개인정보처리방침

제1조 개인정보의 처리 목적과 법적 근거

사업자는 서비스 제공에 필요한 최소한의 범위에서 개인정보를 처리합니다. 주요 처리 목적과 법적 근거는 다음과 같습니다.

처리 목적이 변경되는 경우 사업자는 관계 법령에 따라 필요한 조치를 하고 본 방침을 갱신합니다.

제2조 처리하는 개인정보 항목과 수집 방법

서비스의 실제 기능에 따라 다음 정보가 처리될 수 있습니다.

사업자는 Google 또는 Apple 계정의 비밀번호, 이용자의 전체 신용카드번호·계좌번호 등 앱마켓 결제수단 원문을 직접 수집하지 않습니다. 게임은 이용자에게 UID를 표시하지 않으므로 고객지원은 닉네임으로 계정을 확인합니다.

현재 서비스는 전화번호 인증, 연락처 주소록, 정밀 GPS 위치, 사진·동영상 업로드, 마이크 입력, 채팅·게시물 등 이용자 제작 콘텐츠 기능을 전제로 설계하지 않았습니다. 향후 이러한 기능을 추가하여 개인정보 처리 범위가 달라지는 경우 기능 제공 전에 본 방침을 갱신합니다.

제3조 랭킹 등 다른 이용자에게 공개될 수 있는 정보

랭킹·경쟁 콘텐츠(역대 최고 스테이지, 역대 양궁 최고점, 주간 양궁 대회의 이번 주·지난주 순위)를 제공하기 위해 닉네임, 점수, 순위와 함께 캐릭터 외형(의상·신발·머리·눈, 활 및 활 외형, 활시위), 내공 경지, 활 증폭 단계, 장착한 활, 양궁 칭호 단계가 다른 이용자에게 공개될 수 있습니다. 이메일 주소, 로그인 제공자 식별자, 결제 식별정보 등은 랭킹에 공개하지 않습니다.

정산이 끝난 지난주 양궁 랭킹은 정산 당시의 닉네임으로 표시됩니다. 계정 삭제가 완료되면 랭킹에서 해당 계정의 기록을 삭제하며, 이미 정산이 끝난 지난주 랭킹에서는 다른 이용자의 순위가 바뀌지 않도록 닉네임과 계정 식별자만 지우고 순위·점수 자리는 남깁니다. Android 앱 등에서 삭제를 요청한 경우 7일의 삭제 대기기간에는 랭킹에 계속 표시될 수 있습니다.

제4조 개인정보의 처리 및 보유 기간

사업자는 처리 목적에 필요한 기간 동안 개인정보를 보유하며, 목적 달성 또는 계정 삭제 후에는 관계 법령상 보존 사유가 없는 정보를 지체 없이 파기합니다. 아래에서 시각은 모두 한국 표준시(KST) 기준입니다.

외부 서비스 제공자가 독립적으로 처리하는 정보의 보유기간은 각 제공자의 적용 가능한 정책 및 법령에 따를 수 있습니다.

제5조 개인정보의 제3자 제공

사업자는 이용자의 개인정보를 판매하지 않습니다. 사업자는 원칙적으로 제1조의 처리 목적 범위에서 개인정보를 처리하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 임의로 제공하지 않습니다.

Google·Apple 등 외부 사업자가 인증, 앱마켓 결제, 광고, 클라우드, 푸시 알림, 앱 보호 기능 등을 제공하는 과정의 개인정보 처리 관계는 아래 ‘처리위탁 및 외부 서비스’와 ‘국외 이전’에서 설명합니다.

제6조 개인정보 처리위탁 및 외부 서비스 이용

사업자는 서비스 운영을 위해 다음 외부 서비스를 사용합니다. 일부 사업자는 사업자의 지시에 따른 수탁자로, 일부는 앱마켓·로그인·광고 서비스를 독립적으로 제공하는 사업자로 개인정보를 처리할 수 있습니다.

공식 웹사이트 도메인(boomukgames.com)의 이름 확인(DNS)은 Cloudflare, Inc.가 제공합니다. 2026년 10월 13일부터 웹사이트의 페이지·파일 전송과 접속 처리는 모두 Google Firebase Hosting이 담당하며, Cloudflare는 방문자의 웹 요청을 중계하거나 분석하지 않습니다.

