실제 서비스, SDK, 문의 채널과 법적 검토를 반영한 뒤 공개용 정책으로 확정해야 합니다. 스토어에 그대로 제출하지 마세요.
먼저 확인해 주세요
- 현재 개발 버전은 게임 진행 정보를 이용자 기기에 저장합니다. 회원가입·로그인·회사 서버 저장 기능은 확인되지 않았습니다.
- 웹사이트의 문의 내용 만들기는 브라우저 안에서만 동작하며, 전송·접수 기능이 아닙니다.
- 공식 문의 이메일은 [email protected]입니다. 호스팅·이메일의 처리 세부사항과 출시 빌드의 SDK 검증은 남아 있어 출시 준비용 초안으로 유지합니다.
1. 운영자와 적용 범위
두둥실게임즈(대표 박하영, 이하 “회사”)는 「개인정보 보호법」에 따라 웹사이트 및 게임 「마계공단: 던전사업부」의 개인정보 처리에 관한 사항을 안내합니다. 이 문서는 2026년 10월 12일에 확인한 개발 소스와 홈페이지 구현을 기준으로 작성한 출시 준비용 초안이며, 아직 시행하는 최종 방침이 아닙니다.
현재 확인한 처리와 향후 기능을 도입할 때 필요한 처리를 구분합니다. 출시 전 실제 빌드·호스팅·문의 수신 환경을 확인하여 항목, 목적, 법적 근거, 보유 기간과 연락처를 확정합니다. 스토어 운영자가 자신의 서비스에서 처리하는 정보는 해당 운영자의 방침도 확인해야 하며, 회사가 그 정보를 제공받는 경우에는 회사의 처리 내역을 별도로 공개합니다.
2. 게임의 기기 내 저장 정보
현재 개발 버전은 게임의 진행 상황을 기기 안의 JSON 저장 파일에 기록합니다. 저장 항목에는 게임 재화, 몬스터·장비와 게임 내부 식별값, 배치·성장·던전 진행, 튜토리얼 상태, 보상·권한 상태 및 저장 시각이 포함됩니다. 목적은 게임 진행 유지, 이어하기와 저장 오류 복구입니다.
현재 검토한 구현에서는 위 저장 파일을 회사 서버로 전송하는 기능, 플레이어 회원가입·로그인·클라우드 저장 기능을 확인하지 못했습니다. 게임 내부 식별값을 회사 회원번호나 광고 식별자로 취급하지 않습니다. 다만 기기 저장이라는 이유만으로 개인정보 해당 가능성이나 플랫폼의 별도 처리를 배제하지 않습니다.
저장 데이터는 기기에서 유지되고 백업·이전 버전·오류 보존 파일이 남을 수 있습니다. 게임 내 초기화, 앱 삭제와 운영체제의 데이터·백업 삭제가 각각 어느 파일을 지우는지는 출시 기기별로 확인해야 합니다. 현재는 한 번의 초기화로 모든 데이터가 영구 삭제된다거나 재설치 시 반드시 복구된다고 안내하지 않습니다.
3. 웹사이트에서 작성하는 문의 내용
문의 내용 작성 기능은 문의 유형, 이용 환경, 이용자가 선택적으로 입력한 플레이어 ID·주문번호와 문의 내용을 브라우저 안에서 처리하여 보낼 문장을 만듭니다. 본 홈페이지의 서버로 전송하거나 쿠키·로컬 스토리지·세션 스토리지에 저장하지 않습니다. 입력 내용은 페이지를 사용하는 동안 표시되며, 이용자가 직접 복사하거나 텍스트 파일로 저장할 수 있습니다.
복사한 내용은 기기의 클립보드, 저장한 파일은 이용자가 선택한 저장 위치에 남을 수 있습니다. 회사는 이 동작만으로 문의 내용을 접수하거나 삭제 요청을 수행하지 않습니다. 메일 앱 열기 기능은 작성한 문안으로 메일 작성 화면만 열며, 이용자가 직접 전송해야 합니다. 전송하면 이용자의 이메일 서비스와 회사의 이메일 서비스(Google Workspace)에서 메일이 처리됩니다.
공식 문의 이메일은 [email protected]이며 수신이 확인되었습니다. 다만 이 초안은 자동 접수 시스템이나 전담 고객센터 운영을 뜻하지 않습니다. 브라우저 안의 문의 내용 만들기(서버 전송 없음), 메일 앱 열기(이용자가 직접 전송), 이메일 수신(회사에 발신 주소·본문·첨부 자료가 전달됨)은 구분됩니다.
