개인정보처리방침
초안입니다. 법률 검토 전 문서로, 내용이 바뀔 수 있습니다.
시행일 2026-10-08
체인(이하 "회사")는 모바일 게임 「스펠 키우기」(GrowSpell, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
회사는 이름, 이메일, 전화번호, 생년월일을 받지 않습니다. Apple·Google 로그인을 쓰더라도 이메일과 이름은 저장하지 않습니다.
| 항목 | 내용 | 목적 |
|---|---|---|
| 계정 정보 | 계정 번호, 계정 ID(설정 화면에 보이는 무작위 코드), 게스트 계정 식별값(기기에서 만든 무작위 값의 해시), Apple·Google·Game Center·Google Play 게임즈 로그인 시 해당 서비스의 사용자 식별자, 앱 무결성 확인(App Attest·Play Integrity) 키 정보 | 회원 식별, 로그인, 계정 연동·복구, 부정 이용 방지 |
| 게임 정보 | 캐릭터 이름과 게임 진행 기록(레벨, 아이템, 재화 사용 기록, 친구·길드·거래소 거래 기록 등) | 서비스 제공, 이용자 간 기능 제공, 분쟁·부정 이용 조사 |
| 기기 정보 | 플랫폼, OS 버전, 기기 모델, 앱 버전, 설치 스토어, 화면 크기, 언어·지역, 시간대, 설치마다 만드는 무작위 설치 ID | 서비스 제공과 오류 대응, 이용 통계 |
| 광고 식별자 | iOS: 앱 추적 투명성(ATT) 허용 상태, IDFA(ATT 창에서 허용한 경우에만), IDFV, Apple SKAdNetwork 설치 보고. Android: 광고 ID(GAID, 기기에서 광고 ID를 삭제하지 않은 경우에만)와 맞춤 광고 해제 여부, 앱 세트 ID, Google Play 설치 리퍼러. 공통: Firebase 앱 인스턴스 ID, 광고 동의(UMP) 상태, AppsFlyer ID, Meta SDK 익명 ID | 보상형 광고 표시(맞춤 광고는 허용·동의한 경우에만), 광고 성과 측정(어떤 광고로 설치했는지), 이용 분석, 부정 이용 방지 |
| 광고 보상 기록 | 보상형 광고를 본 자리(오프라인 보상 2배·무료 뽑기권·상점 무료 상자), 시각, 서버가 만든 일회용 번호, Google이 보낸 광고 거래 번호·광고 단위·보상 정보, 해시한 계정 번호, 광고 표시 결과(표시됨·끝까지 봄·불러오지 못함·표시 오류·중간에 닫음과 광고 SDK의 오류 코드), 광고 노출 수익(Google AdMob이 앱에 알려 주는 노출 1회의 예상 금액·통화·정확도와 광고 소스 이름) | 광고 시청 확인(서버 검증)과 보상 지급, 하루 횟수 제한, 중복·부정 지급 방지, 광고 매출·광고 표시 성공률 통계 |
| 접속 기록 | 로그인·접속 시 IP 주소, 접속 일시, User-Agent | 보안, 계정 도용·부정 이용 방지와 조사, 법령에 따른 요청 대응 |
| 푸시 알림 | 푸시 토큰(iOS APNs. Android FCM 토큰은 받아 두지만 아직 발송하지 않습니다), 알림 설정, 알림을 눌러 앱을 연 기록 | 게임 알림 발송 |
