1. 개요
House Duck(이하 "운영자")은 HEXAWORLD 1984(이하 "본 게임") 이용자의 개인정보를 소중히 다루며, 대한민국 「개인정보 보호법」, EU 일반개인정보보호규칙(GDPR) 등 관련 법령을 준수하기 위해 노력합니다. 이 문서는 어떤 개인정보를 어떤 목적으로 처리하고, 어디에 보관하며, 누구와 공유하고, 어떻게 삭제하는지 설명합니다.
HEXAWORLD 1984(Android 패키지 com.hexaworld1984.app, Apple App Store에서도 제공)는 싱글 플레이 방치형 전투 게임입니다. 핵심 플레이는 오프라인에서도 진행되며, 클라우드 저장·순위·친구·우편·알림 기능은 인터넷 연결이 필요합니다.
2. 수집하는 정보
| 항목 | 수집 시점·목적 | 보관 위치 |
|---|---|---|
| 계정 식별자(익명 UID) | 첫 실행 시 세이브 데이터 식별을 위해 자동 생성 | Supabase |
| 연결 계정 정보(이메일, 제공자 ID) | Google 또는 Apple 계정을 연결한 경우에만, 로그인과 기기 간 진행 이어하기를 위해 | Supabase |
| 게임 진행 데이터(스테이지, 재화, 세이브 데이터) | 플레이 중 자동 저장 | 기기 + Supabase |
| 닉네임, 순위 점수, 스테이지 | 순위·친구 기능 참여 시 | Supabase |
| 친구 코드, 친구 관계, 보낸·받은 선물 기록 | 친구 기능 이용 시 | Supabase |
| 닉네임과 접속 시각(온라인 표시) | 친구 목록을 열 때 갱신 | Supabase |
| 푸시 알림 토큰 | 알림을 켠 경우에만 | Supabase, Google FCM / Apple APNs |
| 구매·영수증 정보(상품 ID, 거래 ID, 플랫폼) | 유료 상품 구매 시 | Supabase, Google Play / App Store |
| 광고 식별자·기기 식별자 | 광고 표시 중 Google Mobile Ads SDK가 광고 제공·측정을 위해 수집 | Google(AdMob) |
| 광고 관련 앱 상호작용·진단 정보 | Google Mobile Ads SDK가 광고 제공, 측정, 부정행위 방지를 위해 수집 | Google(AdMob) |
정밀·근사 위치, 연락처, 사진, 카메라, 마이크 정보는 수집하지 않습니다 — HEXAWORLD 1984는 이러한 기기 권한을 요청하지 않으며, 위치 정보는 저희가 수집하는 항목에 포함되지 않습니다. 다만 다른 광고 기술과 마찬가지로 Google Mobile Ads SDK는 적절한 지역에 광고를 제공하고 부정행위를 탐지하기 위해 IP 주소 등 통상적인 기술 요청 정보를 처리할 수 있으며, 이는 Google의 AdMob 공개 정보에 설명되어 있습니다. 이러한 통상적인 기술 처리는 저희가 위치 정보를 수집하는 것과는 다르며, 저희는 해당 정보를 받거나 저장하지 않습니다. 본 게임은 현재 별도의 분석(애널리틱스) SDK를 사용하지 않습니다. 도입할 경우 이 방침을 먼저 개정해 알립니다.
3. 이용 목적
- 게임 진행 상황 저장과 기기 간 이어하기
- 순위·친구·선물 기능 제공
- 우편·보상 지급과 부정 이용 방지
- 구매 확인과 권한(광고 제거 등) 지급
- 광고 표시와 동의 관리
- 알림 발송(이용자가 켠 경우에만)
4. 외부 제공 및 처리위탁
House Duck은 이용자의 개인정보를 금전을 받고 데이터 중개업자에게 판매하지 않습니다. 법령상 필요한 경우를 제외하고 개인정보를 다른 제3자에게 제공하지 않습니다. 게임 제공을 위해 다음 사업자가 정보를 처리할 수 있습니다.
