개인정보처리방침
시행일 2026년 11월 1일
플레니오(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 모바일 게임 "별빛 원정대"(이하 "게임")에 적용됩니다.
- 이름·전화번호·주민등록번호·카드 번호는 받지 않습니다.
- 게임 서버는 Supabase(싱가포르)에 있고, 로그인(Google)·결제(Google Play)·광고(Google AdMob)·기기 확인(Play Integrity)은 Google 서비스를 씁니다.
- 광고는 보상형 광고만 있으며, 이용자가 직접 눌러야 나옵니다. 맞춤형 광고는 기기 설정에서 끌 수 있습니다.
- 계정은 게임 안 설정 또는 계정 삭제 요청으로 언제든 지울 수 있습니다.
1. 개인정보의 처리 목적
- 게임 계정(게스트·Google 계정 연동) 생성·식별·복구(결제한 게스트 계정의 복구 코드 발급 포함), 클라우드 저장, 랭킹·채팅·우편 등 게임 서비스 제공
- 게임 재화(수정·다이아 등)와 확률형 아이템 결과의 서버 기록·보호, 보상 지급
- 유료 아이템 결제 확인·지급, 환불 처리, 부정 결제 방지
- 보상형 광고 제공과 광고 보상 지급
- 게임 알림 발송, 동의한 이용자에게 광고성 알림(야간 알림 포함) 발송과 수신 동의 확인
- 청약철회·환불·미성년자 결제 취소 요청 처리
- 부정 이용(조작 앱·변조 기기·도배·욕설 등) 방지와 이용 제한, 서비스 오류 확인·수정, 고객 문의 처리
2. 처리하는 개인정보 항목
회사는 이름·전화번호·주민등록번호·결제 카드 정보를 받지 않습니다. 결제 수단 정보는 Google이 처리하며 회사에 전달되지 않습니다.
| 항목 | 수집 방법 | 목적 |
|---|---|---|
| 게스트 계정 ID, 본인 확인 코드 | 게임 첫 실행 시 자동 생성 | 계정 구분, 계정 삭제 본인 확인 |
| Google 계정 이메일 주소, Google 계정 고유 ID | 이용자가 Google 로그인으로 계정을 연동할 때 (선택) | 계정 연동·기기 변경 시 계정 복구 |
| 닉네임 | 이용자가 입력 | 랭킹·채팅 표시 |
| 게임 진행·저장 정보, 게임 재화 증감 기록과 소환 결과, 기기 모델, 앱 버전, 운영체제 | 게임 이용 중 자동 | 클라우드 저장, 재화 보호, 고객 지원 |
| 채팅 내용, 신고 기록 | 이용자가 작성·신고 | 채팅 제공, 운영 |
| 결제 정보: 주문 번호(GPA.…), 구매 토큰, 상품, 결제·환불 시각과 상태, 결제 국가 코드 | Google Play 결제 시 Google로부터 받음 | 지급·환불 처리, 부정 결제 방지 |
| 기기·앱 무결성 판정 결과 (정식 앱인지, 정상 기기인지에 대한 Google의 판정) | 로그인·결제 등 중요한 요청 때 Google Play Integrity로부터 받음 | 조작 앱·변조 기기 등 부정 이용 방지 |
| 오류 기록: 오류가 난 기능, 오류 코드·메시지, 앱 버전, 운영체제, 기기 모델, 계정 ID | 게임에서 오류가 날 때 자동 | 오류 확인·수정. 이름·연락처·채팅 내용은 담지 않음 |
| 광고 ID, 기기·앱 정보(기기 모델, 운영체제, 앱 버전, IP 주소 등), 광고 노출·클릭 기록 | 보상형 광고를 볼 때 Google AdMob이 광고 SDK로 수집 | 광고 제공·측정, 부정 광고 방지 (10항 참조) |
| 광고 시청 횟수 | 보상형 광고를 다 본 뒤 자동 | 광고 보상 지급, 하루 횟수 제한 |
| 알림 수신 동의 여부와 동의·철회 일시 (광고성 알림, 야간 알림) | 이용자가 게임 설정에서 동의·철회할 때 (선택) · 동의·철회 기록은 서버에 저장 | 광고성 알림 발송, 2년마다 수신 동의 확인 (정보통신망법) |
| 계정 복구 요청 정보: Google Play 주문 번호, 구매일, 상품 이름 | 결제한 게스트 계정의 복구를 요청할 때 이용자가 보냄 | 결제 기록과 계정 대조, 계정 복구 |
| 복구 코드와 그 발급·사용 기록(발급한 관리자, 대상 계정, 발급·사용 시각) | 회사가 복구 코드를 발급하고 이용자가 게임에서 쓸 때 자동 | 계정 복구, 부정 복구 방지, 처리 기록 확인 |
| 문의 메일 주소와 내용 | 이용자가 보냄 | 문의 답변 |
