개인정보처리방침

계정 생성 시 직접 입력

계정명(닉네임)

로그인 식별과 화면 표시에 씁니다. 랭킹 보드에서 다른 이용자에게 보입니다.

비밀번호

평문을 저장하지 않습니다. 계정마다 다른 난수 salt를 붙여 PBKDF2-HMAC-SHA256으로 120,000회 해시한 값만 서버에 남으며, 이 값에서 원래 비밀번호를 되돌릴 수 없습니다.

서비스 이용 중 자동 생성

플레이 기록

생존 시간, 처치 수, 도달 레벨, 시나리오 섹터별 기록, 주간 도전 누적 피해량, 월드보스 참여·기여 기록.

진행 데이터

보유 재화, 강화 트리 상태, 스킨, 하루 판수 사용량.

로그인 토큰

로그인 상태를 유지하는 무작위 문자열. 발급 시각을 함께 기록해 30일이 지나면 만료됩니다.

이용자 기기에만 저장

게임 진행도, 방치 보상 상태, 음량 설정, 안내 문구를 봤는지 여부, 로그인 토큰은 브라우저 저장소(localStorage)에 남습니다. 서버로 보내지 않는 항목이 섞여 있고, 앱을 지우거나 브라우저 저장소를 비우면 함께 사라집니다.

잠깐 쓰고 저장하지 않는 정보

구글 로그인 요청이 과도하게 몰리는지 판정할 때 접속 IP를 서버 메모리에서 잠시 사용합니다. 데이터베이스에 적재하지 않으며 일정 시간이 지나면 메모리에서도 사라집니다.

수집하지 않는 정보

이메일 주소, 실명, 생년월일, 전화번호, 주소, 위치, 연락처, 사진, 기기 고유 식별자는 받지 않습니다. 서버가 보내는 푸시 알림이 없어 기기 토큰도 수집하지 않습니다 — 앱의 스태미나 충전 알림은 기기 안에서만 예약되는 알림이라 기기를 식별하는 값이 서버로 오지 않습니다. 광고 식별자는 아래 “광고·소셜 로그인으로 늘어나는 항목”에 적은 범위에서만 다룹니다.

광고·소셜 로그인으로 늘어나는 항목

• 구글 로그인 — 구글이 내려주는 값 가운데 계정 고유 식별자 하나만 저장합니다. 이메일과 프로필 이름은 저장하지 않습니다. 구글 로그인을 쓰지 않으면 이 항목은 생기지 않습니다.
• 애플 로그인(Sign in with Apple) — 마찬가지로 계정 고유 식별자 하나만 저장합니다. 애플은 로그인할 때 이메일과 이름을 함께 내려줄 수 있지만 서비스는 그 값을 저장하지 않습니다. 애플의 “이메일 가리기”를 쓰든 쓰지 않든 서버에 남는 값은 같습니다. 애플 로그인을 쓰지 않으면 이 항목은 생기지 않습니다.
• 리워드 광고(Google AdMob) — 앱 버전에서 보상 광고를 재생할 때 Google AdMob이 광고 식별자를 수집합니다. 안드로이드는 Android 광고 ID, iOS는 광고 식별자(IDFA)입니다. iOS에서는 앱이 추적 허용을 먼저 묻고, 허용하지 않으면 IDFA를 쓰지 않습니다 — 그 경우에도 광고와 보상은 그대로 동작합니다. 웹 브라우저 버전에는 광고가 붙어 있지 않습니다.

• 계정 식별과 로그인 상태 유지
• 랭킹 보드, 주간 도전, 월드보스의 순위 산정과 보상 지급
• 기기를 바꾸거나 다시 접속했을 때 진행 상황 복원
• 비정상 기록·중복 보상 차단 등 부정 이용 방지
• 오류 확인과 서비스 개선

광고 맞춤화나 마케팅 목적의 프로파일링에는 쓰지 않습니다. 수집한 정보를 판매하지 않습니다.

계정·플레이 기록

계정이 살아 있는 동안 보관합니다. 앱·웹에서 계정 삭제를 확정하면 즉시 파기하고, 이메일로 요청하면 7일 안에 파기합니다.

로그인 토큰

발급 30일 뒤 만료. 다시 로그인하면 새 토큰으로 교체됩니다.

월드보스 방 기록

세션이 끝나거나 만료되면 정리됩니다.

