로봇강화디펜스 개인정보처리방침

시행일: 2026년 10월 19일

조이에이아이(이하 "운영자")는 로봇강화디펜스 서비스 제공에 필요한 범위에서 개인정보 및 이용정보를 처리합니다.

1. 처리하는 정보

자동 생성되는 익명 계정 식별자와 무작위 닉네임
선택적으로 Google 계정을 연결할 때 제공되는 계정 식별자, 이메일 주소 및 기본 프로필 정보
로봇, 강화 단계, 아이템, 결투·방어 기록, 랭킹 등 게임 진행 정보
비정상 이용 방지를 위한 요청 시각, 행동 유형, 위험 판정 기록
광고 식별자, 광고 상호작용, 기기·앱 정보, IP 주소 및 오류 진단 정보

운영자는 현재 전화번호, 주소나 결제정보를 직접 수집하지 않습니다.

2. 이용 목적

익명 계정 생성, 선택적인 Google 계정 연결, 게임 진행 저장 및 재접속 시 데이터 복구
매칭, 랭킹, 보상형 광고 보상 확인과 부정 이용 방지
서비스 안정성 개선, 오류 분석 및 고객 문의 대응
이용자 동의 또는 관련 법령이 허용하는 범위의 광고 제공과 성과 측정

3. 외부 서비스 및 국외 처리

서비스 운영을 위해 다음 사업자의 서비스를 사용하며, 정보가 국외에서 처리될 수 있습니다.

Google AdMob: 광고 제공, 동의 관리, 광고 성과 측정 및 부정 광고 방지
Google: 이용자가 선택한 계정 로그인과 계정 정보 제공
Supabase: 익명·Google 계정 인증과 게임 데이터 저장
Render: 게임 API 운영과 서버 로그 처리
Vercel Web Analytics: 공개 웹 게임의 방문 수, 유입 경로, 국가 및 기기 유형 통계. 분석용 쿠키를 사용하지 않으며 게임 계정 ID, 닉네임, 이메일과 게임 기록은 전송하지 않습니다. 주소의 인증 정보와 임의 쿼리는 제거하고 정해진 홍보 캠페인 표지만 사용합니다.
게임 API·Supabase PostgreSQL: 공개 웹에서 방문, 첫 결투, 앱 설치 버튼 클릭 횟수를 날짜와 정해진 홍보 경로별 합계로 저장합니다. 계정 ID, 이메일, 닉네임, 전체 방문 주소는 이 통계에 저장하지 않습니다. 같은 탭에서 중복 집계를 줄이기 위해 브라우저 세션 저장소를 사용합니다.
Cloudflare Turnstile: 비정상 자동 이용이 의심될 때 사람 인증

각 사업자의 처리는 해당 사업자의 개인정보처리방침과 보안 정책을 따릅니다.

4. 광고 동의와 선택

관련 법령이 요구되는 지역에서는 Google의 동의 관리 화면을 먼저 표시합니다. 이용자는 앱의 계정 화면에서 "개인정보 선택 관리"를 통해 광고 관련 선택을 다시 확인하거나 변경할 수 있습니다. 동의하지 않아도 게임을 이용할 수 있지만 광고 종류와 제공 방식은 달라질 수 있습니다.

5. 보유 기간과 파기

계정과 연결된 인증 정보 및 게임 데이터는 서비스 제공 기간 또는 계정 삭제 시까지 보관하고, 계정 삭제가 완료되면 복구할 수 없도록 삭제합니다. 부정 이용 방지 기록과 서버 로그는 보안·오류 대응에 필요한 최소 기간만 처리한 뒤 삭제하거나 계정과 연결할 수 없는 형태로 전환합니다. 법령에서 별도 보관을 요구하는 경우에는 해당 기간 동안 분리 보관한 뒤 파기합니다.

6. 이용자의 권리

이용자는 광고 동의를 변경하고 자신의 정보에 대한 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있습니다. 앱의 계정 > 계정 및 게임 데이터 삭제에서 계정과 연결된 데이터를 직접 삭제할 수 있습니다. 앱을 사용할 수 없는 경우에는 데이터 삭제 안내에 표시된 외부 요청 경로를 이용할 수 있습니다.

7. 아동의 개인정보

운영자는 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 법정대리인 동의 없이 처리된 사실을 확인한 경우 해당 정보를 지체 없이 삭제합니다.

8. 앱인토스에서의 토스 로그인

앱인토스 버전에서는 토스 로그인으로 사용자를 확인합니다. 일회성 인가 코드와 앱별 사용자 식별값(userKey), 로그인 및 연결 해제 정보를 인증과 게임 기록 복구에 사용합니다. 콘솔의 필수 동의 항목인 이름은 암호화된 응답으로만 일시 수신하며 복호화하거나 저장·공개하지 않습니다. 전화번호·생년월일·CI·성별·이메일은 요청하지 않습니다.

토스 발급 토큰은 인증 처리 중 서버 메모리에서만 사용하고 앱이나 게임 데이터베이스에 저장하지 않습니다. 게임 로그인 세션은 최대 50분 유지하며 서버 재시작 시 재로그인이 필요합니다. 게임 데이터베이스에는 userKey를 해시한 게임 계정 ID를 사용하고, 계정 삭제 재시도에 필요한 최소 식별정보는 별도 관리할 수 있습니다.

토스 설정에서 서비스 연결을 해제하면 해당 사용자의 게임 로그인 세션을 무효화합니다. 게임 기록 삭제는 앱의 계정 및 게임 데이터 삭제 기능이나 외부 삭제 요청 경로에서 별도로 요청할 수 있습니다. 게임 닉네임과 성적은 웹·Android·앱인토스 통합 랭킹에 공개될 수 있으나 토스 실명과 로그인 식별값은 공개하지 않습니다.

앱인토스 버전에서는 Supabase Google 로그인과 Android AdMob SDK를 사용하지 않습니다. 광고를 제공하는 경우 앱인토스 광고 SDK가 광고·기기 식별정보, 노출·시청·오류·보상 이벤트를 처리합니다.

Render 게임 API와 Supabase 게임 DB는 싱가포르에서 운영합니다. 국외 이전 항목·시점·방법·수령자·연락처와 보유기간은 국외 이전 동의에 안내합니다. 수집·이용 항목은 개인정보 수집·이용 안내에서도 확인할 수 있습니다.

9. 방침 변경

서비스 또는 법령 변경으로 이 방침이 수정되면 이 페이지에서 시행일과 변경 내용을 안내합니다.

10. 운영자와 문의

운영자: 조이에이아이

개인정보 관련 문의는 gisaya@naver.com 또는 고객지원 안내를 통해 접수할 수 있습니다.