개인정보처리방침
Project Team For You(이하 “운영자”)는 웹(pixelpopgame.com) 및 Android 앱(com.projectteamforyou.pixelpopflow)으로 제공하는 캐주얼 퍼즐 게임 Pixel Pop Flow과 보너스 미니게임 모음 Pixel Pop Arcade(pixelpopgame.com/arcade/)(이하 통틀어 “서비스”)의 이용자 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 서비스는 회원가입이나 로그인 없이 이용할 수 있으며, 이름·이메일·전화번호 등 직접 식별정보를 수집하지 않습니다.
제1조 처리하는 개인정보의 항목 및 수집 방법
서비스를 처음 실행하면 앱이 무작위 기기 식별자(UUID)를 생성하여 기기에 저장하고, 서버는 익명 플레이어 ID, 접속 토큰 및 자동 생성 닉네임을 발급합니다. 닉네임은 이용자가 언제든지 변경할 수 있으며, 국가(국기)와 프로필 칭호는 이용자가 선택적으로 설정할 수 있습니다. 이 정보는 순위표에 표시됩니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 식별정보 | 익명 플레이어 ID, 접속 토큰, 기기 식별자의 해시(단방향 암호화) 값 | 앱·서버에서 자동 생성 |
| 기기·환경 정보 | 플랫폼(Android/웹), 언어·지역 설정, 앱 버전 | 서비스 이용 시 자동 수집 |
| 프로필 정보 | 닉네임, 국가 코드(선택), 프로필 칭호 | 서버 자동 생성 / 이용자 입력·선택 |
| 게임 진행 정보 | 클라우드 저장 데이터(해금 레벨, 별, 코인, 부스터, 설정), 최고 도달 레벨 및 총 별 개수 | 서비스 이용 시 자동 수집 |
| 레벨 플레이 통계 | 레벨 번호, 결과, 소요 시간, 탭 횟수, 점수, 별, 콤보, 사용한 부스터 | 서비스 이용 시 자동 수집 |
| 순위표·리플레이 정보 | 일일 챌린지·주간 토너먼트·대결 점수 및 점수 검증을 위해 점수와 함께 제출되는 조작 기록(리플레이 로그) | 서비스 이용 시 자동 수집 |
| 접속 정보 | IP 주소(보안 및 요청 횟수 제한 목적으로 일시적으로만 이용, 장기 보관하지 않음) | 자동 수집 |
| 오류 보고 | 앱에 오류나 충돌이 발생한 경우: 오류 메시지, 스택 트레이스, 쿼리 문자열을 제외한 페이지 URL, 앱 버전, 플랫폼. 오류 보고에는 플레이어 ID나 기기 식별자가 포함되지 않으며 이용자와 연결되지 않습니다. | 오류 발생 시 자동 수집 |
| 광고 정보 | 광고 식별자(Android) 또는 쿠키 등 유사 식별자(웹) — Google이 수집(제7조 참조) | Google 광고 SDK/스크립트 |
Pixel Pop Arcade: 미니게임의 최고 기록과 설정은 이용자 브라우저의 로컬 저장소(localStorage)에만 저장되며 운영자 서버로 전송되지 않습니다.
알림: Android 앱은 선택에 따라 매일 알림(기본 기기 시간 19:00)을 표시할 수 있습니다. 이 알림은 기기에서 로컬로 예약되며, 운영자는 푸시 알림 토큰을 수집하지 않습니다. 게임 설정 또는 기기의 알림 설정에서 끌 수 있습니다.
운영자는 민감정보, 고유식별정보(주민등록번호 등), 정밀 위치정보, 연락처, 사진, 결제카드 정보를 수집하지 않습니다.
제2조 개인정보의 처리 목적
- 서비스 제공: 게임 진행 저장, 클라우드 동기화, 재설치 시 진행 복원
- 일일 챌린지·주간 토너먼트·대결 및 순위표 운영: 점수 기록 및 닉네임·국기·칭호 표시
- 공정한 경쟁 및 점수 검증: 순위표 점수와 함께 제출된 리플레이 로그를 서버에서 재현(재시뮬레이션)하여 점수의 정당성을 확인하고, 치팅·어뷰징·부정 이용을 탐지
- 오류 수정: 오류 보고를 오직 충돌 및 오류의 원인 파악과 수정에만 이용
- 서비스 개선: 레벨 플레이 통계를 주로 집계 형태로 분석하여 난이도 조정
- 보안: 요청 횟수 제한 및 서버 보호
- 광고 제공: 무료 서비스 운영을 위한 광고 게재(동의가 필요한 지역에서는 동의한 경우에만 맞춤형 광고)
- 법령상 의무 이행: 관계 법령에 따른 요청 대응
운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 자동화된 점수 검증은 순위표에 점수를 반영할지 여부만을 판단하며, 잘못 거부되었다고 생각되면 운영자에게 문의할 수 있습니다.
