개인정보처리방침
가스펠 랩(이하 "운영자")은 웹 게임 "초성 한판"(이하 "서비스")을 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 서비스는 회원가입 없이 이용할 수 있습니다. 이 방침은 초성 한판 웹과 Android 앱에 함께 적용됩니다.
제1조 개인정보의 처리 목적
- 오늘의 한판 전체 순위와 도전장 친구 순위 표시
- 같은 기기에서 하루 한 번만 순위에 오르도록 하는 중복 제출 방지
- 서비스 이용 통계 분석을 통한 문제 난이도·기능 개선
- Android 앱의 광고 표시(평생 이용권이 없는 이용자, Google AdMob)
- Android 앱의 평생 이용권 구매 확인·구매 복원(Google Play 결제)
제2조 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 순위 기능 | Firebase 익명 인증 uid(무작위 식별자) | 순위에 올리거나 순위를 볼 때 자동 생성 |
| 순위·도전장 | 이용자가 입력한 이름(1~8자), 점수, 결과코드(10자), 서버 기록 시각 | "동의하고 올리기" 또는 "친구에게 도전장 보내기"를 눌렀을 때만 |
| 이용 통계(자동 수집) | 앱 사용 기록(게임 시작·완료·종료 지점, 정답·오답·힌트 사용 여부, 점수·소요 시간, 순위·이용권 화면 열람), 기기 정보(운영체제·기기 종류·브라우저·화면 크기·언어), Google Analytics 무작위 식별자(웹은 쿠키, 앱은 WebView 저장소), 접속 국가·지역(IP로 추정) | 서비스를 이용할 때 자동으로 |
| 광고(Android 앱, 자동 수집) | 광고 식별자(Android 광고 ID), 기기 정보(기기 모델·운영체제·언어·화면 크기), IP 주소, 광고 노출·클릭 기록, 광고 동의 상태 — Google이 AdMob 광고 SDK로 직접 수집합니다 | 평생 이용권이 없는 이용자가 Android 앱을 쓸 때(결과 화면 광고, 이용자가 고른 "광고 보고 힌트 받기") |
| 결제(Android 앱) | Google Play 구매 정보(상품 ID, 구매 상태, 구매 토큰, 확인 여부) | 평생 이용권을 구매하거나 "구매 복원"을 누를 때, 앱을 켤 때 구매 재확인. 카드번호 등 결제수단 정보는 Google Play가 처리하며 운영자는 받지 않습니다. |
| 기기 저장 | 게임 기록·이름·설정(진동 설정 포함), 평생 이용권 보유 여부, 광고 표시 간격 기록 | 이용자 기기의 브라우저·앱 저장소에만 저장하며 기기 밖으로 보내지 않습니다. 앱을 삭제하면 기기에 저장된 기록도 함께 삭제됩니다. |
이름에는 실명 대신 별명을 쓰기를 권합니다. 서비스는 실명·연락처를 받지 않으며, 운영자는 카드번호 같은 결제수단 정보를 받지 않습니다. 이름·입력한 답·광고 ID는 이용 통계로 보내지 않습니다. 광고 ID는 Android 앱의 광고(Google AdMob)에서만 Google이 씁니다.
앱 권한
- 인터넷: 순위 올리기·순위 보기·도전장 순위 통신과 이용 통계 전송에 씁니다.
- 진동: 버튼을 누를 때와 남은 시간 경고 때 짧게 진동합니다(설정에서 끌 수 있어요).
- 네트워크 상태 확인·광고 ID: 광고(Google AdMob)를 불러오고 표시하는 데 씁니다.
- Google Play 결제: 평생 이용권 구매와 구매 복원에 씁니다.
- 화면 꺼짐 방지·백그라운드 작업·광고 서비스(Android 광고 개인정보 보호 API): 광고 SDK(Google AdMob)가 광고를 불러오고 측정하는 데 자동으로 포함합니다.
모두 Android의 일반 권한으로, 따로 동의 창을 띄우지 않습니다. 위치·연락처·사진·카메라·마이크 권한은 요청하지 않습니다.
