개인정보처리방침
어떤 정보를 처리하고, 어떻게 보호하며, 어떤 권리를 행사할 수 있는지 안내합니다.
2026년 10월 17일부터 채팅 내용과 채팅 신고 기록의 보관기간을 "회원 탈퇴 시까지"에서 "작성일로부터 90일"로 줄입니다. 90일이 지난 채팅은 자동으로 삭제됩니다. 그 밖의 내용은 이전 방침(문서 버전 2026-10-08c)과 같습니다.
목차
1. 처리하는 개인정보와 목적
그래이프게임즈(GraIfGames)(이하 “운영자”)는 「화신키우기 : 각성의 시작」(이하 “게임”)을 제공하기 위해 필요한 최소한의 개인정보만 처리합니다. 회원가입 때 이름, 전화번호, 생년월일, 주소는 받지 않습니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 로그인·계정 | Google이 발급한 고유 식별자, Google 계정 이메일 주소(Google이 확인한 주소), 내부 계정 ID, 가입·최근 접속 시각, 로그인 세션 토큰의 해시, 약관·방침 동의 기록(문서 버전, 동의 시각, 앱 버전) | 회원 식별, 로그인 유지, 동시 접속 제한 등 계정 보안, 계정 관련 문의 시 본인 계정 확인 |
| 게임 이용 | 닉네임, 캐릭터·성장·아이템·재화·사냥 기록, 우편함, 게임 내 거래, 파티·혈맹·친구·차단 관계, 쿠폰 사용 기록 | 게임 진행 저장, 이용자 간 상호작용, 오류 복구 |
| 결제·환불 | Google Play 주문번호, 구매 토큰의 해시, 구매 상품, 결제 금액, 결제·지급·환불(결제 취소) 시각과 사유 코드 | 유료 상품 지급, 중복 지급 방지, 환불·결제 취소 처리, 미납 결제 확인 |
| 이용 제한 | 이용 제한 사유와 시각, 해제 기록, 운영자 처리 메모, 이용 제한 중 탈퇴한 경우 로그인 식별자의 해시값 | 부정 이용·결제 취소 남용 대응, 이의 제기 처리 |
| 채팅·신고 | 채팅 내용, 발신·수신 계정, 채널, 시각, 신고·차단 정보 | 채팅 제공, 신고 처리 및 이용자 보호 |
| 게임 이용 기록 | 앱 실행·종료(백그라운드 전환) 시각, 머문 화면과 이동, 레벨·퀘스트 진행, 앱 버전, 무작위 세션 번호 | 서비스 개선, 이용 흐름·이탈 분석, 통계 |
| 선택 알림 | 알림 구독 주소 및 암호화 키, 연결된 계정, 알림 발송 상태, 기기 내 알림 설정 | 이용자가 허용한 게임 알림 전송 |
| 접속·오류 대응 | 요청 과정의 IP 주소, 접속 시각, 요청·응답 상태와 오류 정보, 기기·앱 버전 | 서비스 연결, 과도한 요청 차단, 오류 분석 및 보안 대응 |
| 이메일 문의 | 발신 이메일, 문의 내용 및 이용자가 제공한 계정 식별·첨부 정보 | 본인 확인, 문의·분쟁 및 권리 행사 처리 |
게임 제공에 필요한 정보는 이용약관에 따른 계약 이행을 위해, 결제 기록은 전자상거래법에 따라, 선택 알림과 문의는 이용자의 허용·요청에 따라, 접속 기록은 서비스 보안을 위해 처리합니다.
Google 로그인 시 고유 식별자와 Google이 확인한 이메일 주소만 받아 저장합니다. Google 비밀번호와 프로필 이름·사진은 받지 않습니다. 이메일 주소는 계정 식별과 계정 관련 문의 대응에만 사용하며 광고·마케팅에 사용하지 않습니다.
결제는 Google Play가 처리합니다. 운영자는 카드번호, 계좌번호 등 결제수단 정보를 받지 않습니다. 결제수단 정보 처리는 Google의 방침을 따릅니다.
