개인정보 처리방침

1. 처리하는 개인정보의 항목과 수집 방법

게임이 다루는 정보는 어디에 저장되고 누가 받는지에 따라 아래와 같이 나뉩니다.

결제 영수증 토큰은 결제가 진짜인지 확인하는 데에만 쓰고 저장하지 않습니다. 게임 서버 프로그램은 IP 주소를 과도한 요청을 막는 데 잠시 쓸 뿐 자체 기록에 남기지 않습니다. 다만 호스팅 업체의 네트워크 접속 기록에는 IP 주소와 브라우저 정보가 남을 수 있으며, 3개월 (3 months) 동안 보관한 뒤 지웁니다.

가명 통계 기록은 서비스 운영 통계(설치, 재방문, 매출과 환불의 합계)를 내는 데에만 씁니다. 접속일 가명은 날마다 새로 만들어 그날이 지나면 지우는 열쇠로 만들므로, 지난 날의 접속일 가명은 운영자도 계정 식별자에서 다시 계산할 수 없습니다. 구매·환불 기록의 계정 가명은 운영자만 아는 열쇠로 만들며, 이 열쇠는 서버 데이터와 따로 호스팅의 비밀 저장소에 둡니다. 운영자는 이 기록을 다른 정보와 합쳐 특정 개인을 알아보려 하지 않고 제3자에게 주지 않습니다. 설정의 '사용 통계 보내기'는 기기 안의 보고에 관한 것으로, 이 기록과는 관계가 없습니다.

설정 > 기타 > 개인정보 · 보고의 '오류 보고 보내기'와 '사용 통계 보내기'는 처음에 꺼져 있습니다. 켜더라도 이 버전에는 기록을 보낼 곳이 정해져 있지 않아 기기 밖으로 전송되지 않습니다. 이 두 설정은 기기 안의 보고에만 해당하며, 게임 서버가 있는 앱에서 게임 서버가 남기는 가명 통계 기록(위 표)은 이 설정과 관계없이 남습니다(같은 법 제28조의2). 앞으로 전송을 시작하게 되면 이 방침을 먼저 바꾸어 알리겠습니다. 게임 진행 저장에 들어 있는 결제 합계, 광고 시청 횟수, 상품 제안 기록, 접속 횟수는 이 보고와 별개인 게임 상태입니다. 결제 한도, 하루 광고 보상 한도, 상품 제안의 표시 빈도 제한 같은 게임 규칙에 쓰이며, 게임 서버가 있는 앱에서는 게임 진행 저장과 함께 업로드됩니다(위 표).

2. 개인정보의 처리 목적

• 게임 진행 저장과 기기를 바꿀 때 이어 하기(클라우드 저장, 옮기기 코드, 계정 복구 코드)
• 게임 규칙의 운영: 하루 광고 보상 횟수 제한, 게임 안 상품 제안의 선택과 표시 빈도 제한(기기 안에서 처리)
• 유료 상품 결제의 확인과 지급, 청약철회와 환불 처리, 영수증 재사용과 부정 결제 방지
• 서비스 운영 통계: 설치, 재방문, 매출과 환불의 날짜별·상품별 합계(게임 서버의 가명 통계 기록으로만 작성)
• 미성년자 보호(19세 미만의 월 결제 한도 70,000원, 일부 상품과 누적 결제 이벤트 숨김, 맞춤형 광고 제한)
• 보상형 광고의 제공과 광고 부정 방지(광고 사업자)
• 웹 버전과 이 페이지의 제공, 서비스 보안, 과도한 요청 차단, 장애와 오류 대응
• 고객 문의 답변과 분쟁 처리

운영자는 위 목적 밖의 마케팅이나 광고에 개인정보를 이용하지 않습니다. 목적이 바뀌면 미리 알리고 법령에 따라 필요한 동의를 받습니다.

