Playship Studios

개인정보처리방침

최종 개정일: 2026-08-18

주식회사 플레이쉽스튜디오즈(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다. 본 방침은 회사의 웹사이트와 게임 서비스에 적용되며, 아래에는 플레이 사천성(Play Sichuan)의 실제 처리 항목을 구체적으로 안내합니다.

1. 처리하는 개인정보 항목 및 수집 방법

회사는 서비스 제공에 필요한 범위에서 다음 정보를 이용자가 입력하거나, 게임 이용·플랫폼 SDK·서버 통신 과정에서 자동으로 수집하는 방법으로 처리합니다. 플랫폼이나 이용 기능에 따라 실제 처리 항목은 달라질 수 있습니다.

  • 계정 및 인증 정보: 회사가 발급한 이용자 UUID, 로그인 제공자(toss/google/apple/guest), Toss userKey, Google·Apple 계정 고유 식별자(providerSubject), 게스트 식별자, 닉네임, 인증 토큰 및 토큰 만료 정보
  • 소셜 로그인 시 일시 처리되는 정보: Google 프로필 이름, Google·Apple 이메일 주소와 이메일 인증 여부. 이 정보는 본인 확인과 초기 닉네임 생성을 위해 인증 토큰에서 확인되며, 이메일 주소는 회사 게임 데이터베이스에 별도 저장하지 않습니다.
  • 게임 진행 및 자산 정보: 코인, 힌트·셔플·마법봉 수량, 보유·장착 스킨, 광고 제거 상태, 튜토리얼 보상 여부, 첫 구매·스타터팩 구매 시각, 출석일·연속 출석일·보상 내역, 광고 보상 수령일과 횟수
  • 플레이·랭킹 정보: 난이도, 최고 점수·플레이 시간, 플레이·클리어 횟수, 타임어택 점수와 시즌, 리더보드 기록, 배틀 rating, 매치 ID, 상대 이용자 ID, 보드 seed, 양측 점수·시간·클리어 여부, 승패, RP 변동, 친구·랜덤·Ghost 대전 여부
  • Human replay 정보: Human vs Human 배틀에서 서버 검증을 통과한 타일 매칭·아이템 사용·셔플 순서와 각 동작 시각, 보드 seed와 구성, 최종 점수·완료 시간, rating 구간, 삭제 요청을 위한 가명처리된 연결키. 검증된 기록은 원래 이용자의 닉네임이나 직접적인 계정 식별자를 노출하지 않고 다른 이용자의 Ghost 대전에 활용될 수 있습니다.
  • 신고·차단 및 운영 검토 정보: 신고자와 피신고자의 내부 이용자 식별자, 신고 당시 닉네임, 신고 출처(Human 배틀 또는 리더보드), 사유(부적절한 닉네임·부정행위·기타), 기타 사유에 이용자가 입력한 1~200자의 상세 내용, 차단 선택 여부, 처리 상태·검토 시각. 신고 맥락을 확인하기 위해 Human 배틀의 match ID 또는 리더보드 종류·점수·entry ID·mode·season과 중복 신고 방지용 가명 incident key를 함께 처리할 수 있습니다.
  • 차단 관계 식별 정보: 차단한 이용자의 내부 식별자, 현재 피차단 이용자 식별자와 로그인 제공자 계정 식별자로부터 생성한 비가역 HMAC hash. 원래 로그인 식별자는 이 hash에서 복원할 수 없으며, guest 계정의 Apple·Google 계정 전환 또는 동일 소셜 계정 재가입 뒤에도 랜덤 Human 매칭 차단을 유지하는 데 사용합니다.
  • 결제 정보: 주문 ID, 상품 ID, 결제 플랫폼, 결제 금액과 통화, 영수증 원문 또는 서명 정보, Google Play purchaseToken, Apple transactionId, 결제·환불·승인 상태와 처리 시각. 카드번호나 은행계좌 정보는 회사가 직접 수집하거나 저장하지 않습니다.
  • Apple 환불 검토 정보(선택): Apple과 구매 사용 정보를 공유하는 현재 동의 상태와 동의 시각. 이용자가 별도로 동의한 경우에만 해당 구매의 transactionId, 상품 ID, 지급 여부, sample content 제공 여부와 회사가 해당 주문에 귀속된 것으로 확인할 수 있는 사용 정보
  • 앱 분석 정보: 플랫폼에 따라 내부 이용자 ID 또는 Toss userKey, Firebase app-instance ID 등 앱 설치 식별자와 앱 실행·세션 정보. 플랫폼 SDK가 지원하는 경우 화면 조회, 모드·난이도 선택, 게임 결과· 점수 구간, 아이템·스킨 사용, 광고·구매, 앱 백그라운드 체류 시간, 공유·리뷰 요청 등 앱 이용 이벤트
  • 알림 및 기기·앱 활동 정보(선택): Android 또는 iOS에서 알림을 허용한 경우 FCM registration token, Firebase installation ID, 플랫폼, 알림 권한 상태, locale, time zone, 앱 버전, token 등록·갱신·비활성 시각과 최근 앱 실행 시각. 알림 delivery ID, 수신자 내부 이용자 ID, 캠페인 ID·대상 날짜, title·body·대상 화면, 발송·실패·오픈 상태와 시각, provider message ID 및 실패 사유도 중복 발송 방지와 성과 확인을 위해 처리합니다.
  • 광고·기기 정보: 광고 식별자(Android AAID / iOS IDFA, 기기와 동의 상태에 따라 처리), app set ID 등 기기·앱 식별자, IP 주소로 추정한 대략적 지역, 앱 실행·탭·동영상 및 광고 조회·클릭·보상 기록, 광고 SDK 성능·진단 정보
  • 오류·기술 정보: Firebase installation ID와 Crashlytics installation UUID, 내부 이용자 ID, 앱 버전·bundle ID, 기기 모델·OS·CPU· 메모리·저장공간 정보, 크래시·비정상 종료 시각, 오류 메시지와 stack trace
  • 접속·보안 로그: IP 주소, 요청 일시, HTTP method와 API 경로, 응답 상태·처리 시간, request ID, 접속 플랫폼, 인증·App Check 및 부정 이용 탐지 기록
  • 문의 정보: 이용자가 이메일로 문의할 때 제공하는 이름, 이메일 주소, 문의 내용과 답변 기록

