Pick! 버블링토이즈 개인정보 처리방침

시행일 2026년 11월 01일

회사는 Pick! 버블링토이즈(이하 “게임”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 2026년 11월 01일부터 적용됩니다.

• 개인정보 처리방침: https://sites.google.com/view/bubblingtoys-privacy/%ED%99%88

• 계정 삭제 안내: https://sites.google.com/view/bubllingtoys-deletion-guide/%ED%99%88

• 공식 안내 카페: https://cafe.naver.com/bubblingtoys

• 개인정보 문의: pilquestteam@gmail.com

제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.

1. 게임 계정 인증 및 유지

• Android와 iOS에서 구글 계정 로그인 또는 Apple 로그인(Sign in with Apple)을 사용하며, 게임 이용에는 둘 중 하나의 로그인이 필요합니다. 익명 로그인·게스트 플레이는 제공하지 않습니다.

• 구글 또는 Apple 인증 과정에서 발급되는 인증정보를 Firebase Authentication에 전달하여 이용자를 인증합니다. 이용자는 한 게임 계정에 구글 로그인과 Apple 로그인을 함께 연결할 수 있습니다.

• 인증 후 생성되는 Firebase UID를 게임 계정 식별 및 게임 데이터 연결의 기준으로 사용합니다.

2. 게임 서비스 제공 및 데이터 저장·동기화

• 게임 진행도, 캐릭터·아이템·재화, 보상, 환경설정, 계정 상태, 구매 권리 등 게임 서비스 제공에 필요한 데이터를 Firebase를 통해 저장·동기화합니다.

• 재설치, 기기 변경 또는 동일 계정 재로그인 시 기존 게임 데이터를 복구하는 데 사용합니다.

3. 연령 확인 및 이용자 보호

• 본 게임은 만 14세 이상 이용자를 대상으로 합니다.

• 이용자가 직접 입력한 생년월일로 기기 안에서 이용 가능 여부와 연령 구간(만 14~17세, 만 18세, 만 19세 이상)을 계산합니다. 이는 자기신고에 따른 확인이며 신분증·휴대전화 본인인증이 아닙니다.

• 원본 생년월일은 계산 후 폐기하며 기기 저장소·서버·로그·광고 요청에 저장하거나 전송하지 않습니다. 필요한 연령 구간과 확인 상태만 관리합니다.

4. 광고 제공 및 광고 부정이용 방지

• Google AdMob을 통해 광고를 제공합니다.

• 광고 제공, 성과 측정, 빈도 관리, 보상형 광고 처리 및 부정 광고 트래픽 방지를 위해 필요한 정보가 처리될 수 있습니다.

• 만 14~17세 이용자에게는 청소년 보호 설정을 적용하여 맞춤형 광고를 제한하고, 광고 콘텐츠 최대 등급은 G로 설정합니다.

• 만 18세 이상 이용자에게도 광고 콘텐츠 최대 등급 G를 적용합니다. 회사는 광고 관련 개인정보 제공·국외 이전에 동의한 이용자에게만 광고를 제공하고, 그중 맞춤형 광고에 별도로 동의한 만 18세 이상 이용자에게만 맞춤형 광고를, 그 밖의 이용자에게는 비맞춤형 광고를 제공합니다.

5. 인앱결제 및 구매 권리 관리

• Unity In-App Purchasing(Unity IAP)를 통해 Android에서는 Google Play 인앱결제를, iOS에서는 App Store 인앱결제를 연결합니다.

• 구매 검증, 중복 지급 방지, 구매 권리 저장·복원, 환불·취소 대응 등을 위해 상품 및 거래 관련 정보를 처리합니다.

• 카드번호, 계좌번호 등 결제수단 정보는 회사가 직접 수집·저장하지 않습니다.

6. 확률형 아이템 이용 및 강화 결과 확인

• Egg 사용·부화, 라이딩 동물 강화, 낚싯대 계열 및 무한모드 장비의 확률형 강화 처리 이력을 보관합니다. 일반 아이템 획득·사용 전체를 별도의 장기 이력으로 보관하지 않습니다.

• 정상 반영 확인, 이용자가 요청한 오류 조사·복구 및 분쟁 대응을 위해 각 작업 기록에 처리 식별번호, 시각, 대상, 사용한 알·재료·재화의 종류·수량, 처리 후 잔량, 실제 추첨값, 적용된 판정 기준·규칙 버전, 확정 결과와 강화 전후 수준 등 필요한 최소한의 내용을 남깁니다. 재료가 소비된 강화 실패도 포함하며, 추첨 없이 결과가 확정되는 경우에는 추첨값 대신 해당 처리 방식을 기록합니다.

• 부화 등으로 얻은 동물·아이템은 해당 작업의 결과에 포함하며 별도 획득 이력으로 중복 보관하지 않습니다. 현재 인벤토리, 결제 증빙과 기능에 필요한 수령·중복 지급 방지 상태는 별도로 관리합니다. 전체 플레이 행동·인벤토리 사본·서버 응답 전문을 장기간 보관한다는 뜻은 아닙니다.

