개인정보처리방침

제1조 처리하는 개인정보의 항목 및 수집 방법

서비스를 처음 실행하면 앱이 무작위 기기 식별자(UUID)를 생성하여 기기에 저장하고, 서버는 익명 플레이어 ID와 자동 생성 닉네임을 발급합니다. 닉네임은 이용자가 언제든지 변경할 수 있으며 일일 챌린지 순위표에 표시됩니다.

운영자는 민감정보, 고유식별정보(주민등록번호 등), 정밀 위치정보, 연락처, 사진, 결제카드 정보를 수집하지 않습니다.

제2조 개인정보의 처리 목적

• 서비스 제공: 게임 진행 저장, 클라우드 동기화, 재설치 시 진행 복원
• 일일 챌린지 및 순위표 운영: 점수 기록 및 닉네임 표시
• 서비스 개선: 게임 이용 기록의 통계 분석을 통한 난이도 조정 및 오류 수정
• 보안 및 부정 이용 방지: 치팅·어뷰징 탐지, 요청 횟수 제한
• 광고 제공: 무료 서비스 운영을 위한 광고 게재(맞춤형 광고는 동의한 경우에 한함)
• 법령상 의무 이행: 관계 법령에 따른 요청 대응

운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제3조 개인정보의 처리 및 보유 기간

관계 법령에서 보존을 요구하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

제4조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 운영자는 개인정보를 판매하지 않습니다.

다만, 광고 게재 과정에서 Google이 광고 식별자·쿠키 등을 자체 개인정보처리방침에 따라 직접 수집·이용할 수 있으며, 이에 관한 사항은 제7조에서 안내합니다.

제5조 개인정보 처리의 위탁

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통하여 공개합니다.

제6조 개인정보의 국외 이전

운영자는 서비스 제공(계약의 이행)을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 「개인정보 보호법」 제28조의8에 따라 다음 사항을 공개합니다.

국외 이전을 거부하는 방법 및 효과: 이용자는 서비스 이용을 중단하거나 [설정 → 내 데이터 삭제]를 통해, 또는 projectteamforyou@gmail.com로 요청하여 개인정보 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로 거부할 경우 서비스를 이용할 수 없습니다. 맞춤형 광고를 위한 광고 식별자 이용은 기기 설정에서 별도로 거부할 수 있습니다.

제7조 행태정보의 수집·이용·제공 및 거부 등에 관한 사항

서비스의 Android 앱은 Google AdMob을, 웹 버전은 Google AdSense for Games(H5 게임 광고)를 이용할 수 있으며, Google은 이용자의 광고 식별자(Android) 또는 쿠키 등(웹)을 이용하여 광고를 게재·측정하고 부정 클릭을 방지합니다.

• 수집하는 행태정보: 광고 식별자, 광고 노출·클릭 기록, 앱/웹 이용 정보
• 수집 방법: 광고 SDK/스크립트를 통한 자동 수집
• 수집 목적: 이용자 관심 기반 맞춤형 광고 제공 및 광고 성과 측정
• 보유·이용 기간 및 파기: Google의 개인정보처리방침에 따름
• 동의: 유럽경제지역(EEA)·영국·스위스 이용자에게는 Google UMP(User Messaging Platform)를 통해 맞춤형 광고 동의를 받으며, 게임 설정의 개인정보 옵션에서 언제든 변경할 수 있습니다. 동의하지 않거나 연령 기준 미만임을 밝힌 이용자에게는 비맞춤형 광고만 제공합니다.
• 거부 방법: Android — [설정 → Google → 광고]에서 광고 ID 재설정·삭제 또는 맞춤 광고 해제 / 웹 — 브라우저 쿠키 차단 또는 adssettings.google.com에서 설정

운영자는 만 14세 미만 아동임을 알고 있는 경우 맞춤형 광고 목적의 행태정보를 수집·이용하지 않도록 합니다.

제8조 인앱 결제

선택적 유료 상품인 “광고 제거”는 Google Play에서 결제가 처리됩니다. 운영자는 기능 활성화를 위한 구매 토큰과 거래 상태만 전달받으며, 결제카드 정보는 수집·보관하지 않습니다.

