개인정보 처리방침
빌롱위드랩스(이하 회사)는 냥줍멍팔: 던전상회(이하 게임)을 이용하는 분의 개인정보를 소중히 다루며, 대한민국 개인정보 보호법, 유럽연합 일반 개인정보 보호법(GDPR), 영국 GDPR, 미국 각 주의 개인정보 보호법 등 관련 법령을 지킵니다.
이 방침은 게임이 어떤 정보를 왜 모으고, 얼마나 보관하며, 어떻게 관리하거나 지울 수 있는지 알려 드립니다.
시행일: 2026-11-14
최종 수정일: 2026-11-14
1. 개인정보를 처리하는 곳
빌롱위드랩스가 이 방침에 적은 개인정보의 처리 책임자(컨트롤러)입니다.
- 회사: 빌롱위드랩스, 경기도 안산시 상록구
- 개인정보 문의: [email protected]
2. 모으는 정보와 쓰는 곳
| 정보 | 언제 | 쓰는 곳 |
|---|---|---|
| 게임 계정 ID(무작위 번호), 기기 구별 값 | 처음 실행할 때 서버에 자동으로 만듦 | 게임 진행 저장과 불러오기, 부정 이용 막기 |
| 닉네임, 상회 이름, 게임 기록(진행, 레벨, 재화, 장비, 영웅, 스킬, 상단 활동) | 게임을 하는 동안 | 게임 제공, 고객 문의 확인 |
| 거래소 기록(올린 주문과 등록, 체결된 거래의 물건, 수량, 가격, 시각, 상대 계정) | 거래소를 쓸 때 | 거래 처리, 대금 정산, 거래 기록 보여 주기, 부정 거래 막기 |
| 접속한 IP 주소를 되돌릴 수 없게 바꾼 값(해시) | 거래소에서 주문할 때 | 같은 사람이 여러 계정으로 거래를 돌리는 부정 이용 막기 |
| Google 또는 Apple 계정 식별자와 메일 주소 | 계정 연동을 고른 분만 | 기기를 바꾸거나 다시 설치할 때 같은 계정 불러오기. 메일은 게임 화면에 일부를 가려서만 보여 줍니다 |
| 결제 기록(스토어 주문 번호, 상품, 금액, 통화, 결제 시각, 환불 여부) | 유료 아이템을 살 때 | 아이템 지급, 환불 처리, 법정 보관 |
| 상단 채팅 메시지와 함께 보이는 닉네임 | 상단 채팅을 쓸 때 | 같은 상단 이용자에게 메시지 보여 주기, 운영 관리 |
| 신고(신고된 메시지, 닉네임, 까닭)와 제재 기록 | 신고가 들어오거나 규칙 위반을 처리할 때 | 신고 처리, 이용약관 집행, 위반 재발 막기 |
| 푸시 알림 토큰, 앱 판, 게임 언어, 기기 시간대 | 알림을 허용한 분만 | 판매 완료 알림과 공지 알림 보내기, 밤 시간에는 알림 미루기 |
| 게임 언어, 기기 시간대, OS, 앱 판 | 게임 서버에 접속할 때 | 알맞은 언어와 시각으로 게임 보여 주기, 통계, 오류 확인 |
| 이용 분석 자료(앱 실행, 튜토리얼 진행, 레벨, 층 돌파, 결제 금액과 통화)와 앱 무작위 번호(Firebase 앱 인스턴스 ID) | 게임을 하는 동안 | 서비스 개선, 광고 효과 측정 |
| 광고 ID, IP 주소, 기기 정보, 광고 상호작용 | 보상형 광고를 볼 때 | 광고 보여 주기와 광고 부정 막기(Google AdMob) |
| 고객 문의 내용, 첨부한 스크린샷, 메일 주소, 기기 정보 | 문의할 때 | 문의 답변 |
게임 계정에는 IP 주소 원문을 남기지 않습니다.
회사는 실명, 전화번호, 주소, 결제 카드 정보를 받지 않습니다. 결제는 Google Play와 App Store가 처리합니다.
정확한 위치 정보, 연락처, 사진첩(문의에 직접 첨부한 그림 말고), 마이크와 카메라는 쓰지 않습니다.
