개인정보 처리방침

한눈에 보기

1. 이 방침이 적용되는 곳

바라봄(대표 김정훈, 이하 ‘운영자’)은 「길냥이 키우기: 고양이 강화」(이하 ‘게임’)를 운영하는 개인정보처리자입니다. 운영자는 「개인정보 보호법」 등 관계 법령을 지키고, 게임에 꼭 필요한 정보만 처리합니다.

이 방침은 게임을 하는 모든 곳과 이메일 문의에 적용됩니다. 어디서 하느냐에 따라 처리하는 정보가 달라서, 아래에서는 나누어 적습니다.

토스 앱, 웹·Google Play, 아이폰 앱에서 한 기록과 산 상품은 서로 이어지지 않습니다.

2. 이 기기에만 저장하는 정보(어디서 하든)

아래 정보는 게임을 하는 기기 안에 저장하고 운영자에게 보내지 않습니다. 토스 앱은 토스 앱이 미니앱에 주는 저장 공간에, 웹·Google Play는 브라우저 저장 공간에, 아이폰 앱은 앱 안의 저장 공간에 둡니다.

설정 > 기록 > 처음부터 다시 하기로 게임 기록을 지울 수 있습니다. 구글로 로그인해 있으면 클라우드 기록도 처음으로 돌아갑니다. 같은 상품을 두 번 받지 않도록 구매 기록과 토스 포인트를 받은 기록은 남고, 받을 보상을 잃지 않도록 친구 초대 정보도 남습니다. 브라우저의 사이트 데이터나 미니앱 데이터를 지우거나, 아이폰 앱을 지우면 모두 사라집니다. 이 기기에만 있던 기록은 운영자가 되살릴 수 없습니다.

3. 구글 로그인과 클라우드 저장(웹·Google Play, 원하는 사람만)

웹·Google Play에서는 설정 > 계정에서 구글로 로그인할 수 있습니다. 로그인하면 게임 기록을 서버에도 저장해서(이하 ‘클라우드 기록’), 기기를 바꾸거나 브라우저 기록이 지워져도 이어서 할 수 있습니다. 로그인은 선택 사항이라, 하지 않아도 게임을 모두 할 수 있습니다. 폰에서도 브라우저로 웹 사이트를 열고 같은 구글 계정으로 로그인하면 이어서 할 수 있습니다(토스 앱에서 한 기록과는 이어지지 않습니다).

로그인하기 전에 ‘만 14세 이상이에요’를 직접 누르게 합니다. 신분증 같은 것으로 나이를 확인하지는 않습니다.

처리하는 정보

운영자는 문의에 답하거나, 기록을 되돌려 달라는 요청을 처리하거나, 부정 이용을 확인할 때만 이 정보를 봅니다.

쓰는 목적과 근거

이용자가 요청한 클라우드 저장(기기를 바꿔도 이어 하기)을 제공하고, 짧은 시간에 요청을 너무 많이 보내거나 기록 지우기를 되풀이하는 것 같은 부정 이용을 막고, 문의에 답하는 데 씁니다. 이용자가 로그인해 클라우드 저장을 쓰겠다고 했으므로, 그 서비스를 제공하는 데(계약 이행) 필요한 범위에서 처리합니다.

로그인한 이용자의 최고 단계를 리더보드에 보여 주는 데도 씁니다. 리더보드는 클라우드 저장과 함께 제공하는 게임 기능이라, 클라우드 저장과 같은 근거(계약 이행)로 처리합니다. 빠지고 싶으면 고객 문의로 알려 주세요. 게임 기록은 그대로 두고 순위에서만 빼 드립니다.

보관 기간

지우는 방법

설정 > 계정 > 클라우드 기록과 로그인 계정 지우기를 누르고 두 번 확인하면, 클라우드 기록과 덮어쓰기 전 클라우드 기록, 리더보드 기록, 이용 기록, 로그인 계정(이 게임에 저장된 구글 계정 정보 — 구글 계정 자체는 그대로입니다), 부정 이용 방지 기록을 바로 지우고 모든 기기에서 로그아웃합니다. 로그인·로그아웃 기록과 서버 접속 기록은 하루 동안 보관한 뒤 자동으로 지웁니다. 이 기기의 게임 기록은 남고, 처음부터 다시 하기로 지울 수 있습니다.

로그인하지 않으면 이 장의 정보는 서버로 가지 않습니다.

