개인정보 처리방침

시행일: 2026-09-15

Greeker Labs LLC(이하 "회사")는 모바일 게임 윷놀이(Yunnori) 앱과 웹사이트 yunnori.com(이하 "서비스")를 운영하며, 「개인정보 보호법」(PIPA), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(정보통신망법) 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 이 방침은 「개인정보 보호법」 제30조에 따라 회사가 어떤 개인정보를, 왜, 얼마 동안 처리하는지와 이용자의 권리 행사 방법을 알려드립니다.

회사는 미국 와이오밍주 법인입니다. 한국어본과 영문본의 내용이 상충할 경우 한국어본이 우선합니다. 회사는 개인정보를 판매하지 않습니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

계정 및 서비스 제공: 익명 계정 생성, 선택한 로그인 연동, 사용자 이름 관리, 기기 간 진행 유지
게임 운영: AI 대전·함께 하기(한 기기), 방 코드로 참여하는 온라인 방, 턴 진행과 서버 측 이동 검증, 이모지 리액션
가상재화·구매: 건(geon) 적립·사용 관리, 멤버십 구독의 구매·갱신·환불 확인과 혜택 적용, 구매 복원
연령에 따른 보호: 만 14세 미만 이용 차단, 만 18세 미만 이용자에 대한 비맞춤형 광고 적용
광고: 배너·전면·보상형 광고 게재, 동의한 성인에게만 맞춤형 광고 제공
알림: 서비스·이벤트 알림 발송, 별도 동의한 이용자에게 광고성 알림 발송
안전과 보안: 부정 이용·어뷰징 방지, App Check 기기 증명, 플레이어 신고·차단 처리
품질 개선: 이용 통계 분석, 앱 오류·비정상 종료 진단
고객 지원: 문의·버그 신고 응대, 권리 행사 요청 처리, 법적 의무 이행
웹사이트 소식 받기: 신청한 이메일로 출시·서비스 소식 발송

2. 처리하는 개인정보 항목과 수집 방법

회사는 실명, 전화번호, 주소, 정확한 위치(GPS), 연락처, 사진첩, 마이크·카메라 데이터를 수집하지 않습니다. 자유 입력 채팅 기능도 없습니다.

구분	항목	수집 방법·시점
계정(필수)	Firebase 사용자 ID(UID), 로그인 방식, 계정 생성·최근 로그인 시각	앱 최초 실행 시 자동 생성
로그인 연동(선택)	Google·Apple·Game Center(iOS)·Google Play 게임즈(Android) 계정 식별자, 제공자가 전달하는 이메일 주소와 표시 이름(Apple은 이메일 가리기 선택 가능)	이용자가 연동을 선택할 때
프로필(필수)	고유한 사용자 이름(같은 방의 다른 플레이어에게 표시), 선택한 꾸미기 아이템	이용자 입력
연령 확인(필수)	출생 연·월과 이로부터 산출한 연령대(기기에 저장)	최초 실행 시 이용자 입력
게임 이용	방 코드·참여 기록, 게임 진행 상태·수 기록, 이모지 리액션, 접속 상태, 게임 결과·출석 기록	서비스 이용 중 자동 생성
가상재화·아이템	건(geon) 잔액과 적립·사용 내역, 보유 코스메틱, 우편함·선물 내역	서비스 이용 중 자동 생성
결제	구독 상품 ID, 거래(주문) ID, 구매·갱신·만료·환불 일시, 스토어 영수증 검증 결과. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 회사는 받지 않음	구매 시 앱 마켓을 통해
동의 기록	이용약관·개인정보 처리방침 동의 버전과 일시, 알림 수신 동의(서비스·이벤트·광고성)와 동의·철회 일시, 광고 동의 상태(UMP·ATT)	동의·변경 시
알림	푸시 토큰(FCM), 앱 언어, 기기 시간대(야간 전송 제한용)	알림 등록 시
신고·차단	신고한 이용자와 신고된 이용자의 사용자 ID·사용자 이름, 신고 사유, 관련 방·게임 정보, 차단 목록	이용자가 신고·차단할 때
문의·버그 신고	신고 내용, 선택 첨부한 스크린샷, 기기 모델, 앱 버전, 이메일 문의 시 이메일 주소	이용자가 제출할 때
기기·보안	OS 종류·버전, 기기 모델, 앱 버전, 언어·국가 설정, Firebase 설치 ID, App Check 증명 토큰(App Attest·Play Integrity), 서버 접속 IP 주소	앱 이용 시 자동 수집
이용 분석·오류	화면 조회, 게임 시작·종료, 튜토리얼 진행, 광고 노출 등 이벤트(Firebase Analytics, 동의 모드 적용), 비정상 종료 시 오류 로그와 기기 상태(Crashlytics)	앱 이용 시 자동 수집
광고	광고 식별자(iOS IDFA는 ATT 허용 시에만, Android 광고 ID), 광고 노출·클릭 정보, IP 주소 기반의 대략적 지역	AdMob(Google)이 광고 표시 시 수집
웹사이트 소식 받기(선택)	이메일 주소, 언어, 신청 경로, 신청·해지 일시	이용자가 yunnori.com에서 신청할 때