닉네임, 점수, rating, 장착 스킨과 순위는 리더보드 또는 대전 상대에게 공개될 수 있습니다. 이용자는 닉네임에 실명이나 연락처 등 불필요한 개인정보를 입력하지 않아야 합니다.

2. 개인정보의 처리 목적

  • 계정 생성·인증, 플랫폼 간 계정 연결과 서비스 제공
  • 게임 진행 저장, 자산·보상 지급, 랭킹과 대전 운영
  • 실시간 매칭, Human replay를 이용한 Ghost 대전 제공, replay 검증과 부정 플레이 방지
  • 부적절한 닉네임·부정행위 신고 접수와 운영 검토, 중복·허위 신고 방지, 제재·이의 제기 처리 및 이용자 간 랜덤 Human 재매칭 차단
  • 결제 확인, 유료 콘텐츠 지급, 환불·중복 결제·분쟁 처리
  • 별도 동의가 있는 경우 Apple의 환불 요청 검토를 지원하기 위한 구매 사용 정보 제공
  • 보상형 광고 제공, 동의 관리, 광고 성과 측정과 광고 부정 이용 방지
  • 서비스 이용 분석, 품질 개선, 오류 진단과 보안 사고 대응
  • 이용자가 허용한 재방문 알림 발송, token·권한 관리, 중복 발송 방지와 발송·오픈·실패 확인
  • 고객 문의 응대, 법령상 의무 이행과 권리 행사 처리