3. 처리의 법적 근거(유럽 경제 지역, 영국, 스위스)
유럽 경제 지역(EEA), 영국, 스위스에 있는 분의 정보는 다음 근거로 처리합니다.
| 목적 | 법적 근거 |
|---|---|
| 계정 만들기, 진행 저장과 불러오기, 계정 연동, 거래소 거래와 정산, 산 아이템 지급, 상단과 채팅, 문의 답변 | 이용자와 맺은 계약(이용약관)의 이행 |
| 부정 이용과 사기 막기, 거래 부정 막기, 서비스 보안, 채팅과 닉네임 관리, 오류 고치기 | 공정하고 안전하게 돌아가는 게임과 거래소를 운영하려는 회사의 정당한 이익. 이용자는 언제든 반대할 수 있습니다(9절) |
| 이용 분석, 광고 효과 측정, 맞춤 광고 | 이용자의 동의. 필요한 지역에서는 모으기 전에 동의 창으로 묻고, 언제든 철회할 수 있습니다 |
| 푸시 알림, 직접 첨부한 스크린샷 | 이용자의 동의(기기 권한 허용이나 직접 보내기) |
| 결제 기록 보관 | 법적 의무(세법, 전자상거래와 소비자 보호 법령) |
부정 이용 찾기: 게임 서버는 재화 장부와 거래 기록에서 플레이와 결제로 설명되지 않는 재화나 비정상적인 거래를 자동으로 살핍니다. 자동 검사는 의심을 표시만 하며, 이용 제한은 운영자가 살펴본 뒤 정합니다.
잘못 제한되었다고 생각하면 [email protected]로 알려 주세요. 사람이 다시 살피고 이용자의 설명을 반영합니다.
4. 다른 이용자에게 보이는 정보
거래소, 상단, 순위에서는 닉네임이나 상회 이름, 캐릭터 모습, 레벨, 올린 물건과 가격이 다른 이용자에게 보일 수 있습니다. 상단 채팅 메시지는 같은 상단 이용자에게 보입니다.
계정 ID, 기기 정보, 메일 주소, 결제 정보는 다른 이용자에게 보이지 않습니다.
부적절한 닉네임과 상회 이름은 운영자가 가리거나 바꿀 수 있습니다.
5. 채팅, 신고와 운영 관리
상단 채팅 메시지는 같은 상단 이용자가 볼 수 있도록 게임 서버에 저장합니다. 상단이 없어지면 그 상단의 메시지를 지우고, 계정을 지우면 그 계정이 쓴 메시지를 지웁니다.
차단한 이용자의 메시지는 보이지 않고, 걸러지는 말이 든 메시지는 가려집니다.
메시지를 신고하면 신고된 메시지, 두 이용자의 닉네임, 까닭을 운영자가 살펴볼 수 있게 저장합니다.
6. 이용 분석, 광고와 이용자의 선택
회사는 서비스를 개선하고 광고 효과를 재기 위해 Google의 Firebase 애널리틱스를 씁니다.
닉네임, 계정 ID, 메일 주소, 결제 수단 정보는 보내지 않습니다.
이용자가 골라서 보는 보상형 광고를 위해 Google AdMob을 씁니다. AdMob은 광고 ID, IP 주소, 기기 정보, 광고 상호작용을 Google에 보냅니다.
iOS에서는 앱 추적 허용을 묻지 않으며 광고 식별자(IDFA)를 쓰지 않습니다.
이용자의 선택:
- 유럽 경제 지역, 영국, 스위스에서는 이용 분석과 맞춤 광고를 시작하기 전에 동의 창(Google 사용자 메시지 플랫폼)으로 동의를 묻습니다. 미국 일부 주에서는 개인정보 판매와 공유를 거부할 수 있는 안내 창이 뜹니다. 고른 것은 게임 설정에서 언제든 바꿀 수 있습니다.
- 광고를 보지 않아도 게임을 할 수 있습니다.
- Android 광고 ID는 기기 설정에서 지우거나 바꿀 수 있습니다.
- 푸시 알림은 기기 설정이나 게임 설정에서 끌 수 있습니다.