기기 로컬 저장분

이용자가 앱을 삭제하거나 브라우저 저장소를 비우는 즉시 사라집니다.

법령이 보관을 요구하는 정보가 있으면 그 법령이 정한 기간까지 보관한 뒤 파기합니다.

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음 두 경우만 예외입니다.

• 이용자가 미리 동의한 경우
• 법령에 근거가 있거나, 수사 목적으로 법령이 정한 절차에 따른 요청을 받은 경우

제3자 제공은 아니지만 공개 범위를 함께 알립니다. 랭킹 보드에는 닉네임과 기록이 다른 이용자에게 그대로 보입니다. 본명이나 실제 신원을 알리고 싶지 않다면 닉네임을 그에 맞게 정해 주세요.

Railway Corp.

서버와 데이터베이스 호스팅. 계정·기록 데이터가 이 인프라에 저장됩니다.

Google LLC

구글 로그인과 구글 플레이 인앱 결제 확인. 로그인 토큰이 진짜인지, 그리고 앱에서 받은 구매가 실제 결제인지 구글 서버에 확인하는 용도이며, 구글 개인정보처리방침이 함께 적용됩니다.

Apple Inc.

애플 로그인과 App Store 인앱 결제 확인. 로그인 토큰이 진짜인지, 그리고 앱에서 받은 구매가 실제 결제이고 환불되지 않았는지 애플 서버에 확인하는 용도이며, 애플 개인정보처리방침이 함께 적용됩니다.

Google AdMob

리워드 광고 제공(앱 버전). 광고 재생·빈도 제어·부정 클릭 방지를 위해 광고 식별자를 수집합니다.

광고 외에 분석 도구나 추적 SDK는 붙어 있지 않습니다. 웹 브라우저 버전의 광고 슬롯은 실제 광고를 재생하지 않고 보상만 지급합니다.

열람

본인 기록과 진행 상황은 게임 안 기록·랭킹 화면에서 확인할 수 있습니다.

정정

닉네임은 계정 화면에서 직접 바꿀 수 있습니다. 잘못된 기록 수정처럼 화면에서 처리할 수 없는 건은 아래 이메일로 요청해 주세요.

삭제·탈퇴

앱·웹의 계정 탭 맨 아래 ‘계정 삭제’에서 직접 지울 수 있습니다. 자세한 절차는 아래 07. 데이터 삭제 절차를 보세요.

기기 데이터 삭제

앱 삭제 또는 브라우저 저장소 비우기로 이용자가 직접 지울 수 있습니다.

개인정보 침해로 도움이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)나 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

계정과 계정에 딸린 데이터를 지우는 경로는 두 가지입니다. 어느 쪽이든 결과는 같고, 되돌릴 수 없습니다.

앱·웹에서 직접

하단 계정 탭 → 화면 맨 아래 계정 삭제 → 안내를 읽고 본인 계정명을 그대로 입력 → 영구 삭제. 확인하는 즉시 서버에서 지워지며 대기 기간은 없습니다.

이메일 요청

앱에 접속할 수 없을 때는 chatyeongchan@gmail.com으로 닉네임과 함께 요청해 주세요. 7일 안에 처리하고 결과를 회신합니다.

삭제되는 데이터

• 계정 정보 — 닉네임, 비밀번호 해시와 salt, 로그인 토큰, 연결된 구글 계정 식별자
• 플레이 기록 — 최고 기록, 랭킹 기록, 구간별 기록, 강화·보유 코어 등 진행 데이터
• 보상 이력 — 우편 수령 내역, 본인 앞으로 발송된 개별 우편, 주간 보상 정산 내역
• 협동(월드보스) 참여 기록 — 참가·피해량 기록, 본인이 만든 빈 세션 방

삭제 후에도 남는 것

• 전체 이용자에게 발송된 공지·이벤트 우편 — 특정 이용자의 정보가 아닙니다.
• 삭제 사실 확인용 최소 기록 — 계정 내부 번호와 삭제 시각만 남기며, 닉네임을 비롯한 개인정보는 담지 않습니다.
• 다른 이용자와 함께 진행 중이던 협동 세션 기록 — 그 세션에 남아 있는 다른 이용자의 데이터라 지우지 않습니다. 본인의 참여 기록은 위 목록대로 삭제됩니다.
• 인앱 결제 기록 — 주문 ID·상품 ID·구매 토큰·구매 시각만, 전자상거래법이 정한 기간 동안 남습니다. 게임 진행도와 분리되어 결제 확인 용도로만 쓰며, 자세한 내용은 아래 11. 인앱 결제와 환불에 있습니다.

