이번 생은 야구다 개인정보 처리방침

1. 처리하는 정보와 목적

Google 로그인, 계정 식별, 세션 유지, 닉네임과 응원 구단 관리, 동의 기록 보관, 부정 이용 방지 및 서비스 보안을 위해 다음 정보를 처리합니다.

• 필수: Google이 제공하는 계정 고유 식별값, 서비스 내부 이용자 ID, 닉네임, 선택한 KBO 응원 구단
• 가입 기록: 만 14세 이상 확인, 약관·개인정보 처리방침 동의 버전과 시각 및 과거에 받은 안내 동의 기록
• 자동 생성: 로그인 세션의 암호화된 식별값, 생성·최근 이용·만료 시각, 접속 및 오류 기록
• 기본 이용 통계: 브라우저의 무작위 식별값, 커리어 시작 식별값, 활동 시각을 전송하고 서버에는 해시 식별값·활동 날짜·시작 횟수·최초/최근 관측 날짜를 저장합니다. 활성 이용 규모·재방문·반복 시작 분석에 사용하며 계정·이름·이메일과 연결하지 않습니다. IP는 이 통계 테이블에 저장하지 않습니다.
• 구매·입금 확인: 이용자 ID, 주문번호, 상품·금액, 실제 입금자명, 신고 금액·시각, 은행 입금 알림에서 추출한 입금자명·금액·시각·수취 계좌와 중복 확인용 식별값, 지급·확인·취소·회수 기록 및 사인볼 구매·보너스 잔액, 사용과 운영자 확인 기록을 처리합니다. 주문 대조, 사인볼 충전·사용·회수, 슬롯 지급, 환불·분쟁 대응과 허위·중복 신고 방지에 사용합니다.
• 현금영수증 신청 시: 발급 용도와 개인 소득공제용 휴대폰 번호 또는 사업자 지출증빙용 사업자등록번호를 발급·정정과 세무 증빙에 사용합니다. 신청하지 않으면 해당 번호를 받지 않으며 게임 구매는 가능합니다. 주민등록번호, 은행 로그인 정보와 계좌 비밀번호는 받지 않습니다.
• 기존 후원자 선물 신청 시: 이용자 ID, 후원 날짜, 입금자 이름, 신청·지급·확인·회수 시각과 처리 기록을 선물 지급, 과거 후원 확인, 중복 신청 방지와 이의 처리에 사용합니다. 신청하지 않아도 기본 게임 이용은 가능합니다.
• 구매 문의·환불 요청 시: 문의 내용, 관련 주문 정보, 선택 첨부 이미지와 회신·처리 기록을 처리합니다. 계좌이체 환불에 필요한 경우 은행·계좌번호·예금주를 별도로 확인하며, 문의에 불필요한 개인정보는 입력하지 않도록 안내합니다.

1-1. 수집 방법과 선택 항목

가입·주문·문의·후원 신청 화면에서 직접 입력한 정보, 서비스 이용 과정에서 생성되는 기록 및 운영자의 수취 계좌에 도착한 은행 입금 알림을 통해 수집합니다. 계정·구매·선물 처리는 서비스 계약의 체결·이행, 거래·세무 증빙은 관련 법령상 의무 이행 등 적용 가능한 근거에 따라 처리하고, 별도 동의가 필요한 경우 해당 화면에서 받습니다.

입금 자동 확인은 운영자의 안드로이드 기기가 수신한 해당 은행 입금 알림의 필요한 항목만 서버로 전달하는 방식입니다. 이용자 휴대폰의 알림에 접근하지 않으며 알림 원문·계좌 잔액은 게임 서버에 전송하지 않습니다. 현금영수증·후원 선물·환불에 필요한 항목을 제공하지 않으면 해당 신청 처리에 제한이 있을 수 있습니다.

2. Google 계정 정보

서비스는 Google 로그인을 위해 openid 범위만 요청하며, 운영자 데이터베이스에는 이메일 주소와 Google 비밀번호를 저장하지 않습니다. Google 로그인 화면에서 Google이 직접 처리하는 정보에는 Google의 개인정보 처리방침이 적용됩니다.

