1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 가입 | 이메일, 비밀번호(복원할 수 없는 해시로만 저장), 닉네임 | 회원 식별·로그인, 가입 확인 코드·비밀번호 재설정·보안 알림 메일 |
| 소셜 로그인 | 로그인 제공자(Google·Apple·카카오·네이버·Facebook·Zalo)가 주는 계정 식별자, 이메일(제공되는 경우), 이름 또는 닉네임(첫 닉네임을 정하는 데만 쓰고 따로 저장하지 않음) | 회원 식별·로그인. 프로필 사진은 받지 않습니다 |
| 체험(가입 없이) | 임의로 만든 계정 식별자, 게임 기록 | 가입 없이 한 판을 해 보는 체험 제공 |
| 게임 이용 | 닉네임, 아바타 조합, 나라별 게임 지갑·자산·인벤토리, 대전 기록(상대·시각·매매 시점과 가격·결과 — 함께 체험 판 포함. 함께 체험 판은 레이팅·지갑·순위·전적 목록·친구 대전 전적에 반영하지 않음), 레이팅·등급, 나라 사이 게임 머니 송금 기록, 순위 기록, 메일 언어, 가입 경로(제휴사 링크나 제휴사 앱으로 들어온 경우 그 제휴사) | 게임 제공, 순위표·명예의 전당 표시, 공정한 매칭, 게임 기록 통계·서비스 개선, 제휴사별 이용 합계 집계 |
| 친구·차단·신고 | 친구 관계, 친구 신청 기록, 차단 목록, 신고 기록(사유·신고 당시의 닉네임) | 친구 기능 제공, 운영 정책 위반 처리 |
| 함께 체험 초대 | 초대 링크의 암호화된 값(해시), 초대한 회원, 나라, 링크를 연 회원 또는 체험 계정, 만든 시각, 가입 연결의 만료·사용 시각 | 함께 체험 연결, 체험 뒤 가입한 사람과 초대한 사람을 친구로 맺기 |
| 접속 표시 | 접속 중인 나라(서버의 임시 저장소에 두며, 연결이 끊기면 약 90초 뒤 자동 삭제) | 친구에게 접속 여부 표시 |
| 푸시 알림(앱에서만, 허용한 경우) | 기기 알림 토큰, 기기 종류(안드로이드·iOS), 알림 언어 | 친구 신청·친구 신청 수락·체험 링크로 가입한 친구 알림·친구 대전 신청 알림 전달. 광고·이벤트 알림은 보내지 않습니다. 개인정보 처리 동의 전에는 알림 토큰을 만들거나 서버에 올리지 않습니다 |
| 앱 내 결제(앱에서만) | 스토어 거래 번호, 상품, 금액·통화, 결제·환불 상태 | 구매 확인·지급, 환불 처리, 법정 기록 보관. 카드번호 등 결제 수단 정보는 회사가 받지 않습니다(Google Play·App Store가 처리) |
| 보안 | 접속 IP, 기기 종류(앱/웹 플랫폼, 브라우저 정보 요약), 로그인 실패 기록 | 부정 로그인·과도한 요청 차단, 새 기기 로그인 알림 |
| 문의 | 이메일 주소, 문의 내용 | 문의 답변 |
- 회사는 광고·분석 도구를 쓰지 않으며, 개인정보를 마케팅에 쓰거나 판매하지 않습니다.
- 회사는 이용자의 실명·전화번호·생년월일·주소를 받지 않습니다.
