개인정보처리방침
MintC Inc.(이하 「회사」)는 모바일 게임 젤리 스쿼드(영어 이름 Bean Squad, 패키지·번들
com.mintc.pawsquadron, 이하 「게임」)를 서비스하면서 아래와 같이 개인정보를 처리합니다.
1. 한눈에 보기
- 가입 절차가 없습니다. 이름·메일 주소·전화번호·생년월일을 묻지 않습니다.
- 게임이 처음 회사 서버에 연결되면 서버가 게스트 계정을 하나 만듭니다. 구매, 광고 보상, 유료 뽑기는 이 계정에 묶입니다.
- 게임 진행은 회사 서버가 아니라 이용자의 기기에 저장됩니다.
- 결제는 Google Play 또는 App Store 를 통해 이루어지며 회사는 카드·계좌 정보를 받지 않습니다.
- 광고는 이용자가 직접 선택할 때만 나오는 Google AdMob 의 보상형 동영상 광고입니다.
- 회사는 개인정보를 판매하지 않습니다.
2. 처리하는 개인정보 항목, 목적, 보유 기간
아래 항목은 모두 게임을 이용하는 과정에서 자동으로 생성·수집됩니다.
| 항목 | 처리 목적 | 보유 기간 |
|---|---|---|
| 게스트 계정: 서버가 붙인 계정 식별자, 기기에서 만든 무작위 설치 식별자, 기기에서 만든 비밀 값(서버는 그 SHA-256 해시만 보관), 계정을 만든 시각 | 로그인 화면 없이 게임을 알아보고 구매·광고 보상·유료 뽑기를 한 계정에 묶음, 게임 규칙에 쓰는 계정 나이 계산 | 계정 삭제 때까지 |
| 구매 기록: 스토어 종류(Google Play·App Store), 거래 식별자, 상품, 스토어가 알려 준 가격과 통화, 시각, 상태(지급·환불·해지), 테스트 결제 여부 | 결제 확인, 한 번만 지급, 환불·구독 갱신 처리, 부정 방지, 회계 기록 | 거래 기록으로 보관(전자상거래 등에서의 소비자보호에 관한 법률: 대금 결제 및 재화 공급 기록 5년). 계정을 삭제하면 계정과의 연결을 지운 채 보관 |
| 지급 내역: 구매·구독 기간·구독 하루 보상·나눠 받는 꾸러미가 지급하거나 회수한 것, 계정에 열린 상점 상품 | 여러 날에 나눠 받는 꾸러미와 구독 혜택을 포함해 산 것을 정확히 한 번 지급 | 계정 삭제 때까지 |
| 유료 뽑기: 뽑기마다의 기록(어느 상자, 횟수, 비용, 결과, 국가), 보장·도장에 쓰는 횟수, 상자 키 | 게임에 표시한 확률 그대로 서버에서 추첨, 보장 적용, 문의·분쟁 대응, 유료 뽑기를 제공하지 않는 국가에서 끄기 | 뽑기마다의 기록: 90일. 횟수·키: 계정 삭제 때까지 |
| 광고 보상 확인: 보상형 광고 전에 만드는 일회용 확인 값, 광고를 끝까지 봤다는 Google 의 서명된 확인(광고 단위, 거래 식별자, 시각), 보상 자리 | 보상 전에 광고 시청 확인, 하루 한도 적용 | 90일(쓰지 않은 확인 값은 만료 하루 뒤). 계정 삭제 때 함께 삭제 |
| 이용 기록: 첫 실행, 접속, 튜토리얼 단계, 스테이지 시작과 결과, 강화, 기능 열림, 보인 상품, 구매 결과, 광고 노출·보상과 AdMob 이 추정한 광고 수입, 스토어 평점 요청, 순찰·하루 보상 받기. 기록마다 이벤트·세션 식별자, 기기 시각, 플랫폼, 앱 버전, 기기 언어, 배포 경로, 호스팅 업체가 접속에서 판단한 국가 코드가 붙습니다. IP 주소와 광고 식별자는 없습니다. | 게임 이용 흐름 이해, 난이도·품질 문제 찾기, 구매·광고 성과 측정(회사 자체 분석) | 개별 기록: 수집일부터 180일. 설치별 하루 활동: 400일. 설치·계정이 없는 합계는 보관 |
| 실행 보고(게스트 계정 로그인 전): 설치 식별자, 실행마다의 무작위 식별자, 실행이 어디까지 갔는지와 멈춘 까닭, 걸린 시간, 플랫폼, 앱 버전, 배포 경로 | 서버에 닿지 못하거나 로그인하지 못하는 설치 찾기 | 180일. 그 설치가 로그인한 계정을 삭제하면 함께 삭제 |
