개인정보처리방침
부먹게임즈(BOOMUK GAMES, 대표 한철희, 이하 “사업자”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 모바일 게임 양궁소녀 키우기와 공식 웹사이트(이하 통칭하여 “서비스”) 이용자의 개인정보를 안전하게 처리하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
게임물 이용등급과 개인정보 보호상 연령 기준은 서로 다릅니다. 실제 게임물 이용등급과 스토어의 대상 연령은 각 스토어 및 등급분류 결과에 따라 표시되며, 만 14세 미만 아동의 개인정보 처리에는 「개인정보 보호법」상 별도의 보호 기준이 적용될 수 있습니다.
제1조 개인정보의 처리 목적과 법적 근거
사업자는 서비스 제공에 필요한 최소한의 범위에서 개인정보를 처리합니다. 주요 처리 목적과 법적 근거는 다음과 같습니다.
| 처리 목적 | 주요 내용 | 주된 법적 근거 |
|---|---|---|
| 계정 생성·로그인·연동 | 게스트(Guest), Google, Apple 로그인, 이용자 식별, 한 게임 계정에 Google·Apple 로그인 연결, 계정 유지, 이용약관·개인정보처리방침 동의 기록 관리 | 개인정보 보호법 제15조제1항제4호(계약의 체결·이행) |
| 게스트 계정 되찾기 지원 | 게스트 계정에서 이미 다른 게임 계정에 연결된 Google·Apple 계정으로 로그인하여 원래 게스트 계정에 접속할 수 없게 된 경우, 서버에 남은 계정 전환 기록과 연동 계정 이메일을 대조하여 본인을 확인하고 해당 로그인 연결을 원래 게임 계정으로 옮기는 고객지원 | 제15조제1항제4호 및 권리·계정보호를 위한 정당한 이익이 인정되는 범위의 제6호 |
| 게임 서비스 제공 | 게임 진행정보, 재화·아이템·장비·스킬·설정·우편·랭킹 데이터 저장, 동기화, 복구 | 제15조제1항제4호 |
| 쿠폰 지급 | 게임 안 쿠폰 입력과 공식 웹사이트 쿠폰 사용 페이지(로그인 없이 닉네임·쿠폰 코드 입력)를 통한 쿠폰 보상 지급, 받을 계정 확인 표시, 계정당 1회 사용 확인, 선착순 쿠폰의 회원 코드 대조, 반복 입력 등 남용 방지 | 제15조제1항제4호, 남용 방지는 정당한 이익이 인정되는 범위의 제6호 |
| 캐릭터명 운영 | 캐릭터명(닉네임) 중복 방지 및 운영진 사칭 등 부적절한 이름 사용 방지 | 서비스 운영상 정당한 이익이 인정되는 범위의 제15조제1항제6호 |
| 결제·환불 처리 | 인앱 구매 검증, 지급, 구매 복원, 중복 지급 방지, 취소·환불 확인 및 필요한 회수, Google Play 사전예약·App Store 사전 주문 보상의 확인과 지급(스토어 계정·게임 계정마다 1회) | 제15조제1항제4호, 관계 법령상 의무가 있는 경우 제2호 |
| 광고·보상형 광고 | 보상형 광고 제공, 보상 검증, 광고 동의 관리, 광고 부정이용 방지, 광고 성과 측정 | 서비스 제공에 필요한 범위의 제4호 또는 정당한 이익이 인정되는 범위의 제6호. 별도 동의가 필요한 맞춤형 광고는 동의에 근거 |
| 광고성 푸시 알림 전송(선택) | 수신에 동의한 이용자에게 방치 보상이 가득 찼음을 알리는 푸시 알림 전송, 수신 동의·철회 기록 관리, 중복 발송 방지 | 알림 전송과 알림 예정 정보 저장은 이용자의 동의(제15조제1항제1호) 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 수신 동의. 동의 전 Android 기기의 알림 등록 토큰 등록·관리는 정당한 이익이 인정되는 범위의 제6호 |
| 버려진 게스트 계정 정리 | 게스트 계정을 쓰던 기기에서 다른 게임 계정이 시작된 경우(게스트 계정에서 이미 다른 게임 계정에 연결된 Google·Apple 계정으로 로그인하거나, Android 앱을 삭제하거나 앱 데이터를 지운 뒤 다시 시작한 경우) 다시 접속할 수 없게 된 이전 게스트 계정의 닉네임을 해제하고 랭킹에서 제외하여 닉네임 선점과 랭킹 왜곡을 방지 | 서비스 운영상 정당한 이익이 인정되는 범위의 제15조제1항제6호 |
| 보안·부정이용 방지 | 치팅, 어뷰징, 비정상 결제·광고 보상·랭킹 조작 탐지, 앱 무결성 확인, 앱 변조·비정상 실행 환경 탐지, 서버의 부정이용 탐지 결과에 따른 이용제한(앱 보호 SDK의 탐지 결과는 기록에만 사용), 서버·계정 보호 | 제15조제1항제6호(정당한 이익) 및 서비스 이행에 필요한 범위의 제4호 |
| 장애 대비 백업·복구 | 서비스 장애·데이터 손상에 대비한 백업 사본 보관, 복구 및 복구 절차 점검 | 제15조제1항제4호 및 정당한 이익이 인정되는 범위의 제6호 |
| 고객지원·분쟁 대응 | 문의 접수, 계정 확인, 장애·결제 문제 해결, 분쟁 처리 | 제15조제1항제4호 또는 권리보호를 위한 제6호 |
| 법적 의무 이행 | 전자상거래 관련 거래기록 보존, 관계기관의 적법한 요청 대응 | 제15조제1항제2호(법률상 의무) |
처리 목적이 변경되는 경우 사업자는 관계 법령에 따라 필요한 조치를 하고 본 방침을 갱신합니다.
제2조 처리하는 개인정보 항목과 수집 방법
서비스의 실제 기능에 따라 다음 정보가 처리될 수 있습니다.