| 미성년자 결제 취소 확인 서류 (법정대리인 관계 확인 서류, 주민등록번호 뒷자리는 가린 것) | 이용자가 메일로 보냄 | 미성년자 결제 취소 확인 (이용약관 미성년자 조항) |
3. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 ID·닉네임·게임 저장·Google 계정 연동 정보·재화 기록 | 계정 삭제 시 즉시 삭제. 결제 기록이 없는 게스트 계정은 마지막 접속 후 1년이 지나면 삭제 |
| 소환 결과 기록 | 400일 (계정 삭제 시 즉시 삭제) |
| 채팅 메시지 | 14일 (처리되지 않은 신고가 있는 메시지는 처리 완료 시까지) |
| 채팅 신고 기록 | 처리 후 90일 |
| 만료·삭제된 우편 | 30일 |
| 오류 기록 | 30일 |
| 기기·앱 무결성 판정 결과 | 확인에만 쓰고 저장하지 않음. 부정 이용으로 판단된 경우 부정 이용 기록과 같은 기간 |
| 부정 이용 기록 | 처리 후 180일 |
| 구매 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률). 계정을 삭제해도 보관 |
| 광고 ID·광고 기록 | 회사는 저장하지 않음. Google이 Google 개인정보처리방침에 따라 보관 |
| 알림 수신 동의 기록 | 동의 철회 또는 계정 삭제 시까지 |
| 청약철회·결제 취소 처리 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 미성년자 결제 취소 확인 서류 | 확인을 마치면 지체 없이 파기 |
| 복구 코드 | 한 번 쓰거나 발급 후 72시간이 지나면 무효 |
| 복구 코드 발급·사용 기록(관리자 작업 기록) | 3년 |
| 문의 메일 | 처리 완료 후 3년 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 보상형 광고를 볼 때 광고 SDK를 통해 Google이 직접 수집하는 정보는 10항과 Google 개인정보처리방침을 따릅니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 개인정보가 목적 밖으로 쓰이지 않도록 하고, 수탁자가 안전하게 처리하는지 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 게임 서버·데이터베이스 운영, 로그인 처리, 오류 기록 보관 |
| Netlify, Inc. | 홈페이지(이용약관·개인정보처리방침·계정 삭제 안내·서버 상태) 호스팅. 게임 계정·저장 정보는 다루지 않음 |
| Google LLC | 앱 배포(Google Play), Google 계정 로그인, 결제 처리(Google Play 결제), 기기·앱 무결성 확인(Play Integrity), 보상형 광고(AdMob), 문의 메일(Gmail) |
6. 개인정보의 국외 이전
게임 서버가 국외에 있어 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 게임을 이용할 때마다 암호화된 통신(HTTPS)으로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | 싱가포르 (AWS ap-southeast-1 리전) | 게임 이용 시 수시로, HTTPS 전송 | 계정 ID, Google 계정 연동 정보, 닉네임, 게임 저장·재화 기록, 채팅·신고, 구매 기록, 오류 기록, 기기 모델·앱 버전 | 게임 서버·데이터베이스 운영 | 3항과 같음 (위탁 계약 종료 시 파기) |
| Google LLC (policies.google.com/privacy) | 미국 등 Google 데이터센터가 있는 국가 | 로그인·결제·광고·기기 확인·메일 문의 시, HTTPS 전송 | Google 계정 정보, 결제 정보, 무결성 확인 요청 정보, 광고 ID·기기·앱 정보·광고 기록, 문의 메일 | 로그인, 결제, 무결성 확인, 광고, 메일 | 3항과 같음. Google이 직접 수집한 정보는 Google 정책에 따름 |
국외 이전을 원하지 않으면 게임을 이용하지 않거나 계정을 삭제할 수 있습니다. 이 경우 게임 서비스를 이용할 수 없습니다. Google 계정 연동과 광고 시청은 선택이며, 하지 않아도 게임을 이용할 수 있습니다.
