개인정보처리방침
출시 검토안 · 작성일 2026년 10월 9일 · Game Center 고지 수정일 2026년 10월 9일. 실제 공개 시행일과 국외 처리 조건은 출시 전 확정합니다.
(주)헥사아이는 Gemplace 이용자의 개인정보를 보호합니다. 다음은 현재 서비스의 처리 항목과 이용자의 권리 안내입니다.
1. 처리 목적·항목·수집 방법
| 목적 | 처리 항목 | 수집 방법 |
|---|---|---|
| 계정 식별·진행 저장 | 무작위 기기 식별자, 게임별 계정 ID, 닉네임, 계정 생성 시각 | 게스트 시작, 닉네임 설정 |
| 게임 제공·완료 검증 | 스테이지·버전, 시작·완료 시각, 이동 입력, 진행·별점·컬렉션·랭킹 기록, 플레이 시간·이동 수 | 게임 이용 중 전송 |
| 게임 품질·난이도 분석 | 플레이 요약, 가명 분석 식별자, 시작·완료·실패 등의 이용 이벤트 | 게임 이용 중 생성 |
| 선택한 브랜드 콘텐츠·쿠폰 | 캠페인 참여, 쿠폰 발급·유효기간·코드, 복사·사용처 열기 이력 | 해당 기능 이용 |
| 마케팅 선택 관리 | 수신 동의 여부 | 이용자의 선택 |
| 고객지원·권리 행사 | 이메일 주소, 문의 내용, 본인 확인에 필요한 최소 계정 정보 | 지원 이메일 |
| 선택적 앱 이용통계 | 앱 분석 식별자, 화면·스테이지 이용, 플레이 시간·이동 수·별점, 앱·기기 정보 | 첫 실행 또는 설정에서 분석 동의 후 Firebase Analytics로 전송 |
| 선택적 웹 이용통계 | Gemplace 전용 쿠키 식별자, 방문한 페이지 경로·제목, 방문·참여 정보, 브라우저·기기 정보 | 소개 사이트에서 웹 분석 동의 후 GA4로 전송 |
| 선택적 iOS Game Center 연결 | 앱의 연동 여부(기기 내 설정), Game Center 인증 여부(앱에서 확인) | iOS 앱 설정에서 직접 연동·해제, Apple GameKit을 통한 상태 확인 |
서비스 제공에 필요한 처리는 계약 이행 등 적용 가능한 법적 근거에 따릅니다. 선택적 마케팅은 별도 동의를 받습니다. 가명 분석은 허용되는 목적·근거와 보호조치를 검토하여 시행하며 가명정보를 익명정보로 취급하지 않습니다.
기기 식별자는 앱이 생성한 임의 값이며 광고 ID·IMEI·전화번호가 아닙니다. 이메일·실명·위치·사진·연락처·결제 정보를 게임 시작 조건으로 요구하지 않습니다. 다른 게임과 계정을 통합하지 않습니다.
2. 보유 기간과 파기
| 정보 | 보유 기준 |
|---|---|
| 계정·진행·플레이 기록 | 계정 이용 및 진행 제공에 필요한 동안. 탈퇴 또는 처리 목적 소멸 시 지체 없이 파기 |
| 가명 분석 기록 | Analytics Engine 이벤트는 공급자 기준 3개월. 내려받은 분석 사본은 개별 분석 목적 달성 시 지체 없이 파기하며 별도 영구 보관하지 않음 |
| GA4 사용자·이벤트 데이터 | 2개월. 새 활동에 따른 보관 기간 연장 비활성화. 이 기간은 합산 표준 보고서에는 적용되지 않음 |
| 지원 메일·본인 확인 자료 | 문의·권리 요청 처리 목적 달성 시 지체 없이 파기 |
| 쿠폰·마케팅 선택 기록 | 쿠폰 이용·관련 처리 목적 달성 또는 동의 철회 시 불필요한 정보 지체 없이 파기 |
일반 게임 이용 기록에 일괄 적용되는 법정 보관 연수는 없습니다. 관계 법령에 따라 별도 보존 의무가 실제로 발생하는 경우 해당 기록만 분리 보관하고 법적 기간 종료 후 파기합니다. 현재 유료 결제 기록은 수집하지 않습니다.
