개인정보처리방침
제1조 (총칙)
①주식회사 세시소프트(이하 '회사')는 PC·웹·모바일 게임 및 관련 서비스에서 처리하는 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 개인정보처리방침을 수립·공개합니다.
②회사는 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 개인정보의 처리 목적·항목·보유기간, 제3자 제공·위탁, 이용자의 권리와 보호조치를 안내합니다.
③이 방침은 회사가 제공하는 게임 및 관련 서비스에 적용합니다. 서비스·로그인 방식·이용 기능에 따라 처리 항목이 달라지며, 해당 기능의 이용에 필요한 정보만 처리하고, 게임 가입·결제 기능의 개인정보를 사전예약만으로 수집하지 않습니다. 회사는 이용자가 홈페이지와 서비스 화면에서 이 방침을 쉽게 확인할 수 있도록 합니다. 네이버 등 외부 플랫폼이 자체 서비스 제공을 위하여 처리하는 개인정보에는 해당 플랫폼의 개인정보처리방침이 적용되며, 회사가 사전예약·이벤트·문의 대응 등을 위하여 처리하는 개인정보는 해당 수집 안내 및 이 방침에 따릅니다.
제2조 (개인정보 처리의 법적 근거 및 동의)
회사는 처리 목적과 법적 근거에 따라 필요한 개인정보를 처리합니다. 동의가 필요한 경우 목적·항목·보유기간·동의 거부권 및 불이익을 알리고 동의를 받습니다. 처리방침을 공개하거나 이용자가 확인한 사실만으로 필요한 동의를 대신하지 않습니다. 선택 동의 거부를 이유로 필수 서비스 이용을 제한하지 않습니다.
제3조 (개인정보의 수집 범위 및 수집 방법)
①회사는 아래 표에 기재한 목적과 법적 근거에 따라 개인정보를 처리합니다. 계약 체결·이행에 필요한 처리는 「개인정보 보호법」 제15조제1항제4호, 법령상 의무 이행에 필요한 처리는 같은 항 제2호, 별도 동의에 따른 처리는 같은 항 제1호를 적용합니다. 정당한 이익에 근거하는 처리는 같은 항 제6호의 요건을 충족하는 경우로 한정합니다.
| 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|
| 가입·로그인 및 게임 서비스 | 이메일 가입: 이메일 주소·비밀번호(복호화할 수 없는 방식으로 저장)·닉네임 / Google 로그인: Google 계정 식별자·이메일 주소·표시 이름 / Apple 로그인: Apple 계정 식별자·이메일 주소(Apple 비공개 중계 주소 포함)·이름. 게임 계정 식별자·닉네임은 공통. 광고식별자의 처리 목적·항목·근거는 제3조의3에 따릅니다 | 계약의 체결·이행(제15조제1항제4호) | 회원 탈퇴 시까지. 불필요한 인증 정보는 목적 달성 시 파기 |
| 서비스 안정화·보안 및 부정이용 대응 | IP 주소, 접속·방문 일시, 기기 모델·기기 식별자, 서비스 이용·채팅·오류·제재 기록 중 각 처리 목적에 필요한 항목 | 계약 이행에 필요한 처리: 제15조제1항제4호. 보안·부정이용 대응을 위한 처리: 정당한 이익(같은 항 제6호)의 요건을 충족하는 범위 | 접속 로그는 생성일부터 3개월. 그 밖의 기록은 목적 달성 시 또는 회원 탈퇴 시까지 중 먼저 도래하는 때 |
| 탈퇴 후 재가입 제한 확인(이용약관 제9조) | 탈퇴한 계정의 식별자(복원할 수 없는 해시)·탈퇴일 | 정당한 이익(제15조제1항제6호) · 이용약관 제9조 | 탈퇴일부터 1개월 |
| 본인확인(법령 또는 이용약관·이 방침에 따라 성인 여부, 법정대리인, 계정 복구, 환급 수령권자 등의 확인이 필요한 경우) | 본인확인 서비스 제공 결과: 이름, 생년월일, 성별, 내·외국인 정보, 휴대전화번호, 이동통신사, 연계정보(CI)·중복가입확인정보(DI) | 법령상 의무 및 계약 이행(제15조제1항제2호·제4호) | 확인 목적 달성 시 지체 없이 파기. 중복가입 확인에 필요한 연계정보·중복가입확인정보는 회원 탈퇴 시까지 |
| PC·웹·모바일 구매·결제·환불 | 거래번호, 결제수단 구분, 결제액, 상품, 구매·취소·환급 내역, 오픈마켓 계정 식별정보. 계좌환급 시 예금주·은행·계좌번호, 수령권자 확인에 필요한 경우 신분증·통장 사본(불필요한 정보를 가린 사본) | 계약 이행 및 법령상 보존(제15조제1항제4호·제2호) | 업무 완료 시까지. 증빙 사본은 확인 후 지체 없이 파기. 법정 거래기록은 제6조에 따라 별도 보존 |