| 구분 | 처리될 수 있는 정보 | 수집·생성 방법 |
|---|---|---|
| 계정·인증 | Firebase 사용자 식별자(UID), 로그인 방식, Google/Apple이 제공하는 계정 식별자, Google 로그인 시 Google 계정의 이메일·이름·프로필 사진 주소(URL), Apple 로그인 시 이용자가 제공을 허용한 이메일(‘나의 이메일 가리기’를 선택한 경우 Apple의 전달용 주소)·이름, 계정 생성·최근 로그인 시각, Guest 익명 계정 식별정보, 회원 코드(UID로 계산한 8자리 값. 게임 내 설정 → 계정에 표시되며 서버·기기에 저장하지 않음). Apple 로그인을 연결한 계정의 경우 탈퇴 시 Apple 인가 철회에 필요한 인증 정보(Apple 갱신 토큰)와 Apple 사용자 식별자를 암호화하여 처리 | 게스트 시작을 직접 선택할 때 생성, Google·Apple 로그인 또는 계정 연결 과정에서 해당 제공자로부터 수신. Android의 Apple 로그인은 Apple 인증 화면을 거친 결과를 사업자의 서버 기능이 앱으로 전달하며, 이 전달 과정에서 인증 결과를 저장하지 않음 |
| 약관·수신 동의 기록 | 필수 약관(이용약관·개인정보처리방침) 동의 버전과 동의 시각, 광고성 푸시 알림 수신 동의 여부와 동의·철회 시각(서버 시간 기준), 2년마다의 광고성 푸시 수신 동의 확인 기록(확인 시각, 확인 대상 동의 시점과 회차) | 계정별 첫 실행 시 동의 창, 게임 내 설정의 ‘푸시 설정’ |
| 계정 전환 기록 | 게스트 계정에서 이미 다른 게임 계정에 연결된 Google·Apple 계정을 선택한 경우: 두 게임 계정의 UID, 해당 로그인 계정 식별자를 되돌릴 수 없게 변환한 값, 처음·마지막 확인 시각과 횟수(이메일 주소와 로그인 계정 식별자 원문은 저장하지 않음) | 서버가 다른 게임 계정에 연결되어 있음을 확인하는 과정에서 자동 생성 |
| 게스트 계정 되찾기 문의 | 두 게임 계정의 UID와 닉네임, 본인 확인을 위해 대조하는 연동 계정 이메일(대조 후에는 일부를 가린 값만 보관), 처리 담당자·문의 번호·처리 결과 | 이용자가 고객지원으로 원래 게스트 계정의 복구를 요청하는 과정 |
| 쿠폰 사용 | 쿠폰 사용 기록(사용한 쿠폰을 나타내는 변환값, 사용 시각, 지급한 우편 식별값), 게임 안 쿠폰 입력 횟수 기록. 공식 웹사이트 쿠폰 사용 페이지에서는 입력한 닉네임·쿠폰 코드·회원 코드(선착순 쿠폰에 한함)와 접속 IP 주소 | 이용자가 직접 입력. 서버는 닉네임으로 받을 계정을 찾고, 회원 코드는 그 계정의 UID로 계산하여 대조할 뿐 저장하지 않으며, 접속 IP 주소는 반복 요청 제한을 위해 서버 기능의 메모리에만 일시적으로 두고 저장하지 않음 |
| 게임 이용 | 닉네임, 스테이지·성장·강화·소환·콘텐츠 진행정보, 골드·루비·다이아·에메랄드·별 등 게임재화, 아이템·장비·스킬, 출석·우편·쿠폰·이벤트 기록, 설정, 랭킹 산정정보, 저장·동기화 정보, 게임 내 재화 변동 등 이용 로그 | 게임 이용 및 서버 저장 과정에서 생성 |
| 결제·환불 | 앱마켓 구분(Google Play·App Store), 상품 ID, 주문·거래 식별정보(App Store는 거래 ID·원거래 ID), 구매 토큰을 되돌릴 수 없게 변환한 값, 구매와 게임 계정을 연결하는 식별값(게임 계정 식별자를 변환한 값), 구매 환경, 구매·지급 시각, 구매·취소·환불 상태, 지급·회수 기록, 사전예약 보상의 지급 기록, App Store 사전 주문 확인을 위한 앱 거래 정보(앱 거래 ID, 사전 주문 일시, 환경). 구매 토큰·서명된 거래 정보 원문은 검증에만 사용하고 저장하지 않음 | Google Play 또는 Apple App Store 결제·검증·환불 알림 과정. App Store 사전 주문 보상은 iOS 앱이 Apple로부터 받은 서명된 앱 거래 정보를 서버로 전송 |
| 광고·보상 검증 | IP 주소(대략적 위치 추정에 이용될 수 있음), 앱·광고 상호작용, 광고 노출·동영상 조회 등 이용정보, 진단정보, 광고 ID·App Set ID 등 기기·계정 식별자, 보상형 광고 서버 검증을 위해 Google에 전달하는 게임 계정 식별자 기반 검증값과 광고 위치명, Google이 보내 온 검증 결과(거래 ID, 광고 단위, 보상 시각 등) | Google Mobile Ads(AdMob) SDK 및 보상형 광고 검증 과정에서 자동 처리 |
| 푸시 알림 | 푸시 알림 등록 토큰(FCM 토큰), 기기 플랫폼(Android/iOS), 게임 언어, 기기의 표준시 차이, 방치 보상 알림의 기준·예정·발송 시각 | Android 앱은 로그인 후 광고성 알림 수신 동의 여부와 관계없이 이 기기의 알림 등록 토큰과 플랫폼을 서버에 등록하고, iOS 앱은 수신 동의와 기기 알림 허용이 확인된 뒤에만 등록함. 게임 언어·표준시 차이는 게임 저장 시 함께 전송되며, 알림의 기준·예정·발송 시각은 수신에 동의한 경우에만 저장함. 수신 동의가 없으면 알림을 보내지 않음 |
| 기술·보안 | IP 주소, 사용자 에이전트, Firebase 앱·설치 식별정보, 앱·OS 버전, 기기·네트워크 관련 진단정보, 앱 무결성 확인 정보(Firebase App Check: Android는 Google Play Integrity, iOS는 Apple DeviceCheck), 앱 보호 SDK(NHN AppGuard)의 탐지 결과(루팅·탈옥, 에뮬레이터·가상 환경, 앱 변조, 디버거, 속도 조작, 매크로·치팅 도구, VPN 사용 등 기기·실행 환경 탐지 유형과 코드)와 이를 위해 등록하는 게임 계정 식별자(UID), 접속·요청 시각, 서버 요청·오류 로그, 비정상 이용 징후와 검증 결과 | Firebase, 서버, 앱 보호 SDK 및 보안 기능 이용 과정에서 자동 생성 |
| 기기 식별값 | Android 기기 식별자(ANDROID_ID) 또는 iOS 기기 공급업체 식별자(IDFV)를 되돌릴 수 없게 변환한 값과 그 값을 보낸 게스트 계정의 UID(식별자 원문은 저장하지 않으며, Google·Apple이 연결된 계정의 값은 이전 게스트 계정 확인에만 쓰고 저장하지 않음) | 앱을 설치한 기기에서 각 게임 계정이 처음 접속을 마칠 때 앱이 기기 식별자 원문을 암호화된 통신으로 서버에 전송하고, 서버는 받은 즉시 되돌릴 수 없게 변환한 값만 저장 |
| 엔진·결제 SDK 진단정보 | Unity 설치 식별자, 결제 진행 단계(구매 시작·결제·실패·지급)와 상품·거래 ID, 기기 모델·운영체제 버전·언어·지역·통화, iOS 기기 공급업체 식별자(IDFV), 엔진의 하드웨어 통계(기기 모델·운영체제·그래픽 장치 등) | 게임 엔진(Unity)과 인앱결제 SDK(Unity IAP)가 앱 실행·결제 과정에서 자동 처리 |
| 기기 내 저장 | 로그인 상태, 계정별 게임 데이터 저장 사본, 언어·그래픽·소리·진동 등 기기 설정, 이 기기에서 서버에 알린 게임 계정 UID와 기기 식별값(같은 내용을 다시 보내지 않기 위한 기록) | 앱이 기기의 앱 전용 저장공간에 저장. 앱을 삭제하면 함께 삭제되며, iOS의 로그인 상태는 기기 키체인에 남아 재설치 후에도 유지될 수 있음 |
| 고객지원 | 문의자의 이메일 주소, 닉네임, 이용 플랫폼·로그인 방식, 문의 내용, 이용자가 첨부한 자료(결제 문의 시 주문번호 등), 처리 기록 | 이용자가 이메일 등으로 직접 제공 |
| 공식 웹사이트 | IP 주소, 사용자 에이전트, 요청 시각·URL 등 웹 요청정보와 보안에 필요한 기술정보. 쿠폰 사용 페이지에서는 위 ‘쿠폰 사용’의 입력 정보와, 마지막으로 쿠폰을 보낸 계정의 닉네임(이용자 브라우저의 저장소에만 저장) | Google Firebase Hosting(전송망 Fastly 포함)을 통한 사이트 접속 과정, 쿠폰 사용 페이지의 입력 |
사업자는 Google 또는 Apple 계정의 비밀번호, 이용자의 전체 신용카드번호·계좌번호 등 앱마켓 결제수단 원문을 직접 수집하지 않습니다. 게임은 이용자에게 UID를 표시하지 않으므로 고객지원은 닉네임으로 계정을 확인합니다.