7. 고객지원 및 분쟁 대응

• 문의 접수, 오류 확인, 계정·결제·게임 결과 확인, 분쟁 처리 및 부정 이용 대응을 위해 필요한 정보를 처리합니다.

8. 월간 랭킹 제공

• 월간 점수·순위·집계 정보를 처리하여 다른 이용자의 기록과 비교하는 기능을 제공합니다. 계정 삭제 후의 기록 처리 방식은 제13조에서 안내합니다.

제2조(처리하는 개인정보의 항목)

회사는 서비스 제공 과정에서 다음의 개인정보를 처리할 수 있습니다.

■ 계정 인증

Firebase UID, 구글 로그인 시 구글 계정 고유 식별자와 이메일 주소(구글 계정에 설정된 표시 이름·프로필 사진이 함께 전달될 수 있음), Apple 로그인 시 Apple 사용자 식별자(회사는 Apple 로그인에서 이름과 이메일 주소를 요청하지 않음), 인증 결과, 일시적 인증정보

■ Apple 계정 변경 알림

Apple이 보내는 계정 삭제·동의 철회 알림의 종류, 받은 시각, Apple 사용자 식별자의 해시값(이메일·토큰은 저장하지 않음)

■ 연령 입력(기기 내 일시 처리)

이용자가 입력한 생년월일. 연령 계산 후 폐기하고 서버·기기 저장소·로그에 저장하지 않음

■ 연령·온보딩 상태

만 14세 이상 여부, 연령 구간(14~17세/18세/19세 이상), 자기신고 확인 방법·시각, 관련 화면·약관 버전, 실제 동의가 필요한 항목별 선택 상태·버전·접수 시각. 기기와 서버에는 각 기능에 필요한 최소 상태만 저장

■ 현재 게임 데이터

게임 내 닉네임, 진행도, 캐릭터·동물, 아이템·장비와 강화 수준, 재화, 보상, 환경설정, 업적, 계정 상태, 구매 권리 등

■ 확률형 처리 이력

Egg 사용·부화, 라이딩 강화, 낚싯대 계열·무한모드 장비의 확률형 강화에 대한 처리 식별번호·시각·대상, 사용한 알·재료·재화의 종류·수량, 처리 후 잔량, 실제 추첨값, 적용된 판정 기준·규칙 버전, 확정 결과 및 강화 전후 수준. 추첨 없이 결과가 확정되는 경우에는 추첨값 대신 해당 처리 방식을 기록. 일반 아이템 획득·사용의 별도 장기 이력은 제외

■ 월간 랭킹

계정별 월간 점수·순위·시즌 식별정보, 참가자 수 등 집계 정보

■ 결제

상품 ID, 거래 식별정보(Google Play 주문번호·App Store 거래 ID 등), 구매 상태, 검증 결과, 지급·복구·환불 처리정보

■ Unity IAP

Unity 설치 식별자, 기기 정보, 세션 식별자, 국가 정보, SDK가 사용하는 플레이어 식별정보 및 구매·주문 처리정보. Unity 플레이어 식별정보는 Firebase UID와 별개의 정보일 수 있음

■ 광고

IP 주소, 광고·앱 상호작용 정보, 진단정보, 기기 또는 계정 식별자, 광고 식별자 등 Google Mobile Ads SDK가 처리하는 정보. iOS의 광고 식별자(IDFA)는 기기의 앱 추적 허용 창에서 허용한 경우에만 처리

■ 접속·보안

IP 주소, 기기·운영체제·앱 버전 등 환경정보, 앱 무결성 확인을 위한 기기 증명 정보(Firebase App Check — Android는 Google Play Integrity, iOS는 Apple App Attest), 접속·오류·보안 관련 기록

■ 고객문의

이메일 주소, 문의 내용, Firebase UID 등 계정 식별정보, 이용자가 직접 첨부한 스크린샷·결제증빙 등

회사는 원칙적으로 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 서비스 제공에 필요하지 않은 민감정보를 수집하지 않습니다.

회사는 Google·Apple 계정 비밀번호와 카드번호·계좌번호 등 결제수단 정보를 직접 수집·저장하지 않습니다. 원본 생년월일은 기기 내 계산에만 사용하고 폐기합니다. OAuth 인증 코드는 인증 교환에 필요한 동안만 사용하며, 인증 SDK가 세션 유지를 위해 관리하는 토큰을 게임 이력에 복사하거나 불필요하게 장기 보관하지 않습니다.

처리 근거의 구분

■ 서비스 계약 이행에 필요한 처리

계정 인증, 이용 가능 연령의 최소 확인, 현재 게임 자산·진행도의 유지, 구매 검증·복원, 이용자가 요청한 문의 처리 및 자산 변동 확인에 필요한 최소 정보는 「개인정보 보호법」 제15조제1항제4호에 따른 계약 이행에 필요한 범위에서 처리

■ 법령상 보존

제4조의 법정 거래·분쟁 기록은 같은 법 제15조제1항제2호 및 해당 보존 법령에 따라 처리

■ 처리위탁에 따른 국외 이전

Firebase, Cloud Functions, Unity IAP 등 서비스 제공에 필요한 처리위탁·보관에 따른 국외 이전은 같은 법 제28조의8제1항제3호에 따라 제7조의 사항을 공개하여 처리