| 문의·신고 및 권리행사 | 계정 식별정보, 캐릭터·서버 정보, 기기 정보, IP 주소, 연락처(이용자가 제공한 경우), 문의·신고 내용 및 첨부파일, 답변 및 필요한 증빙, 문의 처리에 필요한 결제·이용 기록 | 계약 이행, 법령상 의무(제15조제1항제4호·제2호) | 상담 종결 후 3년(결제 관련 문의는 5년). 법정 보존 기록은 제6조에 따라 별도 보존 |
| 선택 이벤트 경품 배송 | 이름, 배송 주소, 휴대전화번호 | 별도 동의(제15조제1항제1호) | 배송·관련 문의 처리 완료 시까지. 세무 기록은 제6조 적용 |
| 사전예약 접수·신청내역 확인·보상 쿠폰·코드 지급 및 정식 출시 안내(사전예약 신청 시 필수 동의 · 보상은 정식 출시 후 게임 내 쿠폰·코드로 지급하며 전화번호를 게임 계정과 연결하지 않음) | 휴대전화번호, 선택한 스토어, 신청·동의 일시, 동의 항목별 동의 여부 | 별도 동의(제15조제1항제1호) | 보상 쿠폰·코드 안내 완료, 사전예약 동의 철회, 정식 출시일부터 90일 경과, 수집일부터 1년 경과 중 먼저 도래하는 때. 출시 취소로 목적이 없어지면 지체 없이 파기. 이 목적이 끝나도 아래 행의 동의가 유효하면 그 행의 항목은 그 행의 기간에 따름 |
| 사전예약 게임의 마케팅 목적 개인정보 수집·이용 및 광고성 정보 수신(해당 게임의 출시·업데이트·이벤트 안내 · 사전예약 신청 시 선택 동의 · 거부·철회해도 사전예약과 보상에 불이익 없음) | 휴대전화번호, 해당 동의의 일시·내용과 동의 여부를 확인하기 위한 기록(최소 증빙) | 별도 동의(제15조제1항제1호) · 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 | 해당 동의 철회 또는 해당 게임 서비스 종료 중 먼저 도래하는 때(2년마다 수신 동의 여부 확인). 사전예약 목적이 먼저 끝나도 이 동의가 유효한 동안 이 행의 항목만 보유하며, 철회·수신거부 시 발송 대상에서 즉시 제외 |
| 선택 마케팅 안내(세시소프트 게임·서비스 전체 · 게임 서비스 내 별도 동의 시 · 사전예약 경로에서는 받지 않음) | 이메일·휴대전화번호 중 실제 동의한 연락처, 해당 동의의 일시·내용 기록 | 별도 동의(제15조제1항제1호) · 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 | 회원 탈퇴, 동의 철회 또는 해당 마케팅 종료 시 중 먼저 도래하는 때(2년마다 수신 동의 여부 확인) |
②외부 계정 로그인 정보는 이용자가 선택한 로그인 방식에서 실제 제공받는 정보 중 서비스에 필요한 항목만 처리합니다. 인증 토큰은 인증 목적에 필요한 범위에서만 처리하고 불필요한 원문을 보관하지 않습니다. 광고식별자는 가입 인증 정보와 구분하여 제3조의3에 따릅니다.
③법정대리인 확인이 필요한 경우 성명·연락처·본인확인 결과·동의 여부를 필요한 범위에서 처리합니다. 일반 신분증 사본은 불필요한 정보를 가린 후 확인하고 목적 달성 후 지체 없이 파기합니다. 동의 사실의 증빙은 실제 동의 대상 처리의 기간 및 법령상 필요한 범위에서 최소한으로 보존합니다.
④경품 제세공과금의 원천징수·지급명세서 제출 의무가 발생하는 경우에는 「소득세법」 등 법령이 요구하는 성명·주민등록번호·소득 종류·금액 등 필요한 세무 정보를 처리합니다. 주민등록번호 처리에는 「개인정보 보호법」 제24조의2의 구체적인 법적 근거가 필요하며, 동의만으로 수집하지 않습니다. 신분증·통장 사본 전체를 일괄 수집·보관하지 않습니다.
⑤수집 경로는 회원가입·로그인·구매 화면, 고객센터·전자우편·서면·이벤트 응모를 통한 이용자 제출, 적법한 근거를 갖춘 연동 서비스 제공 및 서비스 이용 중 자동 생성·수집으로 구분합니다. 이용자가 선택하지 않은 기능을 이유로 정보를 미리 수집하지 않습니다.
제3조의2 (만 14세 미만 아동의 개인정보 처리)
①만 14세 미만 아동의 이용 가능 여부는 해당 게임의 이용등급과 가입 기준에 따릅니다. 아동의 이용이 허용되는 서비스에서 법령상 동의가 필요한 개인정보를 처리하는 경우에는 법정대리인의 동의를 받고 그 동의 여부를 확인합니다. 이 조는 이용등급상 이용할 수 없는 게임의 가입을 허용한다는 뜻이 아닙니다.
②법정대리인의 동의를 받기 위하여 아동에게 법정대리인의 성명·연락처 등 최소 정보를 요구할 수 있습니다. 본인확인 등 적법한 방법으로 법정대리인의 신원과 동의 의사를 확인합니다.
③아동에게는 개인정보 처리 사항을 이해하기 쉬운 양식과 명확한 언어로 안내합니다. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회 등을 제11조의 창구에 요청할 수 있습니다.
