복셀 블라스트 개인정보처리방침
이 방침은 복셀 블라스트(이하 «앱»)가 어떤 정보를 어디에 저장하고, 운영자와 외부 서비스가 어떤 정보를 왜, 얼마 동안 처리하는지, 그리고 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다. 앱은 회원 가입이나 로그인 기능이 없고, 운영자는 별도의 게임 서버를 운영하지 않습니다.
- 기기 안에만 저장되는 정보
- 운영자가 직접 처리하는 정보(문의·권리 행사·환불 응대)
- 외부 서비스가 처리하는 정보(광고·결제)
- 개인정보의 국외 이전
- 처리의 법적 근거(EEA·영국 이용자)
- 자동 수집 장치와 거부 방법
- 앱 권한
- 아동·청소년의 개인정보
- 이용자의 권리와 행사 방법
- 보유 기간과 파기
- 안전성 확보 조치
- 미국 주(州) 개인정보 보호법
- 개인정보 보호책임자·문의·권익 침해 구제
- 방침의 변경
1. 기기 안에만 저장되는 정보
다음 정보는 이용자의 기기 안(앱 전용 저장 공간)에만 저장되며, 운영자에게 전송되지 않습니다.
- 게임 진행 상황: 스테이지 기록, 보유 무기·펫·캐릭터, 펫타운 건설 상태, 업적, 설정(소리·진동·언어·그래픽 등)
- 이용자가 정하거나 자동으로 만들어진 닉네임(경쟁전 화면에 표시되며, 경쟁 상대는 게임 안의 AI이므로 다른 사람에게 공유되지 않습니다)
- 광고 노출 간격을 지키기 위한 기록(마지막 광고 시각, 클리어 횟수 등)
- 인앱 구매로 얻은 권리의 기록(어떤 상품을 보유하고 있는지, 구매 확인용 정보)
- 앱 안정성 확인용 기록(앱 실행 시간, 프레임, 오류 횟수 등). 이 기록도 기기 밖으로 전송되지 않습니다.
이 정보는 앱을 삭제하거나 Android 설정에서 앱 데이터를 삭제하면 모두 지워집니다. 운영자가 보관하는 사본은 없으므로, 삭제한 진행 상황은 복구할 수 없습니다.
2. 운영자가 직접 처리하는 정보(문의·권리 행사·환불 응대)
운영자는 이용자가 이메일로 문의하거나 권리 행사·환불을 요청할 때에만 아래 정보를 처리합니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소, 이름(이용자가 적은 경우), 문의 내용, 이용자가 보낸 첨부 파일(화면 캡처 등) | 문의 답변, 오류 확인, 권리 행사 요청 처리, 본인 확인 | 처리 완료 후 3년(「전자상거래 등에서의 소비자보호에 관한 법률」상 소비자 불만·분쟁 처리 기록 보존 기간). 법령상 보존 의무가 없는 단순 문의는 처리 완료 후 1년 |
| 구매·환불 문의 시 주문번호(GPA.로 시작), 구매일, 상품명, 결제 금액 | 구매 확인, 환불·청약철회 처리, 분쟁 대응 | 대금 결제·재화 공급 기록은 5년, 청약철회 등 기록은 5년(같은 법률) |
| Google Play Console에서 판매자에게 제공되는 주문 정보(주문번호, 상품, 금액, 구매 국가 등 Google이 제공하는 범위) [확인 필요: 실제 콘솔 표시 항목] | 판매 정산, 환불·청약철회 처리, 법령상 기록 보존 | 위와 같음(5년) |
운영자는 이 정보를 위 목적 외로 이용하거나 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외입니다. 이메일 수신에는 Gmail(Google LLC)을 이용하며, 그 서비스 제공자가 이메일을 보관합니다.
3. 외부 서비스가 처리하는 정보
3-1. 광고 — Google AdMob
앱은 무료로 제공되며 Google의 광고 서비스 Google AdMob(Google Mobile Ads SDK)으로 광고를 표시합니다. Google의 공개 안내(AdMob Play 데이터 공개)에 따르면, SDK는 광고·분석·부정 사용 방지 목적으로 다음 정보를 자동으로 수집하여 Google에 전송합니다.