■ 동의가 필요한 처리

광고 제공을 위한 Google에 대한 개인정보 제공 및 국외 이전, 맞춤형 광고는 같은 법 제15조제1항제1호, 제17조제1항제1호 및 제28조의8제1항제1호에 따라 목적·항목·제공받는 자·기간·거부 효과를 알리고 각각 동의를 받은 범위에서 처리

개인정보 처리방침의 열람과 개인정보 처리에 대한 동의는 구분합니다. 계약 이행 또는 법령상 보존 근거를 불필요한 장기 이력·광고 목적의 처리에 일괄 적용하지 않습니다. 광고 관련 동의는 연령 확인 후 별도 화면에서 받으며, 이용자는 게임 내 마이돌 프로필 내부 개인정보 및 이용약관 메뉴에서 언제든지 동의를 철회할 수 있습니다.

제3조(개인정보의 수집 방법)

회사는 다음 방법으로 개인정보를 처리합니다.

1. 이용자가 구글 계정 로그인 또는 Apple 로그인을 진행하는 과정

2. Firebase Authentication 및 Firebase 기반 게임 서비스 이용 과정

3. 게임 플레이 과정에서 자동 생성되는 기록

4. Google AdMob 광고 제공 과정

5. Google Play·App Store 인앱결제 과정

6. 이용자가 고객지원 이메일 등을 통해 직접 정보를 제공하는 경우

7. 이용자가 연령 확인 화면에 생년월일을 입력하는 과정(원본은 기기 안에서 일시 처리 후 폐기)

8. Unity IAP를 초기화하고 상품·구매 정보를 처리하는 과정

제4조(개인정보의 처리 및 보유기간)

① 회사는 법령에 따른 보유기간 또는 개인정보의 처리 목적을 달성하기 위해 필요한 기간 동안 개인정보를 처리·보유합니다.

② 주요 개인정보의 보유기간은 다음과 같습니다.

■ 회사가 관리하는 Firebase 계정 식별정보 및 현재 게임 자산·진행 상태

계정 삭제 또는 서비스 종료 시까지. 법정 보존 대상은 아래 기준 적용

■ 연령대·약관·개인정보 고지 처리기록

계정 삭제 시까지. 단, 법령상 보존이 필요한 경우 해당 기간

■ 확률형 아이템 이용기록

Egg 사용·부화, 라이딩 강화, 낚싯대 계열·무한모드 장비의 확률형 처리에 관한 최소 이력은 각 작업의 처리가 최초로 확정된 시점부터 180일간 보관한 후 지체 없이 파기. 재접속·동일 요청의 재시도로 보관 기간을 다시 계산하지 않음. 기간 만료 전 계정 삭제 또는 서비스 종료 시에는 원칙적으로 함께 파기. 법정 거래·분쟁 기록 및 구체적으로 진행 중인 사건의 적법한 예외 보존은 제③항부터 제⑤항까지의 기준을 적용. 일반 아이템 획득·사용 전체의 장기 이력은 제외

■ 일반 게임의 임시 처리·재시도·중복 방지 기록

각 기능의 처리 완료와 필요한 재시도·중복 방지에 필요한 범위만 유지. 처리 완료 후 30일(일반 구매·생산 등 단순 처리) 또는 180일(그 밖의 처리 기록과 재화 지급 기록)이 지나면 파기. 유료 재화가 쓰이거나 지급된 기록은 제③항의 법정 보존기간 적용. 일반 게임 결과 전체를 계정 삭제 시까지 보관하는 대상으로 묶지 않음

■ 접속·오류·보안 로그

생성일부터 30일(Cloud Logging 보관 설정에 따름). 확률형 처리 이력과 별개이며, 불필요한 요청·응답 전문을 보관하지 않음

■ Apple 계정 변경 알림 기록

받은 날부터 1년간 보관한 후 파기(알림 처리 확인 및 분쟁 대응)

■ 부정 플레이 의심 기록

채광 등에서 비정상 플레이가 감지된 기록(계정 식별정보·시각·사유). 기록일부터 180일이 지나거나 최근 300건을 넘으면 파기. 계정 삭제 시 함께 파기

■ 고객문의 기록

문의 처리에 필요한 기간. 법령상 보존의무가 있는 경우 해당 기간

■ 결제·거래 기록

관계 법령에 따른 기간(제③항 참조)

■ 외부 인증·광고·결제 SDK의 처리정보

제7조의 서비스별 보유기간과 삭제 절차 적용. 회사의 게임 데이터 삭제와 외부 업체의 계정·백업·법정 거래기록 삭제는 구분

■ 계정과의 연결을 제거한 랭킹 점수·집계 정보

월간 경쟁 기록 및 집계 유지에 필요한 동안 보관. 계정·닉네임과 연결하거나 재가입 계정의 자산·보상 복구에 사용하지 않음

③ 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 해당하는 거래기록은 다음 기간 동안 보존합니다.

• 표시·광고에 관한 기록: 6개월

• 계약 또는 청약철회 등에 관한 기록: 5년

• 대금결제 및 재화 등의 공급에 관한 기록: 5년

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

④ 다른 법령에 따라 별도 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 별도 보관한 후 파기합니다.

