저승 사냥꾼 개인정보 처리방침
에이치케이(HK)(게임 브랜드 Aurel Studio, 이하 "스튜디오")는 한국 설화 액션 RPG 「저승 사냥꾼」(이하 "게임")과 공식 홈페이지(simyeon.aurel-studio.com, 이하 합쳐서 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
계정 없이(가입 없이) 하는 게임 진행은 이용자의 기기 안에만 저장되며 스튜디오 서버로 보내지 않습니다. 이 방침은 계정으로 로그인해 이용하는 기능(클라우드 저장 · 결투장 · 유료 상품), 보상형 광고, 이메일 문의, 공식 홈페이지에 적용됩니다.
1. 처리하는 개인정보와 목적·근거·보유 기간
| 구분 | 항목 | 목적 | 근거 | 보유 기간 |
|---|---|---|---|---|
| 가입·로그인 | 이메일, 비밀번호(솔트를 넣은 해시로만 저장), 계정 번호, 동의·확인 기록(동의한 약관 판, 확인한 방침 판, 만 14세 이상 확인, 시각) | 회원 식별·로그인, 본인 확인, 중요한 안내 | 계약 | 계정 삭제 시까지 |
| Google 로그인(선택) | Google 계정 식별자, Google 계정 이메일 | Google 계정으로 가입·로그인 | 계약 | 계정 삭제 시까지 |
| 자동 로그인 | 기기 식별값(기기 고유 값을 해시한 값 — 원래 값은 보내지 않음) | 이 기기의 로그인 유지 | 계약 | 계정 삭제 시까지(로그아웃하거나 자동 로그인을 끄면 그 기기 값은 바로 삭제) |
| 퇴마사 이름 | 계정마다 하나 정하는 이름 | 다른 이용자에게 보이는 이름(결투장 순위표, 결투 상대 목록, 실시간 결투) | 계약 | 계정 삭제 시까지 |
| 게임 이용(클라우드 저장) | 게임 진행 묶음: 캐릭터(직업·레벨·능력치·기술 나무), 장비·가방, 게임 재화(혼불·옥전 등), 임무·도감 진행, 꾸미기·시즌 패스 진행, 게임 설정 | 게임 제공, 다른 기기에서 이어 하기 | 계약 | 계정 삭제 시까지 |
| 저장 기록 | 클라우드 저장의 지난 판(최근 5개 + 7일 동안 하루 1개) | 잃어버리거나 깨진 진행 복구(요청 시) | 계약 | 개수·기간을 넘으면 자동 삭제 |
| 결투장(비동기 순위전) | 빌드 사본(퇴마사 이름, 캐릭터 이름, 직업, 레벨, 기술 포인트와 기술 배치, 착용 장비, 기운·이름 빛깔), 시즌 점수·승패·최고 점수·순위 | 다른 이용자가 내 빌드와 겨루게 함, 결투장 순위표, 공정한 상대 찾기 | 계약 | 계정 삭제 시까지(순위표와 시즌 점수는 3개월 시즌마다 새로 시작) |
| 결투장(실시간 1:1) | 결투 중 주고받는 빌드 사본·움직임·기술 사용·피해 값 | 실시간 결투 진행과 판정(서버가 피해 상한을 확인) | 계약 | 판이 끝나면 지움(결과로 바뀐 시즌 점수만 남음) |
| 유료 상품 | 계정 번호, 상품, 결제 시각, 스토어(Google Play), 주문을 구별하는 값(구매 토큰을 되돌릴 수 없게 바꾼 값), 지급·환불 내역, 산 상품의 권리(산 옥전의 양, 광고 없애기, 시즌별 저승 통행증) | 상품 지급, 중복 지급·부정 결제 방지, 청약철회·환불 처리, 분쟁 처리 | 계약 · 법령 | 결제 기록은 5년(계정을 삭제해도 보관 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조) · 상품 권리는 계정 삭제 시까지 |
| 비밀번호 찾기 · 2차 인증(선택) | 인증번호(되돌릴 수 없는 값으로만 저장), 비상 코드(되돌릴 수 없는 값으로만 저장), 인증번호 요청 기록(시각·방법) | 비밀번호를 잊었을 때와 새 기기에서 로그인할 때 본인 확인 | 계약 | 인증번호는 10분 · 2차 인증 정보는 끄거나 계정을 삭제할 때까지 · 요청 기록은 1년 |