4. 이메일 문의 처리와 추가정보
이용자가 [email protected]으로 이메일을 보내면 회사는 답변을 위한 발신 이메일 주소, 문의 내용, 이용 환경 및 문제 확인에 필요한 최소한의 주문 식별정보·구매 시각·게임 내 식별정보를 처리합니다. 스크린샷·로그 등 첨부 자료는 필요한 경우에만 요청하고, 불필요한 개인정보는 가려서 제출하도록 안내합니다.
목적은 문의 답변, 오류 확인, 구매·환불 및 권리 행사 처리입니다. 서비스 계약 이행에 필요한 처리, 법령상 보존 및 별도 동의가 필요한 처리를 구분하여 「개인정보 보호법」 제15조의 해당 근거를 표시하고, 수집 항목·보유 기간·필수 여부를 확정하여 안내해야 합니다. 이메일 수신 자체는 가능하지만 일반 문의의 답변 완료 후 보유 기간과 개인정보 권리 요청의 기록 보유 기준은 아직 확정되지 않았습니다.
비밀번호, 전체 카드번호, 주민등록번호, 신분증 원본 등 불필요한 정보는 보내지 마세요. 미성년자 거래나 대리인 확인에 추가 자료가 필요한 경우에도 법적 근거와 최소한의 확인 범위를 정하여 안내해야 합니다.
5. 광고·결제·분석 및 플랫폼 처리
현재 게임의 광고·유료 상품 화면은 개발용 동작이며 실제 광고·인앱결제 SDK 및 구매 검증·복원 연동은 완료되지 않았습니다. 검토한 Unity 서비스 설정에서는 광고, 구매, Analytics, 진단·성능 보고가 비활성화되어 있고, 패키지 목록에서 별도 광고·결제·분석 SDK를 확인하지 못했습니다. 이는 현재 소스·설정 확인 결과이지 출시 빌드의 모든 외부 통신을 검사한 결과는 아닙니다.
광고·분석·오류 수집·구매 검증을 도입하면 실제 업체, 처리 항목(예: 광고 식별자, 기기·오류 정보, 주문·구매 권한 정보), 목적, 보유 기간, 동의·거부 방식 및 회사가 제공받는 범위를 확인하여 이 방침을 먼저 수정합니다. 예시 항목은 지금 수집하고 있다는 뜻이 아닙니다.
앱스토어, 운영체제의 백업 및 진단 기능처럼 플랫폼이 독립적으로 처리하는 정보와 회사가 직접 또는 위탁하여 처리하는 정보를 구분합니다. 플랫폼을 이용한다는 이유만으로 회사가 받는 구매·지원 정보를 방침에서 생략하지 않습니다.
6. 보유 기간과 법령상 보존
현재 확인한 개발 소스 기준으로 회사 서버에 수집하지 않는 기기 내 게임 저장 파일과 브라우저 안의 문의 문안에는 회사 서버의 보유 기간을 적용하지 않습니다. 출시 빌드의 실제 처리 확인 후 이 범위를 확정하며, 개인정보 관련 법정 권리를 제한하는 의미는 아닙니다. 기기 데이터의 유지·삭제 범위는 위의 기기 저장 및 문의 작성 설명을 확인해 주세요. 현재 이메일로 수신하는 문의 정보와 향후 추가되는 구매·접속 로그 정보에 대해서는 처리 목적별로 구체적인 기간 또는 기간을 결정하는 기준을 확정하여 표시해야 합니다. 문의 메일이 회사에 전달되는 사실과 아직 보유 기준을 확정하지 못한 상태를 구분합니다.
전자상거래법령상 보존 의무가 적용되는 거래를 실제로 제공하고 관련 기록을 보유하는 경우의 기준은 다음과 같습니다. 모든 게임 정보를 이 기간 동안 수집·보관한다는 뜻이 아닙니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 / 해당 계약·주문 및 철회 사실을 확인하는 데 필요한 정보
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 / 해당 주문·결제·공급 내역
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 / 해당 불만·분쟁 내용과 처리 내역
- 표시·광고에 관한 기록: 6개월 / 해당 표시·광고 내역
근거는 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조입니다. 일반 문의 전체에 거래·분쟁 기록의 3년 보존을 일괄 적용하지 않으며, 실제 보존 항목과 보존 시작·종료 기준을 운영 방식에 맞춰 확정합니다.