3. 개인정보의 처리 및 보유 기간

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

항목	보유 기간
계정·프로필·게임·가상재화·동의 기록 등 서비스 이용 정보	계정 삭제(회원 탈퇴) 시까지
푸시 토큰	토큰이 만료되거나 계정을 삭제할 때까지
웹사이트 소식 받기 이메일	수신을 해지할 때까지
문의·버그 신고	처리 완료 후 1년

계정을 삭제하면 아래 정보만 남기고 모두 파기합니다. 로그인 계정(Firebase Authentication)도 삭제되며, Apple로 로그인한 경우 Apple 로그인 토큰을 해지합니다. 다른 플레이어와 함께한 게임 기록은 이용자를 식별할 수 없도록 처리한 형태로만 남습니다.

계정 삭제 후에도 보관하는 정보	보유 기간	근거
구매·거래 기록(개인 식별자 제거)	5년	「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조(대금결제 및 재화 등의 공급에 관한 기록)
계정 삭제 요청 기록(요청·처리 일시와 처리 상태만)	1년	삭제 요청 처리 사실의 증빙
플레이어 신고(모더레이션) 기록	1년	반복 위반 방지와 분쟁 대응
가명 처리된 이용 분석·오류 데이터(Google 보관)	Google의 보존 설정에 따라 자동 만료	서비스 품질 개선

4. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 계정 삭제 요청은 14일 이내에 완료합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관 기간 동안만 저장한 뒤 파기합니다.
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다(Firestore 문서·Cloud Storage 객체·Firebase 인증 계정 삭제). 시스템 백업에 남은 사본은 백업 보존 주기가 끝나면 자동 삭제됩니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 다음의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우(예: 수사기관의 적법한 요청)
서비스의 성격상, 같은 온라인 방의 다른 플레이어에게 이용자의 사용자 이름, 게임 진행 상황, 이모지 리액션이 표시됩니다.
이용자가 카카오톡 공유를 선택하면, 이용자가 고른 상대에게 방 초대 링크가 전달됩니다.

Apple과 Google은 앱 마켓 결제와 맞춤형 광고에 대해 각자의 개인정보 처리방침에 따라 독립적으로 개인정보를 처리할 수 있습니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

수탁자	위탁 업무
Google LLC	Firebase 인증, Cloud Firestore·Cloud Storage 데이터 저장, Cloud Functions·App Hosting 서버 운영, Firebase Analytics(GA4), Crashlytics, 클라우드 메시징(FCM), App Check, AdMob 광고 게재와 광고 동의 관리(UMP), Google Play 결제·Google Play 게임즈 로그인
Apple Inc.	Apple로 로그인, Game Center 로그인, App Store 결제·구독 관리, App Attest 기기 증명
Cloudflare, Inc.	yunnori.com 도메인 DNS와 네트워크 프록시(보안·전송)
Kakao Corp.	카카오톡 공유(이용자가 공유를 선택한 경우)