3. 보유 및 이용 기간

  • 계정·게임 진행·랭킹·배틀 기록: 계정 삭제 시까지 또는 처리 목적 달성 시까지
  • Human replay: 계정 삭제, 본인 삭제 요청 또는 운영 목적 달성 시까지
  • 신고 및 운영 검토 원장: 신고 검토, 제재·이의 제기와 법적 분쟁 대응 등 서비스 안전 목적을 달성할 때까지. 신고자 또는 피신고자가 계정을 삭제하면 활성 계정 연결은 삭제 계정용 가명 tombstone으로 바꾸고, 신고 당시 닉네임·사유·상세와 검증된 맥락 증거는 위 목적에 필요한 기간에만 접근을 제한하여 보관한 뒤 파기합니다.
  • 차단 관계와 비가역 identity hash: 차단한 이용자가 계정을 삭제하거나 차단 관계의 운영 목적이 끝날 때까지. 피차단 이용자의 계정 삭제나 동일 소셜 계정 재가입만으로는 랜덤 Human 재매칭 방지 목적이 끝나지 않으므로 직접 계정 연결을 제거한 뒤 비가역 hash를 유지할 수 있습니다.
  • 알림 기기·발송 원장: 계정 삭제 시까지. 알림 권한 철회, 로그아웃 또는 무효 token 확인 시 해당 token을 발송 대상에서 비활성화하며, 계정 삭제 시 기기 등록과 발송·오픈 원장을 함께 삭제합니다.
  • 결제·계약·청약철회·대금결제 및 공급 기록: 거래일로부터 5년. 계정 삭제 시 일반 계정과 분리된 대체 식별자로 전환하여 법령상 보존 의무 이행을 위해 별도로 보관합니다.
  • 소비자 불만 또는 분쟁 처리 기록: 처리 완료일부터 3년
  • Apple 환불 검토 정보 공유 동의: 현재 동의 시각은 동의 철회 또는 계정 삭제 시까지 보관하며, 철회 시 삭제합니다.
  • 서버 운영 로그: 14일. IP 기반 요청 제한 정보는 해당 제한 구간 종료 시 삭제되며 최대 1시간 보관됩니다.
  • Firebase Crashlytics 정보: Google의 정책에 따라 90일 보관 후 삭제 절차 시작
  • Google Analytics 이용자·이벤트 수준 정보: 설정된 보존기간에 따라 최대 14개월. 개인을 직접 식별하지 않는 집계 통계는 더 오래 유지될 수 있습니다.
  • 광고 SDK 처리 정보: 이용자의 동의 선택, 기기 설정과 Google의 정책에 따른 기간

관계 법령에 별도의 보존기간이 있거나 수사·분쟁 대응을 위해 보존할 필요가 있는 경우에는 해당 기간 동안 접근을 제한하여 보관합니다. 운영 데이터에서 삭제된 정보는 최대 7일의 암호화된 데이터베이스 백업 순환 기간이 지난 뒤 제거됩니다.

4. 외부 서비스 이용, 처리위탁 및 국외이전

회사는 서비스 제공을 위해 아래 외부 서비스를 이용합니다. 해당 업체는 계약과 기능에 따라 회사의 수탁자 또는 독립적인 개인정보처리자로 정보를 처리할 수 있습니다.