4. 결제

운영자는 카드 번호 같은 결제 수단 정보를 받지 않습니다. 결제는 아래 회사가 직접 처리합니다. 게임은 그 회사가 알려 주는 주문번호, 상품, 결제 상태(결제됨·환불됨)만 받아 이 기기의 구매 기록에 둡니다.

결제 회사는 결제와 환불, 부정 결제 방지에 필요한 정보를 각자의 개인정보 처리방침에 따라 처리합니다. 운영자는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 청약철회 기록은 5년, 소비자 불만과 분쟁 처리 기록은 3년 동안 보관합니다. 이 기록은 결제 회사 판매자 화면의 주문 내역과 문의 메일로 남깁니다.

Google Play 앱에서 결제하면 결제가 정상으로 끝났는지 구글에 물어보고, 결제를 받았다고 구글에 알립니다. 구글은 이렇게 알리지 않은 결제를 3일 뒤 자동으로 환불하기 때문입니다. 이때 결제할 때 구글이 준 구매 번호(구매 토큰)와 산 상품의 이름을 운영자 서버(Supabase)를 거쳐 구글로 보냅니다. 운영자 서버는 구매 번호와 상품 이름을 저장하지 않고, 서버 접속 기록만 1일 동안 보관합니다(10장). 이 기기에는 결제가 끝난 구매 번호를 남겨 두고, 나중에 환불됐는지 볼 때 씁니다. 환불되면 그 상품으로 받은 게임 재화를 뺍니다(이용약관 9장).

아이폰 앱에서 결제하면 애플이 보내 주는 정보로 이 기기 안에서 결제를 확인한 뒤 상품을 드립니다. 게임을 열 때와 상점의 ‘구매 복원’을 누를 때는 이 아이폰의 Apple 계정으로 산 ‘광고 없이 바로 받기’가 있는지 애플에 확인합니다. 운영자 서버로는 아무것도 보내지 않고, 주문번호와 산 상품은 이 기기의 구매 기록(2장)에만 남깁니다.

5. 광고

광고는 보상형 광고와 배너 광고, 두 종류입니다. 보상형 광고는 ‘광고로 ○○ 받기’처럼 광고라고 적힌 버튼을 눌렀을 때만 나오고, 배너 광고는 도감·미션 화면 아래에 나옵니다. 아이폰 앱에는 배너 광고가 없습니다. 토스 앱, Google Play 앱, 아이폰 앱에서 유료 상품 ‘광고 없이 바로 받기’를 사면 그 뒤로는 광고가 나오지 않습니다.

운영자는 광고를 본 사람이 누구인지 알 수 있는 정보를 받지 않고, 집계된 숫자만 봅니다.

토스 광고(토스 앱)

토스와 토스에 광고를 내는 회사는 IP 주소, 기기·앱 정보, 광고 식별자, 광고 요청 기록을 각자의 정책에 따라 처리합니다. 광고를 보여 주고, 성과를 재고, 부정 클릭을 막기 위해서입니다.

구글 광고(웹·Google Play)

웹·Google Play에서는 구글의 광고 코드가 광고를 보여 주면서 아래 정보를 직접 모읍니다.

맞춤형 광고는 구글 광고 설정(adssettings.google.com)에서 끌 수 있습니다. 구글을 통해 광고를 내는 다른 회사의 맞춤형 광고는 www.aboutads.info/choices에서 끌 수 있습니다. 끄면 광고 수는 그대로이고, 관심사와 상관없는 광고가 나옵니다. 꺼도 광고를 보여 주는 데 필요한 정보(IP 주소, 브라우저 정보 등)는 구글로 갑니다.

구글 광고(아이폰 앱)

아이폰 앱에 들어 있는 구글 광고 기능(Google Mobile Ads SDK)이 광고를 보여 주면서 아래 정보를 직접 모읍니다.

튜토리얼을 마치거나 건너뛰고 돌봄 화면에 처음 들어갈 때, 다른 회사의 앱과 웹 사이트에서 한 활동을 이 앱이 추적해도 되는지 아이폰이 묻습니다. 허용하면 구글이 광고 식별자(IDFA)로 관심사에 맞춘 광고(맞춤형 광고)를 고릅니다. 허용하지 않으면 광고 식별자는 구글로 가지 않고, 다른 회사의 앱과 웹 사이트에서 한 활동으로 고르는 맞춤형 광고도 나오지 않습니다. 대신 이 게임의 종류와 대략적인 위치 같은 정보로 고른 광고가 나오고, 게임은 똑같이 할 수 있습니다. 이 선택은 아이폰 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.

