「크리스마스 타운」(이하 "앱")을 운영하는 Studio Yonggari(스튜디오용가리, 이하 "운영자")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 대한민국 법령과 앱을 제공하는 나라(일본·미국·캐나다·EU·EEA(스페인 등)·영국·대만·멕시코와 그 밖의 스페인어권 나라·호주·뉴질랜드·싱가포르)의 개인정보 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다. 운영자는 이 정보의 처리 책임자(EU·영국 GDPR 의 controller, 일본 個人情報取扱事業者)입니다.
1. 처리하는 개인정보 항목과 수집 방법
구분
항목
언제
필수
익명 계정 ID(자동 생성), 닉네임, 아바타 모양, 친구 코드
앱을 처음 켤 때
필수
게임 저장 파일(꾸민 집·트리·일기·메모 등)의 백업
앱을 쓰는 동안(게스트 계정 포함)
필수
별가루 잔액·사용 기록, 선물 상자에서 나온 물건, 교환·거래소 기록, 소속 동·필지
앱을 쓰는 동안
필수
앱 안 위치(마을·공연장 안의 좌표, 채널, 앉은 자리), 접속 중 표시(익명 ID·시각)
함께 걷기를 하거나 앱을 켜 둔 동안
선택
이메일 주소, 비밀번호(Google 이 암호화해 보관하며 운영자는 볼 수 없음)
이메일로 계정을 만든 경우
선택
Apple·Google 계정의 고유 ID와 이메일 주소(Apple 의 '나의 이메일 가리기' 주소일 수 있음), Game Center 플레이어 ID(제공되는 경우)
Apple·Google·Game Center 로 연결한 경우
선택
편지·소포·방명록·소원·채팅 내용, 친구 목록, 차단 목록, 신고 내용
해당 기능을 쓴 경우
필수
친구 초대 코드, 초대한 사람·초대받은 사람의 계정 ID, 초대 횟수, 기기 식별값의 해시(원래 기기 ID 는 보내지 않음)
친구 초대 화면을 열거나 친구 코드를 넣을 때
결제
거래 ID, 상품, 구매 시각, 환경(운영/샌드박스), 계정과 구매를 잇는 식별자(appAccountToken)
유료 상품을 판매하고 이용자가 산 경우(현재 버전은 판매하지 않음)
광고
광고 SDK 가 처리하는 정보: IP 주소(대략적 위치), 기기·앱 식별자, 광고 상호작용, 진단 정보
별가루 화면에서 보상형 광고를 불러오거나 볼 때(Google AdMob 이 직접 수집, 3장)
자동
IP 주소, 접속 시각, 기기·OS 종류 등 통신 기록
서버(Google Firebase, Netlify, Cloudflare)에 접속할 때 서버 운영사가 자동으로 기록
수집 방법: 이용자가 앱 화면에 직접 입력하거나, 앱을 쓰는 동안 자동으로 만들어집니다.
수집하지 않는 것: 이름, 전화번호, 실제 위치(GPS), 연락처, 카메라·마이크, 사진첩 읽기. 사진을 저장할 때는 '사진 추가' 권한만 쓰며 사진첩의 다른 사진은 읽지 않습니다.
카드 번호 등 결제 정보는 Apple 또는 Google 이 처리하며 운영자는 받지 않습니다.
집중 타이머가 끝났을 때의 알림은 기기 안에서 예약되는 알림이며, 서버가 보내는 푸시 알림이 아닙니다.
