개인정보 처리방침

이 방침은 모바일 게임 찌몽의 태풍섬(이하 "서비스")을 할 때 어떤 정보를 왜 이용하고 누구에게 제공하는지, 그리고 이용자가 고를 수 있는 것을 설명합니다. 서비스 운영자는 QUANTUM IX UNITED INC.(이하 "회사")입니다. 서비스는 무료로 즐길 수 있으며, 광고(선택형 보상형 광고와 장 사이 전면 광고)를 보여 주고 선택형 인앱 결제를 제공합니다. 로그인 없이 게임을 할 수 있으며, 회사는 이름 · 이메일 주소 · 전화번호를 요구하지 않습니다.

1. 서비스가 이용하는 정보

• 기기 안의 게임 기록 — 보드 아이템, 별조개, 보석, 에너지, 복구, 장식, 축제 진행, 섬 주민과의 대화 기록과 설정(소리, 언어, 알림). 이 정보는 기기에 남습니다. Android에서는 이 데이터의 복사본이 게임을 되살릴 수 있도록 「저장된 진행」(아래)으로 게임 서버에도 보관됩니다.
• 익명 게임 ID 와 장 결과(안드로이드만) — 안드로이드에서는 이 방침을 확인하고 게임을 시작하면, 미션 연결 사용 여부와 관계없이 모든 이용자의 기기에서 무작위 게임 ID 와 비밀값을 만들고 Google Block Store 에 보관합니다(Google 백업을 통해 새 기기로 옮겨질 수 있습니다). 게임은 이를 회사 게임 서버로 보내 익명 세션을 만들며, 서버에는 비밀값의 한 방향 해시만 저장됩니다. 장을 깨거나 실패할 때마다 보내는 보고에는 무작위 보고 ID, 장 번호, 결과, 기기 언어 · 지역 설정의 나라 코드(위치 아님), 장이 끝난 시각, 그리고 점수 · 별 · 플레이 시간 칸(현재는 0 으로 전송)이 들어 있습니다. 게임은 주간 목표 진행과 플레이 시간 묶음(5분마다 실제로 플레이한 초와 플레이한 판 수 — 광고 · 일시정지 · 메뉴에서 보낸 시간은 세지 않음)도 보냅니다. 서버는 복원을 위해 횟수와 가장 멀리 깬 장을, 나중에 연결하는 경우 미션 진행을 위해 보관합니다. 이름, 이메일, 광고 ID, 스토어 영수증, 결제 정보는 보내지 않습니다(보드 아이템, 별조개, 보석은 아래 「저장된 진행」의 일부로만 올라갑니다). 설정에는 고객 지원용 짧은 내 번호 코드가 보이며, 이 코드로 로그인할 수는 없습니다.
• 저장된 진행(Android만) — 앱을 지우고 다시 설치하거나 휴대폰을 바꿔도 게임을 이어 하도록, 게임이 게임 데이터(장 진행, 보드 아이템, 별조개, 보석, 에너지, 복구, 장식, 축제 진행, 섬 주민과의 대화 기록, 같은 구매를 두 번 지급하지 않기 위한 구매 거래 ID, 하루 횟수; 소리·언어·알림 설정은 기기에만 남습니다)의 복사본을 익명 게임 ID에 연결해 게임 서버에 올립니다. 데이터가 바뀌면 약 10분에 한 번 이하로 올라갑니다. 다시 설치하면 게임이 「저장된 진행을 불러올까요?」를 물어봅니다. 이름, 이메일, 광고 ID, 스토어 영수증, 결제 정보는 포함되지 않습니다. 이 사본은 게임을 되살리는 데에만 쓰이며, 미션 보상이나 포인트를 정하는 데에는 쓰지 않습니다. 설정의 「내 데이터 삭제」나 고객센터 요청으로 삭제되고, 24개월 동안 접속이 없으면 삭제됩니다. 설정에서 「복원 코드 받기」를 누르면 게임이 12자 복원 코드를 만듭니다. 서버는 코드 자체가 아니라 되돌릴 수 없는 해시만 보관하며, 새 코드를 받으면 이전 코드는 무효가 되고 코드는 한 번만 쓸 수 있습니다. 새 폰에서 코드를 입력하면 그 폰이 같은 익명 게임 ID로 이어서 플레이합니다. 코드를 아는 사람은 저장 데이터를 가져갈 수 있으니 남에게 알리지 마세요. 복원 시도는 IP 주소의 해시와 몇 시간 뒤 삭제되는 시간별 횟수로 제한합니다. 「내 데이터 삭제」는 코드도 함께 삭제합니다. 앱을 다시 설치한 뒤 미션을 다시 연결하면 이전 익명 게임 ID의 저장 진행이 새 ID로 옮겨집니다. 저장된 진행에는 어느 기기에서 올린 저장인지 구분하기 위한 기기 모델 이름(예: SM-F721N)도 포함되며, 장 결과 보고에는 이전 보고 이후 새로 번 보석과 별조개의 양이 더해집니다. 이 양은 저장된 게임이 터무니없지 않은지 확인하는 데에만 쓰입니다.