- IP 주소 — 기기의 대략적인 위치를 추정하는 데 쓰일 수 있습니다.
- 앱 상호작용 — 앱 실행, 탭, 동영상(광고) 시청 등 이용자의 상호작용 정보
- 진단 정보 — 앱 실행 시간, 멈춤 비율, 에너지 사용량 등 앱과 SDK의 성능 정보
- 기기 및 계정 식별자 — Android 광고 ID, 앱 세트 ID, 해당하는 경우 로그인된 계정과 관련된 기타 식별자
- 광고를 요청할 때 함께 전송되는 기기 정보(기기 종류, 운영체제, 언어 등)
Google은 이 정보 중 일부를 광고 개인화·측정·서비스 개선·부정 사용 방지 등 자체 목적으로도 처리합니다. Google의 처리 방식은 Google 파트너 사이트 정보 처리 안내와 Google 개인정보처리방침에서 확인할 수 있습니다.
동의: 유럽경제지역(EEA)·영국·스위스 등 동의가 필요한 지역에서는 Google의 사용자 메시지 플랫폼(UMP)으로 필요한 동의를 확인한 뒤 허용된 방식으로 광고를 요청합니다. 동의 상태와 지역에 따라 제한된 광고가 제공되거나 광고가 제공되지 않을 수 있습니다. 동의는 앱의 설정 › 기타 › «개인정보 선택 변경»에서 언제든 다시 고를 수 있습니다(그 지역에서 선택이 필요한 경우에 표시).
광고 ID: Android 설정 › 개인정보 보호 › 광고에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 다만 광고 ID를 삭제해도 광고 ID 전송이 멈출 뿐, IP 주소·상호작용·진단 정보 등 모든 광고 관련 정보의 전송이 멈추지는 않습니다.
광고 제거: 인앱 상품 «광고 제거»의 구매가 기기에서 확인되면, 앱은 그 뒤로 광고를 요청하거나 미리 불러오지 않으며, 다음 실행부터는 광고 SDK(Google Mobile Ads)를 시작하지 않습니다. 다만 구매 전에 이미 시작된 광고 SDK의 통신을 그 실행 중에 모두 멈추게 한다고 보장하지는 않습니다. 또한 «개인정보 선택 변경»을 계속 제공하기 위해, 광고 제거 뒤에도 앱은 실행할 때 Google UMP로 동의 상태를 조회합니다(이때 기기·네트워크 정보가 Google에 전송될 수 있습니다). 보상형 광고의 보상은 광고 없이 지급됩니다.
3-2. 결제 — Google Play 결제 시스템
인앱 구매는 Google Play 결제 시스템으로 처리됩니다. 카드 번호 등 결제 수단·청구 정보는 Google이 처리하며 앱과 운영자는 받지 않습니다. 앱은 구매를 확인하고 상품을 지급·복원하기 위해 Google Play가 전달하는 구매 정보(상품 ID, 구매 토큰, 구매 상태 등)를 받아 기기 안에 저장하고, 구매 확인(승인) 처리를 Google Play에 요청합니다. 앱은 이 정보를 운영자의 서버로 보내지 않습니다. 결제에 관한 Google의 정보 처리는 Google 결제 개인정보처리방침을 따릅니다.
