개인정보 처리방침
변경 안내 (2026년 10월 30일 게시 · 2026년 11월 30일 시행) — 11월 30일부터 Android 앱에서는 광고를 맞춤형 광고로 요청합니다. 구글이 광고 식별자와 광고 이용 기록으로 관심사에 가까운 광고를 고르며, 운영자가 새로 수집하는 정보는 없습니다. 같은 날부터 광고 중개(미디에이션) 업체 — AppLovin·Unity·Liftoff·Mintegral, Android 앱은 Pangle·Meta 도 — 가 광고를 함께 겨루며, 이 회사들의 광고 도구가 광고 식별자 등을 직접 수집해 국외로 보냅니다(6번·7번). 바뀌는 곳은 6번·7번·11번이며, 맞춤형 광고는 원하지 않으시면 기기 설정에서 언제든 끄실 수 있습니다. iOS 는 맞춤형 광고로 바뀌지 않습니다.
버터플라이임팩트(주)(이하 「운영자」)는 게임 「모금 — 모두의 금고」(이하 「서비스」)를 이용하시는 분의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 처리방침은 어떤 정보를, 왜, 얼마 동안, 누구에게 맡겨 처리하는지와 이용자께서 행사하실 수 있는 권리를 알려 드립니다.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 카카오 로그인 | 카카오 회원번호, 닉네임 | 카카오 로그인 때 이용자의 동의를 거쳐 카카오로부터 받습니다. |
| Apple 로그인 | Apple 사용자 식별값 | Apple 로그인(Sign in with Apple) 때 Apple 로부터 받습니다. 이름과 이메일은 받지 않으며, 닉네임은 서비스가 「멤버0000」 형식으로 정해 드립니다. |
| 게임 이용 | 패(모임) 이름, 패 참여·탈퇴 기록, 내리치기 기록(시각·데미지·그날의 순번), 광고 시청 기록(광고 자리·시각, 오늘·이번 층·누적 횟수), 대장간 강화 단계, 보물상자·뽑기로 얻은 꾸미기와 장착 상태, 버프·횃불·연타 모드 기록, 기여도, 순위, 클리어 기록, 칭호·배지 | 서비스를 이용하시는 동안 만들어집니다. |
| 부정 이용 방지 | 기기 식별값(앱이 설치될 때 만드는 값), 기기 종류(Android·iOS), 계정 상태(정상·보류) | 앱을 실행할 때 자동으로 만들어집니다. |
| 광고 시청 확인 | 광고 거래 번호, 확인 시각, 서버가 발급한 일회용 확인값 | 광고를 끝까지 보시면 구글의 서버 측 확인(SSV)으로 받습니다. |
| 알림 | 푸시 알림 토큰, 기기 종류, 알림을 보낸 기록(종류·시각), 저녁 알림 설정 | 알림을 허용하신 경우에만 수집합니다. |
| 접속 정보 | IP 주소, 접속 시각, 앱·브라우저 정보 | 서비스를 이용하실 때 자동으로 만들어집니다. 운영자는 IP 주소 원문을 따로 저장하지 않고, 되돌릴 수 없는 값으로 바꾸어 짧은 시간의 요청 수 제한에만 씁니다. |
운영자는 실명, 전화번호, 이메일 주소, 주소, 정밀 위치(GPS), 연락처, 사진, 결제 정보를 수집하지 않습니다. 앱에 포함된 외부 도구(구글 애드몹·파이어베이스)가 직접 수집하는 정보는 6번에 따로 적었습니다.