제3조 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 플레이어 ID, 기기 식별자 해시값, 닉네임, 국가, 칭호, 클라우드 저장 데이터, 일일 챌린지·주간 토너먼트 기록 및 리플레이 로그 | 이용자가 삭제를 요청할 때까지(삭제 요청 시 지체 없이 파기) |
| 대결 점수 및 리플레이 로그 | 대결 만료(생성 후 30일) 후 약 7일이 지나면 자동 파기, 또는 삭제 요청 시 즉시 파기 |
| 레벨 플레이 통계 | 수집일로부터 24개월(이후 파기하거나 개인을 식별할 수 없는 통계 형태로만 보관) |
| 오류 보고 | 수집일로부터 30일 경과 시 자동 파기 |
| IP 주소 | 보안·요청 횟수 제한을 위해 일시적으로만 이용하며 장기 보관하지 않음 |
| Pixel Pop Arcade 기록·설정 | 이용자 브라우저에만 보관되며 운영자는 수집하지 않음(브라우저 데이터 삭제 시 삭제) |
관계 법령에서 보존을 요구하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
제4조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 운영자는 개인정보를 판매하지 않습니다.
다만, 광고 게재 과정에서 Google이 광고 식별자·쿠키 등을 자체 개인정보처리방침에 따라 직접 수집·이용할 수 있으며, 이에 관한 사항은 제7조에서 안내합니다.
제5조 개인정보 처리의 위탁
운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅 및 콘텐츠 전송 네트워크(CDN) |
| Railway Corporation | API 서버 운영 및 PostgreSQL 데이터베이스 보관 |
| Google LLC | 광고 게재(AdMob, AdSense), Google Play 결제 처리 및 앱 배포 |
운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통하여 공개합니다.
제6조 개인정보의 국외 이전
운영자는 서비스 제공(계약의 이행)을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 「개인정보 보호법」 제28조의8에 따라 다음 사항을 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국(전 세계 데이터센터) | 서비스 이용 시마다 암호화된 네트워크(HTTPS)로 전송 | IP 주소, 접속 기록, 브라우저·기기 정보 | 웹사이트 호스팅, CDN, 보안 | 전송 처리 완료 시까지(로그는 수탁자 정책에 따른 단기간) |
| Railway Corporation (railway.com/legal/privacy) | 미국 | 서비스 이용 시마다 암호화된 네트워크(HTTPS/TLS)로 전송 | 플레이어 ID, 기기 식별자 해시값, 플랫폼, 언어, 앱 버전, 닉네임·국가·칭호, 게임 진행 정보, 레벨 플레이 통계, 순위표 점수 및 리플레이 로그, 오류 보고(플레이어 ID 미포함) | API 서버 운영 및 데이터베이스 보관 | 제3조의 보유 기간과 동일(삭제 요청 시 즉시 파기) |
| Google LLC (policies.google.com/privacy) | 미국 | 광고 요청 시마다 암호화된 네트워크로 전송 | 광고 식별자·쿠키, IP 주소, 기기 정보 | 광고 게재·측정, 동의 관리, 앱 배포 | Google 개인정보처리방침에 따른 기간 |
국외 이전을 거부하는 방법 및 효과: 이용자는 서비스 이용을 중단하거나 [설정 → 내 데이터 삭제]를 통해, 또는 [email protected]로 요청하여 개인정보 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로 거부할 경우 서비스를 이용할 수 없습니다. 맞춤형 광고를 위한 광고 식별자 이용은 기기 설정에서 별도로 거부할 수 있습니다. Pixel Pop Arcade 기록은 국외로 이전되지 않습니다.