⑤ 보유기간 경과, 계정 삭제 또는 서비스 종료 후에도 모든 자산 이력을 포괄적으로 남기는 것은 아닙니다. 법령상 보존이 필요한 거래·분쟁 기록 또는 구체적으로 진행 중인 분쟁·부정이용 사건에 대해 적법한 보존 근거가 있는 최소 관련 기록만 분리·접근 제한하여 보관합니다. 해당 근거와 종료 조건을 정하고, 법정 기간이 끝나거나 보존 필요성이 사라지면 지체 없이 파기합니다. 단순히 나중에 분쟁이 생길 가능성이 있다는 이유로 전체 이력을 무기한 보관하지 않습니다.

⑥ 확률형 처리 이력은 해당 작업의 소모·잔량·판정·결과를 확인하기 위한 것입니다. 작업 사이의 모든 획득 출처·일반 소모를 추적하거나 정상 처리·강화 실패를 취소하고 과거 보유 상태로 자동 복구하기 위한 보장은 아닙니다. 실제 복구 여부는 확인된 오류와 운영 기준에 따라 판단합니다. 이 보관 기간은 이용자의 문의·청약철회·환급 등 법령상 권리의 행사 기간을 제한하지 않습니다.

제5조(개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 판매하지 않습니다. 법령상 허용된 범위나 유효한 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 처리 목적 안에 있다는 이유만으로 제3자 제공이 모두 허용되는 것으로 취급하지 않습니다.

② 다음 각 호의 어느 하나에 해당하는 경우에는 관계 법령에서 허용하는 범위에서 개인정보가 제공될 수 있습니다.

1. 정보주체가 사전에 동의한 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우

3. 수사기관, 법원 등 권한 있는 기관이 적법한 절차에 따라 요청하는 경우

4. 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익 보호를 위해 관계 법령상 허용되는 경우

③ 회사의 지시에 따라 처리하는 위탁 업무와 외부 업체가 자체 목적·책임으로 처리하는 업무는 구분합니다. 회사는 이용자의 동의를 받아 다음과 같이 개인정보를 제3자에게 제공합니다. 이용자는 동의를 거부할 수 있으며, 거부하는 경우 게임 내 광고와 보상형 광고에 따른 보상을 이용할 수 없으나 그 밖의 게임 이용에는 제한이 없습니다.

■ Google LLC(AdMob)

- 제공 목적: 광고 제공·성과 측정·빈도 관리·부정 트래픽 방지, 보상형 광고 처리, 맞춤형 광고(별도 동의한 경우에 한함)

- 제공 항목: 광고 식별자, 기기 식별자, IP 주소, 기기·앱 정보, 광고 노출·클릭·시청 등 상호작용 정보, 진단정보

- 보유·이용 기간: 제공 목적 달성 시까지. Google 공개 정책상 광고 기록의 IP 주소 일부는 9개월, 쿠키 등 식별정보는 18개월이 지나면 익명화

제6조(개인정보 처리업무의 위탁 및 외부 서비스 이용)

회사는 게임 서비스 제공을 위해 다음 외부 서비스를 이용합니다. 실제 위탁 업무에는 목적 외 처리 제한, 안전조치, 재위탁 관리 및 삭제 요청 처리 등 필요한 사항을 계약과 운영 절차에 반영합니다.

■ Google LLC

- 서비스: Firebase Authentication

- 업무 및 처리 구분: 회사 게임 계정의 인증·식별정보 관리. 인증 데이터 처리위탁

■ Google LLC / Google Cloud의 해당 계약 법인

- 서비스: Cloud Firestore, Cloud Functions for Firebase, Cloud Logging

- 업무 및 처리 구분: 회사 게임 데이터의 저장·처리·운영 로그 관리. 계약 법인: Google Cloud Korea LLC

■ Unity Technologies SF

- 서비스: Unity IAP

- 업무 및 처리 구분: Google Play·App Store 구매 연동, 주문·거래 처리 및 기술 지원. 회사 대신 수행하는 업무와 Unity 자체 거래·보안·법적 의무 목적의 처리를 구분

■ Google LLC / 해당 Google 플랫폼 서비스 법인

- 서비스: Google 로그인(구글 계정), Google Play

- 업무 및 처리 구분: Google 계정 인증과 플랫폼 결제·구매 복원. 이용자와 Google 사이의 계약에 따라 Google이 자신의 책임으로 처리하며, 회사는 인증 결과와 구매 정보를 전달받음(회사의 처리위탁이 아님)

■ Apple Inc.

- 서비스: Sign in with Apple, App Store

- 업무 및 처리 구분: Apple 계정 인증과 App Store 결제·구매 복원·환불. 이용자와 Apple 사이의 계약에 따라 Apple이 자신의 책임으로 처리하며, 회사는 인증 결과와 구매·환불 정보를 전달받음(회사의 처리위탁이 아님)

■ Google LLC / 해당 AdMob 계약 법인

- 서비스: Google AdMob, Google Mobile Ads SDK, UMP

- 업무 및 처리 구분: 제5조에 따른 제3자 제공(처리위탁이 아님)

회사는 외부 서비스 이용 과정에서 개인정보가 안전하게 처리되도록 관계 법령 및 해당 서비스의 계약·보안 기준을 확인하고 필요한 보호조치를 적용합니다.

