도토리 카페 개인정보처리방침
적용 대상
| 앱 이름 | 도토리 카페 - 숲속 퍼즐 (이전 이름 도토리 러쉬) |
|---|---|
| 패키지 / 번들 식별자 | com.midnightlog.dotorirush (Google Play, App Store 공통) |
| 개발자 이름 | midnight-log (운영 주체 미드나잇AI, 대한민국) |
| 문의 | datajuny01@gmail.com |
이 개인정보처리방침은 위 앱 이름과 패키지 식별자로 Google Play와 App Store에 등록된 앱, 그리고 같은 앱의 웹 버전에 적용됩니다.
미드나잇AI(이하 “운영자”, Google Play 개발자 이름 midnight-log)는 도토리 카페 - 숲속 퍼즐(이하 “도토리 카페”)을 제공하면서 필요한 범위에서만 정보를 처리하고, 관계 법령에 따라 안전하게 관리합니다.
1. 처리 목적과 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 기기 내 진행 | 지갑, 해금 스테이지, 별·카드 결과, 보유·착용 아이템, 보상 수령, 일일 시도, 사운드·진동 설정, 소개 화면 확인 여부, 화면 복구 정보, 연습 점수, 전송 실패 복구 정보 | 게임 진행 저장·복원 및 연결 복구 뒤 재전송 |
| 게스트 기기 계정 | 기기에서 만든 무작위 비밀값(기기에만 보관), 서버에는 그 비밀값의 SHA-256 해시, 해시로 만든 “도토리 0000” 형식 닉네임, 계정 번호, 앱 로그인 세션 식별자와 만료시각, 서버 진행 정보 | 가입 절차 없는 계정 식별, 진행 동기화. 인터넷에 연결되면 자동으로 만들어짐 |
| 선택 계정 연결(카카오·애플·구글) | 각 서비스가 발급한 로그인 증표에서 확인한 고유 식별자와 서비스 종류, 연결 시각, 5분짜리 1회용 로그인 확인 값 | 다른 기기에서 같은 계정으로 로그인하고 기록 이어하기 |
| 온라인 플레이·순위 | 시드, 스테이지, 모드, 카드, 단가, 목표, 플레이 날짜·시도, 최종 가상 자산, 점수, 검증·연장 여부, 입력 수·해시, 시작·종료시각, 거절 코드, 일간·주간 순위 그룹과 순위 보상 기록 | 부정행위 검증, 순위 제공(순위표에 닉네임과 점수 표시), 보상 정산 |
| 공유·친구 초대 보상 | 공유 보상 요청 번호, 공유한 계정의 무작위 식별자가 포함된 초대 링크, 초대한 계정과 새 계정의 연결, 첫 판 검증 여부, 보상 날짜와 지급 결과 | 공유·초대 보상 지급과 중복 지급 방지. 이용자가 선택한 공유 앱과 링크를 받은 사람에게 초대 링크가 전달됨 |
| 인앱 결제(유료 아이템 판매 시) | 상품 ID, 스토어 종류(App Store·Google Play), 스토어 거래 ID, 구매 시각, 구매 확인 기록의 해시, 환불·취소 상태 | 구매 아이템 지급과 복원, 환불·취소 시 회수 |
| RevenueCat 결제 연결 | 게임 계정의 무작위 식별자, 상품·스토어·거래·구독 상태와 시각, 스토어 영수증 또는 구매 토큰, 기기 종류·운영체제와 접속 정보 | 스토어 구매 검증, 정기권·아이템 권한 관리, 복원·환불 처리와 구매 통계 |
| 소식 메일(선택 동의) | 이용자가 직접 입력한 메일 주소, 만 14세 이상 확인, 동의 시각, 동의 문구 판, 언어, 철회 시각 | 새 게임 출시와 주요 업데이트 안내(광고성 정보). 동의하지 않아도 게임 이용에 불편이 없음 |
| 광고(광고 제공 시) | 광고 단위 ID, 보상 요청·거래 ID, 보상 확인 기록의 해시. Google 광고 SDK는 IP 주소에서 추정한 대략적 위치, 광고·기기 식별자, 광고 노출·상호작용, 충돌·성능 정보를 처리할 수 있음 | 보상형 광고 제공과 보상 확인, 광고 전송·측정·분석과 부정행위 방지 |
운영자는 소식 메일에 따로 동의하며 직접 입력한 메일 주소 말고는 이름, 전화번호, 이메일, 생년월일, 성별, 위치를 자체 데이터베이스에 저장하지 않습니다. 로그인에서 메일 주소를 가져오지 않습니다. 카카오 로그인은 회원 식별자만 요청합니다. 애플·구글 로그인 화면은 이메일이나 이름 제공 동의를 물을 수 있고 그 내용이 로그인 증표에 담겨 서버로 전달될 수 있지만, 서버는 서명을 확인한 뒤 고유 식별자만 저장하고 나머지는 저장하지 않습니다. 카드 번호 등 결제 정보는 각 스토어가 처리하며 운영자는 받지 않습니다.
