경우에 개인정보를 수집합니다.

- 앱을 설치한 뒤 처음 실행할 때와 로그인, 계정 연동을 할 때

- 게임을 이용하는 동안 서버 접속과 앱 안의 도구(SDK)를 통해 자동으로

- 채팅을 이용하거나 신고할 때

- 이용자가 고객 문의 메일을 보낼 때

- 이벤트에 참여할 때(경품 배송 등에 필요한 정보는 그때 항목과 목적을 따로 알리고 동의를 받아 수집합니다)

4. 개인정보의 처리 및 보유 기간

1) 회사는 원칙적으로 회원 탈퇴 때까지 개인정보를 보유하며, 탈퇴하면 지체 없이 파기합니다. 탈퇴하면 로그인 연결 정보, 닉네임, 게임 진행과 아이템, 우편, 출석과 상점 이용 상태, 랭킹, 이용자가 쓴 채팅 글을 삭제하고, Google 로그인으로 만든 Firebase Authentication 사용자 기록도 삭제합니다. 아래 2)와 3)의 정보는 정해진 기간 동안 회원 번호로만 이어진 형태로 분리하여 보관한 뒤 파기합니다.

2) 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.

- 채팅 글: 보낸 날부터 30일

- 채팅 신고와 이용 제한 기록: 기록한 날부터 1년(재위반 판단과 이의 신청 대응)

- 환불 악용 대응 기록(환불 내역과 그에 따른 이용 제한): 관련 결제 기록의 보존 기간과 같은 5년

- 서비스 이용 기록(게임 로그): 기록한 날부터 1년

- Firebase Analytics 이용 기록: Google 의 데이터 보존 설정에 따라 최대 14개월

- Firebase Crashlytics 오류 기록: 수집일부터 90일

- 푸시 알림 등록 토큰: 앱을 지우거나 토큰이 바뀔 때까지(Google 이 관리)

- 고객 문의 메일: 처리를 마친 날부터 3년

3) 관계 법령에 따라 보관해야 하는 정보는 탈퇴한 뒤에도 해당 기간 동안 다른 정보와 분리하여 보관합니다.

- 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)

- 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)

- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)

- 서비스 접속 기록(로그 기록, 접속 IP 주소): 3개월(「통신비밀보호법」)

5. 개인정보의 파기 절차 및 방법

1) 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 경우에는 별도의 데이터베이스로 옮기거나 저장 위치를 달리하여 보관합니다.

2) 전자 파일 형태의 정보는 복구하거나 재생할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다(「개인정보 보호법」 제17조, 제18조).

- 이용자가 미리 제3자 제공에 동의한 경우

- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 적법한 절차에 따른 법원, 수사기관의 요청)

- 그 밖에 「개인정보 보호법」이 허용하는 경우

현재 회사가 이용자의 개인정보를 제3자에게 제공하는 경우는 없습니다.

참고: Google Play 와 App Store 의 결제, Google 계정과 Apple 계정의 인증은 이용자가 각 사업자와 직접 이용하는 서비스입니다. 회사는 그 결과(주문번호, 계정 식별값 등)만 받으며, 각 사업자의 개인정보 처리는 그 사업자의 방침을 따릅니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리와 감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

- Amazon Web Services, Inc.: 게임 서버와 데이터베이스 운영, 데이터 보관(서울 리전)

- Google LLC: Firebase Authentication(Google 로그인 인증), Firebase Analytics(이용 통계), Firebase Crashlytics(오류 분석), Firebase Cloud Messaging(푸시 알림 전송), Google AdMob(광고 게재)

- Unity Technologies: 게임 엔진 서비스와 앱 안 결제 처리 모듈 운영

위탁 업무의 내용이나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다.

8. 개인정보의 국외 이전

회사는 위 위탁 업무를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이 이전은 이용자와의 계약 이행에 필요한 처리 위탁 또는 보관이며, 이 방침에 공개하는 방식으로 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호).

