TMFI(이하 "회사")는 마시몹(게임, 이 웹사이트, 회사 서버, 이하 "서비스")을 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 어떤 개인정보를 왜 처리하는지, 누가 함께 처리하는지, 얼마나 보관하는지, 어떤 권리가 있는지를 안내합니다.
한눈에 보기
- 회원가입이 없어요. 게임이 기기에 익명 계정을 만들어요. 이메일, 전화번호, 실명, 주소, 연락처, 사진, 위치는 묻지 않아요.
- 플레이어 이름과 진행 상황, 결제·소환 기록, 그리고 게임을 고치고 밸런스를 맞추기 위한 간단한 플레이 이벤트를 보관해요.
- 결제는 Apple 또는 Google이 처리해요. 카드 정보는 회사가 보지 않아요. 서버는 Google Cloud에서 운영해요. 게임 엔진 제작사인 Unity에는 앱이 아무것도 보내지 않아요. 그 전송 기능을 꺼 두었어요.
- 광고 없음, 광고 식별자 없음, 앱 간 추적 없음. 개인정보를 판매하지 않아요.
- 언제든 계정을 삭제할 수 있어요: 게임 안 설정 > 계정 > 계정 삭제, 또는 이 페이지.
1. 처리하는 개인정보 항목과 목적
| 항목 | 내용 | 목적 |
|---|---|---|
| 계정 식별자 | 앱이 만들어 기기의 보안 저장소(iOS 키체인, Android Keystore와 Google Block Store)에 보관하는 무작위 기기 ID와 비밀값, 계정 번호, 플레이어 태그(예: #K7Q2M) | 비밀번호 없이 로그인하고, 재설치 후에도 진행 상황을 유지 |
| 플레이어 이름과 프로필 | 다른 플레이어에게 보이는 이름(자동 생성 또는 직접 입력), 아바타와 프레임, 기기 언어 | 다른 플레이어에게 표시, 알맞은 언어로 서비스 |
| 게임 정보 | 유닛, 아이템, 재화, 경기 결과와 레이팅, 보상, 게임 안에서 답한 내용(연령대, 보호자의 유료 소환 허용 여부), App Store·Google Play 계정의 국가·지역 | 게임·매칭·보상 운영, 유료 확률형 아이템에 대한 연령별·지역별 규칙 적용 |
| 결제 기록 | 상품과 수량, 스토어 거래·주문 ID(Google Play 구매 토큰은 되돌릴 수 없는 해시값으로만 보관), 스토어 국가·지역, 시각, 스토어와 환경, 모든 소환과 팩의 결과 | 구매 상품 지급, 환불 처리, 부정 결제 방지, 결제와 확률형 아이템에 관해 법령이 요구하는 기록 보관 |
| 앱 이용 기록 | 이벤트 이름과 화면, 작은 값(예: 경기 시작·종료와 순위, 연 화면, 결제 시작). 계정 번호, 앱 빌드, 세션 ID와 함께 기록하며 IP 주소나 기기 ID는 포함하지 않아요. | 오류 수정과 밸런스를 위한 통계 분석 |
| 기술 정보 | 기기가 서버와 통신할 때의 IP 주소와 요청 정보, 경기 중 각 플레이어가 보낸 명령 | 접속, 가까운 경기 서버 선택, 남용 방지, 부정행위 탐지, 오류 수정 |
위치, 연락처, 사진·파일, 메시지, 건강 정보, 웹 방문 기록, 광고 식별자는 수집하지 않아요. 게임에는 광고와 광고 SDK가 없어요. 개인정보는 서비스를 이용하는 동안 앱과 서버가 자동으로 만드는 정보이며, 위 목적 외에는 쓰지 않아요.
2. 처리 근거
- 서비스 제공(계약 이행): 계정, 진행 상황, 경기, 결제
- 공정하고 안전한 운영(정당한 이익): 보안, 남용 제한, 부정행위 탐지, 부정 결제·환불 처리
- 서비스 개선(정당한 이익): 가명 처리된 플레이 통계. 광고용 프로필은 만들지 않아요.
- 법령상 의무: 결제 기록, 세무·소비자 보호, 확률형 아이템 관련 기록
매칭은 레이팅과 가져오는 파워를 사용하며, 결제 금액은 절대 반영하지 않아요.
3. 처리 위탁과 제3자 제공
| 받는 자 | 항목 | 목적·구분 |
|---|---|---|
| Google LLC (Google Cloud) | 1번의 모든 항목 | 서버와 데이터베이스 운영(처리 위탁) |
| Apple(App Store), Google(Google Play) | 결제 정보와, 결제가 내 계정으로 들어오도록 앱이 결제에 붙이는 무작위 계정 토큰. 회사는 거래 기록을 받아요. | 결제와 환불. 각 사의 개인정보 처리방침에 따라 처리 |
| 다른 플레이어 | 플레이어 이름, 태그, 아바타, 프레임, 경기 결과 | 멀티플레이 게임 진행 |
게임은 Unity 엔진과 그 인앱 결제 구성요소(Unity IAP)로 만들어졌어요. 이 구성요소들은 기본 설정에서 Unity Technologies에 정보를 보내요(기기 식별자가 담긴 결제 이벤트, 엔진 진단 정보, 하드웨어 통계). 회사는 빌드에서 이 전송을 모두 껐고 빌드할 때마다 확인하므로, 앱은 Unity에 아무것도 보내지 않아요.