기기에 저장돼 있던 진행도와 로그인 정보는 삭제를 확정하는 순간 함께 지워집니다. 앱을 삭제하거나 브라우저 저장소를 비워도 같은 결과가 됩니다.

• 앱·웹과 서버 사이의 모든 통신을 HTTPS(TLS)로 암호화합니다.
• 비밀번호는 계정별 난수 salt를 붙인 PBKDF2-HMAC-SHA256 120,000회 해시로만 보관합니다.
• 같은 계정에 로그인 실패가 반복되면 일정 시간 로그인 시도를 막습니다.
• 로그인 토큰은 30일이 지나면 자동으로 만료됩니다.
• 서버 응답에는 비밀번호 해시, salt, 다른 이용자의 토큰을 담지 않습니다.
• 관리자 기능은 별도 관리 토큰을 입력해야 열리며, 관리 기능을 켜지 않은 배포에서는 페이지 존재 자체가 드러나지 않습니다.

개인정보 관련 문의, 불만 접수, 피해 구제를 이 창구에서 처리합니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 확인하면 해당 계정을 지우고 관련 정보를 파기합니다.

게임 안의 유료 상품은 앱을 내려받은 스토어의 인앱 결제로만 판매합니다 — 안드로이드는 구글 플레이 인앱 결제, iOS는 App Store 인앱 결제입니다. 결제는 구글 또는 애플이 처리하며, 서비스는 카드번호·계좌번호 같은 결제 수단 정보를 수집하거나 보관하지 않습니다. 스토어에서 받는 것은 구매를 확인하는 데 필요한 정보(주문 ID·상품 ID·구매 토큰·구매 시각과 어느 스토어의 결제인지)뿐입니다.

이 정보는 같은 결제로 두 번 지급되는 것을 막고, 지급 누락 문의에 대응하기 위해 보관합니다. 보관 기간은 전자상거래법에 따라 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년입니다. 계정을 삭제해도 이 기록은 법정 기간 동안 남으며, 게임 진행도와 분리되어 결제 확인 용도로만 쓰입니다.

환불은 결제한 스토어의 정책을 따릅니다. 구글 플레이는 구매 후 48시간 이내에 스토어에서 직접 환불을 요청할 수 있고, App Store는 애플의 환불 신청 절차(reportaproblem.apple.com)를 따릅니다. 그 밖의 경우에는 아래 문의처로 연락하면 확인 후 처리합니다. 이미 사용한 유료 재화·아이템은 환불 대상에서 제외될 수 있습니다.

구매한 상품은 결제할 때 쓴 것과 같은 스토어 계정으로 다시 로그인하면 복원됩니다. 기기를 바꾸거나 앱을 다시 설치해도 구매 이력은 서버에 남아 있습니다. 다만 이미 수령한 게임 재화는 1회성이라 다시 지급되지 않습니다.

미성년자가 법정대리인의 동의 없이 결제한 경우, 본인 또는 법정대리인이 취소를 요청할 수 있습니다.

수집 항목이나 이용 목적이 바뀌면 이 페이지를 고치고, 변경 내용과 시행일을 게임 안 공지로 미리 알립니다. 2026년 7월 27일 1차 개정에서는 구글 로그인과 리워드 광고가 실제로 붙은 현재 상태에 맞춰 “예정” 표시를 걷어냈습니다. 7월 28일 2차 개정에서 인앱 결제와 환불 조항을 더했고, 8월 19일 3차 개정에서는 게임 안에서 닉네임을 직접 바꿀 수 있게 된 점, 스태미나 알림이 생긴 점, 계정을 삭제해도 결제 기록만 법정 기간 남는다는 점을 실제 동작에 맞춰 정확히 고쳤습니다. 8월 21일 4차 개정에서는 iOS 앱이 더해지면서 애플 로그인·App Store 인앱 결제·iOS 광고 식별자(IDFA)를 반영했습니다. 3차 개정까지의 “구글 플레이로만 판매”는 안드로이드 앱만 있던 때를 적은 것이라, 스토어별로 갈라 다시 썼습니다. 늘어난 수집 항목은 없습니다 — 애플 로그인도 구글과 똑같이 계정 고유 식별자 하나만 저장합니다.