리벌스파머 개인정보 처리방침 (버전 1.0)

1. 개인정보의 처리 목적, 항목과 법적 근거 #

회사는 아래 목적으로만 개인정보를 처리하고, 목적이 바뀌면 법에 따라 미리 동의를 받는 등 필요한 조치를 해요. 게임 서비스를 제공하는 데 꼭 필요한 정보는 동의 없이 처리하고(1-1), 그 밖의 정보는 이용자가 동의한 경우에만 처리해요(1-2).

1-1. 동의 없이 처리하는 개인정보 #

게임 안 동의 화면의 "개인정보 수집·이용 안내"에서 알려 드리는 정보예요. 이용 계약(이용약관)에 따라 서비스를 제공하거나 법령상 의무를 지키는 데 필요해 동의 없이 처리해요.

• 게임 기록(문의·권리 행사 정보를 뺀 위 항목)은 설정에서 클라우드 백업이나 플레이 기록이 켜져 있을 때만 게임이 회사로 보내요. 둘 다 끄면 더 보내지 않아요(8장).
• 새로 시작하면 클라우드 백업이 켜진 채로 시작해요. 전에 백업을 끈 적이 있으면 꺼진 채로 둬요.

1-2. 동의를 받아 처리하는 개인정보 #

• 선택 항목은 동의하지 않아도 게임 이용에 아무 영향이 없어요. 설정에서 언제든 동의를 철회할 수 있어요.

차례로 돌아가기 ↑

2. 처리하는 개인정보의 항목 (자세히) #

2-1. 동의 없이 처리하는 항목 (1-1) #

2-2. 동의를 받아 처리하는 항목 (1-2) #

2-3. 문의할 때 #

이메일로 문의하면, 보내 주신 이메일 주소와 문의 내용(첨부 자료 포함), 그리고 본인이 적은 농장 코드 등 정보를 처리해요. 문의 이메일은 Google Workspace(Gmail)로 받아요(6장, 7장).

2-4. 유료 판매가 시작된 뒤 #

구매한 상품, 구매 일시, 주문 번호를 되돌릴 수 없게 바꾼 값(해시), 청약철회·환불 처리 내역을 처리해요. 카드 번호 같은 결제 수단 정보는 앱 마켓(Google Play 등)이 처리하고, 회사는 받지 않아요. 이 방침 시행일 현재 유료 판매는 하지 않아요.

2-5. 자동으로 만들어지거나 수집되는 정보와 수집 방법 #

• 계정·설치 식별값, 기기 정보, 접속 일시, 게임 기록, 그리고 동의한 경우의 플레이 기록은 게임을 이용하는 동안 게임이 자동으로 만들어 전송해요.
• 수집 방법: 게임 안 동의 화면과 설정, 게임 이용 중 자동 전송, 구글 로그인(연결할 때), 이메일 문의.
• 받지 않는 정보: 광고 식별자(ADID·IDFA), 기기 고유번호(IMEI·일련번호), 위치 정보, 연락처, 사진, 실명, 전화번호.
• 회사는 IP 주소를 게임 기록에 저장하지 않아요. 다만 인터넷으로 통신하는 과정에서 Google의 서버가 보안과 안정성을 위해 IP 주소를 처리할 수 있어요.
• 캐릭터 이름과 농장 이름은 이용자가 자유롭게 정하는 게임 속 이름이에요. 실명 같은 개인정보는 넣지 말아 주세요.

차례로 돌아가기 ↑

3. 개인정보의 보유·이용 기간 #

회사는 아래 기간이 끝나거나 처리 목적을 이루면 개인정보를 지체 없이 파기해요. 기간은 서버 시각을 기준으로 계산해요.