2. 처리 목적
- 회원 식별과 로그인 유지, 1인 1계정 확인
- 게임 제공: 패 만들기와 초대, 내리치기 적립, 대장간 강화·보물상자·버프·연타 모드·꾸미기 뽑기, 금고 체력과 클리어 판정, 순위·칭호·배지와 패 동료의 광고 시청 횟수 표시
- 광고를 끝까지 본 것을 구글의 서버 측 확인과 대조한 뒤 보상(데미지·강화·아이템)을 적립
- 부정 이용 방지: 여러 계정, 자동 도구, 변조된 기기, 비정상적인 간격을 찾아내고 하루 횟수·간격 제한을 적용
- 알림 발송: 클리어, 새 멤버 참여, 1위 변동, 금고 파손 단계, 패 횃불, 이용자가 켠 저녁 알림
- 문의 응대와 분쟁 처리
3. 보유·이용 기간
개인정보는 탈퇴하실 때까지 보유하며, 탈퇴하시면 지체 없이 파기합니다. 다만 아래 정보는 적힌 이유로 정한 기간 동안 남습니다.
| 정보 | 남는 형태와 기간 | 이유 |
|---|---|---|
| 탈퇴 기록 | 로그인 계정 식별값을 되돌릴 수 없는 값(HMAC)으로 바꾼 것만, 탈퇴 뒤 24시간 | 탈퇴와 재가입을 되풀이해 하루 횟수 제한을 넘는 부정 이용을 막기 위해서입니다. 24시간 동안 같은 계정으로 다시 가입할 수 없습니다. |
| 내리치기·광고 시청 기록 | 누가 했는지 알 수 없도록 계정과의 연결을 끊고 데미지·광고 자리·시각·광고 거래 번호만, 해당 패가 없어질 때까지 | 패의 금고 체력과 패 전체 광고 수 기록이 맞아야 하기 때문입니다. 다른 멤버의 화면에는 「떠난 멤버」로 보입니다. |
| 요청 수 제한 값 | IP 주소를 되돌릴 수 없는 값으로 바꾼 것, 약 1시간 | 짧은 시간에 몰리는 비정상 요청을 막기 위해서입니다. |
다른 법령에 따라 보존해야 하는 정보는 현재 없습니다. 생기면 이 처리방침에 근거와 항목을 적겠습니다.
4. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구하거나 재생할 수 없는 방법으로 지우며, 데이터베이스 백업에 남은 사본은 백업 보관 주기가 지나면 자동으로 지워집니다. 운영자는 개인정보를 종이로 보관하지 않습니다.
5. 제3자 제공과 다른 멤버에게 보이는 정보
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우에는 그에 따릅니다.
같은 패의 멤버에게는 이용자의 닉네임, 캐릭터 겉모습(꾸미기), 칭호, 기여도(데미지), 순위, 광고 시청 횟수(오늘·이번 층·누적), 강화 단계, 오늘 참여·횃불 표시, 마지막 한 방 기록이 보입니다. 카카오톡 공유는 이용자가 직접 고른 대화방으로 초대 링크와 클리어 카드를 보내는 기능이며, 운영자가 대신 보내지 않습니다.
6. 처리 위탁과 앱에 포함된 외부 도구
처리 위탁
| 맡는 곳 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 데이터베이스 보관과 운영(보관 위치: 대한민국 서울) |
| Vercel Inc. | 서버 기능 실행과 웹 파일 전송(호스팅) |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 |
운영자는 위탁 계약과 각 회사의 데이터 처리 조건으로, 맡은 곳이 이 처리방침과 같은 수준으로 개인정보를 보호하도록 관리·감독합니다.
앱에 포함된 외부 도구가 직접 수집하는 정보
- 구글 애드몹(Google LLC) — 보상형 광고(보상형 동영상·보상형 전면 광고)를 보여 주고 시청을 확인합니다. 광고 식별자(Android 광고 ID·앱 세트 ID, iOS 기기 식별값), IP 주소(대략적인 지역 추정), 광고 시청·탭 같은 이용 기록, 앱 실행 시간 같은 성능 정보를 광고 표시·분석·부정 방지 목적으로 수집합니다(구글 안내). 운영자는 광고를 개인 맞춤이 아닌 광고로 요청하며, 2026년 11월 30일부터 Android 앱에서는 맞춤형 광고로 요청합니다(11번). 시청 확인을 위해 운영자는 서비스 안의 회원·패 번호와 일회용 번호를 담은 확인값을 광고 요청에 실어 보내고, 구글은 이 값을 운영자 서버로 그대로 돌려줍니다.