2. 처리와 보유기간
- 기기 내 진행·설정·복구 정보와 게스트 비밀값: 앱을 삭제하거나 앱 데이터를 지울 때까지 기기에 보관됩니다.
- 카카오·애플·구글 로그인 증표와 각 서비스의 인가 코드·접근 토큰: 로그인 확인 또는 계정 삭제 시 연결 철회에만 사용하며 운영자 데이터베이스에 저장하지 않습니다.
- 1회용 로그인 확인 값: 발급 후 5분 동안만 쓸 수 있습니다.
- 앱 로그인 토큰: 발급 후 1시간 동안 유효합니다.
- 계정, 연결한 로그인 식별자, 진행, 게임·순위·보상·구매 기록: 이용자가 앱에서 계정을 삭제하거나 서비스가 종료될 때까지 보관합니다.
- 소식 메일 주소: 수신 동의를 철회하거나 계정을 삭제할 때까지 보관합니다. 철회하면 메일 주소를 지우고 동의와 철회 시각만 남기며, 계정을 삭제하면 이 기록도 함께 지웁니다.
- 관계 법령에 따라 별도 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 분리하여 보관합니다.
라운드의 실제 스와이프 원문은 결과 검증 중에만 처리하고 저장하지 않습니다. 데이터베이스에는 입력 개수와 SHA-256 해시만 저장합니다.
3. 처리 위탁과 외부 서비스
| 수탁자·서비스 | 업무 | 보유 기준 |
|---|---|---|
| Supabase Pte. Ltd. | 대한민국 서울 리전 데이터베이스와 서버 함수 호스팅, 게임 기록 검증 | 운영자의 삭제 요청 또는 서비스 계약 종료 시까지 |
| 주식회사 카카오 | 선택 카카오 로그인, 카카오톡 공유(제공 시) | 각 사업자의 개인정보처리방침과 관계 법령에 따름 |
| Apple Inc. | 선택 애플 로그인, App Store 앱 배포와 인앱 결제·환불 | 각 사업자의 개인정보처리방침과 관계 법령에 따름 |
| Google LLC | 선택 구글 로그인, Google Play 앱 배포와 인앱 결제·환불, 광고 제공 시 AdMob 광고 전송·측정·보상 확인 | 각 사업자의 개인정보처리방침과 관계 법령에 따름 |
| RevenueCat, Inc. | 인앱 구매·구독 검증과 권한 관리, 복원·환불 처리 및 구매 통계 | 운영자의 삭제 요청과 서비스 계약에 따르며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 보존 |
운영자는 개인정보를 판매하지 않습니다. 로그인, 앱 배포, 결제와 광고 과정에서 카카오, Apple, Google이 독립적으로 처리하는 정보에는 해당 사업자의 개인정보처리방침이 적용됩니다.
4. 개인정보 국외 이전
운영자 서버 기록은 대한민국 서울 리전의 Supabase 데이터베이스에 둡니다. Supabase의 운영·지원, RevenueCat 결제 연결과 Google 광고 과정에서는 아래 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 국가·연락처 | 이전 항목과 목적 | 시기·방법·보유기간 |
|---|---|---|---|
| Supabase Pte. Ltd. | 저장 위치 대한민국(서울 리전) 법인 소재지 싱가포르 privacy@supabase.io | 게스트 계정, 선택 로그인 식별자, 온라인 플레이·순위·보상·구매 기록 클라우드 운영, 장애 대응 및 기술 지원 | 해당 기능 이용 시 암호화된 네트워크 전송 운영자의 삭제 요청 또는 서비스 계약 종료 시까지 |
| Google LLC(광고 제공 시) | 미국 policies.google.com/privacy | 광고 식별자 등 기기·광고 정보, 보상 요청 번호 광고 전송·측정과 보상 확인 | 광고 SDK 초기화·이용 시 암호화된 네트워크로 전송 Google의 개인정보처리방침에 따름 |
| RevenueCat, Inc. | 미국(AWS 저장소) compliance@revenuecat.com | 무작위 게임 계정 식별자, 구매·구독·거래 정보, 영수증·구매 토큰, 기기·운영체제·접속 정보 구매 검증, 권한·복원·환불 관리와 구매 통계 | 스토어 상품 연결·구매·복원 이용 시 HTTPS로 전송 운영자의 삭제 요청 및 서비스 계약·법령상 보존 기준에 따름 |
애플·구글 로그인과 스토어 결제는 이용자가 해당 회사 화면에서 직접 이용하며, 각 회사의 방침에 따라 국외에서 처리될 수 있습니다. 국외 이전을 원하지 않으면 앱의 계정 삭제로 서버 정보를 지울 수 있고, 인터넷 연결 없이도 기기 안에서 기본 게임은 이용할 수 있습니다.
