개인정보처리방침
스냅데브(이하 「회사」)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 고충을 원활하게 처리하기 위하여 이 개인정보처리방침을 둡니다. 이 방침은 회사가 Google Play 또는 원스토어를 통해 제공하는 안드로이드 앱 10초 인형뽑기(이하 「서비스」)에 적용됩니다.
제1조 (처리 목적)
- 로그인과 게임 제공 — 구글 계정으로 이용자를 구분하고, 뽑기 판의 결과, 뽑기권·솜, 도감, 내 방과 소품, 출석·미션·선물, 기계 열림을 회사 서버가 정하고 보관하여, 같은 구글 계정이면 기기를 바꿔도 이어서 이용할 수 있게 합니다.
- 랭킹과 구경 — 닉네임, 10초 근접 기록·도감·좋아요 랭킹, 친구 맺기, 다른 이용자의 방 구경을 제공합니다.
- 운영 — 오류 확인, 이용 통계, 부정 이용 방지(조작된 판·비정상 반복 요청 등), 문의 응대와 운영자 보상 지급에 씁니다.
비맞춤형 광고 제공과 광고 시청 보상, 유료 상품 지급·중복 지급 방지·환불 처리를 위해 아래 정보를 처리합니다. 광고 개인화를 위한 이용자 관심사 프로필은 요청하지 않습니다.
제2조 (처리하는 항목)
1. 구글 로그인
처음 켤 때 구글 계정 로그인이 필요합니다. 앱은 구글이 서명한 로그인 증표(ID 토큰)를 회사 서버로 보내고, 서버는 그 증표가 구글이 우리 앱을 위해 발급한 것인지 구글의 공개 키로 확인합니다. 확인이 끝나면 증표 안의 계정 고유값을 되돌릴 수 없는 방식(SHA-256)으로 바꾼 값 하나만 이용자 구분용 키로 저장합니다.
증표에 함께 담겨 오는 이름·전자우편·프로필 사진 주소는 로그인 검증 요청을 처리하는 동안 메모리에서만 처리하고 별도로 저장하지 않습니다. 증표 자체도 확인 뒤 버립니다. 서비스는 실명·전화번호·주소·생년월일의 별도 입력을 요구하지 않고, 결제수단 정보도 받지 않습니다. 이용자는 닉네임과 탈퇴 확인 문구를 입력할 수 있습니다. 탈퇴 확인 문구는 확인 처리에만 사용하며 별도로 저장하지 않습니다. 고객센터에 직접 문의하면 회신 이메일과 문의 내용을 처리합니다.
첫 이용 시 만 14세 이상 여부와 이용약관 동의를 확인합니다. 확인 상태와 안내 버전은 이용자 기기에만 저장하며, 생년월일이나 신분증을 수집하지 않습니다. 로그아웃하면 이 확인 상태도 지워집니다.
2. 회사 서버에 저장하는 정보
모든 기록은 위의 계정 키(구글 계정 고유값을 바꾼 값)로 구분합니다.
| 항목 | 목적 | 보관 |
|---|---|---|
| 게임 상태 — 뽑기권·솜, 가진 인형과 도감, 내 방·벽지·소품·진열, 출석·미션·선물·교환 횟수, 천장·행운 진행, 설정한 목표, 처음 이용한 때와 마지막 이용 시각, 이용하는 스토어 | 게임 제공, 기기 변경 시 이어하기 | 서비스 이용 기간 동안 · 탈퇴 완료 시 파기 |
| 뽑기 판 기록 — 판마다 시작·멈춤 시각, 멈춘 값(ms), 판정·등급·인형, 조작 의심 표시 | 결과 확정, 랭킹 산정, 부정 이용 확인 | 1년 |
| 재화 장부 — 뽑기권·솜이 움직인 때와 까닭(판·출석·교환 등) | 잔고 확인, 문의 응대 | 1년 |
| 중복 요청 기록 — 같은 요청이 두 번 와도 한 번만 처리하려고 남기는 요청 번호와 그 답 | 중복 차감·지급 방지 | 2일 |
| 운영자 지급 기록 — 운영자가 보낸 보상의 내용, 사유, 받은 때, 회수 여부와 사유 | 오류 보상·이벤트 지급, 중복 지급 방지 | 받은 보상: 서비스 이용 기간 동안(앱 우편함에는 받은 지 30일까지만 보임) · 받지 않고 받을 기한이 지난 보상: 기한 뒤 1년이 지나면 자동 삭제 · 탈퇴 완료 시 파기 |
| 방문 기록 — 이용한 날과 그날 앱을 켠 횟수 | 이용 통계 | 서비스 이용 기간 동안 · 탈퇴 완료 시 파기 |
| 기기 정보 — 운영체제 종류와 버전, 화면 크기와 배율, 앱 판과 구성 요소 판(사람마다 마지막 한 줄) | 화면 오류 확인, 이용 통계 | 서비스 이용 기간 동안 · 탈퇴 완료 시 파기 |
