Nanobe(이하 “개발자”)는 자사가 만든 모바일 게임(이하 “게임”)을 운영하면서 이용자의 개인정보를 다음과 같이 처리합니다. 게임들은 같은 서버와 같은 구조를 쓰므로 이 방침 하나가 아래 게임 모두에 적용됩니다.
게임은 이름, 이메일 주소, 전화번호, 주소, 생년월일, 성별, 연락처, 사진, 정확한 위치(GPS)를 수집하지 않습니다. 회원가입 절차가 없으며 계정은 기기에서 자동으로 만들어집니다.
1. 수집하는 항목과 목적
가. 계정 유지를 위해 자동으로 수집되는 정보
나. 이용자가 직접 입력하는 정보 (선택)
닉네임 — 랭킹에 이름을 올리려는 이용자만 입력합니다. 입력하지 않아도 게임은 정상적으로 즐길 수 있습니다. 등록한 닉네임은 다른 이용자에게 공개됩니다. 실명이나 개인을 알아볼 수 있는 정보를 넣지 않기를 권합니다.
다. 게임을 하는 동안 만들어지는 정보
라. 광고를 통해 수집되는 정보
게임은 Google AdMob을 통해 광고를 표시합니다. 이때 Google이 광고 식별자(Android 광고 ID / iOS IDFA), 기기 정보, 대략적인 위치, 앱 사용 정보를 수집할 수 있습니다. 이 정보는 개발자가 아니라 Google이 자신의 개인정보처리방침에 따라 처리합니다.
마. IP 주소에 관하여
IP 주소는 서버와 통신하는 데 사용되지만 개발자의 데이터베이스에 저장되지 않습니다. 다만 서버 운영·보안·장애 대응을 위한 접속 기록에 일시적으로 포함될 수 있으며, 이 기록은 최대 30일 안에 삭제됩니다.
바. 결제에 관하여
게임 안에서 유료 결제가 제공되는 경우, 결제는 Google Play 또는 Apple App Store가 처리하며 개발자는 카드번호·계좌 등 결제 수단 정보를 받지도 보관하지도 않습니다. 개발자가 받는 것은 “무엇을 언제 구매했는가”에 해당하는 구매 내역뿐이며, 지급이 제대로 되었는지 확인하고 문의에 답하는 데만 씁니다.
사. 처리의 근거 (유럽 지역)
유럽 지역 이용자에게는 GDPR이 적용됩니다. 개발자가 각 정보를 처리하는 근거는 다음과 같습니다.
2. 보유 기간과 파기
보유 기간이 지난 정보는 지체 없이 삭제합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 계정 삭제와 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
계정을 삭제하는 방법
- 게임 안에서 — [설정] → [내 정보 제거]
- 게임 없이 — 아래 연락처로 게임 안 [설정]에 표시된 표시 코드를 적어 요청
계정을 삭제하면 계정 정보, 닉네임, 저장 데이터, 랭킹 기록이 모두 지워지며 되돌릴 수 없습니다. 요청은 접수일로부터 30일 안에 처리합니다.
다만 다음은 남습니다. 어느 것도 이용자를 다시 알아볼 수 없는 형태이며, 남기는 이유는 통계가 뚫리거나 법정 보존 의무를 어기게 되기 때문입니다.
- 이용 기록·요청 기록 — 식별자를 실재하지 않는 임의 값으로 바꿔 보관합니다. 누구의 기록인지 되찾을 수 없으며, 위 2항의 보유 기간이 지나면 삭제됩니다.
- 제재 기록 — 같은 방식으로 식별자를 분리해 보관합니다.
- 구매 내역 — 전자상거래법이 5년 보존을 요구합니다.
기기에 저장된 광고 식별자와 광고 관련 설정은 Google이 관리하므로 개발자가 지울 수 없습니다. 위 5항의 방법으로 초기화하실 수 있습니다.
