1. 기본 원칙
JUNNIE Games(이하 “회사”)는 모바일 게임 나만의 작은 공장을 제공하며, 서비스 운영에 필요한 범위에서 개인정보를 처리합니다. 회사는 처리 목적이 달성되거나 보유 기간이 종료되면 관련 법령에서 별도로 보존하도록 정한 경우를 제외하고 해당 정보를 삭제합니다.
나만의 작은 공장은 건강·의료 정보, 금융계좌·신용정보, 연락처, 사진·영상, 음성, 파일, 정확한 위치정보를 이용자에게 직접 요구하지 않습니다.
2. 처리하는 정보
| 구분 | 처리 항목 | 수집 시점 |
|---|---|---|
| 계정 및 인증 | Firebase 익명 사용자 식별자(UID), 인증 제공자, Google Play Games 연결 시 플레이어 식별자·표시 이름 | 최초 실행, 계정 연결 |
| 게임 및 클라우드 저장 | 게임 진행도, 재화, 도시·설비·매니저 상태, 미션·튜토리얼 상태, 저장 버전·수정 시각·요청 식별자 | 플레이 및 저장 |
| 구매 | 상품 ID, 주문 ID, 구매 토큰의 해시값, 구매·구독 상태와 시각, 확인 가능한 실제 결제 금액·통화, 구매 검증 결과, 우편 보상의 수령 여부·수령 시각, 지급·수령 시각과 수량, 즉시 적용 상품의 적용 여부, 환불·취소·만료 및 회수·부족액 검토·해결 기록 | 인앱 구매·복원·지급·우편 수령 및 환불 처리 |
| 주문별 사용 증빙 | 해당 주문의 지급분에 배분된 재화 소비 시각·수량·목적, 관련 지급·소비 전후 잔액, 상자 종류·개봉 결과와 획득한 매니저 종류, 관련 강화·합성 등 후속 활동의 매니저 종류 참고 기록, 서버 요청 식별자와 계정 연결용 제한된 식별·해시 정보 | 서버에서 구매 재화의 지급·사용 및 관련 활동을 처리할 때 |
| 환불·차지백 검토 | Google Play 주문과 검토 요청 식별자, 검토 응답용 토큰, 요청·응답 시각·기한·처리 상태, 제출 의견과 사용량 요약, 증빙 열람·처리 이력 | Google Play 검토 요청 수신 및 운영자의 검토·응답 처리 시 |
| 우편함 | 우편 ID, 구매·보상 종류, 보상 내용, 생성 시각, 수령 여부·수령 시각, 삭제 예정 시각 | 우편 지급·조회·수령·삭제 |
| 광고 | 광고 ID 등 기기 식별자, IP 주소를 기반으로 한 대략적 위치, 광고 노출·탭·영상 시청 정보, 보상 거래 ID, 광고 단위·네트워크 정보, 동의 선택 | 광고 동의 및 이용 |
| 기기·진단 | 기기 모델, 운영체제·앱 버전, 언어·국가, IP 주소, 앱 실행 및 SDK 성능·진단 정보 | 앱 실행 및 서비스 이용 |
| 보안 | App Check·Play Integrity 검증 정보, 비정상 요청·중복 거래 탐지 기록, 서버 요청 로그 | 서버 기능 이용 |
| 고객지원 | 이용자가 문의에 직접 포함한 이메일, 계정·결제 정보, 문의 내용과 처리 기록 | 문의 접수 |
주문별 사용 증빙은 구매로 지급된 재화를 서버의 선입선출(FIFO) 회계 기준으로 소비 활동에 배분한 최소 기록입니다. 상자 보상과 후속 활동의 매니저 종류를 참고할 수 있으며, 개별 카드 한 장의 생성부터 강화·합성까지 이어지는 고유 계보를 기록하는 구조는 아닙니다. 거래 증빙을 위해 전체 게임 저장 데이터나 모든 행동 원장을 장기 복사하지 않습니다. 검토 응답용 토큰은 구매 토큰과 다른 정보이며, 서버에서 접근을 제한하여 처리합니다.