3. 처리의 법적 근거

「개인정보 보호법」 제22조 제3항에 따라 정보주체의 동의 없이 처리하는 개인정보와 그 근거를, 동의를 받아 처리하는 개인정보와 나누어 밝힙니다. 언제나 기기에만 남는 정보는 운영자에게 보내지 않습니다.

4. 처리 및 보유 기간

5. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보(구매·청약철회 기록 등)는 다른 정보와 분리해 정해진 기간 동안 보관한 뒤 파기합니다.
• 서버의 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업에 남은 사본은 14일 (14 days) 안에 지워집니다.
• 종이 문서로 보관하는 개인정보는 없습니다.
• 기기에 저장된 정보는 운영자가 지울 수 없으며, 앱을 삭제하거나 사이트 데이터를 지우면 함께 지워집니다. 게임 서버가 있는 앱의 ‘계정 삭제’는 기기의 게임 저장도 함께 지웁니다.

6. 개인정보의 제3자 제공

운영자는 서버에 보관하는 개인정보를 제3자에게 내주지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

한편 아래 정보는 게임을 쓰는 동안 앱 안에서 제3자에게 직접 전달되거나 제3자가 직접 수집합니다. 받는 자, 목적, 항목, 보유 기간, 거부할 권리와 거부할 때의 영향은 다음과 같습니다.

광고 SDK가 수집하는 식별자·기기·이용 정보는 Google이 광고 사업자로서 자신의 개인정보 처리방침에 따라 앱 안에서 직접 수집하는 정보이며, 운영자가 Google에 넘기는 것은 고른 연령대와 설정에 따라 정한 광고 요청 설정(위 표)뿐입니다. 운영자는 개인정보보호위원회의 맞춤형 광고 행태정보 보호 정책에 따라 이 앱에서 제3자가 수집하는 정보를 위 표에 따로 밝힙니다. 앱 마켓에 전달하는 값은 이용자가 요청한 결제를 확인하는 일을 결제를 처리하는 앱 마켓에 맡기는 것(같은 법 제26조의 처리위탁, 국외 이전은 같은 법 제28조의8 제1항 제3호)으로, 되돌릴 수 없게 변환한 값만 결제 확인에 씁니다('개인정보 처리의 위탁' 참조). 두 경우 모두 동의를 근거로 하지 않으므로 별도의 동의 절차를 두지 않으며, 만 14세 미만 아동에 대해서도 법정대리인 동의를 받지 않습니다. 14세 미만을 고른 이용자에게는 아동 대상 처리를 요청한, 맞춤형이 아닌 광고만 요청합니다.

7. 개인정보 처리의 위탁

위탁할 때에는 개인정보가 안전하게 처리되도록 계약에 필요한 사항을 정하고 수탁자를 관리·감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.

결제를 처리하는 Apple과 Google은 결제 확인을 위해 되돌릴 수 없게 변환한 계정 값을 전달받는 범위에서 운영자의 수탁자이며, 결제 수단 등 그 밖의 정보는 각자의 개인정보 처리방침에 따라 처리합니다. 광고를 제공하는 Google은 운영자의 수탁자가 아니며 자신의 방침에 따라 정보를 처리합니다('개인정보의 제3자 제공').

운영자는 이용자의 정보를 받는 업체(호스팅 업체, Google AdMob)로 이 방침에서 약속한 것과 같거나 그보다 높은 수준으로 정보를 보호하는 곳만 씁니다. 각 업체의 개인정보 처리방침은 그 업체의 웹사이트(Google은 policies.google.com)에서 볼 수 있습니다.

8. 가명정보의 처리

9. 개인정보의 국외 이전

첫째 줄(Google 광고)은 Google이 앱 안에서 직접 수집하는 정보로 운영자가 옮기는 것은 아니지만, 알기 쉽도록 함께 적었습니다. 앱 마켓과 호스팅 업체로의 이전은 이용 계약의 이행에 필요한 처리위탁·보관으로서 이 방침에 공개하는 방법으로 합니다(같은 법 제28조의8 제1항 제3호 가목).