제7조 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
서비스의 Android 앱은 Google AdMob을 이용하여 보상형 광고(예: 부스터를 받기 위해 이용자가 선택하여 시청)와 전면 광고(레벨 사이에 표시되는 전체 화면 광고)를 게재하며, 웹 버전은 운영자가 활성화한 경우 Google AdSense(H5 게임 광고)를 이용할 수 있습니다. Google은 이용자의 광고 식별자(Android) 또는 쿠키 등(웹), IP 주소 및 기기 정보를 이용하여 광고를 게재·측정하고 반복 노출을 제한하며 부정 클릭을 방지합니다.
- 수집하는 행태정보: 광고 식별자, 광고 노출·클릭 기록, 앱/웹 이용 정보
- 수집 방법: 광고 SDK/스크립트를 통한 자동 수집
- 수집 목적: 이용자 관심 기반 맞춤형 광고 제공 및 광고 성과 측정
- 보유·이용 기간 및 파기: Google의 개인정보처리방침에 따름
- 동의(EEA·영국·스위스): Android 앱은 Google UMP(User Messaging Platform) 동의 양식을 통해 맞춤형 광고 및 광고 목적의 기기 내 정보 저장·접근에 대한 동의를 받습니다. 웹에서 광고가 활성화된 경우 해당 지역에는 Google 인증 동의 관리 플랫폼(CMP)을 통해 동의를 받습니다. 동의하지 않으면 비맞춤형(또는 제한적) 광고만 요청하며, 이 경우에도 Google은 법령이 허용하는 범위에서 노출 빈도 제한, 집계 보고, 부정 방지를 위해 쿠키나 식별자를 이용할 수 있습니다.
- 동의 변경·철회: 게임 설정에 개인정보 옵션 항목이 표시되는 경우 언제든지 동의 양식을 다시 열어 선택을 변경할 수 있습니다. 해당 항목이 없는 버전에서는 [email protected]로 문의하시거나 아래 기기·Google 설정에서 맞춤 광고를 해제할 수 있습니다. 동의 철회는 철회 이전의 처리에 영향을 미치지 않습니다.
- 거부 방법: Android — [설정 → Google → 광고]에서 광고 ID 재설정·삭제 또는 맞춤 광고 해제 / 웹 — 브라우저 쿠키 차단 또는 adssettings.google.com에서 설정
운영자는 광고를 아동 대상 광고로 설정하지 않으며, 만 14세 미만 아동임을 알고 있는 경우 맞춤형 광고 목적의 행태정보를 수집·이용하지 않도록 합니다.
제8조 인앱 결제
서비스는 현재 무료로 제공되며 인앱 결제 상품을 판매하지 않습니다. 향후 “광고 제거” 등 선택적 유료 상품을 도입하는 경우 결제는 전적으로 Google Play에서 처리되고, 운영자는 기능 활성화를 위한 구매 토큰과 거래 상태만 전달받으며 결제카드 정보는 수집·보관하지 않습니다. 이 경우 도입 전에 본 방침을 개정하여 알려드립니다.
제9조 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보, 또는 이용자가 삭제를 요청한 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 옮겨 분리 보관합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다. 종이 문서는 보관하지 않습니다.
- 삭제 요청 방법: 게임 내 [설정 → 내 데이터 삭제]를 선택하면 서버의 플레이어 기록, 클라우드 저장 데이터, 닉네임, 레벨 플레이 통계, 일일 챌린지·토너먼트·대결 기록(리플레이 로그 포함)이 즉시 삭제되고 기기의 로컬 식별자가 초기화됩니다. 또는 [email protected]로 요청하시면(가능하면 설정 화면의 플레이어 ID 기재) 30일 이내에 처리합니다. 앱 삭제만으로는 서버 데이터가 삭제되지 않습니다. 자세한 안내: https://pixelpopgame.com/legal/delete-account.html
- 오류 보고: 플레이어 ID가 포함되지 않아 특정 이용자와 연결할 수 없으며, 30일 후 자동으로 파기됩니다.
- Pixel Pop Arcade: 브라우저에서 이 웹사이트의 사이트 데이터를 삭제하면 아케이드 기록과 설정이 삭제됩니다(해당 브라우저의 웹 게임 로컬 데이터도 함께 삭제됩니다).
제10조 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 운영자에게 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 전송 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 [email protected]로 전자우편을 보내 하실 수 있으며, 운영자는 지체 없이(열람은 10일 이내) 조치하고 그 결과를 알려드립니다. 운영자는 이용자의 실명을 보유하지 않으므로 본인 확인을 위해 플레이어 ID를 요청할 수 있습니다.
