1. 적용 범위 및 개인정보처리자
본 방침은 Kodaman 모바일 게임(iOS 및 Android), 게임의 브라우저 버전 및 kodaman.io 웹사이트(이하 통칭하여 “서비스”)가 이용자의 개인정보를 어떻게 처리하는지 설명합니다. 본 방침은 EU/영국 일반 개인정보 보호규정(“GDPR”)에 따른 개인정보 처리 고지이자, 튀르키예 개인정보 보호법 제6698호(“KVKK”)에 따른 정보 제공 고지의 역할을 합니다.
개인정보처리자: Basa Games
주소: [회사 주소 — 사이트 설정에서 추가 예정]
이메일: [email protected]
2. 요약
- Kodaman에는 계정, 이메일, 비밀번호가 없습니다. 게임은 이용자의 기기에서 생성된 무작위 ID로 이용자를 식별합니다.
- 당사는 이용자의 정확한 위치, 연락처, 사진, 카메라 또는 마이크에 접근하지 않습니다.
- 당사는 게임 운영, 진행 상황 백업, 게임 개선 및 악용 방지를 위해 이용자의 데이터를 사용합니다.
- 당사는 이용자의 개인정보를 판매하지 않습니다.
- 게임에는 이용자가 직접 선택하여 시청하는 보상형 광고(Google AdMob)만 있으며, 필요한 경우 광고 동의를 요청합니다.
- 이용자는 언제든지 데이터 삭제를 요청할 수 있습니다: 데이터 삭제.
3. 수집하는 정보
이용자의 데이터는 게임과 웹사이트를 통해 전자적 방식으로, 대부분 자동으로 수집됩니다.
3.1. 식별자
- 기기 ID: 앱을 처음 실행할 때 앱이 생성하여 이용자의 기기에 저장하는 무작위 ID입니다. 이는 하드웨어 ID(IMEI, 일련번호, MAC 주소 등)나 광고 ID가 아닙니다. 앱을 삭제하면 함께 삭제됩니다.
- 설치 ID 및 세션 ID: 통계가 어느 설치 및 플레이 세션에 속하는지 구분하는 무작위 ID입니다.
- 세션 키: 이용자의 기기가 당사 서버와 안전하게 통신할 수 있도록 하는 비밀 값입니다. 서버는 이 값의 단방향 해시만 저장합니다.
3.2. 기기 및 앱 정보
플랫폼(iOS/Android/웹); 앱, 빌드 및 게임 패키지 버전; 기기 제조사 및 모델; 운영 체제 및 버전; 휴대폰/태블릿 여부 및 실제 기기/에뮬레이터 여부; 화면 크기 및 픽셀 밀도; 기기 언어 및 지역 설정; 시간대 및 UTC 오프셋; 메모리 등급(낮음/중간/높음); 네트워크 유형(Wi-Fi/모바일); 설치일 및 최초 실행일; 세션 수 및 마지막 실행 시각; 알림 권한 상태 및 광고 동의 상태. 브라우저 버전에서는 이용자 브라우저의 사용자 에이전트를 축약한 형태로도 수신합니다.
3.3. IP 주소 및 대략적인 위치
당사 서버는 연결 시마다 이용자 기기의 IP 주소를 수신하고 저장합니다. 당사는 ipinfo.io를 한 번 이용하여 IP 주소로부터 이용자의 대략적인 위치(국가, 지역 및 도시)를 조회합니다. 그 응답에는 이용자의 인터넷 서비스 제공업체와 같은 네트워크 정보 및 도시 수준의 대략적인 위치가 포함될 수 있습니다. 당사는 GPS나 그 밖의 어떠한 방법으로도 이용자의 정확한 위치를 수집하지 않습니다.
3.4. 게임 데이터 및 통계
- 이용자가 게임에서 정한 플레이어 이름.
- 게임 통계: 레벨, 시대/본사 단계, 게임 내 날짜, 게임 내 현금, 순자산, 누적 수입 및 실제 플레이 시간.
- 게임 내 이벤트: 세션 시작/종료 및 지속 시간, 탭 횟수, 게임 내 돈으로 한 업그레이드 및 구매, 레벨 업, 잠금 해제, 완료한 과제, 시청한 보상형 광고, 열어 본 알림 및 이와 유사한 이벤트와 그 발생 시각. 이 정보는 당사 자체 서버로만 전송되며, 당사는 제3자 분석 도구(Firebase Analytics 등)를 사용하지 않습니다.
