개인정보처리방침

제1조 개인정보의 처리 목적과 법적 근거

사업자는 서비스 제공에 필요한 최소한의 범위에서 개인정보를 처리합니다. 주요 처리 목적과 법적 근거는 다음과 같습니다.

처리 목적이 변경되는 경우 사업자는 관계 법령에 따라 필요한 조치를 하고 본 방침을 갱신합니다.

제2조 처리하는 개인정보 항목과 수집 방법

서비스의 실제 기능에 따라 다음 정보가 처리될 수 있습니다.

사업자는 Google 또는 Apple 계정의 비밀번호, 이용자의 전체 신용카드번호·계좌번호 등 앱마켓 결제수단 원문을 직접 수집하지 않습니다.

현재 서비스는 전화번호 인증, 연락처 주소록, 정밀 GPS 위치, 사진·동영상 업로드, 마이크 입력, 채팅·게시물 등 이용자 제작 콘텐츠 기능을 전제로 설계하지 않았습니다. 향후 이러한 기능을 추가하여 개인정보 처리 범위가 달라지는 경우 기능 제공 전에 본 방침을 갱신합니다.

제3조 랭킹 등 다른 이용자에게 공개될 수 있는 정보

랭킹·경쟁 콘텐츠를 제공하기 위해 닉네임, 점수, 순위 또는 랭킹 산정에 필요한 게임 진행정보 중 게임에서 명확히 표시한 항목이 다른 이용자에게 공개될 수 있습니다. 이메일 주소, 로그인 제공자 식별자, 결제 식별정보 등은 랭킹에 공개하지 않습니다.

제4조 개인정보의 처리 및 보유 기간

사업자는 처리 목적에 필요한 기간 동안 개인정보를 보유하며, 목적 달성 또는 계정 삭제 후에는 관계 법령상 보존 사유가 없는 정보를 지체 없이 파기합니다.

외부 서비스 제공자가 독립적으로 처리하는 정보의 보유기간은 각 제공자의 적용 가능한 정책 및 법령에 따를 수 있습니다.

제5조 개인정보의 제3자 제공

사업자는 이용자의 개인정보를 판매하지 않습니다. 사업자는 원칙적으로 제1조의 처리 목적 범위에서 개인정보를 처리하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 임의로 제공하지 않습니다.

Google·Apple 등 외부 사업자가 인증, 앱마켓 결제, 광고, 클라우드 기능 등을 제공하는 과정의 개인정보 처리 관계는 아래 ‘처리위탁 및 외부 서비스’와 ‘국외 이전’에서 설명합니다.

제6조 개인정보 처리위탁 및 외부 서비스 이용

사업자는 서비스 운영을 위해 다음 외부 서비스를 사용합니다. 일부 사업자는 사업자의 지시에 따른 수탁자로, 일부는 앱마켓·로그인·광고 서비스를 독립적으로 제공하는 사업자로 개인정보를 처리할 수 있습니다.

출시 빌드에 Firebase Analytics, Crashlytics, Cloud Messaging, App Check, Cloud Functions 또는 다른 광고·분석 SDK를 추가하는 경우 해당 서비스의 실제 처리 항목을 확인한 뒤 본 조항과 스토어 개인정보 신고를 함께 갱신합니다.

제7조 개인정보의 국외 이전

사업자는 로그인, 서버 저장, 광고, 앱마켓 결제 및 웹사이트 제공을 위해 글로벌 서비스 사업자를 사용하며, 그 과정에서 개인정보가 대한민국 밖으로 이전·처리될 수 있습니다. 계약 이행에 필요한 처리위탁·보관 등 관계 법령이 허용하는 근거에 따라 국외 이전이 이루어지는 경우 사업자는 이전 현황을 본 방침에 공개합니다.

필수적인 인증·서버·앱마켓 기능의 국외 이전을 거부하는 경우 해당 로그인 방식, 서버 저장, 결제 등 서비스 일부 또는 전부의 이용이 어려울 수 있습니다. 이용자는 계정 삭제 또는 고객지원을 통해 서비스 이용을 종료하고 관련 개인정보 삭제를 요청할 수 있습니다.