| 결제 정보 | 스토어, 상품, 주문·거래 번호, 결제 금액·통화(구매한 나라의 현지 결제 금액과 통화 포함), 구매한 스토어의 국가·지역, 결제 환경(실제·시험), 결제·환불 일시, 스토어 영수증 정보(Google 구매 토큰은 해시로만 저장). 카드 번호 등 결제 수단 정보는 Apple·Google이 처리하며 회사는 받지 않습니다. | 유료 상품 지급, 구독 관리, 환불 처리, 부정 결제 방지, 결제 기록 대조와 국가·지역별 매출 통계 |
| 고객 문의 | 게임 안 문의하기로 보낸 문의 유형과 내용, 계정·캐릭터 번호와 이름, 앱 버전·플랫폼, 결제 문의 시 최근 결제 번호. 이메일 문의 시 보낸 사람 이메일 주소·이름, 제목과 내용, 첨부 파일, 회사가 보낸 답장 | 문의 답변, 분쟁 처리 |
| 채팅·신고 | 게임 안 채팅 내용(맵 대화·귓속말·길드 채팅·확성기)과 보낸 캐릭터·계정 번호, 시각, 채널·맵, 귓속말 상대 이름. 게임 안 신고 시 신고한·신고된 캐릭터, 신고 유형과 덧붙인 글, 신고된 대화와 그 앞뒤 대화 | 욕설·사기 등 부정 이용 신고 처리, 이용 제한(채팅 제한 포함) |
| 앱 이용 기록 | 화면 이동·버튼 누름·게임 진행 사건(로그인·접속 시간·레벨업·층 돌파·가이드·뽑기·결제·광고 보상·광고 노출과 그 예상 수익·광고 표시 실패·재화 획득과 사용 등)과 그 시각, 앱 버전, 플랫폼, 접속 국가(IP 주소로 판단한 나라 — IP 주소 자체는 이 기록에 남기지 않습니다), 무작위 설치 ID와 세션 ID, 계정·캐릭터 번호, 설치 경로(AppsFlyer가 알려 준 광고 매체·캠페인·광고 그룹·광고 이름, 자연 설치 여부, AppsFlyer ID). 채팅·이름 같은 글은 남기지 않습니다. | 서비스 개선을 위한 이용 통계·분석(접속자 수, 잔존율, 게임 진행 단계별 이탈, 재화 흐름, 광고 매체·캠페인별 성과), 고객 문의 대응 |
| 오류 보고 | 앱 오류 내용, 기기·OS·앱 정보, 오류 직전 게임 동작 기록, 계정과 연결되지 않는 무작위 설치 ID | 오류 분석과 수정 |
채팅 내용(맵 대화·귓속말·길드 채팅·확성기)은 욕설·사기 같은 부정 이용 신고를 처리하기 위해 서버에 30일 동안 보관한 뒤 자동으로 파기합니다. 신고를 처리하는 운영자만 볼 수 있으며, 볼 때마다 열람 기록이 남습니다. 신고된 대화와 그 앞뒤 대화는 신고 처리 기록에 함께 남습니다. 도배 방지를 위해 채팅 횟수 초과 같은 부정 이용 신호도 기록합니다.
2. 광고, 광고 추적과 분석
- 보상형 광고: 서비스는 이용자가 직접 누를 때만 보는 보상형 광고(Google AdMob)를 씁니다. "광고 보고 받기" 단추(오프라인 보상 2배, 무료 뽑기권, 상점 무료 상자)를 누른 경우에만 광고가 나오며, 배너·전면 광고는 없습니다. 광고를 보지 않아도 게임은 그대로 즐길 수 있고, 광고 제거 상품을 산 계정은 광고 없이 같은 보상을 받습니다.
- Google(AdMob)에 가는 정보: 광고를 고르고 보이고 광고 성과·부정 클릭을 재기 위해 Google AdMob SDK가 광고 식별자(허용·동의한 경우), IDFV·앱 세트 ID, 접속 IP 주소, 기기 정보(기기 모델·OS·언어·앱 버전), 광고를 보고 누른 기록을 Google에 보냅니다. Google은 이 정보를 자신의 개인정보처리방침(policies.google.com/privacy)에 따라 처리하며, 맞춤 광고에는 이용자가 허용·동의한 경우에만 씁니다.
