개인정보 처리방침

개인정보 처리방침

BitMango, Inc.(이하 “회사”)는 이용자의 개인정보 보호를 중요시하며, 대한민국 「개인정보 보호법」 등 관련 법령을 준수합니다. 또한 회사는 서비스가 제공되는 지역에 따라 미국 아동 온라인 프라이버시 보호법 및 그 시행규칙(Children’s Online Privacy Protection Act, “COPPA”), 캘리포니아 프라이버시 권리법에 의해 개정된 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act, “CCPA”), 일반 개인정보 보호규정(General Data Protection Regulation, “GDPR”), 영국 GDPR(UK GDPR) 등 관련 개인정보 보호법을 준수합니다.

회사는 본 개인정보 처리방침을 통하여 이용자께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

본 개인정보 처리방침에 동의하지 않으시는 경우 서비스를 설치·접근·이용하지 마시기 바랍니다. 관련 법령이 동의를 요구하는 경우, 회사는 해당 처리를 수행하기 전에 동의를 요청하며, 이용자의 서비스 이용이 법적으로 요구되는 동의를 대체하지 않습니다.

본 개인정보 처리방침의 순서는 다음과 같습니다.

  1. 수집하는 개인정보의 항목 및 수집 방법
  2. 개인정보의 수집 및 이용 목적
  3. 개인정보 처리의 법적 근거
  4. 개인정보의 제공, 위탁 및 국외 이전
  5. 광고 및 마케팅
  6. 아동의 개인정보 보호
  7. 유타주 미성년자의 개인정보 권리
  8. 캘리포니아 주민 개인정보 고지
  9. 개인정보의 보유 및 이용 기간
  10. 개인정보의 파기 절차 및 방법
  11. 이용자 및 법정대리인의 권리와 그 행사 방법
  12. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
  13. 개인정보의 기술적·관리적 보호대책
  14. 개인정보 침해 관련 민원 서비스
  15. 개인정보 처리방침의 변경
 

1. 수집하는 개인정보의 항목 및 수집 방법

1) 연령 확인

회사는 연령에 따라 달라지는 목적을 위해 개인정보를 수집하기 전에 연령 확인(age-screening) 또는 연령 보증(age-assurance) 절차를 이용할 수 있습니다. 회사의 연령 확인 관문(age gate)은 중립적으로 설계되어 있으며, 성인 연령을 미리 선택해 두거나 성인 연령 옵션을 시각적으로 더 두드러지게 표시하거나 이용자가 더 높은 연령을 입력하도록 유도하지 않습니다. 회사가 수집하는 정보는 서비스, 이용자의 기기 및 설정, 위치, 상호작용, 그리고 연령 확인 절차를 통해 식별된 연령 구분에 따라 달라집니다.

2) 수집하는 개인정보의 항목

서비스명 수집 목적 수집 항목 구분
게임 서비스 서비스 제공 및 운영 닉네임, 기기 식별값 필수
소셜 연동 서비스 제공 및 운영 페이스북 정보(ID, 닉네임, 친구정보) 선택
고객지원 서비스 고객 상담 및 민원 처리 이메일 주소, 닉네임, 문의 내용
고객 지원 문의 시 이용자가 입력하거나 자동 수집되는 정보는 회사의 서버를 거치지 않고 국외 클라우드
시스템으로 직접 전송 및 보관됩니다.		 필수
고객지원 서비스 고객 상담 및 민원 처리 Vendor ID(IDFV), 기종, OS 버전 선택
채용 (https://bitmango.ninehire.site) 채용 이름, 생년월일, 주소, 이메일 주소, 휴대전화번호, 국적, 경력사항, 학력, 학점, 전공, 연봉 필수
채용 (https://bitmango.ninehire.site) 채용 병역사항, 어학사항, 채용경로, 자격사항, 수상내역, 봉사활동, 보훈사항, 논문사항 등 선택

(1) 위 항목에 대한 별도의 동의 절차가 없는 서비스는 필수·선택 항목을 수집하지 않습니다.

(2) 개인정보 수집 동의를 거부하는 경우, 일부 서비스 이용 및 입사 지원이 제한됩니다.

(3) 서비스 이용 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

  • 이용자의 휴대폰 단말기 정보(모델명, OS 버전, 모바일 펌웨어 버전, 기기 고유번호), IP Address, 쿠키, 마지막 접속 위치
  • 위치 기반 관련 서비스 이용 시 기록(위치정보)
  • 접속 일시, 서비스 이용 기록
  • 게임 또는 플레이어 식별자, 광고 식별자(허용되는 경우), 세션 지속 시간, 레벨 진행도, 점수, 업적, 가상 아이템 등 게임플레이 정보
  • 플랫폼 또는 결제 제공업체로부터 수신하는 거래 및 구매 상태 정보(회사는 전체 결제카드 정보를 직접 수집하지 않습니다)

기기 수준 데이터는 이용자를 이름으로 직접 식별하지 않더라도 관련 법령상 개인정보에 해당할 수 있습니다.

