개인정보처리방침

1. 수집하는 개인정보와 목적#

이메일은 선택 항목입니다. 비밀번호를 잊었을 때 재설정 링크를 받는 용도로만 쓰며, 등록하지 않아도 회원가입과 게임 이용에 아무런 제한이 없습니다. 등록한 이메일은 게임 내 메뉴 > 계정에서 언제든지 바꾸거나 삭제할 수 있고, 삭제하면 서버에서 즉시 지웁니다. 스튜디오는 이 이메일로 광고나 홍보 메일을 보내지 않습니다. 다만 4항의 휴면·파기 예정 통지는 이용자에게 불이익이 생기지 않도록 이 주소로 보냅니다.

비밀번호를 대신할 복구 코드는 회원가입할 때 한 번만 보여 드립니다. 코드는 해시로만 보관하므로 스튜디오도 원래 값을 알 수 없어 다시 알려드릴 수 없습니다. 복구 코드를 잃어버리고 이메일도 등록하지 않은 경우에는 계정을 되찾지 못할 수 있습니다.

2. 제3자 제공 및 처리 위탁#

• Google Play / Apple App Store: 인앱 결제 처리
• RevenueCat: 구독·결제 상태 검증
• Google AdMob 및 미디에이션 파트너: 광고 게재 — 현재 앱에는 광고 SDK 가 들어 있지 않아 해당 사항이 없습니다. 도입할 때에는 8항에 따라 미리 알린 뒤 이 방침에 수집 항목과 보유 기간을 적습니다
• 이메일 발송 사업자: 비밀번호 재설정·이메일 확인 메일과 휴면·파기 예정 통지 메일 발송(이메일을 등록한 이용자에 한함). 실제 위탁사는 서비스 개시 시 이 항목에 명시합니다

3. 이용자의 권리#

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 게임 내 메뉴 > 계정 > 계정 삭제(계정과 모든 캐릭터를 즉시 지웁니다) 또는 wwebsoft@wwebsoft.co.kr 로 요청하시면 지체 없이 처리합니다. 만 14세 미만 아동은 법정대리인의 동의가 필요합니다.

4. 보유 기간과 파기#

스튜디오는 위 1항의 보유 기간이 지나거나 처리 목적이 끝난 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

오래 접속하지 않은 계정 — 휴면 전환과 파기

접속이 없는 계정은 마지막 접속일을 기준으로 아래 단계에 따라 처리합니다. 날짜는 마지막으로 접속한 날부터 센 일수입니다.

파기된 계정과 캐릭터는 복구할 수 없습니다. 파기 전 어느 단계에서든 한 번만 로그인하면 계정이 그대로 유지됩니다. 자세한 이용 조건은 이용약관 제4조에 있습니다.

통지 방법

• 이메일을 등록하고 확인까지 마친 계정 — 등록된 주소로 1차·2차 안내 메일을 보냅니다. 통지 목적 외에 이 주소를 쓰지 않습니다.
• 그 밖의 계정(이메일 미등록·미확인, 게스트 계정 포함) — 통지 내용을 계정에 기록해 두었다가 다음 로그인 시 게임 안에서 안내합니다.

파기(730일)는 2차 통지를 보낸 날부터 30일이 지난 뒤에 실행합니다. 통지 없이 계정이 사라지는 일은 없습니다.

파기 뒤에 남는 것

• 파기 백업(30일) — 운영 오류로 잘못 파기되는 일을 되돌리기 위해, 파기 직전 계정 원본을 접근이 제한된 서버 내부 백업 폴더에 복사한 뒤 30일이 지나면 자동으로 삭제합니다. 이 백업은 서비스 어디에서도 조회되지 않습니다.
• 파기 기록 — 파기가 정상적으로 이루어졌음을 증명하기 위해 개인정보가 없는 기록만 남깁니다: 계정 아이디의 해시값, 계정 생성일, 마지막 접속일, 파기 시각, 캐릭터 개수, 통지를 보낸 시각. 아이디·이메일·캐릭터 이름은 남기지 않습니다.
• 법령이 보관을 요구하는 결제 기록(전자상거래법 5년)은 그 기간 동안 별도로 보관한 뒤 파기합니다.