| 보안 기록 | 가입·로그인 시각과 방법(이메일·Google·자동 로그인), 있는 계정의 로그인 실패, 저장 충돌, 퇴마사 이름 정하기, 결제·환불 처리, 비밀번호 찾기·2차 인증 요청, 이때의 IP 주소 | 계정 보호, 부정 이용 방지(요청 횟수 제한 포함), 분쟁 처리 | 정당한 이익 · 법령 | 1년(IP 주소는 3개월) |
| 이메일 문의 | 이메일 주소, 문의 내용 | 답변, 본인 확인 | 계약 | 처리 후 1년 |
| 보상형 광고(선택 · 기기 지역이 대한민국인 Android 앱) | 스튜디오: 따로 모으지 않음(광고를 보고 받은 보상은 게임 진행에 들어감). Google(앱 안의 광고 SDK AdMob이 직접 수집): 광고 식별자(광고 ID), 기기·앱 정보(기종·OS 판·언어·앱 버전), IP 주소, 광고 요청·시청·클릭 기록 | 이용자가 고른 광고 보상(쉬는 동안 보상 두 배, 잃은 경험치 되찾기 등) 제공, 광고 표시·보상 확인·광고 성과 측정·부정 이용 방지 | 계약(이용자가 광고 보기를 고른 경우) | Google이 받은 정보는 Google 개인정보처리방침에 따름 |
- 근거: 계약 = 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 정당한 이익 = 같은 항 제6호, 법령 = 같은 항 제2호(「통신비밀보호법」 — 접속 기록, 「전자상거래 등에서의 소비자보호에 관한 법률」 — 결제 기록). 위 정보는 모두 동의 없이도 처리할 수 있는 정보이며, 같은 법 제22조 제3항에 따라 그 근거를 구분해 알립니다. 이 밖의 목적으로 처리해야 하면 미리 따로 동의를 받습니다.
- 가입할 때 필수로 체크하는 「개인정보 수집·이용 동의」는 위 항목을 안내받고 확인하는 절차입니다.
- 스튜디오는 광고성 정보(이벤트·혜택 안내 등)를 이메일·문자·앱 알림으로 보내지 않으며, 이를 위한 동의를 받지 않습니다. 앞으로 보내려면 이 방침을 고치고 따로 선택 동의를 받습니다.
- 휴대폰 번호는 받지 않습니다. 비밀번호 찾기와 2차 인증의 인증번호는 가입한 이메일로만 보냅니다.
- 보안 기록은 계정 번호와 연결해 기록합니다. 계정이 없는 이메일로 로그인을 시도한 기록은 남기지 않습니다.
- 자동 로그인은 이용자가 기기마다 켜고 끌 수 있습니다.
- 다른 이용자에게는 퇴마사 이름, 결투장 빌드 사본(직업·레벨·기술 배치·착용 장비·꾸미기), 시즌 점수·순위가 보입니다. 이메일 주소와 계정 정보는 다른 이용자에게 보이지 않습니다. 게임에는 이용자끼리 글을 주고받는 대화 기능이 없습니다.
- 결제 정보(카드 번호 등), 민감정보, 가명정보는 처리하지 않으며 위치 정보도 모으지 않습니다. 결제는 Google Play가 처리합니다. 분석 도구(SDK)는 쓰지 않습니다. 광고 도구는 Android 앱의 보상형 광고(Google AdMob) 하나뿐이며, 이용자가 「광고 보고 … 받기」 단추를 누를 때부터 앱을 끌 때까지만 Google과 통신합니다(5항 국외 이전 · 10항 행태정보). 배너·전면 광고는 없습니다. 「광고 없애기」 상품을 산 계정은 광고를 보지 않고 바로 보상을 받습니다.
2. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.
- 계정을 삭제하면 계정, 퇴마사 이름, 클라우드 저장과 저장 기록, 결투장 빌드 사본과 시즌 기록, 2차 인증 정보, 상품 권리, 그 계정의 보안 기록을 운영 데이터베이스에서 바로 지우고, 그 기기에 남은 계정의 진행도 지웁니다. 결제 기록은 법에 따라 5년, 계정 삭제 사실 기록(계정 번호·삭제 일시 — 삭제 확인·분쟁 처리용)과 제재 기록은 1년, 이메일 문의는 처리 후 1년 보관한 뒤 지웁니다. 자세한 내용은 계정 삭제 안내에 있습니다.
- 매일 만드는 데이터베이스 백업은 14일 뒤 자동으로 지워지며, 서버 스냅숏을 쓰는 경우 7일 뒤 지워집니다. 백업은 장애 복구에만 쓰며, 백업으로 서버를 되살려도 이미 삭제한 계정은 다시 지웁니다.