차례로 돌아가기 ↑

4. 개인정보의 파기 절차와 방법 #

1. 파기 절차
   • 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기해요.
   • 삭제 요청, 연결 해제, 플레이 기록 동의 철회는 운영 화면 맨 위에 남은 기한과 함께 표시되며, 10일 안에 처리해요.
   • 보유 기간이 지난 기록은 자동 정리 기능(Cloud Firestore의 TTL 정책)과 매주 한 번 이상 돌리는 정리 도구로 찾아 파기해요.
2. 파기 방법
   • 전자 파일은 클라우드 데이터베이스(Cloud Firestore) 문서 삭제와 Firebase 인증 계정(익명 계정 포함) 삭제로, 되살릴 수 없게 지워요.
   • 운영 컴퓨터로 내려받은 파일은 되살릴 수 없게 지워요.
   • 문의 이메일은 메일함에서 지우고 휴지통도 비워요.
   • 회사는 클라우드 데이터베이스의 별도 백업 기능(특정 시점 복구, 예약 백업)을 쓰지 않아요. Google 시스템 안의 복제본은 Google의 데이터 삭제 정책에 따라 일정 기간 뒤 완전히 지워져요.
   • 회사는 이용자의 개인정보를 종이로 출력해 보관하지 않아요. 부득이 출력한 경우에는 분쇄하거나 태워서 없애요.
   • 이용자 기기 안의 파일(저장 파일, 동의 기록 등)은 이용자가 게임을 지우면 함께 지워져요. Mac에서는 앱을 지워도 게임 데이터 폴더가 남을 수 있으니, 필요하면 문의해 주세요.
3. 법령에 따라 보존하는 경우: 유료 판매가 시작된 뒤 법령에 따라 보존해야 하는 기록은 다른 정보와 분리해 저장하고, 그 목적으로만 써요.

차례로 돌아가기 ↑

5. 개인정보의 제3자 제공 #

회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 이용자가 따로 동의한 경우, 법률에 특별한 규정이 있거나 수사기관 등이 법령에 따른 절차로 요청한 경우에는 법이 허용하는 범위에서 제공할 수 있어요.

차례로 돌아가기 ↑

6. 개인정보 처리의 위탁 #

회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 맡기고 있어요.

• 회사는 Google의 데이터 처리 약관(Firebase 데이터 처리 및 보안 약관, Google Workspace의 데이터 처리 부록)에 따라 위탁한 업무 밖의 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등 개인정보 보호법 제26조에서 정한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살펴요.
• 수탁자나 맡긴 업무가 바뀌면 이 방침으로 지체 없이 알려 드려요.
• 유료 판매가 시작되면 결제는 앱 마켓(Google Play 등)이 이용자와 직접 처리해요.

차례로 돌아가기 ↑

7. 개인정보의 국외 이전 #

회사는 서비스를 제공하기 위해 다음과 같이 개인정보를 국외로 이전(보관)해요. 이전받는 자는 모두 Google LLC예요.

• 이전받는 자와 연락처: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 개인정보 보호 문의: https://support.google.com/cloud/contact/dpo