3) 연령 구분에 따른 수집 제한

일반 이용자 — 아동으로 식별되지 않은 이용자에 대해, 회사는 서비스 운영 및 개선, 보안 유지, 사기 방지, 지원 제공, 거래 처리, 성능 측정, 그리고 허용되는 경우 광고 및 마케팅의 제공 또는 측정을 위해 정보를 수집할 수 있습니다.

아동 — 미국 내 만 13세 미만 아동, 또는 그 밖에 적용되는 연령 기준 미만으로 식별된 이용자에 대해, 회사는 관련 법률에 따라 수집 및 이용을 제한합니다. 검증 가능한 부모 동의(verifiable parental consent)가 없는 경우, 회사는 법률이 허용하는 경우를 제외하고 아동으로부터 직접적인 연락처 정보, 정밀 위치정보, 사진, 음성 녹음 또는 그 밖의 개인정보를 알면서 수집하지 않습니다. 회사는 보안, 인증, 기술적 유지관리, 사기 방지, 오류 진단 등 서비스의 내부 운영(internal operations)을 지원하기 위해 허용되는 범위에서만 지속적 식별자(persistent identifiers)를 처리할 수 있습니다.

유타주 미성년 이용자 — 만 18세 미만 유타주 거주자에 대해, 회사는 관련 유타주 법률이 요구하는 연령 관련 보호 조치를 적용합니다.

광고 식별자, 추론된 관심사, 소셜 네트워크 정보 등 광고 또는 마케팅에 이용되는 정보는 아동으로 식별된 이용자로부터 해당 목적을 위해 수집되거나 이용되지 않습니다.

4) 개인정보 수집 방법

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

  • 회사의 서비스 가입 시 동의 절차 제공을 통해 수집
  • 프로모션 및 이벤트 진행을 위해 별도의 동의 절차를 통해 수집
  • 회사와 서비스 제공 관련 제휴 관계에 있는 플랫폼을 통해 자동으로 수집
  • 서비스 가입 및 사용 중 고객 응대 시 이용자의 자발적 제공 또는 필요에 의해 요청 후 수집
  • 채용 홈페이지 및 채용 사이트를 통하여 개인정보 수집 동의 후 수집

회사가 추가 정보를 요청하는 경우, 무엇을 수집하는지, 왜 필요한지, 그리고 어떻게 이용될 것인지를 설명합니다.


2. 개인정보의 수집 및 이용 목적

회사는 이용자의 수집된 정보를 아래와 같은 목적으로 이용합니다.

(1) 고지사항 전달, 불만 처리 등을 위한 원활한 의사소통 경로의 확보

(2) 유료정보 이용에 대한 문의 처리 및 계약 이행, 분쟁 처리, 결제·환불 등 고객 서비스 제공

(3) 새로운 서비스 및 신상품·이벤트 정보 등의 안내

(4) 기타 콘텐츠 제공 및 인증 서비스(ID/PW 찾기 등)

(5) 입사 전형 진행, 자격요건 확인, 전형별 합격 여부 확인 및 전형 결과 안내

또한 회사는 다음의 세부 목적을 위해 정보를 이용합니다.

서비스 제공 및 최적화 — 게임플레이 및 계정 기능 제공, 세션 유지, 진행도 저장, 거래 처리, 문제 해결, 호환성 확인, 남용 방지, 업데이트 생성, 성능 측정, 제품의 개발 및 개선.

고객 지원 — 질문에 대한 답변, 기술적·계정 관련 문제 조사, 이용자와의 관계 관리, 서비스 개선. 지원 페이지: BitMango 고객 지원

분석 및 연구 — 서비스 이용 이해, 오류 진단, 성능 측정, 연구 수행, 보고서 생성, 제품 개선. 아동으로 식별된 이용자의 경우, 분석 정보 수집은 내부 운영 지원을 포함하여 관련 법률이 허용하는 정보 및 목적으로 제한되며, 아동 정보는 광고·마케팅 프로파일 구축에 이용되지 않습니다.

소셜 및 커뮤니티 채널 — 이용자가 소셜·커뮤니티 채널을 통해 소통할 때 수신하는 정보에 대한 응답 및, 적절하고 허용되는 경우 이용자가 의도적으로 공개한 콘텐츠의 재공유.