제3조의3 (개인정보 자동 수집 장치의 설치·운영 및 거부)
①회사는 게임 및 관련 웹서비스의 기능 제공·보안·이용 분석 등을 위하여 쿠키와 SDK를 사용할 수 있습니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 정보이며, SDK는 애플리케이션에 포함되어 기능을 제공하거나 정보를 처리하는 소프트웨어 구성요소입니다. 사용 도구와 처리 내용은 게임·플랫폼·이용 기능에 따라 다릅니다.
②회사는 브랜드 페이지와 홈페이지의 이용 현황 분석, 광고 성과 측정 및 맞춤형 광고를 위하여 아래 도구를 설치·운영하는 페이지에서 쿠키와 픽셀 등을 이용합니다. 이용자가 해당 페이지를 방문하거나 전환 동작을 할 때 다음 정보가 각 사업자에게 전송될 수 있습니다. 회사가 위탁하는 처리와 사업자의 자체 목적 이용에 관한 사항은 제5조의2 및 제5조의3에서 함께 안내합니다.
| 적용 서비스 | 도구 · 사업자 | 처리 목적 | 처리 항목 · 시점 | 보유 및 통제 방법 |
|---|---|---|---|---|
| 브랜드 페이지·홈페이지(웹) | Google Ads 태그 · Google LLC(광고 성과 측정·분석은 회사가 처리를 위탁 · 제5조의2 · 자체 목적 이용은 제5조의3) | 광고 성과·전환 측정 및 맞춤형 광고 | 쿠키 및 온라인 식별자, 광고 클릭 식별자, 기기·브라우저 정보, 접속 일시·IP 주소, 페이지 주소·방문·전환 기록 · 해당 페이지 방문·전환 시 | Google의 개인정보처리방침에 따른 보유 · 제4항의 쿠키·광고 설정 참조 |
| 브랜드 페이지·홈페이지(웹) | Meta 픽셀 · Meta Platforms, Inc.(광고 성과 측정·분석은 회사가 처리를 위탁 · 제5조의2 · 자체 목적 이용은 제5조의3) | 광고 성과·전환 측정 및 맞춤형 광고 | 쿠키 및 온라인 식별자, 광고 클릭 식별자, 기기·브라우저 정보, 접속 일시·IP 주소, 페이지 주소·방문·전환 기록 · 해당 페이지 방문·전환 시 | 이벤트 데이터는 Meta 비즈니스 도구 약관에 따라 최대 2년 · 제4항의 쿠키·광고 설정 참조 |
| 브랜드 페이지·홈페이지(웹) | X 픽셀 · X | 광고 성과·전환 측정 및 맞춤형 광고 | 쿠키 및 온라인 식별자, 광고 클릭 식별자, 기기·브라우저 정보, 접속 일시·IP 주소, 페이지 주소·방문·전환 기록 · 해당 페이지 방문·전환 시 | 적용되는 X 약정 및 개인정보처리방침에 따른 보유 · 제4항의 쿠키·광고 설정 참조 |
| 게임 앱(해당 도구를 사용하는 서비스) | Airbridge 앱 SDK · AB180 | 광고 성과 측정(어트리뷰션)·이용 분석 | 광고식별자, 기기 정보, 유입 경로, 앱 설치·실행·이벤트 기록 · 앱 실행 시 | 사업자의 개인정보처리방침에 따른 보유 · 제4항의 운영체제 광고식별자·추적 설정으로 거부 |
| 게임 앱(해당 도구를 사용하는 서비스) | AdMob SDK · Google | 앱 내 광고 게재·성과 측정 | 광고식별자, 기기 정보, 광고 노출·클릭 기록 · 앱 내 광고 표시 시 | 사업자의 개인정보처리방침에 따른 보유 · 제4항의 운영체제 광고식별자·추적 설정으로 거부 |
| 게임 앱(해당 도구를 사용하는 서비스) | Unity Ads SDK · Unity | 앱 내 광고 게재·성과 측정 | 광고식별자, 기기 정보, 광고 노출·클릭 기록 · 앱 내 광고 표시 시 | 사업자의 개인정보처리방침에 따른 보유 · 제4항의 운영체제 광고식별자·추적 설정으로 거부 |
회사가 위 도구와 별도로 저장한 개인정보가 있는 경우에는 그 처리 목적과 보유기간에 따라 파기합니다.
회사는 사전예약 과정에서 수집한 전화번호·이메일 주소 또는 이를 해시 처리한 값을 위 웹 분석·광고 도구에 전송하거나 고객목록으로 업로드하지 않습니다. 다만, 연락처를 전송하지 않더라도 쿠키·온라인 식별자와 방문·전환 기록이 각 사업자의 보유 정보와 결합되어 광고 성과 측정이나 맞춤형 광고에 이용될 수 있습니다. 회사가 위탁하는 처리와 사업자의 자체 목적 이용은 각각 해당하는 법적 근거와 고지·동의 절차에 따르며, 광고성 정보 수신 동의는 이 도구들의 이용·제공·국외이전에 대한 동의를 대신하지 않습니다.