게임 서버는 싱가포르에 있어, 게임 서버가 처리하는 정보는 위 표와 같이 싱가포르로 옮겨 보관합니다. 광고 기능이 켜진 앱에서는 광고를 미리 준비하기 위해, 광고를 보지 않아도 게임을 하는 동안 광고 SDK가 Google과 통신할 수 있습니다.

거부 방법과 효과: 설정의 '맞춤형 광고 받지 않기'를 켜거나, 앱의 추적을 허용하지 않거나, 광고 식별자를 삭제하면 맞춤형 광고가 멈춥니다('맞춤형 광고와 행태정보'). 그래도 앱 범위 식별자와 그 밖의 정보는 광고 측정, 노출 횟수 제한, 부정 방지에 계속 쓰이며, 광고 SDK의 통신 자체를 끄는 설정은 게임에 없습니다. 웹 버전과 이 페이지의 접속 기록 이전을 원하지 않으면 앱 안에서 이 페이지를 보면 됩니다. 앱 마켓으로의 전달을 원하지 않으면 유료 상품을 살 수 없습니다. 게임 서버로의 이전은 클라우드 저장과 결제 확인·지급에 필요해 따로 끌 수 없으며, 원하지 않으면 설정의 '계정 삭제'로 게임 서버의 정보를 지우고 앱 이용을 멈추면 됩니다(법령상 보존할 기록은 '처리 및 보유 기간'에 따름). 어느 경우에도 게임과 보상형 광고는 그대로 이용할 수 있습니다.