• 아이폰 · 아이패드 — 다음 업데이트부터 아이폰판은 이 게임 ID 를 만들지 않고 미션 연결도 제공하지 않으며, 회사 게임 서버로 아무것도 보내지 않습니다. 이전 아이폰판이 저장한 기록은 8번에서 설명하는 같은 방법(그 이전 버전의 「내 데이터 삭제」 또는 이메일)으로 지울 수 있습니다.
• 미션 연결(선택, 안드로이드만) — 설정에서 미션 연결을 고르고(또는 연결 초대를 따라가고) 로그인된 SuperX 앱에서 확인하면, 게임별 연결 번호, 깬 장 진행, 플레이 시간 묶음이 미션 확인과 혜택 제공을 위해 그 계정에 제공됩니다. 게임은 연결하지 않아도 익명 진행을 회사 서버에 저장하지만, 연결을 확인하기 전에는 SuperX 계정에 보내지 않습니다. 구매 정보는 공유되지 않습니다. 주간 결과(주간 목표 진행과 그 주에 깬 횟수)도 함께 제공됩니다. SuperX 서비스는 이 기록으로 미션 달성과 실제로 플레이한 시간에 포인트를 지급하며, 광고를 보는 시간은 포함하지 않습니다. 미션 연결 기능은 현재 인도네시아 · 필리핀 · 브라질에서 이용할 수 있습니다. 미션 연결을 사용하면 게임이 마지막으로 접속한 시각(접속함 신호, 30분에 한 번 이하)을 게임 서버에 보내고, 서버는 이를 SuperX 계정의 제휴 앱에 전달해 게임 연결 상태를 보여 줍니다. 연결을 해제하거나 「내 데이터 삭제」를 쓰면 제휴 앱 쪽 연결도 해제됩니다. 게임은 제휴 앱이 설치돼 있는지도 확인하지만, 이 확인은 기기 안에서만 이루어지며 어디로도 보내지 않습니다.
• 고객센터 메일 — 게임 안에서 문의 · 광고 신고 · 삭제 요청 메일을 쓰면, 초안에 앱 이름과 버전, 운영체제, 기기 모델, 게임 언어, 그리고 기기에 있으면 짧은 번호와 익명 게임 ID가 미리 적혀 있어 다시 묻지 않고 기록을 찾을 수 있습니다. 보내기 전에 이 줄을 확인하거나 지울 수 있습니다. 비밀 키와 연결 번호는 넣지 않습니다. 게임 안에서도 이 두 번호를 보여 주어 복사할 수 있습니다.
• 서버 요청 — 회사 게임 서버에 보내는 요청에는 요청에 응답하고 서비스를 보호하는 데 필요한 IP 주소와 기본 요청 정보가 드러납니다.
• 서버 문구·설정·공지 — 이용약관과 개인정보처리방침에 동의한 뒤, 앱을 업데이트하지 않고도 문구를 고치고 공지를 보여 줄 수 있도록 게임이 게임 서버에서 문구, 설정, 공지를 받아 옵니다. 이때 보내는 것은 게임 ID, 기기 언어 코드, 이미 받아 둔 내용의 버전 표시뿐이며(모든 요청과 같이 IP 주소는 서버에 전달됩니다), 개인정보는 포함되지 않습니다. 공지가 나에게 해당되는지(나라, 앱 버전)는 기기에서 판단합니다.
• 태풍 알림 — 알림을 허용하면 게임이 기기에서 미리 알림(예: 태풍 1시간 전)을 예약합니다. 이를 위해 회사로 보내는 것은 없으며, 게임 설정이나 기기 설정에서 알림을 끌 수 있습니다.
• 광고 정보 — 게임을 시작하면 Google 동의 도구가 광고 선택이 필요한지 확인합니다. Google 도구가 광고 요청을 허용하면 게임은 AdMob 을 초기화하고, 광고가 표시되기 전에 보상형 광고와 전면 광고를 백그라운드에서 미리 불러올 수 있습니다. 광고를 불러오면 IP 주소와 그로부터 추정한 대략적 위치, 기기 · 앱 정보, 사용 가능한 식별자가 Google 에 전달될 수 있으며, 광고를 보면 반응 데이터도 생깁니다. 안드로이드에서는 사용 가능한 경우 광고 ID 가 포함될 수 있습니다. 아이폰 · 아이패드에서는 추적을 허용한 경우에만 광고 식별자(IDFA)가 포함될 수 있습니다(3번 참고). 보상형 광고 시청은 선택 사항이며, 전면 광고는 다음 장으로 넘어갈 때만 짧은 안내 뒤에 나옵니다. 광고 불러오기는 그보다 먼저 일어날 수 있습니다.
• 구매 정보 — 결제는 Google Play 또는 Apple App Store 가 처리합니다. 앱은 아이템을 지급하기 위해 기기에서 상품과 거래 식별자를 받습니다. 회사는 카드나 결제 정보를 받지 않습니다.
• 기술 정보 — Unity Technologies 의 게임 엔진과 인앱 결제 라이브러리는 제대로 작동하기 위해 기본 기술 정보(설치 식별자, 기기 모델, 앱 버전 등)를 받습니다.

