그림자 표창이 처리하는 개인정보의 항목과 이용 · 보관 · 파기 방식을 안내합니다.
에이세븐틴즈(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 그림자 표창(이하 "서비스")에 적용됩니다.
서비스는 회원가입 절차 없이 이용을 시작할 수 있으며, 이름 · 생년월일 · 전화번호 · 주소 등 신원 정보는 수집하지 않습니다.
| 수집 항목 | 수집 시점 | 이용 목적 |
|---|---|---|
| 계정 식별자(서버가 발급하는 무작위 값)와 로그인 토큰(서버에는 되돌릴 수 없는 값으로만 저장) | 처음 시작할 때(「새로 시작하기」 또는 「Google 계정으로 계속하기」) | 계정 식별 · 진행 상황 저장 |
| Google 계정 식별자 | 「Google 계정으로 계속하기」(첫 화면 또는 설정)를 고를 때만 | 로그인 · 기기를 바꾸거나 앱을 다시 설치해도 같은 계정으로 이어 하기(Google이 발급한 식별자) |
| 이메일 주소(연결한 Google 계정의) | 「Google 계정으로 계속하기」(첫 화면 또는 설정)를 고를 때만 | 설정 화면에 연결한 계정 표시(일부를 가려서) · 계정 문의와 웹 계정 삭제 요청 때 본인 확인 |
| 구매 내역 · 영수증(주문번호 · 상품 · 금액 · 결제 일시 · 환불 처리 결과) | 인앱 결제 시 | 지급 확정 · 첫 구매 보너스 판정 · 월정액 지급 · 환불 및 이중지급 분쟁 대응 · 환불된 결제의 지급분 회수 · 결제를 이 계정에 묶기(결제 창에는 계정 식별자를 되돌릴 수 없게 바꾼 값만 넘김) |
| 광고 식별자(AAID) · 앱 세트 ID, IP 주소(대략적인 위치 추정), 광고와의 상호작용 · 진단 정보 | 보상형 광고를 불러오고 볼 때 | 광고 게재 · 부정 시청 방지 · 광고 성과 측정(Google AdMob이 직접 수집해 처리) |
| 광고 시청 · 보상 기록(보상 요청 · Google의 시청 확인과 광고 거래 번호 · 보상 지급 여부 · 노출 수익) | 보상형 광고를 볼 때 | 보상 지급(Google의 서명된 시청 확인을 받은 뒤에만) · 하루 횟수 제한 · 부정 시청 방지 · 광고 수익 집계 |
| 게임 진행 정보(재화 · 캐릭터와 별 · 조각 · 강화 · 스테이지 진행 · 닌자 마을 · 닌자 시련과 봉인 두루마리 · 비밀 상점 · 닌자 임무 점수와 상자 · 우편함 · 받은 업적 · 튜토리얼 진행 · 판 결과 · 재화 원장 · 화면 설정) | 플레이 중 | 진행 저장 · 보상 지급 · 부정 이용 방지 · 밸런스 개선 |
| 판 조작 기록(이동 · 스킬 입력) | 판을 마칠 때 — 의심 판 · 첫 클리어처럼 보상이 큰 판 · 무작위 표본 등 일부 판만 보관 | 서버에서 판을 그대로 다시 돌려 부정 이용(조작) 검수 |
| 앱 실행 식별자(앱을 켤 때마다 새로 만드는 무작위 값) · 앱의 전투 엔진 버전 | 서버와 통신할 때 | 한 계정의 동시 접속 차단 · 버전 호환 확인 |
| 기기 · 앱 무결성 확인 결과(Google Play Integrity의 판정 — Google Play에서 받은 정품 앱인지 · 기기가 변조되지 않았는지 · 라이선스, 앱 버전 · 서명 인증서 · 기기의 Android 버전 등) | 앱을 실행할 때 | 부정 이용 방지(판정은 Google이 하며, 확인에 실패한 실행의 판은 검수 대상이 됨) |
| 1:1 문의 — 문의 글(최대 1,000자)과 보낸 시각, 함께 저장되는 계정 식별자 · 앱 버전 · 기기 종류(Android/iOS) · 화면 언어, 운영팀의 답변과 답변 시각, 답변을 읽은 시각 | 앱의 설정 → 1:1 문의(또는 「이용이 제한됐어요」 화면의 1:1 문의)에서 문의를 보낼 때만(선택) | 고객 지원 — 문의 확인 · 답변, 답변을 앱의 「내 문의」에서 보여 드리기(광고 · 분석 · 마케팅에는 쓰지 않음) |
| 문의 내용 및 연락처 | 이메일로 문의할 때 | 문의 확인 · 답변(계정 삭제 요청의 본인 확인 포함) |
1:1 문의 글에는 이용자가 직접 적은 개인정보(주문번호 · 이메일 주소 등)가 담길 수 있습니다. 답변은 앱의 「내 문의」에서만 보여 드리며, 답변을 위해 이메일 주소 등 연락처를 따로 받지 않습니다.