7. 파기 절차와 방법
회사가 개인정보를 수집·보유하는 경우 처리 목적이 달성되거나 보유 기간이 끝나 불필요해진 정보는 지체 없이 파기합니다. 법령상 보존이 필요한 기록은 다른 정보와 분리하여 해당 목적에 한해 보관하고, 보존 기간이 끝나면 파기합니다.
파기 대상과 법적 보존 여부를 확인한 뒤 전자파일은 복구·재생되지 않도록 삭제하고 종이 자료는 분쇄 또는 소각하는 절차를 마련합니다. 수탁자의 사본·백업을 포함한 삭제 범위와 주기는 실제 문의·호스팅 환경을 확정하면서 검증해야 하며, 현재 해당 절차가 이미 운영 중이라는 뜻이 아닙니다.
회사는 이용자 기기의 저장 파일, 직접 저장한 문의 문안 또는 운영체제 백업을 원격으로 삭제하는 기능을 제공하지 않습니다. 게임 초기화는 회사가 보유한 개인정보의 삭제 또는 법정 권리 요청의 완료를 대신하지 않습니다.
8. 개인정보의 제3자 제공
현재 검토한 홈페이지 및 게임 소스에서 회사가 수집한 플레이어 정보를 외부에 제3자 제공하는 기능은 확인하지 못했습니다. 다만 실제 배포·SDK 환경에 관한 검증을 마치기 전 “제3자 제공이 전혀 없다”고 최종 확정하지 않습니다.
제3자 제공이 발생하면 제공받는 자, 목적, 항목, 보유·이용 기간과 법적 근거를 공개하고, 별도 동의가 필요한 경우 그 절차를 갖춥니다. 회사의 지시에 따라 처리하는 수탁자와 독립된 목적으로 정보를 이용하는 제공받는 자를 구분합니다.
9. 처리업무 위탁과 국외 이전
문의 이메일은 Google Workspace를 사용하는 것으로 확인했으나, 정확한 보관기간·처리 국가·계약 및 위탁 관계·파기 방식은 확정되지 않았습니다. 홈페이지는 Cloudflare Pages와 Cloudflare CDN으로 제공하며, 접속 로그·위탁 관계·처리 위치·보유 기간의 세부 검토는 아직 완료하지 않았습니다. 광고·계정·결제 검증·분석 서비스를 포함하여 실제 개인정보 처리업무를 맡기는 경우 수탁자와 위탁 업무를 구체적으로 공개하고 필요한 관리·감독을 합니다. 사용하지 않는 업체를 임의로 기재하지 않습니다.
해외 이메일·호스팅·클라우드·SDK를 통한 제공·조회·처리위탁·보관이 국외 이전에 해당하는지 확인합니다. 국외 이전이 있다면 「개인정보 보호법」 제28조의8에 따른 법적 근거, 이전 항목, 국가, 시기·방법, 이전받는 자와 연락처, 목적·보유 기간, 거부 방법·절차와 효과를 공개하고 필요한 절차를 이행합니다.
해외 업체를 이용한다는 이유만으로 국가나 보유 기간을 추정하지 않습니다. 이 항목의 확인 전에는 최종 서비스 방침으로 적용하지 않습니다.
10. 자동 수집 장치와 선택권
현재 홈페이지 소스에는 광고·분석 추적 스크립트와 추적용 쿠키를 넣지 않았습니다. 홈페이지 호스팅/CDN은 Cloudflare Pages·Cloudflare를 사용하며 IP 주소, 접속 시각, 요청 URL, 오류 정보 등의 로그를 처리할 수 있습니다. 실제 로그 설정·항목·목적·법적 근거·보유 기간·처리 위치의 검토는 아직 완료하지 않았습니다. 최종 방침을 확정하기 전에 이 처리 내역을 확인하고 공개해야 합니다.
향후 쿠키·광고 식별자·행태정보를 사용하는 기능을 도입하면 수집 장치, 처리 목적과 항목, 동의 필요 여부, 거부 방법 및 거부 시 영향을 안내합니다. iOS 추적 권한이나 Android 광고 설정의 실제 적용은 사용 SDK와 대상 운영체제별로 검증한 뒤 안내하며, 지금 특정 광고 거부 기능을 제공한다고 약속하지 않습니다.