3.5. 클라우드 백업 및 전송 코드
이용자가 게임을 잃어버리지 않도록, 전체 게임 저장 데이터(플레이어 이름 및 진행 상황 포함)는 정기적으로 당사 서버에 백업됩니다. 잘못된 업로드를 되돌릴 수 있도록 이전 사본이 최대 10개까지 보관됩니다. 게임을 다른 기기로 옮기기 위해 이용자가 생성하는 전송 코드는 24시간 동안 유효하며 한 번만 사용할 수 있습니다.
3.6. 알림
이용자가 알림을 허용하면 Firebase Cloud Messaging(Google)이 발급한 알림 토큰(FCM 토큰)이 당사 서버에 저장되어 게임 알림을 보내는 데 사용됩니다. 이용자는 언제든지 기기 설정에서 알림을 끌 수 있습니다.
3.7. 이용자가 보내는 정보
이용자가 고객 지원 또는 데이터 삭제 양식을 이용하거나 당사에 이메일을 보내는 경우: 이름, 이메일 주소, 주제, 메시지, 플레이어 이름(제공한 경우), 페이지 언어, IP 주소 및 브라우저 정보.
3.8. 이용자의 기기에 저장되는 정보
게임 저장 데이터, 설정, 전송 대기 중인 게임 내 통계 대기열 및 게임 내 피드백은 이용자의 기기(브라우저 버전에서는 브라우저의 로컬 저장소)에 저장됩니다. 게임 내 피드백 양식은 이용자의 기기에만 남으며 당사로 전송되지 않습니다.
4. 수집하지 않는 정보
- 정확한(GPS) 위치, 연락처, 사진, 카메라 또는 마이크 데이터.
- 하드웨어 식별자(IMEI, 일련번호, MAC 주소).
- 당사는 이용자의 광고 ID(IDFA/Android 광고 ID)를 직접 수집하거나 저장하지 않습니다(광고 참조).
- 결제 정보. 현재 게임에는 실제 돈으로 하는 구매가 없습니다. 향후 추가되는 경우 결제는 Apple 또는 Google이 처리하며, 당사는 이용자의 카드 정보를 볼 수 없습니다.
5. 처리 목적 및 법적 근거
| 목적 | 데이터 | 법적 근거 |
|---|---|---|
| 게임 제공, 진행 상황 저장, 클라우드 백업 및 기기 간 이동 | 식별자, 게임 데이터, 클라우드 백업 | 계약의 이행(GDPR 제6조 제1항 (b)호; KVKK 제5조 제2항 (c)호) |
| 보안, 부정행위 및 악용 방지, 오류 수정 | 식별자, IP 주소, 기기 정보 | 정당한 이익(GDPR 제6조 제1항 (f)호; KVKK 제5조 제2항 (f)호) |
| 게임 개선: 플레이어가 어떤 부분을 즐기거나 어려워하는지 파악; 집계 통계(일일 플레이어 수, 국가별·기기별 분포 등) | 기기 정보, 대략적인 위치, 게임 통계 및 이벤트 | 정당한 이익(GDPR 제6조 제1항 (f)호; KVKK 제5조 제2항 (f)호) |
| 알림 발송(예: 공지, 한동안 플레이하지 않은 플레이어를 위한 리마인더) | 알림 토큰, 언어, 플랫폼, 국가, 마지막 실행 시각 | 이용자가 기기에서 허용한 알림 권한; 정당한 이익 |
| 보상형 광고 표시 | 광고 동의 상태(광고 관련 데이터는 Google이 처리) | 필요한 경우 동의(GDPR 제6조 제1항 (a)호); 그 밖의 경우 정당한 이익 |
| 고객 지원 및 데이터 관련 요청에 대한 응답 | 연락처 정보 및 이용자의 메시지 | 정당한 이익; 권리 행사; 법적 의무(KVKK 제5조 제2항 (ç)호) |
| 법적 의무 및 발생 가능한 분쟁 | 필요한 범위의 제한된 데이터 | 법적 의무; 법적 청구권의 설정, 행사 또는 방어 |
당사는 이용자에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정에 이용자의 데이터를 사용하지 않습니다.
6. 광고 및 동의
게임에는 보상형 광고만 있습니다. 이용자는 보너스를 받는 대가로 광고 시청 여부를 직접 선택합니다. 광고는 Google AdMob이 제공합니다. 유럽경제지역, 영국, 스위스 등 법적으로 요구되는 지역에서는 광고가 표시되기 전에 Google의 동의 도구(UMP)가 광고 및 데이터에 관한 이용자의 선택을 묻습니다. 나중에 선택을 변경하려면 앱의 개인정보 옵션(해당 옵션을 제공하는 버전의 경우)을 이용하거나 당사에 연락하시기 바랍니다.
