개인정보처리방침

1. 운영자와 적용 범위

아라사코(Arasaco, DoveCli)는 Android 게임 「종족 랜덤 디펜스」(패키지 com.arasaco.random_race_defense)를 제공합니다. 이 방침은 게임과 게임이 사용하는 구매 검증 서비스에 적용됩니다.

개인정보 관련 문의는 hardy@dovecli.com로 보내 주세요. 실제로 처리되는 정보는 설치한 빌드의 기능과 이용자의 광고 동의 상태에 따라 달라질 수 있습니다.

2. 기기에 저장되는 정보

게임 진행, 설정, 전투 기록과 구매 권한 캐시는 이용자의 기기에 저장합니다. 별도의 회원가입, 자체 계정, 클라우드 세이브는 제공하지 않습니다.

앱을 삭제하거나 기기를 바꾸면 기기에 저장된 진행 기록은 사라질 수 있습니다. 영구 프리미엄은 같은 Google Play 계정으로 복원되지만, 게임 진행 기록은 복원되지 않습니다.

3. 온라인 순위(Google Play 게임즈)

엔드리스 모드의 온라인 순위는 Google Play 게임즈 서비스로 제공합니다. Play 게임즈에 로그인한 경우 난이도별 최고 도달 라운드가 Play 게임즈 플레이어 ID와 표시 이름과 함께 Google 순위표에 올라가며, 다른 이용자가 순위표에서 표시 이름과 점수를 볼 수 있습니다.

운영자는 이 정보를 자체 서버에 저장하지 않습니다. 순위 표시 여부와 프로필 공개 범위는 Play 게임즈 설정에서 관리할 수 있습니다.

4. 비정상 종료 보고와 이용 통계

배포 빌드는 앱 안정성을 높이기 위해 Google Firebase Crashlytics로 비정상 종료 보고를 보냅니다. 보고에는 다음 정보가 들어갑니다.

• 종료 시점의 스택 추적
• 기기 모델, 운영체제, 앱 버전
• 메모리·저장공간 상태
• Crashlytics 설치 식별자

이 보고는 오류 수정에만 쓰고 광고나 개인 식별에 쓰지 않습니다. Firebase 정책에 따라 90일간 보관됩니다.

배포 빌드는 이용자 수, 접속 빈도, 화면·기능 이용, 광고 수익 측정 같은 이용 통계를 위해 Google Analytics for Firebase로 앱 이용 기록(앱 상호작용 이벤트), Firebase 앱 인스턴스 식별자, 기기 모델·운영체제·앱 버전, IP 주소로 추정한 대략적인 위치를 보냅니다. 광고 식별자는 수집하지 않고 광고 개인화 신호도 보내지 않으며, Google이 서비스 제공자로서 처리합니다. 이용 통계는 Google 애널리틱스 보관 설정(기본 2개월)에 따라 보관됩니다.

5. 광고와 Google AdMob

광고가 켜진 빌드에서는 Google AdMob과 동의 관리 SDK가 다음 정보를 처리할 수 있습니다. 이 정보는 광고 제공과 측정, 부정 이용 방지, 법적 동의 처리에 쓰입니다.

• IP 주소와 광고 식별자 등 기기 식별자
• 기기·앱 정보와 진단 정보
• 광고 노출·클릭 등 상호작용
• 동의 선택 내용

IP 주소로 대략적인 위치를 추정할 수 있으나, 게임은 GPS 위치 권한을 요청하지 않습니다. 필요한 동의를 얻지 못하면 SDK 상태에 따라 광고를 요청하지 않습니다.

유럽경제지역·영국·스위스 이용자에게는 광고 개인정보 동의 창을, 캘리포니아 등 개인정보 보호법이 적용되는 미국 주의 이용자에게는 개인정보 판매·공유(맞춤형 광고 목적) 거부 선택 창을 Google 동의 관리 플랫폼으로 보여 줍니다. 거부를 선택하면 광고 요청 시 해당 처리를 제한하도록 Google에 전달합니다. 개발용 빌드는 Google 테스트 광고만 사용합니다.

6. Google Play 결제와 서버 검증

결제는 Google Play가 처리하며, 운영자는 카드번호나 결제 비밀번호를 받지 않습니다. 영구 프리미엄 확인과 구매 복원을 위해 구매 토큰, 상품 ID, 구매·승인 상태와 검증 결과를 처리할 수 있습니다.