전자 파일은 복구·재생할 수 없도록 삭제하고 종이 자료는 파쇄합니다. 분석 사본과 백업도 파기 범위에 포함하며, D1 자동 복구 이력은 요금제에 따라 7일 또는 30일 후 공급자 보관 창에서 만료됩니다. 별도로 내려받은 분석 사본·백업은 이 자동 만료에 포함되지 않으며 목적 달성 시 파기해야 합니다. 삭제 계정이 포함된 백업을 복원할 경우 해당 계정의 삭제를 다시 적용해야 합니다.
3. 위탁·제3자 제공·국외 처리
Cloudflare, Inc.의 서버 실행·데이터베이스·파일 저장·설정 저장 및 설정된 분석 서비스를 인프라로 사용합니다. 현재 외부 광고주에게 개인 단위 정보를 제공하는 기능이나 타사 광고 네트워크 SDK는 확인되지 않았습니다.
Cloudflare 인프라 처리
| 수탁자·연락처 | Cloudflare, Inc. · 개인정보 보호 담당 연락처 legal@cloudflare.com · 101 Townsend Street, San Francisco, CA 94107, USA |
|---|---|
| 목적·항목 | 계정·진행 저장, 완료 검증, 랭킹·쿠폰 제공, 가명 게임 통계 및 서버 운영. 위 1절의 서버 계정·게임·쿠폰·마케팅 선택 정보와 요청 처리에 필요한 접속 정보. 게임 이벤트에는 원래 계정 ID 대신 HMAC 가명을 사용합니다. |
| 시점·방법 | 온라인 기능 이용과 서버 이벤트 생성 시 HTTPS 통신 및 Cloudflare 내부 서비스 간 처리·저장 |
| 처리 위치 | 운영 D1 데이터베이스와 R2 콘텐츠 저장소는 아시아·태평양(APAC) 지역입니다. D1 읽기 복제는 꺼져 있고 국가·관할 고정은 설정되어 있지 않습니다. 서버 실행·요청 처리는 Cloudflare의 전 세계 네트워크를 이용하므로 국내 전용 처리로 보장하지 않습니다. APAC은 국가명이 아니며 현재 설정만으로 실제 저장 국가를 특정할 수 없습니다. |
| 보유·삭제 | 계정·게임 원본은 2절 기준에 따라 삭제합니다. Analytics Engine 가명 이벤트는 3개월 보관됩니다. D1 자동 복구 이력은 요금제에 따라 7일 또는 30일, Workers 운영 로그는 3일 또는 7일간 남을 수 있습니다. 각각 최대 30일·7일이며 원본 삭제와 즉시 함께 소멸하지 않습니다. |
데이터 위치·재위탁 범위는 D1 위치 안내, R2 위치 안내, 재수탁자 목록을 확인할 수 있습니다. 서비스 계약에 부속되는 Cloudflare 데이터 처리 부속약정은 처리 목적·보호조치·계약 종료 시 삭제 또는 반환을 규정합니다. 이 공개 약정의 존재만으로 특정 계정의 체결 증빙이나 국내법상 국외 이전 요건 충족을 의미하지 않습니다.
웹 이용통계 처리를 위해 Google LLC의 GA4를 이용합니다. 동의한 웹 방문 시 HTTPS로 위 웹 분석 항목을 전송하며, 웹 주소의 쿼리·해시, 게임 계정 ID, 닉네임, 쿠폰 코드 및 문의 입력 내용을 분석 이벤트에 넣지 않습니다. 광고 개인 최적화·Google Signals·향상된 측정은 사용하지 않습니다. GA4는 소개 사이트 및 iOS·Android 앱에 적용됩니다. 앱은 Firebase Analytics SDK를 사용하며 첫 실행에서 선택한 분석 동의에 따라서만 수집하고 설정의 ‘이용통계 분석’에서 철회할 수 있습니다. 앱 분석 항목은 앱 설치 분석 식별자, 화면 이용, 스테이지·버전, 시작·완료·실패·재시도, 플레이 시간·이동 수·별점, 앱·운영체제·기기 정보입니다. 광고 식별자(IDFA/광고 ID)·IDFV를 수집하지 않고 게임 계정과 분석 식별자를 연결하지 않습니다. 앱 동의 철회 시 이후 수집을 중단하고 기기의 분석 식별자를 초기화합니다.