현재 서비스는 전화번호 인증, 연락처 주소록, 정밀 GPS 위치, 사진·동영상 업로드, 마이크 입력, 채팅·게시물 등 이용자 제작 콘텐츠 기능을 전제로 설계하지 않았습니다. 향후 이러한 기능을 추가하여 개인정보 처리 범위가 달라지는 경우 기능 제공 전에 본 방침을 갱신합니다.
제3조 랭킹 등 다른 이용자에게 공개될 수 있는 정보
랭킹·경쟁 콘텐츠(역대 최고 스테이지, 역대 양궁 최고점, 주간 양궁 대회의 이번 주·지난주 순위)를 제공하기 위해 닉네임, 점수, 순위와 함께 캐릭터 외형(의상·신발·머리·눈, 활 및 활 외형, 활시위), 내공 경지, 활 증폭 단계, 초상에 보이는 활의 강화 단계, 장착한 활, 양궁 칭호 단계가 다른 이용자에게 공개될 수 있습니다. 이메일 주소, 로그인 제공자 식별자, 결제 식별정보 등은 랭킹에 공개하지 않습니다.
정산이 끝난 지난주 양궁 랭킹은 정산 당시의 닉네임으로 표시됩니다. 계정 삭제가 완료되면 랭킹에서 해당 계정의 기록을 삭제하며, 이미 정산이 끝난 지난주 랭킹에서는 다른 이용자의 순위가 바뀌지 않도록 닉네임과 계정 식별자만 지우고 순위·점수 자리는 남깁니다. Android 앱 등에서 삭제를 요청한 경우 7일의 삭제 대기기간에는 랭킹에 계속 표시될 수 있습니다.
게스트 계정을 쓰던 기기에서 다른 게임 계정이 시작되면(게스트 계정에서 이미 다른 게임 계정에 연결된 Google·Apple 계정으로 로그인하거나, Android 앱을 삭제하거나 앱 데이터를 지운 뒤 다시 시작한 경우) 이전 게스트 계정은 다시 접속할 수 없으므로 그 닉네임은 해제되어 다른 이용자가 사용할 수 있고, 그 계정은 랭킹에서 제외됩니다(정산이 끝난 지난주 랭킹은 계정 삭제와 같이 닉네임과 계정 식별자만 지우고 순위·점수 자리는 남깁니다). 그 계정의 게임 진행 데이터는 삭제하지 않습니다. iOS(iPhone·iPad)에서 앱을 다시 설치하여 같은 게스트 계정으로 접속되는 경우는 해당하지 않습니다.
공식 웹사이트의 쿠폰 사용 페이지에 닉네임과 쿠폰 코드를 입력하면, 보상을 다른 계정에 잘못 보내지 않도록 그 닉네임을 쓰는 계정의 정식 닉네임 표기와 최고 스테이지, 그 계정이 입력한 쿠폰을 이미 사용했는지가 입력한 사람에게 표시됩니다. 로그인 없이 닉네임으로 받을 계정을 정하므로 다른 사람이 닉네임을 입력하여 보낸 쿠폰 보상도 그 계정의 우편함에 지급됩니다. UID·이메일·회원 코드는 표시하지 않으며, 삭제 대기 중이거나 보상 수령이 제한된 계정은 없는 닉네임과 같은 안내로 표시합니다.
제4조 개인정보의 처리 및 보유 기간
사업자는 처리 목적에 필요한 기간 동안 개인정보를 보유하며, 목적 달성 또는 계정 삭제 후에는 관계 법령상 보존 사유가 없는 정보를 지체 없이 파기합니다. 아래에서 시각은 모두 한국 표준시(KST) 기준입니다.
| 정보 | 보유 기간 |
|---|---|
| 계정·인증정보 및 계정과 연결된 게임 데이터(약관·수신 동의 기록 포함) | 계정 삭제 시까지. iOS(iPhone·iPad) 앱에서 삭제를 요청하면 즉시 파기하며, 일시 장애로 일부가 남으면 다음 정기 처리 시각인 매일 오전 4시 40분에 마저 파기. Android 앱 또는 이메일로 삭제를 요청한 경우와, 제10조에 따라 삭제가 예약된 경우(Apple 로그인만 연결된 계정에서 Apple 로그인 사용을 중단한 경우, 고객지원으로 로그인을 옮기면서 잠가 둔 계정)에는 7일의 삭제 대기기간이 지난 뒤 처음 돌아오는 매일 오전 4시 40분에 파기하며, 대기기간 중 해당 계정으로 다시 접속하여 삭제 요청을 취소할 수 있음(로그인 수단이 없는 잠긴 계정은 제외) |
| 게임 이용 로그, 부정이용 탐지 기록·감사 기록 | 계정이 유지되는 동안 생성 후 30일이 지나면 순차 삭제. 계정 삭제 시 기간과 관계없이 함께 파기 |
| 이용제한(제재) 상태와 이력 | 이용제한 상태는 해제 시까지, 이용제한 변경 이력은 1년. 계정 삭제 시 함께 파기 |
| 보상형 광고 검증 기록 | 개별 검증 기록 24시간, 일별 집계 60일, 누적 집계는 계정 삭제 시까지 |
| 기기 식별값을 변환한 값 | 게스트 계정이 유지되는 동안(같은 계정이 다른 기기에서 처음 접속하면 그 기기의 값으로 바뀜). 이전 게스트 계정으로 정리되거나, Google·Apple을 연결한 뒤 같은 기기에서 다른 계정이 접속하면 삭제하며, 계정 삭제 시 파기 |
| 푸시 알림 등록 정보·알림 예정 정보 | 로그아웃, 등록 토큰 무효 확인, 다른 계정으로의 전환 시 해당 기기 등록 삭제. 계정 삭제 시 파기 |
| 서버 우편함 | 받은 우편은 받은 날부터 180일, 받지 않고 기한이 지난 우편은 기한 후 7일이 지나면 매일 정리(다만 지급 처리가 끝나지 않은 우편은 처리가 끝날 때까지 보관). 현금 결제와 사전예약 보상으로 지급된 우편은 수령 기한이 없으며 받은 뒤에도 계정이 유지되는 동안 보관. 공식 웹사이트 쿠폰 사용 페이지로 지급된 우편도 수령 기한이 없어 받을 때까지 보관하며, 받은 뒤에는 받은 날부터 180일. 계정 삭제 시 모두 파기 |
| 쿠폰 사용 기록 | 계정 삭제 시까지(같은 쿠폰의 중복 사용 방지) |
| 쿠폰 사용 페이지의 접속 IP 주소·입력 정보 | 저장하지 않음(요청 제한을 위해 서버 기능 메모리에 일시 보관하며 서버 기능이 다시 시작되면 삭제). 오류 응답(닉네임 없음·이미 사용 등)의 서버 요청 로그는 아래 ‘서버 요청·오류 로그’의 기간 |
| 쿠폰 사용 페이지가 브라우저에 저장한 닉네임 | 이용자가 브라우저의 사이트 데이터를 지울 때까지(사업자 서버에는 저장하지 않음) |
| Apple 인가 철회용 인증 정보 | Apple 로그인이 연결된 동안 암호화하여 보관. 계정 삭제 시 Apple에 인가 철회를 요청한 뒤 삭제하며, 일시 오류로 철회하지 못한 경우 철회 재시도에만 14일 동안 사용한 뒤 그다음 정기 처리 시각(매일 오전 4시 40분)에 파기(최대 약 15일). Apple 설정에서 이 게임의 Apple 로그인 사용을 중단하여 Apple 연결이 해제되는 경우 삭제 |
| 계정 전환 기록 | 마지막 확인일 또는 고객지원 처리일로부터 3년이 지나면 매일 오전 5시 25분에 파기. 해당 Google·Apple 계정이 연결되어 있던 게임 계정을 삭제하면 함께 파기 |
