STARDIG 개⁠인⁠정⁠보 처⁠리⁠방⁠침

1. 처리할 수 있는 정보

STARDIG는 이용 기능에 따라 다음 정보를 처리할 수 있습니다.

• 계정 정보: 이용자가 선택적으로 Apple 계정을 연결할 때의 Apple 계정 식별자·identity token·authorization code·연결 상태 또는 Android에서 Google Credential Manager로 Google 계정을 연결할 때의 Google ID token·nonce·연결 상태, Cloudflare에서 발급하는 불투명한 STARDIG 계정 ID와 세션 정보. STARDIG는 Apple 로그인에서 이메일이나 이름 권한을 요청하지 않습니다. Google Credential Manager는 계정 선택 과정에서 이메일 주소·표시 이름·프로필 사진 같은 프로필 필드를 앱에 일시적으로 제공할 수 있으나, STARDIG는 해당 필드를 계정 데이터베이스나 클라우드 저장에 보관하지 않고 Google ID token 원문도 저장하지 않습니다. 검증된 제공자와 subject는 키 기반 HMAC 식별자로 변환해 불투명한 STARDIG 계정 ID에 연결합니다. Apple 또는 Google 계정을 연결하지 않은 게스트의 게임 진행은 기기에만 저장되며 원격 STARDIG 계정이나 클라우드 저장을 만들지 않습니다.
• 게임 정보: 기기 내 진행도와, Apple 또는 Google 계정 연결 후 이용자가 클라우드 저장을 사용하는 경우 Cloudflare에 저장되는 진행도·보유 아이템·재화·편성·설정·스테이지 결과 및 보상 기록
• 구매·연결 정보: STARDIG iOS 앱은 전면 광고를 영구히 표시하지 않게 하는 1회성 ‘광고 제거’ 상품을 App Store에서 판매할 수 있습니다. Android 앱은 유료 상품을 판매하지 않으며 RevenueCat 구매 관리 구성요소를 실행하지 않습니다. 결제는 Apple App Store가 처리하며 STARDIG는 결제 수단 정보를 받지 않습니다. 구매 확인과 기기 간 복원을 위해 App Store 거래 영수증, 거래·상품 식별자와 권한(광고 제거) 상태가 RevenueCat, Inc.의 구매 관리 구성요소를 통해 처리됩니다. 이 구성요소는 구매 여부와 관계없이 앱 실행 시 익명 RevenueCat App User ID를 생성해 전달할 수 있습니다. 상품 구매에는 Apple 계정 연결이 필요하며, iOS에서 Apple 계정을 연결하면 RevenueCat App User ID와 STARDIG 계정 ID의 연결이 유지됩니다.
• 서비스·보안 정보: 로그인·세션 갱신·클라우드 저장·계정 삭제·구매 상태·보상 요청의 상태와 요청 식별자, 제한된 보안 기록, 앱 버전, 기기·운영체제 및 네트워크 오류 정보
• 게임 데이터 전송 정보: 첫 실행 시 앱이 받을 데이터의 용량을 안내하고, 이용자가 이를 확인한 뒤 Cloudflare CDN/R2에서 암호학적 서명으로 검증되는 실행 코드가 아닌 게임 데이터를 받습니다. 이후 새 대원, 스테이지, 영상 등을 이용할 때 필요한 데이터를 추가로 받을 수 있습니다. Wi-Fi 이용을 권장합니다. 정상적으로 캐시된 자료는 누락되었거나 업데이트된 경우에만 다시 받습니다. 이 과정에서 IP 주소, 요청 시각, 요청 파일, 응답 상태 등 표준 CDN/R2 요청 정보가 처리될 수 있습니다.
• 광고 정보: Google AdMob/Google Mobile Ads SDK와 UMP는 광고 요청·노출·상호작용·보상 완료·동의 상태, IP 주소와 IP에서 추정되는 대략적 위치, 앱 실행·탭·동영상 조회 같은 앱 상호작용, 충돌·성능 등 진단 정보, Android 광고 ID·App Set ID 및 이용 가능한 유사 기기 식별자를 처리할 수 있습니다. 이 정보는 광고 제공·개인화·빈도 관리·측정·분석·부정행위 방지와 보안에 사용되며, 선택한 동의 범위에 따라 Google 및 표시된 광고 기술 제공업체와 공유될 수 있습니다. 이 가운데 맞춤형 광고에 쓰이는 앱 이용 기록과 광고 식별자는 행태정보에 해당하며 6장의 방법으로 거부할 수 있습니다.
• 광고 표시: 보상형 광고는 실패 결과 화면에서 이용자가 400 미네랄 보상을 받는 버튼을 직접 선택한 경우에만 보상 내용과 건너뛰기 선택이 먼저 표시되고, 계속하기를 선택하면 전체 화면 보상형 광고가 열립니다. 건너뛰면 광고와 보상이 제공되지 않습니다. iOS에서는 스테이지 클리어 등 결과 화면 전후에 보상 없는 전면 광고가 자동으로 표시될 수 있습니다. 전투나 로딩 중에는 표시하지 않으며 표시 간격과 하루 표시 횟수에 제한을 둡니다. ‘광고 제거’를 구매하면 전면 광고가 표시되지 않습니다. 배너 광고는 표시하지 않습니다.
• iOS 광고 식별자: iOS에서는 맞춤형 광고 제공과 광고 성과 측정을 위해 앱 추적 투명성(ATT) 화면으로 기기 광고 식별자(IDFA) 사용 권한을 요청할 수 있습니다. 허용하지 않아도 게임 이용에는 영향이 없으며 기기 설정에서 언제든 바꿀 수 있습니다.
• 알림: 이용자가 알림을 허용한 경우 일일 임무, 복귀 안내 같은 알림을 기기 안에서 예약해 표시합니다. 서버에서 보내는 푸시 알림은 사용하지 않으며, 알림 허용은 기기 설정에서 바꿀 수 있습니다.
• 문의 정보: 이메일 주소, 문의 내용 및 이용자가 첨부한 파일

