개인정보처리방침
GravityStar Games(이하 "회사")은 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 필요한 범위에서만 처리합니다.
1. 적용 범위
이 개인정보처리방침은 회사가 제공하는 모바일·PC 게임과 계정 연동, 클라우드 저장, 인앱 구매, 고객지원 및 관련 웹페이지(이하 "서비스")에 적용됩니다.
2. 처리하는 개인정보
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정·인증 | 서비스 계정 ID, 지원 코드, 로그인 제공자(Google 또는 Steam), 제공자 이용자 ID, 제공되는 경우 이메일·표시 이름, 계정 연동 상태, 인증·세션 정보 | 로그인, 계정 생성·연동, 부정 이용 방지, 계정 복구 및 고객지원 |
| 기기·이용 기록 | 기기 설치 식별자의 해시, IP 주소의 해시, 기기 표시명, 플랫폼·운영체제 유형, 앱 버전·빌드·API·저장 스키마 버전, 언어·시간대, 요청 ID, 접속 일시·기능 이용·오류 상태 | 서비스 제공, 기기 간 동기화, 보안·속도 제한, 장애 대응 및 품질 개선 |
| 게임 데이터 | 닉네임, 진행도, 보유 영웅·장비·아이템·재화, 전투·보상·우편·쿠폰 기록, 설정값, 클라우드 저장본과 충돌 복구본 | 게임 진행 저장·복원, 여러 기기·플랫폼 간 동기화, 고객지원 및 부정 이용 조사 |
| 구매·환불 | 스토어, 상품 ID, 거래·주문 식별자, 구매 토큰의 해시, 영수증·검증 결과, 지급 내역, 구매 권리, 환불·회수·미정산 기록 | 결제 검증, 상품 지급·복구, 중복 지급 방지, 환불·분쟁 처리 및 법적 의무 이행 |
| 동의·권리 행사 | 약관·개인정보처리방침 버전, 동의 일시, 계정 삭제 요청·취소·완료 일시 | 동의 이력 관리, 정책 재동의, 이용자 요청 처리 및 법적 의무 이행 |
| 고객지원 | 이메일 주소, 문의 내용, 첨부자료, 지원 코드, 문의·처리 이력 | 문의 확인, 본인·거래 확인, 장애·분쟁 해결 |
회사는 주민등록번호, 신용카드 번호 또는 비밀번호를 직접 수집하지 않습니다. 결제수단 정보는 Google Play, Steam 등 해당 스토어가 처리합니다.
Google 계정 정보의 접근·이용·저장·공유
- 접근: 이용자가 Google로 로그인하거나 계정을 연동하면, 이용자가 Google 동의 화면에서 승인한 범위에서 Google 기본 프로필 정보(Google 계정 고유 ID, 이메일 주소, 이름, 프로필 사진 URL)를 인증 서비스(Supabase)를 통해 받습니다. 회사는 Google 계정의 비밀번호, 연락처, 파일, 메일 등 그 밖의 데이터에 접근하지 않습니다.
- 이용: 받은 정보는 로그인과 계정 식별, 계정 연동, 클라우드 저장·구매 복구, 부정 이용 방지, 고객지원에만 사용합니다. 프로필 사진은 게임에서 사용하지 않으며, Google 계정 정보를 광고·마케팅 목적으로 사용하지 않습니다.
- 저장: 7항의 Supabase 시스템에 암호화 통신으로 저장하며, 보유 기간은 5항과 같습니다. 계정 삭제가 완료되면 8항에 따라 삭제하거나 대체값으로 변경합니다.
- 공유: 회사는 Google 사용자 데이터를 판매하지 않으며, 6항과 7항에서 정한 경우 외에는 제3자에게 제공하지 않습니다.