계약 이행, 정당한 이익(같은 법 제15조 제1항 제6호, UK GDPR 제6조 제1항 f)
신고 처리와 커뮤니티 규칙 위반 대응
신고 내용, 신고된 채팅·편지, 계정 ID
계약 이행, 정당한 이익
유료 상품 지급, 환불, 분쟁 대응(판매하는 경우)
결제 항목
계약 이행, 법적 의무(전자상거래법)
보상형 광고 제공·측정·부정 방지
광고 항목
계약 이행(이용자가 고르는 보상 기능), 영국·EU·EEA 등에서는 Google 동의 양식에 따른 동의(UK GDPR 제6조 제1항 a)
맞춤 광고(추적을 허용한 경우만, 3장)
광고 식별자(IDFA) 등
동의
운영자는 이용자의 개인정보를 판매하지 않으며, 운영자 스스로 광고·추적·프로파일링에 쓰지 않습니다.
3. 광고, 앱 추적 투명성(ATT), 광고성 정보
보상형 광고: '광고 보고 별가루 받기'는 이용자가 고를 때만 광고를 보여 주고, 끝까지 보면 별가루를 드립니다. 별가루 화면을 열면 광고를 미리 불러오기 위해 Google AdMob SDK 가 시작되며, 이때 1장의 광고 항목을 Google 이 직접 처리합니다. 운영자는 '보상을 받았다'는 결과만 받습니다.
현재 버전: 앱은 iPhone 의 '추적 허용' 질문(ATT)을 하지 않고 광고 식별자(IDFA)에 접근하지 않으며, 모든 광고를 비개인화 광고로 요청합니다. 비개인화 광고라도 Google 은 빈도 제한·측정·부정 방지를 위해 기기 정보를 쓸 수 있습니다.
추적 허용을 묻게 되는 경우: 앞으로 업데이트에서 ATT 질문을 넣을 수 있습니다(도입 전에 앱 안에 알립니다). 이용자가 허용하면 Google AdMob 이 IDFA 를 써서 관심사에 맞춘 광고를 보여 줄 수 있습니다. 허용하지 않아도 광고 보상과 앱 기능은 똑같고, 비개인화 광고가 나옵니다. 언제든 iPhone 설정 → 개인정보 보호 및 보안 → 추적에서 바꿀 수 있습니다.
동의 양식: 영국·유럽 경제 지역·스위스 등 법이 요구하는 지역에서는 광고 전에 Google 의 동의 양식을 보여 주며, 별가루 화면의 '광고 개인정보 설정'에서 언제든 바꾸거나 철회할 수 있습니다.
거리 광고판: 마을의 광고판은 운영자가 올린 그림을 내려받아 보여 줄 뿐이며, 광고 SDK 나 클릭 추적이 없습니다.
광고성 정보 전송: 운영자는 푸시 알림·이메일·문자 메시지로 광고성 정보를 보내지 않습니다(정보통신망법 제50조). 운영자가 보내는 이메일은 계정 인증·비밀번호 재설정 메일뿐입니다. 앞으로 광고성 정보를 보내려면 미리 별도의 동의를 받으며, 동의하지 않아도 앱을 쓰는 데 불이익이 없습니다.
4. 보관 기간
정보
보관 기간
이유
계정, 닉네임, 프로필, 게임 저장, 친구 목록, 받은 편지함, 별가루 지갑, 보관함, 동 정보
계정을 삭제할 때까지(삭제하면 즉시 지움)
서비스 제공
채팅 메시지
보낸 뒤 6시간(자동 삭제)
서비스 제공
함께 걷기 위치
접속을 끊는 즉시(남은 흔적은 10분 안)
서비스 제공
접속 중 표시
화면 표시는 2분, 기록은 1시간 안에 삭제
서비스 제공
신고 기록
처리 후 1년
분쟁·재발 대응
끝난 교환·거래소 기록(양쪽의 익명 ID·닉네임, 물건, 시각)
거래 후 1년(계정을 삭제해도 상대방 기록으로 남음)
분쟁 대응
결제 기록(거래 ID·상품·시각·계정 ID)
5년
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 시행령 제6조
로그인 신원의 해시값(원래 ID 를 알 수 없는 값)
계정 삭제 뒤에도 서비스 종료 시까지
연동 보상 중복 지급 방지
친구 초대에 쓴 기기 식별값의 해시(원래 ID 를 알 수 없는 값)
계정 삭제 뒤에도 서비스 종료 시까지(계정과의 연결은 삭제 때 끊음)
같은 기기로 초대 보상을 되풀이해 받는 것 방지
다른 이용자에게 보낸 편지·소포·방명록
받은 사람이 지우거나 계정을 삭제할 때까지
받은 사람의 기록
서버 운영사의 통신 기록, 광고 SDK 정보
각 회사의 보관 기준(7장)
각 회사의 운영·보안
5. 파기 절차와 방법
보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 계정 삭제를 요청하면 서버가 바로 계정 정보를 지우고, 법령이나 위 표에 따라 남겨야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 지웁니다.
