Loha Studio(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 게임 앱에 공통으로 적용되며, 적용 대상은 아래와 같습니다. 새로운 게임을 출시하거나 처리 내용이 달라지는 경우 이 방침을 개정하여 반영합니다.
회사의 게임은 회원가입과 로그인이 없습니다. 이용자의 게임 기록은 이용자의 기기 안에만 저장되며 회사의 서버로 전송되지 않습니다. 회사가 개인정보를 처리하는 범위는 앱 품질 개선과 오류 진단을 위한 Google Firebase 분석·오류 보고에 한정됩니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적에 필요한 최소한의 정보이며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.
회사는 광고를 게재하지 않으며, 개인정보를 마케팅이나 맞춤형 광고 목적으로 이용하지 않습니다.
회사는 이용자로부터 이름, 생년월일, 연락처, 이메일 주소, 주소 등 인적사항을 일절 수집하지 않습니다. 회원가입 절차와 계정이 없으며, 소셜 로그인도 제공하지 않습니다. 실제로 처리되는 항목은 앱이 자동으로 생성·전송하는 다음 정보입니다.
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 기기 및 앱 정보 | 앱 인스턴스 ID, 기기 모델, 운영체제 버전, 언어 설정, 화면 정보, 앱 버전, 접속 IP 주소로부터 추정된 대략적 지역(국가·도시 수준) | 앱 실행 시 Firebase SDK를 통해 자동 수집 |
| 서비스 이용 기록 | 자동 수집 이벤트(최초 실행, 세션 시작, 화면 조회 등), 게임 1회를 완료할 때 기록되는 커스텀 이벤트 1건의 게임 모드·난이도·일일 도전 여부 | |
| 오류 정보 | 오류·비정상 종료 시의 오류 유형과 스택 트레이스, 기기 모델, 운영체제 버전, 앱 버전, 발생 시각 | |
| 광고 식별자 |
Android — 광고 ID(AAID). Google Analytics 측정
라이브러리가 기기 설정에 따라 수집할 수 있습니다. iOS — 광고 식별자(IDFA)를 수집하지 않으며, 추적 허용 요청(App Tracking Transparency) 창을 표시하지 않습니다. Firebase는 앱 인스턴스 ID와 공급업체 식별자(IDFV) 등 앱·기기 단위 식별자만 사용합니다. 회사는 어떤 식별자도 광고 목적으로 이용하지 않습니다. |
기기 설정에 따라 자동 수집 |
위 항목에는 이용자의 게임 기록 자체(통계 수치, 포인트, 닉네임)가 포함되지 않습니다. 회사는 이용자를 식별하기 위한 별도의 이용자 ID를 설정하지 않습니다.
다음 정보는 이용자 기기 내부 저장소(게임별 SQLite 데이터베이스 파일)에만 기록되며, 회사로 전송되지 않고 회사가 접근할 수 없습니다.
Android에서는 운영체제의 자동 백업(Android Auto Backup)이 활성화되어 있어, 이용자가 기기 백업을 사용하도록 설정한 경우 위 파일이 이용자 본인의 Google 계정 백업에 포함될 수 있습니다. iOS의 iCloud 백업도 같습니다. 이 백업은 이용자의 계정과 기기 사이에서 이루어지며 회사는 접근할 수 없고, 이용자가 기기 설정에서 직접 켜고 끌 수 있습니다.
회사의 게임은 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 대상으로 하는 서비스가 아닙니다. 회사는 회원가입 절차를 두지 않아 연령 정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않습니다. 법정대리인께서 아동의 정보가 처리되었다고 판단하시는 경우 아래 15항의 연락처로 알려주시면 확인 후 지체 없이 파기합니다.
| 처리 항목 | 보유 및 이용 기간 |
|---|---|
| 서비스 이용 통계(Firebase Analytics) | Google Analytics 콘솔의 데이터 보관 설정에 따라 보관 후 삭제 (현재 설정: 이벤트 데이터 2개월 · 사용자 데이터 14개월) |
| 오류 정보(Firebase Crashlytics) | Google의 정책에 따라 보관 후 삭제(Crashlytics 기본 90일) |
| 기기에만 저장되는 정보(3항) | 이용자가 앱을 삭제하거나 앱 데이터를 삭제할 때까지 |
회사는 결제·거래 기록을 만들지 않으므로, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 다른 법령에 따라 보존해야 하는 개인정보가 없습니다.
