목차
SECTION 011. 처리 목적
주식회사 미오브릿지(이하 "회사")는 게임 파도 원정대(안드로이드 앱, iOS 앱과 웹판(https://pado.miobridge.com), 이하 "게임")을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호하며, 다음 목적으로만 처리합니다. 목적이 바뀌면 법에 따라 미리 동의를 받는 등 필요한 조치를 합니다.
- 계정 만들기, 로그인, 본인 확인, 계정 삭제
- 게임 제공, 게임 기록 저장, 보상 지급, 랭킹, 친구, 채팅 기능
- 유료 상품 결제 확인, 지급, 환불 처리
- 문의 답변, 오류 확인
- 부정 이용(자동 조작, 비밀번호 대입, 결제 부정, 버그 악용) 방지
- 광고 표시와 광고 보상 확인, 알림(푸시) 보내기
SECTION 022. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 필수 | 닉네임, 비밀번호(복원할 수 없는 scrypt 암호화 값과 salt만 저장) | 가입, 로그인, 랭킹과 친구 화면 표시 | 가입할 때 직접 입력 |
| 선택 | 카카오, 구글 또는 애플 회원 번호. 애플 로그인은 연결 해제용 토큰도 저장. 이메일, 이름, 프로필 사진은 받지 않음 | 간편 로그인, 계정 연결, 계정 삭제 때 Apple 연결 끊기 | 간편 로그인할 때 카카오, 구글, Apple에서 받음 |
| 자동 | 로그인 유지 값(해시로 저장), 마지막으로 접속한 앱 종류와 버전 | 로그인 유지, 한 계정 한 기기 로그인, 업데이트 안내 | 로그인, 접속할 때 생성 |
| 자동 | 게임 기록(진행, 재화, 장비, 뽑기 결과, 보상, 우편, 쿠폰 사용, 주간 랭킹, 월드 보스 기여, 일일 던전, 업적, 칭호) | 게임 제공, 보상 지급, 확률 확인, 부정 이용 확인 | 게임을 하는 동안 생성 |
| 선택 | 친구 목록, 응원 기록, 친구 초대 코드와 초대 관계 | 친구, 응원, 초대 보상 | 기능을 쓸 때 생성 |
| 선택 | 채팅 글, 쓴 시각, 쓸 때의 최고 스테이지와 주간 순위, 신고한 글과 사유, 차단한 이용자 목록, 채팅 이용 제한 기록(기간, 사유), 마지막으로 채팅을 쓴 시각 | 채팅 제공(다른 이용자에게 글 보여 주기), 신고 처리, 도배와 부정 이용 방지 | 채팅을 쓰거나 신고, 차단할 때 생성 |
| 결제 시 | 스토어 종류, 상품, 구매 토큰, 주문(거래) 번호, 구매 시각, 환불 여부. 카드 번호 등 결제 수단 정보는 받지 않음 | 결제 확인과 지급, 환불 처리, 중복 지급 방지 | 결제할 때 스토어에서 받음 |
| 선택 | 문의 분류, 제목, 내용, 답변, 첨부한 사진과 동영상 | 문의 답변, 오류 확인, 버그 제보 보상 | 문의하기로 직접 입력, 이용자가 고른 사진과 동영상 |
| 선택 | 기기 푸시 토큰, 기기 종류, 알림 켬/끔 설정 | 선물, 랭킹 알림 보내기 | 알림을 허용할 때 생성 |
| 광고 시청 시 | 계정 번호, 광고 거래 번호, 보상 종류(Google이 보내는 광고 확인 정보) | 광고 보상 지급 확인, 부정 이용 방지 | 광고를 끝까지 보면 Google에서 받음 |
| 자동 | 접속 IP 주소. 로그인에 실패하면 닉네임과 IP를 함께 기록 | 비밀번호 대입, 자동 조작 차단 | 접속할 때 생성 |
이메일, 전화번호, 실명, 생년월일은 받지 않습니다. 웹판에서 로그인하지 않고(게스트로) 하는 게임 기록은 서버에 보내지 않고 그 브라우저에만 저장합니다. 문의에 사진이나 동영상을 붙이면 이용자가 고른 파일만 보내집니다. 사진은 보내기 전에 기기에서 크기를 줄이고 촬영 위치 같은 사진 정보를 지웁니다. 동영상은 고른 파일 그대로 보내지며, 기기 설정에 따라 촬영 위치 정보가 들어 있을 수 있습니다.
SECTION 033. 보유 기간과 파기
- 계정과 게임 기록: 계정을 삭제할 때까지. 삭제하면 지체 없이 계정과 연결된 기록(진행, 보상, 뽑기, 우편, 친구, 채팅, 문의, 푸시 토큰 등)을 함께 파기합니다.
