# 초성대전 개인정보 처리방침

시행일: 2026년 7월 6일

rose100(이하 "운영자")은 "초성대전" 및 관련 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령과 플랫폼 정책을 준수하기 위해 노력합니다.

본 개인정보 처리방침은 서비스가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관·파기하는지 설명합니다.

## 1. 개인정보 처리자

- 개인정보 처리자: rose100
- 사업자명: rose100
- 문의 이메일: rose100.ych@gmail.com
- 서비스명: 초성대전

사업자명은 rose100입니다.

## 2. 처리하는 개인정보 항목

운영자는 서비스 제공을 위해 다음 정보를 처리할 수 있습니다.

### 2.1 소셜 로그인 및 계정 정보

- 소셜 로그인 제공자: Google, Kakao, Apple
- 수집 또는 처리 항목: 소셜 로그인 식별자, 이메일 주소, 이름 또는 닉네임, 프로필 관련 메타데이터, 인증 토큰
- 처리 경로: Supabase Auth 및 운영자의 게임 서버

이메일 주소 등 일부 정보는 소셜 로그인 및 인증 제공자인 Supabase Auth에 저장될 수 있으며, 운영자의 프로필 테이블에는 주로 이용자 식별자, 닉네임, 프로필 이미지 URL, 랭크 정보가 저장됩니다.

### 2.2 프로필 정보

- 닉네임
- 프로필 이미지
- 프로필 이미지 URL
- 랭크 점수, 랭크 게임 수, 랭크 승리 수
- 프로필 생성일 및 수정일

### 2.3 게임 이용 기록

- 게임 모드
- 승패 결과
- 승자 정보
- 난이도
- 보드 크기
- 사용 단어 수
- 랭크 변동 정보
- 매치 생성일
- 진행 중인 게임 또는 친구방 상태
- 친구방 코드, 플레이어 표시 이름, 게임 상태 데이터

### 2.4 광고 및 광고 제거 정보

- 광고 노출 및 광고 요청과 관련해 Google AdMob SDK가 처리하는 정보
- 광고 식별자, 기기 정보, 앱 정보, IP 주소, 광고 상호작용 정보 등 Google AdMob이 광고 제공과 정책 준수를 위해 처리하는 정보
- 광고 제거 구매 적용 여부
- 앱 오프닝 광고의 노출 가능 여부 판단을 위한 계정 생성 시각

광고 제거 구매 여부는 현재 앱 내부 저장소에도 저장될 수 있으며, 실제 앱 마켓 결제 기록은 Google Play 또는 App Store 등 해당 결제 플랫폼이 처리합니다.

### 2.5 푸시 알림 정보

푸시 알림 기능을 사용하는 경우 다음 정보가 처리될 수 있습니다.

- 푸시 토큰
- 플랫폼 정보(Android 또는 iOS)
- 푸시 제공자 정보(FCM 또는 APNs)
- 기기 ID
- 앱 버전
- 토큰 활성 여부
- 등록일, 수정일, 마지막 확인일

### 2.6 기기 및 접속 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 서버 로그, 광고 SDK, 인증 제공자, 클라우드 제공자를 통해 처리될 수 있습니다.

- IP 주소
- 기기 종류, OS 정보, 앱 버전
- 접속 일시
- 오류 및 진단 정보
- 서버 요청 기록
- 광고 식별자 또는 앱 인스턴스 관련 식별자

### 2.7 로컬 저장 정보

앱은 이용자 기기 내부 저장소에 다음 정보를 저장할 수 있습니다.

- 로그인 세션 정보: `user://auth.cfg`
- 리뷰 요청 상태: `user://review.cfg`
- 광고 제거 적용 상태: `user://purchase.cfg`
- 앱 오프닝 광고 48시간 지연 판단을 위한 계정 생성 시각: `user://auth.cfg`

이 정보는 앱 삭제, 기기 초기화 또는 앱 데이터 삭제 시 함께 삭제될 수 있습니다.

## 3. 개인정보의 처리 목적

운영자는 개인정보를 다음 목적으로 처리합니다.