Google Mobile Ads, Unity Ads 및 ironSource 광고 SDK는 광고 제공·분석·부정 이용 방지를 위해 위 광고·기기 정보를 자동으로 수집하거나 광고 파트너와 공유할 수 있습니다. 맞춤형 광고 여부와 지역별 선택권은 앱의 동의 화면 및 개인정보 설정에서 관리할 수 있습니다.
3. 이용 목적
- 게임 계정 생성, 로그인, 계정 연결 및 기기 변경 시 복구
- 게임 진행 상황 저장·동기화, 충돌 해결 및 데이터 복원
- 인앱 상품·구독의 검증, 우편 지급·수령 확인, 복원, 청약철회·환불·취소·만료 처리, 주문별 지급·사용 증빙 확인, 필요한 회수·부족액 검토 및 Google Play 환불·차지백 검토 요청 대응
- 이용자가 선택한 보상형 광고 제공과 보상 중복 지급 방지
- 맞춤형 또는 비맞춤형 광고 제공, 광고 성과 측정 및 빈도 관리
- 서비스 안정성 유지, 오류 분석, 보안·부정 이용 방지
- 고객 문의, 권리 행사 및 분쟁 처리
4. 보유 및 이용 기간
| 정보 | 보유 기준 |
|---|---|
| Firebase 계정 및 사용자 클라우드 저장 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지 |
| 우편함 메일 | 미수령 우편은 수령 또는 계정 삭제 시까지 보관합니다. 수령한 우편은 수령 시점부터 7일 후 자동 삭제되며, 이용자가 직접 삭제할 수도 있습니다. 결제 기록의 수령 여부·수령 시각과 즉시 적용 상품의 적용 여부는 결제·거래 기록의 보유 기준에 따라 별도로 보관합니다. |
| 광고 보상 요청·중복 방지 기록 | 보상 검증 및 부정 이용 방지에 필요한 기간 후 삭제 |
| 계약 또는 청약철회 기록 | 전자상거래 관련 법령에 따라 5년 |
| 대금 결제 및 재화 공급 기록 | 전자상거래 관련 법령에 따라 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 전자상거래 관련 법령에 따라 3년 |
| 표시·광고 기록 | 전자상거래 관련 법령에 따라 6개월 |
| 고객지원 문의 | 처리 완료 후 3년 또는 관계 법령상 기간 |
법정 보존 대상과 결제 부정 이용 방지 기록은 일반 계정 데이터와 분리하고 접근을 제한합니다. 보유 기간이 끝난 전자적 정보는 복구하기 어려운 방법으로 삭제합니다.
거래 증빙의 범위와 보존기간 계산
위 거래기록의 법정 보존기간은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따릅니다. 회사는 다음 기준을 보존기간 계산을 위한 운영 기준으로 공개하며, 분쟁 처리 완료일을 기산점으로 삼는 것은 이 운영 기준에 해당합니다.
- 계약·대금결제·재화 공급은 각각 확인된 실제 발생일을 기준으로 5년을 계산합니다. 청약철회·취소·환불에 관한 기록은 해당 사건의 확인된 실제 발생일을 기준으로 별도로 5년을 계산합니다. 재화 공급에는 구매 보상의 실제 지급·수령 또는 즉시 적용 사실에 관한 최소 증빙이 포함됩니다.
- 소비자 불만·분쟁처리 기록은 실제 처리가 완료된 날부터 3년을 계산합니다. 검토 의견을 제출한 사실이나 API 응답 성공만으로 분쟁이 종료된 것으로 처리하지 않습니다.
- 표시·광고 기록은 해당 기록의 확인된 실제 발생일을 기준으로 6개월을 계산합니다. 위 표시·광고 기록의 보존기간이 모든 광고 SDK 이용 기록의 일괄 보존기간을 의미하지는 않습니다.