입사 지원자 — 채용 관리, 지원자와의 소통, 자격 평가, 채용 적합성 판단. 회사는 법적으로 요구되거나 자발적으로 제공되는 경우가 아닌 한 GDPR 제9조에 따른 특별 범주의 개인정보를 의도적으로 요청하지 않습니다.

퍼블리싱을 위해 게임을 제출하는 개발자 — 퍼블리싱 제안 평가 및 제출 개발자·회사와의 소통.

법률, 안전 및 보안 목적 — 이용자 보호, 사기·보안 사고 조사, 약관 시행, 법적 의무 준수, 법적 청구의 확립·방어, 당국의 적법한 요청에 대한 응답.


3. 개인정보 처리의 법적 근거

GDPR, 영국 GDPR 또는 유사 법률이 적용되는 경우, 회사는 다음 법적 근거 중 하나 이상에 의존합니다.

  • 요청된 게임 또는 계정 기능 제공을 포함한 계약의 이행
  • 법적 의무의 준수
  • 보안 유지, 사기 방지, 이용자 지원, 서비스 개선 등 회사의 정당한 이익(해당 이익이 이용자의 권리에 의해 우선되지 않는 경우에 한함)
  • 개인화된 광고, 특정 분석 기술, 쿠키, 또는 이용자의 기기 내 정보 접근을 위해 요구되는 경우를 포함한 이용자의 동의
  • 해당되는 경우 중대한 이익(vital interests)의 보호 또는 법적 청구의 확립·행사·방어

이용자는 언제든지 동의를 철회할 수 있으며, 철회는 철회 이전에 적법하게 수행된 처리에는 영향을 미치지 않습니다.


4. 개인정보의 제공, 위탁 및 국외 이전

1) 개인정보의 제공

(1) 회사는 이용자의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 「개인정보의 수집 및 이용 목적」에서 고지한 범위를 넘어 이용자의 개인정보를 이용하거나 타인 또는 타 기업·단체·기관에 제공하지 않습니다.

(2) 다양한 서비스를 제공할 목적으로 사업 제휴업체 또는 비즈니스 사업자와 파트너십을 맺어 제한된 범위 내에서 이용자의 개인정보를 제공하거나 공유하는 경우에는, 제공받거나 공유하는 자가 누구이며 주된 사업이 무엇인지, 제공 또는 공유되는 개인정보 항목이 무엇인지, 그 목적이 무엇인지 등에 대해 회사 홈페이지 초기 화면이나 애플리케이션 내 공지사항 또는 메시지를 통해 시행일 최소 10일 이전에 공지하여 사전에 이용자로부터 동의를 받은 후에 시행합니다.

(3) 다음의 경우에는 관련 법령의 규정에 의하여 이용자의 동의 없이 개인정보를 제공하는 것이 가능합니다.

  • 서비스 제공에 따른 요금 정산을 위하여 필요한 경우
  • 통계 작성, 학술 연구 또는 시장 조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
  • 관계 법령에 의하여 수사상의 목적으로 관계 기관으로부터 요구가 있을 경우
  • 「금융실명거래 및 비밀보장에 관한 법률」, 「신용정보의 이용 및 보호에 관한 법률」, 「전기통신기본법」, 「전기통신사업법」, 「지방세법」, 「소비자보호법」, 「한국은행법」, 「형사소송법」 등 법률에 특별한 규정이 있는 경우

2) 개인정보 처리 위탁(국내)

회사는 서비스 제공 및 향상을 위하여 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

위탁자 위탁 업무 내용 개인정보 이용 기간
(주)엑스엘소프트 고객 질의 응답 서비스 제공 유관 법률 및 이용 목적 달성(질의응답일로부터 3년간) 또는 위탁 계약 종료 시까지
나인하이어 입사 지원 서비스 운영 및 관리 유관 법률 및 이용 목적 달성(입사 지원 시점부터 3년 뒤 파기) 또는 위탁 계약 종료 시까지

3) 개인정보 처리 위탁(국외 이전)

회사는 이용자의 개인정보를 국외의 다른 사업자에게 제공하지 않습니다. 다만, 데이터 보관 등 원활한 서비스 운영을 위해 아래와 같이 위탁하고 있습니다. 아래 회사는 데이터에 대한 접근이 불가하며, 회사는 엄격한 통제하에 업무를 수행하고 있습니다.

이용자는 회사의 개인정보 보호책임자 및 담당 부서를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 이용자가 개인정보의 국외 이전을 거부하는 경우 회사는 해당 이용자의 개인정보를 국외 이전 대상에서 제외합니다. 다만, 이 경우 회사의 서비스 중 개인정보 국외 이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있습니다.

