개인정보 처리방침
Pyo Games (표준게임즈) · KIMEUR LABS LLC(이하 "운영자")는 장기 앱 표준장기(Janggi, 웹 버전 play.pyogames.com 포함, 이하 "서비스")를 제공하면서 대한민국 「개인정보 보호법」과 이용자가 사는 나라의 개인정보 보호 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다. 유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스의 이용자에게는 일반 개인정보 보호규정(GDPR), 영국 GDPR과 스위스 연방 개인정보보호법(FADP)도 적용되며, 운영자가 그 법에서 말하는 처리 책임자(controller)입니다.
운영자: Pyo Games (표준게임즈) · KIMEUR LABS LLC · support@pyogames.com
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 가입·로그인 (필수) | 카카오 회원번호 또는 Google 계정 식별자, 로그인한 앱의 정보(앱 버전·기기 종류, 웹 버전은 브라우저 정보) | 회원 식별, 로그인 유지, 부정 이용 방지 | 탈퇴할 때까지 |
| 가입·로그인 (선택) | 카카오·Google 계정의 이메일 (제공에 동의한 경우) | 고객 문의 응대 | 탈퇴할 때까지 |
| 전화번호 로그인·본인 확인 | 휴대전화번호 | 인증번호 발송과 확인, 1인 1계정 확인 | 번호는 인증번호를 보내고 확인하는 Google Firebase Authentication(5항)에 전달되며, 인증이 끝나면 앱과 웹 버전이 그 Firebase 계정을 바로 지웁니다. 운영자의 서버는 번호를 저장하지 않고 되돌릴 수 없는 해시값만 탈퇴할 때까지 보관합니다. |
| 서비스 이용 | 닉네임, 소개, 아바타 색, 대국 기록과 기보, 급·단과 레이팅, 채팅·메시지·클럽 글, 친구·차단 목록, 클린점수와 신고·제재 기록, 학습 진도, 설정 | 대국·매칭·랭킹·커뮤니티 제공, 운영 정책 집행 | 탈퇴할 때까지. 상대가 있는 기보는 닉네임을 지운 채 남습니다. |
| 결제 | Google Play 주문번호와 구매 토큰(웹 결제는 CashSDK·Stripe의 결제 번호), 상품, 금액, 결제 국가, 결제·환불 일시, 엽전 내역 | 결제 확인, 엽전 지급, 환불·청약철회 처리(청약철회 기간은 Google Play의 결제 국가에 따라 정하고, 웹 결제는 14일입니다) | 5년 (전자상거래법) |
| 알림 | 푸시 알림 토큰, 알림 설정, 혜택 알림 수신 동의 이력 | 알림 발송, 광고성 정보 수신 동의 관리 | 토큰은 로그아웃·탈퇴 때 삭제, 알림함은 30일, 동의 이력은 탈퇴할 때까지 |
| 계정 삭제 요청 (웹) | 답장받을 이메일, 초대 코드 또는 닉네임, 남긴 말 | 본인 확인과 처리 결과 안내 | 처리 후 1년 |
| 자동 생성 정보 | 로그인 세션 기록(발급·만료 일시, 앱 또는 브라우저 정보), 접속 IP(요청 제한에만 일시 사용) | 보안, 부정 이용 방지 | 세션 기록은 만료 후 90일, IP는 저장하지 않습니다 |
| 이용 통계 (선택, 동의한 경우에만) | 앱 인스턴스 ID, 연 화면의 종류와 순서, 앱 설치·실행·업데이트와 앱 내 구매 이벤트, 기기 정보(모델·OS 버전·언어·시간대), IP 주소로 추정한 대략적인 지역 | 서비스 개선을 위한 이용 통계 (Google Analytics for Firebase) | 이벤트 기록은 2개월, 기기 단위 기록은 마지막 이용 후 14개월 |
만 14세 미만은 가입할 수 없으며, 유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스에서는 만 16세 미만이 가입할 수 없습니다. 이 서비스는 법정대리인의 동의가 필요한 아동의 개인정보를 처리하지 않습니다.
2. 처리 근거
운영자는 다음 근거로 개인정보를 처리합니다. 유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스의 이용자에게는 GDPR 제6조 제1항의 해당 근거입니다.
- 계약 이행: 가입·로그인, 본인 확인, 대국·관전·커뮤니티 등 서비스 제공, 결제 확인과 엽전 지급, 청약철회·환불, 알림 발송, 고객 문의 응대
- 법적 의무: 결제·청약철회·분쟁 기록과 로그인 기록의 보관(3항)
- 정당한 이익: 보안과 부정 이용 방지, 1인 1계정 확인, 클린점수·신고·제재 등 운영 정책 집행, 장애 대응. 이용자는 이 처리에 이의를 제기할 수 있습니다(7항).