| 게스트 계정 되찾기 처리 기록 | 마지막 처리일로부터 3년이 지나면 매일 오전 5시 25분에 파기(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조의 소비자 불만·분쟁처리 기록). 계정을 삭제해도 이 기간 동안 보관. 다만 옮긴 로그인 연결을 되돌리는 데 필요한 기록은 관련 게임 계정의 삭제가 끝나면 파기 |
| 고객 문의·불만·분쟁 처리 기록 | 처리 완료 후 최대 3년. 법령상 더 짧거나 긴 기간이 적용되는 경우 해당 기간 |
| 대금결제·재화 공급 및 청약철회(환불)에 관한 기록 | 계정이 유지되는 동안 보관(1회성 상품 보유 확인에 필요). 계정 데이터와 로그인 정보가 모두 삭제된 뒤에는 결제일(환불이 있었으면 환불일)로부터 5년 1개월(「전자상거래 등에서의 소비자보호에 관한 법률」상 5년에 처리 여유 1개월)이 지나면 매일 오전 5시 10분에 파기. 이 기록에는 이름·연락처·결제수단 정보가 포함되지 않음 |
| 파기 확인 기록 | 파기한 계정의 UID와 파기 시각만 45일(백업으로 서비스를 복구할 때 파기한 계정이 되살아나지 않도록 하는 데 사용) |
| 장애 대비 백업 사본 | 계정 파기가 끝난 때부터 최대: 매일 만드는 전체 데이터 백업 38일, 서버 변경 기록(진행 저장·결제·우편 수령 등)과 로그인 계정 목록(UID, 연결한 Google·Apple 계정의 식별자·이메일·표시 이름) 사본 22일, 서버 업데이트 직전에 만드는 암호화된 전체 데이터 사본(개발자 PC 보관) 31일(보안 사고 조사에 필요한 사본은 조사 종료 시까지). 매월 만드는 결제 기록 사본은 만든 날부터 최대 5년 2개월. 각 기간은 삭제 처리 지연과 실수로 지운 백업을 되살리기 위한 복구 대기기간(7일)을 포함한 최대치 |
| 서버 요청·오류 로그 | Google Cloud Logging 기본 보존기간(30일) 동안 보관 후 자동 삭제. 정상 처리된 서버 요청의 요청 로그는 수집하지 않음 |
외부 서비스 제공자가 독립적으로 처리하는 정보의 보유기간은 각 제공자의 적용 가능한 정책 및 법령에 따를 수 있습니다.
제5조 개인정보의 제3자 제공
사업자는 이용자의 개인정보를 판매하지 않습니다. 사업자는 원칙적으로 제1조의 처리 목적 범위에서 개인정보를 처리하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 임의로 제공하지 않습니다.
Google·Apple 등 외부 사업자가 인증, 앱마켓 결제, 광고, 클라우드, 푸시 알림, 앱 보호 기능 등을 제공하는 과정의 개인정보 처리 관계는 아래 ‘처리위탁 및 외부 서비스’와 ‘국외 이전’에서 설명합니다.
제6조 개인정보 처리위탁 및 외부 서비스 이용
사업자는 서비스 운영을 위해 다음 외부 서비스를 사용합니다. 일부 사업자는 사업자의 지시에 따른 수탁자로, 일부는 앱마켓·로그인·광고 서비스를 독립적으로 제공하는 사업자로 개인정보를 처리할 수 있습니다.
| 제공자 | 사용 서비스 | 주요 업무·목적 |
|---|---|---|
| Google LLC | Firebase Authentication | 게스트·Google·Apple 계정 인증과 이용자 식별 |
| Google LLC | Firebase Realtime Database | 게임 진행정보·재화·아이템·설정·우편·랭킹 등 서버 데이터 저장·동기화 |
| Google LLC | Cloud Functions for Firebase | 게임 저장 검증, 결제 검증·지급·환불 처리, 랭킹 계산, 계정 삭제, 쿠폰, 푸시 알림 발송 등 서버 처리 |
| Google LLC | Firebase Cloud Messaging | 광고성 푸시 알림 수신에 동의한 이용자에게 알림 전송 |
| Google LLC | Firebase App Check, Google Play Integrity API | 정상 앱·기기에서 보낸 요청인지 확인, 부정이용 방지 |
| Google LLC | Google Cloud (BigQuery, Cloud Storage, Cloud Logging) | 서버 변경 기록·장애 대비 백업 사본 보관, 서버 오류 로그 기록 |
| Google LLC | Google Mobile Ads (AdMob), User Messaging Platform | 보상형 광고 제공, 보상 검증, 광고 동의 관리, 광고 성과 측정 및 부정이용 방지 |
| Google LLC | Firebase SDK에 포함된 Google 측정 구성요소(Google Analytics for Firebase) | SDK 구성요소로서 앱 인스턴스 식별자, 앱 실행·세션 등 기술정보를 Google에 전송할 수 있음. 사업자는 이를 이용자 행동 분석에 사용하지 않음 |
| Google LLC | Google Play | 앱 배포, 인앱결제, 주문·구매 검증 및 환불 상태 확인 |
| Google LLC | Google Workspace (Gmail) | 고객지원·개인정보 문의 이메일 수신·보관 |
| Google LLC | Firebase Hosting (전송망 하위처리자 Fastly, Inc. 포함) | 공식 웹사이트 전체(페이지·이미지·글꼴 등) 전송, 남용 방지, 쿠폰 사용 페이지 요청을 서버 기능(Cloud Functions)으로 전달 |
| Apple Inc. | Sign in with Apple, App Store, In-App Purchase, Apple 푸시 알림 서비스(APNs), DeviceCheck | Apple 로그인과 탈퇴 시 인가 철회, 앱 배포, 인앱결제·거래 검증·구매 복원·환불 확인, iOS 알림 전달, iOS 앱 무결성 확인 |
| NHN Cloud Corp. | NHN AppGuard | 앱 변조, 치팅·매크로 도구, 비정상 실행 환경 탐지 등 앱 보호 |
| Unity Technologies | Unity 엔진, Unity IAP(인앱결제 SDK) | 게임 엔진과 인앱결제 기능 제공, 결제 과정 진단·통계 정보 및 엔진 하드웨어 통계 처리 |
공식 웹사이트 도메인(boomukgames.com)의 이름 확인(DNS)은 Cloudflare, Inc.가 제공합니다. 2026년 10월 13일부터 웹사이트의 페이지·파일 전송과 접속 처리는 모두 Google Firebase Hosting이 담당하며, Cloudflare는 방문자의 웹 요청을 중계하거나 분석하지 않습니다.