다른 이용자에게 공개되는 정보: 로그인한 이용자는 순위표·대전 결과·대전 기록·친구 목록 등에서 다른 이용자의 정보 카드를 열어 볼 수 있습니다. 정보 카드에는 닉네임, 아바타, 등급·레이팅, 처음 연 나라와 게임 안에서 지금 있는 나라(실제 위치가 아닙니다), 나라별 랭크 대전 전적(승·패·승률)과 파산 횟수, 나라별 순자산·게임 지갑 잔액·자산 평가액, 사치재 컬렉션과 대표 아이템이 나옵니다. 게임 안에서 지금 있는 나라(실제 위치가 아닙니다)는 친구 목록, 내 닉네임을 정확히 입력한 친구 검색 결과, 주고받은 친구 신청에도 표시됩니다. 친구에게는 나와의 친구 대전 전적(승·패·무, 가상 손익)이 나라별로 보입니다. 접속 여부는 친구에게만 보입니다. 다만 대전 중에는 상대에게 내 연결이 끊겼는지, 다시 이어졌는지가 알려집니다. 함께 체험 링크를 받은 사람은 로그인하지 않아도 초대한 사람의 닉네임을 볼 수 있고, 링크를 연 사람이 함께 체험에 합류하면 서로의 닉네임과 아바타가 보입니다. 이메일·가입 경로·로그인 기록은 공개하지 않습니다. 서로 차단한 이용자는 친구 검색과 신청에서 서로 보이지 않습니다.
2. 보유 기간
- 회원 정보: 탈퇴할 때까지. 탈퇴하면 즉시 로그인할 수 없고, 같은 이메일·소셜 계정으로 30일 안에 돌아오면 계정을 되살릴 수 있습니다. 30일이 지나면 이메일·비밀번호 해시·소셜 연결·닉네임·아바타를 파기하고, 대전 기록은 누구의 것인지 알 수 없게 익명화해 남깁니다(상대방의 전적이 깨지지 않게 하기 위함입니다).
- 체험 계정: 만든 날로부터 30일이 지나면 자동으로 정리됩니다.
- 함께 체험 초대 기록: 초대가 끝나고 가입 연결 기간(함께 체험에 합류한 때부터 7일)이 지나면 매일 파기합니다. 아무도 합류하지 않은 초대는 30분 뒤 끝나고 그다음 정리 때 파기합니다. 함께 체험 판의 대전 기록은 이 파기 대상이 아니며 다른 대전 기록과 같이 보관합니다(회원이 탈퇴하면 위 «회원 정보»대로 익명화합니다).
- 친구 관계·친구 신청 기록·차단 목록·신고 기록: 당사자 중 한쪽의 계정이라도 파기되면(탈퇴 후 30일) 그 기록을 함께 파기합니다.
- 로그인 유지 정보(갱신 토큰): 최대 14일. 새 기기 판단용 IP 대역·기기 요약: 최대 30일.
- 푸시 알림 토큰: 로그아웃하면 앱이 그 기기의 알림 토큰 삭제를 서버에 요청하고, 탈퇴하면 즉시, 비밀번호를 바꾸거나 재설정해 다른 기기가 로그아웃될 때 즉시, 기기에서 앱을 지워 알림 서비스가 토큰을 무효로 알리면 그때 파기합니다. 30일 동안 갱신되지 않은 알림 토큰(그 기기에서 30일 넘게 앱을 열지 않은 경우 등)은 자동으로 파기합니다. 개인정보 처리 동의를 마치지 않은 계정의 알림 토큰은 서버에 저장하지 않습니다.
법령에 따라 보관하는 기록은 탈퇴 후에도 아래 기간 동안 분리해 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
- 서비스 접속 기록(IP 등): 3개월(「통신비밀보호법」)
3. 개인정보의 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 쓰지 않습니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외입니다.
- 이용자가 직접 고른 소셜 로그인은 해당 제공자(Google·Apple·카카오·네이버·Meta(Facebook)·Zalo)의 방침에 따라 처리되며, 회사는 로그인에 필요한 위 항목만 받습니다.
- 제휴사 링크로 들어온 경우, 회사는 제휴사별 방문·가입·이용 «합계»만 제휴사에 알려 드립니다. 개별 이용자를 알아볼 수 있는 정보는 제휴사에 주지 않습니다.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| 주식회사 카카오(다음 스마트워크) | 서비스 메일 발송(가입 확인 코드·비밀번호 재설정·보안 알림) |
| Vultr | 서비스 서버 운영·데이터 보관 |
| Google LLC (Firebase Cloud Messaging) | 앱 알림(푸시) 전달 |
| Apple Inc. (Apple Push Notification service, iOS만) | 앱 알림(푸시) 전달 |
6. 국외 처리
이용자가 Google·Apple·Facebook·Zalo 로그인을 고르면 로그인 확인을 위해 해당 회사(미국·베트남 등)의 서버와 정보를 주고받습니다.