계정 파기는 개인정보 보호법상의 유효기간제(2023년 9월 폐지)에 따른 의무가 아니라 스튜디오가 약관으로 정한 서비스 정책입니다. 기간을 이용자에게 불리하게 바꿀 때는 8항에 따라 시행 30일 전에 알려드립니다.

5. 확률형 아이템 고지#

게임 내 확률형 아이템(뽑기·큐브·강화)의 확률은 「게임산업진흥에 관한 법률」에 따라 상품 화면에 상시 표기하며, 변경 시 7일 전 공지합니다. 전체 확률은 확률형 아이템 확률 공개 페이지에서도 확인할 수 있습니다.

6. 안전성 확보 조치#

전송 구간 암호화(TLS), 접근 권한 최소화, 감사 로그 보관, 정기 백업을 시행합니다.

비밀번호와 복구 코드는 복호화할 수 없는 해시(scrypt)로만 보관하며 평문을 저장하지 않습니다. 스튜디오 직원도 이용자의 비밀번호와 복구 코드를 볼 수 없으며, 어떤 경우에도 이메일·전화·채팅으로 비밀번호나 복구 코드를 묻지 않습니다. 로그인 세션 토큰과 비밀번호 재설정 링크의 토큰도 해시로만 보관하고, 재설정 링크는 30분 뒤 만료되며 한 번만 쓸 수 있습니다. 비밀번호가 바뀌면 그 계정의 기존 로그인 세션은 모두 만료됩니다.

휴면·파기 처리는 자동으로 이루어지며, 관리자 화면에서 현황을 볼 때에도 아이디와 이메일이 아니라 해시값 앞자리만 표시해 담당자가 개인정보를 보지 않고도 운영할 수 있게 했습니다.

7. 개인정보 보호책임자#

Algomong Studio 개인정보 보호책임자 · 정원균 · wwebsoft@wwebsoft.co.kr

8. 방침의 변경#

이 방침을 개정할 때는 시행일 최소 7일 전에, 이용자에게 불리한 변경(수집 항목·이용 목적 추가 등)은 최소 30일 전에 이 페이지와 게임 내 공지로 알립니다. 다만 수집 항목이나 이용 목적을 줄이는 개정처럼 이용자에게 불리하지 않은 변경은 사전 고지 없이 시행일부터 바로 적용하고, 무엇을 줄였는지 아래 개정 이력에 적습니다. 변경 내용과 시행일은 문서 첫머리에 함께 적습니다.

2026-09-05 개정 — 별의 계승자 계정에 비밀번호 재설정용 복구 코드와 선택 이메일이 추가되어 수집 항목·위탁·안전성 확보 조치 항을 고쳤습니다.
2026-09-07 개정 — 홈페이지 사전등록으로 닉네임·이메일·플랫폼을 받게 되어 1항 수집 항목에 한 행을 신설했습니다(보유 기간: 출시 후 90일 또는 삭제 요청 시 즉시). 사전등록으로 받은 이메일은 출시 알림과 사전등록 보상 지급에만 쓰고 광고·마케팅에는 쓰지 않습니다.
2026-09-07 개정 — 휴면 계정의 분리 보관과 파기 단계를 4항으로 신설하고, 1항의 계정 보유 기간을 그 단계에 맞춰 고쳤습니다.
2026-09-10 개정 — 1항에서 광고 식별자(ADID/IDFA)·광고 상호작용 행을 삭제했습니다. 앱에 광고 SDK 가 들어 있지 않아 실제로 수집하지 않는 항목이었습니다. 수집 항목과 이용 목적을 줄이는 개정이라 위 8항 단서에 따라 사전 고지 없이 시행일부터 바로 적용합니다. 같은 날 사전등록 이메일의 이용 목적에서 출시 알림 발송을 뺐습니다 — 사전등록 보상은 이메일이 아니라 게임 우편함으로 드리고, 이메일은 보상을 드릴 때 계정에서 확인한 주소와 맞춰 보는 데에만 씁니다.