항목 내용
수탁업체 Helpshift, Inc.
수탁업체 위치(국가) 미국
일시 및 방법 개인정보 수집 시점에 네트워크를 통한 전송
정보관리책임자 연락처 privacy@helpshift.com
위탁하는 개인정보 항목 이름(이용자가 제공한 경우에 한함), 이메일(이용자가 제공한 경우 또는 웹 지원 티켓 제출 시), 디바이스 모델, 디바이스 타입(휴대폰 또는 태블릿), 배터리 수준·이용 가능한 저장 공간과 같은 하드웨어 데이터, 네트워크 타입, 통신사, 언어, 국가, 이용자의 문의 내용에 포함된 기타 식별 정보
위탁 업무 내용 고객지원 서비스 운영 및 관리
개인정보 보유 및 이용 기간 이전되는 시점부터 180일 뒤 파기
항목 내용
수탁업체 Google Cloud Platform
수탁업체 위치(국가) 미국(버지니아), 독일(프랑크푸르트)
일시 및 방법 개인정보 수집 시점에 네트워크를 통한 전송
정보관리책임자 연락처 https://cloud.google.com/support/
위탁하는 개인정보 항목 이름(이용자가 제공한 경우에 한함), 이메일(이용자가 제공한 경우 또는 웹 지원 티켓 제출 시), 디바이스 모델, 디바이스 타입(휴대폰 또는 태블릿), 배터리 수준·이용 가능한 저장 공간과 같은 하드웨어 데이터, 네트워크 타입, 통신사, 언어, 국가, 이용자의 문의 내용에 포함된 기타 식별 정보
위탁 업무 내용 고객지원 서비스 운영 및 관리
개인정보 보유 및 이용 기간 이전되는 시점부터 180일 뒤 파기

4) 국외 이전에 관한 보호 조치

개인정보는 이용자가 거주하는 국가 이외의 국가로 이전되어 처리될 수 있으며, 해당 국가는 상이한 데이터 보호법을 가질 수 있습니다. 요구되는 경우, 회사는 국제 이전을 위해 적절한 보호 조치를 이용하며, 여기에는 적정성 결정(adequacy decision), 유럽 위원회의 표준 계약 조항(Standard Contractual Clauses), 영국 국제 데이터 이전 협정(UK International Data Transfer Agreement) 또는 영국 부칙(UK Addendum), 그 밖에 법적으로 인정되는 이전 메커니즘, 또는 관련 법률이 허용하는 유효한 예외(derogation)가 포함될 수 있습니다.

미국 수령인에 대한 이전의 경우, 회사는 해당되고 유효한 경우 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework), 그에 대한 영국 확장(UK Extension), 또는 스위스-미국 데이터 프라이버시 프레임워크(Swiss-U.S. Data Privacy Framework)에 따른 유효한 인증에 의존할 수 있으며, 구(舊) EU-미국 세이프 하버 프레임워크에는 의존하지 않습니다.


5. 광고 및 마케팅

다음의 광고·마케팅 관행은 본 개인정보 처리방침이 명시적으로 달리 정하는 경우를 제외하고, 회사의 연령 확인 절차를 통해 아동으로 식별되지 않은 이용자에게만 적용됩니다.

1) 마케팅

법적으로 허용되는 경우, 회사는 게임을 홍보하고 마케팅 효과를 측정하기 위해 광고 식별자 및 기기 정보, 게임·서비스와의 상호작용, 적법하게 수집된 경우 연령 구분·국가·성별, 캠페인 상호작용 및 기여(attribution) 정보, 적법한 근거가 있는 제3자로부터 수신한 정보를 이용할 수 있습니다. 개인화된 광고를 거부하더라도 비개인화 또는 맥락 기반 광고를 수신할 수 있습니다.

2) 광고

회사의 서비스는 제3자 제품·서비스에 대한 광고를 표시할 수 있습니다. 이용자의 위치, 동의 선택, 기기 설정 및 관련 법률에 따라, 회사와 광고 파트너는 광고 식별자·기기 정보, IP 주소·대략적 위치, 광고 및 서비스와의 상호작용, 게임플레이·앱 이용 이벤트 등의 정보를 광고의 선택·전달·빈도 제한·보안·측정·개인화를 위해 처리할 수 있습니다. 맞춤형 광고를 거부하는 경우, 맥락 기반·비개인화·제한된 광고를 계속 볼 수 있습니다.

3) 아동에 대한 행태 마케팅 및 광고 금지

아동으로 식별된 이용자는 행태 마케팅, 교차 맥락 행태 광고(cross-context behavioral advertising), 또는 광고 프로파일링의 대상이 되지 않습니다. 아동 이용자에게 표시되는 모든 광고는 맥락 기반 또는 법적으로 허용되는 광고로 제한됩니다. 회사는 법률이 허용하는 바에 따라 내부 운영 지원에 반드시 필요한 경우, 또는 공개를 구체적으로 승인하는 검증 가능한 부모 동의가 있는 경우를 제외하고 아동 정보를 광고 목적으로 제3자에게 공개하지 않습니다.