다음 정보는 수집하지 않습니다.
서비스 이용 과정에서 접속 일시, 접속 기기 정보, 오류 기록이 자동으로 생성되어 저장될 수 있습니다.
원칙적으로 개인정보는 이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령이 정한 기간 동안 다음 정보를 보관합니다.
| 보관 정보 | 보관 기간 | 근거 |
|---|---|---|
| 로그인 토큰 · Google 연결 정보(Google 계정 식별자 · 이메일 주소) | 이용계약이 유지되는 동안 · 계정을 삭제하면 Google 연결 정보는 즉시 파기하고 로그인 토큰은 즉시 무효로 한 뒤 30일 뒤 파기(로그인 토큰은 계정마다 최근 5개만 유효 — 넘으면 오래된 기기부터 로그아웃) | 이용목적 달성 시까지 |
| 게임 이용 기록(재화 · 캐릭터 · 진행 상황 · 재화 원장 · 판 기록 · 닌자 마을 · 닌자 시련과 봉인 두루마리 · 비밀 상점 · 우편함 · 받은 업적 · 튜토리얼 진행 · 이용 제한 이력 · 마지막 기기 확인 결과) | 이용계약이 유지되는 동안 | 이용목적 달성 시까지 |
| 계정 삭제 뒤 남는 게임 이용 기록(위 식별 정보와 분리) | 계정 삭제 후 1년 | 부정 이용 방지 · 결제 분쟁(삭제 뒤 도착한 환불 포함) 대응 |
| 판 조작 기록(일부 판만 보관) | 검수 결과가 정상이면 즉시 삭제 · 불일치 · 검수 오류면 100일 | 부정 이용 검수 · 이의 제기 대응 |
| 닌자 임무(시간대 이벤트) 점수와 상자 지급 기록 | 180일 | 보상 지급 · 부정 판정 시 회수 |
| 우편함의 끝난 우편(받음 · 무효 · 기한 지남) | 끝난 때부터 30일 | 우편 보상 지급 확인 · 지급 문의 대응 |
| 1:1 문의(문의 글과 함께 저장되는 정보, 운영팀의 답변) | 이용계약이 유지되는 동안 · 계정을 삭제하면 삭제 후 1년과 답변일(답변이 없으면 문의일)로부터 3년 중 늦은 때까지 | 고객 지원(앱의 「내 문의」에서 지난 문의와 답변 확인) · 소비자의 불만 또는 분쟁 처리에 관한 기록(전자상거래 등에서의 소비자보호에 관한 법률) |
| 서비스 처리 기록(재화 처리 이력 · 느린 요청과 오류 기록 · 기기 확인 기록) | 30일 | 같은 요청의 이중 처리 방지 · 장애 분석 · 부정 이용 방지 |
| 보상하지 않은 광고 기록(끝까지 보지 않음 · 거절 · 만료) | 30일 | 광고 보상 문의 대응 · 부정 시청 방지 |
| 보상한 광고 기록(광고 거래 번호 · 보상 · 시각) | 만든 날(광고를 볼 때)부터 1년 — 계정이 남아 있어도 1년이 지나면 파기 | 보상 지급의 근거 · 지급 문의 대응 |
| 결제 · 영수증 기록과 환불 · 결제 취소 기록 | 이용계약이 유지되는 동안(첫 구매 보너스 판정 · 구매 복구) · 계정을 삭제하면 결제일(환불 · 결제 취소 기록은 그 처리일)부터 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 · 환불 분쟁 대응 |
| 이용 제한(밴) 중에 삭제한 계정의 Google 계정 식별자 해시 | 제한 기간 동안(영구 제한이면 해제될 때까지) | 부정 이용 방지(이용 제한을 피한 재가입 방지) |
| 웹 계정 삭제 요청 등 운영 처리 기록(계정 번호 · 처리 내용 · 요청 번호 · 처리자 — 이메일 주소 없음) | 5년 | 운영 처리의 확인 · 분쟁 대응 |
| 「그 계정으로 바꾸기」로 남겨 둔 게스트 계정 | 바꾼 날부터 60일 — 그 뒤 계정 삭제와 같은 방식으로 삭제(삭제 뒤의 보관은 위 행들과 같음) | 이용자 문의 대응(바꾸기 전 게스트 진행 확인) |