10. 맞춤형 광고와 행태정보

• 게임에는 이용자가 골라서 보는 보상형 광고가 있습니다. 광고는 Google AdMob이 제공하며, 운영자는 광고를 위해 행태정보를 직접 수집하지 않습니다. 게임 진행 저장에 들어 있는 보상형 광고 시청 횟수는 하루 보상 한도에만 쓰며 광고 사업자에게 주지 않습니다.
• 수집하는 행태정보는 광고 노출·시청·클릭 기록, 광고 식별자와 앱 범위 식별자(Android 앱 세트 ID, iOS IDFV), IP 주소, 기기 정보입니다. 앱을 쓰는 동안 광고 SDK가 자동으로 수집하며, 광고 제공과 효과 측정, 노출 횟수 제한, 부정 방지, 그리고 아래 조건에서 맞춤형 광고에 쓰입니다. 보유 기간은 Google의 정책에 따릅니다.
• 맞춤형 광고는 연령대를 '19세 이상'으로 고른 이용자에게만 요청합니다. 연령대를 고르지 않았거나 19세 미만을 고르면 맞춤형이 아닌 광고만 요청하고, '14세 미만'을 고르면 아동 대상 처리도 함께 요청합니다. 광고 콘텐츠 등급은 19세 이상이면 T(청소년 이상), 그 밖에는 G(전체 이용가)로 제한합니다.
• iOS에서는 19세 이상을 고른 이용자에게 맞춤형 광고를 처음 요청할 때 추적 허용 여부를 한 번 묻습니다. 허용하지 않으면 맞춤형이 아닌 광고만 요청합니다. 19세 미만이거나 연령대를 고르지 않은 이용자에게는 묻지 않습니다.
• 유럽 경제 지역과 영국처럼 법령상 광고 동의가 필요한 지역에서는 광고를 요청하기 전에 Google의 동의 화면이 표시됩니다. 광고를 허용하지 않으면 Google 광고 대신 게임 안 안내 카드가 표시되며, 보상은 그대로 받을 수 있습니다. 14세 미만이거나 연령대를 고르지 않은 이용자에게는 이 화면이 표시되지 않습니다.
• 게임의 설정 > 기타 > 개인정보 · 보고에서 '맞춤형 광고 받지 않기'를 켜면 이 기기의 모든 광고 요청이 맞춤형이 아닌 광고로 바뀝니다(광고 기능이 켜진 앱에서 19세 이상을 고른 이용자에게 보입니다). iOS에서는 설정 > 개인정보 보호 및 보안 > 추적에서 앱의 추적 허용을 끌 수 있습니다. Android에서는 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 광고(기기에 따라 설정 > Google > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 거부하면 맞춤형 광고가 멈추고 맞춤형이 아닌 광고가 표시되며, 게임과 보상형 광고는 그대로 이용할 수 있습니다. 다만 앱 범위 식별자와 그 밖의 정보는 광고 측정, 노출 횟수 제한, 부정 방지에 계속 쓰입니다.
• Android에서는 기기가 지원하면 광고 SDK가 Android 개인정보 보호 샌드박스(앱 사용을 바탕으로 기기 안에서 정해지는 관심 주제, 광고 성과 측정)를 쓸 수 있습니다. 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 광고 > 광고 개인정보 보호(기기에 따라 이름이 다름)에서 끌 수 있습니다.
• 게임 안 상품 제안: 게임은 기기 안에서 진행 상황과 이용 기록(승리 수, 계급, 첫 구매, 연속 패배, 오랜만의 복귀, 제안을 닫거나 거절한 횟수)에 따라 게임 안 상품 제안을 고르고, 표시 횟수를 하루와 접속마다 제한하며, 제안을 연달아 거절한 날에는 제안을 줄입니다. 이 기록은 게임 진행 저장에 들어 있어 게임 서버가 있는 앱에서는 함께 업로드되지만, 게임 서버는 저장 데이터의 내용을 분석하지 않고 그대로 보관하며(게임 서버가 따로 남기는 통계는 '처리하는 개인정보의 항목과 수집 방법'의 가명 통계 기록뿐입니다), 광고 사업자에게 주지 않습니다. 19세 미만에게는 일부 상품과 누적 결제 이벤트를 보여 주지 않으며, 19세 미만이거나 연령대를 고르지 않은 이용자에게는 연속 패배나 연승 뒤의 상품 제안을 보여 주지 않습니다.
• Google의 광고 관련 정책은 policies.google.com/technologies/ads 에서 볼 수 있습니다.

11. 개인정보 자동 수집 장치의 설치·운영과 거부

• 게임은 웹 쿠키를 쓰지 않습니다. 대신 게임 진행과 설정을 기기의 저장소(로컬 저장소, IndexedDB)에 저장하고, 웹 버전에서는 게임 파일을 다시 받지 않도록 브라우저 캐시에 저장합니다. 게임 서버가 있는 앱에서는 이 가운데 게임 진행 저장(구매 내역과 결제 합계, 광고 시청 횟수와 상품 제안 기록, 연령대, 소리·진동 설정 포함)이 이용약관에 동의한 뒤부터 클라우드 저장으로 자동 업로드되며(14세 미만을 고르면 업로드하지 않고 기기에만 남음), 이를 끄는 설정은 없습니다. 그 밖의 정보(화면 설정, 보고 설정, 기기 안의 이용·오류 기록, 설치 식별자)는 기기에만 남습니다.
• 브라우저 설정에서 사이트 데이터 저장을 막거나 지울 수 있습니다. 이 경우 진행 상황이 저장되지 않거나 사라질 수 있습니다. 앱에서는 앱을 삭제하면 모두 지워집니다.
• 기기의 백업 기능(Android 자동 백업, iCloud 백업)이 켜져 있으면 운영체제가 앱의 저장 데이터를 이용자의 백업에 포함할 수 있습니다. 이 백업은 Google 또는 Apple이 이용자의 계정에 보관하며, 운영자는 접근하지 않습니다.
• 광고 식별자에 관해서는 '맞춤형 광고와 행태정보'를 보세요.