| 이용 기록 — 앱을 켜고 닫은 때, 연 화면과 화면에 머문 시간, 누른 단추와 뒤로가기, 뽑기 시작·결과, 출석·교환·꾸미기 등 한 일, 상점을 연 것, 소리 설정과 소리 재생 상태, 앱이 뜨기까지 걸린 단계별 시간, 서버 요청별 걸린 시간·성공 여부, 화면 멈춤·메모리 사용량 같은 성능 값(지원하는 기기만), 연결 바뀜(온라인·오프라인)과 연결 종류(지원하는 기기만), 앱 오류 내용(오류 문구와 앱 파일 안의 위치 · 불러오지 못한 파일의 경로), 각 시각 | 서비스 개선, 오류 확인, 이용 통계, 부정 이용 방지 | 원본 30일 · 그 뒤 날짜·기능별 합계(이용자를 구분하지 않는 값)로만 남김 |
| 공개 프로필 — 닉네임(고르지 않으면 자동으로 지은 이름), 공개 id, 친구 맺기 코드, 이름을 바꾼 때와 횟수, 도감 수, 받은 좋아요 수 | 랭킹·구경·친구 | 서비스 이용 기간 동안 · 탈퇴 완료 시 파기 |
| 근접 기록 — 10초에 가장 가까이 멈춘 값과 그 시각(하루·주·전체) | 랭킹 | 하루 기록 40일 · 주 기록 20주 · 전체 기록은 이용 기간 동안 |
| 좋아요·친구·신고 — 누가 누구에게 언제 했는지 | 하루 한도, 친구 목록, 부적절한 닉네임 가림 | 좋아요 400일 · 친구는 끊을 때까지 · 신고는 이용 기간 동안 |
IP 주소는 저장하지 않습니다. 다만 비정상적으로 많은 요청을 막기 위해 서버가 요청을 받는 동안 메모리에서 잠깐 세며, 이 값은 기록으로 남기지 않습니다. 기기의 브라우저 식별 문자열(User-Agent)은 운영체제 종류와 버전만 뽑아 보내고 문자열 자체는 보내지 않습니다.
3. 광고와 결제
Google AdMob SDK는 비맞춤 광고 요청에도 광고 게재·빈도 관리·성과 측정·부정행위 방지를 위해 IP 주소, 기기 및 앱 정보, 광고 식별자 등 식별정보, 광고 상호작용과 진단 정보를 처리할 수 있습니다. 회사의 게임 서버가 IP 주소를 저장하지 않는다는 설명은 외부 광고 SDK의 처리에 적용되지 않습니다. 자세한 처리 항목과 보관 기준은 Google의 SDK 데이터 공개 안내 및 개인정보처리방침에서 확인할 수 있습니다.
유료 상품 결제는 Google Play판에서 Google Play가 처리합니다. 원스토어판은 결제를 제공하지 않습니다. 회사는 카드번호 등 결제수단 정보를 받지 않습니다. 상품 번호·스토어·구매 토큰·결제 상태·지급 시각·계정 연결값을 서버에 보관하여 구매 검증, 재지급 방지 및 환불 확인에 이용합니다. 검증 요청에는 해당 스토어에 구매 토큰과 상품 번호를 보내며, 구매 시 계정 키를 다시 해시한 값으로 구매와 게임 계정을 연결합니다. 거래 기록은 관련 법령에 따라 보관하고 그 목적 외에는 사용하지 않습니다.
4. 다른 이용자에게 보이는 정보
랭킹과 구경은 모든 이용자에게 기본으로 제공되며, 같은 회사가 운영하는 토스 미니앱 「10초 인형뽑기」 이용자와 함께 씁니다. 다른 이용자에게는 닉네임, 공개 id, 근접 기록, 도감 수, 받은 좋아요 수, 그리고 구경할 때 지금 고른 방 하나의 진열 인형·소품·완성한 세트 명패가 보입니다. 다른 방, 재화, 도감 목록, 계정 키, 구글 계정 정보는 보이지 않습니다.
닉네임은 2~10자, 한글·영문·숫자만 쓸 수 있고 다른 이용자와 겹칠 수 없으며, 욕설·성적 표현·혐오·사칭·연락처 유도 표현은 막습니다. 서로 다른 이용자 세 명이 신고한 닉네임은 자동 이름으로 가려집니다. 닉네임에 실명·연락처 등 개인을 알아볼 수 있는 정보를 넣지 마세요.
조작이 의심되는 판(시작하자마자 멈춘 판, 시간이 지나 닫힌 판 등)과 퍼펙트 비율이 비정상적으로 높은 기록은 랭킹에서 빠질 수 있습니다.
5. 기기에만 저장하는 정보
화면을 빨리 그리기 위한 게임 상태 사본, 소리·진동·움직임 줄이기 같은 설정, 처음 안내 진행, 공지 창을 닫은 날, 계정 키와 서버 접속용 세션 값, 서버 설정 사본, 아직 보내지 못한 이용 기록(200개까지)과 그날 쌓은 이용 기록 개수는 앱 안 저장소에 둡니다. 앱을 지우면 함께 지워집니다.