구글 계정의 맞춤형 광고 설정은 구글 광고 설정(adssettings.google.com)에서 따로 바꿀 수 있습니다. 추적을 허용하지 않아도 광고를 보여 주는 데 필요한 정보(IP 주소, 기기 정보, 운영자의 앱에서만 쓰는 기기 번호, 광고를 본 기록 등)는 구글로 갑니다.

6. 이용 통계

토스 앱에서는 게임을 고치는 데 참고하려고, 아래 동작이 일어날 때 동작 이름과 몇 가지 값을 토스의 앱 분석 기능(앱인토스 Analytics)으로 보냅니다. 함께 가는 것은 토스가 자동으로 붙이는 무작위 번호뿐이고, 자랑할 때 쓰는 이름과 구글 계정 정보는 보내지 않습니다. 운영자는 앱인토스 콘솔에서 집계된 숫자만 봅니다.

웹·Google Play와 아이폰 앱에서는 게임이 따로 보내는 이용 통계가 없습니다. 다만 광고를 보여 주는 구글이 직접 모으는 정보가 있습니다(5장).

7. 토스가 처리하는 기능(토스 앱)

아래 기능은 토스가 직접 처리하고, 게임은 그 결과만 받습니다.

8. 자랑하기 링크(어디서 하든)

자랑하기를 누르면 이용자가 고른 곳(메신저 등)으로 메시지와 링크를 보냅니다. 링크에는 자랑할 때 쓰는 이름과 고양이 기록(단계, 정체, 무늬, 돌본 횟수와 결과, 쓴 캔·접종권 수, 숨숨집이 가출을 막은 횟수, 함께한 시간, 처음 만난 날, 칭호)이 담깁니다. 링크를 받은 사람은 누구나 이 내용을 볼 수 있으니, 자랑할 때 쓰는 이름에는 실명을 쓰지 않는 것이 좋습니다.

이 내용은 링크 주소 안에만 들어 있고 운영자 서버에 저장하지 않습니다. 보낸 링크를 지우려면 보낸 곳에서 지워 주세요.

친구 초대(웹·Google Play)

웹·Google Play에서 보내는 자랑하기 링크 끝에는 보낸 사람의 초대 코드(영문·숫자 8자)가 붙습니다. 친구가 이 링크로 들어와 이 게임을 처음 시작하고 고양이를 +10까지 키우면, 보낸 사람이 게임 재화를 받습니다. 친구가 정말 처음 시작했는지 세려고, 로그인하지 않아도 아래 정보를 운영자 서버(Supabase, 일본 도쿄)에 둡니다. 이름, 연락처, 친구 목록은 받지 않고, 친구에게 가는 메시지에도 보상 이야기를 넣지 않습니다.

친구 초대 보상을 주고, 같은 기기를 여러 번 세는 것 같은 부정 이용을 막는 데 씁니다. 이용자가 쓰는 게임 기능을 제공하는 데 필요한 범위(계약 이행)에서 처리합니다. 마지막으로 보상을 받은 뒤 1년 동안 보상을 받거나 친구가 들어오지 않으면 그 초대 코드와 친구 기록을 지웁니다.

자랑하기를 하지 않고 받은 링크로 처음 시작하지도 않으면 이 정보는 서버로 가지 않습니다. 서버의 초대 기록을 지우고 싶으면, 보낸 자랑하기 링크 하나를 고객 문의로 보내 주세요. 링크의 초대 코드로 찾아 그 초대 코드와 친구 기록을 지웁니다. 친구 기록은 기기 번호를 바꾼 값으로만 있어 운영자도 누구의 기록인지 알 수 없습니다.

9. 이메일 문의

이메일로 문의하면 보낸 이메일 주소, 메일에 함께 오는 정보(보낸 시각 등), 적은 내용, 첨부 파일을 문의를 확인하고 답하는 데 씁니다. 답을 마친 날부터 90일 안에 지웁니다. 다만 결제·환불 같은 소비자 불만과 분쟁 처리 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년 동안 보관합니다.

10. 맡기는 일과 국외 이전

운영자는 이용자의 개인정보를 다른 사람에게 팔거나 넘기지 않습니다. 법령에 따른 요청이 있을 때만 예외입니다. 게임을 운영하려고 아래 회사에 일을 맡깁니다.

토스, 애플, 구글, 광고 회사는 운영자가 일을 맡긴 곳이 아니라, 각자의 서비스를 제공하면서 자기 정책에 따라 정보를 처리합니다.