12. 앱 접근 권한

게임은 연락처, 사진, 위치, 카메라, 마이크, 통화 기록처럼 기기에 저장된 정보나 기기 기능에 접근하는 권한을 요청하지 않습니다. 게임이 쓰는 권한은 아래와 같습니다.

13. 만 14세 미만 아동의 개인정보

• 게임은 연령대를 한 번 묻습니다(처음 실행할 때 약관 동의 직후. 그 전에 약관에 동의한 기기에서는 첫 구매 전, 첫 순찰에 성공한 뒤 로비, 또는 로비에서 광고를 보기 전). 미리 선택된 값은 없으며, 한 번 고른 연령대는 더 높은 쪽으로 바꿀 수 없습니다.
• '14세 미만'을 고르면 기기 안의 이용 기록과 오류 기록을 남기지 않고 설치 식별자를 지웁니다. 광고는 아동 대상 처리를 요청한, 맞춤형이 아닌 G 등급 광고로만 요청합니다.
• 19세 미만을 고르면 월 결제 한도 70,000원이 적용되고, 일부 상품과 누적 결제 이벤트가 숨겨지며, 맞춤형 광고를 요청하지 않습니다. 연령대를 고르지 않은 동안에는 누적 결제 화면에서 미성년자로 봅니다.
• 운영자는 14세 미만 아동에게 이름이나 연락처를 요구하지 않습니다. 게임 서버가 있는 앱에서 '14세 미만'을 고르면 게임 진행 저장을 서버로 올리지 않고 기기에만 저장하며(옮기기 코드를 직접 만들 때에만 그 사본을 24시간 보관), 이미 올라간 저장은 서버에서 지웁니다. 게임 서버에서는 기기 등록, 직접 만든 복구 코드, 결제 확인·지급, 청약철회·환불, 인양 추첨, 서비스 운영 통계와 법령상 보존에 필요한 정보(기기·계정 식별자와 접속 정보(기기 비밀값의 해시값, 접속 토큰, IP 주소), 복구 코드의 해시값, 구매 기록, 서버 지갑, 인양 추첨 기록, 가명 통계 기록)만 처리합니다. 이 처리는 이용 계약의 이행, 법령상 의무 준수와 확률형 아이템에 관한 분쟁 대비와 서비스 운영이라는 운영자의 정당한 이익(같은 법 제15조 제1항 제2호·제4호·제6호), 통계 작성을 위한 가명정보의 처리(같은 법 제28조의2 제1항)에 근거하고 동의를 근거로 하지 않으므로, 「개인정보 보호법」 제22조의2 제1항의 법정대리인 동의 절차를 두지 않습니다. 아동의 결제는 앱 마켓의 보호자 승인(Apple의 '구입 요청', Google Family Link)을 거칩니다.
• 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있고, 법정대리인의 동의 없이 한 결제는 취소할 수 있습니다(이용약관).

