개인정보 처리방침

한눈에 보기

윈터로그 스튜디오(이하 '운영자')는 게임 땅땅을 운영합니다. 이 방침은 웹 게임(ttang.bang9.dev)과 iOS·Android 앱의 개인정보 처리를 알립니다.

• 가입 없이 게스트로 할 수 있습니다. 온라인 대전을 위해 무작위 플레이어 아이디와 레이팅을 서버에 두고, 자동 닉네임과 고른 모습은 같은 판의 다른 플레이어에게 보입니다.
• 로그인은 진행을 클라우드에 백업하는 데만 씁니다. 앱은 기기에 Game Center·Play 게임즈가 로그인돼 있으면 저절로 로그인합니다.
• 앱에는 Google AdMob 광고가 나오고, 광고 성과 측정에 Google 애널리틱스(Firebase)와 Meta 앱 이벤트를 씁니다. 유럽경제지역·영국·스위스에서는 동의한 뒤에만 광고를 부르고, 광고 측정은 켜지 않습니다.
• 게임 서버(Cloudflare), 결제 확인(RevenueCat), 광고·로그인·광고 측정(Google·Apple·Meta)은 미국 회사라 개인정보가 국외 이전(다른 나라로 보내거나 다른 나라에서 보게 하는 것)됩니다.
• 설정 → 계정 → 계정 삭제로 언제든 지울 수 있습니다.

개인정보 문의처

운영자는 이 게임의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 개인정보 문의, 열람·삭제 요청, 불만은 아래로 보내 주세요.

• 상호: 윈터로그 스튜디오
• 대표: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 이메일: support@bang9.dev
• 전화: +82 10 9688 1157

무엇을 위해 쓰나요

동의로만 처리하는 것은 유럽경제지역·영국·스위스의 광고와 자사 계측 아이디 저장, iOS 에서 추적을 허용한 경우의 광고 아이디(IDFA)이고, 그 밖의 처리는 위 근거로 합니다. 동의는 기기 저장과 SDK의 방법으로 언제든 거둘 수 있습니다.

어떤 정보를 어디서 받나요

• 기기에서 만드는 정보: 무작위 플레이어 아이디, 자동 닉네임, 고른 동물·모자·걸음 효과, 발자국(게임 안 화폐)과 가진 아이템, 판 기록, 설정
• 온라인 판에서 서버로 가는 정보: 플레이어 아이디, 온라인 레이팅, 닉네임·모습·걸음 입력
• 로그인할 때: 로그인 서비스(Game Center·Play 게임즈는 앱을 켤 때 저절로, Google·Apple 은 버튼을 누를 때만)가 이 게임에 준 무작위 아이디, 계정 아이디, 만든 시각, 진행 사본
• 이용 기록: 게임 이벤트·화면·판 결과, 기기 계측 아이디, 들어온 곳(사이트·광고), 기기 언어, IP 주소로 판단한 접속 국가
• 앱 결제: 스토어 영수증(상품·스토어·금액·나라·시각), RevenueCat 익명 아이디, 기기 계측 아이디와 들어온 광고. 카드 정보는 스토어만 봅니다
• 앱 광고(Google AdMob SDK): 광고 아이디, IP 주소로 추정한 대략적인 위치, 광고를 보고 누른 기록, 기기·앱 정보, 광고 동의 상태
• 앱 광고 성과 측정(Google 애널리틱스 for Firebase·Meta SDK, 켜져 있을 때만): 각 SDK 의 무작위 아이디, 앱 이벤트(처음 실행·사용 시간, 판 시작·끝, 결제 창 열기, 로그인·새 계정 만들기 — 닉네임·등수·계정 아이디는 보내지 않음), 인앱 결제(상품·금액·통화), IP 주소와 대략적인 위치(Google 은 IP 주소를 남기지 않음), 기기 정보, 광고 아이디. SDK 가 기기에서 그 회사로 바로 보냅니다
• 서버 접속: IP 주소, 접속 시각, 요청 주소, 브라우저·앱 정보
• 문의 메일: 이메일 주소, 적은 내용, 플레이어 아이디(문의하기 메일에 자동으로 들어감)