- 광고 시청 확인: 광고를 끝까지 보면 Google이 회사 서버로 확인 신호(서버 측 확인)를 보냅니다. 여기에는 해시한 계정 번호(계정 번호 자체가 아닌 값), 회사 서버가 그 광고마다 만든 일회용 번호, 광고 거래 번호와 보상 정보가 들어 있으며, 회사는 이것으로 시청을 확인하고 보상을 한 번만 줍니다.
- 앱 추적 투명성(ATT, iOS): iOS에서는 처음 로그인한 직후 ATT 창으로 추적 허용 여부를 묻습니다. 허용하지 않으면 IDFA를 읽지 않으며, Google·AppsFlyer에 보내는 정보에도 광고 식별자를 넣지 않습니다(광고는 맞춤이 아닌 광고로 나옵니다). 허용은 기기의 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
- 광고 동의(UMP, 유럽경제지역·영국·스위스): 이 지역 이용자에게는 ATT 창보다 먼저 Google의 동의 관리 도구(User Messaging Platform) 창으로 맞춤 광고와 광고 측정에 대한 동의를 묻습니다. 동의하지 않으면 맞춤이 아닌 광고만 나오거나 광고가 나오지 않습니다. 동의를 바꾸려면 게임 안 문의하기 또는 이메일(support@growspell.app)로 알려 주세요.
- Android 광고 ID: 기기 설정 > Google > 광고(또는 설정 > 개인정보 보호 > 광고)에서 광고 ID를 재설정·삭제하거나 맞춤 광고를 끌 수 있습니다. 광고 ID를 삭제하면 회사와 Google·AppsFlyer는 광고 ID를 받지 못합니다.
- 이용 분석: Google Firebase Analytics로 화면 이동·버튼 누름·레벨업·결제·광고 보상 같은 게임 안 사건을 보내며, 사용자 구분에는 해시한 계정 번호를 씁니다. 채팅·이름 같은 글은 보내지 않습니다.
- Meta 광고 성과 측정: 앱에 Meta(Facebook) SDK를 넣어, Meta(Facebook·Instagram 등)에 낸 광고로 설치한 이용자가 게임을 이어 하고 결제했는지를 재고 그 광고의 노출 대상을 최적화합니다. 앱 설치·실행(앱 활성화) 사건, 캐릭터 생성·튜토리얼 완료·레벨 달성 사건, 결제 사건(상품, 금액과 통화, 중복 집계를 막는 결제 번호)을 광고 식별자(IDFA는 ATT를 허용한 경우에만, 광고 ID는 삭제하지 않은 경우에만), Meta SDK 익명 ID, 기기 정보(기기 모델·OS·앱 버전·언어, 접속 IP 주소)와 함께 Meta에 보냅니다. 결제는 회사 서버도 Meta 전환 API로 같은 결제 번호와 해시한 계정 번호를 함께 보내며, Meta는 같은 결제를 한 번만 셉니다. 앱 안 결제를 SDK가 자동으로 기록하는 기능은 쓰지 않습니다. 이름·이메일·채팅 같은 글은 보내지 않습니다. Meta는 받은 정보를 Meta 비즈니스 도구 약관과 Meta 개인정보처리방침에 따라 광고 측정·최적화와 자신의 광고 서비스 개선에도 쓸 수 있습니다.
- Meta 측정 거부: iOS에서 추적을 허용하지 않거나 Android에서 광고 ID를 삭제하면 광고 식별자는 보내지 않습니다. Facebook·Instagram 계정이 있다면 Meta 계정 센터 > 내 정보 및 권한 > 'Meta 기술 외부 활동'에서 앱이 보낸 활동을 보고 연결을 끊거나 지울 수 있습니다. 회사 쪽 측정 정보 삭제는 게임 안 문의하기 또는 이메일(support@growspell.app)로 요청할 수 있습니다.