검증 서버는 Cloudflare Workers에서 Google Play Developer API를 조회합니다. 구매 토큰은 요청을 처리하는 동안에만 쓰고, 서버 기록에는 토큰 원문 대신 해시와 검증 상태만 저장합니다. Google Play의 환불·취소 알림을 받으면 같은 방식으로 해시와 상태를 기록해 권한을 회수합니다.

Google Play 앱 심사를 위해 발급한 접근 코드를 입력하면 검증 서버가 코드의 서명과 만료를 확인합니다. 일반 이용자는 이 기능을 쓰지 않습니다. 검증 요청 과정에서 Cloudflare와 Google이 IP 주소와 기술적 요청 정보를 처리할 수 있습니다.

7. 처리 목적, 법적 근거와 보관 기간

게임 제공과 구매 권한 확인은 서비스 계약 이행을 위해 처리합니다. 보안과 부정 결제 방지는 정당한 이익 또는 관련 법령을, 맞춤형 광고처럼 동의가 필요한 처리는 그 동의를 근거로 합니다.

구매 검증용 해시와 상태는 구매 복원을 지원하는 데 필요한 기간 동안 보관합니다. 삭제 요청을 받으면 법령상 보관 의무와 구매 복원에 미치는 영향을 확인한 뒤 처리합니다. 광고 데이터의 보관은 Google 정책을 따릅니다. 문의 기록은 해결 후 원칙적으로 1년 이내에 삭제하며, 법적 의무가 있으면 그 기간 동안 보관합니다.

8. 처리 위탁과 국외 처리

Google(AdMob, 동의 관리, Google Play, Play 게임즈 서비스, Firebase Crashlytics, Google Analytics for Firebase)은 광고·결제 정보, 온라인 순위, 비정상 종료 보고와 이용 통계를 처리할 수 있습니다. Cloudflare는 구매 검증 요청과 서버 기록을 처리할 수 있습니다.

각 업체의 기반시설에 따라 대한민국 밖에서 처리될 수 있습니다. 자세한 내용은 Google 개인정보처리방침(https://policies.google.com/privacy)과 Cloudflare 개인정보처리방침(https://www.cloudflare.com/privacypolicy/)을 확인해 주세요. 운영자는 서비스에 꼭 필요한 범위에서만 정보를 전달하며, 개인정보를 판매하지 않습니다.

9. 이용자의 선택과 권리

광고 동의나 개인정보 판매·공유 거부가 제공되는 지역에서는 게임 설정의 「광고 개인정보 선택」에서 언제든 선택을 바꿀 수 있습니다. 광고 식별자는 Android 설정에서 재설정하거나 삭제할 수 있습니다.

적용되는 법령에 따라 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 이전을 요청할 수 있습니다. hardy@dovecli.com로 문의해 주세요. 구매 상태를 확인하기 위해 결제 정보가 포함되지 않은 최소한의 구매 식별 자료를 요청할 수 있습니다. 감독기관에 민원을 제기할 권리도 있습니다.

10. 데이터 삭제 방법

정보가 저장된 위치에 따라 삭제하는 방법이 다릅니다.

• 게임 진행·설정: 앱을 삭제하거나 Android 설정에서 앱 데이터를 지우면 바로 삭제됩니다.
• 온라인 순위: Google Play 게임즈 앱의 설정에서 게임 기록과 프로필을 관리하거나 삭제할 수 있습니다.
• 구매 검증 기록(해시·상태): hardy@dovecli.com로 요청해 주세요. 삭제하면 서버에서 구매 복원을 다시 확인해야 할 수 있습니다.
• 광고·통계·오류 보고: Google 정책에 따라 보관 기간이 지나면 삭제되며, 광고 식별자는 Android 설정에서 삭제할 수 있습니다.

11. 대상 연령과 보안

게임의 대상 연령은 만 13세 이상이며, 만 13세 미만 아동을 대상으로 하지 않습니다. 국가마다 개인정보 처리 동의 연령이 다르므로 만 13세 이상이라는 이유만으로 모든 이용자를 성인이나 동의 연령 이상으로 보지 않습니다. 국가·주별 동의 요건은 Google 동의 관리 플랫폼 설정에 따라 적용합니다.

정보 전송에는 HTTPS를 사용하고, 서버 비밀키는 앱에 포함하지 않습니다.

12. 방침의 변경

새 SDK나 순위·클라우드 기능을 추가하는 경우, 도입하기 전에 이 방침과 Google Play 데이터 보안 내용을 먼저 고칩니다. 중요한 변경은 이 페이지에 먼저 게시하고, 필요하면 게임 안에서도 안내합니다.