7. 처리를 맡기는 곳과 나라 밖 이전
| 받는 곳 | 맡기는 일 | 보관 위치 |
|---|---|---|
| Amazon Web Services, Inc.(Amazon Lightsail) | 게임 서버 운영(게임 계정과 기록, 거래소 기록, 결제 기록, 채팅, 고객 문의, 신고 보관) | 일본(도쿄) |
| Google LLC(Firebase, AdMob, Gmail) | 이용 분석, 푸시 알림 보내기, 보상형 광고, 문의 메일 받기 | 미국 등 |
| Cloudflare, Inc. | 서버 연결 보호, 웹 페이지 제공, 문의 메일 전달 | 미국 등 |
| Telegram | 문의, 신고, 서버 상태를 운영자에게 전달하는 운영자 대화 | 여러 나라(Telegram 방침에 따름) |
| Google LLC(Google Cloud) | 앱 스토어 심사용 시험 서버 운영(심사 계정의 게임 기록만) | 미국 |
| Google LLC(Google Play), Apple Inc.(App Store) | 결제와 영수증 확인, Google과 Apple 로그인 확인 | 각 회사 방침 |
회사는 대한민국에 있고 게임 서버는 일본에 있습니다. 유럽연합 집행위원회와 영국은 두 나라가 적정한 수준의 개인정보 보호를 갖췄다고 인정했습니다.
미국 등 다른 나라로 개인정보를 옮길 때는 받는 곳이 가입한 EU-미국 데이터 프라이버시 프레임워크(영국 확장, 스위스-미국 프레임워크 포함)나, 유럽연합 집행위원회가 승인한 표준 계약 조항(영국 부속서 포함)을 따릅니다. 이 보호 조치에 대한 자세한 내용은 [email protected]로 요청할 수 있습니다.
정보는 받는 곳의 서비스를 쓰는 동안 네트워크로 옮겨지며, 보관 기간은 8절과 같습니다. 나라 밖 이전을 원하지 않으면 해당 기능(계정 연동, 이용 분석, 알림, 문의 등)을 쓰지 않거나 계정을 지울 수 있지만, 게임 서버 이용은 이전 없이 할 수 없습니다.
회사는 법령에 따른 요청이 있는 경우 말고는 개인정보를 돈을 받고 팔거나 다른 곳에 넘기지 않습니다.
정보는 암호화된 연결(HTTPS)로 보냅니다.
8. 보관 기간과 지우기
- 게임 계정과 기록: 계정을 지울 때까지. 계정을 지우면 아래 '계정을 지운 뒤 남는 기록'을 빼고 바로 지웁니다.
- 계정 연동 중 고르지 않은 다른 게임 계정: 되돌림 요청에 대비해 30일 동안 보관한 뒤 지웁니다.
- 결제 기록: 관련 법에 따라 5년.
- 고객 문의: 답변을 마친 뒤 1년, 계정을 지우면 함께 지웁니다.
- 상단 채팅 메시지: 상단이 없어지거나 계정을 지울 때까지.
- 신고와 제재 기록: 신고 처리와 위반 재발 막기에 필요한 동안. 이 목적에 한해 계정을 지운 뒤에도 남을 수 있습니다.
- 푸시 알림 토큰: 알림을 끄거나 계정을 지우면 바로 지웁니다.
- 이용 분석 자료: 최대 14개월.
계정을 지운 뒤 남는 기록: 거래소에서 체결된 거래는 거래 상대방의 기록이기도 하고, 게임 안 재화 장부는 전체 재화가 맞는지 검사하는 데 필요합니다. 그래서 계정을 지우면 연동 정보, 기기 구별 값, 닉네임, 상회 이름, 메일 주소, 푸시 토큰, IP 해시를 바로 지우고, 거래 기록과 재화 장부, 진행 기록은 누구 것인지 알 수 없는 형태로만 남깁니다.
보관 기간이 끝나거나 목적을 이룬 정보는 다시 살릴 수 없는 방법으로 지웁니다.
계정 삭제는 게임 설정의 '계정 잇기와 판매 알림' 창 아래 '계정 삭제'에서 바로 할 수 있습니다. 게임을 열 수 없으면 계정 삭제 요청 안내를 봐 주세요.
9. 이용자의 권리
이용자는 언제든 다음을 요청할 수 있습니다.