- 설치 경로와 광고 성과 측정: AppsFlyer(AppsFlyer Ltd.)로 회사가 낸 광고·링크 중 어느 것으로 설치했는지, 그렇게 들어온 이용자가 게임을 이어 하고 결제했는지를 잽니다. 해시한 계정 번호, 광고 식별자(IDFA는 ATT를 허용한 경우에만, 광고 ID는 삭제하지 않은 경우에만), IDFV·SKAdNetwork 설치 보고·앱 세트 ID·Google Play 설치 리퍼러, AppsFlyer ID, 기기 정보(IP 주소 포함)와 로그인·캐릭터 생성·튜토리얼 완료·레벨 달성·결제(상품·목록 가격·통화·주문 번호) 사건과 광고 노출 수익(노출 1회의 예상 금액·통화 — 광고 성과를 광고 수익까지 넣어 재려고)을 보냅니다. AppsFlyer는 회사가 맡긴 범위에서 AppsFlyer 개인정보처리방침과 광고 매체 약관에 따른 기간만 보관합니다(예: Google·Meta 광고와의 연결은 설치 후 6개월, 개인을 알아볼 수 없는 집계는 최대 25개월). 원하지 않으면 게임 안 문의하기 또는 이메일(support@growspell.app)로 알려 주세요. 회사가 AppsFlyer에 그 기록의 삭제를 요청합니다.
- 추적을 허용하지 않거나 광고 ID를 삭제해도 광고 보상과 다른 기능은 똑같이 쓸 수 있습니다.
3. 보유 기간과 파기
- 원칙적으로 계정이 있는 동안 보유하고, 계정 삭제 시 지체 없이 파기합니다.
- 접속 기록(IP 등): 수집일부터 90일 보관 후 자동 파기합니다. 계정 삭제를 요청하면 곧바로 파기합니다.
- 앱 이용 기록: 수집일부터 13개월 보관 후 자동 파기합니다. 개인을 알아볼 수 없는 날짜별 집계 통계(접속자 수·매출·잔존율 등)는 계속 보관합니다. 계정을 삭제하면 유예 기간이 지난 뒤 그 계정의 기록과 설치 경로를 함께 파기합니다.
- 기기 정보·광고 식별자·푸시 토큰: 계정 삭제를 요청하면 곧바로 파기합니다.
- 광고 보상 기록: 광고를 본 날부터 1년 보관 후 자동 파기합니다. 계정을 삭제하면 유예 기간이 지난 뒤 계정과 함께 파기합니다.
- Google(AdMob)이 받은 광고 정보: Google 개인정보처리방침의 보관 기간에 따릅니다.
- Meta에 보낸 측정 정보: Meta 개인정보처리방침과 Meta 비즈니스 도구 약관의 보관 기간에 따릅니다.
- AppsFlyer에 보낸 측정 정보: 위 2의 보관 기간에 따릅니다. 삭제를 요청하면 회사가 AppsFlyer에 삭제를 요청합니다.
- 계정 삭제: 요청 후 30일의 유예 기간이 지나면 계정, 로그인 정보, 모든 서버의 캐릭터와 게임 정보를 파기합니다. 이용 제한 기록은 재가입을 통한 제재 회피를 막기 위해 계정 번호와 함께 남을 수 있습니다. 결제 기록과 아이템·재화의 획득·사용 기록(이름·로그인 정보 없이 캐릭터 번호, 수량, 일시)은 대금 결제와 재화 등의 공급에 관한 기록으로 아래 법정 기간 동안 보관 후 파기합니다.
- 부정 이용 기록: 90일 보관 후 파기합니다(이용 제한 처분 기록은 제외).
- 채팅 내용: 30일 보관 후 자동 파기합니다. 신고된 대화와 그 앞뒤 대화는 신고 처리 기록과 함께 보관합니다.
- 게임 안 문의: 마지막으로 주고받은 날부터 3년(소비자의 불만 또는 분쟁 처리에 관한 기록) 보관 후 자동 파기합니다. 계정을 삭제하면 결제 문의는 캐릭터 정보를 지운 채 같은 기간 보관하고, 나머지 문의는 함께 파기합니다.