외부 서비스의 처리 및 요청 방법은 다음 공식 안내에서도 확인할 수 있습니다.

• https://policies.google.com/privacy?hl=ko

• https://firebase.google.com/support/privacy

• https://docs.unity.com/en-us/iap/privacy-and-consent/overview

• https://unity.com/legal/game-player-and-app-user-privacy-policy

• https://unity.com/legal/unity-data-processing-addendum-dpa

• https://www.apple.com/kr/legal/privacy/kr/

제7조(개인정보의 국외 이전)

① 회사는 국내 저장과 국외 이전을 구분하여 안내합니다. Cloud Firestore 데이터베이스의 저장 위치는 대한민국 서울(asia-northeast3)입니다. 이 설정이 Firebase Authentication, 광고·결제 SDK, 운영 로그 또는 외부 업체의 지원·재위탁 처리까지 모두 국내로 제한하는 것은 아닙니다.

② Firebase Authentication, Cloud Functions, Unity IAP 등 서비스 제공에 필요한 처리위탁·보관에 따른 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호에 따라 아래 사항을 공개하여 처리하고, AdMob을 통한 Google에 대한 제공(제5조)에 따른 국외 이전은 같은 항 제1호에 따라 이용자의 동의를 받아 처리합니다.

서비스별 이전·처리 내역

■ Firebase Authentication / Google LLC

- 항목·목적: Firebase UID, 구글·Apple 로그인에 필요한 식별정보(구글 로그인의 이메일 주소 포함)·인증 결과·토큰, IP·사용자 에이전트 등 인증·부정이용 방지에 필요한 정보. Google·Apple 계정 비밀번호를 회사에 제공하는 방식은 아님

- 국가 및 이전 시기·방법: 미국. 로그인·인증 갱신·계정 관리 요청 시 암호화 통신

- 보유·이용 기간: 회사가 계정 삭제를 요청할 때까지. Google 공식 안내상 인증정보는 삭제 요청 후 운영·백업 시스템에서 180일 이내 제거되며, 인증 IP 로그는 수 주간 보관

■ Cloud Firestore / Google Cloud의 제6조 계약 법인

- 항목·목적: 현재 게임 상태, 확률형 처리 이력, 계정 상태 및 월간 랭킹 저장

- 국가 및 이전 시기·방법: 대한민국 서울(asia-northeast3), 국내 저장. 저장·조회 요청 시 암호화 통신. 다만 Google은 기술 지원·장애 대응을 전 세계 지원 체계로 운영하므로, 지원·문제 해결에 필요한 경우 Google 계열사와 하위 처리자가 미국 등 다른 국가에서 제한적으로 접근할 수 있음(국가 목록: https://cloud.google.com/terms/subprocessors)

- 보유·이용 기간: 회사가 저장하는 정보는 제4조 적용. 서버 점검 때 만드는 백업 데이터는 생성일부터 30일이 지나면 자동 삭제

■ Cloud Functions·운영 로그 / Google Cloud의 제6조 계약 법인

- 항목·목적: Firebase UID, 기능 실행에 필요한 요청·처리정보, IP·오류·운영 로그. 게임 기능 및 계정 정리·월간 집계 처리

- 국가 및 이전 시기·방법: 코드상 Callable은 대한민국 서울, Scheduled 작업은 미국(us-central1) 사용. 실제 배포 함수와 로그 저장 위치는 서로 구분. 실행·기록 시 암호화 통신. 로그 저장 위치: Cloud Logging 전역(global) 저장소

- 보유·이용 기간: 함수 요청정보는 처리에 필요한 동안, 별도로 저장한 게임 정보는 제4조. 로그는 제4조의 접속·오류·보안 로그 보관기간 적용

■ Google 로그인·Google Play / 제6조 해당 플랫폼 법인

- 항목·목적: 로그인 식별정보·인증 결과, 상품·구매 토큰·주문·거래 상태. 인증, 구매·복원·환불 처리

- 국가 및 이전 시기·방법: 로그인·구매·복원 시 암호화 통신. 이용자와 Google 사이의 계약에 따른 Google의 처리(제6조 참조)

- 보유·이용 기간: 회사가 받은 최소 정보는 제4조. Google 자체 계정·플랫폼 거래기록은 게임 계정 삭제와 별개. Google 기록의 보유·삭제는 Google 개인정보처리방침에 따름

■ Sign in with Apple·App Store / Apple Inc.