Google 선택적 분석 처리
| 수탁자·연락처 | Google LLC · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 데이터 처리·보호 문의 창구 |
|---|---|
| 목적·항목 | 동의한 이용자의 웹·앱 이용통계 분석. 위 1절의 선택적 웹·앱 분석 항목으로 한정하며 게임 계정 ID·닉네임·쿠폰 코드와 연결하지 않습니다. |
| 시점·방법 | 분석 동의 후 방문·앱 이용 이벤트 발생 시 Google 태그 또는 Firebase Analytics SDK에서 HTTPS로 전송 |
| 처리 위치 | Google의 처리 약정은 Google 또는 재수탁자가 시설을 운영하는 국가에서 처리할 수 있도록 규정합니다. 미국 소재 Google LLC를 이용하며, 이 설정은 미국 한 국가에만 저장하도록 고정하는 기능이 아닙니다. 시설 위치는 Google 데이터센터 위치에 공개되어 있습니다. 시설 목록 전체가 Gemplace 데이터의 실제 이전 국가 목록이라는 의미는 아닙니다. |
| 보유·삭제 | Gemplace 속성의 사용자·이벤트 데이터 보관은 각각 2개월이고 새 활동에 따른 연장은 꺼져 있습니다. 만료 데이터는 공급자의 월별 삭제 절차를 따르며 합산 표준 보고서는 이 설정의 적용 대상이 아닙니다. 별도 삭제 기능으로 요청한 데이터 및 계약 종료 데이터는 Google 처리 약정상 법령 예외를 제외하고 최대 180일 내 시스템 삭제 대상입니다. 180일은 정상 보관 기간을 늘리는 설정이 아닙니다. |
| 거부·철회 | 소개 사이트 하단의 웹 분석 설정 또는 앱 더보기 → 설정 → 이용통계 분석에서 거부·철회할 수 있습니다. 거부해도 게임·사이트 이용에 제한이 없습니다. 철회는 이후 수집을 중단하며 이미 전송된 서버 데이터의 즉시 삭제를 의미하지 않습니다. 기존 데이터에 관한 권리 요청은 회사 지원 이메일로 접수합니다. |
공식 근거는 Google Analytics 한국어 서비스 약관, Google 데이터 처리 약정, 데이터 보관 안내입니다.
국외 이전 안내의 남은 확인 범위: 공급자의 공개 자료·지역 설정만으로는 Gemplace의 실제 처리 국가 전체를 확정할 수 없습니다. 서비스 제공에 필요한 인프라 위탁·보관과 선택적 분석은 적용 근거가 다르며, 실제 이전 국가 및 선택적 분석 동의 안내의 법정 고지 항목을 확인해야 합니다. 공급자 약정을 국내법상 별도 동의의 대체 근거로 취급하지 않습니다.
Android 앱은 Google Play Games Services를 통해 게임 프로필 인증과 업적을 제공합니다. 기존 프로필의 자동 로그인은 기기의 Google Play Games 설정을 따르며, 앱 설정에서 연결·업적 화면을 열 수 있습니다. Google에 완료 조건에 따른 업적 달성 정보를 전송하며, Google 플레이어 ID·이메일·닉네임·토큰을 Gemplace 서버나 GA4에 저장·연결하지 않습니다. 이 기능은 iOS·웹에 적용되지 않으며 기존 게임 계정·진행·쿠폰은 별도로 유지됩니다. Google 프로필·업적 데이터 관리는 Google Play Games 설정 및 Google 개인정보처리방침을 따릅니다. Play Games SDK는 서비스 안정성·개선을 위한 이용통계와 진단 정보를 처리할 수 있습니다. 이 처리는 선택적 GA4 이용통계 분석 동의와 별개이며 Google의 서비스 설정·정책을 따릅니다.
선택적 iOS Game Center
iOS 앱의 더보기 → 설정 → Game Center에서 이용자가 직접 연동하거나 해제할 수 있습니다. 연동하지 않아도 게임을 이용할 수 있고, Gemplace 계정·진행·쿠폰은 Game Center 계정과 별도로 유지됩니다. 이 기능은 웹·Android에 적용되지 않으며 선택적 GA4 이용통계 동의와도 별개입니다.
