개인정보처리방침

시행일: 2026년 8월 18일 · 버전 1.0

두루게임즈(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, "세란텀: 은하 대개척"(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목 및 수집 방법

구분	항목	수집 시점
필수	계정 식별자(UID), 설치 시 생성되는 임의 UUID, 닉네임	만 14세 이상 확인 및 이용약관 동의 후 계정 생성 시
선택	소셜 로그인 식별자(Google/Apple), 이메일 주소, Apple 계정 철회용 암호화 토큰	계정 연동 시
자동	게임 이용 기록, 접속 일시·IP, 구매 기록, 채팅 내용, 기기 OS·모델 정보	서비스 이용 중
선택	푸시 알림 토큰	기기의 알림 권한 허용 시
자동	앱 이용 이벤트·세션, 앱 인스턴스 식별자, 기기 정보, IP 기반 대략적 위치	서비스 개선 이용통계 · 게임 내 설정에서 언제든지 수집 중단 가능
문의·삭제 요청	이메일 주소, 로그인 제공자, 서버, 닉네임, 선택적으로 입력한 UID 및 요청 내용	고객지원 또는 웹 삭제 요청 접수 시

회사는 「개인정보 보호법」 제22조 제3항에 따라, 동의 없이 처리하는 개인정보의 항목과 법적 근거를 동의를 받아 처리하는 항목과 구분하여 다음과 같이 공개합니다.

계약의 체결·이행 및 이용자의 요청에 따른 조치(법 제15조 제1항 제4호) — 계정 식별자(UID)·설치 UUID·닉네임, 게임 이용 기록·접속 기록·기기 정보, 구매 기록, 소셜 연동 식별자·이메일 주소(제공되는 경우)·Apple 철회용 토큰, 서비스 알림용 푸시 토큰, 고객 문의·인게임 계정 삭제 신청 처리, 서비스 이용통계(설정에서 중단 가능)
법령상 의무 준수(법 제15조 제1항 제2호) — 「전자상거래법」에 따른 계약·청약철회·대금결제 기록의 5년 보존
정당한 이익(법 제15조 제1항 제6호) — 치트·어뷰징 방지, 부정 이용 신고·제재 기록의 보존
동의(법 제15조 제1항 제1호) — 광고성 정보 수신 및 야간 광고성 푸시(각 별도 동의, 언제든지 철회 가능), 웹 계정 삭제 요청 정보(제1항의 문의·삭제 요청 항목, 삭제 폼의 별도 동의)

2. 개인정보의 처리 목적

게임 서비스 제공, 계정·진행 데이터 저장 및 계정 연동
인앱 결제 제공, 구매 이력 관리, 청약철회·환불 및 분쟁 처리
치트·어뷰징 방지, 신고 처리 및 서비스 안정성 확보
고객 문의·계정 삭제 요청 처리, 공지사항 및 선택한 알림 전달
서비스 이용 통계 분석과 품질 개선

3. 보유 및 이용 기간

항목	보유기간
계정·게임 정보	계정 삭제 완료 시까지(삭제 신청 후 7일 유예)
채팅 내용	생성일부터 30일
서비스 접속 기록(UID, 접속 일시·IP, 플랫폼·앱 버전)	접속일부터 3개월
계약·청약철회·대금결제 기록 및 구매 영수증	스토어 거래일부터 5년(영수증 원문·스토어 거래 키 포함)
소비자 불만·분쟁 및 웹 계정 삭제 요청 기록	처리 완료일부터 3년. 고객지원 이메일 중 일반 문의는 처리 완료일부터 1년
부정 이용 신고·제재 증거	사건 처리 완료일부터 3년(미처리 신고는 접수일부터 3년)
Apple 계정 철회용 암호화 토큰	연동 해제 여부와 관계없이 계정 삭제 시까지 보관. 계정 삭제 시 Apple에 로그인 등록 철회를 요청한 뒤 파기하며, 철회가 일시 실패하면 최대 7일 재시도 후 자동 파기
광고성 정보 수신 동의·철회 기록	계정 삭제 시까지
Firebase Analytics 정보	사용자·이벤트 수준 데이터 최대 14개월. 수집을 중단하면 추가 수집만 중단되며 기존 정보에는 같은 기간이 적용됩니다

보유기간이 지난 데이터베이스 기록은 일 단위 자동 파기 작업으로 삭제하고, 고객지원 이메일은 처리 완료일을 표시해 메일함에서 별도 파기하며, 법령에 따라 보관하는 정보는 분리 보관하고 목적 외로 이용하지 않습니다.

