개인정보처리방침
초안입니다. 법률 검토 전 문서로, 내용이 바뀔 수 있습니다.
시행일 2026-11-03
체인(이하 "회사")는 모바일 게임 「영웅 키우기」(GrowHeroes, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
회사는 이름, 전화번호, 생년월일, 주소를 받지 않습니다. 회원 가입 없이 게스트로 시작할 수 있으며, 게임 안 플레이어 이름은 서비스가 정해 줍니다.
| 항목 | 내용 | 목적 |
|---|---|---|
| 계정 정보 | 계정 번호, 게스트 계정 식별값(기기에서 만든 무작위 값 — 원문이 아닌 해시만 저장), 로그인 토큰의 발급·갱신 기록, Apple 로그인 시 Apple이 주는 사용자 식별자, Google 로그인 시 Google이 주는 사용자 식별자. 외부 계정으로 로그인해도 이메일·이름은 저장하지 않습니다. | 회원 식별, 로그인, 기기 변경 시 계정 연동·복구, 부정 이용 방지 |
| 게임 정보 | 플레이어 이름과 게임 진행 기록(영웅·펫·스펠, 레벨, 스테이지, 출석·퀘스트·업적, 던전, 랭킹 기록), 재화·아이템의 획득·사용 기록(거래 장부), 길드 활동(길드 이름·공지·가입·직책·출석·기부·보스 기록), 우편 수령 기록 | 서비스 제공, 이용자 간 기능(길드·랭킹·채팅) 제공, 분쟁·부정 이용 조사 |
| 기기 정보 | 플랫폼, OS 버전, 기기 모델, 앱 버전, 언어·지역 설정 | 서비스 제공과 오류 대응, 이용 통계 |
| 접속 기록 | 로그인·접속 시 IP 주소, 접속 일시 | 보안, 계정 도용·부정 이용 방지와 조사, 법령에 따른 요청 대응 |
| 결제 정보 | 스토어, 상품, 주문·거래 번호, 결제 금액·통화, 결제·환불 일시, 스토어 영수증 정보. 카드 번호 등 결제 수단 정보는 Apple·Google이 처리하며 회사는 받지 않습니다. | 유료 상품 지급, 환불 처리, 부정 결제 방지, 결제 기록 대조 |
| 광고 보상 기록 | 보상형 광고를 본 자리(영웅 소환·펫 소환·무료 상자), 시각, 지급 결과, 광고 네트워크가 보내는 보상 확인 정보(광고 거래 번호, 해시한 계정 번호) | 광고 시청 확인과 보상 지급, 하루 횟수 제한, 중복·부정 지급 방지 |
| 광고 식별자 | iOS: 앱 추적 투명성(ATT) 허용 상태, IDFA(ATT 창에서 허용한 경우에만), IDFV, Apple SKAdNetwork 설치 보고. Android: 광고 ID(기기에서 광고 ID를 삭제하지 않은 경우에만), 앱 세트 ID, Google Play 설치 리퍼러. AppsFlyer ID. Meta SDK 익명 ID | 보상형 광고 표시(맞춤 광고는 허용한 경우에만), 광고 성과 측정(어떤 광고로 설치했는지), 부정 이용 방지 |
| 채팅 | 월드·채널·길드 채팅과 귓속말의 내용, 보낸 플레이어 이름, 시각 | 다른 이용자에게 전달 |
| 고객 문의 | 문의한 이메일 주소·이름(보낸 경우), 제목과 내용, 첨부 파일, 계정 번호(적은 경우), 회사가 보낸 답장 | 문의 답변, 분쟁 처리 |
| 오류 보고 | 앱·서버 오류 내용, 기기·OS·앱 정보, 오류 직전 게임 동작 기록, 계정 번호 | 오류 분석과 수정 |
채팅은 받는 사람에게 전달하는 데만 쓰며, 현재 서버에 채팅 내용을 따로 보관하지 않습니다. 채팅 신고·보관 기능을 도입하면 이 방침을 먼저 고쳐 알립니다.
랭킹·길드·채팅을 이용하면 플레이어 이름, 길드 이름, 순위·전투력 같은 게임 정보가 다른 이용자에게 보입니다.
2. 광고, 광고 추적과 분석
- 보상형 광고: 서비스는 이용자가 직접 누를 때만 보는 보상형 광고만 씁니다. "광고 보고 받기" 단추(영웅 소환 1회·펫 소환 1회·상점 무료 상자 등)를 누른 경우에만 광고가 나오며, 배너·전면 광고는 없습니다. 광고를 보지 않아도 게임은 그대로 즐길 수 있고, 광고 제거 상품을 산 계정은 광고 없이 같은 보상을 받습니다.
