꾸깃의 작은 탐험단

개인정보처리방침

시행일: 2026년 10월 21일

로그인은 선택 사항입니다. 게스트 진행은 기기에 보관하고, 로그인하면 같은 계정으로 게임 기록을 저장·복원할 수 있습니다.

앱·개발자 표시 이름

꾸깃의 작은 탐험단

적용 범위

Android 앱과 연결 웹게임의 게스트 기록, 게임 계정·클라우드 저장 및 고객지원

개인정보 문의·권리 행사

kksshh4848@gmail.com
개인정보 열람·정정·삭제·처리 중지 및 계정 삭제를 요청할 수 있습니다.

1. 게스트 기록과 연령 확인

로그인 없이 코스별 최고 진행도·점수·보석, 해금·장착한 캐릭터와 이동 궤적, 설정을 기기에 보관합니다. 게스트 진행은 게임 저장 서버에 보내지 않습니다. 웹게임은 해당 브라우저의 사이트 저장 공간을 사용합니다. 앱 삭제·앱 데이터 초기화 또는 웹사이트 데이터 삭제 후에는 게스트 기록을 복원할 수 없습니다.

계정 안내에 입력한 나이 원문은 연령대(만 14세 미만·14~17세·18세 이상)로 구분한 뒤 입력란을 비웁니다. 나이 원문·생년월일은 저장하거나 서버에 보내지 않고 연령대와 확인 상태만 기기에 보관합니다. 연령대를 확인하지 않거나 건너뛴 경우 및 만 14세 미만인 경우에는 계정 로그인·자동 계정 복원·클라우드 저장을 시작하지 않습니다. 게스트로 모든 코스를 이용할 수 있습니다.

이는 이용자가 직접 입력한 연령대를 이용하는 기능이며 실제 연령이나 보호자의 신원을 독립적으로 검증하는 절차가 아닙니다. 현재 만 14세 미만을 위한 계정 기능과 보호자 동의 절차는 제공하지 않습니다.

2. 선택적 로그인과 처리 항목

일반 이용자의 Google 로그인은 직접 선택할 때 시작하며, 처음 로그인하면 게임 계정이 만들어집니다. Facebook 로그인과 일반 이메일 회원가입은 제공하지 않습니다. 게임은 Google 비밀번호·Gmail 내용·연락처를 받지 않습니다.

운영자가 별도로 초대한 앱 심사 전용 계정에는 이메일·비밀번호 로그인을 제공합니다. 이 인증도 연령대 확인과 서버의 초대 접근 검사를 거칩니다. 심사용 비밀번호는 Supabase Auth로 전송하여 인증하며 게임 진행 기록·주소(URL)·게임 화면 상태에 비밀번호 원문을 저장하지 않습니다. 이 기능은 일반 이용자 대상 이메일 회원가입이 아닙니다.

프로필 사진 주소는 Google이 전달하는 기본 프로필에 포함됩니다. 게임의 캐릭터 그림과는 별개이며, 게임에는 기기 사진 업로드 기능이 없습니다. 기기별 임의 식별자는 Android 광고 ID·IMEI·전화번호가 아닙니다.

오프라인 진행은 기기에 남을 수 있습니다. 서버 저장 완료가 확인된 기록만 같은 계정으로 복원할 수 있습니다. 기기·서버 기록이 다르면 이어갈 기록을 선택하며 보석을 임의로 합산하지 않습니다.

3. 이용 서비스와 처리 위치

인증과 계정별 서버 저장은 Supabase를 사용합니다. 주 프로젝트의 계정·게임 데이터베이스는 대한민국 서울 리전(ap-northeast-2)에 구성되어 있고 앱의 계정 삭제 등 함수 요청에도 서울 실행 지역을 지정합니다. Google은 이용자가 선택한 Google 로그인 인증을 처리합니다.