4. 제3자 제공과 처리위탁
개발자는 이용자의 개인정보를 판매하지 않으며, 법령에 따른 경우를 제외하고 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 다음 업체에 처리를 맡깁니다.
위 업체는 해당 기능이 제공되는 게임과 시점에 한해 처리를 맡습니다. 그 기능을 쓰지 않는 게임에서는 이전이 일어나지 않습니다.
위 업체의 서버가 국외에 있으므로 개인정보가 국외로 이전됩니다. 이전되는 항목·시점·방법은 위 표와 같으며, 이용자는 이전을 거부할 수 있습니다. 다만 거부하면 랭킹·저장 데이터 백업 등 서버가 필요한 기능을 쓸 수 없습니다.
유럽 지역에서 나가는 이전은 유럽연합 집행위원회가 채택한 표준계약조항(Standard Contractual Clauses)에 근거합니다. 위 업체는 모두 해당 조항을 자사 약관에 포함하고 있습니다.
5. 광고 개인화 거부
- 유럽 지역 — 광고가 제공되는 게임에서는 처음 실행할 때 광고 개인화 동의를 묻는 창이 표시되며, 여기에서 거부할 수 있습니다.
- Android — [설정] → [Google] → [광고]에서 광고 개인화를 끄거나 광고 ID를 삭제할 수 있습니다.
- iOS — [설정] → [개인정보 보호] → [추적]에서 앱의 추적 권한을 끌 수 있습니다.
거부해도 광고는 계속 표시되지만, 관심사에 맞춰진 광고가 아닌 일반 광고가 나옵니다.
6. 아동의 개인정보
이 게임은 아동을 주 대상으로 만들어지지 않았습니다. 개발자는 만 14세 미만(대한민국 기준, 미국은 13세 미만) 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 보호자께서 그런 사실을 아신 경우 아래 연락처로 알려 주시기 바랍니다.
7. 안전조치
- 기기와 서버 사이의 모든 통신을 암호화합니다(HTTPS).
- 계정 열쇠는 원본을 저장하지 않고 해시값만 보관하여, 데이터가 유출되어도 계정을 도용할 수 없게 했습니다.
- 개인정보에 접근할 수 있는 사람을 운영에 필요한 최소한으로 제한합니다.
- 운영자가 계정 정보를 변경한 기록을 남깁니다.
8. 캘리포니아 주민의 권리
개발자는 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)에서 말하는 의미로 개인정보를 판매하지 않습니다. 광고 목적의 ‘공유’는 위 5항의 방법으로 거부할 수 있습니다. 캘리포니아 주민은 수집 항목의 열람, 삭제, 정정, 권리 행사에 따른 차별 금지를 요구할 수 있으며, 아래 연락처로 요청하실 수 있습니다.
9. 개인정보 보호책임자
개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.
유럽 지역 이용자는 거주국의 개인정보 감독기관에 진정을 제기할 권리가 있습니다(GDPR 제77조).
그 밖의 신고·상담이 필요하시면 다음 기관을 이용하실 수 있습니다.
10. 방침의 변경
이 방침이 바뀌면 변경 내용과 시행일을 이 페이지에 게시합니다. 이용자에게 불리한 변경은 시행일로부터 최소 30일 전에 알립니다.
Nanobe (“we”) operates the mobile games listed below (each, the “Game”). They share the same servers and the same architecture, so this single policy covers all of them.
The Game does not collect your name, email address, phone number, postal address, date of birth, gender, contacts, photos, or precise (GPS) location. There is no sign-up step — an account is created automatically on your device.