사업자는 Crashlytics 등 별도의 오류 보고 서비스를 사용하지 않으며, Google Analytics를 연결하여 이용 행태를 분석하지 않습니다. 외부 서비스를 추가하거나 처리 항목이 달라지는 경우 해당 서비스의 실제 처리 항목을 확인한 뒤 본 조항과 스토어 개인정보 신고를 함께 갱신합니다.

제7조 개인정보의 국외 이전

사업자는 로그인, 서버 저장·처리, 장애 대비 백업, 광고, 앱마켓 결제, 푸시 알림, 앱 무결성 확인, 고객지원 이메일 및 웹사이트 제공을 위해 글로벌 서비스 사업자를 사용하며, 그 과정에서 개인정보가 대한민국 밖으로 이전·처리될 수 있습니다. 계약 이행에 필요한 처리위탁·보관 등 관계 법령이 허용하는 근거에 따라 국외 이전이 이루어지는 경우 사업자는 이전 현황을 본 방침에 공개합니다.

필수적인 인증·서버·앱마켓 기능의 국외 이전을 거부하는 경우 해당 로그인 방식, 서버 저장, 결제 등 서비스 일부 또는 전부의 이용이 어려울 수 있습니다. 이용자는 계정 삭제 또는 고객지원을 통해 서비스 이용을 종료하고 관련 개인정보 삭제를 요청할 수 있습니다. 선택 항목인 광고성 푸시 알림은 수신 동의를 철회하면 더 이상 보내지 않습니다.

이전받는 자의 개인정보 관련 연락처: Google LLC(Firebase·Google Cloud·AdMob·Google Play·Google Workspace·Firebase Hosting, 하위처리자 Fastly, Inc. 포함) — Google 개인정보 문의 양식 · Apple Inc. — Apple 개인정보 문의 페이지 · Unity Technologies — DPO@unity3d.com

외부 사업자의 글로벌 처리지역·하위처리자는 서비스 운영 과정에서 변경될 수 있으므로 사업자는 제공자의 현행 개인정보·데이터처리 문서와 실제 서비스 구성을 정기적으로 확인하여 본 방침을 최신 상태로 유지합니다.

제8조 자동 수집 정보, 광고 식별자 및 행태정보

1. 게임은 이용자가 선택하여 시청하는 보상형 광고만 사용하며 배너·전면 광고는 사용하지 않습니다. Google Mobile Ads SDK 등은 광고 제공·측정·부정이용 방지를 위해 IP 주소, 앱·광고 상호작용, 진단정보, Android 광고 ID, App Set ID 등 기기·계정 식별자를 자동으로 처리할 수 있습니다.
2. Android 이용자는 기기의 광고 개인정보 설정을 통해 광고 ID를 재설정 또는 삭제할 수 있습니다. iOS 앱은 앱 추적 투명성(ATT) 권한을 요청하지 않으므로 광고 식별자(IDFA)에 접근하지 않습니다.
3. 유럽경제지역·영국 등 관계 법령상 광고 동의가 필요한 지역에서는 앱 실행 시 Google의 동의 관리 도구(User Messaging Platform)로 동의 여부를 묻고, 광고 요청이 허용된 경우에만 광고를 불러옵니다. 현재 게임 안에서 이 선택을 다시 여는 메뉴는 제공하지 않습니다. 그 밖에 관계 법령 또는 플랫폼 정책상 별도 동의가 필요한 처리를 하는 경우 사업자는 필요한 동의·거부 수단을 제공합니다.
4. 앱에 포함된 Firebase SDK에는 Google의 측정 구성요소가 포함되어 있어 앱 인스턴스 식별자, 앱 실행·세션 등 기술정보가 Google에 전송될 수 있고, 인앱결제 SDK(Unity IAP)와 Unity 엔진은 결제 과정 진단정보와 하드웨어 통계를 Unity에 전송할 수 있습니다. 사업자는 이 정보를 이용자 행동 분석에 사용하지 않습니다.
5. 앱 보호 SDK(NHN AppGuard)와 Firebase App Check는 앱 실행 중 앱 변조, 비정상 실행 환경, 앱 무결성 여부를 자동으로 확인합니다. 앱 보호 SDK의 탐지 결과는 기록 목적으로만 사용하며, 이 결과만으로 이용을 제한하지 않습니다.
6. BOOMUK GAMES 공식 웹사이트에는 사업자가 설치한 광고 또는 방문자 행동 분석 스크립트와 쿠키가 없습니다. 다만 사이트 전송·보안을 위해 Google(Firebase Hosting)이 접속 IP 등 기술정보를 처리할 수 있습니다.