외부 사업자의 글로벌 처리지역·하위처리자는 서비스 운영 과정에서 변경될 수 있으므로 사업자는 제공자의 현행 개인정보·데이터처리 문서와 실제 서비스 구성을 정기적으로 확인하여 본 방침을 최신 상태로 유지합니다.

제8조 자동 수집 정보, 광고 식별자 및 행태정보

1. Google Mobile Ads SDK 등은 광고 제공·측정·부정이용 방지를 위해 IP 주소, 앱·광고 상호작용, 진단정보, Android 광고 ID, App Set ID 등 기기·계정 식별자를 자동으로 처리할 수 있습니다.
2. Android 이용자는 기기의 광고 개인정보 설정을 통해 광고 ID를 재설정 또는 삭제할 수 있고, iOS 이용자는 개인정보 보호·추적 설정을 통해 추적 관련 선택을 변경할 수 있습니다.
3. 맞춤형 광고 등 관계 법령 또는 플랫폼 정책상 별도 동의가 필요한 처리를 하는 경우 사업자는 필요한 동의·거부 수단을 제공합니다.
4. BOOMUK GAMES 정책 웹사이트에는 사업자가 직접 설치한 광고 또는 방문자 행동 분석 스크립트를 두지 않는 것을 원칙으로 합니다. 다만 사이트 전송·보안을 위해 Cloudflare가 기술정보를 처리할 수 있습니다.

제9조 만 14세 미만 아동의 개인정보 처리

1. 게임물 이용등급과 개인정보 보호상 연령 기준은 별개입니다. 사업자가 만 14세 미만 아동의 개인정보를 처리하면서 법령상 동의가 필요한 처리를 하는 경우에는 사전에 법정대리인의 동의를 받고, 적법한 법정대리인이 동의하였는지를 확인합니다.
2. 법정대리인 동의를 받기 위해 필요한 경우 아동으로부터 법정대리인의 성명·연락처 등 확인에 필요한 최소한의 정보만 처리합니다.
3. 현재 사업자는 만 14세 미만 이용자에게 별도의 선택적 마케팅 개인정보 수집·이용 동의를 요구하지 않는 것을 원칙으로 합니다.
4. 향후 만 14세 미만 이용자를 대상으로 별도 동의가 필요한 기능을 도입하는 경우 아동이 이해하기 쉬운 안내와 법정대리인 동의·확인 절차를 먼저 마련하고 본 방침을 갱신합니다.

