개인정보처리방침
Pyxis · 시행일
본 방침은 게임 「Pyxis」(이하 “게임”)가 이용자의 어떤 정보를, 왜 수집하고, 얼마나 보관하며, 어떻게 삭제하는지를 설명합니다.
게임의 개인정보 처리 책임자(컨트롤러)는 Eastrock Games(개인 개발자)이며, 연락처는 support@east.rocks 입니다.
1. 수집하는 정보
| 항목 | 수집 시점 | 용도 |
|---|---|---|
| 이메일 주소 | 이메일 연동(선택) 시 | 로그인 인증 코드(OTP) 발송, 계정 복구 |
| 게임 데이터(캐릭터·재화·진행) | 플레이 중 | 게임 서비스 제공 |
| IP 주소 | 서버 요청 시 | 부정 사용 방지(요청 횟수 제한). 별도 보관하지 않음 |
| 광고 관련 정보(광고 식별자, IP 주소, 광고 조회·클릭 등 상호작용, 광고 SDK 진단 정보) | 앱 실행 중(광고 SDK 동작 시) | Google AdMob 광고 제공·시청 검증·부정 방지. Google 의 광고 SDK 가 직접 수집합니다 |
| 오류 진단 정보(오류 내용과 발생 위치, 기기 모델·운영체제·그래픽 장치, 앱 버전, 설치 단위 임의 식별자, 로그인한 경우 게임 계정 식별자, 끝자리를 가린 IP 주소) | 앱에서 오류나 비정상 종료가 발생했을 때 | 버그 수정·안정성 개선 |
게스트로 시작하면 이메일 없이 익명 계정이 생성됩니다. 실명·전화번호·연락처와 GPS 등 정밀 위치정보는 수집하지 않습니다. 다만 Google 광고 SDK 는 IP 주소로 대략적인 지역을 추정할 수 있습니다.
로그인한 상태에서 난 오류에는 게임 계정 식별자(서버가 계정마다 무작위로 만든 내부 ID)가 함께 전송되어, 문의하신 계정의 오류를 찾아 고치는 데 쓰입니다. 이메일 주소는 보내지 않습니다. 설치 단위 임의 식별자는 앱이 무작위로 만든 값으로, 같은 기기에서 난 오류를 묶어 보는 데만 쓰이며 앱을 지우면 사라집니다. 화면 캡처·로그 파일·게임 내 입력 내용은 보내지 않습니다.
동의가 필요한 지역(유럽경제지역·영국 등)에서는 앱을 처음 실행할 때 광고 관련 동의 화면이 표시되며, 동의 여부를 선택하기 전에는 광고 SDK 가 동작하지 않습니다.
2. 제3자 제공 및 처리 위탁
| 수탁자 | 목적 | 비고 |
|---|---|---|
| Google AdMob | 보상형 광고 제공 | 광고 ID·IP 주소·광고 상호작용·진단 정보가 Google 에 전달됩니다. 광고는 전부 이용자가 선택해 시청하며, 강제 광고는 없습니다. Google 개인정보처리방침 |
| Google (Gmail) | 로그인 인증 메일 발송 | 이메일을 연동한 경우, 인증 코드 메일이 Google 의 메일 서버를 통해 발송됩니다 |
| Oracle Cloud | 서버 호스팅 | 게임 서버와 데이터베이스가 Oracle Cloud 대한민국(춘천) 리전에서 운영됩니다 |
| Cloudflare | 네트워크 보안·전송, 백업 보관 | 서버 트래픽이 Cloudflare 를 경유하며, 암호화된 서버 백업이 Cloudflare 저장소에 보관됩니다 |
위 표의 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 금전을 받고 판매하지 않습니다. 다만 맞춤 광고를 위한 Google 과의 정보 공유는 미국 일부 주의 법률상 “공유” 또는 “판매”에 해당할 수 있습니다. 해당 지역 이용자는 앱에 표시되는 선택 화면, 또는 설정 → 광고 동의 다시 선택에서 이를 거부할 수 있습니다.
오류 진단 정보는 운영자가 직접 운영하는 서버에 저장되며 외부 분석 업체로 보내지 않습니다.