4. 개인정보의 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 적법한 요청은 예외입니다.

회사는 다음 업무를 위탁합니다.

수탁자	업무
Supabase Pte. Ltd. 및 인프라·지원 하위처리자(Amazon Web Services, Inc., Supabase, Inc.)	인증, 게임 데이터 보관·처리, 데이터베이스 및 서버 인프라 운영
Google LLC	Android 푸시 알림(FCM), 이용통계 분석(Firebase Analytics), 고객지원 이메일 수신·보관(Google Workspace)
Apple Inc.	iOS 푸시 알림(APNs), Apple 계정 연동
GitHub, Inc.(GitHub Pages) 및 콘텐츠 전송 인프라 Fastly, Inc.	홈페이지(durugames.com) 호스팅과 보안·운영 목적의 접속 기록 처리

결제는 앱 마켓이 자체 약관과 처리방침에 따라 처리하며, 회사는 결제 승인 결과와 구매 영수증만 전달받습니다. 회사는 구매의 유효성과 계정 귀속 확인을 위해 구매 영수증·거래 식별자를 해당 앱 마켓(Google Play·Apple App Store)의 검증 API로 전송합니다.

5. 개인정보의 국외 이전

Supabase

국내 보관 장소	대한민국, AWS 서울 리전(ap-northeast-2)
국외 이전받는 자·국가	Supabase Pte. Ltd. / 싱가포르, Supabase, Inc. / 미국 (privacy@supabase.io)
이전 항목	운영·보안·장애지원 대상 계정, 게임 이용, 접속 및 구매 기록 중 필요한 항목
시기·방법	운영·보안·장애지원이 필요한 때 암호화된 네트워크를 통한 원격 조회
목적·기간	인프라 운영·보안 대응·장애 분석. 별도 사본은 목적 달성 후 파기하며 국내 원본은 제3항의 기간 동안 보관
근거·거부	「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁. 고객지원으로 거부할 수 있으나 핵심 서버 처리가 불가능해 서비스 이용이 제한됩니다.

Google FCM / Apple APNs

이전받는 자·국가	Google LLC (googlekrsupport@google.com)·Apple Inc. (apple.com/legal/privacy/contact) / 미국 등 각 사가 데이터센터를 운영하는 국가(글로벌 인프라, 주된 처리 장소는 미국)
이전 항목	푸시 토큰, 알림 전송에 필요한 기기·메시지 정보
시기·방법·목적	알림 권한을 허용하고 알림 서비스를 이용할 때 암호화 전송 / 푸시 발송
근거·기간·거부	「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁. 토큰은 무효화·계정 삭제 시까지, 미전달 알림은 전송사가 최대 4주(FCM)·30일(APNs) 보관하며, 기기 알림 권한에서 거부할 수 있고 푸시 외 이용에는 제한이 없습니다.

Google Firebase Analytics

이전받는 자·국가	Google LLC (googlekrsupport@google.com) / 미국 등 Google 데이터센터 소재국(수집은 이용자와 가까운 지역 서버를 경유할 수 있음)
이전 항목	앱 이용 이벤트·세션, 앱 인스턴스 식별자, OS·모델, IP 기반 대략적 위치
시기·방법·목적·기간	서비스 이용 시 암호화 전송 / 통계 분석·품질 개선 / 사용자·이벤트 수준 데이터 최대 14개월
근거·거부	「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁. 게임 내 설정에서 언제든지 수집을 중단할 수 있으며 서비스 이용에는 제한이 없습니다. 광고 식별자는 수집하지 않습니다.

Apple 계정 연동

이전받는 자·국가	Apple Inc. / 미국 등 Apple 데이터센터 소재국 (apple.com/legal/privacy/contact)
이전 항목	계정 연동 확인·등록 철회 처리에 필요한 인증 정보(연동 시 인증 코드, 계정 삭제 시 철회용 토큰)
시기·방법·목적	Apple 계정 연동 시와 계정 삭제 시 암호화 전송 / 연동 확인 및 로그인 등록 철회 처리
근거·기간·거부	「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁. 철회용 토큰은 제3항의 기간 동안 보관하며, Apple 계정을 연동하지 않으면 이전되지 않고 다른 로그인 방식으로 이용할 수 있습니다.

