개인정보처리방침

초안입니다. 법률 검토 전 문서로, 내용이 바뀔 수 있습니다.

시행일 2026-10-04

체인(이하 "회사")는 모바일 게임 「스펠 키우기」(GrowSpell, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

회사는 이름, 이메일, 전화번호, 생년월일을 받지 않습니다. Apple·Google 로그인을 쓰더라도 이메일과 이름은 저장하지 않습니다.

항목	내용	목적
계정 정보	계정 번호, 계정 ID(설정 화면에 보이는 무작위 코드), 게스트 계정 식별값(기기에서 만든 무작위 값의 해시), Apple·Google·Game Center·Google Play 게임즈 로그인 시 해당 서비스의 사용자 식별자, 앱 무결성 확인(App Attest·Play Integrity) 키 정보	회원 식별, 로그인, 계정 연동·복구, 부정 이용 방지
게임 정보	캐릭터 이름과 게임 진행 기록(레벨, 아이템, 재화 사용 기록, 친구·길드·거래소 거래 기록 등)	서비스 제공, 이용자 간 기능 제공, 분쟁·부정 이용 조사
기기 정보	플랫폼, OS 버전, 기기 모델, 앱 버전, 설치 스토어, 화면 크기, 언어·지역, 시간대, 설치마다 만드는 무작위 설치 ID	서비스 제공과 오류 대응, 이용 통계
광고 식별자	iOS: 광고 추적 허용(ATT) 상태, IDFA(앱 추적 투명성 창에서 허용한 경우에만), IDFV. Android: 광고 추적 제한 여부, 광고 ID(GAID, 추적 제한을 켜지 않은 경우에만), 앱 세트 ID, Google Play 설치 리퍼러. 공통: Meta SDK 익명 ID, Firebase 앱 인스턴스 ID	광고 성과 측정(어떤 광고로 설치했는지), 이용 분석
접속 기록	로그인·접속 시 IP 주소, 접속 일시, User-Agent	보안, 계정 도용·부정 이용 방지와 조사, 법령에 따른 요청 대응
푸시 알림	푸시 토큰(APNs·FCM), 알림 설정, 알림을 눌러 앱을 연 기록	게임 알림 발송
결제 정보	스토어, 상품, 주문·거래 번호, 결제 금액·통화, 결제·환불 일시, 스토어 영수증 정보(Google 구매 토큰은 해시로만 저장). 카드 번호 등 결제 수단 정보는 Apple·Google이 처리하며 회사는 받지 않습니다.	유료 상품 지급, 구독 관리, 환불 처리, 부정 결제 방지
고객 문의	게임 안 문의하기로 보낸 문의 유형과 내용, 계정·캐릭터 번호와 이름, 앱 버전·플랫폼, 결제 문의 시 최근 결제 번호. 이메일 문의 시 이메일 주소와 내용	문의 답변, 분쟁 처리
오류 보고	앱 오류 내용, 기기·OS·앱 정보, 오류 직전 게임 동작 기록, 계정과 연결되지 않는 무작위 설치 ID	오류 분석과 수정

채팅 내용은 서버에 저장하지 않습니다. 다만 도배 방지를 위해 채팅 횟수 초과 같은 부정 이용 신호를 기록합니다.

2. 광고 추적과 분석

iOS에서는 첫 로그인 뒤 앱 추적 투명성(ATT) 창으로 허용 여부를 묻습니다. 허용하지 않으면 IDFA를 수집하지 않으며, 외부로 보내는 광고 측정 정보에도 광고 식별자를 넣지 않습니다. 허용은 기기의 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
Android에서는 기기 설정에서 광고 ID를 재설정하거나 삭제(추적 제한)할 수 있으며, 이 경우 광고 ID를 저장하지 않습니다.
서비스는 다음 도구를 사용합니다: Google Firebase Analytics(이용 분석), Meta(Facebook) SDK(광고 성과 측정), Google AdMob(광고 표시). 회사는 결제·캐릭터 생성 같은 사건을 해시한 계정 번호, (추적을 허용한 경우) 광고 식별자, 기기 정보, 결제 금액과 함께 Meta·Google에 보낼 수 있습니다.

3. 보유 기간과 파기

원칙적으로 계정이 있는 동안 보유하고, 계정 삭제 시 지체 없이 파기합니다.
접속 기록(IP 등): 수집일부터 90일 보관 후 자동 파기합니다. 계정 삭제를 요청하면 곧바로 파기합니다.
기기 정보·광고 식별자·푸시 토큰: 계정 삭제를 요청하면 곧바로 파기합니다.
계정 삭제: 요청 후 30일의 유예 기간이 지나면 계정, 로그인 정보, 캐릭터와 게임 정보를 파기합니다. 이용 제한 기록은 재가입을 통한 제재 회피를 막기 위해 계정 번호와 함께 남을 수 있습니다.
부정 이용 기록: 90일 보관 후 파기합니다(이용 제한 처분 기록은 제외).
관련 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관합니다.
- 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 방문(로그인) 기록: 3개월 (통신비밀보호법)
전자 파일은 복구할 수 없는 방법으로 지웁니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우는 예외로 합니다. 친구·길드·거래소 등 게임 기능을 쓰면 캐릭터 이름 등 게임 정보가 다른 이용자에게 보입니다.

5. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡깁니다. 수탁자는 모두 국외에 있으며, 서비스 이용 시 네트워크를 통해 이전됩니다.

수탁자 (국가)	맡기는 일	이전 항목
Railway Corporation (미국, 서버 위치 싱가포르)	게임 서버·데이터베이스 운영	위 1의 모든 항목
Google LLC (미국)	Firebase Analytics 이용 분석, Firebase Cloud Messaging 푸시 발송, AdMob 광고, Google Play 결제 확인·로그인	기기 정보, 광고 식별자, Firebase 앱 인스턴스 ID, 푸시 토큰, 결제 정보
Apple Inc. (미국)	App Store 결제 확인, Apple 로그인, 푸시 발송(APNs)	결제 정보, 로그인 식별자, 푸시 토큰
Meta Platforms, Inc. (미국)	광고 성과 측정	해시한 계정 번호, 광고 식별자(허용한 경우), Meta 익명 ID, 기기 정보, 결제 금액
Cloudflare, Inc. (미국)	웹사이트(growspell.app) 호스팅	웹사이트 접속 시 IP 주소 등 접속 기록
Functional Software, Inc. (Sentry, 미국)	앱·서버 오류 보고	오류 보고 항목
Discord Inc. (미국)	운영진 내부 알림(결제·문의 접수)	캐릭터 이름·번호, 계정 번호, 결제 상품·금액, 문의 유형과 내용 일부

이전 시기와 방법: 서비스 이용 중 수시로, 암호화된 네트워크로 전송. 보유 기간: 위탁 계약 종료 또는 위 3의 보유 기간까지. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

6. 이용자의 권리

이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있고, 동의를 철회할 수 있습니다. 게임 안 문의하기 또는 [email protected]로 요청하면 본인 확인 후 지체 없이 처리합니다.
계정 삭제 방법은 고객 지원에 있습니다.
만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하며, 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

7. 안전성 확보 조치

회사는 전송 구간 암호화, 비밀값의 해시 저장, 관리자 접근 권한 제한과 접근 기록 보관(광고 식별자·IP 원문은 관리자만 열람하며 열람 기록을 남깁니다) 등의 조치를 하고 있습니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 이진석
연락처: [email protected]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.

9. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 웹사이트와 게임 공지로 알립니다. 이 방침은 2026-10-04부터 시행합니다.