③회사는 서비스 제공에 필요한 처리와 선택적인 광고·분석 처리를 구분합니다. 법령상 동의가 필요한 정보의 수집·이용·제공 또는 국외이전은 필요한 사항을 알리고 동의를 받은 후 시작하며, 방침이나 공지의 게시 또는 서비스의 계속 이용만으로 동의를 대신하지 않습니다. 정당한 이익을 근거로 처리하는 경우에는 목적의 정당성·필요성과 이용자의 권익을 비교하여 법정 요건을 충족하는 범위에서 처리합니다.
④이용자는 브라우저의 쿠키 설정, 모바일 운영체제의 광고식별자·추적 설정 및 아래 사업자의 광고 설정을 통해 관련 처리를 관리할 수 있습니다. 맞춤형 광고를 해제해도 일반 광고가 표시될 수 있으며, 모든 정보 수집·전송이 중단되는 것은 아닙니다. 설정의 적용 범위와 메뉴는 사업자·로그인 여부·기기·버전에 따라 다릅니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있으나, 선택적 광고·분석 처리의 거부만으로 사전예약이나 기본 게임 이용을 제한하지 않습니다. 설정만으로 중단되지 않는 처리에 관한 문의와 개인정보 처리정지·동의 철회는 제11조의 창구로 요청할 수 있습니다.
Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키(모바일은 설정 > 사이트 설정 > 서드 파티 쿠키)
Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
Safari: Mac은 Safari > 설정 > 개인정보 보호에서 크로스 사이트 추적 방지, iPhone·iPad는 기기 설정 > 앱 > Safari에서 크로스 사이트 추적 방지 및 고급 > 모든 쿠키 차단
Android: 설정 > Google > 광고 > 광고 ID 삭제 또는 재설정
iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 끔
Google 광고 설정: https://myadcenter.google.com/
Meta 광고 설정: https://www.facebook.com/adpreferences/ad_settings
X 광고 설정 안내: https://help.x.com/ko/safety-and-security/privacy-controls-for-tailored-ads
사업자 개인정보처리방침: Google https://policies.google.com/privacy · Meta https://www.facebook.com/privacy/policy/ · X https://x.com/ko/privacy
⑤회사는 만 14세 미만임을 알고 있는 아동의 맞춤형 광고 목적 행태정보 및 사상·신념·건강 등 민감한 행태정보를 수집하지 않습니다. 위탁·제3자 제공·국외이전이 수반되는 경우에는 제5조부터 제5조의3까지의 해당 사항을 함께 적용하며, 변경 시 제10조에 따라 안내하고 필요한 동의를 받습니다.
제4조 (개인정보의 수집 및 이용 목적)
회사는 제3조의 목적별 범위에서만 개인정보를 이용합니다. 목적 변경으로 별도 동의 등 법적 절차가 필요한 경우 이를 이행합니다. 선택적 마케팅 동의 거부·철회는 기본 게임 서비스 이용에 영향을 주지 않습니다. 민감정보는 원칙적으로 처리하지 않으며, 법령상 허용되는 예외가 필요한 경우 해당 근거 또는 별도 동의 등 요건을 갖추고 항목·목적·기간을 알립니다.
제4조의2 (개인정보의 추가적인 이용·제공 기준)
회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항, 같은 법 시행령 제14조의2에 따라 아래 사항을 고려하여 이용자의 동의 없이 개인정보를 추가적으로 이용 또는 제공할 수 있습니다.
1.당초 수집 목적과의 관련성
2.수집 정황 및 처리 관행에 비춘 예측 가능성
3.이용자의 이익을 부당하게 침해하는지 여부
4.가명처리·암호화 등 안전성 확보조치 여부
회사는 위 기준에 따른 판단 내용을 기록하고 개인정보 보호책임자가 적정성을 점검합니다. 위 기준은 목적과 무관한 제공이나 제5조의 동의를 포괄적으로 면제하는 근거가 아닙니다.
제5조 (개인정보의 제3자 제공)
①회사는 이용자의 동의 또는 관계 법령에 따른 적법한 근거가 있는 범위에서만 개인정보를 제3자에게 제공합니다. 법원·수사기관 등의 요청에도 권한·법적 요건·절차와 필요한 범위를 확인하여 처리합니다. 단순한 요청이나 서비스 운영상 편의만으로 제공하지 않습니다.
개인정보의 국내 제3자 제공 현황
②회사는 해당 게임 서비스 제공을 위하여 「개인정보 보호법」 제17조제1항제1호에 따라 이용자의 동의를 받아 다음과 같이 개인정보를 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| (주)더호라이즌 | 게임서비스 운영 및 제공(회원 관리 포함) | 계정 식별자(아이디·이메일 주소), 닉네임, 접속 기록, 서비스 이용 기록, 기기 정보, 결제 기록 | 회원 탈퇴 시 또는 서비스 종료 시까지 |
| (주)클래게임즈 | 게임서비스 운영 및 제공(회원 관리 포함) | 계정 식별자(아이디·이메일 주소), 닉네임, 접속 기록, 서비스 이용 기록, 기기 정보, 결제 기록 | 회원 탈퇴 시 또는 서비스 종료 시까지 |
| (주)블루솜 | 게임서비스 운영 및 제공(회원 관리 포함) | 계정 식별자(아이디·이메일 주소), 닉네임, 접속 기록, 서비스 이용 기록, 기기 정보, 결제 기록 | 회원 탈퇴 시 또는 서비스 종료 시까지 |
| (주)지앤아이소프트 | 게임서비스 운영 및 제공(회원 관리 포함) | 계정 식별자(아이디·이메일 주소), 닉네임, 접속 기록, 서비스 이용 기록, 기기 정보, 결제 기록 | 회원 탈퇴 시 또는 서비스 종료 시까지 |
③위 표는 회사 전체 서비스의 제공받는 자를 모아 안내한 것입니다. 이용자의 정보를 위 표의 제공받는 자 모두에게 일괄 제공하지 않으며, 이용자가 이용하는 게임과 관련하여 동의한 제공받는 자에게만 제공합니다. 동의 화면에는 해당 게임의 제공받는 자·목적·항목·보유기간을 구체적으로 표시합니다.