- 한국 표준시(Asia/Seoul)의 달력에 따라 연·월 단위로 계산하며 윤년과 해당 월의 말일을 반영합니다. 보존기간의 말일이 지난 기록을 범주별로 정리합니다. 계정 삭제·탈퇴, 증빙 복사·조회 또는 같은 사건의 재수신은 기존 사건의 보존기간을 처음부터 다시 시작하지 않습니다.
주문별 증빙에는 구매·공급 이행 확인이나 실제 환불·분쟁 처리에 필요한 범위의 지급·수령·사용 배분·보상 결과·회수 및 처리 기록과 제한된 주문·계정 연결 정보만 포함합니다. 모든 게임 로그를 일괄 5년 보관하지 않습니다. 서로 다른 보존 근거와 기간을 갖는 기록은 해당 범주의 기간이 끝나면 복구하기 어려운 방법으로 삭제하거나 필요한 항목만 남기도록 최소화합니다.
계정 삭제 시 일반 게임 진행·저장 데이터의 삭제는 계속 진행하고, 법정 보존 대상인 거래 증빙만 별도로 분리하여 접근을 제한합니다. 실제 진행 중인 분쟁이나 적법한 보존 필요가 있는 경우에는 관련된 최소 기록에 한해 보존 보류 사유와 재검토 시점을 관리합니다. 제출 완료나 미확인 상태만으로 무기한 보존하지 않으며, 보류 필요가 해소되면 남은 법정기간을 확인하여 정리합니다. 계정 연결용 해시도 연결 가능한 정보인 동안 같은 접근 제한과 보존·파기 관리를 적용합니다.
계정 유지에 필요한 서비스 기록
법정 보존용 거래 증빙 사본과 별도로, 이용 중인 계정의 구매 권리 확인, 재화 정합성 유지와 중복 지급 방지를 위해 주문 ID와 계정의 최소 연결 정보, 현재 권리·재화의 근거가 되는 원구매·재화 기록을 계정 유지 기간 동안 관리합니다. 같은 사건을 중복 처리하거나 보존기간을 임의로 다시 시작하지 않도록 원사건 식별자·확인된 발생 시각·기간 계산·동일성 확인에 필요한 최소 메타정보도 이 기간 동안 유지할 수 있습니다. 이는 만료된 거래 증빙의 금액·상세 사용 내역 사본 전체를 계속 보관한다는 의미가 아닙니다.
계정 삭제 시 일반 서비스 기록과 원본 계정 연결 정보는 삭제하고, 남은 법정 보존기간에 필요한 거래 증빙은 원본 UID 연결을 제거한 상태로 분리 관리합니다. 탈퇴 후 보존하는 주문·제한된 연결 정보와 기간 제어 메타정보도 해당 보존 근거와 기간이 종료되면 함께 정리합니다.
운영자 접속기록의 별도 보관
개인정보의 오·남용 방지와 접근·다운로드 내역 점검을 위해, 개인정보처리시스템에 접속하는 운영자의 식별자, 접속·업무 시각, 접속지 정보, 처리 대상 정보주체를 구분하기 위한 제한된 참조 정보, 수행 업무와 처리 결과 등 최소한의 접속기록을 거래 증빙과 별도로 관리합니다. 비밀번호·인증 비밀값·검토 응답용 토큰 원본이나 전체 게임 저장 데이터를 접속기록에 포함하지 않습니다.
이 접속기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 접속·업무 발생 시점을 기준으로 1년간 보관합니다. 해당 시스템이 5만명 이상의 정보주체에 관한 개인정보를 처리하거나, 법령에서 정한 민감정보·고유식별정보를 처리하거나, 회사가 같은 조에서 정한 기간통신사업자에 해당하면 2년 이상 보관하는 기준을 적용합니다. 연 단위는 한국 표준시의 달력과 기간 말일을 반영하여 계산합니다. 계정 삭제나 주문 증빙의 보존기간 만료만으로 이 별도 보안 목적의 최소 보관기간을 단축하지 않으며, 보관기간과 필요한 보안 목적이 종료되면 최소 접속기록도 정리합니다.