게임 내 설정의 ‘카페’·‘공지’ 버튼은 네이버 주식회사가 운영하는 공식 네이버 카페(cafe.naver.com/archergirl)를 엽니다. 앱은 이 과정에서 게임 계정 정보를 네이버에 전달하지 않으며, 카페 가입·이용에 따른 개인정보 처리는 네이버의 개인정보처리방침과 카페 운영 정책에 따릅니다.
사업자는 Crashlytics 등 별도의 오류 보고 서비스를 사용하지 않으며, Google Analytics를 연결하여 이용 행태를 분석하지 않습니다. 외부 서비스를 추가하거나 처리 항목이 달라지는 경우 해당 서비스의 실제 처리 항목을 확인한 뒤 본 조항과 스토어 개인정보 신고를 함께 갱신합니다.
제7조 개인정보의 국외 이전
사업자는 로그인, 서버 저장·처리, 장애 대비 백업, 광고, 앱마켓 결제, 푸시 알림, 앱 무결성 확인, 고객지원 이메일 및 웹사이트 제공을 위해 글로벌 서비스 사업자를 사용하며, 그 과정에서 개인정보가 대한민국 밖으로 이전·처리될 수 있습니다. 계약 이행에 필요한 처리위탁·보관 등 관계 법령이 허용하는 근거에 따라 국외 이전이 이루어지는 경우 사업자는 이전 현황을 본 방침에 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC Firebase Authentication | 미국 | UID, 로그인 방식, Google·Apple 계정 식별자, 이메일·표시 이름·프로필 사진 주소, 계정 생성·최근 로그인 시각, IP 주소, 사용자 에이전트 등 인증에 필요한 정보 | 로그인·인증 시 암호화된 네트워크(TLS)를 통한 전송 | 로그인·인증·부정가입 방지 | 계정 삭제 시까지. 단, 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
| Google LLC Firebase Realtime Database, Cloud Functions, BigQuery, Cloud Storage | 싱가포르 (asia-southeast1) | UID, 닉네임·게임 진행·재화·아이템·설정·우편·랭킹 등 서버 저장정보, 약관·수신 동의 기록, 결제·광고 검증 기록, 푸시 알림 등록·예정 정보, 기기 식별값을 변환한 값, 암호화된 Apple 인가 철회용 인증 정보, 계정 전환·게스트 계정 되찾기 처리 기록, 쿠폰 사용 기록과 쿠폰 사용 페이지 요청 정보(닉네임·쿠폰 코드·회원 코드·접속 IP. IP는 요청 제한을 위해 메모리에서만 처리), 서버 변경 기록과 로그인 계정 목록(UID·이메일·표시 이름·로그인 제공자 정보) 사본 | 게임 이용·서버 처리 시 TLS 전송, 백업 사본은 정해진 주기(매일·매월)로 생성 | 게임 데이터 저장·동기화·서버 처리, 장애 대비 백업 | 제4조의 기간 |
| Google LLC Firebase Realtime Database 자동 백업 | 싱가포르 (asia-southeast1) | 데이터베이스 전체 사본(위 서버 저장정보) | 매일 1회 자동 생성 | 장애 대비 백업·복구 | 만든 날부터 30일 보관 후 삭제(삭제 처리 지연·복구 대기를 포함해 최대 38일) |
| Google LLC Firebase Cloud Messaging | 미국 및 Google이 해당 서비스를 제공하는 국외 처리지역 | 푸시 알림 등록 토큰, 기기 플랫폼, 알림 제목·본문 | 알림 등록·발송 시 TLS 전송 | 푸시 알림 전송 | 각 서비스 제공 목적 및 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
| Google LLC Firebase App Check, Play Integrity, Firebase SDK 측정 구성요소 | 미국 및 Google이 해당 서비스를 제공하는 국외 처리지역 | 앱·기기 무결성 확인 요청·판정 정보, Firebase 앱·설치 식별정보, 앱 인스턴스 식별자, 앱 실행·세션 등 기술정보 | 앱 실행 시 및 확인 토큰 만료(12시간) 시 TLS 전송, SDK 동작 중 자동 전송 | 정상 앱의 요청 확인, 부정이용 방지, SDK 기능 운영 | 각 서비스 제공 목적 및 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
| Google LLC Cloud Logging | 미국 및 Google이 해당 서비스를 제공하는 국외 처리지역 | 오류가 발생한 서버 요청의 IP 주소·사용자 에이전트·요청 정보, 서버 처리 로그(일부에 UID 포함) | 서버 처리 시 자동 기록 | 서버 장애 확인·보안 대응 | 30일(Google Cloud Logging 기본 보존기간) |
| Google LLC AdMob / User Messaging Platform / Google Play | 미국 및 Google이 해당 서비스를 제공하는 국외 처리지역 | 광고·기기 식별자, IP, 상호작용·진단정보, 광고 동의 선택, 보상형 광고 검증값(게임 계정 식별자 포함)과 광고 위치명, 구매·검증정보, 구매와 게임 계정을 연결하는 식별값 중 해당 서비스 제공에 필요한 정보 | 광고 요청·보상 검증·결제 검증 시 TLS 전송 | 광고, 부정이용 방지, 인앱결제·구매 검증 | 각 서비스 제공 목적 및 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
| Google LLC Google Workspace | 미국 및 Google이 해당 서비스를 제공하는 국외 처리지역 | 문의자의 이메일 주소, 문의 내용과 첨부 자료, 회신 기록 | 이용자가 이메일을 보낼 때 및 회신 시 전송 | 고객지원·개인정보 문의 처리 | 처리 완료 후 최대 3년 |