전자 파일은 데이터베이스에서 복구할 수 없게 삭제하며, 종이 기록은 만들지 않습니다. 서버 운영사의 백업에 남은 사본은 그 회사의 주기에 따라 지워집니다.
계정을 삭제하면 이 기기의 저장과 로그인 정보(키체인)도 함께 초기화합니다.
6. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요청이 있는 경우는 예외입니다. 다만 보상형 광고를 위해 Google LLC 가 앱 안의 SDK 로 광고 항목(1장)을 직접 수집해 광고 제공·측정·부정 방지에 씁니다. 이 정보는 Google 의 개인정보처리방침(https://policies.google.com/privacy)과 보관 기준을 따르며, 계정을 삭제해도 Google 이 가진 광고 정보는 Google 의 기준에 따라 처리됩니다.
7. 처리 위탁과 국외 이전
받는 자(연락처)
업무
이전 국가·시기·방법
항목
보관 기간
Google LLC — Firebase Realtime Database·Authentication·Cloud Functions, Google 로그인 (https://policies.google.com/privacy)
데이터 저장, 로그인, 서버 판정
미국 / 앱을 쓰는 동안 수시로, 암호화된 통신
1장 항목(결제 정보·광고 항목 제외)
4장의 기간
Google LLC — Google AdMob (https://policies.google.com/technologies/ads)
보상형 광고 제공·측정·부정 방지(6장)
미국 등 / 광고를 불러오거나 볼 때, 암호화된 통신
광고 항목
Google 기준
Apple Inc. — App Store, Apple 로 로그인, Game Center (https://www.apple.com/legal/privacy/contact/)
결제·환불(판매하는 경우), 로그인
미국 등 / 해당 기능을 쓸 때
결제 정보, Apple 계정 ID·이메일
Apple 기준
Google LLC — Google Play (https://policies.google.com/privacy)
Android 결제·환불(판매하는 경우)
미국 등 / 결제할 때
결제 정보
Google 기준
Cloudflare, Inc. — Workers(함께 걷기 중계) (https://www.cloudflare.com/privacypolicy/)
함께 걷기 위치·상태를 같은 채널의 다른 이용자에게 실시간으로 전달(저장하지 않음), 로그인 확인
미국 등(가까운 데이터센터) / 함께 걷기를 하는 동안, 암호화된 통신
익명 계정 ID, 앱 안 위치, IP 주소
저장하지 않음(전달 즉시 폐기, 통신 기록은 Cloudflare 기준)
Netlify, Inc. (privacy@netlify.com)
처리방침·지원 페이지와 거리 광고판 그림 제공(호스팅)
미국 등 / 페이지·그림을 받을 때
IP 주소, 접속 기록
Netlify 기준
근거: 이용자와의 계약을 이행하는 데 필요한 처리 위탁·보관으로서 이 방침에 공개한 경우(개인정보 보호법 제28조의8 제1항 제3호). 운영자는 위탁 계약(각 회사의 데이터 처리 약관)으로 안전한 처리를 요구합니다.
