이 번역은 참고용입니다. 영어 원문이 우선합니다. 영어 원문
개인정보 처리방침
초안 — 이는 법률 자문이 아닙니다. 출시 전에 변호사의 검토를 받으세요. [대괄호] 안의 항목은 운영자가 채우거나 확인해야 하는 자리 표시자입니다.
최종 업데이트: [게시일]. 본 방침은 Domain Guardian II(이하 "게임", sunmew.com을 통해 운영, "당사")가 무엇을 수집하고, 왜, 얼마나 오래 보관하며, 귀하에게 어떤 선택이 있는지 설명합니다.
관리자 및 연락처: [법인 / 소유자 이름과 주소 — 기재 예정]. 질문, 접근, 내보내기 및 삭제 요청: support@sunmew.com. 보안 문제: security@sunmew.com. [EU/영국 사용자에게 필요한 경우: EU/영국 대표 또는 데이터 보호 책임자 연락처.]
연령. 게임은 만 13세 이상을 위한 것입니다. 당사는 만 13세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다. EEA/영국에 거주하며 거주 국가의 디지털 동의 연령(만 13~16세) 미만인 경우 부모 또는 보호자의 허가가 필요합니다. 만 13세 미만 아동의 데이터를 발견하면 삭제합니다.
1. 수집하는 정보, 이유, 보관 기간
| 데이터 | 이유(목적) | 법적 근거(GDPR / UK GDPR) | 보관 기간 |
|---|---|---|---|
| 계정 데이터: Firebase 사용자 ID, 이메일 주소, 로그인 방법, 표시 이름과 프로필 사진(제공자가 제공하는 경우), 이메일 확인 플래그 | 계정 생성 및 보호, 클라우드 저장, 리더보드, 계정 관련 연락 | 계약 | 계정을 삭제할 때까지(2년간 미사용 계정: 먼저 알림 후 삭제) |
| 로그인 로그: 시각, IP 주소, 국가, 브라우저/OS 유형(사용자 에이전트), 로그인 방법 | 계정 보안, 도난 계정 및 다중 계정 남용 탐지, 치트 방지 | 정당한 이익(보안, 사기 방지) | 180일(차단된 계정은 차단 해제까지). 관리자만 볼 수 있으며 관리자 조회는 기록됩니다 |
| 게임 진행도 및 클라우드 저장: 별, 기록, 칩 지갑, 기술, 상점과 장비, 미션, 업적, 시즌 패스 | 기기 간 게임 제공 | 계약 | 계정을 삭제할 때까지 |
| 서버 원장: 획득·사용한 칩, 보상, 추첨 티켓과 결과, 광고 보상 횟수, 웰컴 팩 청구 | 경제의 정확성 유지, 오류 수정, 환불 | 계약 / 정당한 이익 | 계정을 삭제할 때까지 |
| 추첨 및 웰컴 팩 기록: 귀하의 티켓(획득 방법, 만료 시점, 사용 여부), 추첨 결과, 코스메틱 파편; 연결이 들어오는 국가 코드(국가 목록 적용을 위해 추첨 요청마다 당사 CDN에서 읽으며 저장하지 않음) | 추첨 운영, 귀하의 기록 표시, 오류와 환불 수정 | 계약 / 정당한 이익 | 게임 데이터 / 계정과 함께 삭제. 기록의 관리자 조회는 기록됩니다 |
| 웰컴 팩 마커: 귀하의 계정 ID와 확인된 이메일 주소로 만든 단방향 키 코드(이를 위해 주소 자체는 저장하지 않음) | 무료 웰컴 팩을 한 사람당 한 번만 청구하도록 보장하며, 계정을 삭제하고 다시 만든 후에도 마찬가지 | 정당한 이익(남용 방지) | 계정 삭제 후에도 보관 [웰컴 팩이 존재하는 동안 — 확인 필요]. 이메일로 되돌릴 수 없습니다 |
| 리더보드 데이터: 표시 이름, 점수, 레벨, 시각, 규칙 세트, 보조 플래그 | 순위 운영 | 계약 | 현재 시즌 + 1년 보관 |
| 리플레이 / 행동 로그: 서버 발급 시드, 귀하의 건설/배치 행동, 타이밍, 게임 코드 지문, 의심 점수, 신고 | 치트 방지 검증, 의심스러운 런 검토, 이의 제기 | 정당한 이익(공정한 플레이) | 리더보드 항목에 연결: 시즌 + 1년, 진행 중인 사건에 필요한 경우 제외 |
| 모더레이션 기록: 차단 등급, 사유, 이의 제기 내용, 관리자 감사 | 규칙 집행, 이의 제기 처리 | 정당한 이익 | 제한이 적용되는 동안 및 그 후 [예: 1년] [확인 필요] |