서울 주 데이터베이스 설정이 모든 네트워크·접속 로그·보안·지원 및 운영·복구 사본의 처리가 국내에 한정된다는 뜻은 아닙니다. 이 처리는 제공업체와 하위 처리자의 인프라를 사용할 수 있습니다. 각 외부 로그·보안 기록·내부 복구 사본의 실제 처리 국가와 개별 계정 삭제 후 상세 파기 시점은 현재 확인된 범위 밖입니다. 회사 소재국이나 서울 설정만으로 이를 특정 국가·기한으로 단정하지 않습니다.

아래 서비스 계약·하위 처리자 목록은 제공업체의 처리 범위를 확인하는 자료입니다. 목록에 있는 모든 국가로 모든 이용자의 정보가 이전된다는 뜻은 아닙니다.

• Supabase 데이터 처리계약
• Supabase 하위 처리자 목록
• Google 개인정보처리방침

4. 접속·보안·진단 기록과 보호 조치

계정·서버 요청 과정에서 공급자 로그에 IP 주소, 접속 시각, 요청 경로, user-agent, 인증 동작, 요청·응답 상태와 함수 실행시간 등 운영·보안·진단 기록이 남습니다. 로그에는 IP에서 추정한 국가·지역·도시 수준 위치가 포함됩니다. 이는 GPS로 얻은 기기의 정밀 위치와 다르며 앱은 위치 권한을 요청하지 않습니다. 인증 감사, 접근 통제, 부정 이용 방지와 오류·성능 점검에 이러한 기록을 사용합니다.

Supabase Free 플랜의 공개 보관 기준은 API·데이터베이스 로그 1일, Auth Audit Logs 1시간입니다. 이 수치는 계정 삭제와 동시에 별도 보안·운영·복구 사본까지 일괄 영구 삭제된다는 보장이 아닙니다. 현재 Free 플랜에는 이용자에게 제공되는 자동 프로젝트 백업·PITR 기능이 포함되지 않지만, 공급자의 내부 복구 사본이나 운영자의 별도 사본이 전혀 없다는 의미는 아닙니다.

계정·서버 통신에는 HTTPS를 사용하고 이용자별 권한 검사로 다른 이용자의 서버 기록 접근을 제한합니다. 서버 관리자 비밀키를 앱에 넣지 않습니다. 광고 맞춤 설정·광고 ID 수집·제3자 광고 추적 기능을 사용하지 않으며 개인정보를 판매하지 않습니다.

5. 보석과 비활성 유료 결제 경로

현재 신규 유료 보석 판매와 광고는 제공하지 않습니다. 플레이로 획득한 보석으로 정해진 캐릭터·이동 궤적을 해금할 수 있습니다. 게임은 카드 번호·은행 정보·스토어 비밀번호를 직접 받지 않습니다.

유료 판매가 꺼져 있어도 로그인 후 결제 상태 조회는 서버와 통신하며 계정 식별자·결제용 계정 연결 키·지갑 상태를 처리할 수 있습니다. 이용자가 직접 구매 복원을 선택하면 Android 스토어에 기존 구매를 조회합니다. 해당 상품의 구매가 반환되면 스토어 종류·상품 ID·구매 토큰을 게임 서버로 보내 검증을 요청하는 경로가 있습니다. 현재 서버 설정은 비활성 플랫폼의 구매 검증·보석 지급을 거절합니다. 판매 중지와 모든 결제 관련 통신의 중지는 같은 의미가 아닙니다.

계정에 연결된 결제용 지갑·해금·장착 정보도 게임 계정 삭제 대상입니다. 단순 지갑 생성이나 영수증 테이블의 존재만으로 실제 결제 기록이 있다고 단정하지 않습니다. 유료 판매를 활성화하거나 거래 기록의 보관 기준을 변경할 때에는 실제 스토어·처리 항목·목적·보관·삭제 기준과 안내를 함께 갱신합니다.