- 항목·목적: Apple 사용자 식별자·인증 결과, 상품·거래 ID·구매·환불 상태. 인증, 구매·복원·환불 처리

- 국가 및 이전 시기·방법: 미국 등 Apple이 서버를 운영하는 국가. 로그인·구매·복원 시 암호화 통신. 이용자와 Apple 사이의 계약에 따른 Apple의 처리(제6조 참조)

- 보유·이용 기간: 회사가 받은 최소 정보는 제4조. Apple 자체 계정·거래기록은 게임 계정 삭제와 별개. Apple 기록의 보유·삭제는 Apple 개인정보처리방침에 따름

■ AdMob·Google Mobile Ads SDK·UMP / 제6조 해당 법인

- 항목·목적: IP, 광고·앱 상호작용, 진단정보, 기기·광고 식별자 및 개인정보 선택 상태. 광고 제공·측정·부정 트래픽 방지

- 국가 및 이전 시기·방법: 허용된 광고 초기화·요청·표시 및 개인정보 선택 처리 시 암호화 통신. 미국 등 Google이 서버를 운영하는 국가(광고 미디에이션을 사용하지 않으므로 수령자는 Google에 한함)

- 보유·이용 기간: 제5조의 보유·이용 기간과 같음

■ Unity IAP / Unity Technologies SF

- 항목·목적: 제2조의 Unity IAP 정보 및 주문·거래 처리정보. 결제 연동·거래 처리·기술 지원, 해당하는 자체 보안·법적 의무 처리

- 국가 및 이전 시기·방법: IAP 초기화·상품 조회·구매·복원 등 필요한 처리 시 암호화 통신. 미국 등 Unity가 서버를 운영하는 국가

- 보유·이용 기간: Unity IAP 공식 안내상 서비스 로그 90일, 저장된 주문 등은 삭제 요청까지. 실제 사용 범위와 별도 법정 보존은 구분하며 회사 대신 처리하는 데이터의 삭제는 회사가 Unity에 요청

연락처와 거부·권리 행사

• Google 개인정보 문의: https://support.google.com/policies/answer/9581826?hl=ko

• Apple 개인정보 문의: https://www.apple.com/kr/legal/privacy/contact/

• Unity 개인정보 문의: dpo@unity3d.com

• Unity IAP 데이터 요청: unity-iap-contact@unity3d.com. 회사 대신 처리하는 데이터는 회사가 요청을 접수·확인하여 Unity에 전달하고, Unity가 자체 책임으로 처리하는 데이터의 요청 방법도 안내합니다.

• 회사에 대한 문의·삭제 요청: 제9조와 제14조의 연락처.

이용자는 필수 인증·저장 처리가 시작되기 전에 이용을 중단하거나, 이용 중에는 회사에 계정 삭제·처리정지를 요청할 수 있습니다. 게임 서비스에 필수적인 인증·저장을 거부하면 해당 온라인 서비스를 제공하기 어렵습니다. 광고 관련 개인정보 제공·국외 이전에 대한 동의는 게임 내 마이돌 프로필 내부 개인정보 및 이용약관 메뉴에서 거부하거나 철회할 수 있으며, 이 경우 광고 SDK를 통한 개인정보 제공·국외 이전이 중단됩니다. 선택적인 광고 개인정보 처리에 동의하지 않는다는 이유만으로 게임 계정을 삭제하거나 일반 게임 이용을 막지는 않습니다. 광고 제공 가능 여부와 보상형 광고의 시청 조건은 별도로 적용됩니다. 필요한 법정 기록의 보존은 동의 철회·계정 삭제와 구분하여 안내합니다.

제8조(개인정보의 파기절차 및 파기방법)

① 회사는 개인정보의 보유기간 경과, 처리 목적 달성, 계정 삭제 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 정보를 다른 개인정보와 분리하여 법정 보존기간 동안 보관한 후 파기합니다. 이 경우 보존하는 항목은 게임 계정 식별정보(Firebase UID), 주문번호·상품 ID·구매 일시·결제 금액·환불 처리 내역, 문의 이메일 주소와 처리 내용이고, 보존 근거는 제4조제③항의 법령입니다.

③ 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제하고, 종이 문서가 존재하는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.

④ 이용자가 계정 삭제를 요청한 경우 회사는 법령상 보존이 필요한 정보 등을 제외하고 Firebase Authentication 계정 및 회사가 관리하는 해당 계정의 게임 데이터를 삭제하는 절차를 진행합니다.

⑤ 삭제 요청을 접수하면 즉시 정리를 시도하고, 오류 등으로 완료하지 못한 작업만 이어서 처리합니다. 외부 업체가 관리하는 백업·법정 기록의 삭제 기간과 회사의 게임 계정 사용 중지는 구분합니다. 회사 대신 개인정보를 처리하는 외부 업체에도 필요한 삭제 요청을 전달합니다.

제9조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대해 관계 법령이 정하는 바에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등의 권리를 행사할 수 있습니다.

② 권리 행사는 다음의 방법으로 할 수 있습니다.

• 이메일: pilquestteam@gmail.com

• 전화: 010-8456-0999

• 공개 안내 페이지: 이 문서 상단의 개인정보 처리방침·계정 삭제 안내 직접 링크

회사는 열람, 정정·삭제, 처리정지 및 동의 철회 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 정보주체는 법정대리인 또는 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 관계 법령에 따라 대리권을 확인하기 위한 자료가 필요할 수 있습니다.

④ 개인정보의 열람, 정정·삭제 및 처리정지 요구는 다른 법령에서 보존을 요구하거나 관계 법령상 제한 사유가 있는 경우 제한될 수 있습니다.