1. What We Collect and Why
a. Collected automatically to maintain your account
b. Provided by you (optional)
Nickname — entered only if you want to appear on the leaderboard. The Game is fully playable without one. A registered nickname is visible to other players, so please do not use your real name or anything that identifies you.
c. Generated while you play
d. Collected through advertising
The Game shows ads via Google AdMob. Google may collect your advertising identifier (Android Advertising ID / iOS IDFA), device information, approximate location, and app usage information. Google processes this data under its own privacy policy, not ours.
e. About IP addresses
Your IP address is used to communicate with our servers but is not stored in our database. It may appear temporarily in server access logs kept for operations, security, and incident response; those logs are deleted within 30 days.
f. About payments
Where a Game offers paid purchases, the transaction is handled by Google Play or the Apple App Store. We never receive or store your card number, bank details, or any other payment instrument. We receive only a purchase record — what was bought and when — which we use to confirm delivery of the item and to answer support requests.
g. Legal bases (Europe)
If you are in the European Economic Area or the United Kingdom, the GDPR applies. We rely on the following bases.
2. Retention and Deletion
Data is deleted without delay once its retention period ends, using methods that prevent recovery.
3. Account Deletion and Your Rights
You may request access, correction, deletion, or restriction of processing of your personal data at any time.
How to delete your account
- In the Game — [Settings] → [Erase my data]
- Without the Game — email us the display code shown under [Settings] in the Game
Deleting your account permanently removes your account data, nickname, save data, and leaderboard entries. Requests are completed within 30 days.
The following is retained. None of it can be traced back to you; it is kept because deleting it would break aggregate statistics or breach a statutory retention duty.
- Usage and request records — the identifier is replaced with a random value that belongs to no account, so the rows cannot be linked back to you. They are deleted once the retention period in section 2 elapses.
- Enforcement records — separated from your identifiers in the same way.
- Purchase records — Korean e-commerce law requires five years.
Advertising identifiers and ad settings stored on your device are managed by Google and cannot be removed by us. You can reset them using the methods in section 5.
4. Sharing and Processors
We do not sell your personal data and do not disclose it to third parties except as required by law. We do rely on the following processors to run the service.
Each processor acts only for the Games and periods in which the corresponding feature is provided. Where a Game does not use that feature, no transfer takes place.
Because these providers operate servers outside your country, your data may be transferred internationally. You may object to this transfer, though doing so will make server-dependent features such as leaderboards and save backup unavailable.
Transfers out of the European Economic Area rely on the Standard Contractual Clauses adopted by the European Commission; each processor listed above incorporates those clauses into its terms.
5. Opting Out of Personalized Ads
- Europe — in Games that show advertising, a consent dialog appears when you first launch the Game; you may decline there.
- Android — [Settings] → [Google] → [Ads] lets you opt out of personalization or delete your advertising ID.
- iOS — [Settings] → [Privacy] → [Tracking] lets you revoke tracking permission.
Ads will still appear after opting out, but they will be non-personalized.
6. Children's Privacy
The Game is not directed to children. We do not knowingly collect personal data from children under 13 (or under 14 in the Republic of Korea). If we learn that we have collected such data, we delete it immediately. Parents and guardians who become aware of this may contact us at the address below.
7. Security
- All traffic between your device and our servers is encrypted (HTTPS).
- Your account key is stored only as a hash, so a data breach cannot be used to take over accounts.
- Access to personal data is limited to the minimum necessary for operations.
- Administrative changes to account data are recorded in an audit log.
8. California Residents
We do not “sell” personal information as that term is used under the CCPA/CPRA. “Sharing” for advertising purposes can be declined using the methods in section 5. California residents may request access to, deletion of, or correction of their information, and will not be discriminated against for exercising these rights. Contact us at the address below.
9. Contact
We respond to privacy inquiries, complaints, and remedy requests without undue delay.
If you are in the European Economic Area or the United Kingdom, you also have the right to lodge a complaint with your national data protection authority (GDPR Article 77).
Users in the Republic of Korea may contact the Personal Information Infringement Report Centre (privacy.kisa.or.kr) or the Personal Information Dispute Mediation Committee (kopico.go.kr).
10. Changes to This Policy
If this policy changes, we will post the changes and their effective date on this page. Changes that disadvantage users will be announced at least 30 days in advance.