비밀번호를 정할 때 유출된 비밀번호인지 확인하려고, 비밀번호 해시의 앞 5자리만 Have I Been Pwned(미국)에 보냅니다. 이 값으로는 비밀번호도 이용자도 알 수 없습니다.
푸시 알림을 허용한 이용자의 알림을 전달하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전받는 자: Google LLC(Firebase Cloud Messaging)와 Apple Inc.(Apple Push Notification service, iOS 기기만). 이전되는 나라: 미국. 이전 항목: 기기 알림 토큰, 회원 식별 번호(서비스 내부 번호), 신청 번호·만료 시각, 알림 번호(무작위 값), 알림 내용(친구 닉네임·알림 종류, 대전 신청은 판돈 등급·나라). 이전 목적: 앱이 꺼져 있거나 뒤에 있을 때도 받을 수 있도록 친구 알림 전달(앱을 쓰는 중에도 보냅니다). 이전 시기·방법: 알림이 생길 때마다 네트워크로 전송. 보유·이용 기간: 전달한 뒤에는 각 회사의 방침에 따릅니다. 거부 방법과 효과: 기기 설정에서 알림을 끈 뒤 앱을 열면 앱이 그 기기의 알림 토큰을 지워 더는 이전되지 않습니다(앱이 켜져 있을 때의 친구 알림은 그대로 받습니다). 로그아웃하면 앱이 그 기기의 알림 토큰 삭제를 서버에 요청하고, 탈퇴하면 알림 토큰을 즉시 파기합니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 닉네임·아바타·언어: 앱의 내 정보·설정에서 직접 바꿉니다.
- 회원 탈퇴: 앱·웹게임 설정 › 회원 탈퇴에서 직접 합니다. 방법은 «계정 삭제 안내»를 보세요.
- 그 밖의 요청: 아래 개인정보 보호책임자에게 메일로 보내 주시면 10일 안에 답합니다.
8. 기기·브라우저에 저장하는 것
- 앱: 로그인 토큰을 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 저장합니다. 언어·소리 설정·고른 나라·«이메일 저장»을 켠 경우의 이메일도 기기에 저장합니다.
- 웹게임: 같은 정보를 브라우저 저장소(localStorage)에 둡니다. 공용 PC에서는 로그아웃해 주세요.
- 함께 체험 링크: 링크를 연 웹게임은 초대 정보(링크 값·나라·초대한 사람 닉네임, 함께 판을 둔 뒤에는 가입 연결 값)를 그 탭의 임시 저장소(sessionStorage)에만 두며, 탭을 닫거나 초대를 마치거나 로그아웃·가입하면 사라집니다. 체험 뒤 가입하기로 하면 초대한 사람과 친구를 맺는 데 쓰는 가입 연결 값을 앱은 기기의 보안 저장소에, 웹게임은 브라우저 저장소에 최대 7일 두고, 친구 연결을 마치거나 기간이 지나면 지웁니다.
- 홈페이지: 고른 언어와 읽은 강의 표시만 브라우저에 저장합니다. 쿠키·추적 도구를 쓰지 않습니다.
9. 아동
서비스는 만 14세 이상만 가입할 수 있습니다. 다만 베트남어로 이용하는 경우에는 만 16세 이상이어야 합니다. 이 나이에 이르지 않은 분의 개인정보가 수집된 것을 알게 되면 지체 없이 파기합니다.
10. 안전성 확보 조치
모든 통신을 암호화(HTTPS·WSS)하고, 비밀번호는 복원할 수 없는 해시(bcrypt)로만 저장합니다. 로그인 실패가 반복되면 추가 확인 코드를 요구하고, 새 기기에서 로그인하면 메일로 알립니다. 관리자 접근은 별도 계정과 권한으로 제한합니다.
11. 개인정보 보호책임자
- 성명: 조연우(대표)
- 연락처: admin@chartfighter.com
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) 등에 할 수도 있습니다.
12. 시행일과 변경
이 방침의 시행일은 서비스 공개 때 정해 이 쪽에 알려 드립니다.
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전) 홈페이지와 앱에 알립니다.