3. 서버와 브라우저의 게임 데이터

온라인 커리어 진행, MY CLUB의 선수·팀, 업적·랭킹, 구매·선물 권한과 알림은 계정에 연결하여 서버에서 처리합니다. 게임 진행·저장·복구와 이용자가 선택한 공개 기능 제공에 사용하며, 임시 진행 상태와 화면 설정 등 일부 정보는 브라우저 저장소에도 보관합니다. 브라우저에만 남은 정보는 다른 기기에 자동 이전되지 않을 수 있습니다.

기본 이용 통계의 최소 활동 정보는 게임 저장 원문과 별개로 로그인 여부에 관계없이 전송됩니다.

4. 보유 및 이용 기간

개인정보는 처리 목적을 달성하거나 계정이 탈퇴하면 지체 없이 삭제합니다. 다만 다음 정보는 명시된 기간 또는 법령이 요구하는 기간 동안 보관할 수 있습니다.

• 로그인 세션: 마지막 이용일로부터 30일 또는 로그아웃·폐기 시까지
• 사인볼 충전·사용·회수·운영자 확인, 슬롯 권한 및 후원 선물의 신청·지급·확인·회수 기록: 계정 존속 및 권한 유지에 필요한 기간. 목적 달성·탈퇴 후에는 법정 보존 또는 진행 중인 분쟁 처리에 필요한 기록만 별도 보관합니다.
• 장애 복구용 암호화 백업: 최대 7일
• 기본 이용 통계: 활동·시작 기록은 90일 경과 후 정기 정리하며, 브라우저 해시의 최초/최근 관측 정보는 마지막 활동 후 90일 경과 시 정리합니다. 계정과 연결하지 않아 탈퇴만으로 해당 브라우저 기록을 식별하지 않습니다. 브라우저의 전송 대기는 최대 7일 보관합니다.
• 재가입 대기 확인용 식별값(HMAC)과 탈퇴·재가입 가능 시각: 24시간 대기 종료 후 정기 정리 시 삭제
• 계약·청약철회 및 대금결제·재화 등의 공급 기록: 전자상거래법에 따라 5년. 거래에 필요한 주문·입금·지급·환불 정보를 포함하며, 계정 탈퇴 후에도 해당 기록은 보존합니다.
• 소비자 불만·분쟁 처리 기록: 전자상거래법에 따라 3년. 표시·광고 기록: 6개월. 다른 법률이 별도 기간을 정하는 경우 해당 법정 기간을 적용합니다.
• 현금영수증 발급·정정 및 세무 증빙: 국세기본법 등 관련 세법에 따른 보존 기간(원칙적으로 5년). 발급 목적과 보존 의무를 벗어나 광고·마케팅에 사용하지 않습니다.

4-1. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 정보는 법정 보존 대상과 구분하여 파기합니다. 보존 의무가 있는 거래 기록은 접근을 제한하여 증빙·분쟁 대응 목적으로만 보관하고, 보존 기간 종료 후 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고 종이 자료가 있으면 분쇄 또는 소각합니다. 삭제 작업과 장애 복구용 보관분은 각각 정해진 정리·만료 절차에 따라 처리합니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 판매하지 않습니다. 광고 기능에 따른 Google 및 광고 기술 제공자의 정보 처리는 제7항과 제7-1항에 안내합니다. 현금영수증 발급 등 법령에 따른 세무 처리를 위해 국세청에 거래·발급 정보를 제출할 수 있으며, 그 밖에는 별도 동의 또는 법령상 근거가 있는 범위에서만 제공합니다. 서비스 인프라 처리 위탁은 아래 항목에서 안내합니다.

6. 외부 서비스와 처리 위탁

운영자는 서비스 제공을 위해 아래 인프라를 이용하며, 업무에 필요한 범위로 접근과 처리를 제한합니다. 이용자의 결제는 운영자 수취 계좌로 직접 이체하는 방식이며 별도 PG를 통해 게임 결제 정보를 전달하지 않습니다.

• Google LLC: Google 로그인 인증. 운영자는 인증 결과의 계정 고유 식별값을 받으며 Google이 직접 처리하는 로그인 정보에는 Google 개인정보 처리방침이 적용됩니다(https://policies.google.com/privacy).
• Cloudflare, Inc.: 웹서비스 제공, 요청 처리, 보안 및 파일 저장. 접속 정보와 서비스 요청에 포함된 계정·게임·거래 정보, 저장 파일을 처리합니다(https://www.cloudflare.com/privacypolicy/).
• Supabase: PostgreSQL 데이터베이스 호스팅·관리. 계정·게임·주문·입금·현금영수증·후원 신청 및 처리 기록을 저장합니다. 현재 운영 주 데이터베이스는 대한민국 서울 리전을 이용합니다(https://supabase.com/privacy).

6-1. 국외 처리에 관한 안내

Google 인증과 Cloudflare의 글로벌 요청 처리·보안 인프라는 이용 시 네트워크를 통해 미국 등 해당 사업자의 서비스 제공 지역에서 정보를 처리할 수 있습니다. Supabase의 주 데이터베이스 저장 지역과 별개로 사업자의 관리·지원 업무에는 국외 처리가 포함될 수 있습니다. 이전·처리는 인증, 서비스 제공·저장·보안 목적과 해당 계약·법정 보존 기간의 범위에서 이루어집니다.

국외 처리에 관한 상세 확인이나 처리정지·거부 요청은 제12항의 운영자 연락처로 접수할 수 있습니다. 서비스 제공에 필수적인 인증·호스팅 처리를 거부하는 경우 해당 서비스 이용이 제한될 수 있습니다. 별도 동의가 필요한 이전은 동의 절차를 거치며, 이 방침 공개만으로 별도 동의를 받은 것으로 처리하지 않습니다.

7. 광고와 Google AdSense

서비스가 광고 기능을 활성화하면 Google AdSense와 광고 기술 제공자가 광고 제공, 노출·성과 측정, 부정 이용 방지 및 이용자가 동의한 범위의 광고 개인화를 위해 쿠키 또는 브라우저 저장 기술을 사용할 수 있습니다.

• 처리될 수 있는 정보: IP 주소, 기기·브라우저 정보, 방문한 페이지, 광고 노출·클릭과 동의 상태
• 유럽경제지역, 영국 및 스위스 이용자에게 광고를 제공할 때에는 Google이 인증한 동의 관리 플랫폼을 사용합니다.
• 광고가 활성화되기 전에는 AdSense 광고 요청과 광고 목적의 저장 기술을 사용하지 않습니다.

7-1. 앱 광고와 Google AdMob

모바일 앱은 Google AdMob의 전면 광고와 이용자가 선택하는 보상형 광고를 사용합니다. Google LLC는 광고 제공·측정, 진단 및 부정 이용 방지를 위해 SDK를 통해 정보를 처리할 수 있습니다.

• 처리될 수 있는 정보: IP 주소와 이를 이용한 대략적인 위치, 기기·앱 식별자, 광고 노출·클릭 등 상호작용, 오류·성능 정보 및 동의 상태. iOS 광고 식별자(IDFA)는 Apple의 추적 허용 조건에 따라 사용됩니다. 앱은 광고를 위해 GPS 정밀 위치를 요청하지 않습니다.
• 보상 확인: 광고 완료를 검증하고 회귀권을 지급하기 위해 내부 이용자 식별값과 보상 요청 식별값을 Google에 전달합니다. Google의 서명된 확인을 받아 서버에 광고 거래 식별값, 대상 선수, 요청·확인 시각과 보상 지급·사용 기록을 계정에 연결해 보관하며 중복 지급 방지와 문의 처리에 사용합니다. Google 로그인 비밀번호나 선수 전체 기록은 광고 보상 검증에 보내지 않습니다.
• 동의와 선택: 필요한 지역에서는 Google UMP 동의창을 통해 동의·거부·옵션 관리를 제공합니다. 해당 동의창이 적용되는 경우 앱의 광고 개인정보 설정에서 선택을 변경할 수 있습니다. iOS 추적 권한은 기기 설정에서 관리할 수 있습니다. 보상형 광고를 시청하지 않거나 완료하지 않으면 해당 광고 보상은 제공되지 않습니다.
• Google은 미국 등 서비스 제공 지역에서 광고 관련 정보를 처리할 수 있습니다. Google의 보관·삭제 기준과 이용자 관리 방법은 Google 개인정보처리방침(https://policies.google.com/privacy) 및 파트너 정보 처리 안내(https://policies.google.com/technologies/partner-sites)를 확인할 수 있습니다. 운영자가 보관하는 보상 기록의 열람·삭제 등 요청은 제12항의 연락처로 접수할 수 있습니다.

7-2. 앱 사용성 분석, 오류 진단과 알림

모바일 앱은 Google LLC의 Google Analytics for Firebase, Firebase Crashlytics 및 Firebase Cloud Messaging을 사용하여 이용 현황과 광고 수익을 집계하고, 오류를 진단하며, 이용자가 허용한 이벤트·소식 알림을 전송합니다.