14. 정보주체와 법정대리인의 권리와 행사 방법

• 이용자(만 14세 미만이면 법정대리인)는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 대리인을 통해서도 요구할 수 있으며, 이때에는 위임 사실을 확인할 수 있는 자료가 필요합니다(주민등록번호는 가리고 보내 주세요).
• 게임 서버가 있는 앱에서는 설정 > 기타 > 개인정보 · 보고의 ‘계정 삭제’로 서버의 정보(클라우드 저장, 서버 지갑, 옮기기·복구 코드, 이 기기의 등록)와 이 기기의 게임 저장을 바로 지울 수 있습니다. 같은 계정에 연결된 다른 기기의 등록은 그 기기가 다음에 접속할 때 새 계정으로 바뀌며, 그 기기에 남은 게임 저장은 그 기기에서 계정을 삭제해야 지워집니다. 화면 설정, 보고 동의와 ‘맞춤형 광고 받지 않기’ 선택은 기기에 남습니다.
• support@aboutusforyou.com로 요청해 주세요. 서버에 있는 정보를 찾을 수 있도록 설정 > 기타 > 고객 지원에 있는 플레이어 ID를 함께 보내 주세요. 앱을 삭제하면 플레이어 ID를 다시 볼 수 없으니 미리 적어 두세요.
• 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다. 법령에 따라 보존해야 하는 정보(구매·청약철회 기록 등)는 삭제 요청을 받아도 정해진 기간 동안 보관하며, 그 사유를 알립니다.
• 서버의 정보를 지우면 클라우드 저장, 복구 코드, 서버 지갑(보석·코인 잔액)이 사라지며 되돌릴 수 없습니다. 기기에 저장된 정보는 앱을 삭제하면 지워집니다. 게임 서버가 있는 앱을 계속 쓰면 다음에 로비에 들어설 때 새 익명 계정이 만들어지고 기기의 게임 진행 저장이 다시 업로드되므로, 이를 원하지 않으면 삭제를 요청하기 전에 앱을 삭제해 주세요.
• 설정 > 기타 > 개인정보 · 보고에서 오류 보고와 사용 통계를 언제든지 끌 수 있습니다. 이 설정은 기기 안의 보고에 관한 것이며, 게임 서버의 가명 통계 기록은 이 설정과 따로 처리됩니다(같은 법 제28조의2).

15. 개인정보의 안전성 확보 조치

• 전송 구간 암호화: 게임 서버와는 HTTPS로만 통신합니다.
• 비밀값 보호: 기기 비밀값과 복구 코드는 원래 값이 아닌 해시값만 저장하며, 접속 토큰은 서명되고 정해진 시간이 지나면 만료됩니다.
• 무결성 확인: 서버에 저장한 진행 데이터에는 위조나 손상을 확인하는 표시를 붙이고, 확인에 실패한 사본은 따로 격리해 쓰지 않습니다.
• 기록 최소화: 게임 서버 프로그램의 기록에는 IP 주소, 토큰, 요청 본문, 쿼리 문자열을 남기지 않고(계정 식별자는 저장된 지갑이 손상된 경우에만 남김. 호스팅 업체의 접속 기록은 '처리 및 보유 기간'에 따름), 기기 안의 오류 기록에서는 이메일 주소와 긴 숫자·문자열을 지웁니다.
• 접근 통제: 서버 비밀값은 소스 코드가 아닌 호스팅의 비밀 저장소에 두고, 서버 데이터에 접근할 수 있는 사람을 최소한으로 제한합니다. 계정별·접속 주소별 요청 횟수를 제한해 무단 접근 시도를 막습니다.
• 관리적 조치: 개인정보를 다루는 사람을 최소한으로 정하고 처리 현황을 정기적으로 점검합니다.

16. 처리하지 않는 정보

운영자는 민감정보와 주민등록번호 같은 고유식별정보를 처리하지 않으며, 가명정보는 '가명정보의 처리'에 적은 가명 통계 기록으로만 처리합니다. 법정대리인이나 대리인의 확인 자료에 주민등록번호가 있으면 가리고 보내 주세요. 개인정보를 이용해 이용자의 권리나 의무에 중대한 영향을 주는 완전 자동화된 결정을 하지 않습니다. 연령대에 따른 결제 한도와 광고 제한은 이용자가 스스로 고른 연령대에 따라 적용되는 보호 장치입니다.

17. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.

18. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

19. 처리방침의 변경

이 방침은 2026-11-17부터 적용되며, 게임의 설정 > 기타 > 약관 및 정보와 웹사이트(https://dusk-patrol.vercel.app)의 이 페이지에 게시합니다. 내용을 바꿀 때에는 시행 7일 전부터(이용자의 권리에 중요한 변경은 30일 전부터) 게임 안과 이 페이지에서 알립니다. 이전 방침은 요청하면 보내 드립니다.