게임 이용 기록은 운영자가 직접 수집해 운영자 서버에만 저장합니다. 외부 분석·광고 도구로 보내지 않고, 맞춤형 광고에 사용하지 않습니다.
2. 보유기간과 파기
| 정보 | 보유기간 |
|---|---|
| 계정·게임·관계·동의 기록 | 회원 탈퇴 시까지. 탈퇴하면 운영 데이터베이스에서 즉시 삭제합니다. |
| 채팅 내용·채팅 신고 기록 | 작성일로부터 90일(지나면 자동 삭제). 회원 탈퇴 시 즉시 삭제합니다. |
| 게임 이용 기록 | 수집일로부터 180일(지나면 자동 삭제). 회원 탈퇴 시 즉시 삭제합니다. |
| 이용 제한 기록 | 회원 탈퇴 시까지. 다만 이용 제한 중에 탈퇴하면 재가입 시 제한을 이어가기 위해 로그인 식별자의 해시값과 제한 내용을 탈퇴일부터 5년 보관합니다. |
| 결제·환불(결제 취소) 기록 | 5년(전자상거래법: 대금결제 및 재화 등의 공급에 관한 기록). 회원 탈퇴 후에는 계정 정보와 분리하되, 결제 취소에 따른 이용 제한을 재가입 계정에 적용하기 위해 로그인 식별자의 해시값과 함께 보관합니다. |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래법) |
| 일반 문의 | 문의 처리 완료 후 3년 |
| 선택 알림 구독 | 구독 해제, 알림 거부 또는 회원 탈퇴 시까지 |
| 로그인 요청 검증 정보 | 10분 |
| 접속·오류 로그 | 최대 30일 |
| 데이터베이스 백업 | 최대 30일. 결제·환불 기록이 담긴 백업은 위 결제 기록 보유기간을 따릅니다. |
| 탈퇴 처리 기록 | 내부 계정 ID와 탈퇴 시각만 백업 보유기간 동안 보관합니다(백업 복원 시 탈퇴 계정이 되살아나지 않도록 하기 위함). |
보유기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다. 법령에 따라 보관하는 정보는 별도로 분리하고 해당 목적 외에는 사용하지 않습니다.
3. 처리 위탁
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 안전성 확보 조치 등을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services Korea 유한회사 | 게임 서버·데이터베이스·백업 운영(서울 리전) |
| Google LLC | Google 로그인 인증, Google Play 결제 처리, 문의 이메일 수신·보관(Gmail), Android 기기 알림 전달 |
| Discord Inc. | 운영자 내부 알림(결제 취소·미납 결제 발생 시 운영자에게 전달) |
위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.
4. 개인정보의 국외 이전
위 위탁 업무 중 일부는 국외 사업자가 처리합니다. 개인정보 보호법에 따라 이전 내용을 다음과 같이 공개합니다.
Google LLC (미국)
| 구분 | 내용 |
|---|---|
| 연락처 | Google 개인정보 문의 |
| 이전 항목 | 로그인 식별자, 이메일 주소, Google Play 주문·결제 정보, 문의 이메일, Android 알림 구독 주소 |
| 목적 | 로그인 인증, 결제 처리, 문의 접수, 알림 전달 |
| 시기·방법 | 로그인·결제·문의·알림 때 네트워크로 전송 |
| 보유기간 | 회원 탈퇴 또는 위탁 계약 종료 시까지(Google 자체 보관 기준은 Google 방침을 따름) |
Discord Inc. (미국)
| 구분 | 내용 |
|---|---|
| 연락처 | privacy@discord.com |
| 이전 항목 | 닉네임, 내부 계정 ID 앞 8자리, 상품명, 금액 |
| 목적 | 결제 취소·미납 결제 발생을 운영자에게 알림 |
| 시기·방법 | 해당 사건이 생길 때 네트워크로 전송 |
| 보유기간 | 운영자가 알림을 지울 때까지(최대 1년) |
브라우저 푸시 서비스 제공사 (Google, Apple, Mozilla 등, 미국 등)
| 구분 | 내용 |
|---|---|
| 이전 항목 | 알림 구독 주소, 암호화된 알림 내용 |
| 목적 | 이용자가 허용한 알림 전달 |
| 시기·방법 | 알림을 보낼 때 네트워크로 전송 |
| 보유기간 | 알림 전달 후 각 제공사 기준에 따라 삭제 |
국외 이전은 계약 이행을 위해 필요한 처리 위탁으로서 이 방침에 공개하는 방식으로 이루어집니다. 국외 이전을 원하지 않으면 회원 탈퇴 또는 알림 거부로 거부할 수 있습니다. 다만 Google 로그인과 Google Play 결제는 게임 이용에 필요하므로, 거부하면 게임을 이용할 수 없습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 따른 수사기관 요청 등 법률에 특별한 규정이 있는 경우에는 그 범위에서 제공할 수 있습니다.