• 분석·오류 정보: 앱 설치·인스턴스 식별자, 기기·운영체제·앱 버전, 앱 실행·이용 이벤트, 비정상 종료·오류 기록, 광고 형식·수익·통화 정보를 처리할 수 있습니다. 운영자는 이 분석·오류 수집 기능에 로그인 비밀번호, 결제 인증정보 또는 선수·팀 저장 원문을 전송하지 않습니다.
• 알림 정보: 알림 전송을 위해 앱 설치 식별자, 푸시 등록 토큰, 알림 허용 상태와 소식 구독 정보를 처리합니다. iOS에서는 Apple의 APNs를 통해 알림이 전달됩니다. 처음 실행할 때 기기 알림 허용 여부를 선택할 수 있으며, 허용하지 않아도 게임을 이용할 수 있습니다.
• 설정 변경: 환경설정의 ‘앱 알림·분석’에서 ‘이벤트·소식 알림’과 ‘사용성·오류 분석’을 각각 끌 수 있습니다. 분석을 끄면 이후의 해당 분석·오류 수집을 중단하고 기기에 남아 있는 미전송 오류 보고서를 삭제합니다. 이미 전송된 정보까지 즉시 삭제되는 것은 아니며, 관련 요청은 제12항의 연락처로 접수할 수 있습니다. 알림은 기기 운영체제의 앱 알림 설정에서도 관리할 수 있습니다.
• 처리·보관: Google은 미국 등 서비스 제공 지역에서 해당 정보를 처리할 수 있습니다. Crashlytics 오류 기록과 관련 식별자는 90일 보관 후 삭제 절차를 시작하며, 그 밖의 분석·알림 정보는 프로젝트 보관 설정과 각 서비스의 보관·삭제 기준에 따릅니다. 상세 항목과 관리 방법은 Firebase 개인정보 보호 안내(https://firebase.google.com/support/privacy) 및 Google 개인정보처리방침(https://policies.google.com/privacy)에서 확인할 수 있습니다. 분석·알림을 끄더라도 기존 계정, 선수·팀, 사인볼과 구매내역은 삭제되지 않습니다.

8. 쿠키와 세션

로그인 상태를 유지하기 위해 보안 속성이 적용된 필수 세션 쿠키를 사용합니다. 이 쿠키는 광고 목적에 사용하지 않으며, 브라우저에서 삭제하면 로그아웃될 수 있습니다.

기본 이용 통계에는 별도의 무작위 브라우저 식별값을 localStorage에 보관합니다. 광고·기기 지문 수집에 사용하지 않으며 로그인 쿠키를 통계 요청에 보내지 않습니다. 이 식별값은 브라우저 저장소를 삭제할 때까지 유지됩니다. 저장소를 지우면 진행 중 게임 등 다른 로컬 데이터도 함께 사라질 수 있습니다.

9. 이용자의 권리

이용자는 본인 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 게임 내 문의 또는 제12항의 외부 연락처로 접수하면 필요한 최소한의 본인 확인 후 관련 법령에 따라 처리합니다. 법정 보존 의무가 있는 정보 등 요청을 제한해야 하는 경우 그 사유를 안내합니다. 계정 탈퇴는 되돌릴 수 없습니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 이를 확인하면 해당 계정의 이용을 중단하고 관련 정보를 삭제합니다.

11. 안전성 확보 조치

운영자는 접근 권한 제한, 전송 구간 암호화, 세션 토큰의 해시 저장, 비밀정보 분리, 로그 점검 및 복구 체계 등 합리적인 보호조치를 적용합니다.

12. 문의 및 권리 행사 창구

개인정보 보호책임자: 한인기(이번생스튜디오 대표). 이메일 [email protected], 전화 055-633-4620 또는 게임 내 ‘버그·건의 보내기’로 문의할 수 있습니다. 구매 관련 사항은 ‘나의 구매내역 → 상품 구매 관련 문의’에서도 접수할 수 있으며, 로그인할 수 없는 경우에는 이메일·전화를 이용해 주세요.

13. 방침 변경

내용이 변경되면 적용일과 주요 변경 사항을 게임 내 공지로 알립니다. 이용자 권리에 중대한 변경은 충분한 기간을 두고 안내합니다.