4) EEA, 영국 및 스위스 이용자

유럽 경제 지역(EEA), 영국 또는 스위스에 위치한 이용자에 대해, Google을 포함한 광고 파트너는 광고 개인화 및 측정을 위해 IP 주소, 기기 식별자, 기기 정보 등의 정보를 이용할 수 있습니다. 동의가 요구되는 경우, 이 처리는 회사의 인앱 동의 관리 플랫폼(Consent Management Platform, “CMP”)을 통해 동의를 얻은 후에만 이루어지며, 이용자는 서비스에서 제공되는 개인정보 설정을 통해 언제든지 동의를 철회하거나 변경할 수 있습니다. Google의 처리에 관한 정보는 Google이 자사 서비스를 이용하는 사이트나 앱의 정보를 사용하는 방법을 참조하시기 바랍니다.

5) 광고 파트너 및 광고 식별자

아동으로 식별되지 않은 이용자에 대해, 회사는 광고를 전달·보안·측정하고 허용되는 경우 개인화하기 위해 Google 및 그 밖의 광고·기여·중개·측정 파트너에게 광고 식별자 및 그 밖의 정보를 공개할 수 있습니다. 이러한 공개는 금전적 대가가 교환되지 않는 경우에도 CCPA상 “공유(sharing)”에 해당할 수 있습니다. 광고 식별자는 Android 광고 ID 또는 Apple의 광고주용 식별자(IDFA)와 같이 재설정 가능한 기기 식별자입니다.


6. 아동의 개인정보 보호

회사는 COPPA 및 그 밖의 관련 아동 개인정보 보호법을 준수합니다. 회사의 서비스는 특정 서비스가 별도로 지정되지 않는 한 일반적으로 혼합 대상(mixed audience)을 위한 것입니다.

연령 확인 — 회사는 연령에 따른 처리 또는 기능이 관련된 경우 중립적으로 설계된 연령 확인 절차를 이용하며, 이용자가 자신을 성인으로 식별하도록 유도하지 않습니다.

제한적 수집 — 만 13세 미만 아동, 또는 적용되는 기준 미만으로 식별된 이용자에 대해, 회사는 내부 운영 지원 또는 그 밖의 법적 예외를 위해 허용되는 경우를 제외하고 검증 가능한 부모 동의 없이 개인정보를 알면서 수집하지 않습니다.

내부 운영 — 지속적 식별자는 서비스 유지, 이용자 인증, 보안 및 무결성 보호, 사기 방지, 법률 준수, 기술적 오류 진단과 같은 기능을 위해 합리적으로 필요한 범위에서만 처리됩니다.

광고 및 프로파일링 — 회사는 아동 정보를 맞춤형 광고, 행태 광고, 교차 맥락 행태 광고, 마케팅 프로파일, 판촉 타겟팅에 이용하지 않습니다.

부모의 권리 및 선택 — 부모 또는 법적 보호자는 아동의 개인정보에 대한 접근 또는 삭제를 요청하거나, 추가 수집을 거부하거나, 이전에 제공한 동의를 철회할 수 있습니다. 요청은 cpo@bitmango.com으로 제출하실 수 있습니다.

아동에게 적합한 확인 — 회사는 덜 침해적인 방법이 합리적으로 이용 가능한 경우 정부 발급 신분증을 요구하지 않습니다. 부모 또는 보호자는 아동의 게임을 열고 플레이어 식별자, 현재 레벨, 게임 진행도, 가상 아이템 또는 재화, 최근 계정 활동과 같이 관련 세션과 연관된 정보를 이용하여 인앱 지원 시스템을 통해 회사에 연락하도록 요청받을 수 있습니다.

보유 — 아동의 지속적 식별자는 법적으로 허용되는 목적에 필요한 기간 동안에만 보유되며, 해당 목적이 충족된 후 30일 이내에 활성 시스템에서 삭제되거나 비식별화됩니다.

우발적 수집 — 회사가 관련 법률에 부합하지 않는 방식으로 아동의 개인정보를 수집했음을 알게 된 경우, 처리를 중단하고 정보를 삭제하거나 법적으로 충분한 부모 동의를 얻기 위해 합리적인 조치를 취합니다.