- 광고 중개(미디에이션) 업체(2026년 11월 30일부터) — 구글 애드몹이 광고 한 편을 고를 때 아래 회사들도 함께 입찰합니다. 앱에 포함된 각 회사의 광고 도구가 광고 식별자, IP 주소(대략적인 지역 추정), 기기·운영체제 정보, 광고 시청·탭 같은 이용 기록, 오류·성능 정보를 광고 표시·분석·부정 방지 목적으로 직접 수집합니다. AppLovin, Unity, Liftoff, Mintegral(Android·iOS), Pangle, Meta(Android). 회사·국가·연락처는 7번 표에 있습니다.
- 파이어베이스(Google LLC) — 알림을 보내기 위해 앱 설치 식별값과 앱 버전을 수집합니다(구글 안내).
- 카카오(주식회사 카카오) — 카카오 로그인과 카카오톡 공유를 쓰실 때 카카오의 개인정보 처리방침이 함께 적용됩니다.
- Apple(Apple Inc.) — Apple 로그인을 쓰실 때 Apple 의 개인정보 처리방침이 함께 적용됩니다.
7. 국외 이전
운영자는 이용자와의 계약을 이행하기 위해 아래와 같이 개인정보 처리를 국외에 맡기거나 보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목, 이 처리방침으로 공개). 정보는 서비스를 이용하실 때마다 암호화된 네트워크로 전송됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. privacy@vercel.com | 대한민국(서울). 웹 파일은 이용자와 가까운 지역에서 전송 | 요청에 담긴 로그인 상태값, 닉네임, 패·게임 기록(내리치기·광고 시청·강화 등), IP 주소 | 서버 기능 실행, 호스팅 | 요청을 처리하는 동안. 접속 기록은 Vercel 의 보관 기간 동안 |
| Supabase, Inc. privacy@supabase.com | 보관은 대한민국(서울). 운영·장애 대응 때 해외 조직이 조회할 수 있음 | 1번 표의 항목 중 서버에 저장되는 것 전부 | 데이터베이스 보관과 운영 | 탈퇴하거나 위탁 계약이 끝날 때까지 |
| Google LLC 개인정보 문의 양식 | 미국 등 Google 시설이 있는 국가 | 푸시 알림 토큰·알림 내용(파이어베이스), 광고 식별자·IP 주소·광고 이용 기록·성능 정보, 광고 시청 확인값(서비스 안의 회원·패 번호와 일회용 번호)(애드몹) | 알림 발송, 광고 표시·시청 확인·부정 방지 | 위탁 계약이 끝날 때까지 또는 Google 의 보관 정책에 따름 |
| Apple Inc. 개인정보 문의 | 미국 | Apple 로그인 연결을 끊는 요청값 | 탈퇴 때 Apple 로그인 연결 해지 | 요청을 처리하는 즉시 |
| 2026년 11월 30일부터 — 광고 중개(미디에이션) 업체. 앱이 광고를 요청할 때마다 앱에 포함된 각 회사의 광고 도구가 직접 수집해 암호화된 네트워크로 보냅니다. 이용 목적은 모두 광고 표시·입찰·분석·부정 방지입니다. | ||||
| AppLovin Corporation dataprotection@applovin.com | 미국 등 AppLovin 시설이 있는 국가 | 광고 식별자(Android 광고 ID·앱 세트 ID, iOS 기기 식별값), IP 주소, 기기·운영체제·통신사 정보, 광고 이용 기록 | 광고 표시·입찰·분석·부정 방지 | 보통 최대 2년 또는 삭제 요청 때까지 |
| Unity Technologies DPO@unity3d.com | 미국 등 Unity 시설이 있는 국가 | 광고 식별자·기기 정보, IP 주소로 추정한 대략적인 지역, 광고 이용 기록, 오류·성능 정보 | 광고 표시·입찰·분석·부정 방지 | 목적에 필요한 기간(Unity 정책) |