- 유저 신고 기록: 처리일부터 1년 보관 후 자동 파기합니다. 신고에 따른 이용 제한이 진행 중이면 제한이 끝날 때까지 보관합니다. 신고한 이용자가 계정을 삭제하면 신고자 정보를 지우고, 이용 제한으로 이어지지 않은 신고는 파기합니다.
- 이메일 문의: 계정과 연결되지 않으므로 마지막으로 주고받은 날부터 3년(소비자의 불만 또는 분쟁 처리에 관한 기록) 보관 후 파기합니다. 그 전에 삭제를 요청하면 지체 없이 파기합니다.
- 관련 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관합니다.
- 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 방문(로그인) 기록: 3개월 (통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우는 예외로 합니다. 친구·길드·거래소 등 게임 기능을 쓰면 캐릭터 이름 등 게임 정보가 다른 이용자에게 보입니다.
보상형 광고를 볼 때는 Google이 광고를 고르고 성과를 재기 위해 아래 정보를 직접 받아 자신의 목적(맞춤 광고는 이용자가 허용·동의한 경우에만)으로도 씁니다. Meta도 광고 성과 측정·최적화를 위해 아래 정보를 받아 자신의 광고 서비스에 씁니다. 이용자는 ATT 거부(iOS), 광고 ID 삭제·맞춤 광고 해제(Android), 광고 동의 창(유럽경제지역·영국·스위스)으로 언제든 거부할 수 있으며, 거부해도 서비스를 똑같이 이용할 수 있습니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC (미국, AdMob) | 보상형 광고 표시, 맞춤 광고(허용·동의한 경우), 광고 성과 측정과 부정 클릭 방지 | 광고 식별자(허용·동의한 경우), IDFV·앱 세트 ID, IP 주소, 기기 정보, 광고 시청·클릭 기록, 해시한 계정 번호(시청 확인용) | Google 개인정보처리방침에 따름 |
| Meta Platforms, Inc. (미국)·Meta Platforms Ireland Ltd. | Meta 광고의 성과 측정(어느 광고로 설치·결제했는지)과 광고 노출 최적화, Meta 광고 서비스 개선 | 광고 식별자(허용한 경우), Meta SDK 익명 ID, 기기 정보(IP 주소 포함), 앱 설치·실행·캐릭터 생성·튜토리얼 완료·레벨 달성 사건, 결제 상품·금액·통화·결제 번호, 해시한 계정 번호(서버 전환 API) | Meta 개인정보처리방침·비즈니스 도구 약관에 따름 |
5. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡깁니다. 수탁자는 모두 국외에 있으며, 서비스 이용 시 네트워크를 통해 이전됩니다.
| 수탁자 (국가) | 맡기는 일 | 이전 항목 |
|---|---|---|
| Railway Corporation (미국, 서버 위치 싱가포르) | 게임 서버·데이터베이스 운영 | 위 1의 모든 항목 |
| Google LLC (미국) | Firebase Analytics 이용 분석, AdMob 보상형 광고 표시·광고 시청 확인, Google Play 결제 확인·로그인, 고객 문의 이메일 보관(Gmail) | 기기 정보, 광고 식별자, 광고 시청 기록, Firebase 앱 인스턴스 ID, 해시한 계정 번호와 게임 안 사건, 결제 정보, 이메일 문의 내용 |
| Apple Inc. (미국) | App Store 결제 확인, Apple 로그인, 푸시 발송(APNs) | 결제 정보, 로그인 식별자, 푸시 토큰 |
| Meta Platforms, Inc. (미국) | 광고 성과 측정(Facebook SDK·전환 API — 위 4의 제공과 같은 정보) | 해시한 계정 번호, 광고 식별자(허용한 경우), Meta SDK 익명 ID, 기기 정보(IP 주소 포함), 앱 설치·실행·캐릭터 생성·튜토리얼 완료·레벨 달성 사건, 결제 상품·금액·통화·결제 번호 |