- Google API로 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
3. 수집 방법
- 이용자가 Google 또는 Steam으로 로그인하거나 계정을 연동할 때
- 게임 실행, 클라우드 저장, 구매, 쿠폰·우편·보상 수령 등 서비스 기능을 사용할 때 자동으로 생성·전송
- 이용자가 이메일로 고객지원에 문의할 때
- 스토어가 구매·환불 검증 결과를 회사에 제공할 때
4. 처리 근거
회사는 서비스 계약의 체결·이행, 이용자의 동의, 회사의 정당한 이익(서비스 보안과 부정 이용 방지), 법령상 의무 이행을 위해 개인정보를 처리합니다. 동의가 필요한 항목은 동의를 받은 범위에서만 처리합니다.
5. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 계정·인증·클라우드 게임 데이터 | 회원 탈퇴 또는 계정 삭제 완료 시까지. 삭제 요청 후 7일의 취소 유예기간이 지나면 직접 식별정보와 클라우드 저장 데이터를 삭제하거나 비식별화합니다. |
| 일반 요청·보안·감사 로그 | 생성일로부터 1년을 원칙으로 하되, 보안 사고·분쟁 조사 중인 기록은 해결 시까지 |
| 계정 연동 충돌·고객지원 복구본 | 생성일로부터 30일 |
| 계약·청약철회, 대금결제·재화 공급 기록 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
| 표시·광고 기록 | 6개월(해당되는 경우) |
관계 법령에서 더 긴 보존기간을 정하거나 소송·조사·분쟁 대응을 위해 필요한 경우에는 해당 목적에 필요한 최소 범위에서 분리 보관할 수 있습니다.
6. 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 서비스 계약 이행에 필요한 경우, 법령에 근거가 있거나 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
Google 로그인, Google Play 결제, Steam 로그인·결제는 이용자가 선택한 각 플랫폼과의 연동으로 처리되며, 해당 플랫폼이 독립적으로 처리하는 정보에는 각 플랫폼의 개인정보처리방침이 적용됩니다.
7. 처리위탁 및 국외 처리
서비스 제공을 위해 다음 사업자의 시스템을 이용합니다. 국외 이전을 원하지 않는 이용자는 계정 기반 온라인 기능을 사용하지 않거나 삭제를 요청할 수 있으나, 이 경우 로그인·클라우드 저장·구매 복구 등 핵심 기능 이용이 제한될 수 있습니다.
| 수탁·연동 사업자 / 국가 | 항목·목적 | 시기·방법 / 기간 |
|---|---|---|
| Supabase, Inc. / 인도(뭄바이 프로젝트 리전, 운영 지원은 공개된 하위처리자 소재국) | 계정·인증, 해시된 기기·IP 식별정보, 게임 저장, 구매·환불, 이용·보안 로그 / 백엔드·DB·인증·Edge 기능 운영 | 온라인 기능 이용 시 암호화 통신으로 전송 / 회원 탈퇴 또는 항목별 보유기간까지, 백업은 제공 사업자의 정책에 따른 제한 기간 |
| Google LLC / 미국 및 Google 서비스 운영 국가 | Google 계정 식별정보, 제공되는 경우 이메일·표시 이름, 인증 토큰, Google Play 상품·거래·구매 검증정보, 고객지원 이메일 / 로그인·결제 검증·이메일 문의 | 로그인·구매·문의 시 암호화 통신 / Google 정책 및 법정 보유기간 |
| Valve Corporation / 미국 및 Valve 서비스 운영 국가 | SteamID, 표시 이름, 인증 티켓, 상품·주문·거래·환불 정보 / Steam 로그인·결제 검증 | 로그인·구매·환불 시 암호화 통신 / Valve 정책 및 법정 보유기간 |
| Cloudflare, Inc. / 미국 및 Cloudflare 네트워크 운영 국가 | 이 웹사이트(gravitystargames.com) 방문 시 IP 주소, 브라우저·기기 정보, 요청 기록 / 웹사이트 호스팅·전송·보안 | 웹사이트 방문 시 암호화 통신 / Cloudflare의 개인정보처리방침에 따른 기간 |
| Notion Labs, Inc. / 미국 등 | Notion에 보관된 이전 버전 문서 방문 시 접속·기기·쿠키 정보 / 웹페이지 호스팅·보안 | 웹페이지 방문 시 전송 / Notion의 개인정보처리방침에 따른 기간 |
회사는 수탁자와 서비스 제공자의 개인정보 보호 수준을 확인하고, 필요한 경우 계약과 관리·감독을 통해 개인정보를 보호합니다.