⑤ 회사는 권리 행사를 요청한 사람이 본인이거나 정당한 대리인인지 확인하기 위하여 필요한 최소한의 정보를 요청할 수 있습니다.

제10조(만 14세 미만 아동의 개인정보 처리)

① 본 게임의 계정 서비스는 만 14세 이상 이용자를 대상으로 합니다.

② 만 14세 미만으로 확인된 이용자는 계정 생성·로그인·게임 플레이·광고·인앱결제를 진행할 수 없습니다. 보호자 동의를 받아 예외적으로 가입시키는 경로는 제공하지 않습니다. 최초 연령 확인과 필요한 안내·동의가 끝나기 전에는 광고 SDK를 초기화하지 않습니다. 로그인(Firebase Authentication)과 결제 연동(Unity IAP)은 앱 실행·로그인 과정에서 연령 확인 전에 준비될 수 있으나, 연령 확인 전에는 결제를 진행할 수 없습니다.

③ 최초 이용, 로그아웃 후 로그인, 로그인 계정 변경 시도 또는 이용자의 연령 정정 시 중립적인 생년월일 입력으로 연령을 확인합니다. 동일 계정의 정상 재접속에는 유효한 확인 상태를 재사용하며, 일정 기간마다 생년월일을 다시 입력하도록 하는 정기 재확인은 하지 않습니다. 이전 이용자의 연령 상태를 다른 계정에 그대로 승계하지 않습니다.

④ 생년월일 원본은 기기에서 계산 후 폐기하고, 서버·기기 저장소·로그·광고 요청에 저장하거나 전송하지 않습니다. 앱 데이터 삭제·재설치 후에는 다시 입력받습니다. 원본 생년월일을 보관하지 않으므로 생일이나 경과 시간만으로 연령 구간을 자동 승격시키지 않습니다.

⑤ 만 14세 미만 이용자의 개인정보가 의도치 않게 수집된 사실을 확인한 경우 회사는 관계 법령에 따라 지체 없이 필요한 보호·삭제 조치를 취합니다.

⑥ 계정 변경·연령 정정 중에는 새 광고 요청·표시를 중지하고 이전 설정으로 준비된 광고를 폐기합니다. 현재 이용자의 연령과 필요한 개인정보 선택 상태를 확인한 뒤 광고 설정을 갱신합니다. 이미 초기화된 외부 SDK의 모든 내부 동작이 계정 전환만으로 되돌려진다는 의미는 아닙니다.

제11조(개인정보의 안전성 확보조치)

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 서비스 규모 및 개인정보 처리 특성을 고려하여 다음과 같은 조치를 시행합니다.

1. Firebase Authentication 및 보안 규칙을 이용한 인증·접근통제

2. 관리자 계정 및 관리 콘솔 접근권한의 최소화

3. HTTPS/TLS 등 암호화된 통신 사용

4. 서버 비밀키·관리용 자격증명을 클라이언트에 포함하지 않고 필요한 인증정보를 안전하게 관리

5. 결제 검증 및 중요 자산의 지급·차감·중복 처리 방지. 모든 플레이 결과나 행동을 서버에서 재현·검증한다는 의미는 아님

6. 개인정보 및 인증정보가 개발 로그·오류 로그 등에 불필요하게 기록되지 않도록 관리

7. 개인정보 침해사고 발생 또는 발생 가능성 인지 시 관계 법령에 따른 대응 및 통지·신고 절차 마련

제12조(개인정보를 자동으로 수집하는 장치 및 행태정보에 관한 사항)

① 회사는 모바일 게임 운영을 위하여 웹 브라우저의 쿠키를 직접 설치하여 이용자를 추적하는 것을 기본 기능으로 사용하지 않습니다. 다만 Firebase, Google Mobile Ads SDK·UMP, Unity IAP 등 외부 SDK가 해당 기능에 필요한 식별자·설정정보를 처리할 수 있습니다. 비맞춤형 광고도 개인정보 처리가 전혀 없는 광고를 의미하지는 않습니다.

② Google Mobile Ads SDK는 광고 제공, 분석 및 부정이용 방지 등을 위해 다음과 같은 정보를 자동으로 처리할 수 있습니다.

• IP 주소

• 앱 실행, 광고 노출·클릭·동영상 시청 등 이용자 제품 상호작용

• SDK 및 앱 성능과 관련된 진단정보

• 기기 또는 계정 식별자 및 광고 식별자

③ 만 14~17세 이용자에게는 청소년 보호 설정(AgeRestrictedTreatment.Teen)을 적용하며, 허용되는 모든 연령에 광고 콘텐츠 최대 등급 G를 설정합니다. 만 18세 이상에 사용하는 Unspecified 설정은 성년 인증이나 맞춤형 광고 동의 완료를 의미하지 않습니다. 플랫폼이 제공하는 더 강한 보호 설정을 존중합니다.

④ 회사는 연령 확인 후 게임 내 개인정보 선택 화면에서 광고 관련 개인정보 제공·국외 이전과 맞춤형 광고에 대한 동의 여부를 각각 확인하고, 동의한 범위에서만 Google Mobile Ads SDK를 초기화하고 광고를 요청합니다. 동의를 받아야 하는 처리에는 유효한 동의를 확인하며, 광고 요청 가능 여부만으로 모든 목적의 동의를 받았다고 간주하지 않습니다.

