개인정보처리방침
최종 개정일: 2026-07-15
주식회사 플레이쉽스튜디오즈(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다. 본 방침은 회사의 웹사이트와 게임 서비스에 적용되며, 아래에는 플레이 사천성(Play Sichuan)의 실제 처리 항목을 구체적으로 안내합니다.
1. 처리하는 개인정보 항목 및 수집 방법
회사는 서비스 제공에 필요한 범위에서 다음 정보를 이용자가 입력하거나, 게임 이용·플랫폼 SDK·서버 통신 과정에서 자동으로 수집하는 방법으로 처리합니다. 플랫폼이나 이용 기능에 따라 실제 처리 항목은 달라질 수 있습니다.
- 계정 및 인증 정보: 회사가 발급한 이용자 UUID, 로그인 제공자(toss/google/apple/guest), Toss userKey, Google·Apple 계정 고유 식별자(providerSubject), 게스트 식별자, 닉네임, 인증 토큰 및 토큰 만료 정보
- 소셜 로그인 시 일시 처리되는 정보: Google 프로필 이름, Google·Apple 이메일 주소와 이메일 인증 여부. 이 정보는 본인 확인과 초기 닉네임 생성을 위해 인증 토큰에서 확인되며, 이메일 주소는 회사 게임 데이터베이스에 별도 저장하지 않습니다.
- 게임 진행 및 자산 정보: 코인, 힌트·셔플·마법봉 수량, 보유·장착 스킨, 광고 제거 상태, 튜토리얼 보상 여부, 첫 구매·스타터팩 구매 시각, 출석일·연속 출석일·보상 내역, 광고 보상 수령일과 횟수
- 플레이·랭킹 정보: 난이도, 최고 점수·플레이 시간, 플레이·클리어 횟수, 타임어택 점수와 시즌, 리더보드 기록, 배틀 rating, 매치 ID, 상대 이용자 ID, 보드 seed, 양측 점수·시간·클리어 여부, 승패, RP 변동, 친구·랜덤·Ghost 대전 여부
- Human replay 정보: Human vs Human 배틀에서 서버 검증을 통과한 타일 매칭·아이템 사용·셔플 순서와 각 동작 시각, 보드 seed와 구성, 최종 점수·완료 시간, rating 구간, 삭제 요청을 위한 가명처리된 연결키. 검증된 기록은 원래 이용자의 닉네임이나 직접적인 계정 식별자를 노출하지 않고 다른 이용자의 Ghost 대전에 활용될 수 있습니다.
- 결제 정보: 주문 ID, 상품 ID, 결제 플랫폼, 결제 금액과 통화, 영수증 원문 또는 서명 정보, Google Play purchaseToken, Apple transactionId, 결제·환불·승인 상태와 처리 시각. 카드번호나 은행계좌 정보는 회사가 직접 수집하거나 저장하지 않습니다.
- 앱 분석 정보: 플랫폼에 따라 내부 이용자 ID 또는 Toss userKey, Firebase app-instance ID 등 앱 설치 식별자와 앱 실행·세션 정보. 플랫폼 SDK가 지원하는 경우 화면 조회, 모드·난이도 선택, 게임 결과· 점수 구간, 아이템·스킨 사용, 광고·구매, 앱 백그라운드 체류 시간, 공유·리뷰 요청 등 앱 이용 이벤트
- 광고·기기 정보: 광고 식별자(Android AAID / iOS IDFA, 기기와 동의 상태에 따라 처리), app set ID 등 기기·앱 식별자, IP 주소로 추정한 대략적 지역, 앱 실행·탭·동영상 및 광고 조회·클릭·보상 기록, 광고 SDK 성능·진단 정보
- 오류·기술 정보: Firebase installation ID와 Crashlytics installation UUID, 내부 이용자 ID, 앱 버전·bundle ID, 기기 모델·OS·CPU· 메모리·저장공간 정보, 크래시·비정상 종료 시각, 오류 메시지와 stack trace
- 접속·보안 로그: IP 주소, 요청 일시, HTTP method와 API 경로, 응답 상태·처리 시간, request ID, 접속 플랫폼, 인증·App Check 및 부정 이용 탐지 기록
- 문의 정보: 이용자가 이메일로 문의할 때 제공하는 이름, 이메일 주소, 문의 내용과 답변 기록
닉네임, 점수, rating, 장착 스킨과 순위는 리더보드 또는 대전 상대에게 공개될 수 있습니다. 이용자는 닉네임에 실명이나 연락처 등 불필요한 개인정보를 입력하지 않아야 합니다.