4. 개인정보의 국외 이전
광고 표시 과정에서 3-1의 정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
| 이전의 법적 근거 | [확인 필요 — 법률 검토 후 확정: 예) 정보주체의 별도 동의(같은 법 제28조의8 제1항 제1호). 별도 동의로 정하면 한국 이용자에게도 앱 안에서 동의를 받는 화면이 필요합니다. EEA용 UMP 동의만으로 이 요건이 충족된다고 보지 않습니다.] |
|---|---|
| 이전받는 자·연락처 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 개인정보 문의: Google 개인정보 문의 창구 [확인 필요: AdMob 계약 법인이 다른 경우(예: Google Asia Pacific Pte. Ltd.) 함께 기재] |
| 이전되는 국가 | 미국 [확인 필요: 그 밖에 Google 데이터센터가 있는 국가 — Google 데이터센터 위치] |
| 이전 항목 | IP 주소, 앱 상호작용 정보, 진단 정보, 광고 ID·앱 세트 ID 등 기기 식별자, 기기 정보(3-1) |
| 이전 목적 | 광고 표시·측정·분석, 부정 사용 방지(Google의 자체 목적 처리 포함) |
| 이전 시기·방법 | 앱이 동의 상태를 조회하거나(UMP · 광고 제거 뒤에도 실행할 때), 광고 SDK를 초기화하거나 광고를 요청·표시할 때마다, 암호화된 네트워크(TLS/HTTPS)로 전송 |
| 보유·이용 기간 | Google의 보존 기준에 따름 — Google은 서버 로그의 광고 데이터에서 9개월 후 IP 주소 일부를, 18개월 후 쿠키 정보를 삭제해 익명화한다고 안내합니다(Google 데이터 보존 안내). [확인 필요: 광고 ID 등 그 밖의 항목의 구체 기간] |
| 거부 방법과 효과 |
|
EEA·영국·스위스에서 미국으로의 이전에 대해, Google LLC는 EU-미국 데이터 프라이버시 프레임워크(영국 확장 포함)와 스위스-미국 프레임워크 인증 및 표준계약조항(SCC)을 이용한다고 밝히고 있습니다(Google 데이터 전송 프레임워크).
5. 처리의 법적 근거(EEA·영국 이용자)
| 처리 | 법적 근거(GDPR·UK GDPR 제6조) |
|---|---|
| 문의 답변, 권리 행사·환불 요청 처리 | 계약 이행 또는 그 요청 처리(제6조 제1항 b), 문의에 답하는 정당한 이익(f) |
| 법령에 따른 거래·분쟁 기록 보존 | 법적 의무(c) |
| 맞춤형 광고, 광고를 위한 기기 저장 정보 접근(광고 ID 등) | 동의(a) — UMP로 확인하며 언제든 철회 가능 |
| 비맞춤·제한된 광고 표시, 광고 측정, 부정 사용 방지 | 정당한 이익(f) 또는 동의(a) — 지역·동의 상태에 따라 Google 설정에 맞춤 [확인 필요: 실제 AdMob·UMP 설정에 맞춰 확정] |
| 기기 안 게임 데이터 | 운영자가 받지 않으며, 기기 안에서만 앱 기능 제공에 쓰입니다 |
EEA·영국 이용자는 운영자가 처리하는 개인정보에 대해 열람, 정정, 삭제, 처리 제한, 이동을 요청하고 해당하는 경우 처리에 반대할 수 있으며, 동의는 언제든 철회할 수 있습니다(철회 전 처리의 적법성에는 영향이 없습니다). 거주지·근무지 또는 침해 발생지의 감독기관(예: 영국 ICO)에 민원을 제기할 수 있습니다. [확인 필요: EEA·영국 대리인(GDPR 제27조) 지정 필요 여부 검토 — 지정하면 여기에 기재]
6. 자동 수집 장치와 거부 방법
앱은 쿠키를 직접 사용하지 않습니다. 다만 광고 SDK가 광고 ID·앱 세트 ID 등 기기 식별자를 읽어 3-1의 목적에 사용합니다. 거부 방법은 Android 설정 › 개인정보 보호 › 광고(광고 ID 삭제·재설정), 앱의 «개인정보 선택 변경»(해당 지역), «광고 제거» 구매입니다. 각 방법의 효과는 4번 표의 «거부 방법과 효과»와 같습니다.
7. 앱 권한
- 인터넷(INTERNET): 광고를 불러오고 구매를 확인·복원하는 데 필요합니다. 게임 자체는 인터넷 없이도 플레이할 수 있습니다.
- 광고 ID(AD_ID): 광고 SDK가 광고 ID를 읽는 데 필요합니다.
앱은 위치, 연락처, 사진, 카메라, 마이크 권한을 요청하지 않습니다.