법령에 따라 요구되는 경우에만 수사기관 등에 제공해요. 서비스가 다른 회사로 넘어가게 되면 개인정보가 이전되기 전에 알려 드리고, 원하시면 계정을 삭제할 수 있어요.
4. 개인정보의 국외 이전
회사 서버는 일본(도쿄), 미국(오리건)(Google Cloud)에 있어요. 온라인으로 게임을 이용하면 개인정보가 암호화된 통신으로 이곳에 전송되고, 결제는 전 세계에서 스토어를 운영하는 Apple 또는 Google에도 전달돼요. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알려 드려요.
| 이전받는 자와 연락처 | 국가 | 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Google Cloud), cloud.google.com/terms/cloud-privacy-notice | 일본, 미국 | 1번의 모든 항목 | 서버 운영과 저장 | 온라인 이용 시 네트워크로 전송 | 5번의 기간 |
| Apple Inc.(apple.com/legal/privacy/contact) / Google LLC(policies.google.com/privacy) | 미국 등 | 결제·거래 정보, 계정 토큰 | 결제와 환불 | 결제할 때마다 스토어를 통해 | 각 사 방침에 따름 |
거부 방법과 효과: 이 이전은 온라인 게임 제공에 필요해요. 원하지 않으면 온라인 플레이와 결제를 이용하지 않거나 계정을 삭제할 수 있어요. 이 경우 온라인 기능을 쓸 수 없어요. Apple 또는 Google로의 전송은 결제할 때만 일어나요.
5. 보유 기간과 파기
- 계정, 프로필, 게임 정보: 계정 삭제 시까지, 그리고 삭제 후 복구할 수 있는 유예 기간 30일
- 결제 기록: 결제와 환불, 그리고 유료 루비 등 유료 재화로 얻은 것(유료 소환 포함): 운영 데이터베이스에 400일, 보관용 사본은 최대 5년(「전자상거래 등에서의 소비자보호에 관한 법률」의 대금결제·재화 공급 기록 5년, 환불·분쟁, 세무). 계정 삭제 후에는 무작위 계정 번호와만 연결돼요. 보관용 사본에는 플레이어 이름이 남지 않으며, 이름 변경 기록은 운영 데이터베이스에서 만료될 때까지(400일) 고른 이름을 보관해요.
- 스토어 거래 기록(주문·거래 ID, 상품, 구매일, 무작위 계정 번호): 같은 결제가 두 번 지급되거나 다른 계정에 지급되지 않도록 구매일부터 5년 보관. 그보다 오래된 결제는 더 이상 지급하지 않아요.
- 그 밖의 플레이 기록과 앱 이용 이벤트(무료 보상과 무료 소환, 경기 결과, 1번의 이벤트): 운영 데이터베이스에 400일, 분석용 보관 사본에 최대 13개월, 가명(계정 번호만). 계정을 삭제하면 13개월 안에 사라져요.
- 경기 기록(그 경기에 표시된 이름 포함): 90일, 경기 서버 로그 30일, 리플레이 최대 365일
- 서버 요청 로그(IP 주소 포함): 최대 30일
- 백업: 일일 백업 14일, 복구용 사본 7일 보관 후 자동 삭제
파기 절차와 방법: 보유 기간이 끝나거나 목적이 달성되면 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 기록은 만들지 않아요.
6. 이용자의 권리와 행사 방법
- 계정 삭제: 게임 안 설정 > 계정 > 계정 삭제, 또는 계정 삭제 안내
- 플레이어 이름 변경: 게임 안 프로필에서
- 열람, 정정·삭제, 처리정지, 동의 철회: 플레이어 태그(프로필에 표시)와 함께 이메일(contact@marshmob.app)로 요청해 주세요. 10일 이내에 답변해요. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있어요.
- 개인정보 침해에 대한 신고나 상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)
7. 아동의 개인정보
마시몹은 만 13세 미만, 대한민국에서는 만 14세 미만 아동을 위한 서비스가 아니며(게임은 그 나이 미만에 필요한 법정대리인의 동의를 받지 않아요), 이들의 개인정보를 알면서 수집하지 않아요. 미성년자라고 답한 플레이어는 보호자가 설정에서 켜기 전까지 유료 소환과 소환이 든 팩을 쓸 수 없어요. 이런 아동이 이용 중이라면 알려 주세요. 계정을 삭제할게요.
8. 안전성 확보 조치
앱과 서버 사이의 모든 통신은 암호화(HTTPS/TLS)되고, 데이터는 Google Cloud에 암호화되어 저장돼요. 서버 비밀값은 별도의 비밀 관리 시스템에 보관하고, 접근 권한은 서비스 운영에 필요한 사람으로 제한해요. 기기 인증 정보는 기기의 보안 저장소에 있어요.
9. 자동 수집 장치
이 웹사이트는 쿠키와 분석 도구를 쓰지 않아요. 고른 언어만 브라우저에 저장해요(브라우저 설정에서 지울 수 있어요). 게임은 광고 추적을 하지 않아요.
10. 개인정보 보호 연락처
개인정보 보호 업무와 관련 고충 처리는 회사의 개인정보 보호 담당 부서에서 맡아요. 개인정보에 관한 문의, 요청, 불만은 아래로 보내 주세요.
- 개인정보 보호 담당 부서: contact@marshmob.app
- 운영자: TMFI · contact@marshmob.app
- 고객 지원: contact@marshmob.app · 고객 지원 페이지
11. 처리방침의 변경
변경 내용은 시행일과 함께 이 페이지에 게시하고, 중요한 변경은 시행 전에 게임 안에서 알려 드려요.