영국 이용자: Google LLC 는 EU-미국 데이터 프라이버시 프레임워크와 그 영국 확장(UK-US data bridge)에 인증되어 있고, 그 밖의 이전은 영국 국제 데이터 이전 부속서가 붙은 표준계약조항으로 보호됩니다.
EU·EEA 이용자: Google LLC 와 Cloudflare, Inc. 는 EU-미국 데이터 프라이버시 프레임워크에 참여하고 있어 유럽연합 집행위원회의 적정성 결정에 따라 이전됩니다. 그 밖의 이전(Netlify, Apple 등)은 각 회사의 데이터 처리 약관에 포함된 표준계약조항(SCC)으로 보호됩니다. 사본이 필요하면 support@studioyonggari.com 으로 요청하세요.
거부 방법과 효과: 국외 이전을 원하지 않으면 계정을 삭제할 수 있습니다. 다만 함께 걷기·친구·편지·백업 같은 기능은 서버 저장 없이는 쓸 수 없습니다. 광고 항목은 별가루 화면을 열지 않거나, 동의 양식이 있는 지역에서는 거부하면 보내지지 않습니다.
8. 아동
앱은 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만은 앱을 쓸 수 없습니다. 운영자는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않으며, 그런 사실을 알게 되면 지체 없이 지웁니다(미국 COPPA 포함). 보호자는 아래 연락처로 삭제를 요청할 수 있습니다.
대한민국에서 만 14세 미만인 이용자는 계정을 만들거나 유료 상품을 사기 전에 법정대리인의 동의를 받아야 합니다(개인정보 보호법 제22조의2). 운영자는 동의 확인에 필요한 최소한의 법정대리인 정보(이메일 등)만 받고, 동의 없이 처리된 사실을 알게 되면 지체 없이 지웁니다.
EU·EEA 이용자: 앱은 만 13세 이상을 대상으로 합니다. 정보사회서비스에 대한 동의 연령은 나라마다 13~16세로 다르므로(예: 스페인 14세, 프랑스 15세, 독일·아일랜드 16세), 거주 국가의 동의 연령 미만인 이용자는 친권자 등 법정대리인의 동의가 있어야 앱을 쓸 수 있습니다. 동의 연령 미만인 이용자의 정보가 동의 없이 처리된 사실을 알게 되면 지체 없이 지우며, 보호자는 support@studioyonggari.com 으로 확인·삭제를 요청할 수 있습니다.
보호자는 iPhone 의 스크린 타임과 '구입 승인 요청'으로 결제를 관리할 수 있습니다.
9. 이용자의 권리와 행사 방법
이용자(만 14세 미만이면 법정대리인)는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 영국 등에서는 이동(사본 받기), 반대할 권리도 있습니다.
EU·EEA·영국 이용자는 열람, 정정, 삭제, 처리 제한, 이동(구조화된 사본 받기), 반대(정당한 이익에 근거한 처리 포함)의 권리가 있고, 동의에 근거한 처리는 언제든 철회할 수 있습니다(철회 전 처리의 적법성에는 영향이 없습니다). 요청은 1개월 안에 처리하며, 요청이 복잡하거나 많을 때는 2개월 더 늘릴 수 있고 그 경우 1개월 안에 이유를 알립니다. 감독기관에 민원을 낼 권리는 14장에 있습니다.
방법: 앱 안 설정(닉네임 변경, 설정 → 계정 → 계정 삭제, '광고 개인정보 설정') 또는 support@studioyonggari.com 으로 요청합니다. 대리인을 통해서도 할 수 있으며 이때는 위임장이 필요합니다. 본인 확인을 위해 앱 안의 친구 코드 등을 여쭐 수 있습니다.
운영자는 요청을 받은 날부터 10일 안에(영국은 1개월, 미국 캘리포니아는 45일 안에) 처리하고 결과를 알립니다. 법령에 따라 거절하는 경우 그 이유와 이의 제기 방법을 알립니다. 수수료는 받지 않습니다.