아동 이용자에 대한 제3자 데이터 관리

서비스 제공업체 또는 그 밖의 제3자가 내부 운영 지원을 위해 아동 정보를 처리하도록 허용하기 전에, 회사는 정보를 보호하기 위해 설계된 합리적 조치를 취합니다. 여기에는 (가) 제3자의 개인정보 보호·보안·데이터 처리 관행에 대한 실사(Due Diligence), (나) 기밀 유지·보안·목적 제한·보유 통제를 요구하는 계약상 또는 서면 약정, (다) 행태 광고·교차 맥락 추적·독립적 프로파일링·관련 없는 상업적 목적으로의 이용 금지(목적 제한), (라) 지연된 SDK 초기화, 아동 대상 처리 플래그(child-directed treatment flags), 제한된 데이터 처리 설정, 이벤트 억제, 엔드포인트 필터링, 서버 측 라우팅 통제 등의 기술적 통제가 포함됩니다. 회사는 이러한 통제를 정기적으로 검토하며, 기술적 제한이 합리적으로 이용 가능한 경우 계약상 진술에만 의존하지 않습니다.


7. 유타주 미성년자의 개인정보 권리

「유타주 앱스토어 책임법(Utah App Store Accountability Act)」 또는 그 밖의 관련 유타주 법률이 적용되는 경우, 회사는 만 18세 미만 유타주 거주자에게 다음 보호 조치를 제공합니다.

  • 앱스토어가 제공하거나 독립적으로 수집한 연령 구분 정보를 오직 연령 보증, 안전, 보안, 법적 준수, 연령에 적합한 서비스 통제를 위해서만 이용합니다.
  • 미성년자의 연령 구분 정보를 광고 또는 마케팅 목적으로 공개하지 않습니다.
  • 관련 앱스토어 메커니즘을 통해 제공되는 법적으로 유효한 부모 동의 및 연령 보증 신호를 존중합니다.
  • 관련 법률이 요구하는 경우 계약 또는 그 밖의 행위에 부모 동의 요건을 적용합니다.

본 조항은 관련 법적 요건이 발효되고 집행 가능하며 서비스 및 이용자에게 적용되는 범위 내에서만 적용됩니다.


8. 캘리포니아 주민 개인정보 고지

본 조항은 캘리포니아 거주자를 위해 개인정보 처리방침을 보충하며, CCPA에 따른 수집 시 고지(notice at collection)의 역할을 합니다.

수집된 개인정보의 범주

지난 12개월 동안, 서비스 이용 방식에 따라 회사는 다음을 수집했을 수 있습니다: 식별자(플레이어 ID, 기기 ID, 광고 ID, IP 주소, 이메일 주소, 계정 식별자), 고객 기록 정보, 상업적 정보(구매 기록·거래 상태), 인터넷 또는 전자 네트워크 활동(게임플레이·앱 상호작용·브라우저 정보·진단·광고 상호작용), 대략적 위치정보, 광고 선택·측정을 위한 추론(inferences), 고객 지원에 제출된 오디오·전자·커뮤니케이션 정보, 입사 지원자 또는 퍼블리싱 지원자가 제출한 직업·고용 관련 정보.

판매 및 공유

회사는 금전적 대가를 위해 개인정보를 판매하지 않습니다. 아동으로 식별되지 않은 이용자에 대해, 교차 맥락 행태 광고를 위한 일부 광고 파트너 공개는 금전이 교환되지 않는 경우에도 CCPA상 “공유”에 해당할 수 있습니다. 캘리포니아 거주자는 인앱 개인정보 보호 관리 기능, 관련 플랫폼 설정, 또는 회사에 연락하여 판매·공유를 거부할 수 있습니다. 회사는 법률이 요구하는 적극적 승인 없이 만 16세 미만 이용자의 개인정보를 알면서 판매하거나 공유하지 않습니다.

캘리포니아 권리

관련 조건 및 예외를 조건으로, 캘리포니아 거주자는 수집된 개인정보의 범주 및 특정 항목을 알 권리, 출처의 범주·목적·수령인을 알 권리, 삭제 요청, 정정 요청, 판매·공유 거부, 민감한 개인정보의 특정 이용·공개 제한, 그리고 개인정보 권리 행사에 대한 불법적 차별 없이 동등한 서비스·가격을 받을 권리를 가질 수 있습니다. 요청은 cpo@bitmango.com으로 제출하실 수 있습니다.


9. 개인정보의 보유 및 이용 기간

  1. 이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다.

  2. 관계 법령의 규정에 따라 일정 기간 정보를 보관할 필요가 있는 경우, 회사는 이 기간 동안 법령의 규정에 따라 개인정보를 분리하여 보관하며, 본 정보를 다른 목적으로 절대 이용하지 않습니다.

  3. 기타 이용자의 개별적인 동의가 있는 경우에는 개별 동의에 따른 기간까지 보관합니다.