1. 계정 생성, 로그인, 본인 식별 및 세션 유지
2. 닉네임, 프로필 이미지, 랭크, 전적 등 프로필 기능 제공
3. 게임 생성, 진행, 친구전 매칭, 빠른 대전, 게임 결과 저장
4. 부정 이용, 비정상 플레이, 보안 사고, 서버 남용 방지
5. 광고 제공, 광고 빈도 관리, 광고 제거 상품 제공
6. 앱 내 결제 또는 구매 상태 확인
7. 푸시 알림 발송 및 알림 토큰 관리
8. 고객 문의, 오류 조사, 분쟁 해결
9. 서비스 품질 개선, 통계, 안정성 확보
10. 법령, 앱 마켓 정책, 광고 플랫폼 정책 준수

## 4. 개인정보의 보유 및 이용 기간

운영자는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 목적 달성 후에는 지체 없이 파기합니다. 단, 다음 정보는 아래 기간 동안 보관될 수 있습니다.

| 구분 | 보유 기간 |
| --- | --- |
| 계정 및 프로필 정보 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 매치 및 랭크 기록 | 서비스 제공 및 랭킹/전적 유지 기간 동안 |
| 진행 중 게임 세션 | 게임 종료, 방 삭제 또는 운영상 필요한 보관 기간까지 |
| 푸시 토큰 | 이용자가 알림을 해제하거나 토큰 삭제 요청 시까지 |
| 광고 제거 구매 상태 | 구매 효력 유지 및 복원에 필요한 기간 동안 |
| 문의 및 분쟁 처리 기록 | 분쟁 해결 및 법령상 필요한 기간 동안 |
| 서버 접속 및 보안 로그 | 보안, 장애 대응, 부정 이용 방지를 위해 필요한 기간 동안 |

관련 법령상 보관 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

## 5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 개인정보가 제공되거나 처리될 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거가 있거나 수사기관, 법원, 행정기관의 적법한 요청이 있는 경우
3. 결제, 광고, 로그인, 서버 운영 등 서비스 제공에 필요한 외부 서비스가 정보를 처리하는 경우

서비스에는 다음 외부 서비스가 포함될 수 있습니다.

| 제공받는 자 또는 처리 주체 | 목적 | 처리될 수 있는 정보 |
| --- | --- | --- |
| Supabase | 인증, 데이터베이스, 프로필 이미지 저장 | 계정 식별자, 이메일, 닉네임, 프로필 이미지, 게임 기록, 푸시 토큰 |
| Fly.io | 게임 서버 호스팅 | 접속 정보, 서버 요청 기록, 게임 요청 데이터 |
| Google AdMob | 광고 제공 및 광고 품질 관리 | 광고 식별자, IP 주소, 기기 정보, 앱 정보, 광고 상호작용 정보 |
| Google, Kakao, Apple | 소셜 로그인 | 계정 식별자, 이메일, 이름 또는 닉네임 등 제공자 정책상 허용된 정보 |
| Google Play, App Store | 앱 배포, 결제, 환불, 구매 복원 | 결제 및 구매 기록, 스토어 계정 관련 정보 |
| FCM 또는 APNs | 푸시 알림 | 푸시 토큰, 기기 및 알림 전송 관련 정보 |

각 외부 서비스의 개인정보 처리 방식은 해당 서비스의 개인정보 처리방침과 약관이 적용될 수 있습니다.

## 6. 개인정보 처리의 위탁

운영자는 안정적인 서비스 제공을 위해 클라우드, 인증, 광고, 결제, 푸시 알림 등 일부 업무를 외부 서비스에 위탁하거나 해당 서비스의 SDK/API를 이용할 수 있습니다.

운영자는 위탁 또는 외부 서비스 이용 시 개인정보가 서비스 제공 목적 범위 내에서 처리되도록 필요한 범위에서 관리합니다.

## 7. 국외 이전

서비스 제공 과정에서 Supabase, Fly.io, Google, Apple, Kakao 등 국외 사업자 또는 국외 데이터센터를 이용할 수 있으며, 이에 따라 개인정보가 국외에서 저장 또는 처리될 수 있습니다.

국외 이전되는 정보, 이전 국가, 이전 일시 및 방법, 보유 기간은 해당 외부 서비스의 인프라와 정책에 따라 달라질 수 있습니다. 운영자는 서비스 운영을 위해 필요한 범위에서만 외부 서비스를 이용합니다.

국외 이전 및 외부 서비스 이용에 관한 추가 문의는 개인정보 문의 이메일로 접수할 수 있습니다.

## 8. 개인정보의 파기

운영자는 개인정보의 처리 목적이 달성되거나 보유 기간이 만료된 경우 해당 정보를 지체 없이 파기합니다.