2. 이용 목적

• 서비스 운영, 구매 아이템 지급, 가장 멀리 깬 장 복원 — 이용자가 요청한 서비스 제공에 필요;
• 안드로이드에서 익명 게임 ID 와 장 결과를 회사 서버에 두어 새 폰에서 진행을 되살리고, 나중에 미션 연결을 켜면 연결 전 결과도 인정되게 하기 — 서비스 제공에 필요;
• 안드로이드에서 게임 데이터 복사본을 저장된 진행으로 회사 서버에 두어, 앱을 다시 설치하거나 새 폰으로 바꿀 때(직접 받은 복원 코드로도) 진행을 복원할 수 있게 하기 — 서비스 제공에 필요;
• 이용자가 켜기로 고른 선택형 미션 연결 운영;
• 광고 준비, 이용자가 보기로 고른 선택형 보상형 광고와 장 사이 전면 광고 표시, 광고 측정과 광고 부정 방지 — 필요한 경우 Google 동의 도구에서 고른 선택에 따름(3번 참고);
• 서비스 유지와 문제 수정 — 회사의 정당한 이익;
• 미션 보상의 부정 이용 방지 — 판 결과 보고 사이의 시간 간격 같은 플레이 기록을 자동으로 살펴보고, 미션 연결을 켠 이용자에 한해 자동 조작이 의심되면 미션 연결의 혜택(포인트 등) 지급을 보류할 수 있음 — 회사의 정당한 이익;
• 이용자 요청 응대와 법령 준수.