2. 개인정보의 처리 목적
- 계정 생성·인증, 플랫폼 간 계정 연결과 서비스 제공
- 게임 진행 저장, 자산·보상 지급, 랭킹과 대전 운영
- 실시간 매칭, Human replay를 이용한 Ghost 대전 제공, replay 검증과 부정 플레이 방지
- 결제 확인, 유료 콘텐츠 지급, 환불·중복 결제·분쟁 처리
- 보상형 광고 제공, 동의 관리, 광고 성과 측정과 광고 부정 이용 방지
- 서비스 이용 분석, 품질 개선, 오류 진단과 보안 사고 대응
- 고객 문의 응대, 법령상 의무 이행과 권리 행사 처리
3. 보유 및 이용 기간
- 계정·게임 진행·랭킹·배틀 기록: 계정 삭제 시까지 또는 처리 목적 달성 시까지
- Human replay: 계정 삭제, 본인 삭제 요청 또는 운영 목적 달성 시까지
- 결제·계약·청약철회·대금결제 및 공급 기록: 거래일로부터 5년. 계정 삭제 시 일반 계정과 분리된 대체 식별자로 전환하여 법령상 보존 의무 이행을 위해 별도로 보관합니다.
- 소비자 불만 또는 분쟁 처리 기록: 처리 완료일부터 3년
- 서버 운영 로그: 14일. IP 기반 요청 제한 정보는 해당 제한 구간 종료 시 삭제되며 최대 1시간 보관됩니다.
- Firebase Crashlytics 정보: Google의 정책에 따라 90일 보관 후 삭제 절차 시작
- Google Analytics 이용자·이벤트 수준 정보: 설정된 보존기간에 따라 최대 14개월. 개인을 직접 식별하지 않는 집계 통계는 더 오래 유지될 수 있습니다.
- 광고 SDK 처리 정보: 이용자의 동의 선택, 기기 설정과 Google의 정책에 따른 기간
관계 법령에 별도의 보존기간이 있거나 수사·분쟁 대응을 위해 보존할 필요가 있는 경우에는 해당 기간 동안 접근을 제한하여 보관합니다. 운영 데이터에서 삭제된 정보는 최대 7일의 암호화된 데이터베이스 백업 순환 기간이 지난 뒤 제거됩니다.
4. 외부 서비스 이용, 처리위탁 및 국외이전
회사는 서비스 제공을 위해 아래 외부 서비스를 이용합니다. 해당 업체는 계약과 기능에 따라 회사의 수탁자 또는 독립적인 개인정보처리자로 정보를 처리할 수 있습니다.
- Amazon Web Services, Inc. / AWS Korea: ECS, RDS, ElastiCache, CloudWatch를 통한 서비스 호스팅·데이터베이스·캐시·로그 보관. 게임 서버의 고객 데이터는 대한민국 서울(ap-northeast-2) 리전에 저장됩니다.
- Google LLC: Google Sign-In, Google Play Billing 및 영수증 검증, Firebase App Check, Google Analytics for Firebase, Firebase Crashlytics, Google AdMob 제공. 계정 인증 정보, 결제 토큰, 앱·설치·기기 식별자, 이용·광고·진단 정보가 기능 이용 시 네트워크를 통해 미국 및 Google 또는 그 처리자가 시설을 운영하는 국가로 이전되어 제4항의 기간 또는 Google 정책에 따른 기간 동안 처리될 수 있습니다. 자세한 내용은 Google 개인정보처리방침과 Firebase 개인정보 및 보안 안내를 참고하십시오.
- Apple Inc.: Sign in with Apple, StoreKit 및 App Store Server API를 통한 계정 인증·결제·환불 처리. Apple 계정 식별자, 인증 토큰, 이메일 인증 정보, 영수증·transactionId가 기능 이용 시 네트워크를 통해 미국 및 Apple 또는 그 처리자가 시설을 운영하는 국가에서 Apple 정책에 따른 기간 동안 처리될 수 있습니다. 자세한 내용은 Apple 개인정보 처리방침을 참고하십시오.
- 주식회사 비바리퍼블리카(Toss): 앱인토스 계정 식별, Game Center·Analytics 및 앱인토스 결제 기능 제공 시 Toss userKey, 닉네임·점수, 앱 이용·결제 이벤트가 처리될 수 있습니다. 자세한 내용은 Toss 개인정보처리방침을 참고하십시오.
국외이전을 원하지 않는 이용자는 해당 외부 기능을 사용하지 않거나 고객지원에 처리정지·삭제를 요청할 수 있습니다. 다만 계정 인증, 결제 검증 등 서비스 제공에 필수적인 처리를 거부하면 해당 기능 이용이 제한될 수 있습니다.