| Google LLC Firebase Hosting (전송망 Fastly) | 미국 및 Google·Fastly가 해당 서비스를 제공하는 국외 처리지역 | 공식 웹사이트 접속 IP, 사용자 에이전트, 요청 URL·시각 등 요청정보, 쿠폰 사용 페이지에서 입력한 닉네임·쿠폰 코드·회원 코드(서버 기능으로 전달) | 웹사이트 접속 시 암호화된 네트워크(TLS)를 통한 자동 처리 | 공식 웹사이트 전송, 보안·남용 방지 | 서비스 제공 및 보안 목적에 필요한 기간 또는 제공자의 적용 가능한 보존정책에 따른 기간 |
| Apple Inc. | 미국 및 Apple이 해당 서비스를 제공하는 국외 처리지역 | Apple 로그인 식별정보, 이용자가 허용한 이메일·이름, 인증정보와 인가 철회 요청, 구매·거래 검증정보, 구매와 게임 계정을 연결하는 식별값, 사전 주문 확인용 앱 거래 정보, iOS 알림 토큰·알림 내용, 앱 무결성 확인(DeviceCheck) 정보 | Apple 로그인·탈퇴·결제 검증·알림 전달·무결성 확인 시 암호화된 네트워크를 통한 전송 | 로그인·인증과 인가 철회, App Store 결제·구매 복원·환불 확인, iOS 알림 전달, 부정이용 방지 | 각 서비스 제공 목적 및 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
| Unity Technologies | 미국 및 Unity가 해당 서비스를 제공하는 국외 처리지역 | Unity 설치 식별자, 결제 진행 단계와 상품·거래 ID, 기기 모델·운영체제 버전·언어·지역·통화, iOS 기기 공급업체 식별자(IDFV), 엔진 하드웨어 통계 | 앱 실행·결제 진행 시 TLS를 통한 자동 전송 | 게임 엔진·인앱결제 SDK의 진단·통계 | 제공자의 적용 가능한 보존정책·법령에 따른 기간 |
필수적인 인증·서버·앱마켓 기능의 국외 이전을 거부하는 경우 해당 로그인 방식, 서버 저장, 결제 등 서비스 일부 또는 전부의 이용이 어려울 수 있습니다. 이용자는 계정 삭제 또는 고객지원을 통해 서비스 이용을 종료하고 관련 개인정보 삭제를 요청할 수 있습니다. 선택 항목인 광고성 푸시 알림은 수신 동의를 철회하면 더 이상 보내지 않습니다.
이전받는 자의 개인정보 관련 연락처: Google LLC(Firebase·Google Cloud·AdMob·Google Play·Google Workspace·Firebase Hosting, 하위처리자 Fastly, Inc. 포함) — Google 개인정보 문의 양식 · Apple Inc. — Apple 개인정보 문의 페이지 · Unity Technologies — DPO@unity3d.com
외부 사업자의 글로벌 처리지역·하위처리자는 서비스 운영 과정에서 변경될 수 있으므로 사업자는 제공자의 현행 개인정보·데이터처리 문서와 실제 서비스 구성을 정기적으로 확인하여 본 방침을 최신 상태로 유지합니다.
제8조 자동 수집 정보, 광고 식별자 및 행태정보
- 게임은 이용자가 선택하여 시청하는 보상형 광고만 사용하며 배너·전면 광고는 사용하지 않습니다. Google Mobile Ads SDK 등은 광고 제공·측정·부정이용 방지를 위해 IP 주소, 앱·광고 상호작용, 진단정보, Android 광고 ID, App Set ID 등 기기·계정 식별자를 자동으로 처리할 수 있습니다.
- Android 이용자는 기기의 광고 개인정보 설정을 통해 광고 ID를 재설정 또는 삭제할 수 있습니다. iOS 앱은 앱 추적 투명성(ATT) 권한을 요청하지 않으므로 광고 식별자(IDFA)에 접근하지 않습니다.
- 유럽경제지역·영국 등 관계 법령상 광고 동의가 필요한 지역에서는 앱 실행 시 Google의 동의 관리 도구(User Messaging Platform)로 동의 여부를 묻고, 광고 요청이 허용된 경우에만 광고를 불러옵니다. iOS 앱에서는 이 동의가 필요한 지역의 이용자에게 더보기 → 설정 아래쪽에 ‘광고 개인정보 설정’ 버튼을 표시하며, 이 버튼으로 언제든지 선택을 다시 확인하고 바꿀 수 있습니다. Android 앱에는 현재 이 메뉴가 없습니다. 그 밖에 관계 법령 또는 플랫폼 정책상 별도 동의가 필요한 처리를 하는 경우 사업자는 필요한 동의·거부 수단을 제공합니다.
- 앱에 포함된 Firebase SDK에는 Google의 측정 구성요소가 포함되어 있어 앱 인스턴스 식별자, 앱 실행·세션 등 기술정보가 Google에 전송될 수 있고, 인앱결제 SDK(Unity IAP)와 Unity 엔진은 결제 과정 진단정보와 하드웨어 통계를 Unity에 전송할 수 있습니다. 사업자는 이 정보를 이용자 행동 분석에 사용하지 않습니다.
- 앱 보호 SDK(NHN AppGuard)와 Firebase App Check는 앱 실행 중 앱 변조, 비정상 실행 환경, 앱 무결성 여부를 자동으로 확인합니다. 앱 보호 SDK의 탐지 결과는 기록 목적으로만 사용하며, 이 결과만으로 이용을 제한하지 않습니다.
- BOOMUK GAMES 공식 웹사이트에는 사업자가 설치한 광고 또는 방문자 행동 분석 스크립트와 쿠키가 없습니다. 다만 사이트 전송·보안을 위해 Google(Firebase Hosting)이 접속 IP 등 기술정보를 처리할 수 있습니다. 쿠폰 사용 페이지는 다음 입력을 돕기 위해 마지막으로 쿠폰을 보낸 계정의 닉네임을 이용자 브라우저의 저장소(localStorage)에만 저장합니다. 이 값은 다음에 쿠폰을 보낼 때 입력값으로만 쓰이며 브라우저의 사이트 데이터 삭제로 지울 수 있고, 쿠폰 코드와 회원 코드는 저장하지 않습니다.
제9조 만 14세 미만 아동의 개인정보 처리
- 게임물 이용등급과 개인정보 보호상 연령 기준은 별개입니다. 「개인정보 보호법」상 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하려면 법정대리인의 동의가 필요합니다. 서비스의 필수 처리는 동의가 아니라 계약의 이행 등(제1조)에 근거하며, 동의에 근거한 처리는 선택 항목인 광고성 푸시 알림 수신과 관계 법령상 동의가 필요한 지역에서 묻는 광고 동의(제8조)뿐입니다. 현재 앱에는 법정대리인의 동의를 받거나 확인하는 절차가 없습니다.