3. 광고와 이용자의 선택

• 유럽경제지역 · 영국 · 스위스 — 게임은 실행할 때마다 광고 동의 상태를 갱신하고, 필요한 경우 게임이 AdMob 을 명시적으로 초기화하거나 광고를 요청하기 전에 Google 동의 양식을 보여 줍니다. 양식은 이용자의 응답과 Google 설정에 따라 맞춤형 · 비맞춤형 · 제한된 광고 중에서 고를 수 있게 할 수 있습니다. Google 동의 도구가 그 진입점을 요구하면 설정의 광고 개인정보 선택에서 다시 고를 수 있습니다.
• 미국 — 일부 주의 법은 맞춤형 광고에 개인정보를 쓰는 것에 대한 선택권을 줍니다. Google 동의 도구가 개인정보 선택을 제공하는 경우 설정의 광고 개인정보 선택을 이용하세요. 안드로이드에서는 기기 설정에서 광고 ID 를 재설정하거나 삭제할 수도 있습니다. ID 를 삭제해도 광고 관련 데이터 처리가 모두 멈추거나 특정 광고 유형이 보장되지는 않습니다.
• 아이폰 · 아이패드 — 게임은 광고 SDK 를 시작하기 전에 Apple 의 앱 추적 투명성(App Tracking Transparency)으로 허락을 구합니다. 추적을 허용하면 Google 이 광고 식별자(IDFA)를 받을 수 있으며, 필요한 지역에서는 Google 동의 양식이 표시됩니다. "앱에 추적 금지 요청"을 고르면 광고 식별자를 쓰지 않고, 광고 동의 양식과 광고 개인정보 선택 항목을 표시하지 않으며, 비맞춤형 광고만 요청하고 Google 의 게시자 퍼스트 파티 ID 를 끕니다. 비맞춤형 광고도 광고 전달 · 측정 · 부정 방지를 위한 데이터 처리가 따를 수 있습니다. iOS 설정 → 개인정보 보호 및 보안 → 추적에서 바꿀 수 있습니다.
• 안드로이드 — 기기 설정(보통 설정 → Google → 광고 또는 설정 → 개인정보 보호 → 광고)에서 광고 ID 를 삭제하거나 재설정할 수 있습니다.

비맞춤형 광고도 앱과 대략적 위치 같은 맥락을 바탕으로 하며, Google 은 광고 측정과 부정 방지를 위해 일부 데이터를 계속 이용합니다. 자세한 내용은 Google 서비스를 사용하는 사이트나 앱에서 Google 이 정보를 이용하는 방법을 참고하세요.

4. 정보를 받는 곳

회사는 개인정보를 돈을 받고 판매하지 않으며 데이터 브로커에 제공하지 않습니다. 정보는 다음 업체에만, 각각 적힌 목적을 위해 제공됩니다.

법령이 요구하거나 이용자 또는 회사의 권리와 안전을 보호해야 하는 경우에도 정보를 제공할 수 있습니다.

5. 국외 이전

위 업체는 미국을 포함해 이용자 국가 밖에서 정보를 처리할 수 있습니다. 정보는 서비스를 이용할 때 인터넷을 통해 전송됩니다. 필요한 경우(예: 유럽경제지역과 영국 이용자) 이전은 이 업체들이 사용하는 유럽연합 집행위원회의 표준계약조항 같은 보호 장치에 근거합니다. 한국 이용자: 국외 이전되는 항목 · 받는 자 · 국가 · 목적 · 시기는 4번에, 보관 기간은 6번에 적혀 있으며, 3번에서 설명한 방법으로 맞춤형 광고를 거부할 수 있습니다.

6. 보관 기간

• 기기 안의 게임 기록 — 앱 또는 앱 데이터를 지울 때까지.
• 회사 게임 서버의 익명 게임 ID, 가장 멀리 깬 장, 연결 정보 — 마지막으로 게임을 열거나 장을 마친 뒤 24개월이 지나면 삭제(실제로는 24~25개월 사이)하며, 8번에서 설명한 방법으로 그보다 먼저 지울 수도 있습니다.
• 장 보고가 중복 처리되지 않도록 쓰는 개별 보고 ID — 30일 뒤 자동 삭제. 장 횟수, 누적 플레이 시간, 기기 지역, 가장 멀리 깬 장은 위 기간 동안 익명 진행 기록에 남습니다.
• 날짜별 플레이 횟수와 주간 목표 진행 — 50~60일 뒤 자동 삭제.
• 플레이 시간 묶음(5분 단위) — 3일 뒤 자동 삭제. 두 번 보낸 묶음을 거르는 데 쓰는 표시는 7일 뒤 삭제.
• 게임 서버 운영 로그 — 14일 보관하도록 설정.
• 광고 정보 — Google 의 자체 보관 정책에 따라 보관.
• 구매 정보 — Google Play 또는 Apple 의 자체 정책에 따라 보관.
• 이용자가 보낸 이메일 — 응대와 법적 의무 이행에 필요한 기간.