| 만든 뒤 게임을 한 번도 불러오지 않은 게스트 계정 | 만든 날부터 30일 뒤 삭제 | 쓰이지 않는 계정 정리 |
| 계정 삭제 뒤 남는 계정 번호와 날짜(무작위 계정 번호와 만든 · 삭제한 · 정리한 날짜만) | 기한 없음 | 남은 결제 기록 · 이용 제한 기록이 가리키는 계정 자리 유지 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
계정을 삭제해도 결제 · 영수증 기록은 위 법정 기간 동안 남습니다. 이는 환불과 이중지급 분쟁을 다투기 위한 유일한 근거이기도 합니다. 해당 기록은 계정 식별 정보와 분리해 보관합니다.
앱에는 1:1 문의를 하나씩 지우는 기능이 없습니다. 계정을 삭제하면(로비 → 설정(⚙) → 회원탈퇴 → 계정 삭제 — 이용이 제한된 계정은 「이용이 제한됐어요」 화면의 계정 삭제 또는 계정 삭제 문서의 방법) 위 표의 기간이 지난 뒤 자동으로 파기됩니다.
회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 명시합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Google Play) | 인앱 결제 처리 및 영수증 검증 |
| Google LLC (AdMob) | 보상형 광고 게재 및 부정 시청 방지 |
| 이용자가 선택한 소셜 로그인 제공자 | 계정 연동 및 동일인 확인 |
| Railway Corporation | 게임 서버(API · 배치 작업 · 리플레이 검수) 운영(싱가포르 리전) |
| Supabase Pte. Ltd. | 게임 데이터베이스 운영 및 데이터 보관(AWS 싱가포르 리전) |
서비스의 데이터는 싱가포르(Railway · Supabase) 지역의 클라우드 인프라에 저장 · 처리됩니다. 이용자에게 서비스를 제공하는 데 필요한 처리위탁 · 보관으로, 다음과 같이 국외로 이전됩니다.
| 이전받는 자 | 연락처 | 이전 국가 | 이용 목적(위탁 업무) |
|---|---|---|---|
| Railway Corporation | privacy@railway.com | 싱가포르 | 게임 서버(API · 배치 작업 · 리플레이 검수) 운영(싱가포르 리전) |
| Supabase Pte. Ltd. | privacy@supabase.com | 싱가포르 | 게임 데이터베이스 운영 및 데이터 보관(AWS 싱가포르 리전) |
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만임을 알게 된 경우 해당 정보를 지체 없이 파기합니다.
서비스는 보상형 광고를 제공하며, 광고 시청 시 광고 식별자(Android 광고 ID)가 광고 사업자(Google AdMob)에 전달되어 광고 게재와 부정 시청 방지에 이용됩니다. 이용자는 단말기 설정에서 광고 ID를 재설정하거나 맞춤 광고를 해제할 수 있습니다(Android: 설정 → 개인정보 보호 → 광고).
서비스는 서버에서 보내는 푸시 알림을 제공하지 않으며, 알림 토큰을 수집하지 않습니다. 다만 닌자 마을 소식(공사 완료 · 금고 가득 참) 알림은 기기 안에서만 예약해 보내는 로컬 알림으로, 개인정보를 담지 않고 서버로 아무것도 보내지 않습니다. 앱의 설정 → 마을 알림 또는 단말기 설정에서 끌 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 다음과 같이 책임자를 지정하고 있습니다.
문의는 이 주소로 보내 주세요. 영업일 기준으로 확인하고 답신합니다.
이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.