현재 제공 기능은 Game Center 인증 상태 확인과 Apple의 리더보드·목표 달성 대시보드 열기입니다. Gemplace는 Apple 계정 이메일·비밀번호, Game Center 플레이어 식별자·별명·아바타·친구 목록을 요청하여 서버나 GA4에 저장·연결하지 않습니다. 현재 점수·도전 과제 달성 기록을 Apple에 자동 보고하거나 과거 기록을 동기화하는 기능은 제공하지 않습니다. 기록 전송을 추가할 때에는 전송 항목·목적·이용자의 선택 방법을 시행 전에 안내합니다.
Apple은 Game Center 서비스 제공 및 개선을 위해 로그인한 사용자의 게임 이용과 서비스 상호작용 등의 정보를 처리할 수 있습니다. Game Center 프로필과 활동의 공개 범위는 Apple의 서비스 설정에 따릅니다. Apple이 처리하는 정보의 항목·보관·권리 행사에 관한 자세한 내용은 Apple의 Game Center 및 개인정보 보호 안내와 Apple 데이터 및 개인정보 보호에서 확인할 수 있습니다.
앱의 연동 해제는 Gemplace의 Game Center 사용을 비활성화하는 동작입니다. 기기의 Apple/Game Center 계정에서 로그아웃하거나 이미 Apple이 보관한 정보를 삭제하지 않으며, Apple 서비스 자체의 모든 정보 처리를 중단하는 의미도 아닙니다. 기기의 로그아웃·활동 공유 설정은 iOS 설정 → Game Center에서 관리합니다. Gemplace 계정 삭제 역시 Apple 계정이나 Apple이 보관한 정보를 함께 삭제하는 동작이 아닙니다.
4. 이용자의 권리·행사 방법
열람·정정·삭제·처리정지·동의 철회를 gemplace@hxi.kr로 요청할 수 있습니다. 정정·삭제 요청 결과는 요청을 받은 날부터 10일 이내 통지하며, 법령에 따라 제한되는 경우 이유와 이의제기 방법을 안내합니다. 법정대리인 또는 적법한 대리인도 행사할 수 있습니다.
요청 계정의 본인 확인은 필요한 최소 범위로 진행합니다. 인증 토큰·비밀번호·주민등록번호는 이메일로 보내지 마세요. 계정·데이터 삭제 안내에서 요청 방법을 확인하세요. 앱을 지우는 것만으로 서버 데이터가 삭제되지는 않습니다.
5. 기기에 저장하는 정보·보안
랜덤 게스트 식별자, 인증 정보, 오프라인 진행, 효과음·햅틱·움직임 설정과 iOS의 Game Center 연동 여부를 기기에 저장합니다. Game Center 연동 설정은 설정 변경 시 갱신하며 앱 데이터 초기화 시 제거됩니다. 해당 설정 값은 서버나 GA4로 전송하지 않습니다. 브라우저 저장 정보를 삭제하면 게스트 접근과 로컬 진행을 잃을 수 있습니다. 소개 사이트는 이용자가 웹 분석에 동의한 경우에만 Google Analytics 4(GA4)를 사용합니다. 거부해도 사이트 이용에 제한이 없으며, 하단의 ‘웹 분석 설정’에서 언제든 동의를 철회할 수 있습니다. 동의 전에는 Google 분석 태그를 불러오거나 분석 요청을 보내지 않습니다. 호스팅 사업자의 요청 처리는 인프라 정책의 적용을 받습니다.
운영 API는 HTTPS를 사용하며 관리자 접근을 제한합니다. 분석 추출물에서는 플레이어 ID를 가명으로 바꾸고 닉네임·기기 식별자·토큰·쿠폰 코드를 제외합니다.
6. 아동의 정보
만 14세 미만 이용자의 개인정보를 동의에 근거해 처리해야 하는 경우 법정대리인 동의 등 필요한 절차를 제공해야 합니다. 해당 절차는 출시 대상·연령 정책과 함께 공개 시행 전에 확정합니다.
7. 개인정보 보호책임자
박주혁 · 대표
(주)헥사아이 · gemplace@hxi.kr · 02-400-8509
서울 강남구 선릉로125길 5, 4층
8. 피해 구제·변경 고지
개인정보 침해 관련 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 분쟁조정은 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다. 정책 변경 시 이 페이지와 필요한 경우 앱에서 변경 내용·시행일을 안내합니다.