| 광고 및 동의 상태: 귀하의 동의 선택(광고 / 분석)과 시점, 청구한 광고 보상, 광고 없는 상태 | 귀하의 선택 존중, 남용 방지, 보상 지급 | 법적 의무 / 동의 / 계약 | 동의 기록: 계정 또는 브라우저 설정이 존재하는 동안; 광고 횟수: 일/시즌 단위 |
| 분석(필요한 경우에만 동의 하에): 이벤트 유형(획득 칩, 광고 시도, 클라이언트 오류 등), 링크에 태그된 프로모션 채널("reddit" 또는 "share" 같은 고정 이름, 전체 주소나 리퍼러는 절대 아님), 키 해시로만 저장되는 무작위 페이지 세션 ID, 게임 버전, IP의 해시(원시 IP 아님), 국가 코드 | 게임 개선 및 오류 수정 | 동의(EEA/영국/스위스) / 그 외 지역에서는 정당한 이익 | 원시 이벤트 90일, 이후 일별 집계만 |
| 오류 보고서(게임 충돌 시 자동 전송, 테스트 모드나 오프라인에서는 절대 전송되지 않음): 오류 메시지와 스택 추적(전송 전과 저장 전에 이메일 주소, IP 주소, 토큰, 링크 매개변수를 제거), 파일과 줄, 게임 버전, 메뉴 또는 전투 화면 | 버그 발견 및 수정 | 정당한 이익 | 30일; IP, 계정, 기기 ID는 함께 저장되지 않습니다 |
| 보안 로그 및 속도 제한 카운터: Cloudflare와 당사 서버가 처리하는 IP 주소 | 공격과 남용으로부터 보호 | 정당한 이익 | 속도 제한 카운터는 메모리에만; 서버 로그 [예: 30일 — 확인 필요] |
| 일일 알림(귀하가 켠 경우에만): 귀하의 브라우저가 당사에 주는 푸시 주소(브라우저 푸시 서비스의 URL), 이를 위한 브라우저의 암호화 키, 귀하의 언어(en/zh), 마지막 알림 날짜, 계정 또는 게스트 신원에 연결 | 새 일일 계약이 도착할 때(00:00 UTC) 하루 한 번 짧은 알림 전송 | 동의(귀하가 켬; 설정에서 언제든지 끌 수 있음) | 귀하가 끄거나 계정/게임 데이터를 삭제할 때까지, 또는 브라우저 푸시 서비스가 주소가 더 이상 작동하지 않는다고 알릴 때(그러면 즉시 삭제); 연속 5일 실패 후에도 삭제됩니다 |
| 귀하가 보내는 지원 이메일 | 귀하에게 답변 | 정당한 이익 / 계약 | [예: 2년 — 확인 필요] |
| 삭제 로그: 시각, 가명 참조(로그인 사용자는 계정 ID도) | 백업이 복원되면 데이터를 다시 삭제 | 법적 의무 / 정당한 이익 | 400일 |
| 백업: 위 항목의 사본 | 장애로부터 복구 | 정당한 이익 | 동일 머신 사본: 3세대, 매시간; 오프사이트: 매일, 30일 |
분석은 로그인 로그와 분리되어 있습니다. 로그인 로그는 보안을 위해 180일간 원시 IP를 보관합니다. 분석은 IP의 해시만 저장합니다. 두 데이터 세트는 분리하여 보관됩니다. "해시된" 또는 "가명" 데이터는 때때로 개인과 연결될 수 있으므로 당사는 이를 개인 데이터로 취급합니다.
게스트: 게스트 진행도는 귀하의 브라우저에만 남습니다. 게스트 로그인 토큰이 저장될 수 있으며 180일간 비활성 후 만료됩니다. 게스트 점수는 리더보드에 표시되지 않습니다.
당사는 치트 방지에 기기 지문 인식을 사용하지 않습니다. 당사는 개인 데이터를 판매하지 않습니다. 당사는 법적 효과가 있는 자동화된 결정에 귀하의 데이터를 사용하지 않습니다. 3단계 이상의 자동 의심 점수로 인한 차단은 사람이 검토하며, 귀하는 이의를 제기할 수 있습니다.
2. 광고 및 동의
- 당사는 Google AdSense / H5 Games Ads를 사용합니다. Google과 그 파트너는 광고를 표시하고 측정하기 위해 쿠키나 유사 식별자를 사용하고 IP 주소 및 기기 정보 같은 데이터를 처리할 수 있습니다. 당사는 Google에 귀하의 계정 ID, 저장 데이터 또는 리더보드 데이터를 제공하지 않습니다. Google은 광고 게재에 대해 독립적인 관리자로 활동합니다. Google 정책과 개인정보 처리방침을 참조하세요.