7. 아동

서비스는 일반 이용자를 위한 것이며 만 13세 미만(해당 국가의 기준 나이가 더 높으면 그 나이 미만) 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

8. 이용자의 권리와 데이터 삭제

거주 지역(예: 유럽경제지역, 영국, 한국, 캘리포니아 등 미국의 주)에 따라 개인정보 열람 · 정정 · 삭제 · 사본 요구, 처리 반대 · 제한, 맞춤형 광고 거부, 동의 철회 권리가 있을 수 있습니다. 이 권리를 행사했다고 해서 이용자를 다르게 대하지 않습니다.

• 서비스를 지우면 기기의 게임 기록은 삭제됩니다. 보안 저장소에 있는 익명 게임 ID 는 앱을 지운 뒤에도 남을 수 있습니다.
• 서버 데이터(안드로이드) — 두 가지 방법으로 지울 수 있습니다. ① 게임 안: 설정의 내 데이터 삭제를 이용하세요. 회사 게임 서버의 기록과 게임 서버가 가진 연결을 삭제하고, 게임은 새 익명 ID 로 시작합니다. 이 기기의 게임 진행은 남습니다. 회사는 연결된 SuperX 서비스에도 연결 해제를 요청합니다. 그 요청이 실패하면 연락해 주시면 그쪽에서도 마무리하겠습니다. ② 이메일: 설정에 보이는 내 번호 코드(연결한 경우 SuperX 계정 정보)를 적어 support-misle@lfbe.io 로 보내 주시면 30일 안에 기록과 연결을 삭제합니다. 삭제 버튼이 보이지 않을 때(예: 서버를 쓸 수 없는 동안)나 이미 게임을 지운 경우에 쓰세요. 미션 연결 번호에 이미 합쳐진 플레이 시간 합계는 따로 지우지 않으며 3일 안에 자동으로 사라집니다. 삭제하면 미션 연결이 끝나지만, SuperX 계정에 이미 지급된 포인트와 미션 기록은 그 서비스에 남으며 그 서비스의 개인정보 처리방침에 따라 처리됩니다.
• 데이터를 삭제하면 당사 게임 서버에 저장된 진행 상황, 획득량 카운터, 복원 코드도 함께 삭제됩니다. 회원님을 식별할 수 없는 기술적 표식은 저절로 만료됩니다. 장 보고의 중복 방지 표식(30일), 플레이 시간 보고의 중복 방지 표식(7일), 연결된 미션 계정의 공유 플레이 시간 슬롯(3일), 복원 코드 시도에 대한 IP 해시 카운터(4시간)가 그것입니다. 삭제 후에는 보안 또는 부정 행위 방지 목적으로도 회원님에 관한 데이터를 보관하지 않습니다. 이미 SuperX 미션 서비스에 제공된 기록은 해당 서비스 자체의 정책에 따라 보관됩니다.
• 다음 업데이트부터 아이폰판은 회사 게임 서버로 아무것도 보내지 않습니다. 이전 아이폰판이 저장한 기록은 같은 두 가지 방법(그 이전 버전의 「내 데이터 삭제」 또는 위의 이메일)으로 지울 수 있습니다.
• 광고 선택은 3번에서 설명한 대로 바꿀 수 있습니다.
• 그 밖의 요청은 support-misle@lfbe.io 로 보내 주세요. 30일 안에 답합니다.

개인정보 보호 감독기관에 민원을 제기할 권리도 있습니다 — 예: 유럽경제지역의 해당 지역 감독기관, 영국 정보위원회(ICO), 한국 개인정보보호위원회.

웹 양식으로도 신청할 수 있어요: 내 데이터 삭제

9. 보안

서비스는 대부분의 게임 기록을 기기에 둡니다. 안드로이드에서 회사 게임 서버로 보내는 정보는 전송 중 암호화되며, 서버는 비밀값의 한 방향 해시만 보관합니다. 위 업체들도 암호화된 연결로 정보를 받습니다. 완벽하게 안전한 서비스는 없지만, 회사는 이용자의 정보를 보호하기 위해 노력합니다.

10. 변경

새 기능을 추가할 때 등 이 방침을 바꿀 수 있습니다. 바꾸면 위의 날짜를 고치고, 중요한 변경은 서비스 안에서 알려 드립니다.

문의

QUANTUM IX UNITED INC. — 개인정보 문의: support-misle@lfbe.io