1) Google LLC

- 이전받는 자와 연락처: Google LLC, 개인정보 문의 https://support.google.com/policies/contact/general_privacy_form

- 이전되는 국가: 미국 등 Google 이 데이터 센터를 운영하는 국가

- 이전되는 항목: 제2조의 Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google AdMob 항목(계정 식별값과 이메일, 이름, 프로필 사진 주소, 앱 인스턴스 식별값, 광고 식별자, 회원 번호, 기기 정보, 앱 이용 기록, 오류 기록, 푸시 알림 토큰, IP 주소)

- 이전 시기와 방법: 서비스를 이용할 때마다 네트워크를 통해 전송

- 이용 목적: 로그인 인증, 이용 통계, 오류 분석, 푸시 알림 전송, 광고 게재

- 보유 및 이용 기간: 제4조의 기간 또는 위탁 계약 종료 때까지

2) Unity Technologies

- 이전받는 자와 연락처: Unity Technologies, 개인정보 문의 privacy@unity3d.com

- 이전되는 국가: 미국 등 Unity 가 데이터 센터를 운영하는 국가

- 이전되는 항목: 기기 정보, 앱 버전, 결제 처리 기록, 오류 기록

- 이전 시기와 방법: 서비스를 이용할 때 네트워크를 통해 전송

- 이용 목적: 게임 엔진 서비스와 앱 안 결제 처리

- 보유 및 이용 기간: 위탁 계약 종료 때까지 또는 Unity 의 보존 정책에 따름

3) 국외 이전을 원하지 않는 경우

- Google 로그인을 쓰지 않고 게스트로 이용할 수 있습니다. 이 경우 Google 계정 정보는 이전되지 않지만, 기기를 바꾸거나 앱을 지우면 게스트 계정을 되찾을 수 없습니다.

- 광고 식별자와 푸시 알림 토큰은 제11조의 기기 설정으로 막을 수 있습니다. 광고 식별자를 막아도 보상형 광고는 볼 수 있으나 맞춤형 광고가 아닌 광고가 나옵니다. 알림을 끄면 게임 알림을 받을 수 없습니다.

- 이용 통계, 오류 분석 등 서비스 제공에 필요한 이전을 거부하려면 서비스 이용을 멈추고 탈퇴해야 하며, 이 경우 서비스를 이용할 수 없습니다.

회사의 게임 서버와 데이터베이스는 국내(AWS 서울 리전)에 있으며, 이 부분은 국외 이전에 해당하지 않습니다.

9. 이용자와 법정대리인의 권리와 행사 방법

1) 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다(「개인정보 보호법」 제35조부터 제37조). 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

2) 권리는 회사 문의 메일(studiocodedragon@gmail.com)로 행사할 수 있습니다. 본인 확인을 위해 게임 안의 회원 번호(UID)와 닉네임을 함께 보내 주시기 바랍니다. 대리인을 통해 요청하는 경우에는 위임장을 제출해야 합니다.

3) 회원 탈퇴는 게임 안 설정 화면의 "계정 탈퇴"로 할 수 있으며, 앱을 쓸 수 없는 경우에는 위 메일로 회원 번호(UID)와 닉네임을 적어 삭제를 요청할 수 있습니다. 탈퇴하면 계정과 게임 데이터를 되살릴 수 없습니다.

4) 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 보관해야 하는 정보 등 요청에 응할 수 없는 경우에는 그 사유를 알립니다.

5) 이용자의 요청으로 삭제하거나 처리를 멈춘 정보는 제4조에 따라 처리하고, 그 밖의 용도로 열람하거나 이용하지 않습니다.

10. 자동화된 결정

회사는 다음의 경우 사람의 개입 없이 자동으로 이용 제한을 합니다.

- 결제한 상품의 환불이 스토어에서 확인되면 해당 계정의 이용을 정지합니다(환불 악용 방지).

- 채팅 글을 서로 다른 이용자 3명이 신고하면 그 글을 가리고, 24시간 안에 서로 다른 이용자 5명이 신고하면 24시간 동안 채팅을 제한합니다.

이용자는 이 결정에 대해 회사 문의 메일로 설명을 요구하거나, 사람이 다시 검토하도록 요청하거나, 결정을 거부할 수 있습니다(「개인정보 보호법」 제37조의2). 회사는 요청을 검토하여 결과를 알립니다.

11. 개인정보 자동 수집 장치의 설치, 운영 및 거부

1) 이 서비스는 웹 쿠키를 쓰지 않습니다. 대신 앱에 들어 있는 도구(Firebase, Google AdMob, Unity)가 기기의 광고 식별자와 앱 인스턴스 식별값, 푸시 알림 토큰을 수집하고, 앱은 게스트 식별값과 자동 로그인 정보를 기기 안에 저장합니다.