- 광고 네트워크에 가는 정보: 광고를 고르고 보이고 성과·부정 클릭을 재기 위해 광고 SDK가 광고 식별자(허용한 경우), IDFV·앱 세트 ID, IP 주소, 기기 정보, 광고를 보고 누른 기록을 광고 네트워크(Unity Technologies (Unity LevelPlay 미디에이션 · Unity Ads), Google LLC (AdMob — LevelPlay 미디에이션으로))에 보냅니다. 각 회사는 자신의 개인정보처리방침(Unity Technologies (Unity LevelPlay 미디에이션 · Unity Ads), Google LLC (AdMob — LevelPlay 미디에이션으로))에 따라 처리하며, 맞춤 광고에는 이용자가 허용한 경우에만 씁니다.
- 광고 시청 확인: 광고를 끝까지 보면 광고 네트워크가 회사 서버로 확인 신호를 보냅니다. 여기에는 해시한 계정 번호(계정 번호 자체가 아닌 값)와 광고 거래 번호가 들어 있으며, 회사는 이것으로 시청을 확인하고 보상을 한 번만 줍니다.
- 앱 추적 투명성(ATT, iOS): iOS에서는 ATT 창으로 추적 허용 여부를 묻습니다. 허용하지 않으면 IDFA를 읽지 않으며, 다른 회사에 보내는 정보에도 광고 식별자를 넣지 않습니다. 허용 여부는 기기의 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
- Android 광고 ID: 기기 설정 > Google > 광고(또는 설정 > 개인정보 보호 > 광고)에서 광고 ID를 재설정·삭제하거나 맞춤 광고를 끌 수 있습니다. 광고 ID를 삭제하면 회사와 다른 회사는 광고 ID를 받지 못합니다.
- 설치 경로와 광고 성과 측정: AppsFlyer(AppsFlyer Ltd.)로 회사가 낸 광고·링크 중 어느 것으로 설치했는지, 그렇게 들어온 이용자가 게임을 이어 하고 결제했는지를 잽니다. 해시한 계정 번호, 광고 식별자(허용한 경우), IDFV·SKAdNetwork 설치 보고·앱 세트 ID·Google Play 설치 리퍼러, AppsFlyer ID, 기기 정보(IP 주소 포함)와 로그인·튜토리얼 완료·레벨 달성·결제(상품·금액·통화·주문 번호) 사건을 보냅니다. 이름·이메일·채팅 같은 글은 보내지 않습니다. 원하지 않으면 [email protected]로 알려 주세요. 회사가 AppsFlyer에 그 기록의 삭제를 요청합니다.
- Meta 광고 성과 측정: Meta(Facebook) SDK로 Meta(Facebook·Instagram 등)에 낸 광고로 설치한 이용자가 게임을 이어 하고 결제했는지를 재고 광고 노출을 최적화합니다. 앱 설치·실행, 튜토리얼 완료·레벨 달성, 결제(상품·금액·통화·결제 번호) 사건을 광고 식별자(허용한 경우), Meta SDK 익명 ID, 기기 정보(IP 주소 포함)와 함께 Meta에 보냅니다. 이름·이메일·채팅 같은 글은 보내지 않습니다. Meta는 받은 정보를 Meta 비즈니스 도구 약관과 Meta 개인정보처리방침에 따라 광고 측정·최적화와 자신의 광고 서비스 개선에도 쓸 수 있습니다. Facebook·Instagram 계정이 있다면 Meta 계정 센터의 '외부 활동' 메뉴에서 앱이 보낸 활동을 보고 연결을 끊을 수 있습니다.
- 추적을 허용하지 않거나 광고 ID를 삭제해도 서비스의 모든 기능을 똑같이 쓸 수 있습니다.
3. 보유 기간과 파기
- 원칙적으로 계정이 있는 동안 보유하고, 계정 삭제 시 지체 없이 파기합니다.
- 계정 삭제: 요청 후 30일의 유예 기간이 지나면 계정, 로그인 정보, 캐릭터와 게임 정보(유료 아이템 포함)를 파기합니다. 이용 제한 기록은 재가입을 통한 제재 회피를 막기 위해 계정 번호와 함께 남을 수 있습니다.
- 접속 기록(IP 등): 수집일부터 90일 보관 후 파기합니다. 계정 삭제를 요청하면 곧바로 파기합니다.
- 기기 정보·광고 식별자: 계정 삭제를 요청하면 곧바로 파기합니다.
- 광고 보상 기록: 광고를 본 날부터 1년 보관 후 파기합니다.