- 채팅 글과 그 글의 신고: 글을 쓴 때부터 30일 뒤 자동 삭제합니다(운영자가 숨긴 글도 같음). 차단 목록과 채팅 이용 제한 기록은 계정을 삭제할 때까지 보관합니다.
- 로그인 유지 값: 마지막 로그인부터 90일. 다른 기기에서 로그인하거나 로그아웃하면 바로 삭제합니다.
- 보상 기록: 계정마다 최근 3,000건까지만 두고 오래된 것은 자동 삭제합니다.
- 로그인 실패 기록(닉네임, IP): 1일 뒤 삭제합니다.
- 비밀번호 재설정 코드: 24시간 뒤 또는 사용하면 바로 삭제합니다.
- 광고 확인 정보(계정 번호, 광고 거래 번호): 90일 뒤 자동 삭제합니다.
- 문의 첨부 사진과 동영상: 답변한 날부터 180일 뒤 자동 삭제합니다. 계정을 삭제하면 즉시 파기하고, 보내지 않은 첨부는 하루 안에 파기합니다.
계정을 삭제한 뒤에도 다음 정보는 아래 이유와 기간 동안 보관합니다.
- 결제 기록(스토어 종류, 상품, 구매 토큰, 주문 번호, 구매 시각, 환불 여부): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정과의 연결을 끊은 상태로 결제한 때부터 5년
- 간편 로그인 회원 번호와 연동 선물 지급 여부: 같은 카카오, 구글, 애플 계정으로 연동 선물을 다시 받는 것을 막기 위해 계정과의 연결을 끊은 상태로 선물을 받은 때부터 5년
- 버그 제보 대장: 제보 요약과 일부를 가린 닉네임(예: 파**). 개인을 알아볼 수 없게 바꾼 정보로, 버그 관리를 위해 보관합니다.
보유 기간이 끝난 정보는 지체 없이 파기하며, 전자 파일은 복구할 수 없는 방법으로 지웁니다.
SECTION 044. 기기에 저장하는 정보와 접근 권한
게임은 앱 저장소 또는 브라우저 저장소(localStorage)에 로그인 유지 값, 닉네임, 웹판 게스트 게임 기록, 고양이 이름과 종류, 소리와 화면 흔들림 설정을 저장합니다. 이 정보는 이용하는 분의 기기에만 있으며, 앱 삭제나 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
| 접근 권한 | 구분 | 쓰는 곳 |
|---|---|---|
| 알림 | 선택 | 선물, 랭킹 알림 (허용하지 않아도 게임 이용 가능) |
| 앱 추적 허용 (iOS) | 선택 | 맞춤형 광고 (8장) |
| 인터넷, 광고 ID | 기본 | 서버 연결, 광고 표시 |
SECTION 055. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용하는 분이 미리 동의한 경우와 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구한 경우에는 예외로 합니다.
SECTION 066. 처리 위탁
회사는 게임 서버와 데이터베이스를 회사가 직접 관리하는 서버에서 운영하며, 다음 일은 외부 업체에 맡깁니다.
| 받는 곳 | 맡기는 일 | 처리하는 정보 |
|---|---|---|
| Anthropic PBC | 문의 내용 확인과 답변 초안 작성(AI 답변 도우미). 회사 담당자가 확인한 뒤 답변합니다. | 닉네임, 문의 내용, 문의와 관련된 게임 기록 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 보내기 (iOS는 Apple을 거쳐 전달) | 기기 푸시 토큰, 알림 내용 |
| 주식회사 메일플러그 | 새 문의를 회사 메일함으로 알림 (메일 발송) | 닉네임, 문의 분류, 제목, 내용 |
| Kandra Labs, Inc. (Zulip 모바일 푸시) | 회사가 직접 운영하는 업무 메신저(Zulip)의 새 문의, 새 가입 알림을 담당자 휴대폰으로 전달 | 닉네임, 문의 번호 |
게임 서버와 데이터베이스는 국내 데이터센터에 둔 회사 서버에 있습니다.
SECTION 077. 개인정보의 국외 이전
게임 기능을 쓰는 동안 다음과 같이 개인정보가 국외로 이전됩니다.
