상상자두

Huemelt 개인정보처리방침

상상자두는 Huemelt 게임을 개발·운영합니다. 이 방침은 로그인, 온라인 랭킹 및 친구 대전 기능을 포함한 Huemelt 서비스에 적용됩니다. 시행일: 2026년 11월 9일.

1. 기본 게임과 선택적 로그인

기본 게임은 로그인 없이 이용할 수 있습니다. 온라인 랭킹에 기록을 등록하려면 Google 또는 카카오로 로그인합니다. 로그인 제공자는 자체 동의 화면을 통해 정보 제공 항목을 안내합니다.

2. 처리하는 정보와 목적

3. 저장 및 보안

인증과 온라인 기록 저장에는 Supabase를 사용하며, 프로젝트 데이터베이스는 서울 리전으로 구성돼 있습니다. 로그인 세션 정보는 기기 내 앱·브라우저 저장소에도 보관됩니다. 서버 전용 비밀값은 앱에 포함하지 않고, 온라인 기록 저장은 서버에서 인증 및 제출 검증 후 처리합니다. 네트워크 통신에는 HTTPS를 사용합니다.

친구 온라인 대전에는 Cloudflare Workers·Durable Objects를 사용합니다. 방 입장 시 Supabase 로그인 유효성을 확인하고, 계정 식별자·닉네임·방 코드·일시적 입장 토큰의 해시·선택 가능한 테마·보드·점수·게임 조작과 접속 시각을 대전 진행과 재접속에 사용합니다. 상대에게는 닉네임·보드·점수·테마·대전 진행 상태만 전달하며, 이메일·소셜 프로필·로그인 토큰은 표시하지 않습니다. 대전 데이터는 게임 종료 후 약 1분, 대기 상태는 약 5분, 방 생성 후에는 최대 약 15분 뒤 삭제합니다. 접속 남용 방지를 위한 계정별 요청 횟수는 최대 하루 보관합니다. Cloudflare 글로벌 네트워크에서 데이터가 처리될 수 있으며, 접속·보안 정보 처리에는 Cloudflare 개인정보처리방침이 적용됩니다.

4. Google 사용자 데이터의 사용

Google에서 받은 정보는 로그인과 계정 식별을 위해 사용하며, 광고 개인화에 사용하거나 광고업체에 제공하지 않습니다. Google 사용자 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.

프로필에서 설정한 닉네임은 로그인 계정에 저장되며 온라인 랭킹과 새 친구 대전에 공개됩니다. 설정하지 않으면 기본 플레이어 표시명을 사용합니다. 닉네임은 프로필에서 변경할 수 있고, 계정 삭제 시 함께 삭제됩니다. 실명이나 연락처를 닉네임으로 입력하지 마세요.

5. 광고

Android판에는 Google AdMob 및 개인정보 선택 관리를 위한 Google UMP SDK가 포함됩니다. 배너는 메인 화면에서, 전면 광고는 게임 종료 후 제한적으로, 이어하기 보상 광고는 사용자가 선택한 경우에 표시될 수 있습니다. 광고를 이용하지 않아도 기본 게임은 플레이할 수 있습니다.

광고 제공·측정·부정행위 방지 과정에서 Google은 IP 주소, 앱·광고 상호작용, 진단 정보 및 SDK가 사용하는 기기 관련 정보를 처리할 수 있습니다. 앱은 Android 광고 ID 권한을 제거하며 정확한 위치·연락처·사진·마이크 접근 권한을 요청하지 않습니다. Google의 정보 처리와 해외 처리에 관해서는 Google 개인정보처리방침과 파트너 서비스 안내를 참고해 주세요.

6. 생년월일과 개인정보 선택

로그인과 온라인 기능은 만 14세 이상인 경우에만 시작합니다. 최신 버전에서는 입력한 생년월일로 만 나이를 계산하며, 기존 버전의 연령대 선택은 생년월일 입력으로 전환됩니다. 만 14세 미만 또는 연령 미확인 상태에서는 로그인 SDK 초기화와 온라인 점수 전송을 하지 않으며 기본 게임과 기기 내 기록을 이용할 수 있습니다. 생년월일은 기기에만 저장하고 서버·로그인 제공자·광고 SDK로 전송하지 않습니다. 광고 SDK에는 생년월일 대신 나이에 따른 보호 설정만 적용합니다. 생년월일은 게임 내 설정에서 변경할 수 있고 앱 데이터 또는 브라우저 저장소 삭제 시 지워집니다.

광고를 준비하기 전 생년월일에 따른 보호 설정과 필요한 개인정보 선택을 확인합니다. 생년월일을 입력하지 않거나 필요한 절차를 완료할 수 없으면 광고를 요청하지 않습니다. 만 16세 미만에는 아동 보호 요청 설정을, 만 16~17세에는 청소년 보호 설정을 적용하며 비개인화·전체이용가 광고를 요청합니다. 입력한 생년월일과 계산된 나이 자체를 개발자 서버에 전송하지 않습니다. 필요한 지역에서는 Google UMP를 통해 광고 개인정보 선택을 관리할 수 있습니다.

7. 보관과 삭제 요청

계정 및 온라인 기록은 서비스 제공에 필요한 동안 보관합니다. 계정과 연동 기록의 삭제를 원하면 계정 삭제 안내에 따라 문의할 수 있으며, 본인 확인 후 처리합니다. 법령상 보관 의무가 있는 정보는 해당 의무에 따라 별도로 처리합니다. 앱 제거만으로 서버의 계정·랭킹 기록이 삭제되지는 않습니다.

기기 내 설정·연습 안내 상태·선택 테마·최고 기록 등은 앱 데이터 삭제나 브라우저 저장소 삭제로 지울 수 있습니다. 로그인 제공자의 연결 해제와 Google 계정의 제3자 연결 관리 기능도 이용할 수 있습니다.

8. Google Play 구매

현재 버전에서는 테마와 팝업 광고 제거의 신규 구매를 준비 중으로 표시하고 결제 진입을 차단합니다. 테마 미리보기와 기존 구매 내역의 복원·사용은 유지됩니다.

테마와 팝업 광고 제거는 Google Play 일회성 구매를 지원하도록 구성되어 있습니다. 결제 수단은 Google Play가 처리하며 앱에는 전달되지 않습니다. 앱은 구매 권한 확인과 복원을 위해 서명된 구매 내역을 기기에 보관하며 개발자 서버로 구매 내역을 전송하지 않습니다. 구매는 Google Play 계정에 연결되고 같은 Play 계정으로 복원할 수 있습니다. 환불·구매 취소는 Play에 다시 연결해 구매 내역을 확인할 때 반영됩니다.

팝업 광고 제거는 게임 종료 후 자동으로 표시되는 전면 광고를 제거합니다. 선택형 이어하기 보상 광고와 메인 화면 하단 배너 광고는 유지됩니다.

9. 문의와 변경

개발·운영 및 개인정보 문의: 상상자두, [email protected]. 정보의 열람·정정·삭제 및 처리에 관한 문의를 이 주소로 보낼 수 있습니다. 처리 방식이 변경되면 이 페이지의 내용과 시행일을 갱신합니다.