| Liftoff Mobile, Inc. DPO@liftoff.io | 미국·싱가포르·일본·독일 | 광고 식별자·IP 주소 등 기기 정보, 대략적인 지역, 광고 이용 기록 | 광고 표시·입찰·분석·부정 방지 | 가명 처리한 뒤 30일이 지나면 운영 데이터베이스에서 삭제(백업은 Liftoff 정책) |
| Mintegral International Ltd. 등 Mintegral 계열사 privacy@mintegral.com | 미국·싱가포르·홍콩 | 광고 식별자·기기 정보, 앱 이름, 광고 이용 기록 | 광고 표시·입찰·분석·부정 방지 | 최대 2년 |
| Bytedance Pte. Ltd.(Pangle, Android 앱만) pangle_support@bytedance.com | 싱가포르·미국 | 광고 식별자·기기 정보, IP 주소로 추정한 대략적인 지역, 광고 이용 기록, 오류·성능 정보 | 광고 표시·입찰·분석·부정 방지 | 서비스 제공에 필요한 기간(Pangle 정책) |
| Meta Platforms, Inc.(Meta Audience Network, Android 앱만) 국내대리인 korealocalagent@support.facebook.com | 미국 | 광고 식별자·기기 정보, 광고 성과(노출·클릭) | 광고 표시·입찰·분석·부정 방지 | Meta 정책에 따름 |
거부 방법과 효과 — 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하시려면 탈퇴하셔야 하며 탈퇴하면 서비스를 이용하실 수 없습니다. 알림은 마이 화면에서 끄시면 더 보내지 않습니다. 내리치기(광고 시청)를 하지 않으시면 광고 시청 기록은 생기지 않습니다.
8. 이용자의 권리와 행사 방법
이용자(만 14세 미만이면 법정대리인)는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회하실 수 있습니다.
- 앱에서: 마이 → 탈퇴하기. 누르시는 즉시 계정과 정보가 지워집니다. 방장인 패는 가입 순서가 다음인 멤버에게 넘어가고, 혼자인 패는 지워집니다.
- 이메일로: namcollaboair@gmail.com 로 요청하시면 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 대리인을 통해서도 요구하실 수 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.
- 법령에 따라 처리가 제한되는 경우에는 그 이유를 알려 드립니다.
9. 계정 삭제 요청(앱 없이)
「모금 — 모두의 금고」 앱을 지우셨거나 열 수 없어도 계정 삭제를 요청하실 수 있습니다.
- 아래 단추를 누르거나 namcollaboair@gmail.com 로 메일을 보내 주세요. 제목은 「계정 삭제 요청」입니다.
- 본문에 로그인 방식(카카오 또는 Apple)과 닉네임, 참여한 패 이름을 적어 주세요. 본인 확인에 씁니다.
- 운영자가 본인 확인 뒤 10일 안에 삭제하고 결과를 회신합니다.
지워지는 정보: 계정(로그인 식별값·닉네임·기기 식별값·계정 상태), 패 참여 기록, 하루 횟수 기록, 푸시 알림 토큰과 알림 기록, 누적 기여도·칭호·배지, 대장간 강화 단계, 꾸미기·조각과 장착 상태, 연타 모드 기록.
남는 정보: 탈퇴 기록(되돌릴 수 없는 값, 24시간), 계정과의 연결을 끊은 내리치기·광고 시청 기록(데미지·광고 자리·시각, 해당 패가 없어질 때까지). 자세한 이유는 3번에 있습니다.
10. 만 14세 미만 아동
서비스는 만 14세 이상만 가입하실 수 있습니다. 운영자는 법정대리인 동의 절차를 두지 않으므로 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되거나 법정대리인이 알려 오시면 지체 없이 계정과 정보를 삭제합니다.
