개인정보 처리방침

시행일 2026년 10월 10일(2026년 10월 2일 공지) · 주식회사 솔매터

주식회사 솔매터(이하 “회사”)는 모바일 게임 「진화 군단」(iOS·Android, 이하 “게임”)을 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 게임과 이 웹사이트에서 어떤 정보를, 왜, 얼마 동안 처리하는지와 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.

한눈에 보기

게임은 이름·이메일·전화번호·주소·위치·연락처·사진을 받지 않습니다. 회원가입이나 로그인 화면도 없습니다.
게임은 처음 실행할 때 만들어지는 무작위 익명 계정 ID로 진행과 구매를 저장합니다.
결제는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다.
이용 통계는 동의한 경우에만 보냅니다. 오류 보고는 기본으로 켜져 있고, 설정에서 끌 수 있습니다.
광고는 이용자가 직접 보기를 고른 보상형 광고뿐입니다(iOS판). 광고를 처음 볼 때 추적 허용 여부를 묻고, 허용하지 않아도 광고 보상은 같습니다.
게임 안 설정 → 계정 삭제로 언제든 계정과 진행 기록을 지울 수 있습니다.

1. 처리하는 개인정보와 목적, 보유 기간

항목	수집 시점·방법	목적	보유 기간
익명 계정 ID(Firebase Authentication이 만든 무작위 ID), 계정 생성·로그인 시각	첫 실행 시 자동 생성	계정 식별, 진행·보상·구매 저장	계정 삭제 시까지
게임 진행 기록: 스테이지 클리어, 종 성급·조각, 성운석 잔액과 지급·사용 내역, 소환 결과와 천장 횟수, 미션·출석·업적, 시즌 패스 진행, 전투 기록(시작값·카드 선택 기록·결과 요약)	게임 중 서버와 통신할 때	게임 제공, 보상 정산, 부정행위 확인, 문의 처리	계정 삭제 시까지
구매 기록: 상품 ID, 구매·검증 시각, 구독 만료 시각, 거래 상태(구매·환불), 거래 ID의 해시값, 지급한 성운석 수량, 암호화해 보관하는 스토어 거래 식별자(Apple 거래 ID·원거래 ID, Google Play 구매 토큰)	구매할 때 앱이 스토어가 서명한 거래 정보를 서버로 보내 검증	결제 확인, 상품 지급, 환불·구독 갱신 반영, 구매 복원	아래 5항의 예외에 따라 5년
계정 이전 코드의 해시값과 만료 시각, 기기 간 계정 연결 기록	이전 코드를 만들거나 입력할 때	새 기기로 계정 이전	코드는 7일 뒤 만료되거나 사용 즉시 소멸, 연결 기록은 계정 삭제 시까지
오류 보고(Firebase Crashlytics): 오류 위치(스택), 기기 모델, OS 버전, 앱·콘텐츠 버전, 메모리·저장공간 상태, 오류 직전의 게임 동작 기록, Crashlytics 설치 ID	앱이 멈추거나 오류가 날 때 자동 전송(기본 켜짐)	오류 원인 파악과 수정	90일
이용 통계(Firebase Analytics): 스테이지 시작·결과, 카드 선택, 상점·소환 화면 보기, 성능 표본 등 게임 내 행동, 기기 모델·OS·언어, 앱 인스턴스 ID, IP 주소로 추정한 대략적 지역(국가·도시 수준)	이용자가 동의한 경우에만(기본 꺼짐)	난이도·보상 개선	최대 14개월
광고 보상 기록: 광고 세션 ID, 광고 위치(결과 보너스·소환·심연 이어하기), 날짜, 지급 여부, Google AdMob이 보낸 광고 거래 ID	보상형 광고 보기를 고를 때, 그리고 Google이 시청 완료를 서버에 알릴 때	광고 보상 지급, 하루 횟수 제한, 중복 지급 방지	계정 삭제 시까지(광고 거래 ID는 계정과 분리되어 남음)
원격 설정(Firebase Remote Config): Firebase 설치 ID, 앱 버전, OS 버전, 기기 언어	앱 실행 시 자동	일부 기능을 앱 업데이트 없이 끄고 켜기	Google Firebase 보존 기준에 따름
서버 접속 기록: IP 주소, 접속 시각, 요청 경로, 앱의 사용자 에이전트	서버와 통신할 때 Google Cloud가 자동 기록	보안, 장애 대응	30일
이전 코드 입력 횟수 제한용 값(IP 주소·계정 ID를 해시한 값)	이전 코드를 입력할 때	코드 무작위 대입 방지	1시간
고객 문의: 이메일 주소, 문의 내용, 이용자가 보낸 자료(이전 코드, Apple 주문 번호 등)	이메일로 문의할 때	문의 응대, 삭제 요청 처리	처리 후 3년(「전자상거래법」상 소비자 불만·분쟁 처리 기록)

회사가 받지 않는 정보: 이름, 생년월일, 이메일 주소(문의하는 경우 제외), 전화번호, 주소, 정밀 위치, 연락처, 사진·파일, 결제 카드 정보, 광고 식별자(IDFA). 광고 식별자는 8항에 따라 Google이 직접 처리하며 회사 서버로 오지 않습니다.