⑤ iOS에서는 위 동의와 별도로 기기의 앱 추적 투명성(ATT) 창에서 추적을 허용한 경우에만 광고 식별자(IDFA)를 광고에 사용합니다. 허용하지 않으면 광고 식별자 없이 광고를 요청하며, 이 선택은 기기의 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 바꿀 수 있습니다.

⑥ 이용자는 기기의 개인정보·광고 설정 및 게임 내 제공되는 개인정보 선택 메뉴를 통해 가능한 범위에서 광고 관련 설정을 변경할 수 있습니다.

⑦ Unity IAP가 처리하는 설치·세션·기기 및 거래 관련 정보는 제2조, 제6조 및 제7조에서 별도로 안내합니다. UMP 광고 선택 화면이 Unity IAP의 모든 개인정보 처리를 대신 관리하는 것은 아닙니다.

제13조(계정 삭제 및 개인정보 삭제)

① 이용자는 게임 내 제공되는 계정 삭제 기능을 통해 계정 삭제를 요청할 수 있습니다.

② 게임을 설치하지 않았거나 게임 내 기능을 이용할 수 없는 경우에도 이 문서 상단의 계정 삭제 안내 직접 링크 또는 고객지원 이메일(pilquestteam@gmail.com)을 통해 계정 및 관련 데이터의 삭제를 요청할 수 있습니다. 카페 가입이나 게임 재설치를 삭제 요청의 필수 조건으로 요구하지 않습니다.

③ 계정 삭제 시 회사는 관계 법령에 따라 보존해야 하는 거래·분쟁 관련 기록을 제외하고, 다음 정보를 삭제하는 절차를 진행합니다.

• Firebase Authentication 계정

• 해당 Firebase UID에 연결된 게임 진행 데이터

• 보유 아이템·재화 및 게임 상태

• 게임 내 구매 권리 상태

• 연령대·약관 처리정보

• Egg 사용·부화, 라이딩 강화, 낚싯대 계열·무한모드 장비의 확률형 처리 이력 중 제4조의 적법한 예외 보존 대상이 아닌 정보

④ 법령상 보존이 필요한 거래기록 등은 다른 정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

⑤ 계정과의 연결을 제거하여 특정 이용자를 알아볼 수 없도록 한 랭킹 점수·순위·집계 정보는 다른 이용자의 경쟁 기록 비교와 월간 집계 유지를 위해 남을 수 있습니다. 기존 Firebase UID 등 계정 식별 연결은 제거하고 UID 대응표를 남기지 않으며, 해당 랭킹 기록을 재가입 계정에 연결하거나 이전 자산·보상 복구에 사용하지 않습니다.

⑥ 회사 게임 계정의 삭제는 이용자의 Google·Apple 계정이나 Google Play·App Store의 법정 거래기록까지 삭제하는 절차가 아닙니다. Unity 등 외부 업체가 회사 대신 처리하는 개인정보에 대해서는 필요한 삭제 요청을 전달하고, 업체 자체 책임으로 처리하는 정보의 권리 행사 방법을 안내합니다.

제14조(개인정보 보호책임자 및 열람청구 접수처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 관련 문의, 불만처리, 피해구제 및 열람청구를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자 및 개인정보 열람청구 접수처

• 개인정보처리자: 필퀘스트(PilQuest)

• 개인정보 보호책임자: 이현욱

• 직책: 대표자 / 개발자

• 전화번호: 010-8456-0999

• 이메일: pilquestteam@gmail.com

• 주소: 경상남도 거제시 옥포대첩로7길 31, 301호

정보주체는 게임 이용 중 발생하는 모든 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요구, 계정 삭제 및 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다.

제15조(정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 상담 또는 분쟁 해결을 위해 다음 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr

2. 개인정보침해신고센터: 국번 없이 118 / https://privacy.kisa.or.kr

3. 대검찰청: 국번 없이 1301 / https://www.spo.go.kr

4. 경찰청: 국번 없이 182 / https://ecrm.police.go.kr

제16조(개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 2026년 11월 01일부터 적용됩니다.

② 개인정보 처리방침이 변경되는 경우 회사는 이 개인정보 처리방침 게시 페이지 또는 게임 내 공지 등 이용자가 확인할 수 있는 방법으로 변경 내용을 안내합니다.

③ 개인정보 처리방침의 중요한 변경으로 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우에는 관계 법령에 따라 필요한 방법으로 사전에 알립니다.

운영자 정보

• 게임명: Pick! 버블링토이즈

• 개인정보처리자: 필퀘스트(PilQuest)

• 대표자: 이현욱

• 주소: 경상남도 거제시 옥포대첩로7길 31, 301호

• 개인정보 보호책임자: 이현욱

• 직책: 대표자 / 개발자

• 전화번호: 010-8456-0999

• 이메일: pilquestteam@gmail.com

• 개인정보 처리방침 및 계정 삭제 안내: 문서 상단의 직접 링크 참조

• 공식 안내 카페: https://cafe.naver.com/bubblingtoys

• 시행일: 2026년 11월 01일