7. 개인정보의 국외 이전

계정·게임 데이터가 저장되는 Cloud Firestore와 게임 서버(Cloud Functions)는 대한민국 서울 리전(asia-northeast3)에 있습니다. 웹사이트 서버(App Hosting)는 대만 리전(asia-east1)에서 운영됩니다. 이 밖에 아래 수탁자에게 개인정보가 국외로 이전됩니다. 이 이전은 이용자와의 계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 목적	이전 시기·방법	보유·이용 기간	거부 방법 및 거부 시 영향
Google LLC (개인정보처리방침)	미국 등 Google 데이터센터 소재 국가	계정 식별자, 로그인 정보, 사용자 이름, 게임·가상재화·구매·동의 기록, 푸시 토큰, 기기·앱 정보, 이용 분석·오류 데이터, 광고 식별자·광고 이용 정보, 문의·신고 내용	인증, 데이터 저장·서버 운영, 분석·오류 진단, 푸시 발송, 부정 이용 방지, 광고 게재, Google Play 결제·로그인	앱·웹사이트를 이용할 때 네트워크를 통해 수시 전송	위탁 계약 종료 또는 이 방침의 보유 기간 경과 시까지	해당 기능을 사용하지 않거나 계정을 삭제하면 됩니다. 인증·저장·서버 운영은 필수이므로 거부하면 앱을 이용할 수 없습니다. 맞춤형 광고는 개인정보 선택·ATT로 거부할 수 있으며, 이 경우 비맞춤형 광고가 표시됩니다.
Apple Inc. (개인정보 문의)	미국	Apple 계정 식별자, 선택 시 이메일 주소, Game Center 플레이어 ID, 구매·구독 거래 정보, App Attest 증명 정보	Apple로 로그인·Game Center 로그인, App Store 결제·구독 관리, 기기 증명	iOS 앱에서 해당 기능을 사용할 때 네트워크를 통해 전송	위탁 계약 종료 또는 이 방침의 보유 기간 경과 시까지	Apple 로그인·Game Center를 쓰지 않으면 이전되지 않습니다(익명 계정으로는 기기 간 진행 유지 불가). 결제를 거부하면 멤버십을 이용할 수 없습니다.
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 및 Cloudflare 네트워크 소재 국가	yunnori.com 접속 시 IP 주소, 요청 정보(URL, 브라우저·앱 정보)	도메인 DNS, 네트워크 보안·전송	yunnori.com과 앱 서버에 접속할 때 네트워크를 경유	전송 처리 후 Cloudflare 보존 정책에 따라 삭제	웹사이트·온라인 기능 접속에 필수이므로, 거부하면 웹사이트와 온라인 기능을 이용할 수 없습니다(AI 대전·함께 하기는 오프라인 이용 가능).

Kakao Corp.는 대한민국 사업자이므로 국외 이전에 해당하지 않습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

앱: 앱은 쿠키 대신 기기 저장소(설정·진행 상태 저장), Firebase 설치 ID, 광고 식별자를 사용합니다.
웹사이트: yunnori.com은 광고·분석용 쿠키를 사용하지 않으며, 언어 설정 등 동작에 필요한 브라우저 기능만 사용합니다.
거부 방법: 광고 식별자는 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 앱의 추적 요청을 끄거나, Android 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제할 수 있습니다. 앱 안에서는 설정 → 개인정보 보호 설정에서 광고 동의를 바꿀 수 있습니다. 브라우저 설정으로 쿠키를 차단할 수 있습니다.