전자적 파일 형태의 개인정보는 복구하기 어렵도록 삭제하며, 종이 문서가 있는 경우 분쇄 또는 소각합니다.

단, 백업, 로그, 결제 기록, 법령상 보관 의무가 있는 정보는 정해진 기간 동안 분리 보관 후 파기할 수 있습니다.

## 9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

요청은 앱의 `내 정보 → 계정 삭제` 메뉴 또는 rose100.ych@gmail.com으로 접수할 수 있으며, 운영자는 본인 확인 후 관련 법령에 따라 처리합니다. 앱을 이용할 수 없는 경우 https://chosung-letterclash-server.fly.dev/account-deletion 에서 삭제 요청 방법을 확인할 수 있습니다.

이용자는 앱에서 닉네임과 프로필 이미지를 수정할 수 있습니다. 소셜 로그인 계정 정보의 수정 또는 삭제는 해당 계정 제공자 또는 Supabase Auth 정책의 영향을 받을 수 있습니다.

앱 삭제만으로 서버에 저장된 계정, 프로필, 게임 기록이 자동 삭제되지는 않습니다. 앱의 계정 삭제 기능을 실행하면 인증 계정, 프로필, 전적, 진행 게임 세션, 푸시 토큰, 서버에 저장된 구매 권한 및 프로필 이미지가 삭제됩니다. 앱 마켓 사업자가 법령과 정책에 따라 보관하는 결제 기록은 당사가 직접 삭제할 수 없습니다.

## 10. 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동으로부터 법정대리인의 동의 없이 개인정보를 수집하지 않습니다.

만 14세 미만 아동이 법정대리인의 동의 없이 개인정보를 제공한 사실이 확인되는 경우 운영자는 해당 정보를 삭제하거나 서비스 이용을 제한할 수 있습니다.

앱 마켓 또는 광고 플랫폼의 연령 정책, 가족 정책, 아동 대상 서비스 정책이 적용되는 경우 운영자는 해당 정책을 준수하기 위해 광고, 데이터 수집, 기능 제공 방식을 제한할 수 있습니다.

## 11. 개인정보의 안전성 확보 조치

운영자는 개인정보 보호를 위해 다음과 같은 조치를 취합니다.

1. 인증 토큰 기반 접근 제어
2. 서버와 외부 서비스 간 HTTPS 통신 사용
3. Supabase Row Level Security 등 접근 제한 설정
4. 서비스 역할 키 등 민감한 서버 키의 클라이언트 미포함
5. 개인정보 접근 권한 최소화
6. 오류, 장애, 부정 이용 대응을 위한 로그 관리
7. 불필요한 개인정보 수집 최소화

## 12. 자동 수집 장치 및 광고 식별자

서비스는 모바일 광고 제공을 위해 Google AdMob SDK를 사용할 수 있습니다. 이 과정에서 광고 식별자, 기기 정보, 앱 정보, IP 주소, 광고 상호작용 정보 등이 자동으로 처리될 수 있습니다.

앱 오프닝 광고는 계정 생성 후 48시간이 지난 계정에 한해 노출될 수 있으며, 이를 위해 서비스는 계정 생성 시각을 앱 내부에 저장하고 광고 노출 가능 여부를 판단할 수 있습니다.

이용자는 기기 설정에서 광고 ID 재설정, 맞춤형 광고 제한, 앱 추적 권한 설정 등 플랫폼이 제공하는 방식으로 광고 관련 설정을 변경할 수 있습니다.

Android와 iOS의 설정 메뉴, Google 및 Apple의 개인정보 설정에 따라 광고 개인화 여부와 추적 허용 여부가 달라질 수 있습니다.

## 13. 개인정보 보호책임자 및 문의

개인정보 관련 문의, 권리 행사, 불만 처리, 피해 구제 요청은 아래 연락처로 문의할 수 있습니다.

- 개인정보 보호책임자: rose100
- 이메일: rose100.ych@gmail.com

개인정보 침해에 대한 신고 또는 상담이 필요한 경우 개인정보보호위원회, 개인정보침해신고센터 등 관계 기관을 이용할 수 있습니다.

## 14. 개인정보 처리방침의 변경

운영자는 법령, 플랫폼 정책, 서비스 내용, 외부 서비스 변경에 따라 본 개인정보 처리방침을 개정할 수 있습니다.

중요한 변경이 있는 경우 앱 내 공지, 앱 마켓, 웹페이지 또는 기타 적절한 방법으로 안내합니다.