7-1. 서비스 제공에 필요한 이전 (이 방침에 공개, 법 제28조의8 제1항 제3호 가목) #

7-2. 문의 이메일 (이 방침에 공개, 법 제28조의8 제1항 제3호 가목) #

7-3. 동의를 받아 하는 이전 (별도 동의, 법 제28조의8 제1항 제1호) #

차례로 돌아가기 ↑

8. 이용자의 권리와 행사 방법 #

1. 이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있어요.
2. 게임 안에서 바로 할 수 있는 것 (설정 › 계정·백업, 알림)
   • 농장 코드와 마지막 백업 시각 보기
   • [저장 기록]: 클라우드에 보관된 예전 농장으로 되돌리기 (지금 농장은 '바꾸기 전 농장'으로 남겨 둬요)
   • [클라우드 백업] 끄기: 처리정지와 삭제 (저장 데이터와 저장 기록을 클라우드에서 지워요. [플레이 기록]까지 끄면 기기 정보와 농장 요약도 지워요)
   • [플레이 기록] 끄기: 분석과 그 국외 이전 동의 철회 (이미 보낸 기록은 10일 안에 파기)
   • [이벤트·혜택 알림], [야간 알림] 끄기: 수신 동의 철회
   • [구글 계정] 연결 해제
   • [데이터 삭제 요청]: 탈퇴와 전체 삭제 (10일 안에 처리). 기기의 계정 정보와 농장 코드도 새로 바뀌어요
3. 이메일로 요청하기: pablo@hobbytan.com
   • 본인 확인은 다음 중 하나로 해요.
     1. 게임 안에서 한 요청(예: [데이터 삭제 요청]은 그 자체가 본인 요청이에요)
     2. 구글 계정을 연결한 농장이면, 연결된 구글 이메일 주소에서 보낸 요청
   • 농장 코드만으로는 본인 확인이 되지 않아요. 농장 코드는 화면에 보이고 다른 사람과 겹칠 수도 있기 때문이에요.
   • 구글 계정을 연결하지 않은 농장은 게임을 지운 뒤에는 본인 확인이 어려워 열람이나 이동 요청을 처리하기 어려울 수 있어요. 이런 기록도 마지막 접속 뒤 1년이 지나면 자동으로 파기돼요. 게임을 지우기 전에 [데이터 삭제 요청]을 해 주시면 바로 처리할 수 있어요.
4. 처리 기한: 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드려요. 그 안에 처리할 수 없는 정당한 이유가 있으면 이유와 예정일을 알려 드려요.
5. 정정: 게임 안에서 바꿀 수 있는 정보는 바꾸면 다음 백업 때 반영돼요. 그 밖의 정정은 이메일로 요청해 주세요.
6. 대리인: 법정대리인이나 위임을 받은 사람도 요청할 수 있어요. 이때는 개인정보 보호법 시행규칙에 따른 위임장을 내 주셔야 해요.
7. 제한: 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산을 해칠 우려가 있는 경우 등 법에서 정한 경우에는 요청이 제한될 수 있어요. 이때는 이유와 이의를 제기하는 방법을 알려 드려요.
8. 이용이 제한된 농장도 열람, 삭제, 동의 철회, 데이터 삭제 요청은 할 수 있어요.
9. 이용자는 자기 개인정보를 스스로 보호하고, 다른 사람의 개인정보를 침해하지 않을 의무가 있어요.

차례로 돌아가기 ↑

9. 만 14세 미만 아동 #

• 서비스는 만 14세 이상만 이용할 수 있어요. 동의 화면에서 만 14세 이상인지 확인하며, 법정대리인 동의 절차는 두지 않아요.
• 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기해요.

차례로 돌아가기 ↑

10. 개인정보의 안전성 확보 조치 #

회사는 개인정보 보호법 제29조에 따라 다음과 같은 조치를 해요.