④이용자는 제3자 제공에 동의하지 않을 수 있습니다. 동의 거부 시 해당 제공이 필요한 게임 서비스의 이용이 제한될 수 있으며, 회사는 그 구체적인 범위를 동의 전에 안내합니다. 관련이 없는 다른 서비스까지 일괄 제한하지 않습니다. 동의 철회는 제11조의 창구를 통해 요청할 수 있습니다.
⑤회사는 동의 철회 또는 회원 탈퇴 시 해당 개인정보의 제공을 중단하고, 제공받는 자에게 파기 요청 등 필요한 조치를 합니다. 제공받는 자가 다른 법령에 따라 보존해야 하는 경우에는 그 근거·항목·기간을 구분하여 안내합니다. 이 방침의 공개는 별도의 제3자 제공 동의를 대신하지 않습니다.
제5조의2 (개인정보 처리업무의 위탁)
①회사가 개인정보 처리업무를 외부 업체에 위탁하는 경우 수탁자와 위탁업무를 공개하고 안전한 처리를 관리·감독합니다. 수탁자는 위탁받은 목적 범위에서만 처리하며, 회사의 동의 없이 재위탁하지 못하도록 관리합니다.
②위탁계약에는 위탁 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁, 수탁자 관리·감독 및 손해배상 등 책임 사항을 문서로 정합니다. 수탁자가 회사의 동의를 받아 재위탁하는 경우 재수탁자를 아래 표에 함께 표시합니다. 위탁 종료 시 수탁자 보유 정보의 반환·파기를 확인합니다. 실제 역할이 독립적인 제3자 제공이면 위탁으로 표시하여 필요한 동의를 생략하지 않습니다.
③회사가 개인정보 처리업무를 위탁하는 수탁자와 위탁 업무는 다음과 같습니다. 수탁자는 회사가 정한 해당 개인정보의 처리 목적이 달성되거나 보유기간이 만료되거나 위탁계약이 종료되는 때 중 먼저 도래하는 때에 해당 개인정보를 반환하거나 파기하며, 관계 법령에 따라 보존하여야 하는 기록은 그 항목·근거·기간을 구분하여 관리하고 다른 목적에 이용하지 않습니다. 수탁자나 위탁 업무가 추가·변경되면 이 표를 갱신하고 제10조와 관계 법령에 따라 안내하며, 홍보·판매 권유 업무의 위탁 등 별도 통지가 필요한 경우에는 법정 방법에 따라 통지합니다. 수탁자의 저장 장소는 아래 표의 「저장 장소」 열과 같으며, 수탁자가 국외에서 개인정보에 접근하거나 보관하게 되는 경우에는 제5조의3에 따라 미리 반영합니다.
| 수탁자 | 위탁 업무 | 저장 장소(리전) |
|---|---|---|
| ㈜노블시스(재수탁자: NAVER Cloud · 네이버클라우드㈜) | 클라우드 서버 운영 및 관리(서비스 인프라·데이터베이스·저장소 · 사전예약 신청 정보 및 회사 전자메일 시스템의 저장 설비) | 대한민국 |
| Google Cloud(Google Cloud Korea LLC) | 클라우드 서버 운영 및 관리 | 대한민국(한국 리전) |
| ㈜노블시스(재수탁자: Tencent Cloud · 텐센트코리아 유한회사) | 클라우드 서버 운영 및 관리 | 대한민국(한국 리전) |
| ㈜노블시스(재수탁자: NHN Cloud · 엔에이치엔클라우드㈜) | 문자메시지(SMS·LMS)·알림 발송(광고성 정보 수신 동의·거부·철회 처리결과 통지 포함) | 대한민국 |
| Google LLC | 광고 성과·전환 측정 및 분석(Google Ads 태그 · 회사 위탁 범위 · 자체 목적 이용은 제3조의3·제5조의3) | 국외(이전 국가·법적 근거 등 현황은 제5조의3에 기재) |
| Meta Platforms, Inc. | 광고 성과·전환 측정 및 분석(Meta 픽셀 · 회사 위탁 범위 · 자체 목적 이용은 제3조의3·제5조의3) | 국외(이전 국가·법적 근거 등 현황은 제5조의3에 기재) |
| ㈜페이레터 | 유료서비스 이용에 따른 결제처리 및 요금정산(PC·웹 결제대행) | 대한민국 |
제5조의3 (개인정보의 국외이전)
①개인정보의 국외 제공·조회·처리위탁·보관은 「개인정보 보호법」 제28조의8의 요건을 갖춘 경우에만 이루어집니다. 처리방침의 공개만으로 모든 국외이전이 허용되는 것은 아닙니다.