- 서비스는 만 14세 미만 아동을 주된 이용 대상으로 하지 않으며(Google Play 대상 연령: 만 13세 이상), 앱에는 별도의 연령 확인 절차가 없습니다. 첫 실행 시 표시되는 선택 항목인 광고성 푸시 알림 수신 동의는 연령과 관계없이 표시되므로, 만 14세 미만 이용자는 법정대리인의 동의 없이 이 선택 항목에 동의하지 않아야 합니다.
- 사업자가 만 14세 미만 아동이 법정대리인의 동의 없이 선택 항목에 동의한 사실을 알게 된 경우 해당 동의에 따른 알림 발송을 중단하는 등 필요한 조치를 합니다. 법정대리인은 제13조의 문의처로 요청할 수 있습니다.
- 향후 만 14세 미만 이용자를 대상으로 별도 동의가 필요한 기능을 도입하는 경우 아동이 이해하기 쉬운 안내와 법정대리인 동의·확인 절차를 먼저 마련하고 본 방침을 갱신합니다.
제10조 이용자와 법정대리인의 권리 및 행사방법
- 이용자는 관계 법령이 정하는 범위에서 자신의 개인정보에 대한 열람, 전송, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인도 관계 법령에 따라 해당 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
- 한 게임 계정에는 Google 계정과 Apple 계정을 각각 1개까지 연결할 수 있습니다(더보기 → 설정 → 계정). 이미 연결한 로그인 계정을 해제하거나 다른 외부 계정으로 교체하는 기능, 서로 다른 게임 계정을 합치거나 옮기는 기능은 제공하지 않습니다. 이미 다른 게임 계정에 연결된 Google·Apple 계정은 연결할 수 없으며, 게스트 계정에서 이를 선택하면 확인 창을 거쳐 그 게임 계정으로 로그인할 수 있습니다. 이 경우 원래 게스트 계정에는 앱에서 다시 접속할 수 없게 됩니다.
- 위와 같이 게스트 계정을 잃은 경우 고객지원으로 복구를 요청할 수 있습니다. 서버에 계정 전환 기록이 남아 있고 해당 Google·Apple 계정의 이메일로 본인이 확인되면, 사업자는 그 로그인 연결을 원래 게스트 계정으로 옮깁니다. 게임 데이터를 복사하거나 합치지는 않으며, 옮기는 로그인이 현재 게임 계정의 유일한 로그인이면 이용자의 동의를 받아 그 게임 계정을 삭제하지 않고 잠가 둡니다. 잠가 둔 게임 계정은 그 로그인을 옮겨 받은 게임 계정이 삭제될 때 함께 삭제가 예약되어 7일의 삭제 대기기간이 지난 뒤 삭제됩니다(로그인을 여러 게임 계정으로 나누어 옮긴 경우에는 그중 마지막 계정이 삭제될 때). 전환 기록이 없거나 3년이 지난 경우, 충분한 본인 확인이 어려운 경우에는 지원이 제한될 수 있습니다.
- 계정 삭제는 앱 내 더보기 → 설정 → 계정 → 계정 삭제에서 요청할 수 있으며, 삭제 화면에서 현재 캐릭터명을 정확히 입력하고 5초 카운트다운을 거쳐 요청을 확인합니다. 게스트·Google·Apple 계정 모두 같은 방법으로 요청할 수 있습니다. 앱에 접근할 수 없는 경우 계정 및 데이터 삭제 페이지에서 안내하는 이메일 요청 방법을 이용할 수 있습니다.
- iOS(iPhone·iPad) 앱에서 요청한 삭제는 삭제 대기기간 없이 즉시 진행되며 취소할 수 없습니다. Android 앱 또는 이메일로 요청한 삭제는 7일의 삭제 대기기간을 거칩니다. 대기기간 중 해당 계정으로 접속하면 삭제까지 남은 시간이 안내되며, [접속]을 선택하면 삭제 요청이 취소되고 정상 이용 상태로 복귀합니다. 7일이 지나면 그 뒤 처음 돌아오는 매일 오전 4시 40분(한국 표준시)에 관계 법령상 보존해야 하는 정보를 제외한 계정과 게임 데이터가 복구할 수 없도록 삭제되며, 삭제 처리가 시작된 뒤에는 취소할 수 없습니다.
- 삭제가 완료되면 해당 캐릭터명은 해제되어 다른 이용자가 사용할 수 있습니다(삭제 대기기간에는 계정이 계속 보유합니다). 삭제가 끝난 뒤 같은 Google·Apple 계정으로 로그인하면 이전 데이터 없이 새 게임 계정으로 시작합니다. 앱을 삭제하거나 로그아웃하는 것만으로는 서버의 계정과 게임 데이터가 삭제되지 않으며, 다른 게임 계정으로 전환하여 접속할 수 없게 된 게스트 계정의 데이터도 삭제 요청이 있을 때까지 남아 있습니다.
- Google Play 및 Apple 정책상 계정 삭제는 단순한 계정 정지와 구별되며, 앱 내 계정 삭제는 연결된 Google·Apple 로그인을 포함한 게임 계정 전체를 삭제하고 관계 법령상 보존할 의무가 없는 계정 연동 데이터를 함께 삭제합니다.
- Sign in with Apple을 사용하는 계정을 삭제하는 경우 사업자가 보관 중인 Apple 인증 정보로 Apple에 인가 철회를 요청합니다. 일시 오류로 철회하지 못하면 암호화된 인증 정보와 Apple 사용자 식별자를 철회 재시도에만 14일 동안 사용한 뒤 그다음 정기 처리 때 파기하며(최대 약 15일), 그 사이 같은 Apple 계정이 다른 게임 계정에 연결되어 사용 중이면 그 계정의 로그인이 끊기지 않도록 철회하지 않습니다. 철회 결과와 관계없이 사업자가 보유한 계정·게임 데이터 삭제 의무는 그대로 이행합니다.
- 이용자가 Apple 계정 설정에서 이 게임의 ‘Apple로 로그인’ 사용을 중단하거나 Apple 계정을 삭제한 경우, Apple 로그인만 연결된 게임 계정은 기존 로그인이 무효화되고 7일의 삭제 대기 상태가 되며(대기기간 중 다시 로그인하여 [접속]을 선택하면 취소), Google 로그인도 연결된 게임 계정은 Apple 연결과 Apple 인증 정보만 삭제되고 게임 계정과 데이터는 유지됩니다.
- 로그아웃은 계정과 게임 데이터를 삭제하지 않으며, 로그아웃할 때 해당 기기의 푸시 알림 등록을 해제합니다(Android는 로그아웃 후 게임이 종료되고, iOS는 첫 화면으로 돌아갑니다). 게스트 계정에는 로그아웃 기능이 없으며, Google·Apple을 연결하지 않은 게스트 계정은 앱 삭제나 기기 변경 시 다시 접속하지 못할 수 있습니다.