Google은 자체 정책에 따라, 그리고 이용자의 동의 선택에 따라 광고를 제공·측정하고 부정행위를 방지하기 위해 기기 정보, 이용자의 IP 주소 및 (Android의 경우) 광고 ID를 처리할 수 있습니다. iOS에서 당사는 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않으므로 광고 식별자(IDFA)는 사용되지 않습니다. 광고 ID는 당사로 전송되거나 당사가 저장하지 않습니다. 자세히 알아보기: Google 서비스를 사용하는 사이트 또는 앱의 정보를 Google이 사용하는 방법. Android에서는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
8. 국외 이전
Google, ipinfo.io 및 Cloudflare는 튀르키예 및 유럽경제지역 밖(예: 미국)에서 데이터를 처리할 수 있습니다. 이러한 이전은 해당 업체가 제공하는 표준계약조항 등 적절한 보호 조치와 GDPR 제5장 및 KVKK 제9조가 정한 그 밖의 요건에 근거합니다.
9. 보관 기간
- 게임, 기기 및 통계 데이터: 이용자가 플레이하는 동안. 24개월 동안 연결되지 않은 기기의 데이터는 삭제되거나 익명화됩니다.
- 클라우드 백업: 현재 저장 데이터와 최대 10개의 이전 사본; 삭제 요청 시 모두 삭제됩니다.
- 전송 코드: 24시간 동안 유효합니다.
- 고객 지원 메시지: 요청이 해결된 후 최대 2년.
- 삭제 요청: 요청이 처리되었음을 증명할 수 있도록 3년.
- 집계 통계: 누구와도 연결할 수 없는 익명 형태로 무기한 보관됩니다.
보관 기간이 끝나면 데이터는 삭제, 파기 또는 익명화됩니다.
10. 보안
앱과 당사 서버 간의 트래픽은 암호화(HTTPS)되며, 세션 키는 해시 형태로만 저장되고, 데이터에 대한 접근은 권한이 있는 사람으로 제한됩니다. 어떠한 방법도 100% 안전하지는 않지만, 당사는 이용자의 데이터를 보호하기 위해 합리적인 기술적·관리적 조치를 취합니다.
11. 이용자의 권리(GDPR 및 KVKK)
거주 지역에 따라 이용자는 자신의 데이터에 접근하고, 이를 정정하고, 삭제하고, 처리를 제한하고, 이동 가능한 형식으로 받고, 정당한 이익에 근거한 처리에 이의를 제기하고, 언제든지 동의를 철회할 권리가 있습니다. KVKK 제11조에 따라 이용자는 또한 자신의 데이터가 처리되는지 여부와 그 목적을 알 권리, 튀르키예 국내 또는 국외에서 데이터를 이전받는 제3자를 알 권리, 정정 및 삭제 사실을 그 제3자에게 통지하도록 요구할 권리, 오로지 자동화된 분석으로 인해 이용자에게 불리한 결과가 발생하는 것에 이의를 제기할 권리, 그리고 위법한 처리로 인한 손해의 배상을 청구할 권리가 있습니다.
요청은 [email protected]로 보내시거나 고객 지원 양식을 이용하시기 바랍니다. 게임 속 플레이어 이름과 플랫폼을 함께 알려 주시면 기록을 찾는 데 도움이 됩니다. 당사는 늦어도 30일 이내에 무료로 회신합니다. 결과에 만족하지 않는 경우, 이용자는 거주지의 개인정보 보호 감독기관 또는 튀르키예 개인정보 보호청(KVKK)에 민원을 제기할 수 있습니다.
12. 데이터 삭제
게임에서 나 › 설정 › 게임 재설정을 이용하면 기기에 있는 진행 상황이 삭제됩니다. 당사 서버에 있는 데이터를 삭제하려면 데이터 삭제 페이지를 이용하시기 바랍니다. 요청은 30일 이내에 처리됩니다.
13. 아동
Kodaman은 13세 이상의 플레이어를 위해 만들어졌으며 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 자녀가 당사에 데이터를 제공했다고 생각되는 경우 [email protected]로 연락해 주시면 해당 데이터를 삭제하겠습니다.
14. 본 웹사이트 및 쿠키
kodaman.io는 광고 또는 분석 쿠키를 사용하지 않습니다. 양식을 보호하기 위해 반드시 필요한 보안 쿠키(CSRF)만 사용합니다. 보안을 위해 당사 서버는 각 방문의 IP 주소와 브라우저 정보를 단기 기술 로그에 보관할 수 있습니다.
15. 변경
당사는 본 방침을 수시로 업데이트할 수 있습니다. 현행 버전은 항상 이 페이지에 게시되며, 상단에 시행일이 표시됩니다. 중요한 변경 사항은 게임에서도 알려 드립니다.
16. 연락처
Basa Games
[회사 주소 — 사이트 설정에서 추가 예정]
[email protected] · 고객 지원 및 문의