5. 파기와 계정 삭제
전자 파일은 복구하기 어려운 방법으로 삭제합니다. 앱의 설정 > 계정 삭제에서 삭제를 확인하면 서버에 있는 계정과 연결된 로그인 식별자, 세션, 진행, 게임·순위·보상·구매 기록을 함께 삭제하고, 기기의 게스트 비밀값과 로그인 세션도 지워 기기 진행은 처음 상태로 돌아갑니다. 삭제한 기록과 하트 잔량은 되돌릴 수 없습니다. 스토어 결제 기록은 각 스토어에 남습니다.
소모성 하트 구매는 구매 복원으로 다시 지급하지 않습니다. 계정 삭제는 App Store·Google Play의 정기권 자동 갱신을 해지하지 않으므로 앱의 정기권 관리·해지 또는 스토어 구독 설정에서 별도로 해지해야 합니다. RevenueCat에 연결된 정보의 삭제 요청은 문의 이메일로도 접수하며 운영자가 해당 서비스에 삭제를 요청합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 앱의 설정 > 계정 삭제에서 직접 삭제하거나, 앱을 이미 지웠다면 datajuny01@gmail.com으로 요청할 수 있습니다. 요청하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 기기 내 정보는 앱을 삭제하거나 기기 설정에서 앱 데이터를 지워 직접 지울 수 있습니다. 소식 메일은 앱의 설정 > 소식 메일 받기를 끄면 바로 수신 동의가 철회됩니다.
7. 자동 저장 기술
게임 진행, 설정, 게스트 비밀값, 로그인 세션과 전송 실패 복구를 위해 앱의 기기 저장소(localStorage)를 사용합니다. 운영자가 별도로 설치한 광고 추적 픽셀이나 자체 분석 SDK는 없습니다. RevenueCat은 구매 검증과 구매 통계를 위해 사용합니다. Google AdMob의 광고 요청은 개인정보 동의 상태를 확인한 뒤 진행하며, 개인정보 선택 화면이 필요한 경우 앱 설정의 광고 개인정보 설정에서 다시 열 수 있습니다. iOS에서는 광고 시청 전에 시스템 추적 허용 여부를 확인하며, 허용하지 않으면 비맞춤 광고를 요청합니다. 추적 허용을 게임 이용이나 광고 보상 조건으로 요구하지 않습니다. 이용자는 기기 설정에서도 광고 식별자를 재설정하거나 맞춤 광고를 제한할 수 있습니다.
8. 안전성 확보 조치
모든 서버 통신은 HTTPS를 사용합니다. 게스트 비밀값은 서버에 SHA-256 해시로만 저장합니다. 카카오·애플·구글 로그인 증표는 각 서비스의 공개키로 서명, 발급처, 대상 앱, 만료시각과 1회용 확인 값을 검사한 뒤에만 받아들이고 저장하지 않습니다. 데이터베이스는 RLS와 서비스 역할로 직접 쓰기를 제한하며, 라운드 서명·서버 재실행·멱등 처리를 통해 위조와 중복 정산을 방지합니다. 구매와 광고 보상은 서버가 서명된 확인을 받은 뒤에만 지급합니다.
9. 개인정보 보호 문의와 변경 고지
개인정보 보호 담당: 미드나잇AI 운영자
이메일: datajuny01@gmail.com
이 방침을 변경할 때에는 적용일과 주요 변경 내용을 서비스 또는 공개 페이지에서 안내합니다.