6. 쿠키와 기기 저장소
로그인 유지용 쿠키(30일)와 로그인 요청 검증용 쿠키(10분)를 사용합니다. 기기 저장소에는 게임 캐시와 화면·소리·알림 등 설정이 저장됩니다. 광고·추적용 쿠키는 사용하지 않습니다.
브라우저나 앱의 사이트 데이터 설정에서 쿠키·저장소를 삭제하거나 차단할 수 있습니다. 삭제하면 로그인 상태와 기기 설정이 초기화되고, 차단하면 로그인할 수 없습니다.
7. 이용자의 권리와 행사 방법
이용자 또는 법정대리인·위임받은 대리인은 언제든 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 게임 안의 회원 탈퇴 메뉴에서 바로 탈퇴할 수 있고, graifgames00@gmail.com로 이메일을 보내 요청할 수도 있습니다.
요청을 받으면 본인 확인 후 10일 이내에 처리 결과를 알립니다. 법령에 따라 보관해야 하는 정보는 삭제를 요청해도 보유기간 동안 보관하며, 거절하거나 일부만 처리하는 경우 그 사유와 이의 제기 방법을 알립니다.
요청할 때 Google 비밀번호, 인증번호 또는 주민등록번호를 보내지 마세요. 게임 닉네임과 요청 내용을 보내면 필요한 확인 절차를 알려 드립니다. 계정 삭제 안내도 참고하세요.
8. 알림 수신과 철회
게임 알림은 이용자가 기기·브라우저에서 알림을 허용한 경우에만 보내며, 기기·브라우저의 알림 설정에서 언제든 끌 수 있습니다.
운영자는 현재 광고성 알림을 보내지 않습니다. 앞으로 보내게 되면 미리 별도 수신 동의를 받습니다. 오후 9시부터 다음 날 오전 8시 사이의 광고성 알림은 별도로 동의한 경우에만 보냅니다. 수신 동의 여부는 2년마다 확인합니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보 처리 권한을 운영자로 한정하고, 관리자 작업 기록을 남깁니다.
- 기술적 조치: 모든 통신에 HTTPS 암호화를 사용하고, 세션 토큰과 구매 토큰은 해시로만 저장합니다. 데이터베이스 접속은 인증과 접근 제한으로 보호하고, 서버 접속은 키 인증으로 제한합니다. 과도한 요청은 자동 차단합니다.
- 물리적 조치: 서버와 데이터베이스는 AWS 데이터센터의 물리적 보안 관리를 받습니다.
10. 만 14세 미만 아동
게임은 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 법정대리인은 위 문의처로 확인·삭제를 요청할 수 있습니다.
11. 개인정보 보호책임자와 권리 구제
개인정보 보호책임자: 대표 박은균
운영자: 그래이프게임즈(GraIfGames)
연락처: graifgames00@gmail.com
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 대검찰청 사이버수사과: 국번 없이 1301 (spo.go.kr)
- 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침을 바꾸면 시행일 7일 전부터 이 페이지와 게임 공지로 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 시행일 30일 전에 알리고, 법령상 동의가 필요하면 다시 동의를 받습니다. 이전 방침은 문의처로 요청하면 받아볼 수 있습니다.