제9조 만 14세 미만 아동의 개인정보 처리

1. 게임물 이용등급과 개인정보 보호상 연령 기준은 별개입니다. 「개인정보 보호법」상 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하려면 법정대리인의 동의가 필요합니다. 서비스의 필수 처리는 동의가 아니라 계약의 이행 등(제1조)에 근거하며, 동의에 근거한 처리는 선택 항목인 광고성 푸시 알림 수신과 관계 법령상 동의가 필요한 지역에서 묻는 광고 동의(제8조)뿐입니다. 현재 앱에는 법정대리인의 동의를 받거나 확인하는 절차가 없습니다.
2. 서비스는 만 14세 미만 아동을 주된 이용 대상으로 하지 않으며(Google Play 대상 연령: 만 13세 이상), 앱에는 별도의 연령 확인 절차가 없습니다. 첫 실행 시 표시되는 선택 항목인 광고성 푸시 알림 수신 동의는 연령과 관계없이 표시되므로, 만 14세 미만 이용자는 법정대리인의 동의 없이 이 선택 항목에 동의하지 않아야 합니다.
3. 사업자가 만 14세 미만 아동이 법정대리인의 동의 없이 선택 항목에 동의한 사실을 알게 된 경우 해당 동의에 따른 알림 발송을 중단하는 등 필요한 조치를 합니다. 법정대리인은 제13조의 문의처로 요청할 수 있습니다.
4. 향후 만 14세 미만 이용자를 대상으로 별도 동의가 필요한 기능을 도입하는 경우 아동이 이해하기 쉬운 안내와 법정대리인 동의·확인 절차를 먼저 마련하고 본 방침을 갱신합니다.