제3조 (파기)
앱 설정의 회원탈퇴 또는 외부 계정 삭제 요청 안내에서 삭제를 신청할 수 있습니다. 본인 확인과 신청 완료 후 7일간 삭제를 예약하며, 이 기간에는 게임·결제를 이용할 수 없습니다. 삭제 예정 시각 전에 ‘탈퇴 취소하고 계속하기’를 누르거나 고객센터에 취소를 요청할 수 있습니다. 로그인만으로는 취소되지 않습니다.
7일이 지나면 취소할 수 없으며 매시간 실행되는 삭제 작업에서 게임 진행도, 재화·콘텐츠, 프로필·친구·좋아요·신고 연결, 계정별 이용 기록과 구매 검증 토큰을 삭제합니다. 거래 기록 중 법령상 보관 대상인 주문 식별값·상품·상태·거래일·스토어·계정 연결값은 거래일부터 5년간 별도 보관하고, 소비자 불만·분쟁처리 기록은 해당 법정 보관 대상인 경우 3년간 보관한 뒤 파기합니다. 이 기록을 게임 복원이나 광고에 사용하지 않습니다.
일반 이용 기록은 제2조의 기간에 따라 정기 삭제합니다. 전자 파일은 복구할 수 없도록 삭제합니다. 서비스를 종료하면 법령상 보관 의무가 있는 기록을 제외하고 지체 없이 파기합니다. Cloudflare의 장애 복구용 백업에는 삭제된 기록이 최대 30일 남을 수 있으며 서비스 제공에는 쓰지 않습니다.
제4조 (제3자 제공)
회사는 개인정보를 제1조의 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 광고 SDK와 스토어 결제 과정의 정보 처리는 제2조 제3항과 아래 내용을 참고해 주세요. 제2조 제4항의 공개 정보는 서비스 기능으로 다른 이용자에게 보입니다.
제5조 (처리 위탁과 국외 이전)
| 받는 곳 | 맡기는 일 | 항목 | 국가 · 방법 |
|---|---|---|---|
| Cloudflare, Inc. | 서버 실행, 데이터베이스 보관, 보안 | 제2조 제2항의 정보 | 미국(법인 소재지), 아시아·태평양 지역(데이터 보관 위치) · 서비스를 이용할 때 정보통신망으로 전송 |
| Google LLC | 구글 계정 로그인(계정 확인과 로그인 증표 발급) | 로그인할 때 이용자가 고른 구글 계정 | 미국 · 로그인할 때 정보통신망으로 전송 |
구글 로그인 과정의 처리는 구글의 개인정보처리방침을 따릅니다. 광고에는 Google AdMob을 사용하며 Google LLC가 광고 요청 시 정보통신망을 통해 관련 정보를 처리합니다. 구매 검증은 결제를 제공하는 Google Play판에서 Google Play를 통해 처리합니다. 원스토어판은 결제를 제공하지 않습니다. 각 업체의 보관 기간은 그 업체의 방침을 따릅니다. 국외 이전을 원하지 않으시면 서비스 이용을 멈추고 제8조의 전자우편으로 삭제를 요청하실 수 있습니다.
제6조 (정보주체의 권리)
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 닉네임은 서비스 안에서 바꿀 수 있고, 그 밖의 요구는 제8조의 전자우편으로 받으며 지체 없이 처리합니다. 회사는 계정 키만으로 신원을 알 수 없으므로, 기록을 찾기 위해 닉네임이나 이용한 날짜 등을 여쭐 수 있습니다. 비밀번호는 보내지 마세요.
제7조 (안전성 확보 조치)
- 모든 통신은 암호화 구간(HTTPS)으로 오갑니다.
- 구글 로그인 증표는 구글의 공개 키로 서명·발급 대상·만료를 확인한 뒤에만 받습니다.
- 서버 세션 값은 서명해 위조를 막고 12시간이 지나면 다시 구글 로그인 확인을 거칩니다.
- 기록을 다루는 관리 기능은 비공개 주소와 별도 열쇠가 있어야 열립니다.
- 저장하는 항목에 이름·연락처가 들어 있지 않도록 최소한으로 받습니다.
제8조 (개인정보 보호책임자)
- 상호: 스냅데브
- 개인정보 보호책임자: 대표자
- 사업자등록번호: 855-29-01507
- 전자우편: hi@snapdev.me
제9조 (권익침해 구제)
- 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 (국번없이) 182 · ecrm.police.go.kr
제10조 (변경)
이 방침은 네이티브 광고·결제 버전 출시일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.
| 판 | 시행일 | 내용 |
|---|---|---|
| 1.0 | 네이티브 광고·결제 버전 출시일 | 최초 제정(네이티브 앱) |