11. 이용자·법정대리인의 권리와 행사 방법
이용자와 적법한 대리인은 관계 법령에 따라 회사가 처리하는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 개인정보 전송이나 자동화된 결정에 관한 권리가 적용되는 기능을 제공하는 경우에는 그 행사 방법도 별도로 안내합니다.
권리 요청을 받을 연락처는 [email protected]으로 수신이 확인되었으며, 전화 등 추가 연락처와 본인·대리인 확인 절차를 확정합니다. 요청 시에는 필요한 최소한의 정보로 확인하고 관계 법령상 기한에 따라 처리 결과를 안내합니다. 법률상 제한하거나 보존해야 하는 경우에는 해당 근거와 사유를 안내합니다.
현재 고객지원의 문의 내용 만들기는 요청 문안을 작성하는 도구일 뿐, 회사에 접수되거나 처리가 시작되는 기능이 아닙니다. 현재 확인한 개발 소스 기준으로 회사 서버에 수집하지 않는 기기 저장 데이터는 기기에서 관리합니다. 출시 빌드에서 회사의 수집·처리가 발생한다면 그 정보의 권리 행사도 지원해야 하며, 회사가 기기 저장 방식을 이유로 법정 권리를 제한하지 않습니다. 스토어 계정의 삭제는 해당 플랫폼의 별도 절차입니다. 계정 기능을 도입하면 앱 내·외부의 삭제 경로와 실제 처리 범위를 검증합니다.
12. 만 14세 미만 아동의 정보
현재 개발 소스에는 연령 확인, 플레이어 회원가입 및 법정대리인 동의 확인 기능이 없습니다. 이는 아동 개인정보 수집에 필요한 절차가 완료되었다는 뜻이 아니며, 게임의 이용등급만으로 개인정보 처리 동의를 대신하지 않습니다.
만 14세 미만 아동의 개인정보를 동의에 근거하여 처리할 필요가 있다면 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 실제 동의 여부를 확인하는 절차를 먼저 마련합니다. 그때 법정대리인 확인에 쓰는 최소 항목과 확인 방법을 공개하고 아동에게도 이해하기 쉬운 말로 안내합니다. 관련 절차가 확인되기 전에는 해당 수집 기능을 제공하지 않는 기준으로 준비합니다.
13. 안전성 확보조치
회사에서 개인정보를 처리하는 환경을 도입할 때에는 접근 권한 최소화, 접근 통제, 필요한 암호화, 보안 업데이트, 수탁자 관리 및 보유·파기 관리 등 위험과 처리 규모에 맞는 법정 보호조치를 적용합니다. 실제 적용한 조치는 출시 전 확인하여 이 방침에 구체적으로 반영합니다.
현재 기기 저장 파일은 게임 데이터 저장 기능이며, 검토한 JSON 저장 구현에 자체 암호화는 확인되지 않았습니다. 파일 암호화·익명화·공격 방지·영구 복구 불가 등 검증되지 않은 보호 수준을 보장하지 않습니다.
14. 보호책임자·연락처와 외부 구제
운영자는 두둥실게임즈 대표 박하영입니다. 문의 이메일 [email protected]은 수신이 확인되었지만, 개인정보 보호책임자 지정과 권리 요청 처리 절차는 아직 확정되지 않았습니다. 공개 전화번호는 설정되지 않았고, 이 페이지의 문의 작성 기능은 접수 창구가 아닙니다. 법정 권리는 이메일 등 회사가 받은 요청에 대해 유지됩니다.
외부 기관을 통한 상담·분쟁조정은 회사의 문의 창구 개설 여부와 별개입니다.
15. 변경 이력과 시행일
이 문서의 날짜는 초안 작성일이며 실제 시행일이 아닙니다. 출시·접수·배포 환경을 검증하여 최종 방침을 확정할 때 시행일을 공개합니다.
방침을 변경하면 변경 내용과 적용 시점을 알리고 이전 버전과 적용 기간을 확인할 수 있게 공개합니다. 수집 항목·목적처럼 권리에 중요한 영향을 미치는 변경은 주요 내용을 별도로 알리며, 새 동의가 필요한 처리는 동의를 받기 전에 시행하지 않습니다. 홈페이지 게시만으로 모든 수집·동의를 대신하지 않습니다.