권리를 행사했다는 이유로 불이익을 주지 않습니다.
10. 자동화된 결정
채팅에 짧은 시간 안에 신고가 일정 수 이상 쌓이면 서버가 자동으로 그 이용자의 채팅을 일정 시간 제한합니다. 이용자는 support@studioyonggari.com 으로 설명을 요구하거나 이의를 제기할 수 있으며, 운영자가 직접 다시 검토합니다(개인정보 보호법 제37조의2, UK GDPR 제22조). 선물 상자 결과는 공개된 확률에 따른 무작위 결정이며 이용자를 평가하지 않습니다.
11. 안전성 확보 조치
전송 구간 암호화(HTTPS/WSS), 본인 정보에만 접근하도록 제한하는 서버 보안 규칙
별가루·상자·결제·교환은 서버만 기록(이용자 기기에서 직접 바꿀 수 없음)
비밀 키를 앱에 넣지 않음, 개인정보를 다루는 사람을 대표 1명으로 제한, 관리자 접근 최소화
서버는 Google 의 데이터센터(물리적 보안)에 있음
12. 자동 수집 장치(쿠키·광고 식별자)
앱은 쿠키를 쓰지 않습니다. 광고 식별자(IDFA)는 현재 버전에서 접근하지 않으며, 추적 허용을 묻게 되면 3장대로 처리합니다. Google AdMob SDK 는 광고를 위해 기기 정보를 처리할 수 있으며, 3장의 방법으로 거부할 수 있습니다. 성능 기록(프레임 수 등)은 기기 안에만 저장되며 서버로 보내지 않습니다. 처리방침 웹페이지도 쿠키를 쓰지 않습니다.
13. 개인정보 보호책임자와 권익 침해 구제
개인정보 보호책임자 겸 열람 청구 접수: Park Seobin(대표) · 이메일 support@studioyonggari.com · 전화 010-7718-7778 · 주소 경기도 의정부시 본원로 39 (11604)
일본: 운영자명·주소·대표자는 13장과 같습니다. 보유 개인 데이터의 이용 목적 통지, 개시(전자 사본 포함)·정정·이용 정지·제3자 제공 정지 청구는 9장의 방법으로 받습니다. 외국(미국)에 있는 위탁처는 계약으로 일본 개인정보보호법에 맞는 조치를 하는 체제를 갖추고 있으며, 미국의 개인정보 보호 제도는 개인정보보호위원회의 조사 자료(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)에서 볼 수 있습니다. 안전 관리 조치는 11장, 개인 데이터는 미국에 보관됩니다. 불만 창구는 13장의 이메일입니다.
미국(캘리포니아 등): 수집하는 범주는 식별자(계정 ID·이메일·기기 식별자), 인터넷 활동(앱 안 활동·광고 상호작용), 대략적 위치(IP)이며, 출처와 목적은 1·2장과 같습니다. 운영자는 개인정보를 판매하지 않으며, 현재 버전은 맞춤 광고를 위한 공유(cross-context behavioral advertising)를 하지 않습니다. 추적을 허용한 경우에만 맞춤 광고가 가능하며, iPhone 설정에서 언제든 거부할 수 있습니다. 민감한 개인정보는 수집하지 않습니다. 알 권리, 삭제·정정 권리, 차별받지 않을 권리는 9장의 방법으로 행사하며, 대리인도 요청할 수 있습니다.