3. 처리의 법적 근거 (유럽경제지역·영국 이용자)
| 처리 | 근거 |
|---|---|
| 계정·게임 데이터, 이메일(연동 시) | 계약의 이행 — 게임 서비스를 제공하기 위해 필요합니다 |
| 부정 사용 방지를 위한 IP 주소 처리 | 정당한 이익 — 서비스를 남용으로부터 보호 |
| 오류 진단 정보 | 정당한 이익 — 버그 수정과 안정성 유지. 이메일은 보내지 않고 90일 후 삭제합니다 |
| 맞춤 광고를 위한 광고 관련 정보 | 동의 — 앱의 동의 화면에서 선택하며, 설정 → 광고 동의 다시 선택에서 언제든 철회할 수 있습니다 |
4. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 제한, 이동(데이터 제공 요청), 처리에 대한 이의제기를 요청할 수 있고, 동의에 근거한 처리는 언제든 동의를 철회할 수 있습니다.
- 삭제: 아래 「6. 계정 삭제」의 방법으로 직접 할 수 있습니다.
- 광고 동의 철회: 게임 내 설정 → 광고 동의 다시 선택
- 그 외 요청: support@east.rocks 로 보내주시면 1개월 이내에 답변드립니다. 본인 확인을 위해 계정에 연동한 이메일 주소에서 보내주세요.
처리에 불만이 있는 경우 거주 국가의 개인정보 감독기관에 민원을 제기할 권리가 있습니다. (대한민국: 개인정보보호위원회 / 개인정보침해신고센터 privacy.kisa.or.kr)
5. 국외 이전
게임 서버와 데이터베이스는 대한민국(Oracle Cloud 춘천 리전)에 있습니다. 대한민국 밖에서 이용하는 경우 이용자의 정보는 대한민국으로 전송되어 보관됩니다. 대한민국은 유럽연합 집행위원회의 적정성 결정(2021년 12월)과 영국의 적정성 규정을 받은 국가입니다.
Google 과 Cloudflare 는 전 세계에 걸친 자체 인프라에서 정보를 처리하며, 각 사의 국외 이전 보호 조치 (표준계약조항 등)가 적용됩니다.
6. 보관 기간
- 게임 데이터: 계정 삭제 시 즉시 삭제됩니다.
- 백업: 장애 복구를 위한 서버 백업은 최대 90일 보관 후 자동 삭제됩니다.
- 오류 진단 정보: 수집 후 90일이 지나면 자동 삭제됩니다.
- 삭제 요청 기록: 계정 삭제 시 내부 식별자와 삭제 시각만을 기록하며, 이 기록은 보관 기간 없이 유지됩니다. 이는 삭제가 계속 지켜지도록 하기 위한 것입니다 — 백업 복원 등으로 삭제된 데이터가 되살아나는 경우, 이 기록을 근거로 다시 삭제합니다. 기록에는 이메일 등 개인을 식별할 수 있는 정보가 포함되지 않습니다.
7. 계정 삭제
앱에서: 게임 내 설정 → 계정 삭제에서 언제든 삭제할 수 있습니다. 삭제 즉시 캐릭터·재화·진행 등 모든 데이터가 복구 불가능하게 제거되며, 별도 절차나 대기 기간이 없습니다.
앱 없이: 앱을 이미 지운 경우, 계정에 연동한 이메일 주소에서 support@east.rocks 로 삭제를 요청하면 30일 이내에 삭제합니다. 자세한 안내: 계정 삭제 안내
이메일을 연동하지 않은 게스트 계정은 본인 확인 수단이 없어 앱 안에서만 삭제할 수 있습니다.
오류 진단 정보는 계정 삭제 시 함께 지워지지 않고, 위 보관 기간(90일)이 지나면 자동 삭제됩니다. 계정을 삭제하면 남은 기록의 계정 식별자는 더 이상 어떤 계정도 가리키지 않습니다.
8. 아동의 개인정보
게임은 만 16세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 16세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
9. 문의
개인정보 관련 문의: support@east.rocks
10. 변경
본 방침이 변경되면 이 페이지에 갱신하며, 시행일을 함께 표기합니다.