구분 보존 근거(법률명) 보존 기간
표시·광고에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 6개월
계약 또는 청약철회 등에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 5년
대금결제 및 재화 등의 공급에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 5년
소비자의 불만 또는 분쟁 처리에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 3년
신용정보 수집·처리 및 이용 등에 관한 기록 신용정보의 이용 및 보호에 관한 법률 3년
본인 확인에 관한 기록 보존 정보통신망 이용촉진 및 정보보호에 관한 법률 6개월
접속에 관한 기록 보존 통신비밀보호법 3개월

계정 연계 지원 데이터 — 계정에 연결되고 직접 식별 가능한 플레이어 지원 데이터는, 사기 방지·보안·법적 준수·분쟁 해결 또는 그 밖의 문서화된 목적을 위해 더 긴 기간이 요구되지 않는 한, 일반적으로 관련 지원·운영 목적을 위해 더 이상 필요하지 않게 된 후 최대 6개월까지 보유됩니다. 다만 이 6개월 기간은 위 제6조에 기술된 아동 정보에 적용되는 더 짧은 보유 규칙(30일)을 무효화하지 않습니다.

비식별화 및 집계 정보 — 회사는 재식별 방지 조치를 조건으로, 개인과 합리적으로 연결될 수 없도록 집계되거나 비식별화된 정보를 보유할 수 있습니다.


10. 개인정보의 파기 절차 및 방법

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기 시, 물리적 형태로 저장된 개인정보는 파쇄하거나 소각하며, 전자적 파일 형태로 저장된 개인정보는 기록을 저장할 수 없는 기술적 방법을 사용하여 삭제합니다. 백업 매체에서 즉시 삭제하는 것이 기술적으로 실행 가능하지 않은 경우, 정보는 일반적인 이용으로부터 격리되며 관련 백업 수명 주기에 따라 삭제되거나 덮어쓰기됩니다.


11. 이용자 및 법정대리인의 권리와 그 행사 방법

회사는 이용자 개인정보의 열람, 제공, 정정 요청에 대해 적극적으로 필요한 조치를 합니다.

  1. 이용자는 개인정보 보호책임자에게 이메일 등을 통해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

  2. 회사는 이용자 혹은 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 「개인정보의 보유 및 이용 기간」에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

이용자의 위치 및 관련 법률에 따라, 확인 및 법적 예외를 조건으로 다음 권리를 가질 수 있습니다: 접근 및 알 권리, 정정, 삭제, 동의 철회, 처리 제한, 데이터 이동성, 이의 제기, 그리고 판매·공유·맞춤형 광고 거부. 계정 또는 플레이어 식별자를 삭제하면 복원할 수 없는 진행도·구매 항목·가상 아이템의 손실이 발생할 수 있습니다.

요청 확인 — 이용자를 보호하고 무단 접근·삭제를 방지하기 위해, 회사는 계정과 합리적으로 관련되고 요청에 비례하는 정보를 이용하여 개인정보 관련 요청을 확인합니다. 게임 관련 요청의 경우, 회사는 해당 게임을 열고 인앱 지원 시스템을 통해 메시지를 보내도록 요청할 수 있습니다. 확인을 위해 수집된 정보는 오직 확인·보안·사기 방지·요청 이행을 위해서만 이용됩니다.

대리인 — 법률이 허용하는 경우 대리인이 요청을 제출할 수 있으며, 회사는 대리인의 권한에 대한 증빙을 요구할 수 있습니다. 부모 및 법적 보호자는 제6조에 기술된 바와 같이 아동에 관한 요청을 제출할 수 있습니다.


12. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

회사는 이용자에게 맞춤형 서비스 제공 및 서비스 이용 형태 분석 등을 목적으로 개인정보를 자동 수집하고 이용할 수 있으며, 이용자는 이를 거부할 수 있는 권리를 가집니다.

1) 맞춤형 서비스 제공(쿠키)

회사는 이용자들이 서비스를 어떻게 이용하는지 분석·평가하고 수요를 파악하며, 서비스와 제품을 개선·맞춤화하여 효율적인 서비스를 제공하기 위하여 이용자의 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 홈페이지를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다. 쿠키 및 유사 기술에는 쿠키, SDK, 픽셀, 태그, 로컬 저장소 및 기기 식별자가 포함됩니다.

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 홈페이지에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키 설치를 거부하였을 경우 홈페이지 서비스 사용에 어려움이 있을 수 있습니다.