EU·EEA(스페인 등): 운영자는 GDPR 의 컨트롤러이며 연락처는 13장과 같습니다. 처리 근거(GDPR 제6조)는 ① 계정·앱 기능 제공은 계약 이행(제1항 b), ② 서버 판정, 부정 이용 방지, 신고 처리, 보안은 정당한 이익(제1항 f, 이용자의 권리와 이익을 해치지 않는 범위이며 반대할 수 있음), ③ 결제 기록 보관은 법적 의무(제1항 c), ④ 광고 SDK 가 기기 정보를 쓰는 처리와 맞춤 광고는 동의(제1항 a, Google 동의 양식과 ATT 로 받으며 별가루 화면의 '광고 개인정보 설정'에서 철회)입니다. 보관 기간은 4장, 국외 이전(Google·Cloudflare·Netlify·Apple 등, 미국 등)은 7장, 권리 행사는 9장, 자동화된 결정은 10장입니다. 운영자는 GDPR 제27조의 EU 대리인을 현재 지정하지 않았으며, EU 이용자와 감독기관은 support@studioyonggari.com 으로 운영자에게 직접 연락하시면 됩니다. 거주지·근무지·침해 발생지 회원국의 감독기관에 민원을 제기할 수 있습니다(스페인: 스페인 정보보호청 AEPD, www.aepd.es). 이용자가 계약 이행을 위해 필수 항목(1장)을 제공하지 않으면 해당 기능을 쓸 수 없습니다.
영국: 처리 근거는 2장, 국외 이전은 7장, 권리는 9장과 같고, 이용자는 14장 'EU·EEA'의 권리 전부를 UK GDPR 에 따라 행사할 수 있습니다. 영국의 국외 이전은 영국 국제 데이터 이전 부속서가 붙은 표준계약조항 또는 UK-US data bridge 로 보호됩니다. 만 13세 이상이면 영국에서 동의 연령(13세)을 충족합니다. 정보감독청(ICO, ico.org.uk)에 불만을 제기할 수 있습니다. 영국 대리인(UK GDPR 제27조)은 따로 지정하지 않았으며, 영국 이용자와 감독기관은 13장의 연락처로 운영자에게 직접 연락하시면 됩니다.
대만: 「個人資料保護法」에 따라 이용자는 문의·열람, 사본 요구, 보충·정정, 수집·처리·이용 중지, 삭제를 요청할 수 있습니다. 수집 목적·항목·기간·지역·이용 대상과 방법은 1·2·4·7장과 같고, 필수 항목을 제공하지 않으면 해당 기능을 쓸 수 없습니다. 요청은 9장의 방법으로 받으며 법정 기한(열람·사본 15일, 그 밖 30일) 안에 수수료 없이 처리합니다. 해결되지 않으면 거주지의 관할 기관에 신고할 수 있습니다.
멕시코와 그 밖의 스페인어권: 멕시코에서는 「개인정보 보호법(LFPDPPP)」에 따라 접근·정정·취소(삭제)·반대(ARCO) 권리와 동의 철회, 개인정보 사용 제한을 9장의 방법으로 행사할 수 있습니다. 이 방침이 개인정보 처리 통지(aviso de privacidad)를 겸하며, 운영자 신원·연락처는 13장, 항목은 1장, 목적은 2장, 국외 이전은 7장에 있습니다. 요청은 9장의 기한(법정 기한 안)에 처리하고 수수료는 없습니다. 해결되지 않으면 멕시코의 개인정보 감독 기관에 신고할 수 있습니다. 그 밖의 스페인어권 나라의 이용자는 거주 국가의 개인정보 법령에 따른 권리를 9장의 방법으로 행사할 수 있고, 해당 국가의 개인정보 감독 기관에 민원을 낼 수 있습니다.
캐나다·호주·뉴질랜드·싱가포르: 9장의 방법으로 권리를 행사할 수 있고, 해결되지 않으면 각국 감독 기관(캐나다 OPC, 호주 OAIC, 뉴질랜드 Privacy Commissioner, 싱가포르 PDPC)에 신고할 수 있습니다. 싱가포르 PDPA 의 정보보호책임자(DPO) 연락처는 13장과 같습니다.
15. 변경
이 방침을 바꿀 때는 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 앱 안 공지와 이 웹페이지로 알립니다. 법이 동의를 요구하는 변경은 따로 동의를 받습니다. 이전 판은 요청하면 드립니다.