- EEA, 영국 및 스위스: Google의 EU 사용자 동의 정책에 따라 당사는 Google 인증 동의 관리 플랫폼(CMP, IAB Transparency and Consent Framework와 통합)을 사용하여 맞춤형 광고 전에 그리고 분석 전에 귀하의 동의를 요청합니다. 당사는 Google 자체 동의 메시지(Google AdSense "Privacy & messaging")를 사용하며, 이는 Google 인증 CMP입니다. 거부하면 비맞춤형 광고만 볼 수 있고, 당사는 분석을 수집하지 않으며, 광고를 표시할 수 없으면 광고 기반 보상(광고 칩, 7x/10x 속도 해제, 레벨 보상 두 배)을 받을 수 없습니다. 정상적인 플레이에는 동의가 필요하지 않으며, 플레이로 같은 것을 얻을 수 있습니다. 선택은 언제든지 설정에서 변경할 수 있습니다.
- 캘리포니아 및 기타 미국 주: 당사는 개인 데이터를 돈으로 "판매"하지 않습니다. 광고 게재는 교차 맥락 행동 광고 또는 "타겟팅 광고"를 위한 "공유"로 간주될 수 있습니다. 당사 설정 컨트롤 / Google 광고 설정 페이지를 통해, 그리고 지원되는 경우 Global Privacy Control 브라우저 신호를 켜서 옵트아웃할 수 있습니다. [구현 후 옵트아웃 링크를 확인하세요.]
- 아동: 당사는 게임을 만 13세 미만 아동에게 향하지 않으며 그들에게 맞춤형 광고를 고의로 제공하지 않습니다.
3. 쿠키, 로컬 저장소 및 유사 기술
- 로컬 저장소(당사 자체, 반드시 필요한 것): 진행도, 기록, 프로필, 설정(언어, 음량, 품질), 전투 스냅샷, 로그인 도우미 플래그, 로그인 시도 제한기(이메일 해시로 키 지정), 게스트 세션 카운터. 이는 기기에 남습니다. 브라우저나 "게임 데이터 지우기"로 지우세요.
- 세션 저장소: 리디렉션 로그인 진행 중의 임시 플래그.
- Firebase Authentication은 귀하의 브라우저 저장소(IndexedDB / 로컬 저장소)에 로그인 세션을 유지합니다.
- Cloudflare Turnstile(가입/로그인 시 봇 검사)은 쿠키를 설정하거나 브라우저에서 검사를 실행할 수 있습니다.
- Google 광고 스크립트는 쿠키나 다른 식별자를 사용할 수 있습니다(필요한 경우 동의 후에만).
- 서비스 워커와 캐시: 게임을 더 빠르게 로드하고 오프라인에서 작동하게 하기 위해. 일일 알림을 켜면 서비스 워커가 그 알림도 수신하고 표시합니다.
- 프롬프트 플래그(로컬 저장소, 반드시 필요한 것): 완료한 런 횟수와 "홈 화면에 추가" 및 "일일 알림" 제안을 이미 보았는지 여부. 최대 한 번만 묻기 위해서입니다. 이는 기기를 떠나지 않습니다.
- 글꼴은 Google Fonts에서 로드됩니다(이때 Google에 귀하의 IP 주소가 보입니다). [이를 피하려면 자체 호스팅을 고려하세요.]
4. 데이터를 공유하는 대상(처리자 및 수령자)
| 수령자 | 역할 | 내용 |
|---|---|---|
| Google Firebase(Authentication, Firestore 클라우드 저장) | 처리자 | 계정 ID, 이메일, 로그인 데이터, 클라우드 저장 |
| Cloudflare(호스팅, CDN, D1 데이터베이스, R2 스토리지, Email Routing, Turnstile, Access) | 처리자 | IP 주소를 포함한 모든 사이트 트래픽; 게임 원장과 리더보드 데이터; 지원 이메일 전달; 봇 검사 |
| Oracle Cloud(통계와 점수 검증을 위한 당사 자체 서버) | 처리자(인프라) | 해시된 IP를 포함한 분석 이벤트, 리플레이 검증; 계정 이메일 없음 |
| Google AdSense / H5 Games Ads | 독립적 관리자 | 그 스크립트를 통한 광고 요청과 광고 측정 |
| Microsoft, GitHub | 독립적 관리자 | 해당 로그인을 선택한 경우에만; 그들은 자신 측에서 귀하의 로그인을 처리합니다 |
| 이메일 제공자 [Brevo / Resend / 기타] | 처리자 | 당사가 보내는 지원 답변과 Firebase가 보내지 않는 계정 이메일 |
| 브라우저 푸시 서비스(Chrome/Edge/Android용 Google Firebase Cloud Messaging, Firefox용 Mozilla, Safari/iOS용 Apple, 레거시 Edge용 Microsoft) | 귀하의 브라우저 공급자의 처리자 | 일일 알림을 켠 경우에만: 푸시 주소와 알림. 종단 간 암호화되어 푸시 서비스가 읽을 수 없습니다 |
| 당국 및 고문 | — | 법이 요구하는 경우, 권리와 보안을 보호하기 위해, 또는 비밀 유지 하의 전문 고문에게 |
귀하의 표시 이름과 점수는 리더보드에서 공개됩니다. 당사는 귀하의 데이터를 판매하지 않습니다.