| AppsFlyer Ltd. (이스라엘) | 설치 경로·광고 성과 측정 | 해시한 계정 번호, 광고 식별자(허용한 경우), IDFV·앱 세트 ID·설치 리퍼러, AppsFlyer ID, 기기 정보(IP 주소 포함), 로그인·캐릭터 생성·튜토리얼 완료·레벨 달성 사건, 결제 상품·금액·주문 번호 |
| Cloudflare, Inc. (미국) | 웹사이트(chain2d.com) 호스팅, 고객 문의 이메일(support@growspell.app) 수신·전달 | 웹사이트 접속 시 IP 주소 등 접속 기록, 이메일 문의 내용 |
| Functional Software, Inc. (Sentry, 미국) | 앱·서버 오류 보고 | 오류 보고 항목 |
| Resend, Inc. (미국) | 고객 문의 이메일 답장 발송 | 문의한 이메일 주소, 답장 제목과 내용 |
| Discord Inc. (미국) | 운영진 내부 알림(결제·문의·신고 접수) | 캐릭터 이름·번호, 계정 번호, 결제 상품·금액, 문의 유형과 내용 일부, 신고 유형과 신고된 대화 일부, 이메일 문의 시 일부를 가린 이메일 주소 |
이전 시기와 방법: 서비스 이용 중 수시로, 암호화된 네트워크로 전송. 보유 기간: 위탁 계약 종료 또는 위 3의 보유 기간까지. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
6. 이용자의 권리
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있고, 동의를 철회할 수 있습니다. 게임 안 문의하기 또는 support@growspell.app로 요청하면 본인 확인 후 지체 없이 처리합니다.
- 계정 삭제 방법은 고객 지원에 있습니다.
- 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하며, 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.
7. 안전성 확보 조치
회사는 전송 구간 암호화, 비밀값의 해시 저장, 관리자 접근 권한 제한과 접근 기록 보관(광고 식별자·IP 원문은 관리자만 열람하며 열람 기록을 남깁니다) 등의 조치를 하고 있습니다.
8. 개인정보 보호책임자
- 개인정보 보호책임자: 이진석
- 연락처: support@growspell.app
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.
9. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 웹사이트와 게임 공지로 알립니다. 이 방침은 2026-10-08부터 시행합니다.
- 2026-10-08: 광고 보상 기록에 광고 표시 결과(표시·끝까지 봄·불러오지 못함·중간에 닫음)와 광고 노출 수익(AdMob이 알려 주는 예상 금액)을, 이용 목적에 광고 매출·광고 표시 성공률 통계를 더하고, AppsFlyer에 광고 노출 수익을 보내는 것을 적었습니다 (1·2). 보관 기간은 그대로입니다.
- 2026-10-07: Meta(Facebook) SDK의 광고 성과 측정·최적화(앱 설치·실행·캐릭터 생성·튜토리얼 완료·레벨 달성·결제 사건, 광고 식별자, Meta SDK 익명 ID, 기기 정보)와 Meta에 대한 정보 제공, 보관 기간, 거부 방법을 더했습니다 (2·3·4·5).
- 2026-10-07: Google AdMob 보상형 광고(이용자가 누를 때만)와 서버의 광고 시청 확인, 광고 식별자(IDFA는 ATT 허용 시, Android 광고 ID) 사용, ATT·광고 동의(UMP) 창, AppsFlyer의 광고 식별자 사용, 광고 보상 기록과 그 보관 기간, Google에 대한 정보 제공과 거부 방법을 더했습니다 (1·2·3·4·5).
- 2026-10-07: 회사 서버에 직접 보관하는 앱 이용 기록(화면 이동·버튼 누름·게임 진행 사건, 접속 국가, 설치 경로)과 그 보관 기간(13개월)을 더했습니다 (1·3).
- 2026-10-07: AppsFlyer를 쓰는 설치 경로·광고 성과 측정(광고 식별자 없음)을 더했습니다 (1·2·3·5).
- 2026-10-04: 처음 시행.