8. 아동·청소년의 개인정보
- 앱은 만 16세 미만을 대상으로 하지 않으며, Google Play에서도 16세 이상을 대상으로 설정합니다.
- 운영자는 만 14세 미만 아동의 개인정보를 알면서 처리하지 않습니다. 문의 등으로 만 14세 미만 아동의 개인정보가 운영자에게 전달된 사실을 알게 되면, 법정대리인의 동의가 필요한 처리를 즉시 중단하고 그 정보를 지체 없이 삭제합니다.
- 법정대리인은 아래 이메일로 아동의 개인정보에 대한 열람·정정·삭제·처리 정지를 요청할 수 있으며, 운영자는 법정대리인임을 확인한 뒤 처리합니다.
9. 이용자의 권리와 행사 방법
- 이용자(정보주체)와 법정대리인은 운영자가 처리하는 개인정보(2번)에 대해 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다.
- 요청 방법: 아래 이메일로 요청 내용을 보내 주세요. 대리인을 통한 요청은 위임장을 함께 보내 주세요.
- 본인 확인: 운영자는 계정이 없으므로, 요청을 보낸 이메일 주소와 문의 이력, 구매 관련 요청은 주문번호(GPA.) 등 필요한 최소한의 정보로 본인 또는 적법한 대리인인지 확인합니다.
- 처리 기간: 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 정당한 사유로 늦어지거나 거절하는 경우 그 사유와 이의 제기 방법을 알립니다.
- 기기 안 정보: 운영자에게 사본이 없으므로, 앱 삭제 또는 Android 설정의 앱 데이터 삭제로 이용자가 직접 지울 수 있습니다.
- Google이 처리하는 정보: 운영자가 직접 열람·삭제할 수 없습니다. Google의 도구(myaccount.google.com, Google 개인정보 문의)를 이용해 주시고, 도움이 필요하면 운영자에게 알려 주세요. 앱을 삭제해도 Google이 이미 받은 광고 관련 정보가 함께 지워지지는 않습니다.
10. 보유 기간과 파기
- 운영자는 2번 표의 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이(5일 이내) 파기합니다.
- 전자 파일(이메일·문서)은 복구할 수 없는 방법으로 삭제하고, 종이 출력물은 분쇄합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관합니다.
11. 안전성 확보 조치
- 문의 이메일 계정과 Google Play Console 계정은 2단계 인증을 사용하고, 운영자 본인만 접근합니다.
- 문의 자료는 필요한 최소 범위로만 보관하고 보유 기간이 지나면 파기합니다.
- 게임 정보는 이용자 기기의 앱 전용 저장 공간에 보관되며, 외부 서비스와의 통신은 암호화된 연결(TLS/HTTPS)로 이루어집니다.
12. 미국 주(州) 개인정보 보호법
캘리포니아 소비자 개인정보 보호법(CCPA/CPRA) 등 미국 주법은 사업 규모·처리 방식에 따라 적용 여부가 달라집니다. 운영자는 적용 여부를 판단한 뒤 해당하는 경우 필요한 고지와 선택권(열람·삭제·정정, 판매·공유 또는 타깃 광고 거부, 불이익 금지, 대리인 절차 등)을 이 방침에 추가합니다. AdMob의 미국 주별 규정 메시지 사용 여부: [확인 필요 — AdMob «개인정보 보호 및 메일» 설정에서 확인 후 기재]. 앱은 브라우저의 «Do Not Track» 신호를 사용하지 않습니다.
13. 개인정보 보호책임자·문의·권익 침해 구제
개인정보 보호책임자: 윤정민(대표)
이메일: voxelblast.help@gmail.com · 전화: 010-2409-9101
개인정보 침해에 대한 상담·신고는 다음 기관에도 할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182).
14. 방침의 변경
이 방침이 바뀌면 시행일 최소 7일 전(이용자 권리에 중요한 변경은 30일 전)에 이 페이지와 앱 안에서 변경 내용과 시행일을 알립니다. 이전 방침은 이 페이지에서 확인할 수 있도록 보관합니다.