1. 관리적 조치
   • 개인정보 내부관리계획을 세워 시행해요.
   • 개인정보를 다루는 사람을 최소한으로 정하고, 운영 권한(운영 페이지와 클라우드 프로젝트 권한)은 대표이사가 지정한 사람과 운영용 계정에만 줘요.
   • 운영자가 문의 응대나 오류 확인을 위해 기록을 운영 컴퓨터로 내려받을 때는 필요한 농장의 기록만 받고, 디스크가 암호화된 회사 컴퓨터에만 두며, 3장의 기간 안에 지워요.
2. 기술적 조치
   • 접근 통제: 데이터베이스 보안 규칙으로 이용자는 자기 기록에만 접근할 수 있어요. 규칙을 바꾸기 전에는 자동 시험을 모두 통과해야 해요.
   • 운영 접근: 운영 화면은 게임에 쓰지 않는 별도의 운영용 구글 계정(2단계 인증)으로만 들어갈 수 있고, 최근 12시간 안에 로그인한 경우에만 쓸 수 있으며, 30분 동안 쓰지 않으면 자동으로 로그아웃돼요.
   • 접속기록: 운영자가 운영 페이지나 운영 도구로 이용자 기록을 열람·변경·삭제하거나 내려받으면, 누가 언제 어느 농장에 무엇을 했는지 처리 기록을 남기고 2년 동안 보관해요. 운영 페이지에서 기록을 바꾸는 일은 처리 기록이 함께 남지 않으면 데이터베이스 규칙이 받아들이지 않아요.
   • 암호화: 모든 통신은 암호화(HTTPS)해 주고받아요. 저장된 데이터는 Google Cloud에서 암호화돼 보관돼요. 구글 계정을 연결할 때 게임으로 넘기는 로그인 정보는 따로 암호화(AES-256)해 전달해요.
   • 기기 안 정보 최소화: 기기에는 구글 이메일 전체가 아니라 일부를 가린 주소만 저장해요.
   • 비밀 키 관리: 운영용 비밀 키는 회사의 운영 컴퓨터 밖으로 나가지 않으며, 게임과 홈페이지에는 들어 있지 않아요.
3. 물리적 조치: 클라우드 데이터는 Google이 관리하는 데이터센터에 보관되며, Google의 물리적 보안 체계로 보호돼요.

차례로 돌아가기 ↑

11. 자동으로 수집하는 장치의 설치·운영과 거부 #

• 쿠키: 게임과 홈페이지는 광고나 추적을 위한 쿠키를 쓰지 않아요. 구글 계정 연결 페이지와 운영 페이지는 로그인을 이어 가기 위해 브라우저의 임시 저장 공간을 잠깐 쓰고, 끝나면 지워요. 구글 로그인 화면에서는 Google이 자체 쿠키를 쓸 수 있으며, 이는 Google의 개인정보처리방침을 따라요.
• 게임 앱 안의 저장 파일: 게임은 기기의 앱 저장 공간에 로그인 정보, 동의 기록, 전송 대기 중인 기록 같은 설정 파일을 저장해요. 이 파일은 저장 파일과 따로 관리돼요.
• 플레이 기록 분석: 외부 분석 도구나 광고 식별자 없이, 게임이 직접 활동 기록을 만들어 회사의 클라우드 저장소로 보내요. 동의한 경우에만 모으고, 설정에서 [플레이 기록]을 끄면 기기에 쌓인 전송 대기 기록을 바로 지우고 더는 보내지 않아요.

차례로 돌아가기 ↑

12. 추가적 이용·제공, 가명정보, 민감정보, 자동화된 결정 #

• 추가적 이용·제공: 회사는 이용자의 동의 없이 처음 목적과 관련된 범위에서 개인정보를 추가로 이용하거나 제공하지 않아요.
• 가명정보: 처리하지 않아요.
• 민감정보, 고유식별정보(주민등록번호 등): 처리하지 않아요.
• 자동화된 결정: 회사는 완전히 자동화된 방식으로 이용자의 권리나 의무에 영향을 주는 결정을 하지 않아요. 이용 제한은 운영자가 직접 확인하고 판단해요.

차례로 돌아가기 ↑

13. 개인정보 보호책임자 #

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 두고 있어요.

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 회사는 지체 없이 답변하고 처리해요.

차례로 돌아가기 ↑

14. 권익침해 구제 방법 #

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.

차례로 돌아가기 ↑

15. 개인정보 처리방침의 변경 #

• 이 방침을 바꾸면 시행 7일 전부터 게임 안 공지와 홈페이지로 알려요. 수집 항목이나 목적이 늘어나는 등 이용자의 권리에 중요한 변경이 있으면 30일 전부터 알리고, 필요하면 다시 동의를 받아요.
• 이전 버전의 처리방침은 홈페이지(https://rebirth-farmer.web.app/privacy/)에서 볼 수 있어요.

부칙: 이 개인정보 처리방침(버전 1.0)은 2026년 9월 26일부터 시행해요.

차례로 돌아가기 ↑