2. 이용 목적

• 로그인, 계정 연결, 클라우드 저장 및 게임 진행 제공
• 게임 진행, 아이템·재화와 보상의 처리 및 복구
• 암호학적 서명으로 검증되는 필수 게임 데이터의 CDN/R2 전송, 캐시 확인과 누락·업데이트 자료 제공
• 유료 상품이 도입되는 경우 구매 검증, 권한 부여와 기기 간 복원·환불 상태 반영
• 고객 문의 대응과 계정 소유 확인
• 부정 이용과 보안 사고 방지
• 보상형 광고와 전면 광고의 제공·개인화·빈도 관리·측정·분석, 동의 관리, 보상 확인과 부정행위 방지, ‘광고 제거’ 구매 확인과 복원
• 법적 의무 이행과 분쟁 대응

법령상 동의가 필요한 처리는 동의를 받은 뒤 수행합니다. 그 밖의 처리는 서비스 제공, 이용자 요청 이행, 보안 및 서비스 개선을 위한 정당한 필요 또는 법적 의무에 근거할 수 있습니다.

3. 외부 서비스와 정보 제공

STARDIG는 기능 제공을 위해 다음 사업자의 서비스를 이용할 수 있습니다.

• Apple: 선택형 Apple 로그인과 대한민국 App Store 배포
• RevenueCat, Inc.: 구매 관리 구성요소 제공과 RevenueCat 호환성 및 사용자 연결. 유료 상품이 도입되면 영수증 검증, 권한 관리와 기기 간 복원·환불 상태 반영에 사용됩니다
• Cloudflare, Inc.: Apple·Google 로그인 검증, 제공자 subject·STARDIG 계정 및 세션 토큰 원문 대신 저장되는 키 기반 HMAC·해시, 클라우드 저장, 계정 생명주기·보상 API의 전송·보안 처리와 데이터베이스 운영, CDN/R2를 통한 서명된 비실행형 게임 데이터 저장·전송
• Google LLC: 대한민국 Google Play 배포, Android Google Credential Manager 기반 선택형 Google 로그인, AdMob 광고 제공·개인화·측정·분석·부정행위 방지와 UMP 동의 관리. 동의 화면에 표시되는 광고 기술 제공업체도 선택된 범위에서 광고 데이터를 처리할 수 있습니다

이 가운데 Cloudflare, Inc.와 RevenueCat, Inc.에는 위 목록의 업무를 위탁하며, 위탁 업무와 보호 조치는 각 사업자의 데이터 처리 약관으로 정합니다. Apple과 Google의 로그인·배포, Google AdMob의 광고는 각 사업자가 자신의 정책에 따라 처리합니다.

개인정보는 서비스 제공에 필요한 범위를 벗어나 판매하지 않습니다. 법령, 법원 명령, 이용자 보호 또는 보안상 필요한 경우 관계 기관에 정보를 제공할 수 있습니다.

Apple 개인정보 보호정책RevenueCat 개인정보처리방침Cloudflare 개인정보 보호정책Google 개인정보처리방침

4. 국외 이전

STARDIG를 이용하면 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 앱에서 해당 기능을 쓸 때 네트워크로 전송하는 방식으로 이루어집니다. 각 사업자의 연락처는 3장의 개인정보처리방침 링크에 있습니다.