기기 안에만 두는 정보

발자국·가진 아이템·고른 모습·판 기록·설정은 기기에 저장하고, 로그인한 경우에만 사본을 서버에 백업합니다. 로그인하지 않은 게스트는 이 정보를 서버로 보내지 않고, 온라인 판에 필요한 플레이어 아이디·닉네임·모습만 보냅니다. 설정 → 계정에서 로그아웃하거나 기기에서 Game Center·Play 게임즈를 로그아웃하면 저절로 로그인하지 않습니다. 앱이나 사이트 데이터를 지우면 기기 안 정보는 사라지고, 광고 동의 상태는 기기의 Google 동의 도구(UMP)에 남습니다.

보유 기간과 파기

법이 보관 기간을 정한 기록은 표에 근거를 적었고, 다른 정보와 나눠 그 기간만 둡니다. 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.

• 서버의 정보는 데이터베이스에서 지웁니다. 계정 삭제는 누르는 즉시 계정·연결된 로그인·클라우드 저장·레이팅을 지웁니다(계정 삭제 안내).
• 게스트 레이팅은 요청하면 10일 안에 지웁니다.
• 자사 계측 기록은 기기 계측 아이디로만 남아 하나씩 골라 지울 수 없고, 보유 기간이 지나면 저절로 지워집니다.

개인정보를 받는 곳(제3자 제공·처리 위탁·국외 이전)

제3자 제공 아래 업체는 받은 정보를 자기 목적으로도 써서 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)에 해당할 수 있습니다.

• 로그인 서비스와 스토어는 이용자가 직접 고르고 계약한 곳이라 그 업체의 방침을 따릅니다.
• Meta 앱 이벤트는 광고 측정을 위해 정보를 받고, Meta 의 방침에 따라 광고를 고르고 고치는 데에도 씁니다.
• 앱에서 산 상품의 환불 요청이 Apple·Google 에 들어오면 그 구매의 상품 지급 여부와 운영자의 환불 의견을 RevenueCat 을 거쳐 그 스토어(미국)에 보냅니다. 유럽경제지역·영국·스위스에서는 하지 않습니다.
• 수사기관의 영장처럼 법에 따른 요청이 있으면 법이 정한 범위에서만 제공합니다.

처리 위탁 운영자는 아래 업체에 일을 맡기고, 수탁자(처리를 맡아 대신 해 주는 곳)가 이 방침과 같은 수준으로 다루도록 업체의 데이터 처리 약관으로 정했습니다. 다시 맡기는 곳은 각 업체가 공개한 목록을 따르고, 맡긴 업체나 일이 바뀌면 이 방침을 고쳐 알립니다.

Google AdMob 은 운영자가 맡긴 광고 업무로 보아 위 표에 있습니다. 유럽경제지역·영국·스위스에서는 동의한 뒤에만 광고를 요청하지만, 동의 창을 띄우려고 SDK 를 먼저 켜며 이때 SDK 가 기기·앱 정보를 Google 에 보낼 수 있습니다.

국외 이전

• 보내는 때와 방법: 게임·앱을 쓰는 동안 암호화된 연결로 그때그때 보냅니다.
• 근거: 한국 개인정보 보호법 제28조의8제1항제3호(계약 이행에 필요한 처리 위탁·보관을 이 방침에 공개). 유럽경제지역·영국 이용자의 정보는 한국에 대한 적정성 결정과, 미국 업체의 EU-미국 데이터 프라이버시 프레임워크 인증 또는 표준 계약 조항으로 보호합니다.
• 거부하려면: 로그인을 쓰지 않거나 계정을 지우고, 기기에서 광고 추적을 끄고, 게임 설정 → "사용 통계·광고 측정 보내기"를 끄세요. 게임 서버(Cloudflare)로 가는 정보는 온라인 게임에 꼭 필요해, 거부하면 온라인 기능을 쓸 수 없습니다(연습 모드는 인터넷 없이 됩니다).