- 동의: 이용 통계, 혜택·이벤트 알림, 카카오·Google 계정 이메일 제공. 동의는 언제든 철회할 수 있으며, 철회 전의 처리에는 영향을 주지 않습니다.
3. 법령에 따른 보관
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법률)
- 로그인 기록: 3개월 (통신비밀보호법)
4. 파기 절차와 방법
계정 삭제를 요청하면 30일 뒤에 개인정보를 지우거나 누구인지 알 수 없게 처리합니다. 그 전에 다시 로그인하면 삭제가 취소됩니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 두었다가 기간이 끝나면 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
5. 제3자 제공, 처리 위탁과 국외 이전
운영자는 이용자의 개인정보를 제3자에게 제공하거나 팔지 않으며, 맞춤 광고를 위해 다른 회사와 공유하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다. 서비스 운영에 필요한 일은 다음 회사에 맡깁니다.
| 받는 자 (국가) | 업무 | 이전되는 항목 |
|---|---|---|
| Google LLC (미국) | Google Play 결제 확인·환불, Firebase Authentication 휴대전화번호 인증(앱은 Play Integrity로 정품 앱을, 웹 버전은 reCAPTCHA로 자동 요청이 아님을 확인), Firebase Cloud Messaging 푸시 발송, Google 로그인, Google Analytics 이용 통계(앱에서 동의한 경우) | 구매 토큰과 주문번호, 휴대전화번호와 인증번호, 앱의 무결성 정보, 웹 버전의 브라우저 정보(reCAPTCHA), 푸시 토큰과 알림 내용, Google 로그인 토큰, 이용 통계 항목(1항) |
| CashSDK (미국) | Google Play 결제 확인과 구독 관리, 웹 결제를 연 뒤에는 웹 결제 세션 생성 | 회원 식별자(표준장기 내부 ID), Google Play 주문번호와 구매 토큰, 상품, 결제·환불 일시, 앱과 기기 정보 |
| Stripe, Inc. (미국) | 웹 버전의 결제 처리 (웹 결제를 연 뒤부터) | 결제 수단과 청구 정보(Stripe가 직접 받습니다), 이메일, 회원 식별자(표준장기 내부 ID), 상품, 금액, 결제·환불 일시 |
| 주식회사 카카오 (대한민국) | 카카오 로그인 | 카카오 로그인 토큰 |
| Railway Corporation / Vercel Inc. (미국) | 서버와 데이터베이스 운영 | 이 처리방침의 모든 항목 |
| Cloudflare, Inc. (미국) | 웹사이트(pyogames.com)의 전송과 보안, 고객 문의 메일의 수신·보관·답장 발송 | 웹사이트 접속 IP 주소와 요청 정보, 이메일 주소, 문의와 답장 내용 |
| Vercel Inc. (미국) | 웹 버전(play.pyogames.com)의 호스팅과 서버 요청 전달, 운영자 관리 화면 호스팅 | 웹 버전 접속 IP 주소와 요청 정보(로그인 토큰과 요청 내용 포함), 운영자가 신고·결제·계정 문의를 처리할 때 조회하는 회원 정보 |
국외 이전은 서비스를 이용할 때 네트워크로 전송하는 방식으로 이루어지며, 받는 자는 위탁 업무가 끝나거나 각 사의 보관 기간이 지나면 정보를 파기합니다. 국외 이전을 원하지 않으면 해당 기능(웹 버전, Google 로그인, 전화번호 본인 확인, 푸시 알림, 결제)을 쓰지 않거나 탈퇴할 수 있습니다. 이 경우 그 기능을 이용할 수 없습니다. 이용 통계는 동의하지 않으면 보내지 않습니다.
유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스의 이용자 정보를 그 밖의 나라로 옮길 때는 적정성 결정(대한민국, EU–미국 데이터 프라이버시 프레임워크에 참여한 미국 기업 등)이나 각 수탁자의 데이터 처리 약관에 담긴 표준계약조항(SCC) 같은 법이 정한 보호 조치를 따릅니다. 보호 조치의 내용은 support@pyogames.com로 요청할 수 있습니다.
6. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다. 로그인 토큰은 기기의 Android Keystore 키로 암호화해 보관합니다. 웹 버전은 로그인 토큰을 열린 탭의 메모리에만 두고, 로그인 유지에는 스크립트가 읽을 수 없는 쿠키(HttpOnly)를 씁니다.
- 휴대전화번호는 해시값으로만 저장하고, 클린점수의 정확한 값은 본인에게만 보여 줍니다.