제9조 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보, 또는 이용자가 삭제를 요청한 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 옮겨 분리 보관합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다. 종이 문서는 보관하지 않습니다.
• 삭제 요청 방법: 게임 내 [설정 → 내 데이터 삭제]를 선택하면 서버의 플레이어 기록, 클라우드 저장 데이터, 닉네임, 순위표 기록이 즉시 삭제되고 기기의 로컬 식별자가 초기화됩니다. 또는 projectteamforyou@gmail.com로 요청하시면(가능하면 설정 화면의 플레이어 ID 기재) 30일 이내에 처리합니다. 앱 삭제만으로는 서버 데이터가 삭제되지 않습니다. 자세한 안내: https://pixelpopflow.pages.dev/legal/delete-account.html

제10조 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 이용자는 운영자에게 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 전송 요구 등의 권리를 행사할 수 있습니다.
• 권리 행사는 projectteamforyou@gmail.com로 전자우편을 보내 하실 수 있으며, 운영자는 지체 없이(열람은 10일 이내) 조치하고 그 결과를 알려드립니다. 운영자는 이용자의 실명을 보유하지 않으므로 본인 확인을 위해 플레이어 ID를 요청할 수 있습니다.
• 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
• 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우 등에는 삭제·처리정지 요구가 제한될 수 있습니다.
• 이용자는 자신의 닉네임에 타인의 개인정보를 포함하거나 타인의 권리를 침해해서는 안 됩니다.

제11조 만 14세 미만 아동의 개인정보 처리

서비스는 일반 이용자를 대상으로 하며 만 13세 미만(유럽경제지역은 만 16세 미만, 대한민국은 만 14세 미만) 아동을 대상으로 하지 않습니다. 운영자는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 그러한 사실을 알게 된 경우 지체 없이 파기합니다. 연령 기준 미만임을 밝힌 이용자에게는 비맞춤형 광고만 제공합니다. 법정대리인은 projectteamforyou@gmail.com로 열람·삭제 등을 요청할 수 있습니다.

제12조 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 기기 식별자, 설정, 진행 정보의 로컬 사본을 기기(앱 저장공간 또는 브라우저 localStorage)에 저장하며, 이는 게임 작동에 필수적입니다. 웹 버전에서는 Google 광고 서비스가 쿠키를 설정할 수 있습니다. 이용자는 브라우저 설정(예: Chrome — 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키)에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 광고 기능이 제한될 수 있습니다. 브라우저 데이터나 앱 저장공간을 삭제해도 서버 데이터는 삭제되지 않습니다.

제13조 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 접근 권한을 최소 인원으로 제한, 내부 관리 원칙 수립
• 기술적 조치: 전 구간 암호화 통신(HTTPS/TLS), 기기 식별자의 해시 처리, 데이터베이스 접근 통제 및 인증, 요청 횟수 제한 및 부정 이용 탐지, 접속 기록 관리
• 물리적 조치: 수탁자(Railway, Cloudflare)의 출입 통제된 데이터센터 이용

제14조 가명정보의 처리

운영자는 현재 「개인정보 보호법」 제28조의2에 따른 가명정보를 처리하지 않습니다. 게임 이용 기록의 통계 분석은 개인을 식별할 수 없는 집계 형태로 수행합니다.

제15조 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람청구 접수·처리 부서 역시 위 개인정보 보호책임자가 담당합니다.

제16조 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).

제17조 해외 이용자를 위한 추가 고지

• EU·영국·스위스(GDPR): 처리의 법적 근거는 계약 이행(게임 제공·순위표), 정당한 이익(서비스 개선·보안), 동의(맞춤형 광고)입니다. 이용자는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리와 감독기관에 민원을 제기할 권리를 가집니다. 국외 이전 시 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다.
• 미국 캘리포니아 등(CCPA/CPRA): 운영자는 개인정보를 금전적 대가로 판매하지 않습니다. 맞춤형 광고를 위한 광고 식별자 공유는 “공유(sharing)”로 볼 수 있으며, 게임 개인정보 옵션에서 맞춤형 광고를 거부하거나 기기 설정 또는 Global Privacy Control로 “판매·공유 거부(Do Not Sell or Share)”를 행사할 수 있습니다.
• 일본(APPI): 미국 소재 수탁자에게 개인데이터를 제공하며, 보유 개인데이터의 공개·정정·이용정지·삭제를 요청할 수 있습니다.
• 브라질(LGPD): 처리 확인, 열람, 정정, 익명화·차단·삭제, 이동, 공유 정보, 동의 철회를 요청할 수 있으며 ANPD에 민원을 제기할 수 있습니다. 담당자(encarregado): projectteamforyou@gmail.com

제18조 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 9월 29일부터 적용됩니다. 내용의 추가·삭제 및 수정이 있을 경우 시행 7일 전부터(이용자 권리에 중대한 변경은 30일 전부터) 본 페이지 및 게임 내 공지를 통해 알려드립니다. 한국 이용자에게는 한국어본이 우선 적용됩니다.