- 「통신비밀보호법」에 따라 접속 기록(IP 주소, 접속 일시)은 3개월 동안 보관합니다.
- 전자 파일은 복구할 수 없게 지웁니다. 개인정보를 종이 문서로 보관하지 않습니다.
3. 제3자 제공
스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법에 정한 절차에 따라 요구하는 등 법률에 특별한 규정이 있으면 그에 따릅니다.
- 이용자가 Android 앱에서 광고 보기를 고르면, 앱 안의 Google 광고 SDK(AdMob)가 광고 식별자 등을 Google LLC로 직접 보냅니다. 스튜디오가 가진 계정 정보(이메일·퇴마사 이름·게임 진행 등)는 Google에 주지 않습니다(5항 · 10항).
- 유료 상품을 사면 결제는 Google Play가 처리하고, 앱은 부정 결제를 막기 위해 계정 번호를 되돌릴 수 없게 바꾼 값을 구매 요청에 함께 넣습니다. 스튜디오 서버는 받은 구매가 진짜인지 Google Play에 확인합니다(5항).
4. 처리 위탁
| 수탁자 | 위탁 업무 | 기간 |
|---|---|---|
| Amazon Web Services Korea LLC | 게임 서버·데이터베이스·공식 홈페이지 운영(AWS Lightsail 서울 리전), 백업 보관 | 위탁 계약이 끝날 때까지 |
| Plus Five Five, Inc.(서비스 이름 Resend, 미국) | 메일 발송: 비밀번호 찾기·2차 인증 인증번호 | 위탁 계약이 끝날 때까지 |
5. 국외 이전
게임 서버·데이터베이스·공식 홈페이지의 개인정보는 대한민국(AWS 서울 리전, ap-northeast-2)에 저장합니다. 다음 경우에만 국외로 이전됩니다.
| 받는 자(나라 · 연락처) | 항목 | 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Plus Five Five, Inc.(서비스 이름 Resend, 미국 · support@resend.com) | 받는 이메일 주소, 메일 내용(인증번호) | 비밀번호 찾기·2차 인증 메일을 보낼 때마다 네트워크(TLS 암호화)로 전송 | 인증번호 메일 발송 | 발송 처리에 필요한 기간(수탁자 보관 기준을 따름) |
| Microsoft Corporation(미국 · 개인정보 문의 go.microsoft.com/fwlink/?linkid=2126612) | 이용자가 문의 메일(thirtyshots2689@outlook.com)로 보낸 이메일 주소와 내용 | 메일을 받을 때 | 문의 응대 | 처리 후 1년 |
| Google LLC(미국 · 개인정보 문의 support.google.com/policies?p=privpol_privts) — 이용자가 광고 보기를 고른 뒤 | 광고 식별자, 기기·앱 정보, IP 주소, 광고 요청·시청·클릭 기록 | 광고 단추를 처음 누를 때부터 앱을 끌 때까지, 광고를 불러오고 볼 때마다 네트워크로 전송 | 광고 표시(맞춤형 광고 포함)·보상 확인·광고 성과 측정·부정 이용 방지 | Google 개인정보처리방침(policies.google.com/privacy)에 따름 |
| Google LLC(미국) — 유료 상품을 산 경우 | 구매 토큰, 상품 ID, 계정 번호를 되돌릴 수 없게 바꾼 값 | 구매할 때와 구매 확인·환불 알림 때 네트워크(TLS 암호화)로 | 결제 처리·구매 확인·환불 처리 | Google Play 결제 약관과 Google 개인정보처리방침에 따름 |
- 이전을 원하지 않으면: 2차 인증을 쓰지 않을 수 있고(비밀번호 찾기는 메일로만 됩니다 — 대신 Google 계정으로 로그인할 수 있습니다), 문의 메일에 개인정보를 적지 않을 수 있습니다. 광고 정보는 광고 단추를 누르지 않으면 보내지 않으며, 광고를 보지 않아도 게임을 하는 데 불이익은 보상의 추가분을 받지 못하는 것뿐입니다. 결제 정보는 유료 상품을 사지 않으면 보내지 않습니다.
6. 정보주체와 법정대리인의 권리·의무
- 이용자는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 게임의 설정 → 계정 창에서 직접 확인·삭제하거나, 가입한 이메일로 스튜디오(thirtyshots2689@outlook.com)에 요청하세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임장을 함께 보내야 합니다.
- 스튜디오는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 다른 법령이 보관을 정한 정보(예: 결제 기록, 접속 기록)처럼 법에 따라 거절하거나 제한하면 이유와 이의 방법을 알립니다.