제10조 이용자와 법정대리인의 권리 및 행사방법

1. 이용자는 관계 법령이 정하는 범위에서 자신의 개인정보에 대한 열람, 전송, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인도 관계 법령에 따라 해당 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
2. 한 게임 계정에는 Google 계정과 Apple 계정을 각각 1개까지 연결할 수 있습니다(더보기 → 설정 → 계정). 이미 연결한 로그인 계정을 해제하거나 다른 외부 계정으로 교체하는 기능, 서로 다른 게임 계정을 합치거나 옮기는 기능은 제공하지 않습니다. 이미 다른 게임 계정에 연결된 Google·Apple 계정은 연결할 수 없으며, 게스트 계정에서 이를 선택하면 확인 창을 거쳐 그 게임 계정으로 로그인할 수 있습니다. 이 경우 원래 게스트 계정에는 앱에서 다시 접속할 수 없게 됩니다.
3. 위와 같이 게스트 계정을 잃은 경우 고객지원으로 복구를 요청할 수 있습니다. 서버에 계정 전환 기록이 남아 있고 해당 Google·Apple 계정의 이메일로 본인이 확인되면, 사업자는 그 로그인 연결을 원래 게스트 계정으로 옮깁니다. 게임 데이터를 복사하거나 합치지는 않으며, 옮기는 로그인이 현재 게임 계정의 유일한 로그인이면 이용자의 동의를 받아 그 게임 계정을 삭제하지 않고 잠가 둡니다. 잠가 둔 게임 계정은 그 로그인을 옮겨 받은 게임 계정이 삭제될 때 함께 삭제가 예약되어 7일의 삭제 대기기간이 지난 뒤 삭제됩니다(로그인을 여러 게임 계정으로 나누어 옮긴 경우에는 그중 마지막 계정이 삭제될 때). 전환 기록이 없거나 3년이 지난 경우, 충분한 본인 확인이 어려운 경우에는 지원이 제한될 수 있습니다.
4. 계정 삭제는 앱 내 더보기 → 설정 → 계정 → 계정 삭제에서 요청할 수 있으며, 삭제 화면에서 현재 캐릭터명을 정확히 입력하고 5초 카운트다운을 거쳐 요청을 확인합니다. 게스트·Google·Apple 계정 모두 같은 방법으로 요청할 수 있습니다. 앱에 접근할 수 없는 경우 계정 및 데이터 삭제 페이지에서 안내하는 이메일 요청 방법을 이용할 수 있습니다.
5. iOS(iPhone·iPad) 앱에서 요청한 삭제는 삭제 대기기간 없이 즉시 진행되며 취소할 수 없습니다. Android 앱 또는 이메일로 요청한 삭제는 7일의 삭제 대기기간을 거칩니다. 대기기간 중 해당 계정으로 접속하면 삭제까지 남은 시간이 안내되며, [접속]을 선택하면 삭제 요청이 취소되고 정상 이용 상태로 복귀합니다. 7일이 지나면 그 뒤 처음 돌아오는 매일 오전 4시 40분(한국 표준시)에 관계 법령상 보존해야 하는 정보를 제외한 계정과 게임 데이터가 복구할 수 없도록 삭제되며, 삭제 처리가 시작된 뒤에는 취소할 수 없습니다.
6. 삭제가 완료되면 해당 캐릭터명은 해제되어 다른 이용자가 사용할 수 있습니다(삭제 대기기간에는 계정이 계속 보유합니다). 삭제가 끝난 뒤 같은 Google·Apple 계정으로 로그인하면 이전 데이터 없이 새 게임 계정으로 시작합니다. 앱을 삭제하거나 로그아웃하는 것만으로는 서버의 계정과 게임 데이터가 삭제되지 않으며, 다른 게임 계정으로 전환하여 접속할 수 없게 된 게스트 계정의 데이터도 삭제 요청이 있을 때까지 남아 있습니다.
7. Google Play 및 Apple 정책상 계정 삭제는 단순한 계정 정지와 구별되며, 앱 내 계정 삭제는 연결된 Google·Apple 로그인을 포함한 게임 계정 전체를 삭제하고 관계 법령상 보존할 의무가 없는 계정 연동 데이터를 함께 삭제합니다.
8. Sign in with Apple을 사용하는 계정을 삭제하는 경우 사업자가 보관 중인 Apple 인증 정보로 Apple에 인가 철회를 요청합니다. 일시 오류로 철회하지 못하면 암호화된 인증 정보와 Apple 사용자 식별자를 철회 재시도에만 14일 동안 사용한 뒤 그다음 정기 처리 때 파기하며(최대 약 15일), 그 사이 같은 Apple 계정이 다른 게임 계정에 연결되어 사용 중이면 그 계정의 로그인이 끊기지 않도록 철회하지 않습니다. 철회 결과와 관계없이 사업자가 보유한 계정·게임 데이터 삭제 의무는 그대로 이행합니다.
9. 이용자가 Apple 계정 설정에서 이 게임의 ‘Apple로 로그인’ 사용을 중단하거나 Apple 계정을 삭제한 경우, Apple 로그인만 연결된 게임 계정은 기존 로그인이 무효화되고 7일의 삭제 대기 상태가 되며(대기기간 중 다시 로그인하여 [접속]을 선택하면 취소), Google 로그인도 연결된 게임 계정은 Apple 연결과 Apple 인증 정보만 삭제되고 게임 계정과 데이터는 유지됩니다.
10. 로그아웃은 계정과 게임 데이터를 삭제하지 않으며, 로그아웃할 때 해당 기기의 푸시 알림 등록을 해제합니다(Android는 로그아웃 후 게임이 종료되고, iOS는 첫 화면으로 돌아갑니다). 게스트 계정에는 로그아웃 기능이 없으며, Google·Apple을 연결하지 않은 게스트 계정은 앱 삭제나 기기 변경 시 다시 접속하지 못할 수 있습니다.
11. 광고성 푸시 알림 수신 동의는 처음 입장할 때의 동의 창에서 선택하지 않을 수 있고, 동의한 뒤에도 게임 내 더보기 → 설정 → 옵션 → 푸시 설정에서 언제든지 철회할 수 있으며 철회는 즉시 반영됩니다. 사업자는 동의·철회 시각을 기록하고, 동의가 없으면 광고성 알림을 보내지 않으며, 동의한 경우에도 한국 표준시와 기기 현지 시각이 모두 오전 8시 10분부터 오후 8시 50분 사이일 때에만 보냅니다. 기기의 알림 권한은 기기 설정에서 따로 끌 수 있습니다.
12. 사업자는 부정이용 방지를 위해 서버가 이상 징후를 자동으로 탐지·평가하며, 서로 다른 종류의 이상 징후가 일정 기준 이상 확인된 계정은 사람의 검토 없이 랭킹 공개와 주간 양궁 대회 보상 대상에서 제외될 수 있고, 이미 발급된 주간 대회 보상 우편의 수령도 보류됩니다(조치가 해제되기 전에 수령 기한이 지난 우편은 받을 수 없습니다). 이 조치는 자동으로 해제되지 않으며 운영자가 확인한 뒤 해제합니다. 우편·쿠폰 수령 제한, 계정의 게임 데이터 저장 차단 등 더 무거운 이용제한은 운영자가 직접 확인한 뒤에만 합니다. 이와 별도로 서버는 게임 규칙상 불가능한 저장·보상 요청을 자동으로 거부하거나 허용 범위로 보정할 수 있습니다. 이용자는 이러한 자동화된 결정에 대하여 제13조의 문의처로 설명을 요구하거나 이의를 제기할 수 있으며, 사업자는 사람이 다시 검토하여 결과를 안내합니다.
13. 사업자는 오삭제 또는 타인 계정의 무단 삭제를 막기 위해 필요한 최소한의 범위에서 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
14. 계정 삭제 절차와 별도로, 이용자가 「개인정보 보호법」에 따른 개인정보 정정·삭제 등의 권리를 행사하는 경우 사업자는 관계 법령에 따라 지체 없이 해당 요구를 조사하고 필요한 조치를 하며 결과를 안내합니다. 다른 법령상 보존 의무가 있는 정보는 해당 법정기간 동안 분리 보관될 수 있습니다.