5. 국제 이전
당사는 [국가]에서 운영하며 미국 및 기타 국가에서 데이터를 처리하는 제공자(Google, Cloudflare, Oracle)를 사용합니다. EEA/영국에 있는 경우, 이전은 EU–US Data Privacy Framework(인증된 제공자의 경우), 또는 표준 계약 조항 / UK IDTA 또는 UK Addendum과 그 밖의 보호 조치에 따라 이루어집니다. support@sunmew.com으로 보호 조치의 사본을 요청할 수 있습니다.
6. 귀하의 권리
거주 지역(예: GDPR에 따른 EEA/영국, CCPA/CPRA 및 기타 미국 주에 따른 캘리포니아)에 따라 귀하는 다음 권리를 가질 수 있습니다: 데이터에 대한 접근; 이동 가능한 형식의 사본 획득; 정정; 삭제; 일부 처리의 제한 또는 반대(정당한 이익 처리 포함); 언제든지 동의 철회(이전 사용에는 영향을 미치지 않음); 판매/공유 및 타겟팅 광고 옵트아웃; 이 권리들을 사용했다는 이유로 차별받지 않을 권리; 그리고 거주 지역의 데이터 보호 기관(영국에서는 ICO)에 불만 제기. 당사는 이 권리들을 사용했다고 해서 귀하를 차별하지 않습니다.
사용 방법
- 계정 삭제: 게임에서 설정, 개인정보, "계정 데이터 삭제". 이는 로컬 데이터, 클라우드 저장, 리더보드 항목과 자산을 제거합니다. 그런 다음 당사는 귀하와 연결된 로그인 로그와 원장 항목도 삭제하며, 반드시 보관해야 하는 것(예: 400일의 삭제 로그, 30일 내에 만료되는 백업)은 제외합니다. 귀하의 계정 이메일에서 support@sunmew.com으로 이메일을 보낼 수도 있습니다.
- 데이터 내보내기: 게임 내 설정 > 계정 > "내 데이터 내보내기"(로그인한 계정)에서 하거나 support@sunmew.com으로 이메일을 보내세요. 어느 방법이든 계정 데이터, 저장, 원장, 리더보드 항목, 로그인 로그가 담긴 기계 판독 가능 파일을 받게 됩니다.
- 광고 맞춤설정/분석 옵트아웃: 설정.
- 당사는 1개월 이내에 답변합니다(GDPR; CCPA에 따라 45일, 연장 가능). 귀하 본인인지 확인해야 할 수 있습니다. 계정에 연결되지 않은 게스트 점수는 찾거나 삭제할 수 없습니다.
- 캘리포니아: 귀하는 권한 있는 대리인을 사용할 수 있습니다. 당사는 만 16세 미만 누구의 개인 정보도 고의로 판매하거나 공유하지 않습니다.
7. 보안
당사는 HTTPS, 모든 보상과 잔액에 대한 서버 측 검사, 서명된 토큰, 속도 제한, 제한된 관리자 접근(Cloudflare Access와 관리자 목록, 감사 추적 포함), 그리고 분석 데이터와 로그인 로그의 분리를 사용합니다. 완벽하게 안전한 시스템은 없습니다. 침해가 귀하에게 영향을 미치면 당사는 법이 요구하는 대로 귀하와 당국에 통지합니다. 문제는 security@sunmew.com으로 신고하세요.
8. 변경
당사는 본 방침을 업데이트할 수 있습니다. 중요한 변경에 대해서는 효력 발생 전에 게임 내 또는 이메일로 알려드립니다. 상단의 날짜가 현재 버전을 나타냅니다.
9. 연락처 및 불만
support@sunmew.com. 거주 지역의 데이터 보호 기관에 연락할 수도 있습니다.