11. 자동 수집 장치와 광고 식별자
- 서비스는 쿠키를 쓰지 않습니다. 로그인 상태값, 소리·진동·알람 설정, 튜토리얼 진행 같은 화면 상태는 이용자 기기의 저장 공간(localStorage·sessionStorage)에 두며, 로그인 상태값은 요청 때 본인 확인에만 씁니다. 앱을 지우거나 브라우저 데이터를 지우시면 함께 지워집니다.
- 운영자는 행태정보(앱 이용 기록 등)를 직접 수집·보관하지 않습니다.
- 맞춤형 광고(2026년 11월 30일부터, Android 앱) — 운영자는 구글 애드몹에 맞춤형 광고를 요청하고, 구글과 광고 중개 업체(7번 표)가 다음과 같이 행태정보를 처리합니다.
- 항목: 광고 식별자(Android 광고 ID), 광고 시청·탭 같은 앱 안의 광고 이용 기록, IP 주소
- 방법: 앱이 광고를 요청할 때 앱에 포함된 애드몹 도구가 자동으로 수집해 구글로 보냅니다.
- 목적: 관심사에 가까운 광고를 고르기 위해
- 보유·이용 기간: 각 회사의 보관 정책에 따릅니다(7번 표, 구글 안내).
- 원하지 않으시면: 기기 설정의 Google → 광고(또는 개인 정보 보호 → 광고)에서 「광고 ID 삭제」를 하시면 맞춤형 광고가 꺼집니다. 끄셔도 게임은 똑같이 이용하실 수 있습니다.
- 문의: 운영자 개인정보 보호책임자(14번) 또는 구글 개인정보 문의 양식
- Android 에서는 기기 설정의 Google → 광고(또는 개인 정보 보호 → 광고)에서 광고 ID 를 재설정하거나 삭제하실 수 있습니다.
- iOS 에서 앱 추적 허용을 묻는 경우가 있더라도, 허용하지 않으셔도 게임은 똑같이 이용하실 수 있습니다.
12. 부정 이용 보류
운영자는 공정한 겨루기를 위해 아래에 해당한다고 볼 만한 기록이 있으면, 기록을 검토해 계정을 「보류」할 수 있습니다. 보류 중에는 내리치기만 멈추고, 패와 기록은 그대로 남습니다. 지금은 운영자가 직접 검토해 판단하며, 시스템이 자동으로 보류하는 방식을 도입하게 되면 그 기준과 절차를 이 처리방침에 먼저 알립니다.
- 에뮬레이터, 루팅·탈옥, 변조된 앱이나 기기에서의 이용
- 기계처럼 일정한 간격의 반복, 짧은 시간에 몰리는 비정상 요청
- 한 사람이 여러 계정이나 여러 기기를 쓰는 것으로 보이는 경우
이용자는 보류에 대해 이유 설명을 요구하거나 이의를 제기하실 수 있습니다. namcollaboair@gmail.com 로 알려 주시면 다시 검토하고 그 결과와 이유를 알려 드립니다.
13. 안전성 확보 조치
- 모든 통신은 암호화된 연결(HTTPS·TLS)로만 주고받습니다.
- 데이터베이스는 서버만 쓸 수 있으며, 외부에서 직접 읽고 쓰는 접근은 모두 막혀 있습니다.
- 탈퇴 기록과 IP 주소는 되돌릴 수 없는 값으로만 보관합니다.
- 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 접근 키를 분리해 관리합니다.
- 분실·도용이 의심되면 해당 계정의 로그인을 한꺼번에 끊을 수 있습니다.
14. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 남태욱 (대표이사)
- 연락처: 042-347-2211 · namcollaboair@gmail.com
- 운영자: 버터플라이임팩트(주) · 대전광역시 대덕구 대화로 120, 435호
15. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
16. 처리방침의 변경
이 처리방침을 바꿀 때에는 시행 7일 전부터 앱과 이 페이지에 알리고, 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 30일 전부터 알립니다.
시행일: 2026년 10월 21일