제3조 개인정보의 보유 및 이용 기간
- 서버 순위 기록: 서비스 종료 또는 삭제 요청 시까지 보유하며, 요청을 받으면 지체 없이 삭제합니다.
- 기기 저장 기록: 이용자가 브라우저 데이터를 지우거나 앱을 삭제할 때까지 이용자 기기에 남습니다.
- 이용 통계: Google Analytics 데이터 보관 기간(2개월)이 지나면 자동 삭제됩니다.
- 광고 정보: Google이 자사 정책(Google 개인정보처리방침)에 정한 기간 동안 보관합니다.
- 구매 정보: Google Play가 구매 기록을 보관하며, 기기에 저장한 이용권 보유 여부는 앱을 삭제하면 함께 삭제됩니다(같은 Google 계정으로 다시 설치하면 구매 기록으로 복원됩니다).
제4조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 직접 제공하지 않습니다. 다만 Android 앱에서 광고를 보여 줄 때는 Google LLC가 앱에 들어 있는 광고 SDK(AdMob)로 광고 식별자·기기 정보 등을 직접 수집해 광고 표시·맞춤형 광고·광고 성과 측정·부정 이용 방지에 쓰며, Google의 개인정보처리방침(policies.google.com/privacy)에 따라 처리합니다. 자세한 내용과 거부 방법은 제9조의2에 있습니다.
제5조 개인정보 처리의 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 이전 항목 | 국가·위치 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase 인증·Cloud Firestore) | 익명 인증, 순위 기록 저장 | uid, 이름, 점수, 결과코드, 기록 시각 | 데이터 저장 위치: 대한민국 서울 리전(asia-northeast3) / 수탁자 본사: 미국 | 제3조와 같음 |
| Google LLC (Google Analytics) | 이용 통계 분석 | 제2조의 이용 통계 항목 | 미국 | 제3조와 같음 |
| Google LLC (Google Play 결제) | 평생 이용권 결제 처리, 구매 확인·복원 | 결제수단 정보는 Google이 직접 수집하고, 운영자에게는 상품 ID·구매 상태·구매 토큰만 전달됩니다 | 미국 | Google Play가 정한 기간 |
| Google LLC (AdMob) | Android 앱 광고 표시·측정(제4조·제9조의2) | 광고 식별자, 기기 정보, IP 주소, 광고 노출·클릭 기록, 광고 동의 상태 | 미국 | Google이 정한 기간 |
| Vercel Inc. | 웹 호스팅(요청 처리) | 접속 로그(IP 주소, 브라우저 정보, 요청 시각) | 미국을 포함한 Vercel 글로벌 네트워크 | Vercel이 정한 기간 보관 후 삭제 |
국외 이전은 이용자가 서비스를 이용할 때 네트워크로 전송되는 방식으로 이루어집니다. 순위 기록의 국외 이전을 원하지 않으면 순위 올리기·도전장 보내기를 하지 않으면 됩니다(게임은 그대로 이용할 수 있습니다). 이용 통계 수집을 거부하는 방법은 제9조에 있습니다.
제6조 개인정보의 파기 절차 및 방법
삭제 요청을 받거나 보유 기간이 끝나면 Firebase 콘솔에서 해당 기록을 지체 없이 영구 삭제합니다.
제7조 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 순위 기록 열람·정정·삭제·처리정지를 요청할 수 있습니다. klum12234@gmail.com으로 이름과 날짜(또는 도전장 링크)를 보내 주시면 해당 기록을 찾아 처리하고 10일 안에 회신합니다.
이용자는 「개인정보 보호법」 제35조의2에 따른 개인정보 전송요구권이 법령상 적용되는 범위에서 자신의 순위 기록을 받아 보도록 요구할 수 있으며, 같은 이메일로 요청하면 됩니다.
열람청구 접수·처리 부서와 고충 처리 창구: 개인정보 보호책임자 김선우 · klum12234@gmail.com
제8조 만 14세 미만 아동
서비스는 실명·연락처를 받지 않으며, 만 14세 미만 아동은 순위에 이름 대신 별명을 쓰도록 안내합니다.