5. 광고 및 개인정보 선택
플레이 사천성의 Google Play 및 App Store 버전은 보상형 광고를 위해 Google AdMob을 사용할 수 있습니다. Google Mobile Ads SDK는 광고·분석·부정 이용 방지를 위해 IP 주소, 앱 실행·탭·동영상 조회 등 상호작용, SDK 성능·진단 정보, 광고 ID와 app set ID 등 기기·계정 식별자를 자동으로 처리할 수 있습니다.
동의가 필요한 지역에서는 Google UMP 동의 화면을 먼저 제공하며, 광고 요청이 허용된 경우에만 광고를 불러옵니다. 이용자는 게임 설정에 "광고 개인정보 선택" 메뉴가 표시되는 경우 해당 메뉴 또는 기기 광고 설정에서 선택을 변경하고 광고 ID를 삭제·재설정할 수 있습니다.
6. 기기 내 저장 정보
앱은 원활한 이용을 위해 인증 토큰, 닉네임과 게임 상태 사본, BGM·SFX·진동· 언어 설정, 튜토리얼 완료 여부와 일부 로컬 진행 상태를 기기의 보안 저장소, localStorage 또는 유사 기술에 저장합니다. 이 정보는 앱 데이터 삭제나 앱 삭제로 지울 수 있으며, 계정 삭제가 완료되면 앱도 관련 로컬 정보를 삭제합니다. 웹사이트는 언어 선택과 기본 서비스 제공에 필요한 쿠키를 사용할 수 있습니다.
7. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 법령에 따라 보존하는 결제 기록은 일반 계정 데이터와 분리하고 접근 권한을 제한합니다.
8. 이용자와 법정대리인의 권리
이용자는 개인정보 열람·전송, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 게임 설정에서 닉네임 변경과 계정 삭제를 직접 할 수 있고, 지원되는 플랫폼에서는 광고 개인정보 선택도 변경할 수 있습니다. Human replay 또는 그 밖의 본인 정보에 관한 권리 행사 요청은 고객지원(help@playshipstudios.com)으로 연락해 주십시오. 회사는 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다.
만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받고 필요한 최소 정보만 처리합니다. 현재 플레이 사천성의 광고 기능은 아동 대상 서비스로 설정되어 있지 않습니다.
9. 안전성 확보 조치
회사는 전송 구간 암호화, 데이터베이스와 백업 암호화, 접근 권한 최소화, 인증 토큰·영수증 등 민감 로그 마스킹, 네트워크 접근 통제, 비정상 요청 제한, 정기적인 취약점 점검 등 기술적·관리적 보호조치를 시행합니다.
10. 유럽경제지역·영국 이용자
해당 지역 이용자의 개인정보는 계약 이행(게임·계정·결제 제공), 법적 의무, 서비스 보안과 품질 개선을 위한 정당한 이익 또는 필요한 경우 이용자의 동의를 근거로 처리합니다. 이용자는 접근·정정·삭제·이동·처리 제한·반대 및 동의 철회 권리를 행사하고 관할 감독기관에 이의를 제기할 수 있습니다. 국외이전에는 관련 계약과 표준계약조항 등 적용 가능한 보호장치를 사용합니다.
11. 미국 주(州) 개인정보 보호 권리
캘리포니아 등 적용되는 주의 거주자는 개인정보 범주와 출처·목적·수령자에 대한 고지, 열람·정정·삭제, 사본 제공, 개인정보의 판매·공유 또는 맞춤형 광고에 대한 거부, 권리 행사를 이유로 차별받지 않을 권리를 가질 수 있습니다. 회사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 다만 광고 식별자와 광고 이벤트를 AdMob 등 광고 사업자와 공유하는 행위는 일부 법률에서 "sale", "sharing" 또는 맞춤형 광고로 해석될 수 있습니다.
광고 선택 화면이나 기기 설정을 이용하거나 고객지원으로 "Do Not Sell or Share My Personal Information" 요청을 보내 권리를 행사할 수 있습니다.
12. 개인정보보호책임자
- 이름: 김민성
- 직책: 이사
- 이메일: nova@playshipstudios.com
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담은 개인정보침해 신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회 등에 문의할 수 있습니다.
14. 방침의 변경 및 시행일
본 방침이 변경되는 경우 변경 내용과 시행일을 웹사이트 또는 게임 내에서 안내합니다. 본 방침은 2026-07-15부터 시행합니다.