| 받는 곳 | 국가 | 항목 | 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Kandra Labs, Inc. | 미국 | 닉네임, 문의 번호 | 새 문의, 새 가입 알림을 보낼 때 암호화 통신으로 전송 | 담당자 휴대폰 알림 전달 | Kandra Labs 개인정보처리방침에 따름 |
| Anthropic PBC | 미국 | 닉네임, 문의 내용, 관련 게임 기록 | 문의를 확인할 때 암호화 통신으로 전송 | 문의 답변 | Anthropic 상용 서비스의 데이터 보존 정책에 따름 |
| Google LLC | 미국 | 구글 로그인 확인 토큰, 기기 푸시 토큰, 결제 확인 정보, 광고 식별자와 기기 정보 | 로그인, 결제, 광고를 쓸 때 암호화 통신으로 전송 | 로그인 확인, 결제 확인, 푸시 전달, 광고 | Google 개인정보처리방침에 따름 |
| Apple Inc. | 미국 | 애플 로그인 확인 토큰, 결제 확인 정보 | 애플 로그인, App Store 결제를 쓸 때 암호화 통신으로 전송 | 로그인 확인, 결제 확인, 계정 삭제 때 연결 해제 | Apple 개인정보처리방침에 따름 |
받는 곳 연락처:
- Anthropic PBC: privacy@anthropic.com, https://www.anthropic.com/legal/privacy
- Kandra Labs, Inc.: https://zulip.com/policies/privacy
- Google LLC: https://policies.google.com/privacy
- Apple Inc.: https://www.apple.com/legal/privacy/
거부 방법과 그 영향: 간편 로그인 대신 닉네임으로 가입하고, 알림을 끄고, 광고 제거 상품을 쓰면 해당 기능의 국외 이전을 막을 수 있습니다. 다만 문의 처리는 위 업체를 거칠 수 있으며, 원하지 않으면 문의할 때 알려 주세요.
웹판 화면의 그림 이모지는 외부 공개 저장소(jsDelivr)에서 불러오며, 이때 해당 서비스에 접속 IP 등 일반적인 접속 정보가 전달될 수 있습니다.
SECTION 088. 광고와 맞춤형 광고
안드로이드 앱과 iOS 앱에는 이용하는 분이 직접 눌렀을 때만 나오는 보상형 광고가 있습니다. 광고는 Google AdMob이 보여 주며, 광고 식별자(안드로이드 광고 ID, iOS 광고 식별자 IDFA), 기기 정보, 접속 IP 등을 이용해 광고를 고르고 성과를 측정할 수 있습니다.
- 법에 따라 동의가 필요한 지역(유럽 등)에서는 앱이 처음 켜질 때 광고 동의 여부를 묻고, 설정의 '광고 개인정보 설정'에서 바꿀 수 있습니다.
- iOS 앱은 IDFA를 쓰기 전에 앱 추적 투명성(ATT) 창으로 허용 여부를 묻습니다. 허용하지 않아도 광고, 보상, 게임 기능은 똑같이 쓸 수 있으며, 이때는 맞춤형이 아닌 광고가 나옵니다.
- 기기의 광고 ID는 휴대전화 설정의 개인정보 보호(또는 Google) 광고 메뉴에서 재설정하거나 삭제할 수 있고, 맞춤형 광고는 Google 광고 설정에서 끌 수 있습니다.
- 광고 제거 상품을 쓰면 광고 없이 보상을 받습니다.
SECTION 099. 이용하는 분의 권리와 행사 방법
- 이용하는 분은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다.
- 게임 안 문의하기나 이메일(help@miobridge.com)로 요청하시면 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
- 계정 삭제(탈퇴)는 게임 안 설정 > 계정 삭제(간편 로그인 계정 포함), 또는 계정 삭제 페이지에서 닉네임과 비밀번호로 바로 할 수 있으며, 계정과 연결된 기록이 즉시 삭제됩니다. 비밀번호를 잊었거나 앱을 지워 간편 로그인 계정을 지울 수 없으면 이메일로 닉네임을 알려 주세요.
- 법령에서 보관하도록 정한 정보는 삭제를 요청해도 3장의 기간 동안 보관합니다.
SECTION 1010. 만 14세 미만 아동의 개인정보
만 14세 미만 아동은 법정대리인의 동의를 받아 이용해 주세요. 회사는 가입할 때 나이를 따로 확인하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 것을 알게 되면 지체 없이 파기합니다. 법정대리인은 이메일로 아동 개인정보의 열람, 삭제를 요청할 수 있습니다.
SECTION 1111. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 scrypt 방식으로, 로그인 유지 값과 비밀번호 재설정 코드는 해시로만 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 실패 횟수를 세어 비밀번호 대입 시도를 막고, 과도한 요청을 자동으로 막습니다.
- 운영자 페이지는 별도의 운영자 키가 있어야 열리며, 운영자가 한 일은 기록으로 남깁니다.
- 개인정보를 다루는 사람을 최소한으로 둡니다.
SECTION 1212. 개인정보 보호책임자
개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조성광 (대표이사) |
| 담당 부서 | 주식회사 미오브릿지 운영팀 |
| 이메일 | help@miobridge.com |
| 전화 | 02-6269-4843 (평일 09:00 - 18:00) |
SECTION 1313. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
SECTION 1414. 방침의 변경
이 방침의 내용이 바뀌면 시행일 7일 전부터 이 페이지와 게임 안에 알립니다. 이용하는 분의 권리에 중요한 변경이 있으면 30일 전부터 알립니다.