- 광고성 푸시 알림 수신 동의는 처음 입장할 때의 동의 창에서 선택하지 않을 수 있고, 동의한 뒤에도 게임 내 더보기 → 설정 → 옵션 → 푸시 설정에서 언제든지 철회할 수 있으며 철회는 즉시 반영됩니다. 사업자는 동의·철회 시각을 기록하고, 동의가 없으면 광고성 알림을 보내지 않으며, 동의한 경우에도 한국 표준시와 기기 현지 시각이 모두 오전 8시 10분부터 오후 8시 50분 사이일 때에만 보냅니다. 또한 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조제8항에 따라 동의한 날부터 2년마다 게임 시작 화면에서 수신 동의 여부를 다시 확인하며(확인 기한 30일 전부터 안내), 선택 결과(전송자, 처리 일자, 처리 결과)를 안내합니다. 확인 기한까지 확인하지 않으면 동의는 유지되지만 다시 확인할 때까지 광고성 알림을 보내지 않습니다. 기기의 알림 권한은 기기 설정에서 따로 끌 수 있습니다.
- 사업자는 부정이용 방지를 위해 서버가 이상 징후를 자동으로 탐지·평가하며, 서로 다른 종류의 이상 징후가 일정 기준 이상 확인된 계정은 사람의 검토 없이 랭킹 공개와 주간 양궁 대회 보상 대상에서 제외될 수 있고, 이미 발급된 주간 대회 보상 우편의 수령도 보류됩니다(조치가 해제되기 전에 수령 기한이 지난 우편은 받을 수 없습니다). 이 조치는 자동으로 해제되지 않으며 운영자가 확인한 뒤 해제합니다. 우편·쿠폰 수령 제한, 계정의 게임 데이터 저장 차단 등 더 무거운 이용제한은 운영자가 직접 확인한 뒤에만 합니다. 이와 별도로 서버는 게임 규칙상 불가능한 저장·보상 요청을 자동으로 거부하거나 허용 범위로 보정할 수 있습니다. 이용자는 이러한 자동화된 결정에 대하여 제13조의 문의처로 설명을 요구하거나 이의를 제기할 수 있으며, 사업자는 사람이 다시 검토하여 결과를 안내합니다.
- 사업자는 오삭제 또는 타인 계정의 무단 삭제를 막기 위해 필요한 최소한의 범위에서 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
- 계정 삭제 절차와 별도로, 이용자가 「개인정보 보호법」에 따른 개인정보 정정·삭제 등의 권리를 행사하는 경우 사업자는 관계 법령에 따라 지체 없이 해당 요구를 조사하고 필요한 조치를 하며 결과를 안내합니다. 다른 법령상 보존 의무가 있는 정보는 해당 법정기간 동안 분리 보관될 수 있습니다.
제11조 개인정보의 파기 절차 및 방법
- 사업자는 보유기간 경과, 처리 목적 달성, 계정 삭제 등 파기 사유가 발생한 개인정보를 지체 없이 파기합니다. 정해진 시각의 자동 파기 작업이 일시 장애로 끝나지 못하면 다음 회차에 다시 수행합니다.
- 다른 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하거나 접근을 제한하여 법정 보존기간 동안 보관한 뒤 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 삭제합니다. 장애 복구용 백업 사본에는 파기된 정보가 제4조의 기간 동안 남을 수 있으며, 그 기간이 지나면 자동으로 삭제됩니다. 백업 사본은 장애 복구와 복구 절차 점검 목적에만 사용하며, 백업으로 서비스를 복구하는 경우 파기 확인 기록을 이용하여 이미 파기한 계정을 다시 파기합니다.
- 종이 문서를 처리하는 경우 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.
제12조 개인정보의 안전성 확보조치
사업자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 서비스 규모와 위험에 적합한 조치를 시행합니다.
- HTTPS/TLS 등 암호화된 통신 사용
- Firebase 인증 및 데이터베이스 보안규칙 등 계정·서버 데이터 접근통제(계정 데이터는 서버 기능을 통해서만 저장)
- Firebase App Check를 이용한 정상 앱 요청 확인과 앱 보호 SDK를 이용한 앱 변조·비정상 실행 환경 탐지
- Apple 인증 정보의 암호화(AES-256-GCM) 보관, 구매 토큰 등은 원문 대신 되돌릴 수 없게 변환한 값으로 보관, 서버 업데이트 직전 백업 사본의 암호화
- 관리자 권한 최소화와 인증정보·비밀키의 안전한 관리
- 인앱결제 및 보상형 광고 검증, 비정상 이용·치팅·어뷰징 탐지
- 오류·보안 로그 점검과 필요한 취약점 개선
- 서비스 제공에 불필요한 개인정보 처리를 최소화
제13조 개인정보 보호책임자 및 문의처
이용자는 개인정보 보호와 관련한 문의, 불만 및 피해구제 요청을 위 연락처로 할 수 있으며, 사업자는 관계 법령에 따라 지체 없이 확인하고 처리하도록 노력합니다.
제14조 권익침해 구제방법
개인정보 침해와 관련하여 상담·분쟁조정 또는 신고가 필요한 경우 다음 기관을 이용할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
- 경찰청: 국번 없이 182 / ecrm.police.go.kr
제15조 개인정보처리방침의 변경
본 방침은 서비스, 개인정보 처리현황, 관계 법령 또는 플랫폼 정책의 변경을 반영하여 개정될 수 있습니다. 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우 적용 전에 게임 내 공지, 공식 웹사이트 또는 공식 카페 등 이용자가 쉽게 확인할 수 있는 방법으로 안내합니다.
공고일: 2026년 10월 23일
시행일: 2026년 10월 23일
개정 시 이전 버전을 보관하고, 현행 방침에서 이전 버전을 확인할 수 있는 경로를 제공합니다.
개정 내용(2026년 10월 23일):
- 공식 웹사이트의 쿠폰 사용 페이지(닉네임·쿠폰 코드·선착순 쿠폰의 회원 코드 입력, 받을 계정 확인 표시, 브라우저에 닉네임 저장)와 쿠폰 사용 기록, 회원 코드를 추가했습니다(제1조·제2조·제3조·제4조·제6조·제7조·제8조).
- Google Play 사전예약·App Store 사전 주문 보상의 확인과 지급, 이를 위한 App Store 앱 거래 정보 처리를 추가했습니다(제1조·제2조·제7조).
- 공식 네이버 카페 안내, 2년마다의 광고성 푸시 수신 동의 확인, iOS의 ‘광고 개인정보 설정’ 메뉴, 랭킹에 공개되는 활 강화 단계, 기기 식별값의 전송 방식과 기기 내 기록을 실제 운영에 맞게 적었습니다(제2조·제3조·제6조·제8조·제10조·제15조).
개정 내용(2026년 10월 22일):
- 게스트 계정을 쓰던 기기에서 다른 게임 계정이 시작된 경우(이미 다른 게임 계정에 연결된 Google·Apple 계정으로 로그인하거나 Android 앱을 지우고 다시 시작한 경우) 다시 접속할 수 없게 된 이전 게스트 계정의 닉네임을 해제하고 랭킹에서 제외하는 처리와, 이를 위한 기기 식별값(되돌릴 수 없게 변환한 값) 처리를 추가했습니다(제1조·제2조·제3조·제4조·제7조).
이전 버전: 2026년 10월 22일 시행본 · 2026년 10월 13일 시행본 · 2026년 10월 12일 시행본 · 2026년 9월 23일 시행본