제9조 쿠키·자동 수집 장치
서비스는 문제 난이도와 기능을 개선하려고 Google Analytics로 이용 통계를 수집합니다. 웹에서는 Google Analytics 쿠키(_ga 계열)를, Android 앱에서는 WebView 저장소에 같은 무작위 식별자를 저장합니다. 이용 통계에는 광고 식별자를 쓰지 않고, 맞춤형 광고를 위한 행태정보로 쓰지 않습니다(Google 신호·광고 개인화 꺼짐). Android 앱의 광고는 제9조의2를 따릅니다.
거부 방법: 웹은 브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 삭제하면 되고, Android 앱은 앱을 삭제하면 수집이 멈춥니다. 수집을 거부해도 게임은 그대로 이용할 수 있습니다.
게임 기록 자체(문제별 답 등)는 브라우저·앱 저장소(localStorage)에만 저장되며 서버로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 기기 기록이 모두 삭제됩니다.
서비스는 이용자에게 영향을 주는 완전히 자동화된 결정을 하지 않습니다. 점수와 순위는 정해진 계산 규칙으로만 매겨집니다.
제9조의2 광고와 행태정보(Android 앱)
Android 앱은 평생 이용권이 없는 이용자에게 Google AdMob 광고를 보여 줍니다. 웹에는 광고가 없고, 평생 이용권을 구매하면 광고가 모두 사라집니다.
- 광고가 나오는 곳: 한 판을 끝낸 결과 화면(전면 광고, 2판·3분에 한 번 이하, 문제를 푸는 중에는 나오지 않음)과, 이용자가 직접 고른 "광고 보고 힌트 받기"(보상형 광고).
- 수집 주체·항목: Google LLC가 광고 SDK로 광고 식별자(Android 광고 ID), 기기 정보, IP 주소, 광고 노출·클릭 기록을 직접 수집합니다. 운영자는 이 정보를 받거나 보관하지 않습니다.
- 목적: 광고 표시, 맞춤형 광고(이용자가 허용한 경우), 광고 성과 측정, 부정 클릭 방지.
- 광고 등급: 가족이 함께 쓰는 앱이라 광고 콘텐츠 등급을 '보호자 지도(PG)' 이하로 제한합니다.
- 거부·관리 방법: Android 설정 > Google > 광고(또는 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 동의가 필요한 지역(유럽 등)에서는 앱이 처음 켜질 때 동의 창을 띄우고, 앱 설정의 "광고 개인정보"에서 언제든 바꿀 수 있습니다. 광고를 거부해도 게임은 그대로 이용할 수 있습니다.
- Google의 광고 데이터 처리: policies.google.com/technologies/ads
제10조 개인정보의 안전성 확보 조치
운영자는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
- 서버 기록은 보안 규칙으로 정해진 항목만 쓸 수 있게 제한하고, 이용자는 자신의 기록을 수정하거나 남의 기록을 지울 수 없습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 서버 관리 화면(Firebase 콘솔)은 운영자 계정만 접근할 수 있습니다.
제11조 개인정보 보호책임자
개인정보 보호책임자: 김선우(가스펠 랩 대표) · 이메일 klum12234@gmail.com
대표자는 개인정보 처리에 관한 업무를 총괄하며 이 방침이 지켜지도록 책임집니다.
제12조 권익침해 구제 방법
- 개인정보침해신고센터 (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 182
제13조 개인정보처리방침의 변경
이 방침은 2026-09-26부터 시행합니다(2026-09-27 개정: Android 앱 적용 범위와 앱 권한 안내 추가 · 2026-10-02 개정: 이용 통계(Google Analytics) 수집 추가 · 2026-10-05 개정: Android 앱 광고(Google AdMob)·Google Play 결제(평생 이용권) 항목 추가 — 광고·결제 기능이 켜진 앱 버전부터 적용). 중요한 변경은 시행 7일 전에 서비스에서 알립니다.