- 엽전과 결제 기록은 고칠 수 없는 원장에 남기고, 관리 기능은 별도의 운영자 키로만 접근할 수 있습니다.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스의 이용자는 처리 제한, 이의 제기, 개인정보 이동(기계가 읽을 수 있는 형식의 사본) 권리와 동의를 철회할 권리도 있습니다. 앱이나 웹 버전의 프로필과 설정에서 직접 하거나 support@pyogames.com로 요청하십시오. 운영자는 본인임을 확인한 뒤 10일 안에 처리 결과를 알려 드립니다. 혜택 알림(광고성 정보) 수신 동의는 설정 › 알림에서 언제든 철회할 수 있고, 밤 9시부터 아침 8시까지는 광고성 알림을 보내지 않습니다.
클린점수에 따른 채팅·매칭·대회 제한은 대국 기록과 확정된 신고에 따라 자동으로 정해집니다. 모든 감점은 7일 안에 이의를 신청할 수 있고, 이의는 운영자가 직접 검토합니다(이용약관 제10조).
유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스의 이용자는 사는 나라나 일하는 나라, 침해가 일어난 나라의 개인정보 감독기관(영국 정보위원회(ICO), 스위스 연방 정보보호·정보공개위원(FDPIC), 유럽연합 각국의 감독기관)에 불만을 제기할 수 있습니다.
혜택 · 이벤트 알림 (광고성 정보 수신 동의)
선택 항목이며 동의하지 않아도 서비스를 모두 이용할 수 있습니다. 동의하면 이벤트와 혜택 소식을 푸시 알림으로 보내 드립니다. 동의와 철회 일시는 기록해 두고, 동의는 2년마다 다시 확인합니다.
8. 자동 수집 장치
앱과 웹사이트(pyogames.com)는 쿠키를 쓰지 않습니다. 웹 버전(play.pyogames.com) 자체가 쓰는 쿠키는 로그인 유지 쿠키 하나입니다. 무작위 값이고, 스크립트가 읽을 수 없으며(HttpOnly) play.pyogames.com 밖으로는 보내지 않고, 로그아웃하거나 마지막으로 이용한 뒤 60일이 지나면 사라집니다. 그 밖에는 그 브라우저 안에만 화면·대국 설정, AI 대국과 강의 진도, 알림 설정, 진행 중인 로그인·결제 단계, 오프라인 실행에 쓰는 앱 파일을 저장합니다. 광고·추적용 쿠키는 쓰지 않습니다.
Google 기능은 이용자가 쓸 때만 불러옵니다. 필수 약관에 동의하면 나타나는 Google 로그인 버튼은 로그인 안내 상태를 기억하는 쿠키(g_state)를 이 사이트에 둡니다. 전화번호 인증을 요청하면 Google reCAPTCHA가 자동 요청을 가리기 위해 Google의 쿠키와 브라우저 정보를 처리합니다. 브라우저 알림을 켜면 Firebase가 알림 등록 정보를 브라우저 저장소에 둡니다. 브라우저에서 사이트 데이터를 지우면 로그아웃되고 설정이 처음 상태로 돌아갑니다.
서비스는 광고를 보여 주지 않으며, 광고 식별자를 수집하지 않습니다.
이용 통계(1항)는 앱에서 가입할 때 선택 항목에 동의했거나 설정 › 지원 › 사용 통계 보내기를 켠 경우에만 Google Analytics for Firebase로 모읍니다. 기기는 앱 인스턴스 ID(앱을 지우면 사라지는 무작위 값)로만 구분하며, 계정·닉네임·대국 내용과 연결하지 않고 Android ID는 수집하지 않습니다. 끄면 바로 멈추고, 동의하지 않아도 모든 기능을 그대로 이용할 수 있습니다. 웹 버전은 이용 통계를 모으지 않습니다.
9. 개인정보 보호책임자와 고충 처리
개인정보 보호책임자: Pyo Games (표준게임즈) · KIMEUR LABS LLC · support@pyogames.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.
10. 나라별 안내
- 유럽경제지역(EU 회원국·아이슬란드·리히텐슈타인·노르웨이), 영국, 스위스: 처리 근거는 2항, 국외 이전의 보호 조치는 5항, 권리와 감독기관은 7항에 있습니다. 만 16세 미만은 가입할 수 없습니다.
- 미국: 운영자는 개인정보를 팔거나 맞춤 광고를 위해 공유하지 않습니다. 캘리포니아 등 각 주의 법이 주는 열람·삭제·정정 권리는 support@pyogames.com로 행사할 수 있으며, 권리를 행사했다는 이유로 불리하게 대하지 않습니다.
- 그 밖의 나라: 캐나다, 일본, 호주, 브라질 등 사는 나라의 법이 주는 권리도 같은 방법으로 행사할 수 있고, 그 나라의 개인정보 감독기관에 문의할 수 있습니다.
11. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전에 앱과 이 페이지로 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.