7. 파기 절차와 방법
보유 기간이 지나거나 목적을 이룬 개인정보는 서버에서 매일 자동으로 삭제하며, 복구할 수 없는 방법으로 파기합니다. 백업에 남은 정보는 백업 보관 기간이 지나면 사라집니다. 법령에 따라 보관해야 하는 구매 기록은 다른 정보와 분리하여 보관합니다.
8. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있으며, 동의를 철회할 수 있습니다.
- 계정 삭제: 게임 안 설정 → 계정 → 계정 삭제, 또는 계정 삭제 요청 페이지의 방법으로 요청할 수 있습니다. Google 계정 연동 정보도 함께 삭제됩니다.
- 맞춤형 광고 거부: 10항의 방법으로 할 수 있습니다.
- 그 밖의 요청은 pleniostudio@gmail.com 로 보내 주세요. 대리인(법정대리인 또는 위임받은 사람)을 통해서도 요청할 수 있으며, 회사는 지체 없이(10일 안에) 처리하고 결과를 알립니다.
9. 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화, 정기 점검
- 기술적 조치: 통신 암호화(HTTPS), 저장 데이터 암호화, 관리자 2단계 인증, 접속 기록 보관(3년)과 월 1회 점검, 서버 접근 통제
10. 행태정보와 자동 수집 장치 (광고)
게임은 쿠키를 사용하지 않습니다. 보상형 광고를 위해 Google AdMob 광고 SDK가 아래 정보를 수집합니다. 광고는 이용자가 보상을 받으려고 직접 누를 때만 나옵니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 | 광고 ID, 기기·앱 정보, 광고 노출·클릭 기록 |
| 수집 방법 | 보상형 광고를 요청·시청할 때 광고 SDK가 자동 수집 |
| 수집 목적 | 광고 제공, 광고 성과 측정, 부정 클릭 방지, (동의·설정에 따라) 맞춤형 광고 |
| 수집하는 자·보유 기간 | Google LLC · Google 개인정보처리방침에 따름 (회사는 광고 ID를 저장하지 않음) |
- 맞춤형 광고와 비맞춤형 광고: 맞춤형 광고는 광고 ID 등으로 관심사를 추정해 보여 주는 광고이고, 비맞춤형 광고는 지금 보는 앱 정도만 고려합니다. 동의 정보를 확인하지 못하면 비맞춤형 광고만 요청합니다.
- 유럽경제지역(EEA)·영국·스위스: 처음 광고를 보기 전에 Google의 동의 창(UMP)에서 맞춤형 광고 동의 여부를 고릅니다. 고른 내용은 게임 설정의 광고 개인정보 설정(해당 지역에서만 보임)에서 언제든 바꿀 수 있습니다.
- 거부 방법 (Android): 기기 설정 → Google → 광고에서 광고 ID 삭제 또는 광고 맞춤설정 선택 해제를 하면 맞춤형 광고를 받지 않습니다. 거부해도 보상형 광고(비맞춤형)를 보고 보상을 받을 수 있으며 게임 이용에 다른 제한은 없습니다.
- 만 14세 미만을 대상으로 한 맞춤형 광고는 하지 않습니다.
11. 만 14세 미만 아동
게임은 만 14세 이상만 이용할 수 있습니다(이용약관). 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으므로 법정대리인 동의 절차를 두지 않습니다. 만 14세 미만 아동의 개인정보를 처리하고 있다는 사실을 알게 되면 지체 없이 삭제합니다.
12. 개인정보 보호책임자
성명 최웅덕 · 직위 대표 · 연락처 pleniostudio@gmail.com
개인정보처리자: 플레니오 · 대표 최웅덕 · 사업자등록번호 873-28-01982 · 통신판매업 신고 제2026-화성효행-0478 · 전화 010-4892-6501 · 경기도 화성시 효행구 봉담읍 동화새터길 55-39, 108동
13. 권익 침해 구제
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
14. 방침 변경
이 방침이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 게임 공지와 이 페이지로 알립니다.
변경 이력: 2026년 11월 1일 시행 (광고·Google 로그인·결제·기기 무결성 확인·오류 기록·국외 이전 항목 포함)