5. 처리위탁 및 외부 서비스
회사는 아래 사업자의 SDK와 서비스를 사용합니다. 각 사업자는 서비스 제공 과정에서 독립적으로 정보를 처리하거나 회사의 수탁자로서 처리할 수 있습니다.
| 사업자·서비스 | 목적 | 주요 처리 정보 |
|---|---|---|
| Google Firebase (Authentication, Firestore, Cloud Functions, App Check) | 인증, 클라우드 저장, 서버 기능, 앱 무결성 확인 | UID, 표시 이름, 게임 저장, IP·기기·보안 정보 |
| Google Play Games Services | 로그인, 영구 계정 연결 및 복구 | 플레이어 식별자, 표시 이름 |
| Google Play Billing | 인앱 구매·구독 처리·검증 및 환불·차지백 검토 대응 | 상품·주문·구매·구독 상태, 환불 검토 요청과 응답, 해당 주문의 재화 사용 시각·수량·목적 및 사용 비율 요약 |
| Google AdMob / Google Mobile Ads / UMP | 광고 제공, 동의 관리, 분석, 부정 이용 방지 | 광고 ID, IP 기반 대략적 위치, 광고 활동, 기기·진단 정보 |
| Unity Ads | AdMob 미디에이션 광고 제공 및 측정 | IP 기반 대략적 위치, 광고 활동, 기기·앱 식별자·진단 정보 |
| ironSource Ads | AdMob 미디에이션 광고 제공 및 측정 | IP 기반 대략적 위치, 기기·앱 정보, 광고 식별자와 광고 활동 |
자세한 내용은 Google 개인정보처리방침, Firebase 개인정보 및 보안, Unity 게임 이용자 개인정보처리방침에서 확인할 수 있습니다. 광고 제공 과정에는 각 광고 네트워크의 승인된 파트너가 추가로 참여할 수 있습니다.
6. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 범위에서 아래 개인정보를 국외 사업자에게 전송하여 처리위탁·보관합니다. 국내에서 처리되는 Cloud Functions(서울 리전)는 아래 국외 이전 내역에 포함하지 않았습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 이전 시점 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC 문의처 | 미국 | Firebase UID·인증 제공자, 사용자 에이전트·IP 주소, Google Play Games 플레이어 식별자·표시 이름, App Check·Play Integrity 검증 자료와 토큰, 상품 ID·주문 ID·구매 토큰·구매 및 구독 상태·시각, Firebase UID의 일방향 해시값 | Firebase Authentication 계정 인증·보안, App Check 앱·기기 무결성 확인, Google Play Games 로그인·계정 연결, Google Play Billing 구매·구독 검증·복원·부정 결제 방지 | 앱 최초 실행·로그인·계정 연결, 서버 기능 호출, 구매·복원·구독 상태 확인 시 암호화된 네트워크로 전송 | Firebase 인증 IP 로그는 수 주, 그 밖의 인증 정보는 계정 삭제 요청 시까지 보유 후 실서비스·백업에서 180일 이내 삭제. App Check 검증 자료는 보유하지 않으며 토큰은 유효기간(최대 7일), 재전송 방지 토큰은 최대 30일. Google Play 정보는 목적 달성 또는 계정·서비스 삭제 시까지 보유하되 법령 및 Google 정책상 필요한 기간은 예외 |