- 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우 등에는 삭제·처리정지 요구가 제한될 수 있습니다.
- 이용자는 자신의 닉네임에 타인의 개인정보를 포함하거나 타인의 권리를 침해해서는 안 됩니다.
제11조 만 14세 미만 아동의 개인정보 처리
서비스는 일반 이용자를 대상으로 하는 캐주얼 게임으로, 아동을 주된 대상으로 하지 않으며 만 13세 미만(유럽경제지역은 만 16세 미만, 대한민국은 만 14세 미만) 아동을 대상으로 하지 않습니다. 운영자는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 광고를 아동 대상으로 설정하지 않습니다. 그러한 사실을 알게 된 경우 해당 정보를 지체 없이 파기합니다. 법정대리인은 [email protected]로 열람·삭제 등을 요청하거나 아동의 기기에서 [설정 → 내 데이터 삭제]를 이용할 수 있습니다.
제12조 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 기기 식별자, 접속 토큰, 설정, 진행 정보의 로컬 사본을 기기(앱 저장공간 또는 브라우저 localStorage)에 저장하며, 이는 게임 작동에 필수적입니다. Pixel Pop Arcade는 최고 기록과 설정을 브라우저 localStorage에만 저장하며 이 정보는 기기 밖으로 전송되지 않습니다. Android의 매일 알림은 앱이 기기에서 로컬로 예약합니다. 웹 버전에서 광고가 활성화된 경우 Google 광고 서비스가 쿠키를 설정할 수 있습니다. 이용자는 브라우저 설정(예: Chrome — 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키)에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 광고 기능이 제한될 수 있습니다. 브라우저 데이터나 앱 저장공간을 삭제해도 서버 데이터는 삭제되지 않습니다.
제13조 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 접근 권한을 최소 인원으로 제한, 내부 관리 원칙 수립
- 기술적 조치: 전 구간 암호화 통신(HTTPS/TLS), 기기 식별자의 해시 처리, 데이터베이스 접근 통제 및 인증, 요청 횟수 제한 및 부정 이용 탐지, 접속 기록 관리
- 물리적 조치: 수탁자(Railway, Cloudflare)의 출입 통제된 데이터센터 이용
제14조 가명정보의 처리
운영자는 현재 「개인정보 보호법」 제28조의2에 따른 가명정보를 처리하지 않습니다. 게임 이용 기록의 통계 분석은 개인을 식별할 수 없는 집계 형태로 수행합니다.
제15조 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | Project Team For You 대표 |
|---|---|
| 연락처 | [email protected] |
개인정보 열람청구 접수·처리 부서 역시 위 개인정보 보호책임자가 담당합니다.
제16조 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).
제17조 해외 이용자를 위한 추가 고지
- EU·영국·스위스(GDPR): 처리의 법적 근거는 계약 이행(게임 제공·순위표), 정당한 이익(점수 검증·부정 방지, 오류 보고를 통한 오류 수정, 서비스 개선, 보안), 동의(맞춤형 광고 및 광고 목적의 기기 내 정보 저장·접근)입니다. 이용자는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리와 감독기관에 민원을 제기할 권리를 가집니다. 국외 이전 시 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다.
- 미국 캘리포니아 등(CCPA/CPRA): 운영자는 개인정보를 금전적 대가로 판매하지 않습니다. 맞춤형 광고를 위한 광고 식별자 공유는 “공유(sharing)”로 볼 수 있으며, 기기 설정에서 맞춤 광고를 해제하거나 Global Privacy Control을 사용하거나 이메일로 요청하여 “판매·공유 거부(Do Not Sell or Share)”를 행사할 수 있습니다.
- 일본(APPI): 미국 소재 수탁자에게 개인데이터를 제공하며, 보유 개인데이터의 공개·정정·이용정지·삭제를 요청할 수 있습니다.
- 브라질(LGPD): 처리 확인, 열람, 정정, 익명화·차단·삭제, 이동, 공유 정보, 동의 철회를 요청할 수 있으며 ANPD에 민원을 제기할 수 있습니다. 담당자(encarregado): [email protected]
제18조 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 9월 30일부터 적용됩니다. 내용의 추가·삭제 및 수정이 있을 경우 시행 7일 전부터(이용자 권리에 중대한 변경은 30일 전부터) 본 페이지 및 게임 내 공지를 통해 알려드립니다. 한국 이용자에게는 한국어본이 우선 적용됩니다.