  • Amazon Web Services, Inc. / AWS Korea: ECS, RDS, ElastiCache, CloudWatch를 통한 서비스 호스팅·데이터베이스·캐시·로그 보관. 게임 서버의 고객 데이터는 대한민국 서울(ap-northeast-2) 리전에 저장됩니다.
  • Google LLC: Google Sign-In, Google Play Billing 및 영수증 검증, Firebase App Check, Google Analytics for Firebase, Firebase Crashlytics, Firebase Cloud Messaging, Google AdMob 제공. 계정 인증 정보, 결제 토큰, FCM registration token·Firebase installation ID, 알림 수신자의 내부 이용자 ID, title·body와 delivery·campaign ID 등 알림 payload, 앱·설치·기기 식별자, 이용·광고·진단 정보가 기능 이용 시 네트워크를 통해 미국 및 Google 또는 그 처리자가 시설을 운영하는 국가로 이전되어 제3항의 기간 또는 Google 정책에 따른 기간 동안 처리될 수 있습니다. 자세한 내용은 Google 개인정보처리방침과 Firebase 개인정보 및 보안 안내를 참고하십시오.
  • Apple Inc.: Sign in with Apple, StoreKit, App Store Server API 및 Apple Push Notification service(APNs)를 통한 계정 인증·결제· 환불·iOS 원격 알림 처리. Apple 계정 식별자, 인증 토큰, 이메일 인증 정보, 영수증·transactionId, APNs device token과 알림 payload·전달 정보가 기능 이용 시 네트워크를 통해 미국 및 Apple 또는 그 처리자가 시설을 운영하는 국가에서 Apple 정책에 따른 기간 동안 처리될 수 있습니다. 이용자가 제6항의 선택에 별도로 동의한 경우에만 Apple 환불 검토를 위해 해당 구매의 transactionId, 상품 ID, 지급 여부, sample content 제공 여부와 회사가 해당 주문에 귀속된 것으로 확인할 수 있는 사용 정보를 Apple에 제공할 수 있습니다. 자세한 내용은 Apple 개인정보 처리방침을 참고하십시오.
  • 주식회사 비바리퍼블리카(Toss): 앱인토스 계정 식별, Game Center·Analytics 및 앱인토스 결제 기능 제공 시 Toss userKey, 닉네임·점수, 앱 이용·결제 이벤트가 처리될 수 있습니다. 자세한 내용은 Toss 개인정보처리방침을 참고하십시오.

국외이전을 원하지 않는 이용자는 해당 외부 기능을 사용하지 않거나 고객지원에 처리정지·삭제를 요청할 수 있습니다. 다만 계정 인증, 결제 검증 등 서비스 제공에 필수적인 처리를 거부하면 해당 기능 이용이 제한될 수 있습니다.

5. 광고 및 개인정보 선택

플레이 사천성의 Google Play 및 App Store 버전은 보상형 광고를 위해 Google AdMob을 사용할 수 있습니다. Google Mobile Ads SDK는 광고·분석·부정 이용 방지를 위해 IP 주소, 앱 실행·탭·동영상 조회 등 상호작용, SDK 성능·진단 정보, 광고 ID와 app set ID 등 기기·계정 식별자를 자동으로 처리할 수 있습니다.

동의가 필요한 지역에서는 Google UMP 동의 화면을 먼저 제공하며, 광고 요청이 허용된 경우에만 광고를 불러옵니다. 이용자는 게임 설정에 "광고 개인정보 선택" 메뉴가 표시되는 경우 해당 메뉴 또는 기기 광고 설정에서 선택을 변경하고 광고 ID를 삭제·재설정할 수 있습니다.

6. Apple 환불 검토를 위한 구매 사용 정보 제공(선택)

iOS에서 환불 요청이 발생한 경우, 이용자가 별도로 동의하면 해당 구매의 거래 ID, 상품 ID, 지급 여부, sample content 제공 여부와 회사가 해당 주문에 귀속된 것으로 확인할 수 있는 사용 정보를 Apple에 제공할 수 있습니다. 이 정보는 Apple의 환불 요청 검토를 지원하기 위한 목적으로만 사용됩니다.

동의하지 않아도 구매, 복원 또는 게임 이용에는 영향이 없으며 기본값은 동의하지 않음입니다. 이용자는 앱의 "설정 → 법무 및 개인정보 → Apple과 구매 사용 정보 공유"에서 언제든 동의하거나 철회할 수 있습니다. 철회 후 발생한 요청에는 해당 정보를 제공하지 않습니다. 이 선택은 광고 개인정보 선택 또는 앱 추적 투명성(App Tracking Transparency) 동의와 별개입니다.