기기 저장과 SDK

게임은 기기에 진행·설정과 무작위 아이디(플레이어 아이디, 기기 계측 아이디)를 저장합니다. 앱에는 광고(Google AdMob), 결제 확인(RevenueCat), 광고 성과 측정(Google 애널리틱스 for Firebase, Meta 앱 이벤트) SDK 가 들어 있습니다. 웹에서 Google·Apple 로그인 버튼을 누르면 그 업체의 로그인 창이 열리고, 그 업체가 IP 주소·브라우저 정보를 받고 자기 쿠키를 쓸 수 있습니다.

진행·설정·로그인 상태 저장은 게임에 꼭 필요해 끌 수 없고, 앱이나 사이트 데이터를 지우면 지워집니다. Google 이 파트너 앱의 정보를 쓰는 방식은 Google 파트너 사이트·앱의 데이터 사용에 있습니다. Meta 를 포함한 다른 업체는 이 앱과 다른 곳에서 모은 정보로 광고를 측정하고 맞춤 광고를 고를 수 있으며, Meta 광고 설정이나 기기의 광고 설정으로 거부할 수 있습니다.

동의와 끄는 방법

• 유럽경제지역·영국·스위스: 앱은 광고를 부르기 전에 Google 동의 창(UMP)으로 동의를 받고, 게임 설정 → "개인정보 선택 다시 하기"로 바꾸거나 거둘 수 있습니다. 자사 계측은 "사용 통계 보내기"를 켜기 전까지 꺼 두고 계측 아이디도 저장하지 않습니다. 광고 측정 도구는 켜지 않습니다.
• 한국: 광고·계측·광고 측정을 위한 전송은 처리 위탁으로 이 방침에 공개하며, 따로 동의를 받지 않습니다.
• 미국: 판매·공유 거부와 GPC 는 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다.
• 자사 계측과 광고 측정: 게임 설정 → "사용 통계 보내기"(앱은 "사용 통계·광고 측정 보내기")를 끄면 멈추고, 기기의 계측 아이디와 광고 측정 도구 아이디를 지웁니다.
• iOS 추적 허용(ATT): 광고 측정 도구가 켜질 때나 처음 광고를 보여 주기 전에 '앱 추적 투명성' 창으로 묻고, 허용하지 않으면 IDFA 를 쓰지 않습니다(설치 광고는 Apple 의 SKAdNetwork 로 셉니다). 설정 → 개인정보 보호 및 보안 → 추적에서 바꿀 수 있습니다.
• 광고 아이디: 앱의 광고와 Meta 앱 이벤트는 광고 아이디를 쓰고, Google 애널리틱스는 iPhone 에서 추적을 허용한 경우의 IDFA 만 씁니다. Android 는 설정 → Google → 광고 → 광고 ID 삭제, iOS 는 설정 → 개인정보 보호 및 보안 → 추적 → 땅땅 끄기로 끕니다. 끄면 맞춤이 아닌 광고가 나옵니다.
• 동의하지 않거나 꺼도 게임은 그대로 할 수 있습니다.

외부 송신에 관한 공표 사항(일본)

일본 전기통신사업법 제27조의12에 따라, 게임이 이용자 기기에서 다른 회사로 보내는 정보를 알립니다.

아동의 개인정보

이 게임은 만 13세(한국은 만 14세, 유럽경제지역은 그 나라에서 혼자 개인정보 처리에 동의할 수 있는 나이 — 나라에 따라 만 13~16세) 미만을 대상으로 하지 않습니다. 나이를 묻지 않고, 이름·연락처를 받지 않으며, 채팅이 없습니다. 이 나이보다 어린 사람의 개인정보를 받은 것을 알게 되면 지웁니다. 광고는 나이와 상관없이 같은 방식으로 나오며, 맞춤 광고는 기기의 광고 설정으로 끌 수 있습니다. 보호자는 개인정보 문의처로 열람·삭제를 요청할 수 있고, 스토어의 자녀 보호 기능으로 구매와 추적을 막을 수 있습니다.

이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 거둘 수 있으며, 법이 정한 경우 이동(내려받기)과 처리 반대도 요구할 수 있습니다.