| 설치 경로. Android: Google Play 설치 리퍼러가 알려 주는 출처 분류, 광고 클릭 여부, 짧은 태그, 캠페인 출처·매체·이름(각 36자까지) — 리퍼러 원문과 클릭 식별자는 보관하지 않음. iOS: Apple 의 AdServices 토큰을 Apple 에 보내 Apple 광고(Apple Ads)로 설치했는지와 캠페인·광고 그룹·키워드 번호를 받음 | 어느 광고가 이용자로 이어지는지 측정(광고 측정·귀속) | 계정 삭제 때까지 |
| 기술 정보: 서비스 제공과 보호를 위해 호스팅 업체(Cloudflare)가 처리하는 IP 주소와 기본 요청 정보. 계정을 만드는 횟수를 제한하려고 IP 주소 자체가 아니라 그 키 해시만 보관 | 서비스 운영과 보안 | 해시: 하루 안팎. 회사 데이터베이스에는 IP 주소를 저장하지 않음 |
| 문의 메일: 메일 주소, 문의 내용 | 답변과 요청 처리 | 처리 완료 뒤 1년 |
3. 기기에만 남는 것
- 게임 진행, 게임 재화, 아이템, 설정은 기기에만 저장됩니다. 게임을 삭제하거나 앱 데이터를 지우면 사라지며 회사가 되살릴 수 없습니다.
- 알림을 허용하면 게임은 기기 안에서 알림(예: 순찰 보상이 가득 찼을 때)을 예약합니다. 푸시 토큰이나 일정은 회사로 보내지 않습니다.
- 법이 요구하는 곳에서 게임은 기기에서 Google Play 또는 Apple 에 연령대 신호를 물어, 보호자의 승인이 필요한 구매를 멈추는 데만 씁니다. 이 신호는 회사 서버로 보내지 않습니다.
- 스토어 평점을 요청할 때는 스토어의 평점 창을 쓰며, 회사는 요청했다는 사실만 기록합니다.
4. 광고와 이용자의 선택
게임은 이용자가 눌러 볼 때만 Google AdMob 의 보상형 동영상 광고를 보여 줍니다. 구글은 광고를 보여 주고 측정하기 위해 기기의 광고 식별자, IP 주소, 기기·앱 정보, 광고 상호작용을 직접 수집할 수 있습니다 (Google 파트너 사이트 정보 이용 방식).
- 유럽경제지역·영국·스위스에서는 광고를 요청하기 전에 구글의 동의 창으로 동의를 묻습니다. 거부하면 광고를 요청하지 않습니다.
- iPhone·iPad 에서는 Apple 의 앱 추적 투명성(ATT)으로 묻습니다. 거부하거나 추적이 제한되면 맞춤형이 아닌 광고만 나옵니다. 설정 › 개인정보 보호 및 보안 › 추적에서 바꿀 수 있습니다.
- Android 에서는 기기 설정(설정 › Google › 광고, 또는 설정 › 개인정보 보호 › 광고)에서 광고 ID 를 재설정·삭제하거나 맞춤 광고를 끌 수 있습니다.
- 특권 월간 패스를 구독 중이면 광고를 보지 않고 보상형 광고 보상을 받습니다.
5. 이용 분석 (Google Firebase)
회사와 연결된 Google Ads 계정이 설치와 광고 성과를 측정할 수 있도록 Google Analytics for Firebase 를 씁니다. 게임이 직접 보내는 것은 몇 가지 이벤트(튜토리얼 완료, 스토어 평점 요청과 그 계기·설치 뒤 날 수)와 속성 셋(설치 경로, 국가, 빌드)뿐입니다. Firebase SDK 는 첫 실행, 세션, 인앱 구매 같은 기본 이벤트를 스스로 기록합니다. Firebase 는 앱 인스턴스 식별자와 기본 앱·기기 정보, 대략적 위치를 쓰며, Android 에서는 광고 ID 를 쓸 수 있습니다. 게임 코드는 회사의 계정 식별자나 구매 영수증을 Firebase 로 보내지 않습니다.
유럽경제지역·영국·스위스(그리고 지역을 알 수 없는 경우)에서는 구글 동의 창의 답을 기다려 수집하며, 거부하면 수집하지 않습니다. 그 밖의 지역에서는 게임을 시작할 때 수집이 켜집니다. 맞춤형 광고 신호는 iOS 에서 앱 추적 투명성의 답을 따릅니다. 이 정보는 Google LLC 가 Google 개인정보처리방침에 따라 처리합니다.
6. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 이에 따라 개인정보가 국외에서 처리·보관됩니다. 이전은 게임 이용 중 수시로, 암호화된 통신(HTTPS)으로 이루어지며, 보유 기간은 2항과 같습니다.
| 받는 자 | 위탁 업무 | 이전되는 항목 | 이전 국가 |
|---|---|---|---|
| Cloudflare, Inc. | 게임 서버·데이터베이스(Workers, D1)와 이 웹사이트의 호스팅, 통신 보안 | 2항의 항목 전부(문의 메일 제외) | 미국 등 Cloudflare 가 데이터 센터를 운영하는 국가 |
| RevenueCat, Inc. | Google Play·App Store 와 결제·구독 상태 확인 | 회사의 계정 식별자, 스토어 영수증과 거래 정보, 상품, 가격 | 미국 |
| Google LLC | Google Play 결제, AdMob 광고, Firebase 이용 분석, 설치 리퍼러, 문의 메일(Google Workspace) | 결제 정보, 4·5항의 정보, 문의 메일 | 미국 등 Google 이 데이터 센터를 운영하는 국가 |
| Apple Inc. | App Store 결제, Apple 광고 귀속(AdServices) | 결제 정보, AdServices 토큰 | 미국 등 |
이 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따라 처리 위탁·보관을 위해 이 방침에 공개한 국외 이전입니다. 국외 이전을 원하지 않으면 게임 이용을 멈추고 계정 삭제를 요청해 주세요. 이 경우 서비스를 이용할 수 없습니다. 법령이 요구하는 경우 수사기관 등에 제공할 수 있습니다.
7. 파기
- 보유 기간이 끝나거나 계정을 삭제하면 해당 정보를 지체 없이 복구할 수 없는 방법으로 삭제합니다.
- 계정을 삭제하면 게스트 계정, 지급 내역, 뽑기 기록·횟수·키, 광고 보상 확인, 이용 기록과 실행 보고, 설치 경로를 지우고, RevenueCat 에 해당 고객 삭제를 요청합니다. 구매 기록은 계정과의 연결을 지운 채 거래 기록으로 보관합니다.
- 계정을 삭제하는 방법(게임 안 · 메일)과 삭제되는 것은 계정 삭제 페이지에 있습니다. 메일 요청은 30일 안에 처리합니다.
- 구글이 광고와 Firebase 를 위해 수집한 정보는 구글이 보유하며, 4·5항의 방법으로 관리할 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자(만 14세 미만인 경우 법정대리인)는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. support@mintcinc.com 으로 요청하면 받은 날부터 10일 안에(삭제는 30일 안에) 처리합니다. 대리인을 통해서도 할 수 있습니다.
9. 아동
게임은 만 14세 미만 아동(미국 등 13세를 기준으로 하는 지역에서는 13세 미만)을 대상으로 하지 않으며, 회사는 보호자의 동의 없이 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 것을 알게 되면 삭제합니다. 보호자는 support@mintcinc.com 으로 알려 주세요.
10. 안전성 확보 조치
- 모든 통신을 암호화(HTTPS)합니다.
- 서버는 자신이 서명한 토큰만 받으며, 설치마다의 비밀 값은 해시로만 보관합니다.
- 서버의 데이터에 접근할 수 있는 사람을 최소한으로 제한합니다.
- 결제는 Google Play 와 Apple 을 통해서만 이루어지며 회사는 결제 수단 정보를 받지 않습니다.
11. 자동 수집 장치와 이 웹사이트
게임은 웹 쿠키를 쓰지 않습니다. 기기에는 게스트 계정을 알아보기 위한 식별자·비밀 값과 설정, 그리고 Firebase 의 앱 인스턴스 식별자(5항)가 저장되며, 앱을 삭제하면 함께 지워집니다. 광고 식별자의 관리 방법은 4항에 있습니다. 이 웹사이트는 쿠키·스크립트·분석 도구를 쓰지 않으며, 페이지를 보내기 위해 호스팅 업체가 IP 주소를 처리합니다.
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 중요한 변경은 30일 전)에 이 페이지와 게임 안에서 알립니다.
13. 개인정보 보호책임자
상호: MintC Inc. · 개인정보 보호책임자: 박준성 · 이메일: support@mintcinc.com
개인정보 침해에 대한 상담은 다음 기관에 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182).