②동의에 근거하는 이전은 법정 고지사항을 알리고 별도로 동의를 받습니다. 계약 이행에 필요한 위탁·보관 등 다른 근거를 적용하는 경우에는 그 근거의 공개·통지 등 요건을 충족합니다. 거부·철회에 따른 이용 제한은 실제 필요한 해당 기능의 범위와 이유를 구체적으로 안내합니다.
③회사의 서비스 인프라·문자 발송·결제대행 수탁자의 저장 장소는 제5조의2의 표에 기재된 국내 설비입니다. 회사가 웹 분석·광고 도구의 처리를 위탁하는 과정에서 이루어지는 개인정보의 국외 처리위탁 현황은 다음 표와 같습니다. 현황이 추가·변경되면 이 표를 갱신하고 제10조에 따라 안내하며, 동의가 필요한 경우에는 동의를 받은 후 운영합니다. 사업자의 자체 목적 이용은 회사의 분석·측정 위탁과 구분하며, 단순히 사업자의 개인정보처리방침을 연결하는 것만으로 필요한 고지나 동의를 대신하지 않습니다.
| 이전받는 자 · 연락처 | 이전 국가 · 시기·방법 | 이전 항목 · 목적 | 보유·이용기간 | 법적 근거 · 거부 방법과 효과 |
|---|---|---|---|---|
| Google LLC · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의: https://policies.google.com/privacy | 미국 · 브랜드 페이지·홈페이지 방문 및 전환 동작 시 네트워크를 통해 전송 | 쿠키 및 온라인 식별자, 광고 클릭 식별자, 기기·브라우저 정보, 접속 일시·IP 주소, 페이지 주소·방문·전환 기록 · Google Ads 태그를 이용한 광고 성과·전환 측정 및 분석(회사 위탁 범위) | Google 개인정보처리방침 및 광고 데이터 보관 정책에 따른 기간(위탁 목적 달성 시까지) | 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁 · 이 방침으로 공개) · 거부 방법: 제3조의3제4항의 쿠키 차단·광고 설정 또는 제11조의 창구 · 거부해도 사전예약·게임 이용에 제한 없음(광고 성과 측정 대상에서만 제외) |
| Meta Platforms, Inc. · 1601 Willow Road, Menlo Park, CA 94025, USA · 개인정보 문의: https://www.facebook.com/privacy/policy/ | 미국 · 브랜드 페이지·홈페이지 방문 및 전환 동작 시 네트워크를 통해 전송 | 쿠키 및 온라인 식별자, 광고 클릭 식별자, 기기·브라우저 정보, 접속 일시·IP 주소, 페이지 주소·방문·전환 기록 · Meta 픽셀을 이용한 광고 성과·전환 측정 및 분석(회사 위탁 범위) | Meta 비즈니스 도구 약관에 따라 최대 2년 | 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁 · 이 방침으로 공개) · 거부 방법: 제3조의3제4항의 쿠키 차단·광고 설정 또는 제11조의 창구 · 거부해도 사전예약·게임 이용에 제한 없음(광고 성과 측정 대상에서만 제외) |
이용자는 제3조의3제4항의 설정으로 위 도구의 정보 전송을 거부하거나 제11조의 창구에 국외 처리위탁의 거부를 요청할 수 있습니다. 거부하는 경우 회사는 해당 이용자를 위 도구의 측정 대상에서 제외하며, 이 거부만으로 사전예약이나 게임 이용이 제한되지 않습니다.
제6조 (개인정보의 보유 및 이용 기간)
①회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다만, 다른 법령에 따라 보존해야 하는 경우에는 해당 정보만 다른 개인정보와 분리하여 법정 기간 동안 보관한 후 파기합니다. 목적별 보유기간은 제3조 및 이 조의 표에 따릅니다.
②거래 및 세무 기록은 해당 법령이 적용되는 범위에서 아래와 같이 보존하며, 탈퇴한 이용자의 기록은 일반 회원 정보와 분리하여 해당 목적으로만 처리합니다.
| 보존 대상 | 보존 항목 범위 | 보존 기간 | 법적 근거 |
|---|---|---|---|
| 계약·청약철회 및 결제·공급 기록 | 계약·거래 식별정보, 상품·금액·일시, 구매·철회·결제·공급 내역 | 각 해당 기록 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조 |
| 소비자 불만·분쟁처리 기록 | 불만·분쟁 내용, 필요한 식별·연락정보 및 처리 결과 | 해당 기록 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조 |
| 표시·광고 기록 | 표시·광고 내용과 관련 이력. 불필요한 전체 회원정보는 제외 | 해당 기록 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조 |
| 원천징수 등 세무 증빙(해당하는 경우) | 성명·주민등록번호·소득 종류와 금액 등 법령상 필요한 정보 | 원칙적으로 해당 국세 법정신고기한 경과 후 5년. 법정 예외는 해당 기간 | 「국세기본법」 제85조의3 등 해당 세법 |
③서비스 접속 로그는 원칙적으로 생성일부터 3개월 후 파기합니다. 통신비밀보호법령상 보존의무는 해당 사업자·자료의 요건에 해당하는 경우 적용하며, 다른 이용 기록 전체에 일률 적용하지 않습니다. 관리자 등 개인정보취급자의 개인정보처리시스템 접속기록은 제7조의 별도 기준에 따릅니다.