| Google LLC 문의처 | 미국 | 광고 ID·앱 세트 ID 등 기기·계정 식별자, IP 주소 및 IP 기반 일반적 위치, 기기·앱 정보, 앱 실행·광고 노출·탭·영상 시청 정보, SDK 성능·진단 정보, UMP 동의 선택, Firebase UID·광고 위치·보상 세션 식별자 | AdMob·Google Mobile Ads 광고 제공, UMP 동의 관리, 광고 성과·빈도 측정, 보상형 광고 검증, 보안·부정 이용 방지 | 동의 상태 확인, 광고 요청·노출·상호작용 및 보상 검증 시 암호화된 네트워크로 전송 | 광고 제공·측정·보안·법적 의무에 필요한 기간 및 Google 개인정보처리방침에 따른 기간 |
| Unity Technologies S.F. 및 계열사(ironSource 포함) DPO@unity3d.com | 미국, 이스라엘 | 광고 ID·Android ID 등 기기 식별자, IP 주소 및 IP 기반 국가·일반적 위치, 기기 제조사·모델·운영체제·언어·화면·하드웨어 정보, 앱 식별자·버전, 광고 요청·노출·탭·영상 시청·설치 등 광고 상호작용 정보, SDK 로그·진단 정보 | AdMob 미디에이션을 통한 Unity Ads·ironSource Ads 광고 제공·측정·빈도 관리·보안·부정 이용 방지 | Unity Ads 또는 ironSource Ads가 미디에이션 광고 요청에 참여하거나 광고가 노출·상호작용될 때 암호화된 네트워크로 전송 | 광고 제공·측정·보안·법적 의무에 필요한 기간 및 Unity 개인정보처리방침의 보유 기준에 따른 기간 |
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 앱에서 계정을 삭제하거나 고객지원으로 국외 이전 거부를 요청할 수 있습니다. 해당 이전을 거부하면 Firebase 계정 인증·Google Play 계정 연결·구매 검증 또는 광고 등 이전이 필요한 기능을 제공할 수 없으며, 계정 삭제를 선택하면 클라우드 저장 데이터와 미사용 재화를 포함한 계정 정보가 삭제될 수 있습니다.
앱의 개인정보 설정에서 변경하는 광고 동의는 맞춤형 광고와 관련 데이터 처리에 대한 선택입니다. 이는 개인정보 국외 이전 전체에 대한 거부와 동일하지 않으며, 맞춤형 광고에 동의하지 않아도 비맞춤형·제한된 광고의 제공과 보안·부정 이용 방지를 위해 IP 주소, 기기·광고 상호작용 정보 등이 처리될 수 있습니다.
Google Play 환불·차지백 검토에 응답할 때에는 해당 주문의 검토 응답용 토큰, 운영자의 환불 의견과 샘플 콘텐츠 제공 여부, 기록이 뒷받침하는 사용 비율 및 사용 시각·수량·목적 요약을 Google에 암호화하여 전송할 수 있습니다. 회사의 전체 게임 저장 데이터나 전체 매니저 카드 보유 이력을 검토 응답에 일괄 전송하지 않습니다.
7. 이용자의 권리와 행사 방법
- 앱의 설정 → SNS 연동 → 계정 삭제에서 Firebase 인증 계정과 사용자 클라우드·기기 저장 데이터를 삭제할 수 있습니다.
- 앱을 사용할 수 없는 경우 계정 삭제 안내 페이지에서 요청 방법을 확인할 수 있습니다.
- 광고 개인정보 선택을 다시 확인하려면 앱 설정의 개인정보 옵션을 이용할 수 있습니다.
- 열람·정정·삭제·처리정지 요청은 고객지원 창구를 통해 접수할 수 있습니다.
계정 삭제 후 게임 진행 데이터는 복원할 수 없습니다. Google Play의 구매 내역과 법령상 보존 의무가 있는 거래 기록은 Google 또는 회사에 정해진 기간 동안 남을 수 있습니다.
본인의 거래기록 열람·확인 또는 전자문서 사본은 tinyfactory.support@junnie.games로 요청할 수 있습니다. 주문 ID와 요청 범위를 알려 주시면 기존 계정·주문 정보로 거래 당사자인지 확인한 뒤 해당 범위의 기록을 안내하거나 사본을 제공합니다. 결제 비밀번호, 카드번호 전체 또는 검토 응답용 토큰을 보내실 필요는 없습니다. 다른 이용자의 정보와 보안용 비밀정보는 제공 자료에서 제외합니다.