제11조 개인정보의 파기 절차 및 방법

1. 사업자는 보유기간 경과, 처리 목적 달성, 계정 삭제 등 파기 사유가 발생한 개인정보를 지체 없이 파기합니다. 정해진 시각의 자동 파기 작업이 일시 장애로 끝나지 못하면 다음 회차에 다시 수행합니다.
2. 다른 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하거나 접근을 제한하여 법정 보존기간 동안 보관한 뒤 파기합니다.
3. 전자적 파일은 복구 또는 재생이 어렵도록 삭제합니다. 장애 복구용 백업 사본에는 파기된 정보가 제4조의 기간 동안 남을 수 있으며, 그 기간이 지나면 자동으로 삭제됩니다. 백업 사본은 장애 복구와 복구 절차 점검 목적에만 사용하며, 백업으로 서비스를 복구하는 경우 파기 확인 기록을 이용하여 이미 파기한 계정을 다시 파기합니다.
4. 종이 문서를 처리하는 경우 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.

제12조 개인정보의 안전성 확보조치

사업자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 서비스 규모와 위험에 적합한 조치를 시행합니다.

• HTTPS/TLS 등 암호화된 통신 사용
• Firebase 인증 및 데이터베이스 보안규칙 등 계정·서버 데이터 접근통제(계정 데이터는 서버 기능을 통해서만 저장)
• Firebase App Check를 이용한 정상 앱 요청 확인과 앱 보호 SDK를 이용한 앱 변조·비정상 실행 환경 탐지
• Apple 인증 정보의 암호화(AES-256-GCM) 보관, 구매 토큰 등은 원문 대신 되돌릴 수 없게 변환한 값으로 보관, 서버 업데이트 직전 백업 사본의 암호화
• 관리자 권한 최소화와 인증정보·비밀키의 안전한 관리
• 인앱결제 및 보상형 광고 검증, 비정상 이용·치팅·어뷰징 탐지
• 오류·보안 로그 점검과 필요한 취약점 개선
• 서비스 제공에 불필요한 개인정보 처리를 최소화

제13조 개인정보 보호책임자 및 문의처

이용자는 개인정보 보호와 관련한 문의, 불만 및 피해구제 요청을 위 연락처로 할 수 있으며, 사업자는 관계 법령에 따라 지체 없이 확인하고 처리하도록 노력합니다.

제14조 권익침해 구제방법

개인정보 침해와 관련하여 상담·분쟁조정 또는 신고가 필요한 경우 다음 기관을 이용할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

제15조 개인정보처리방침의 변경

본 방침은 서비스, 개인정보 처리현황, 관계 법령 또는 플랫폼 정책의 변경을 반영하여 개정될 수 있습니다. 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우 적용 전에 게임 내 공지 또는 공식 웹사이트 등 이용자가 쉽게 확인할 수 있는 방법으로 안내합니다.