④본인확인을 위해 제출받은 신분증 사본은 확인 목적을 달성한 후 지체 없이 파기합니다. 법정대리인 동의 사실 등 동의 증빙은 해당 처리의 적법성을 확인하는 데 필요한 최소 정보만 보존하며, 그 보유기간은 제3조제3항에 따릅니다.
⑤이용약관의 장기 미접속 계정 휴면·해지 절차와 개인정보 파기는 구별합니다. 휴면 상태의 개인정보에도 제3조 표의 항목·보유기간이 그대로 적용되고 휴면 전환만으로 법정 보유기간이 새로 시작되지 않으며, 회사가 이용약관 제13조에 따라 계약을 해지한 경우 그 개인정보는 회원 탈퇴와 같이 처리합니다. 계약 해지 시 남은 유상 재화의 정산과 관련 기록의 적법한 보존을 구분하여 처리합니다. 권리행사는 제9조에 따릅니다.
제6조의2 (가명정보의 처리)
회사는 현재 「개인정보 보호법」 제28조의2에 따른 통계작성·과학적 연구·공익적 기록보존 목적의 가명정보를 처리하지 않습니다. 향후 해당 처리를 하는 경우에는 처리 목적·항목·보유기간 및 안전조치 등 필요한 사항을 이 방침에 반영하여 공개하고 관계 법령에 따른 절차를 이행합니다.
제7조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음 조치를 시행합니다.
개인정보 암호화: 비밀번호는 복호화할 수 없는 방식으로 보호하고, 법령에 따라 처리하는 주민등록번호 등 암호화 대상 정보는 해당 기준에 따라 암호화합니다. 개인정보 전송에는 안전한 통신방식을 적용합니다.
접근 권한 제한: 개인정보 접근 권한을 최소한의 인원으로 제한합니다.
보안 프로그램 관리: 악성프로그램 예방·탐지 등 필요한 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.
개인정보처리시스템 접속기록 보관: 개인정보처리시스템에 접속한 자의 업무 처리 기록을 원칙적으로 1년 이상 보관·관리합니다. 5만 명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보를 처리하는 시스템 등 관련 기준상 대상은 2년 이상 보관합니다. 해당 기준에 따라 점검하고 위·변조·도난·분실을 방지합니다.
인증 및 접근통제: 개인정보처리시스템에 대한 접근을 통제하고, 법령과 안전성 확보조치 기준에 따른 안전한 인증수단을 적용합니다.
개인정보 내부 관리계획 수립·시행: 개인정보 보호책임자 지정, 접근통제, 정기 점검 절차를 포함한 내부 관리계획을 수립·시행합니다.
백업 및 접속기록 보호: 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하며, 접속기록의 위·변조를 방지합니다.
물리적 접근 통제: 개인정보가 보관된 장소에 대한 출입통제 등 물리적 조치를 수립·운영합니다.
정기 교육: 임직원 대상 개인정보 보호 교육을 정기적으로 실시합니다.
제8조 (개인정보의 파기 절차 및 방법)
①제6조에 따라 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 제6조의 근거·항목·기간에 따라 다른 개인정보와 분리하여 보관한 후 파기합니다. 하나의 개인정보를 여러 목적으로 처리하는 경우에는 목적별로 보유기간을 관리합니다. 어느 한 목적이 끝나더라도 다른 목적의 보유기간이 남아 있으면 그 목적에 필요한 항목만 해당 기간 동안 보유하고, 모든 목적이 끝나면 파기합니다.
②담당 부서는 파기 대상을 확인하고 책임자의 관리 아래 파기하며, 내부 방침만을 이유로 보유기간을 임의 연장하지 않습니다.
③종이 자료는 분쇄·소각하고, 전자 자료는 복구할 수 없는 방법으로 삭제합니다. 백업·수탁사 보유본의 파기 역시 정해진 절차에 따라 관리합니다.
제9조 (이용자의 권리 및 행사 방법)
①이용자는 제11조의 창구에 서면·전자우편·고객센터 등의 방법으로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 회사는 필요한 최소 본인확인을 거쳐 처리합니다. 동의 철회 시 법령상 보존 등 별도 근거가 있는 정보를 제외하고 해당 처리를 중단·파기합니다.
②오류 정정을 요청받은 경우 정정이 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이미 제3자에게 제공한 개인정보를 정정·삭제한 경우 그 결과를 지체 없이 해당 제3자에게 알립니다.
③회사는 각 권리별 법정 처리기한과 절차를 준수합니다. 법령상 연기·제한·거절 사유가 있는 경우 구체적인 사유와 이의 방법을 알리며, 단순한 내부 사정이나 기술적 불편만으로 기한을 연장하지 않습니다.