회사는 종이 문서 형태로 개인정보를 보유하지 않습니다.
회사는 개인정보를 제3자에게 제공하지 않습니다. 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. Google에 대한 처리위탁 및 국외 이전은 8항과 9항에 기재된 범위에 한합니다.
회사는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 처리 금지 등을 문서로 정하고 수탁자의 처리 현황을 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Google LLC (Firebase Analytics · Crashlytics) | 서비스 이용 통계 분석, 오류 정보 수집 및 분석 | 5항의 보유 기간과 같음 |
회사는 8항의 위탁에 따라 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 다음과 같이 안내합니다.
| 이전의 법적 근거 | 이전 항목 | 이전 국가 | 이전 시기 및 방법 | 이전받는 자 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
|
「개인정보 보호법」 제28조의8제1항제3호 (Firebase Analytics·Crashlytics 운영을 위한 계약의 이행 목적 국외 처리위탁으로서, 같은 조 제2항 각 호의 사항을 제30조에 따라 이 방침으로 공개) |
2항의 기기 및 앱 정보, 서비스 이용 기록, 오류 정보, 광고 식별자 | 미국 및 그 외 서비스 대상국가 (Google이 데이터센터를 운영하는 국가) | 앱 실행 및 오류 발생 시점에 네트워크를 통한 전송 |
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / Google 개인정보 문의처) |
서비스 이용 통계 분석, 오류 진단 | 5항의 보유 기간과 같음 |
현재 앱 내에 분석·오류 정보 전송을 개별적으로 거부하는 설정은 제공되지 않습니다. 이전을 원하지 않으시는 경우 앱을 삭제하시면 이후의 수집과 이전이 중단됩니다. 앱을 삭제해도 그때까지 이용하신 게임 기능에는 영향이 없으며, 기기에 저장된 게임 기록은 앱과 함께 삭제됩니다. 또한 Android의 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 재설정하여 광고 식별자의 이전을 제한할 수 있습니다. iOS에서는 광고 식별자를 수집하지 않습니다.
Google은 위 이전에 대해 EU 표준계약조항(SCC) 및 EU–US Data Privacy Framework 인증을 적용하고 있으며, 처리 내용은 Google 개인정보처리방침과 Firebase 개인정보 및 보안을 통해 확인하실 수 있습니다.
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.
회사는 「개인정보 보호법」 제23조의 민감정보와 제24조의 고유식별정보를 처리하지 않으며, 서비스 제공 과정에서 민감정보가 공개될 가능성이 없습니다. 또한 가명정보를 처리하지 않습니다.
회사는 이용 통계 집계와 오류 진단을 위해 게임 앱에 Firebase SDK를 설치·운영하고 있습니다. 이 SDK는 앱이 실행될 때 앱 인스턴스 ID와 이용 기록을 자동으로 생성·전송하며, 이는 웹의 쿠키와 유사한 기능을 수행합니다.
회사는 이용자를 식별하여 행태정보를 수집·이용하거나 제3자가 행태정보를 수집하도록 허용하지 않습니다. 앱에는 광고 네트워크 SDK가 탑재되어 있지 않으며, 맞춤형 광고를 제공하지 않습니다. 또한 회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 영향을 미치는 결정)을 하지 않습니다.
정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리하겠습니다.
회사는 국내에 주소를 둔 사업자로서 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상이 아닙니다. 또한 고정형·이동형 영상정보처리기기를 설치·운영하지 않습니다.
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래 기관에 신고·상담을 신청하실 수 있습니다.
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(정정·삭제), 제37조(처리정지 등)에 대한 회사의 처분 또는 부작위로 권리나 이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 국민신문고 www.simpan.go.kr).
대한민국 외에 거주하는 이용자의 권리(EEA·영국의 GDPR상 권리, 미국 캘리포니아주 CCPA상 권리 등)는 영문 방침에 기재되어 있습니다.
이 방침은 두 가지 언어로 각각의 주소에 게재됩니다.
영문본은 이 방침의 번역본이 아니라, EEA·영국의 GDPR과 미국 캘리포니아주 CCPA 등 국외 법령상 고지사항을 담은 별도 문서입니다. 두 본은 동일한 개인정보 처리 내용을 설명하며 시행일이 같습니다. 두 본의 내용이 다른 경우 국문본이 우선하되, 대한민국에 거주하는 정보주체에 대해서는 「개인정보 보호법」에 따라 국문본이 적용됩니다.