8. 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 계정 삭제가 완료되면 이메일·표시 이름·외부 제공자 ID를 삭제 또는 대체값으로 변경하고, 세션을 폐기하며, 클라우드 저장 데이터를 삭제합니다.
결제·환불·보안·법적 분쟁 기록처럼 법령 또는 정당한 사유로 보존할 정보는 다른 정보와 분리해 목적에 필요한 기간 동안만 보관합니다.
9. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다.
- 앱 내: 설정 > 계정 > 계정 삭제
- 이메일: gravitystargames@gmail.com
- 웹: "계정 및 데이터 삭제 안내" 페이지의 요청 절차
회사는 요청자의 본인 여부를 확인할 수 있으며, 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 사유를 안내하고 일부 요청을 제한할 수 있습니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 제공되지 않으며, 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 수집된 사실을 알게 된 경우 지체 없이 삭제하고 필요한 조치를 합니다.
11. 안전성 확보 조치
회사는 전송구간 암호화, 인증정보 보호, 최소권한 접근통제, 서버 권한 분리, 식별정보 해시, 로그 내 토큰·영수증 등 비밀정보 마스킹, 중복·부정 요청 차단, 보안 점검 등 합리적인 기술적·관리적 조치를 적용합니다.
12. 광고·분석 기술
현재 서비스에는 맞춤형 광고 SDK 또는 독립적인 행동 분석 SDK가 포함되어 있지 않습니다. 향후 광고·분석 기능을 도입할 경우 수집 항목, 목적, 제공자와 거부 방법을 사전에 이 방침에 공개하고 필요한 동의를 받습니다.
이 웹사이트는 Cloudflare를 통해 제공되며, 회사는 이 웹사이트에서 쿠키나 분석 도구를 사용하지 않습니다. 다만 Cloudflare가 보안을 위해 필수 쿠키를 설정할 수 있습니다. Notion에 보관된 이전 버전 문서를 방문하면 Notion의 쿠키 또는 유사 기술이 사용될 수 있으니 Notion 개인정보처리방침을 확인해 주세요.
13. 개인정보 보호책임자
- 책임자: GravityStar Games 대표
- 이메일: gravitystargames@gmail.com
개인정보 관련 문의, 권리 행사 또는 피해구제 요청은 위 연락처로 접수할 수 있습니다.
14. 권익침해 구제
개인정보 침해에 관한 상담 또는 신고는 개인정보 포털, 개인정보침해 신고센터 등 관계 기관을 이용할 수 있습니다.
15. 방침 변경
이 방침을 변경할 때에는 시행일 최소 7일 전 서비스 또는 이 웹페이지에 알립니다. 이용자 권리에 중대한 불리한 변경은 최소 30일 전에 알리고 관계 법령상 필요한 동의를 받습니다.
변경 이력
- 2026-10-30 시행 (2026-10-23 공고): 공식 웹사이트(gravitystargames.com)로 옮기면서 웹사이트 호스팅 사업자(Cloudflare)를 7항에 추가하고, Notion 항목은 이전 버전 문서 보관 용도로 정리했습니다. Google 로그인 시 받는 정보와 그 이용·저장·공유 방식을 2항에 구체적으로 적었습니다. 처리 목적과 보유 기간은 바뀌지 않았습니다. 시행일 전까지는 이전 버전이 적용됩니다.
- 2026-08-03 공고·시행: 이전 버전 보기