④개인정보 전송요구권은 「개인정보 보호법」 제35조의2 및 하위 법령의 적용 대상 정보·개인정보처리자·시행 범위에 따라 행사할 수 있습니다. 회사는 관계 법령상 의무대상에 해당하는 경우 의무 적용 시점에 맞추어 필요한 신청·처리 절차를 마련하고, 이 방침 또는 홈페이지를 통해 대상 정보, 신청 경로, 본인확인 방법 및 처리 절차를 안내합니다. 회사는 법정 기한과 절차에 따라 전송요구를 처리하며, 관련 문의는 제11조의 창구로 접수할 수 있습니다.
⑤개인정보의 정정·삭제 요구는 「개인정보 보호법」 제36조에 따라 처리합니다. 처리정지 요구 및 동의 철회는 같은 법 제37조에 따라 처리하며, 각 권리의 제한 사유를 구분하여 적용합니다. 회사가 요구에 따르지 않는 경우에는 해당 법적 근거와 사유, 이의제기 방법을 안내합니다.
⑥이용자는 법정대리인 또는 위임받은 대리인을 통하여 권리를 행사할 수 있습니다. 회사는 법령에 따른 위임장 등 필요한 최소 증빙으로 적법한 대리 권한을 확인합니다.
⑦회사의 조치에 이의가 있는 경우 제11조의 창구에 이의를 제기하거나 제12조의 기관에 구제를 신청할 수 있습니다.
제9조의2 (제재 결정 및 자동화된 결정에 관한 사항)
①게임 이용제한 등 제재는 담당자가 관련 사실과 자료를 검토한 후 직접 결정하여 시행합니다. 회사는 이러한 제재를 완전히 자동화된 시스템만으로 결정하지 않습니다. 이용자는 제재에 대한 문의와 이의신청을 해당 게임의 고객센터 또는 제11조의 창구로 접수할 수 있습니다.
②회사가 제재 외의 업무를 포함하여 완전히 자동화된 시스템으로 개인정보를 처리하여 결정을 하는 경우에는 「개인정보 보호법」 제37조의2에 따라 적용되는 기준·절차 및 개인정보 처리 방식을 공개하고, 설명 요구 및 법정 요건에 따른 거부 등 이용자의 권리를 보장합니다.
③접수 창구는 제11조에 따르며, 제한·거절 사유와 이의 방법은 법정 절차에 따라 안내합니다.
제10조 (개인정보 처리방침 변경 및 고지)
①회사는 이 방침을 변경하는 경우 적용일과 변경 내용을 명시하여 적용일 최소 7일 전부터 홈페이지 또는 서비스 화면에 안내하며, 이용자의 권리에 중대한 변경이 있는 경우에는 적용일 최소 30일 전부터 안내합니다. 법령이 달리 요구하는 절차가 있으면 그 절차를 따릅니다.
②제3자 제공·국외이전 등 중요한 변경은 전자우편·서비스 내 안내 등 적절한 방법으로 추가 안내합니다. 새 동의 또는 별도 동의가 필요한 변경은 시행 전에 동의를 받으며, 변경 공지나 계속 이용만으로 해당 동의를 대신하지 않습니다.
③회사는 종전 방침의 적용기간과 변경 내용을 확인할 수 있도록 이전 방침의 열람 경로를 제공합니다.
제11조 (개인정보 보호책임자)
①회사는 개인정보 보호 업무를 총괄하는 책임자를 지정하고 관련 문의·고충과 권리행사 요청을 처리합니다.
개인정보 보호책임자 및 권리행사 접수 창구
개인정보 보호책임자: 김기중 부사장
개인정보 보호 실무 책임자: 하창효 실장
이메일: privacy@sesisoft.com
전화번호: 02-586-9293
팩스: 02-6919-2793
②이용자는 위 연락처 또는 게임 내 고객센터의 1:1 문의로 열람·정정·삭제·처리정지·동의 철회 등을 신청할 수 있습니다. 사전예약·공식 커뮤니티에 관한 문의와 광고 수신 거부·철회는 cs@sesisoft.com으로도 접수합니다. 접수된 요청은 개인정보 보호책임자의 관리 아래 처리합니다.
③고객센터의 일반 상담시간은 평일 09:30~18:30이며 주말·공휴일은 제외합니다. 전자우편과 서비스 내 문의는 상담시간 외에도 제출할 수 있으며, 회사는 법정 처리기한을 준수합니다.
제12조 (개인정보 침해 신고 및 권익 보호)
이용자는 아래 기관을 통해 신고 및 상담을 받을 수 있습니다.
한국인터넷진흥원(KISA) 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
경찰청 사이버범죄 신고센터: 국번 없이 182 (ecrm.police.go.kr)
부칙
①이 개인정보처리방침은 2026년 10월 15일부터 시행합니다.
②2026년 10월 15일 전부터 서비스 중인 게임에는 최소 30일 전 안내와 제10조에 따른 필요한 절차를 거쳐 게임별로 공지한 적용일부터 이 방침을 적용합니다. 그때까지는 각 게임에 적용되던 종전 개인정보처리방침을 적용하며, 게임별 적용일과 종전 방침은 각 게임의 공식 커뮤니티 공지사항에서 확인할 수 있습니다. 회사는 새로운 개인정보 처리에 필요한 법적 근거와 공개·통지·동의 등의 절차를 갖추기 전에 해당 처리를 시작하지 않습니다.
2026년 10월 15일 시행