국외로 가는 정보

아래 정보는 암호화된 연결(HTTPS)로 국외 서버에 보냅니다. 「개인정보 보호법」 제28조의8에 따라 알립니다. 표마다 누구의 정보가 가는지 먼저 적었습니다.

거부하는 방법

웹·Google Play에서 구글로 로그인하지 않으면 게임 기록이 운영자 서버(Supabase)로 가지 않고, 로그인 정보도 구글로 가지 않습니다. 기록은 이 기기에 저장되고, 게임은 모두 할 수 있습니다. 자랑하기를 하지 않고 받은 링크로 처음 시작하지도 않으면 친구 초대 정보는 가지 않습니다. 웹 사이트 접속 기록은 게임 화면을 보여 주는 데 필요해서 거부할 수 없습니다. 광고로 구글에 가는 정보와 끄는 방법은 5장에 있습니다.

11. 개인정보를 지우는 절차와 방법

보관 기간이 끝나거나 쓰는 목적을 이루면 바로 지웁니다. 서버의 전자 파일은 되살릴 수 없는 방법으로 지우고, 문의 메일은 메일함과 휴지통에서 지웁니다. 법령 때문에 더 보관해야 하는 정보는 다른 정보와 나누어 그 기간 동안만 보관합니다.

12. 만 14세 미만 아동

토스 앱과 아이폰 앱은 운영자 서버로 개인정보를 보내지 않습니다.

웹·Google Play에서는 로그인하기 전에 ‘만 14세 이상이에요’를 직접 누르게 하고, 누른 시각을 남깁니다. 만 14세 미만은 로그인하지 말고 이 기기에 저장해서 이용해 주세요. 만 14세 미만 아동이 법정대리인의 동의 없이 로그인한 사실을 알게 되면 그 정보를 지웁니다. 법정대리인은 고객 문의로 아동의 정보를 확인하거나 지워 달라고 요청할 수 있습니다.

13. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보를 열람하거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요청할 수 있습니다. 로그인한 이용자는 설정 > 계정 > 클라우드 기록과 로그인 계정 지우기로 서버의 정보를 직접 지울 수 있습니다.

게임 안에서 지울 수 없는 정보(예: 보내 주신 문의 메일)를 지우고 싶거나 그 밖에 요청할 것이 있으면 고객 문의 이메일([email protected])로 알려 주세요. 로그인에 쓴 구글 계정 이메일로 보내면 더 빨리 확인할 수 있습니다. 본인 확인은 꼭 필요한 만큼만 하고, 10일 안에 처리 결과를 알려 드립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.

14. 자동으로 정보를 모으는 장치

게임은 쿠키를 쓰지 않습니다(구글 광고가 쓰는 쿠키는 아래). 웹·Google Play에서는 게임 기록과 로그인 상태를 유지하려고 브라우저 저장 공간(localStorage)을 씁니다. 브라우저 설정에서 이 저장을 막으면 게임 기록이 남지 않을 수 있습니다.

웹·Google Play에 나오는 구글 광고는 광고용 무작위 번호를 쿠키로 저장합니다(5장). 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다. 다만 이 사이트의 쿠키와 사이트 데이터를 함께 지우면 이 기기의 게임 기록도 지워질 수 있습니다.

아이폰 앱의 구글 광고는 추적을 허용한 경우에만 아이폰의 광고 식별자(IDFA)를 씁니다. 아이폰 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 끌 수 있습니다(5장).

15. 개인정보를 지키는 방법

• 서버와 주고받는 내용은 모두 암호화된 연결(HTTPS)로만 보냅니다.
• 서버에 저장된 기록마다 누가 볼 수 있는지 규칙을 정해 두어, 로그인한 이용자는 자기 기록만 보고 고칠 수 있습니다.
• 서버 관리용 비밀 키는 게임 앱에 넣지 않고 서버 안에서만 씁니다.
• 서버 관리 화면과 개인정보는 운영자만 다룹니다.

16. 개인정보 보호책임자와 문의

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에도 문의할 수 있습니다.

• 개인정보 침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

17. 방침을 바꿀 때

이 방침을 바꿀 때는 시행 7일 전부터 게임 안과 이 페이지에 알립니다. 처리하는 정보나 일을 맡기는 회사가 늘어나는 것처럼 이용자에게 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.

이 방침의 주소: straysquad.minigame.zip/legal/privacy.html

함께 보기: 이용약관 · 판매자 정보