제10조 이용자와 법정대리인의 권리 및 행사방법

1. 이용자는 관계 법령이 정하는 범위에서 자신의 개인정보에 대한 열람, 전송, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인도 관계 법령에 따라 해당 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
2. Google 또는 Apple 로그인 계정의 변경은 일반적인 계정 설정 기능으로 제공되지 않습니다. 기존 로그인 계정에 정상적으로 접근할 수 없는 등 예외적인 사정으로 복구 또는 연동 변경을 요청하는 경우 사업자는 게임 UID, 닉네임, 기존 로그인 방식, 구매·이용기록 등 계정 소유 확인에 필요한 최소한의 정보를 처리할 수 있습니다. 충분한 본인 확인이 어렵거나 다른 게임 계정과 충돌하는 경우 지원이 제한될 수 있습니다.
3. 계정 삭제는 앱 내 더보기 → 설정 → 계정 → 계정 삭제에서 요청할 수 있으며, 삭제 화면에서 현재 캐릭터명을 정확히 입력하여 요청을 확인합니다. 앱에 접근할 수 없는 경우 계정 및 데이터 삭제 페이지에서 안내하는 외부 요청 방법을 이용할 수 있습니다.
4. 삭제 요청이 접수되면 계정은 7일 동안 삭제 대기 상태가 되며 정상적인 게임 이용이 제한됩니다. 대기기간 중 해당 계정으로 다시 로그인하면 삭제 요청이 취소되고 정상 이용 상태로 복귀합니다. 7일이 지나 삭제가 확정되면 관계 법령상 보존해야 하는 정보를 제외한 계정과 게임 데이터는 복구할 수 없도록 삭제됩니다.
5. 삭제 완료 후에도 동일 캐릭터명의 재사용을 막기 위한 별도 예약값은 계정·UID 및 다른 게임 데이터와의 연결을 제거한 상태로 보관할 수 있으며, 삭제된 캐릭터명으로 새 캐릭터를 생성할 수 없습니다. 사업자는 가능한 범위에서 원래 캐릭터명을 직접 보관하지 않고 일방향 변환 등 개인정보 최소화 원칙에 맞는 방법을 적용합니다.
6. Google Play 및 Apple 정책상 계정 삭제는 단순한 계정 정지와 구별되며, 관계 법령상 보존할 의무가 없는 계정 연동 데이터를 함께 삭제합니다.
7. Sign in with Apple을 사용하는 계정을 삭제하는 경우, 사업자가 보유한 유효한 Apple 토큰이 있는 때에는 Apple이 제공하는 방식에 따라 권한 취소 처리를 함께 수행합니다. 토큰을 보유하지 않은 경우에도 사업자가 보유한 계정·게임 데이터 삭제 의무는 그대로 이행합니다.
8. 사업자는 오삭제 또는 타인 계정의 무단 삭제를 막기 위해 필요한 최소한의 범위에서 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
9. 앱 내 계정 삭제의 7일 대기 절차와 별도로, 이용자가 「개인정보 보호법」에 따른 개인정보 정정·삭제 등의 권리를 행사하는 경우 사업자는 관계 법령에 따라 지체 없이 해당 요구를 조사하고 필요한 조치를 하며 결과를 안내합니다. 다른 법령상 보존 의무가 있는 정보는 해당 법정기간 동안 분리 보관될 수 있습니다.

제11조 개인정보의 파기 절차 및 방법

1. 사업자는 보유기간 경과, 처리 목적 달성, 계정 삭제 등 파기 사유가 발생한 개인정보를 지체 없이 파기합니다.
2. 다른 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하거나 접근을 제한하여 법정 보존기간 동안 보관한 뒤 파기합니다.
3. 전자적 파일은 복구 또는 재생이 어렵도록 삭제합니다. 백업본이 있는 경우 백업 시스템의 순환·삭제 주기에 따라 삭제되도록 관리합니다.
4. 종이 문서를 처리하는 경우 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.

제12조 개인정보의 안전성 확보조치

사업자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 서비스 규모와 위험에 적합한 조치를 시행합니다.

• HTTPS/TLS 등 암호화된 통신 사용
• Firebase 인증 및 데이터베이스 보안규칙 등 계정·서버 데이터 접근통제
• 관리자 권한 최소화와 인증정보·비밀키의 안전한 관리
• 인앱결제 및 보상형 광고 검증, 비정상 이용·치팅·어뷰징 탐지
• 오류·보안 로그 점검과 필요한 취약점 개선
• 서비스 제공에 불필요한 개인정보 처리를 최소화

제13조 개인정보 보호책임자 및 문의처

이용자는 개인정보 보호와 관련한 문의, 불만 및 피해구제 요청을 위 연락처로 할 수 있으며, 사업자는 관계 법령에 따라 지체 없이 확인하고 처리하도록 노력합니다.

제14조 권익침해 구제방법

개인정보 침해와 관련하여 상담·분쟁조정 또는 신고가 필요한 경우 다음 기관을 이용할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

제15조 개인정보처리방침의 변경

본 방침은 서비스, 개인정보 처리현황, 관계 법령 또는 플랫폼 정책의 변경을 반영하여 개정될 수 있습니다. 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우 적용 전에 게임 내 공지 또는 공식 웹사이트 등 이용자가 쉽게 확인할 수 있는 방법으로 안내합니다.