- 자신의 개인정보 열람과 사본 받기
- 틀린 정보 고치기
- 정보 지우기
- 처리 제한이나 정지
- 직접 준 정보를 옮기기 쉬운 형식으로 받기
- 회사의 정당한 이익에 근거한 처리에 반대하기
- 동의 철회(철회 전 처리에는 영향이 없음)
[email protected]로 요청하면 본인 확인 뒤 한 달 안에 답합니다(미국 주 법에 따른 요청은 45일). 요청이 복잡하면 법이 허용하는 범위에서 기간을 늘릴 수 있고, 그 까닭을 알려 드립니다.
권리를 행사했다고 해서 불리하게 대하지 않습니다.
10. 미국 거주자를 위한 추가 안내
이 절은 캘리포니아 등 소비자 개인정보 보호법이 있는 미국 주에 사는 분께 적용됩니다.
- 지난 12개월 동안 모은 정보 종류: 식별자(계정 ID, 기기와 광고 식별자, IP 주소, 계정을 연동한 분의 메일 주소), 상업 정보(결제 기록, 거래소 거래 기록), 인터넷과 전자 네트워크 활동(게임 이용 자료), 이용자가 보낸 내용(채팅 메시지, 고객 문의, 스크린샷). 이용자의 특성을 추론하려고 민감한 개인정보를 모으지 않습니다.
- 출처: 이용자, 이용자의 기기, 앱 스토어, Google과 Apple 로그인.
- 목적과 받는 곳: 2절, 6절, 7절과 같습니다. 서비스 제공자에게는 이 업무 목적으로만 넘깁니다.
- 판매와 공유: 회사는 개인정보를 돈을 받고 팔지 않습니다. Google AdMob이 광고 ID와 IP 주소로 맞춤 광고를 보여 줄 수 있고, 일부 주 법은 이를 '판매', '공유', '타깃 광고'로 볼 수 있습니다. 6절의 방법으로 거부하면 Google에 제한된 데이터 처리 신호를 보냅니다. 16세 미만 소비자의 개인정보는 알면서 팔거나 공유하지 않습니다.
- 권리: 사는 주에 따라 알 권리, 열람, 정정, 삭제, 판매와 공유와 타깃 광고 거부, 민감한 정보 이용 제한(회사는 쓰지 않음)의 권리가 있습니다. 대리인을 통해 요청할 수 있습니다. 요청을 거절하면 그 답에 회신해 이의를 제기할 수 있고, 이의가 받아들여지지 않으면 그 주 법무장관에게 알릴 수 있습니다.
- 보관 기간: 8절과 같습니다.
11. 아동의 개인정보
게임은 아동을 대상으로 하지 않습니다.
만 13세 미만, 또는 사는 나라에서 개인정보 처리에 스스로 동의할 수 있는 나이 미만(대한민국 만 14세, 영국 13세, 유럽 경제 지역 나라별 13~16세)인 아동의 개인정보를 알면서 모으지 않습니다.
그런 정보가 모인 것을 알게 되면 바로 지웁니다. 법정대리인은 [email protected]로 알려 주세요.
12. 안전성 확보 조치
서버와의 모든 연결은 암호화합니다(HTTPS, TLS).
서버와 데이터에는 권한을 받은 운영자만 접근합니다. 고객 지원은 개인정보를 가린 도구를 쓰고, 운영 기록에는 개인정보를 되도록 남기지 않습니다.
13. 개인정보 보호책임자와 문의, 권익 침해 구제
- 개인정보 보호책임자: 곽근철
- 메일: [email protected]
- 회사: 빌롱위드랩스, 경기도 안산시 상록구
개인정보 처리에 문제가 있다고 생각되면 먼저 회사에 알려 주세요. 다음 기관에 신고하거나 상담할 수도 있습니다.
- 대한민국: 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
- 일본: 개인정보보호위원회(ppc.go.jp)
- 유럽 경제 지역: 사는 곳, 일하는 곳, 문제가 생긴 곳 나라의 감독 기관
- 영국: 정보위원회(ico.org.uk)
- 스위스: 연방 데이터 보호 정보 위원(edoeb.admin.ch)
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 게임 안 공지와 이 페이지로 알립니다.
이용자에게 불리한 변경은 30일 전에 알립니다.