- 오류 보고: 수집일부터 90일 안에 파기합니다.
- 이메일 문의: 마지막으로 주고받은 날부터 3년 보관 후 파기합니다. 그 전에 삭제를 요청하면 지체 없이 파기합니다(법령상 보관 의무가 있는 결제 문의 제외).
- 다른 회사가 받은 정보: 각 회사의 개인정보처리방침에 따른 기간 동안 보관됩니다.
- 관련 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관합니다.
- 대금 결제와 재화 등의 공급에 관한 기록(결제 기록, 유료 재화의 획득·사용 기록): 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 방문(로그인) 기록: 3개월 (통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우는 예외로 합니다.
보상형 광고를 볼 때는 광고 네트워크가 광고를 고르고 성과를 재기 위해 아래 정보를 직접 받아 자신의 목적(맞춤 광고는 이용자가 허용한 경우에만)으로도 씁니다. Meta도 광고 성과 측정·최적화를 위해 정보를 받아 자신의 광고 서비스에 씁니다. 이용자는 ATT 거부(iOS)나 광고 ID 삭제(Android)로 언제든 거부할 수 있으며, 거부해도 서비스를 똑같이 이용할 수 있습니다.
| 제공받는 자 | 목적 | 항목 |
|---|---|---|
| Unity Technologies (Unity LevelPlay 미디에이션 · Unity Ads) (미국) | 보상형 광고 표시와 광고 시청 확인, 광고 성과 측정·부정 클릭 방지 | 광고 식별자(허용한 경우), IDFV·앱 세트 ID, IP 주소, 기기 정보, 광고 시청·클릭 기록, 보상 확인용 해시 계정 번호 |
| Google LLC (AdMob — LevelPlay 미디에이션으로) (미국) | 보상형 광고 표시와 광고 시청 확인, 광고 성과 측정·부정 클릭 방지 | 광고 식별자(허용한 경우), IDFV·앱 세트 ID, IP 주소, 기기 정보, 광고 시청·클릭 기록, 보상 확인용 해시 계정 번호 |
| Meta Platforms, Inc. (미국) | Meta 광고의 성과 측정과 광고 노출 최적화, Meta 광고 서비스 개선 | 광고 식별자(허용한 경우), Meta SDK 익명 ID, 기기 정보(IP 주소 포함), 앱 설치·실행·튜토리얼 완료·레벨 달성 사건, 결제 상품·금액·통화·결제 번호 |
5. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡깁니다. 수탁자는 모두 국외에 있으며, 서비스 이용 시 암호화된 네트워크를 통해 수시로 이전됩니다.
| 수탁자 (국가) | 맡기는 일 | 이전 항목 |
|---|---|---|
| Railway Corporation (미국, 서버 위치 싱가포르) | 게임 서버·데이터베이스 운영 | 위 1의 모든 항목 |
| Cloudflare, Inc. (미국) | 웹사이트(chain2d.com) 호스팅, 네트워크 보호, 문의 이메일([email protected]) 수신·전달 | 접속 기록(IP 주소 등), 이메일 문의 내용 |
| Apple Inc. (미국) | App Store 결제, Apple 로그인 | 결제 정보, 로그인 식별자 |
| Google LLC (미국) | Google Play 결제, Google 로그인 | 결제 정보, 로그인 식별자 |
| AppsFlyer Ltd. (이스라엘) | 설치 경로·광고 성과 측정 | 해시한 계정 번호, 광고 식별자(허용한 경우), IDFV·앱 세트 ID·설치 리퍼러, AppsFlyer ID, 기기 정보(IP 주소 포함), 로그인·튜토리얼 완료·레벨 달성 사건, 결제 상품·금액·주문 번호 |
| Functional Software, Inc. (Sentry, 미국) | 앱·서버 오류 보고 | 오류 보고 항목 |
보유 기간: 위탁 계약 종료 또는 위 3의 보유 기간까지. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
6. 이용자의 권리
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있고, 동의를 철회할 수 있습니다. [email protected]로 요청하면 본인 확인 후 지체 없이 처리합니다.
- 계정 삭제 방법은 고객 지원에 있습니다.
- 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하며, 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.
7. 안전성 확보 조치
회사는 전송 구간 암호화, 비밀값의 해시 저장, 관리자 접근 권한 제한과 접근 기록 보관, 운영 도구 접근 통제 등의 조치를 하고 있습니다.
8. 개인정보 보호책임자
- 개인정보 보호책임자: 이진석
- 연락처: [email protected]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.
9. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 웹사이트와 게임 공지로 알립니다. 이 방침은 2026-11-03부터 시행합니다.