• 계정 삭제: 게임 설정 → 계정 → 계정 삭제(바로 지워짐)
• 기기 안 정보 지우기: 앱 삭제, 웹은 사이트 데이터 삭제
• 광고 동의 바꾸기·계측 끄기: 기기 저장과 SDK
• 그 밖의 요청(열람·정정·게스트 레이팅 삭제·클라우드 저장 내려받기): 설정 → ✉️ 문의하기(메일에 플레이어 아이디가 들어감) 또는 개인정보 문의처

요청을 받으면 10일 안에 답하고, 늦어지면 이유와 예정일을 알립니다. 본인 확인을 위해 플레이어 아이디나 로그인 확인을 부탁드릴 수 있고, 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

개인정보 판매·공유 거부(Your Privacy Choices)

미국 캘리포니아 등 몇몇 주에 사는 이용자는 아래 방법으로 개인정보 판매·공유를 거부할 수 있습니다.

Do Not Sell or Share My Personal Information 운영자는 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)와 앱의 광고 측정(Meta 앱 이벤트)이 광고 아이디·광고 반응·앱 이벤트를 보내는 것은 미국 몇몇 주 법에서 '공유(sharing)'에 해당할 수 있습니다. 웹 게임에는 판매·공유가 없습니다. 거부하려면:

• 앱에서: 게임 설정 → "사용 통계·광고 측정 보내기"를 끕니다.
• 기기에서: 광고 아이디를 끕니다(기기 저장과 SDK).
• 운영자에게: 개인정보 문의처로 "Do Not Sell or Share"라고 보내 주세요. 15영업일 안에 처리하고 결과를 알려 드립니다.

Global Privacy Control(GPC) 웹 게임은 판매·공유를 하지 않아 GPC 신호로 바뀌는 것이 없습니다. 앱은 GPC 신호를 받지 않으므로 위 방법으로 거부해 주세요.

이의 제기 요청이 거절되었거나 답이 만족스럽지 않으면 개인정보 문의처로 "Appeal"이라고 보내 주세요. 45일 안에 다시 검토해 결과와 이유를 알리며, 그래도 해결되지 않으면 사는 주의 법무장관(Attorney General)에게 민원을 낼 수 있습니다.

앱 접근 권한

안전하게 지키는 방법

• 서버와의 통신은 모두 암호화합니다.
• 로그인 서비스가 보낸 정보는 진짜인지 확인한 뒤 무작위 아이디만 남깁니다.
• 서버와 업체 관리 화면에는 운영자만 들어가고, 비밀번호와 키는 암호화한 비밀 저장소에 둡니다.
• 결제 알림은 진짜인지 확인해 가짜 결제를 막습니다.
• 필요한 정보만 모읍니다.

도움을 받을 수 있는 곳

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
• 대검찰청: 1301 (www.spo.go.kr)

다른 나라 이용자는 아래 나라별 조항의 감독기관에 민원을 낼 수 있습니다.

방침이 바뀔 때

이 방침(1판)은 2026년 10월 10일에 공고해 2026년 10월 10일부터 시행합니다. 바꿀 때는 시행 전에(늦어도 시행일에) 이 페이지에 바뀐 점을 이전 판과 나란히 알리고, 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리며, 법이 요구하면 동의를 받습니다.

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

유럽경제지역·영국·스위스

• 개인정보처리자는 운영자이고(개인정보 문의처), 처리 근거는 위 목적 표에 있습니다: 계약 이행(GDPR 6(1)(b)), 정당한 이익(6(1)(f)), 동의(6(1)(a)).
• 정당한 이익으로 하는 처리(자사 통계, 서버 보안)에는 언제든 반대할 수 있고(GDPR 21조), 반대하면 따로 이유가 없는 한 멈춥니다.
• 권리: 열람(15조), 정정(16조), 삭제(17조), 처리 제한(18조), 이동(20조), 반대(21조), 동의 철회. 요청은 개인정보 문의처로 보내 주세요.
• 민원: 사는 나라의 개인정보 감독기관(영국은 ICO, 스위스는 FDPIC)에 낼 수 있습니다. 영국 이용자가 운영자에게 불만을 보내면, 영국 데이터법(Data (Use and Access) Act 2025)에 따라 30일 안에 받았다고 알립니다.
• 법적 효과를 내는 자동화된 결정이나 프로파일링은 하지 않습니다.
• 스위스: 연방 개인정보보호법에 따른 권리도 위와 같고, 미국 업체로의 이전은 스위스-미국 데이터 프라이버시 프레임워크 인증이나 표준 계약 조항으로 보호합니다.