7. 기기 내 저장 정보

앱은 원활한 이용을 위해 인증 토큰, 닉네임과 게임 상태 사본, BGM·SFX·진동· 언어 설정, 튜토리얼 완료 여부와 일부 로컬 진행 상태를 기기의 보안 저장소, localStorage 또는 유사 기술에 저장합니다. 알림을 허용한 기기에서는 미전송 알림 오픈·token 비활성화 작업을 원래 계정으로 안전하게 재시도하기 위한 제한된 queue도 기기에 저장할 수 있습니다. 이 정보는 앱 데이터 삭제나 앱 삭제로 지울 수 있으며, 계정 삭제가 완료되면 앱도 관련 로컬 정보를 삭제합니다. 웹사이트는 언어 선택과 기본 서비스 제공에 필요한 쿠키를 사용할 수 있습니다.

8. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 법령에 따라 보존하는 결제 기록은 일반 계정 데이터와 분리하고 접근 권한을 제한합니다.

9. 이용자와 법정대리인의 권리

이용자는 개인정보 열람·전송, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 게임 설정에서 닉네임 변경과 계정 삭제를 직접 할 수 있고, 지원되는 플랫폼에서는 광고 개인정보 선택도 변경할 수 있습니다. 알림 권한은 기기 설정에서 철회할 수 있고, 신고 처리 결과에 대한 문의·이의 제기와 Human replay, 차단 관계 또는 그 밖의 본인 정보에 관한 권리 행사 요청은 고객지원(help@playshipstudios.com)으로 연락해 주십시오. 회사는 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다.

회사는 현재 생년월일이나 법정대리인 정보를 수집하지 않으며, 플레이 사천성은 만 14세 미만 아동을 주 이용자로 하는 서비스로 설계되지 않았습니다. 만 14세 미만 아동의 개인정보 처리에 법정대리인 동의가 필요한 기능을 도입하는 경우에는 해당 기능을 제공하기 전에 별도의 동의 및 확인 절차를 마련하여 안내합니다. 현재 플레이 사천성의 광고 기능은 아동 대상 서비스로 설정되어 있지 않습니다.

10. 안전성 확보 조치

회사는 전송 구간 암호화, 데이터베이스와 백업 암호화, 접근 권한 최소화, 인증 토큰·영수증 등 민감 로그 마스킹, 네트워크 접근 통제, 비정상 요청 제한, 정기적인 취약점 점검 등 기술적·관리적 보호조치를 시행합니다.

11. 유럽경제지역·영국 이용자

해당 지역 이용자의 개인정보는 계약 이행(게임·계정·결제 제공), 법적 의무, 서비스 보안과 품질 개선을 위한 정당한 이익 또는 필요한 경우 이용자의 동의를 근거로 처리합니다. 이용자는 접근·정정·삭제·이동·처리 제한·반대 및 동의 철회 권리를 행사하고 관할 감독기관에 이의를 제기할 수 있습니다. 국외이전에는 관련 계약과 표준계약조항 등 적용 가능한 보호장치를 사용합니다.

12. 미국 주(州) 개인정보 보호 권리

캘리포니아 등 적용되는 주의 거주자는 개인정보 범주와 출처·목적·수령자에 대한 고지, 열람·정정·삭제, 사본 제공, 개인정보의 판매·공유 또는 맞춤형 광고에 대한 거부, 권리 행사를 이유로 차별받지 않을 권리를 가질 수 있습니다. 회사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 다만 광고 식별자와 광고 이벤트를 AdMob 등 광고 사업자와 공유하는 행위는 일부 법률에서 "sale", "sharing" 또는 맞춤형 광고로 해석될 수 있습니다.

광고 선택 화면이나 기기 설정을 이용하거나 고객지원으로 "Do Not Sell or Share My Personal Information" 요청을 보내 권리를 행사할 수 있습니다.

13. 개인정보보호책임자

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 개인정보침해 신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회 등에 문의할 수 있습니다.

15. 방침의 변경 및 시행일

본 방침이 변경되는 경우 변경 내용과 시행일을 웹사이트 또는 게임 내에서 안내합니다. 본 방침은 2026-08-18부터 시행합니다.