- 이용자는 자신의 비밀번호를 지키고 다른 사람의 개인정보를 침해하지 않아야 합니다.
7. 자동화된 조치
스튜디오는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 다만 다음은 자동으로 이루어집니다. 이메일로 설명을 요구하거나 이의를 제기하면 사람이 다시 검토합니다.
- 비밀번호를 짧은 시간에 여러 번 틀리거나 요청을 너무 자주 보내면 잠시 막습니다.
- 운영진 사칭·욕설이 들어간 퇴마사 이름은 정할 수 없습니다.
- 결투장에서 서버가 정한 상한을 넘는 피해 값이나 맞지 않는 결과는 받아들이지 않으며, 결투장 점수는 정해진 계산식(엘로 방식)으로 바뀝니다.
8. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 바로 계정과 정보를 지웁니다. 법정대리인은 이메일로 삭제를 요청할 수 있습니다. 가입하지 않고 하는 게임 진행은 기기 안에만 저장됩니다.
9. 안전성 확보 조치
- 비밀번호는 솔트를 넣은 해시로만 저장하고, 기기에도 남기지 않습니다. 비상 코드와 인증번호는 되돌릴 수 없는 값으로만 저장합니다.
- 모든 통신을 TLS(HTTPS·WSS)로 암호화합니다.
- 서버 관리는 SSH 키로만 접속하고, 관리 화면은 외부에 열지 않으며, 방화벽으로 필요한 연결(웹 80·443, 관리 22)만 허용합니다.
- 서버 보안 업데이트를 자동으로 적용하고, 요청 횟수 제한과 로그인 시도 제한으로 남용을 막습니다. 계정 삭제처럼 되돌릴 수 없는 일은 비밀번호(또는 Google 계정)를 다시 확인한 뒤에만 합니다.
- 구글 결제 확인에 쓰는 열쇠와 메일 발송 열쇠는 서버 설정에만 둡니다.
- 개인정보에 접근하는 사람을 운영자로 한정합니다.
- 매일 백업하고 백업은 정해진 기간 뒤 자동으로 지웁니다. 서버는 AWS 데이터센터의 물리적 보안 아래 있습니다.
10. 자동 수집 장치의 설치·운영과 거부, 행태정보
- 공식 홈페이지는 쿠키·로컬 저장소를 쓰지 않으며, 광고·분석 쿠키와 행태정보 수집 도구도 쓰지 않습니다.
- 게임 앱은 자동 로그인을 위해 기기 식별값과 자동 로그인 설정을 기기 안에 저장합니다. 자동 로그인을 끄거나 로그아웃하면 기기 묶음이 풀립니다.
- 행태정보(Android 앱 · 기기 지역이 대한민국인 경우): 이용자가 「광고 보고 … 받기」 단추를 누르면 앱 안의 Google 광고 SDK(AdMob)로 보상형 광고를 보여 줍니다. 이때 다음과 같이 행태정보가 수집됩니다.
- 수집하는 행태정보: 광고 식별자(광고 ID), 광고 요청·시청·클릭 기록, 광고를 본 앱과 시각
- 수집 방법: 광고를 불러오고 볼 때 앱 안의 SDK가 자동으로 수집해 Google로 보냄
- 수집 목적: 광고 표시(맞춤형 광고 포함), 보상 확인, 광고 성과 측정, 부정 이용 방지
- 행태정보를 수집·처리하는 사업자: Google LLC(미국) · 보유·이용 기간: Google 개인정보처리방침에 따름
- 거부·통제: 광고 단추를 누르지 않으면 광고 SDK가 Google과 통신하지 않습니다. 휴대폰 설정 → Google → 광고에서 광고 ID를 삭제하거나 재설정할 수 있고(삭제하면 맞춤형 광고에 쓰이지 않습니다), Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끌 수 있습니다. 법이 요구하는 나라에서는 광고 전에 Google의 동의 화면(UMP)을 띄웁니다.
- 광고 요청은 아동 대상이 아님으로, 광고 내용 등급은 청소년(T)까지로 설정합니다.
11. 개인정보 보호책임자
- 담당: Aurel Studio 개인정보 보호 담당(대표 유재영)
- 이메일: thirtyshots2689@outlook.com
- 전화: 010-2906-5202
개인정보 문의, 열람 청구, 불만 처리와 피해 구제는 위 연락처로 해 주세요.
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 방침의 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 게임 안 공지와 공식 홈페이지에 알립니다.
- 버전 4: (출시 전 기입) 시행 — 저승 사냥꾼의 첫 방침