[쿠키 설정 거부 방법 — Web browser]

Internet Explorer에서 설정하기 Chrome에서 설정하기
① [도구] 메뉴에서 [인터넷 옵션] 선택
② [개인정보] 탭의 [고급] 선택
③ [쿠키를 처리하는 방법]에서 ‘차단’		 ① 오른쪽 상단 더보기 메뉴의 [설정] 선택
② [보안 및 개인정보 보호]에서 [사이트 설정] 선택
③ [쿠키 및 사이트 데이터]에서 ‘차단’

[쿠키 설정 거부 방법 — Mobile browser]

Safari에서 설정하기 Chrome에서 설정하기
① [설정] 메뉴에서 [Safari] 선택
② [개인정보 보호 및 보안]에서 ‘모든 쿠키 차단’ 활성화
③ [방문 기록 및 웹 사이트 데이터 지우기] 선택 후 실행		 ① [설정] 메뉴에서 [동기화 및 Google 서비스] 선택
② ‘검색어 및 URL 자동 완성’ 및 ‘검색 및 탐색 기능 개선’을 ‘비활성화’

2) 서비스 이용 형태 분석(Google Analytics)

회사는 이용자에게 더 나은 서비스를 제공하기 위한 목적으로 Google이 제공하는 웹 분석 서비스인 Google Analytics를 사용합니다. Google Analytics는 쿠키를 통해 홈페이지 이용자에 대한 행태 정보를 수집하며, 이용자 개인을 식별할 수 없는 비식별 정보만을 수집합니다. 그럼에도 불구하고 이용자는 쿠키 설정을 거부하거나 아래의 부가기능 설치 등을 통해 Google Analytics의 쿠키 이용을 거부할 수 있습니다.

그 외 웹 로그 분석 도구의 경우 도구별 거부 방식에 따릅니다. 동의가 요구되는 경우, 회사는 필수적이지 않은 기술을 이용하기 전에 인앱 CMP 등을 통해 동의를 얻으며, 동의 철회는 철회 이전에 수행된 처리에는 영향을 미치지 않습니다.


13. 개인정보의 기술적·관리적 보호대책

회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실·도난·유출·위변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 대책을 강구하고 있으며, 특히 아동 정보에 주의를 기울입니다.

  1. 관리적 보호대책 — 내부 관리계획의 수립·시행, 정기적 직원 교육, 수탁업체에 대한 보안 준수 여부 감독, 보안 및 개인정보 보호 프로그램에 대한 책임자 지정, 적절한 경우 최소 연 1회 실시되는 정기적 위험 평가.

  2. 기술적 보호대책 — 개인정보 처리 시스템에 대한 접근 권한 관리, 접근통제 시스템 설치·운영, 개인정보의 암호화, 보안 프로그램의 설치·운영, 로깅, 네트워크 보호, 안전한 개발 및 변경 관리 관행, 보호 조치의 정기적 테스트·모니터링.

  3. 물리적 보호대책 — 전산실, 자료보관실 등의 접근통제 등.

  4. 개인정보 처리방침 이행 및 준수 — 회사는 개인정보 처리방침 이행 사항 및 담당자의 준수 여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡을 수 있도록 노력하고 있습니다. 회사는 사고 대응 및 시정 절차를 유지하며, 테스트·중대한 운영 변경·진화하는 위험에 기반하여 보안 프로그램을 검토·조정합니다.

어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으므로 회사는 절대적 보안을 보장할 수 없습니다. 단, 이용자 본인의 부주의나 인터넷상의 문제로 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.


14. 개인정보 침해 관련 민원 서비스

회사는 아래와 같이 개인정보 보호책임자와 개인정보 관리 담당 부서를 두고 있습니다. 이용자의 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보 담당 부서로 연락을 주시기 바랍니다.

본 개인정보 처리방침에 따라 처리되는 정보의 데이터 관리자(data controller)는 **BitMango, Inc.**이며, 데이터 보호 책임자(Data Protection Officer)/개인정보 보호 담당 연락처는 cpo@bitmango.com입니다.

회사 이외의 공공기관에서 개인정보 침해 상담을 원하실 경우 아래 기관의 도움을 받으시기 바랍니다.

 

15. 개인정보 처리방침의 변경

  1. 본 개인정보 처리방침은 2026년 7월 28일부터 적용됩니다.

  2. 회사는 서비스, 회사의 관행, 기술, 법적 요건 또는 그 밖의 요인의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 회사는 변경이 발효되기 전에 서비스, 웹사이트 또는 그 밖의 적절한 채널을 통해 통지를 제공합니다. 새로운 목적이 동의를 요구하는 경우, 회사는 지속적 이용만을 동의로 간주하지 않고 동의를 얻습니다.

  3. 이전의 개인정보 처리방침은 하단 “개인정보 처리방침 변경 내역”을 통하여 열람할 수 있습니다.

  • 개인정보 처리방침 공고일자: 2026-07-28
  • 개인정보 처리방침 시행일자: 2026-07-28