6. 고객지원 이메일과 운영자가 보관한 사본

고객지원 문의 채널로 Gmail을 사용합니다. 고객지원·삭제 요청 이메일의 회신 주소, 이용자가 적은 내용 및 첨부를 응대와 필요한 본인 확인에 사용하며, 이메일은 Google의 메일 서비스 인프라에서 처리됩니다. 문의가 종결되면 30일 이내에 운영자가 수동으로 확인하여 삭제하는 기준으로 운영합니다. 이 기준은 운영자가 관리하는 메일 원본과 확인된 사본을 수동으로 정리하는 기준이며 자동 삭제 시스템이 구현되었다는 뜻이 아닙니다. 이메일 서비스의 휴지통·복구 가능 기록·백업까지 모두 같은 30일 안에 일괄 영구 파기된다는 보장은 아닙니다. 불필요한 전화번호·집 주소·신분증·비밀번호·인증 코드를 보내지 마세요.

보안사고 조사 또는 미해결 분쟁처럼 추가 보관이 필요한 구체적인 사유가 있으면 필요한 자료만 필요한 최소 기간 동안 별도로 보관하고 해당 사유·항목·기간을 안내합니다. 모든 문의를 무기한 보관하는 기준은 두지 않습니다.

운영자가 별도로 내보낸 이용자 기록·내려받은 로그·문의 첨부 사본이 있는 경우에도 동일한 접근 제한과 삭제 대상·보관 기준을 적용합니다. 별도 사본이 발견되면 해당 삭제 요청 범위에 포함하여 정리하며, 사본을 복구할 때에는 이미 처리한 삭제 요청을 다시 반영하는 기준으로 관리합니다. 별도 사본이 없다고 가정하거나 자동 정리된다고 보장하지 않습니다.

7. 계정·데이터 삭제와 권리 행사

게임의 「내 계정 → 계정 삭제」에서 본인의 게임 계정·서버 기록 영구 삭제를 시작할 수 있습니다. 앱을 삭제했거나 계정 화면에 접근할 수 없어도 외부 삭제 안내와 위 이메일로 요청할 수 있습니다. 로그인 계정에 연결된 이메일에서 요청하면 본인 확인이 수월하며 그 이메일을 이용할 수 없는 경우에도 같은 창구로 문의할 수 있습니다.

삭제 대상은 게임의 Auth 계정·기본 프로필, 연결된 서버 진행·점수·보석·해금·장착 정보, 저장 버전·시각·임의 기기 ID와 연결된 결제용 지갑 정보입니다. 제공업체가 별도로 보관하는 로그·보안·복구 사본은 계정 데이터와 처리 범위가 다르며, 이 문서의 범위 한정과 보관 안내를 따릅니다.

이메일 요청은 본인 확인 후 7일 이내 완료를 운영 목표로 합니다. 지연 시 사유와 예상 완료일을 안내합니다. 삭제가 완료된 게임 기록은 복원할 수 없습니다. Google 계정 자체는 삭제하지 않으며 다른 기기의 로컬 캐시나 이미 발급된 모든 인증 토큰까지 즉시 함께 소멸한다고 보장하지 않습니다.

8. 어린이·청소년과 보호자

이 게임은 어린이·청소년·성인이 함께 이용할 수 있으며 로그인 없이 모든 코스를 플레이할 수 있습니다. 만 14세 미만 또는 연령 미확인 상태에서는 계정·클라우드 기능을 시작하지 않습니다. 이 제한은 실제 나이·보호자 동의를 검증했다는 의미가 아닙니다.

보호자는 같은 문의 창구에서 어린이의 기록·개인정보에 대한 열람·정정·삭제·처리 중지 또는 도움을 요청할 수 있습니다. 필요한 최소한의 본인·대리 관계 확인 방법을 안내하며 비밀번호·인증 코드·신분증을 이메일로 보내도록 요청하지 않습니다. 어린이 대상 계정 기능·광고·데이터 전송을 확대할 때에는 관련 제공업체·스토어 조건과 필요한 동의·확인 절차를 별도로 검토하고 안내를 갱신합니다.

9. 변경 안내

시행일은 2026년 10월 21일입니다. 처리 항목·목적·서비스·보관 또는 권리 행사 방법이 바뀌면 이 문서와 게임 안의 안내를 갱신합니다. 중요한 변경은 이용자가 확인할 수 있도록 알립니다.