• Cloudflare, Inc.(미국, Cloudflare 데이터센터가 있는 국가): 계정·클라우드 저장·세션 정보, 로그인 검증 정보, 게임 데이터 요청 기록(IP 주소·요청 시각 등). 3장의 위탁 업무에 쓰며 5장의 보관 기간이나 위탁 계약이 끝날 때까지 보관합니다
• RevenueCat, Inc.(미국): 익명 RevenueCat App User ID, App Store 거래 영수증·거래·상품 식별자, 권한 상태(iOS). 구매 확인과 복원에 쓰며 계정 삭제나 위탁 계약이 끝날 때까지 보관합니다
• Google LLC(미국): Android Google 로그인 정보, 1장의 광고 정보. 로그인과 광고 제공·측정에 쓰며 Google의 정책에 따른 기간 동안 보관합니다
• Apple Inc.(미국): Apple 로그인 연결·해제 정보(iOS). 로그인과 연결 해제에 쓰며 Apple의 정책에 따른 기간 동안 보관합니다

국외 이전을 원하지 않으면 계정을 연결하지 않고 게스트로 이용하거나(클라우드 저장 불가) 6장의 방법으로 맞춤형 광고를 거부할 수 있습니다. 게임 데이터 전송과 광고 제공에 필요한 최소한의 이전까지 거부하려면 앱 이용을 중단해야 합니다.

5. 보관과 삭제

정보는 서비스 제공 및 본 방침에 기재된 목적에 필요한 기간만 보관합니다. 계정 삭제 요청이 완료되면 계정과 연결된 진행도·클라우드 저장·세션·제공자 연결과 RevenueCat 사용자 연결을 삭제하거나 식별할 수 없도록 처리합니다.

삭제된 제공자 계정의 재연결 차단, 중복 삭제 방지와 오프라인 기기의 로컬 초기화 완료 확인을 위해 제공자와 subject의 키 기반 HMAC tombstone, 상태 토큰 해시 및 최소 삭제 영수증·제공자 처리 결과는 영구 보관합니다. 이 기록에는 이메일·이름·프로필 사진·제공자 subject 원문·ID token 원문 또는 게임 진행이 포함되지 않으며 복원이나 광고에 사용되지 않습니다. 법적·보안상 필요한 제한된 백업 기록은 별도 의무 기간 동안 보관될 수 있습니다.

앱을 기기에서 삭제하는 것만으로 서버의 계정 데이터가 자동 삭제되지는 않을 수 있습니다.

보관 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보관해야 하는 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.

6. 이용자의 권리

이용자는 자신의 정보에 대한 열람, 정정, 삭제, 처리 제한, 동의 철회 또는 이의를 요청할 수 있습니다. 적용 법령에 따라 일부 요청이 제한될 수 있습니다. 요청은 아래 이메일로 받으며 받은 날부터 10일 이내에 처리 결과를 알립니다.

계정 삭제는 앱의 ‘계정 및 클라우드’ 화면에서 시작할 수 있고, 앱을 사용할 수 없는 경우 공개된 STARDIG 계정 삭제 안내의 이메일을 통해 외부 삭제 요청을 시작할 수 있습니다. 자세한 소유 확인 항목과 방법은 계정 삭제 안내를 참고해 주세요.

UMP 화면에서 ‘동의’, ‘동의하지 않음’ 또는 ‘옵션 관리’를 선택할 수 있고, 적용 법령상 선택이 필요한 지역에서는 앱 설정의 개인정보 옵션에서 선택 화면을 다시 열어 동의를 철회하거나 변경할 수 있습니다. iOS 추적 권한과 Android 광고 설정도 기기 설정에서 관리할 수 있습니다. 적용되는 미국 주법의 대상인 경우 개인정보 옵션에서 개인정보 판매·공유 또는 타깃 광고에 대한 옵트아웃을 요청할 수 있습니다. 동의 철회는 철회 이전 처리의 적법성에 영향을 주지 않습니다.

STARDIG 계정 삭제는 STARDIG 측 계정 연결과 게임 데이터를 삭제하는 절차이며 Google 계정, Gmail 또는 다른 Google 서비스 데이터 자체를 삭제하지 않습니다. Google·AdMob이 자체 정책에 따라 보유하는 데이터와 광고 선택은 Google 계정·기기 광고 설정 및 앱의 개인정보 옵션에서 별도로 관리해야 합니다.

STARDIG 계정 삭제 안내

7. 아동과 청소년

STARDIG는 만 14세 미만 아동을 대상으로 하는 서비스가 아닙니다. 현지 법령에서 필요한 경우 미성년자는 보호자의 동의를 받아야 합니다. 필요한 동의 없이 아동의 정보가 처리된 사실을 운영자가 알게 되면 해당 정보를 삭제하기 위한 조치를 취합니다.

8. 보안

운영자는 HTTPS/TLS 전송 암호화, 접근 제한, 원문 Google ID token 비보관, 세션 토큰과 제공자 subject의 키 기반 해시 처리 및 서비스 제공자의 보안 기능 등 합리적인 보호조치를 적용합니다. 다만 인터넷을 통한 저장이나 전송에 절대적인 안전을 보장할 수는 없습니다.

9. 방침 변경

서비스나 법령이 변경되면 본 방침을 수정할 수 있습니다. 중요한 변경은 앱 또는 공식 지원 페이지를 통해 알립니다.

10. 문의

운영자: 주식회사 네오라이언

개인정보 보호책임자: 대표 서예원

주소: 서울특별시 관악구 승방길 27 제에이동 제비102호 18

개인정보 관련 문의는 아래 이메일로 보내 주세요.

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr