수상한 전당포 앱 개인정보 처리방침
시크릿에이(이하 '운영자')는 「개인정보 보호법」 등 관련 법령에 따라 안드로이드 앱 '수상한 전당포'(영문 Mystery Pawnshop, 패키지 com.mysterypawnshop.app, 이하 '앱')를 이용하는 분의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 정해 공개합니다.
한눈에 보기
- 로그인은 구글 계정으로 합니다. 구글 계정의 이메일 · 이름 · 프로필 사진은 로그인 확인에만 쓰고 저장하지 않습니다.
- 실명 · 전화번호 · 생년월일 · 주소를 받지 않습니다. 카드 번호 같은 결제 정보도 받지 않습니다.
- 개인정보를 팔거나 제3자에게 제공하지 않습니다. 서버는 Amazon Web Services(AWS), 로그인 · 기기 확인 · 광고 · 오류 수집은 구글이 맡습니다.
- 앱의 마이페이지 → 계정 → 회원 탈퇴에서 언제든 바로 지울 수 있습니다. 앱을 지웠다면 계정 삭제 요청으로 요청해 주세요.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정(필수) | 구글 계정 고유 식별값(되돌릴 수 없게 변환한 값), 내부 회원번호, 로그인 세션 정보(변환한 값), 이용하는 서버(아시아 · 글로벌), 가입 시각, 최근 접속 시각 | 구글 계정으로 로그인할 때. 구글이 함께 보내는 이메일 · 이름 · 프로필 사진은 로그인 확인에만 쓰고 저장하지 않습니다 |
| 기기 확인(필수) | Google Play Integrity 판정 결과(앱을 Google Play 에서 설치했는지, 정상 기기인지)와 판정 시각 | 계정을 만들거나 로그인할 때 |
| 게임 기록(필수) | 가게 주인 이름, 보유한 게임 재화, 매장 단계, 물건 · 강화 · 판매 기록, 만난 손님, 출석 · 도감 · 광산 · 보석 · 부적 · 전시장 · 금고 기록, 대결 · 협동 강화 · 상인조합 기록(조합 이름과 소개 포함), 우편 · 공지 확인 기록, 이름 변경 기록, 자동 조작을 막기 위한 요청 횟수와 이용 제한 표시 | 게임을 하는 동안 만들어집니다. 이름과 조합 소개는 직접 씁니다 |
| 광고 보상(선택) | 보상을 받은 광고 자리, 1회용 보상 번호, 구글이 알려 주는 광고 거래 번호, 지급 시각 | 보상형 광고를 끝까지 봤을 때 |
| 친구 초대(선택) | 초대 코드, 초대한 사람의 내부 회원번호, 초대 보상 진행 기록 | 초대 링크로 설치하거나(Google Play 설치 정보) 초대 코드를 직접 넣을 때 |
| 신고 · 차단(선택) | 신고한 대상 · 이유 · 시각, 내가 차단한 이용자 목록 | 신고하거나 차단할 때 |
| 건의하기(선택) | 건의 종류와 내용(500자까지), 가게 주인 이름, 앱 버전, 최근에 지나온 화면 3개, 화면 크기, 기기 모델과 운영체제 버전, IP 주소를 비밀 키로 변환한 값 | 건의를 보낼 때. IP 주소 자체는 저장하지 않습니다 |
| 오류 기록(자동) | 앱이 비정상 종료될 때의 오류 내용, 앱 버전, 기기 모델과 운영체제 버전, 설치마다 다른 식별값 | 오류가 나면 자동으로(Firebase Crashlytics) |
| 접속 기록(자동) | IP 주소, 접속 시각, 요청한 주소, 앱 버전, 오류 기록 | 앱을 이용할 때 서버가 자동으로 남깁니다 |
| 문의(선택) | 이메일 주소, 문의 내용 | 운영자에게 이메일을 보낼 때 |
광고(구글 AdMob)가 직접 수집하는 정보는 6. 처리 위탁과 국외 이전과 10. 행태정보에 적었습니다.
받지 않는 정보: 실명, 전화번호, 생년월일, 주소, 결제 정보, 정확한 위치, 연락처, 사진, 민감정보. 이메일 주소는 이용자가 먼저 문의를 보낼 때만 받습니다.
2. 처리 목적
- 계정 관리: 게임 진행 저장, 기기를 바꿔도 같은 구글 계정으로 이어 하기, 회원 탈퇴 처리
- 게임 제공: 랭킹 · 대결 · 상인조합 · 협동 강화 · 금고처럼 다른 이용자와 함께하는 기능
- 부정 이용 방지: 위조 · 변조된 앱이나 기기 확인, 자동 조작 · 도배 · 버그 악용 확인과 이용 제한, 탈퇴와 가입을 되풀이해 보상을 또 받는 것 막기
- 보상 지급: 출석 · 광고 · 초대 보상 지급과, 같은 보상을 두 번 받지 않게 막기
- 신고 처리: 부적절한 이름 · 소개 확인과 조치
- 건의 처리와 오류 수정
- 광고 게재: 구글 AdMob 광고로 무료 앱을 운영
- 문의 응대
3. 보유 기간
개인정보는 처리 목적을 이루면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 · 게임 기록 · 광고 보상 · 친구 초대 · 신고 · 차단 · 건의 | 회원 탈퇴 때까지. 탈퇴하면 바로 삭제합니다. 건의는 탈퇴하지 않아도 보낸 날부터 90일이 지나면 지웁니다 |
| 구글 계정 고유 식별값(변환한 값) | 탈퇴한 뒤 1년. 탈퇴와 가입을 되풀이해 보상을 또 받는 것을 막기 위해서이며, 다른 용도로 쓰지 않습니다 |
| 오류 기록 | 90일 |
| 접속 기록 | 3개월(「통신비밀보호법」) |
| 서버 백업 | 백업을 만든 날부터 최대 30일. 장애 복구 말고는 쓰지 않습니다 |
| 문의 이메일 | 처리를 마친 날부터 1년 |
탈퇴해도 남는 정보
- 상인조합 이름과 소개: 내가 만든 조합에 조합원이 남아 있으면 조합장이 그 조합원에게 넘어가고, 조합 이름과 소개는 남습니다.
- 금고를 연 기록: 연 날짜와 금액은 남고, 이름은 '어느 주인'으로 바뀝니다.
- 구글이 직접 처리한 정보: 광고 · 오류 수집 과정에서 구글이 처리한 정보는 6. 처리 위탁과 국외 이전의 기간을 따릅니다.
4. 파기 절차와 방법
- 보유 기간이 끝나거나 회원이 탈퇴하면 지체 없이 데이터베이스에서 삭제합니다. 기간이 정해진 항목은 매일 자동으로 지웁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 서버 백업은 30일이 지나면 자동으로 지워집니다.
- 개인정보를 종이 문서로 남기지 않습니다.
6. 처리 위탁과 국외 이전
앱은 다음 회사에 개인정보 처리를 맡깁니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공 계약을 이행하는 데 필요한 처리 위탁 · 보관 사항을 이 처리방침에 공개합니다.
| Amazon Web Services | 구글 | Cloudflare | |
|---|---|---|---|
| 이전받는 자와 연락처 | Amazon Web Services, Inc. · aws.amazon.com/privacy | Google LLC · support.google.com/policies | Cloudflare, Inc. · privacyquestions@cloudflare.com |
| 보관 · 이전되는 국가 | 아시아 서버 이용자: 대한민국(AWS 서울 리전 — 국외 이전 아님). 글로벌 서버 이용자: 미국(AWS 미국 동부 리전) | 미국과 구글이 데이터센터를 둔 국가 | 미국과 Cloudflare 가 데이터센터를 둔 국가 |
| 하는 일 | 서버 운영, 데이터베이스와 백업 보관, 접속 기록 보관 | 구글 로그인 확인, Google Play Integrity 기기 확인, AdMob 광고 게재와 보상 확인, Firebase Crashlytics 오류 수집 | 운영자 웹사이트(xxm.kr) 운영, 문의 메일 전달 |
| 이전되는 항목 | 1조의 모든 항목(문의 이메일은 빼고) | 로그인 확인 정보, 기기 확인 정보, 광고 ID · 앱 이용 · 광고 상호작용 · 대략적 위치(IP 주소로 추정) · 기기 정보, 오류 기록 | 문의 이메일과 그 내용, 웹사이트 접속 기록 |
| 이전 시기와 방법 | 앱을 이용할 때마다 정보통신망으로 전송 | 로그인 · 광고 · 오류가 생길 때 앱 또는 서버가 정보통신망으로 전송 | 메일을 보낼 때 · 웹사이트를 열 때 정보통신망으로 전송 |
| 보유 · 이용 기간 | 3조와 같습니다 | 구글 정책에 따릅니다(오류 기록 90일) | 전달 즉시 · 접속 기록은 Cloudflare 정책에 따릅니다 |
| 거부 방법과 효과 | 앱이 이 서버에서만 돌아가 거부하면 앱을 이용할 수 없습니다. 원하지 않으면 회원 탈퇴 후 이용을 멈추면 됩니다 | 로그인 · 기기 확인은 거부하면 앱을 이용할 수 없습니다. 광고는 9. 자동 수집 장치의 방법으로 맞춤 광고를 끌 수 있습니다 | 문의는 다른 방법이 없어 이메일로만 받습니다 |
구글은 맞춤형 광고처럼 구글이 직접 정한 목적으로 정보를 처리하기도 하며, 이때는 구글 개인정보처리방침을 따릅니다.
7. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 앱 안에서 바로: 가게 주인 이름은 마이페이지에서 바꾸고, 계정과 모든 기록은 마이페이지 → 계정 → 회원 탈퇴에서 지웁니다.
- 이메일로: 그 밖의 요구는 hello@xxm.kr로 보내 주세요. 가게 주인 이름 · 이용하는 서버 · 마이페이지의 회원 코드를 함께 보내 주시면 본인 확인 뒤 10일 안에 처리 결과를 알려 드립니다. 계정 삭제 요청에 자세한 방법이 있습니다.
- 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이때는 위임장 등 권한을 확인할 자료가 필요합니다.
- 법령에 따라 요구를 거절하거나 제한해야 하면 그 이유를 알려 드립니다.
- 구글 계정과 앱의 연결은 구글 계정 설정의 '서드 파티 앱 및 서비스'에서도 끊을 수 있습니다. 이렇게 끊어도 앱의 계정과 기록은 남으니, 지우려면 회원 탈퇴를 해 주세요.
8. 아동의 개인정보
앱은 만 16세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보는 받지 않으며, 이용한 사실을 알게 되거나 법정대리인이 요청하면 해당 계정을 지체 없이 삭제합니다.
9. 자동 수집 장치의 설치 · 운영과 거부
앱은 쿠키를 쓰지 않습니다. 게임에 필요한 값은 기기 안 앱 저장 공간에 둡니다.
| 저장하는 값 | 내용 | 보관 |
|---|---|---|
| 로그인 세션 | 로그인 상태 유지용 무작위 값 | 로그아웃 · 탈퇴하거나 앱을 지울 때까지 |
| 서버 · 언어 | 고른 서버(아시아 · 글로벌)와 화면 언어 | 앱을 지울 때까지 |
| 설정 · 안내 표시 | 배경음악 · 효과음 켜기와 끄기, 이미 본 안내를 다시 띄우지 않기 위한 표시 | 앱을 지울 때까지 |
| 초대 코드 | 초대 링크로 설치했을 때 받은 코드 | 가입을 처리하면 지움 |
광고 ID 와 맞춤 광고 끄기
- 구글 AdMob 은 광고 게재와 측정을 위해 기기의 광고 ID 를 씁니다.
- 안드로이드 설정 → Google → 광고에서 '광고 ID 삭제'를 누르면 광고 ID 를 쓰지 않습니다. 그러면 맞춤 광고 대신 일반 광고가 나옵니다.
- 유럽 경제 지역 · 영국 · 스위스 이용자는 처음 실행할 때 동의 창에서 고를 수 있고, 마이페이지의 개인정보 옵션에서 언제든 바꿀 수 있습니다.
- 거부해도 게임은 그대로 됩니다.
10. 행태정보의 수집 · 이용 · 제공과 거부
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 | 광고 ID, 앱 이용 기록, 광고 노출 · 클릭 · 시청, 대략적 위치(IP 주소로 추정) |
| 수집 방법 | 앱을 이용할 때 구글 AdMob 이 자동으로 수집 |
| 목적 | 광고 게재와 측정, 구글의 맞춤형 광고, 광고 부정 이용 방지 |
| 보유 기간 | 구글 정책에 따릅니다 |
| 행태정보를 수집 · 처리하는 사업자 | Google LLC |
| 거부 방법 | 9. 자동 수집 장치의 방법 |
11. 안전성 확보 조치
- 모든 통신을 HTTPS 로 암호화합니다.
- 비밀번호를 받지 않습니다. 로그인은 구글 계정으로 합니다.
- 구글 계정 식별값과 로그인 세션은 되돌릴 수 없게 변환한 값만 저장합니다. IP 주소도 비밀 키로 변환한 값만 건의 도배 방지에 씁니다.
- 운영자 화면은 비밀 관리 키가 있어야 열리며, 개인정보를 다루는 사람은 운영자로 한정합니다.
- 서버 열쇠(API 키 등)는 소스 코드에 두지 않고 서버의 접근이 제한된 파일에 따로 둡니다.
- 자동 조작과 도배를 막기 위해 요청 횟수를 제한합니다.
- 백업은 접근이 제한된 저장소에 암호화해 보관합니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김석원(대표) |
| 연락처 | hello@xxm.kr · 010-3860-9100 |
| 운영자 | 시크릿에이(XX Makers) |
| 사업자 정보 | 사업자등록번호 877-04-02691 · 서울 서초구 언남길 73, 201호 |
개인정보와 관련한 문의 · 불만 · 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답하고 처리하겠습니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
14. 처리방침의 변경
- 이 처리방침은 2026년 10월 22일부터 적용합니다.
- 내용을 바꾸면 시행 7일 전부터 앱 안 공지사항과 이 페이지로 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.