9. 행태정보의 수집·이용·제공 및 거부

항목	내용
수집하는 행태정보	앱 이용 이벤트(화면 조회, 게임 시작·종료 등), 광고 노출·클릭 정보, 광고 식별자
수집 방법	앱 이용 시 Firebase Analytics와 AdMob SDK가 자동 수집
수집 목적	이용 통계 분석, 광고 게재와 광고 성과 측정, 동의한 성인에 한한 맞춤형 광고
보유·이용 기간	Google의 보존 설정에 따라 자동 만료
제공받는 자	Google LLC(AdMob·Firebase)

맞춤형 광고는 동의한 성인에게만 제공합니다. iOS에서는 ATT(앱 추적 투명성) 허용이 필요하고, EEA·영국·스위스에서는 Google UMP 동의 화면에서 선택한 내용을 따릅니다.
만 18세 미만 이용자에게는 비맞춤형 광고만 표시합니다. 회사는 만 14세 미만 아동의 행태정보를 수집하지 않습니다.
거부 방법: 설정 → 개인정보 보호 설정, iOS 추적 설정, Android 광고 ID 삭제. 거부해도 게임은 그대로 이용할 수 있으며 비맞춤형 광고가 표시됩니다.

10. 만 14세 미만 아동과 미성년자 보호

서비스는 만 14세 이상만 이용할 수 있습니다. 최초 실행 시 출생 연·월로 연령을 확인하며, 만 14세 미만으로 확인되면 게임에 들어갈 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 파기합니다.
만 18세 미만 이용자에게는 비맞춤형 광고만 표시합니다.
미성년자가 법정대리인의 동의 없이 한 결제는 이용약관에 따라 취소할 수 있습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

권리	행사 방법
열람·내보내기	앱 프로필 → 데이터 및 계정 → 내 데이터 요청
삭제(계정 삭제)	앱 프로필 → 데이터 및 계정 → 계정 삭제, 또는 계정 삭제 안내에 따라 이메일로 요청(14일 이내 완료)
정정	프로필 화면에서 사용자 이름 변경, 그 밖의 정정은 이메일로 요청
처리정지·동의 철회	알림: 설정 → 알림 설정 / 광고: 설정 → 개인정보 보호 설정 / 소식 받기: 이메일의 수신 거부 링크 또는 수신 거부 페이지
그 밖의 요청	contact@greekerlabs.com로 요청

법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.
회사는 요청을 받은 날부터 10일 이내에 결과를 알려드립니다(계정 삭제는 14일 이내 완료). 법령에 따라 요구를 거절하거나 제한하는 경우에는 그 사유를 알려드립니다.
본인 확인을 위해 사용자 이름, 로그인 방식 등 계정을 특정할 수 있는 정보를 요청할 수 있습니다.

12. 개인정보의 안전성 확보 조치

관리적 조치: 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고, 수탁자 관리와 내부 처리 기준을 운영합니다.
기술적 조치: 전송 구간 암호화(HTTPS/TLS), Google Cloud 저장 데이터 암호화, 서버 전용 쓰기와 본인·방 참여자 한정 읽기를 강제하는 Firestore 보안 규칙, App Check 기기 증명, 서버 측 이동 검증, 관리자 계정 강화 인증과 접근 기록 보관.
물리적 조치: 데이터는 물리적 보안이 적용된 Google Cloud 데이터센터에 저장됩니다.

13. 광고성 정보 전송

알림은 서비스·이벤트·광고성 세 가지로 구분합니다. 광고성 푸시는 기본적으로 꺼져 있으며, 별도로 동의한 경우에만 보냅니다.
광고성 알림은 오후 9시부터 다음 날 오전 8시 사이에는 보내지 않습니다.
광고성 알림에는 제목 앞에 (광고)를 표시하고, 수신 거부 방법을 함께 안내합니다.
광고성 정보 수신 동의는 2년마다 다시 확인합니다.
수신 동의는 설정 → 알림 설정에서 언제든 철회할 수 있으며, 동의·철회 시 그 일시와 처리 결과를 알려드립니다.
웹사이트 소식 받기 이메일에는 수신 거부 링크가 포함되어 있습니다.