| 수탁자 | 역할 | 보관 위치 |
|---|---|---|
| Supabase | 계정·데이터베이스·서버 호스팅, 클라우드 저장 | 클라우드 리전(대한민국) |
| Google 로그인(Google Sign-In) | 선택형 로그인과 계정 연결 | Google 시스템 |
| Google AdMob / UMP | 광고 표시·측정·부정행위 방지, 동의 관리 | Google 시스템 |
| Google Play 결제(Google Play Billing) | Android 인앱 결제 처리 | Google 시스템 |
| Apple 로그인(Sign in with Apple) | iOS 선택형 로그인과 계정 연결 | Apple 시스템 |
| Apple App Store | iOS 인앱 결제 처리 | Apple 시스템 |
| Google FCM / Apple APNs | 푸시 알림 전달(알림을 켠 경우) | Google / Apple 시스템 |
AdMob을 통해 광고 목적으로 Google과 공유되는 정보에는 앱 상호작용, 진단 정보, 기기·광고 식별자가 포함될 수 있으며, 이는 광고 제공·측정과 부정행위 방지에 이용되고 Google의 AdMob 공개 정보와 일치합니다. 운영자는 법령에 따라 요청받는 경우를 제외하고 개인정보를 다른 제3자에게 제공하지 않습니다.
5. 보유 및 이용 기간
- 계정과 게임 데이터: 계정을 삭제할 때까지
- 순위 기록: 주간 시즌 단위로 집계되며, 지난 시즌 기록은 최대 8시즌 보관 후 삭제됩니다.
- 친구 선물 기록: 수령 여부와 무관하게 전송 후 90일이 지나면 삭제됩니다.
- 푸시 토큰: 알림을 끄거나 계정을 삭제하면 즉시 삭제됩니다.
- 구매 기록: 관련 법령이 정한 기간(전자상거래법상 계약·대금결제 기록 5년 등) 동안 보관합니다.
6. 이용자의 권리와 계정 삭제
적용 법률에 따라 열람, 정정, 삭제, 처리 제한, 데이터 이동을 요구하거나 처리에 반대할 수 있습니다. 요청은 support@houseduck.in으로 보내 주세요. 통상 30일 이내에 답변합니다.
- 이용자는 언제든지 게임 내 설정 → 계정 → 계정 삭제(2초간 길게 눌러 확인)로 계정과 관련 데이터를 삭제할 수 있습니다. 이 메뉴는 Google 또는 Apple 계정을 연결한 뒤에 나타납니다. 아직 게스트로 플레이 중이라면 먼저 계정을 연결하거나 계정 삭제 안내의 이메일 방법을 이용해 주세요. 삭제 요청은 즉시 처리되며 되돌릴 수 없습니다.
- 알림 수신 동의는 설정에서 언제든지 끌 수 있습니다.
- 광고 개인정보 선택 항목은 설정 → 개인정보 선택에서 다시 확인할 수 있습니다.
- 그 밖의 열람·정정·삭제 요구는 아래 문의처로 보내면 처리해 드립니다.
무엇이 삭제되고 무엇이 남을 수 있는지, 앱을 열 수 없을 때 이메일로 요청하는 방법은 계정 삭제 안내 전문을 확인해 주세요.
7. 광고와 동의
- 본 게임은 Google AdMob으로 광고를 표시합니다.
- EEA, 영국, 스위스 등 GDPR이 적용되는 지역에서는 Google UMP(User Messaging Platform) 동의 화면으로 동의를 받습니다.
- 맞춤형 광고에 동의하지 않아도 게임은 이용할 수 있으며, 이 경우 비개인화 광고가 표시될 수 있습니다.
- iOS에서는 앱 간 추적 권한이 필요한 경우 Apple의 앱 추적 투명성(ATT) 요청이 별도로 표시될 수 있습니다.
8. 아동의 개인정보
본 게임은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 된 경우 즉시 삭제하며, 법정대리인은 아래 문의처로 삭제를 요청할 수 있습니다.
9. 안전성 확보 조치
- 모든 데이터베이스 테이블에 행 수준 보안(RLS)을 적용하고, 클라이언트의 직접 쓰기를 차단하며 서버 함수를 통해서만 변경합니다.
- 통신은 HTTPS로 암호화합니다.
- 접근 권한은 최소한으로 부여하고, 서버 키는 앱에 포함하지 않습니다.
10. 문의
개인정보 관련 문의·요청: support@houseduck.in
11. 시행일 및 개정 이력
- 2026년 9월 24일 — 제정 (v1, 앱 버전 0.5.0)