8. 아동의 개인정보
나만의 작은 공장은 아동을 주된 대상으로 기획한 서비스가 아닙니다. 회사는 법정대리인의 동의가 필요한 연령의 이용자가 관련 동의 없이 개인정보를 제공한 사실을 확인하면 해당 정보의 삭제 등 필요한 조치를 취합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)와 Firebase 저장 데이터 암호화
- Firebase Authentication, App Check 및 Play Integrity 기반 요청 검증
- 사용자별 접근 통제와 Firestore 보안 규칙 적용
- 결제 토큰·광고 보상 거래의 서버 검증 및 중복 처리 방지
- 운영 접근 권한 최소화와 보안 로그 관리
10. 친구 추천
친구 추천 기능은 서버에서 확인한 계정 인증·Google 연동·튜토리얼 완료 정보를 이용해 추천 등록을 검증합니다. 추천인 ID는 공개 가능한 식별자이며 인증 수단이 아닙니다. 친구의 이메일·이름·계정 상세정보를 공개하지 않습니다.
| 항목 | 목적 및 처리 | 보유 기준 |
|---|---|---|
| 계정 식별자의 SHA-256 해시, 자체 추천인 ID, 추천한 계정의 해시·추천인 ID | 추천인 ID 발급, 추천 관계 확정, 자기 추천 및 계정당 재등록 방지. 원본 Firebase UID·Google 이메일·이름·인증 토큰을 추천 전용 기록에 저장하지 않음 | 계정 생애 1회 참여 규칙을 유지하기 위한 최소 기록으로 계정 삭제 이후에도 별도 보관 |
| 추천 성공 수, 최대 10개 보상 단계의 수령 기록, 생성·등록·수령 서버 시각, 알림 확인 상태 | 추천 진행 표시, 보상 지급 및 중복 지급 방지, 새로운 추천 알림 | 최소 참여·보상 기록은 계정 삭제 이후에도 별도 보관. 일반 사용자 저장·행동 원장은 계정 삭제 시 삭제 |
| 서버 기준 1분 구간의 추천 등록 수·구간 시각, 이상 패턴 표시 | 짧은 시간의 비정상 반복 패턴 확인. 이 신호만으로 정상 사용자를 자동 차단하지 않음 | 추천 기록과 분리한 최근 구간 집계에 24시간 만료(TTL)를 설정하고 계정 삭제 시 삭제. TTL 처리 지연 중에는 만료 기록이 잠시 남을 수 있음. 전체 IP·기기 이력을 만들지 않음 |
| 웹 초대 링크의 추천인 ID | 브라우저에 ID 표시·복사, Google Play 설치 링크 전달. 웹에서 추천 등록·보상 수령·계정 조회를 제공하지 않음 | 페이지 실행 중에만 처리하며 별도 쿠키·로컬 저장·추천 웹 데이터베이스에 저장하지 않음 |
추천 기능 전용으로 원본 IP 또는 IP 해시·HMAC, 광고 ID, IMEI, MAC 주소, 기기 일련번호, 연락처를 추가 수집하지 않습니다. 기존 Firebase Authentication·App Check·Play Integrity 및 서비스 요청 로그의 처리는 이 방침의 기존 항목에 따릅니다. 동일 Wi-Fi·가족·학교 네트워크나 VPN 사용 자체를 추천 차단 사유로 삼지 않습니다.
추천 관계와 생애 1회 수령 사실은 재가입·재설치에 따른 중복 참여 방지를 위해 게임 저장과 분리하여 접근을 제한합니다. 자기 추천·중복 등록·중복 지급 방지 규칙이 유지되는 동안 필요한 최소 기록을 유지하도록 구현되어 있습니다. 추천 관계·참여 이력 전체는 클라이언트가 직접 조회·변경할 수 없으며, 로그인한 이용자는 자신의 추천 진행·보상 상태만 서버를 통해 확인합니다.
11. 개인정보 보호 및 고객지원 문의
개인정보처리자: JUNNIE Games
대표 및 개인정보 보호 책임자: 어준성
사업자등록번호: 822-72-00810
이메일: tinyfactory.support@junnie.games
본 방침이 변경되는 경우 시행 전에 이 페이지를 통해 변경 내용과 시행일을 알립니다.