14. 개인정보 보호책임자 및 국내대리인

구분	내용
개인정보 보호책임자	PDO, Greeker Labs LLC
연락처	contact@greekerlabs.com
국내대리인	미지정. 회사는 「개인정보 보호법」 제31조의2에 따른 지정 기준(매출액, 국내 정보주체 수 등)에 해당하지 않습니다.

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청해 주세요. 지체 없이 답변하고 처리하겠습니다.

15. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
대검찰청: (국번없이) 1301, www.spo.go.kr
경찰청: (국번없이) 182, ecrm.police.go.kr

16. EEA·영국·스위스 이용자

개인정보처리자(controller)는 Greeker Labs LLC입니다. 회사가 개인정보를 처리하는 법적 근거는 다음과 같습니다.

법적 근거(GDPR 제6조)	처리
계약 이행(b)	계정, 게임 운영, 가상재화, 구독, 고객 지원
정당한 이익(f)	보안·부정 이용 방지(App Check), 오류 진단, 신고·차단 처리
동의(a)	맞춤형 광고, 동의가 필요한 분석, 광고성 알림, 웹사이트 소식 받기
법적 의무(c)	거래 기록 보관 등 법령상 의무

열람, 정정, 삭제, 처리 제한, 이동, 반대, 동의 철회 권리가 있으며, 앱 기능이나 contact@greekerlabs.com로 행사할 수 있습니다. 동의를 철회해도 철회 이전 처리의 적법성에는 영향이 없습니다.
거주 국가의 감독기관에 민원을 제기할 수 있습니다.
GDPR 제27조에 따른 EU·영국 대리인은 지정하지 않았으며, 모든 문의는 위 이메일로 받습니다.
국외 이전에는 EU 적정성 결정(대한민국), EU-미국 데이터 프라이버시 프레임워크, 표준계약조항 등 수탁자가 제공하는 적법한 이전 수단이 적용됩니다.
EEA·영국·스위스에서는 앱이 Google UMP 동의 화면을 표시하며, 설정 → 개인정보 보호 설정에서 언제든 바꿀 수 있습니다.

17. 미국 주(州) 개인정보 고지

수집하는 개인정보 범주: 식별자(계정 ID, 사용자 이름, 이메일·광고 식별자), 상업 정보(구독 거래 기록), 인터넷·네트워크 활동(앱 이용 이벤트, IP 주소), IP 기반의 대략적 지역. 민감정보는 수집하지 않습니다. 출처·목적·보유 기간은 위 2·1·3항과 같습니다.
판매·공유: 회사는 개인정보를 대가를 받고 판매하지 않습니다. 동의한 성인에게 제공하는 맞춤형 광고는 일부 주 법률상 "공유" 또는 "타깃 광고"에 해당할 수 있습니다. 만 16세 미만 이용자의 개인정보는 판매·공유하지 않습니다(만 18세 미만은 비맞춤형 광고만 표시).
권리: 알 권리·열람, 삭제, 정정, 이동, 판매·공유·타깃 광고 거부 권리가 있으며, 권리 행사를 이유로 차별하지 않습니다. 타깃 광고 거부는 설정 → 개인정보 보호 설정, iOS 추적 설정, Android 광고 ID 삭제로 할 수 있고, 그 밖의 요청은 contact@greekerlabs.com로 보내 주세요. 45일 이내에 답변하며, 결정에 이의가 있으면 제목에 "Appeal"을 적어 같은 주소로 재심을 요청할 수 있습니다.

18. 개인정보 처리방침의 변경

이 방침을 변경하면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 내 공지와 이 페이지를 통해 변경 내용과 시행일을 알려드립니다. 이전 버전은 이메일로 요청하시면 제공합니다.

이 방침은 2026-09-15부터 시행합니다.