고객지원 메일 / 홈페이지 호스팅

이전받는 자·국가	Google LLC(Google Workspace, googlekrsupport@google.com) / 미국 등 Google 데이터센터 소재국, GitHub, Inc.(GitHub Pages, 콘텐츠 전송 인프라 Fastly, Inc.) / 미국 등 각 사 인프라 소재국
이전 항목	고객 문의 이메일 주소·문의 내용과 이용자가 첨부한 정보 / 홈페이지 접속 시 IP·브라우저 정보 등 접속 기록
시기·방법·목적	문의 메일 송수신 시·홈페이지 접속 시 암호화 전송 / 고객 문의 처리·홈페이지 제공과 보안
근거·기간·거부	「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁. 문의 메일은 처리 완료일부터 1년(소비자 불만·분쟁 관련은 3년), 접속 기록은 호스팅 사업자의 보안 정책에 따른 기간 동안 보관합니다. 이메일 문의와 홈페이지를 이용하지 않는 경우 이전되지 않으며 게임 이용에는 제한이 없습니다.

6. 만 14세 미만 아동

본 서비스는 만 14세 이상만 이용할 수 있습니다. 계정 생성 전 만 14세 이상 여부를 확인하며, 만 14세 미만임이 확인된 개인정보는 지체 없이 파기합니다.

7. 개인정보의 파기

보유기간 경과 또는 목적 달성 시 개인정보를 지체 없이 파기하며, 전자적 파일은 복구하기 어려운 방법으로 삭제합니다. 완전히 익명화된 통계는 계속 보유할 수 있으나, 거래 키처럼 다시 연결할 수 있는 가명정보는 익명정보로 보지 않고 위 보유기간을 적용합니다.

8. 자동 수집 및 맞춤형 광고

홈페이지는 쿠키를 사용하지 않습니다. 다만 호스팅 사업자(GitHub Pages)가 보안·운영 목적으로 IP 등 접속 기록을 처리할 수 있습니다. 계정 삭제 폼을 제출하면 제1항의 삭제 요청 정보가 Supabase로 전송됩니다.
게임 이용 기록은 서비스 제공, 보안 및 부정 이용 방지에 사용합니다.
Firebase Analytics 이용통계는 서비스 개선을 위해 기본 수집되며, 최초 실행 시 고지하고 게임 내 설정에서 언제든지 중단할 수 있습니다.
회사는 광고 SDK를 사용하지 않으며 맞춤형 광고를 위한 행태정보를 처리하지 않습니다.
광고성 공지·이벤트 푸시는 명시적으로 동의한 경우에만 발송합니다. 21:00~08:00 광고성 푸시는 별도 야간 동의가 있어야 하며, 설정 → 알림에서 언제든 철회할 수 있습니다.

9. 이용자의 권리와 행사 방법

이용자는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 게임 내 설정 → 계정·지원, 웹 계정 삭제 또는 고객지원으로 신청할 수 있습니다. 웹 삭제 신청 시 UID가 없으면 계정 정보 대조와 추가 본인 확인을 거쳐 처리합니다. 법정대리인이나 위임받은 자도 관계 법령에 따라 권리를 행사할 수 있습니다.

10. 안전성 확보 조치

전송 구간 암호화(TLS), 접근권한 최소화 및 서버 접근 통제
서버 권위 검증과 감사 기록을 통한 위·변조 및 부정 이용 방지
법정 보관 정보 분리, 데이터베이스 보유기간 만료 정보의 일 배치 자동 파기

11. 개인정보 보호책임자

책임자	임재식 (대표)
연락처	070-8098-6356 / support@durugames.com

개인정보 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)를 이용할 수 있으며, 개인정보 침해 관련 수사는 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301) 또는 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의·신고할 수 있습니다.

12. 방침의 변경

방침 변경 시 시행 7일 전, 이용자에게 불리하거나 중대한 변경은 30일 전부터 게임 내와 홈페이지에 공지하고 필요한 경우 개별 통지합니다.