미국(캘리포니아와 다른 주 법)

• 지난 12개월 동안 모은 정보 범주: 식별자(플레이어 아이디·광고 아이디·로그인 아이디·광고 측정 도구 아이디), 상업 정보(구매 기록), 인터넷 활동(게임 이벤트·광고 반응), IP 로 추정한 대략적인 위치(나라). 출처·목적·받는 곳·보유 기간은 위 표와 같습니다.
• 판매·공유: 돈을 받고 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)와 앱의 광고 측정(Meta 앱 이벤트)은 '공유'에 해당할 수 있고, 거부 방법은 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다. 16세 미만인 줄 알면서 개인정보를 판매·공유하지 않습니다.
• 권리: 알 권리, 삭제, 정정, 판매·공유 거부. 권리를 썼다고 차별하지 않고, 대리인을 통해 요청할 수 있으며, 본인 확인을 부탁드릴 수 있습니다. 거절에 대한 이의는 개인정보 판매·공유 거부(Your Privacy Choices)의 방법으로 합니다.
• Do Not Track: 웹 게임에는 광고·분석을 위한 다른 업체의 추적 도구가 없어 브라우저의 DNT 신호로 바뀌는 것이 없습니다.
• 방침을 고치면 시행일을 적습니다.

그 밖의 나라

아래 나라 이용자는 그 나라 법에 따른 권리를 쓸 수 있습니다. 요청과 불만은 개인정보 문의처로 보내 주세요. 처리 목적과 근거는 위 목적 표, 국외 이전은 위 국외 이전 표에 있습니다.

• 일본: 개인정보 취급 사업자는 윈터로그 스튜디오(대표 강현구, 주소는 위 문의처)이고, 안전 관리 조치는 안전하게 지키는 방법, 외부 송신은 외부 송신에 관한 공표 사항(일본)에 있습니다. 외국의 제도: 운영자가 있는 한국에는 개인정보 보호법이 있고, 업체가 있는 미국에는 연방 차원의 포괄적인 개인정보 법이 없으며 주마다 법(캘리포니아 소비자 프라이버시법 같은 것)이 있습니다. 업체와는 데이터 처리 약관으로 안전 관리를 정했습니다.
• 브라질: 처리 책임자(controlador)는 윈터로그 스튜디오, 개인정보 담당자(encarregado)는 강현구(개인정보 문의처)입니다. 법적 근거(LGPD 7조)는 계약 이행(V), 정당한 이익(IX), 동의(I, 동의를 받는 광고)입니다. 국외 이전: Transferência internacional de dados pessoais.
• 멕시코: 책임자(responsable)는 윈터로그 스튜디오(주소는 위 문의처)입니다. 주된 목적은 게임·온라인 대전·클라우드 저장·결제 확인, 부수 목적은 자사 통계·광고·앱 광고 성과 측정이고, 부수 목적과 광고 목적의 이전에는 운영자에게 알리거나 기기 광고 설정·게임 설정으로 반대할 수 있습니다.
• 캐나다·인도: 개인정보 책임자(인도는 고충 담당자)는 대표 강현구(개인정보 문의처)입니다.

개인정보 국외 이전 안내(브라질)

브라질 이용자의 개인정보는 아래처럼 브라질 밖으로 이전됩니다.

• 받는 곳: 운영자(윈터로그 스튜디오, 한국)와 위 표의 미국 업체.
• 방식과 근거: 계약 이행에 필요한 이전(LGPD 33조 IX), 업체의 데이터 처리 약관·표준 계약 조항(33조 II), 동의를 받는 광고(33조 VIII).
• 목적과 기간: 개인정보 처리방침의 목적 표와 보유 기간 표.
• 책임: 운영자가 이전된 정보의 보호에 책임을 집니다.
• 권리: LGPD 18조 권리를 똑같이 쓸 수 있고, support@bang9.dev로 요청합니다.
• 다시 이전: 업체가 자기 수탁자에게 다시 맡길 수 있으며, 같은 수준의 보호를 계약으로 요구합니다.