2) 맞춤형 광고와 행태정보

- 수집하는 행태정보: 앱 이용 기록, 광고 노출과 시청 기록, 광고 식별자

- 수집 방법: 앱을 이용할 때 Google AdMob 과 Firebase Analytics 가 자동으로 수집

- 목적: 광고 게재와 광고 성과 확인, 서비스 이용 통계

- 수집하는 사업자: Google LLC

- 보유 기간: 제4조와 Google 의 정책에 따름

- 회사는 만 14세 미만 아동임을 알고 있는 이용자에게 맞춤형 광고를 하지 않습니다.

3) iOS 에서는 이용자가 추적을 허용한 경우에만 광고 식별자(IDFA)를 씁니다.

4) 이용자는 다음 방법으로 광고 식별자를 재설정하거나 맞춤형 광고를 거부할 수 있습니다. 기기 제조사와 운영체제 버전에 따라 메뉴 이름이 다를 수 있습니다.

- Android: 설정 > Google > 광고 > "광고 ID 재설정" 또는 "광고 ID 삭제"(Android 12 이상). 일부 기기는 설정 > 개인정보 보호 > 광고

- iOS: 설정 > 개인정보 보호 및 보안 > 추적 > "앱이 추적을 요청하도록 허용"을 끄거나 이 앱을 끔. 설정 > 개인정보 보호 및 보안 > Apple 광고 > "맞춤형 광고" 끔

5) 푸시 알림은 기기의 설정 > 알림(또는 설정 > 애플리케이션 > 해당 게임 > 알림)에서 끌 수 있습니다. 회사가 이벤트나 상품 안내 같은 광고성 알림을 보내려면 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 별도의 수신 동의를 받습니다.

6) 앱을 지우면 기기 안에 저장한 값이 함께 지워집니다. 게스트 계정은 이 값으로 로그인하므로, Google 또는 Apple 계정에 연동하지 않은 채 앱을 지우면 게스트 계정을 되찾을 수 없습니다.

12. 만 14세 미만 아동의 개인정보

이 서비스는 만 14세 미만 아동을 주된 이용 대상으로 하지 않습니다. 회사는 가입 때 생년월일을 받지 않으며, 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받아야 합니다(「개인정보 보호법」 제22조의2). 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 해당 정보를 파기하며, 법정대리인은 제9조의 방법으로 열람, 삭제, 처리정지를 요구할 수 있습니다.

13. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

1) 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 비밀번호와 접속 키 같은 운영 비밀을 별도의 보관 장치로 관리

2) 기술적 조치: 데이터베이스와 운영 도구의 접근 권한 관리와 접근 통제, 접속 기록 보관과 점검

3) 물리적 조치: 서버와 데이터베이스는 클라우드 사업자(AWS)의 데이터 센터에서 운영하며, 사업자의 출입 통제를 따릅니다.

회사는 이용자의 로그인 비밀번호를 받거나 저장하지 않습니다. Google 과 Apple 계정의 비밀번호는 각 사업자가 관리합니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의와 불만 처리, 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 열람 등 요구와 개인정보 관련 문의는 아래로 보내 주시기 바랍니다.

- 개인정보 보호책임자: 황대웅

- 이메일: studiocodedragon@gmail.com

15. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972

- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118

- 대검찰청: www.spo.go.kr / 국번 없이 1301

- 경찰청: ecrm.police.go.kr / 국번 없이 182

16. 개인정보처리방침의 변경

이 방침의 내용을 추가, 삭제, 수정하는 경우에는 시행 7일 전부터 게임 안 공지와 이 페이지를 통해 알립니다. 수집하는 항목, 이용 목적, 제3자 제공, 국외 이전 등 이용자의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 알리며, 필요하면 다시 동의를 받습니다.

부칙

이 개인정보처리방침은 2026년 정식 출시일부터 시행합니다.

서비스 이용에 꼭 필요한 정보는 이용 계약의 이행을 위해 처리하며, 이 방침에 동의하지 않으시면 서비스를 이용할 수 없습니다. 이 경우 앱을 종료해 주시기 바랍니다.