기기에만 저장되는 정보: 게임 저장 파일, 소리·언어·동의 여부 같은 설정값, 로그인 자격 증명(기기의 보안 저장소). 이 정보는 회사 서버로 보내지 않으며, 로그인 자격 증명은 Firebase에 로그인할 때만 쓰입니다.

2. App Store 결제

iOS판의 유료 아이템은 Apple의 인앱 결제로만 판매합니다. 결제와 결제 수단 정보는 Apple이 처리하며, 회사는 Apple 계정, 이름, 카드 번호, 청구지 주소를 받지 않습니다.
구매가 끝나면 회사는 Apple이 서명한 거래 정보(거래 ID, 원거래 ID, 상품 ID, 구매 시각, 구독 만료 시각, 환불 여부, 결제 환경)를 받습니다. 서버는 서명을 검증한 뒤 1항의 구매 기록만 남기며, 서명된 원본은 저장하지 않습니다.
구매를 올바른 계정에 연결하기 위해, 앱은 익명 계정 ID에서 계산한 무작위 형태의 값(appAccountToken)을 구매 요청에 넣어 Apple에 전달합니다. 이 값으로는 이용자의 신원을 알 수 없습니다.
Apple은 구독 갱신·환불 같은 거래 상태 변화를 서버 알림(App Store Server Notifications)으로 회사에 보냅니다. 회사는 이를 상품 지급과 회수에만 씁니다.
Apple이 직접 처리하는 정보는 Apple 개인정보 처리방침을 따릅니다.

3. Android판에만 해당하는 내용

Android판의 결제는 Google Play가 처리하며, 회사는 구매 토큰과 주문 식별자를 받아 1항과 같은 방식으로 검증·보관합니다(구매 토큰은 암호화 보관).
Android판은 선택형 보상 광고(Google AdMob)를 넣을 수 있게 만들어져 있습니다. 광고 기능이 켜진 경우에만, 이용자가 광고 보기를 고를 때 Google이 광고 제공을 위해 Android 광고 ID 등을 처리하며, 지역에 따라 동의 화면이 먼저 나옵니다. 회사는 광고 ID를 저장하지 않습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다. Apple과 Google은 앱 마켓 운영자로서, Google은 광고 사업자(Google AdMob, 8항)로서도 이용자에게서 직접 정보를 받으며, 그 처리는 각 회사의 방침을 따릅니다.

게임 운영을 위해 다음과 같이 처리를 맡깁니다.

수탁자	맡기는 업무	처리 위치
Google LLC — Google Cloud(Cloud Run, Cloud SQL, Secret Manager)	게임 서버 운영, 데이터베이스 보관, 암호 키 보관	대한민국(서울 리전, asia-northeast3)
Google LLC — Google Cloud Logging	서버 접속 기록 보관	Google 데이터센터(미국 등)
Google LLC — Firebase(Authentication, Crashlytics, Analytics, Remote Config)	익명 로그인, 오류 보고, 이용 통계(동의 시), 원격 설정	Google 데이터센터(미국 등)

5. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알려 드립니다. 아래 이전은 게임이라는 계약을 이행하는 데 필요한 처리 위탁·보관이며, 이 방침으로 공개합니다.

이전받는 자	Google LLC (연락처: googlekrsupport@google.com, Google 개인정보처리방침)
이전 국가	미국 및 Google 데이터센터가 있는 국가
이전 항목	익명 계정 ID와 로그인 시각(Firebase Authentication), 오류 보고, 이용 통계(동의한 경우), 원격 설정 정보, 서버 접속 기록, 보상형 광고를 볼 때 Google AdMob이 처리하는 정보(8항)
이전 시기·방법	게임을 이용하는 동안 필요할 때마다 암호화된 네트워크(HTTPS)로 전송
이용 목적·보유 기간	1항의 각 항목과 같음
거부 방법과 효과	광고 관련 정보는 광고 보기를 고르지 않으면 보내지 않습니다. 이용 통계는 동의하지 않거나 설정에서 끄면 보내지 않습니다. 오류 보고는 설정에서 끌 수 있습니다. 익명 로그인과 서버 통신은 진행 저장·상점·소환 같은 온라인 기능에 필수이므로, 거부하려면 게임 이용을 멈추고 계정 삭제를 요청하시면 됩니다.

게임 서버의 데이터베이스는 대한민국(서울)에 있습니다. 다만 이를 운영하는 Google LLC는 미국 회사입니다.

6. 보유 기간과 파기

계정 삭제: 게임에서 계정을 삭제하면 서버의 진행 기록, 이전 코드, 계정 연결 기록, 암호화 보관한 스토어 거래 식별자를 즉시 지우고, Firebase의 익명 계정을 삭제한 뒤, 기기의 게임 저장 파일을 지웁니다.
법령에 따른 예외: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 재화 공급에 관한 기록(상품 ID, 시각, 거래 상태, 거래 ID의 해시값, 지급 수량)은 5년간 보관합니다. 이때 계정 ID는 되돌릴 수 없는 값으로 바꿔 누구의 기록인지 알 수 없게 합니다.
삭제 확인 기록: 삭제된 계정의 기기에 남은 로그인 토큰이 계정을 다시 만들지 못하도록, 계정 ID의 해시값과 삭제 시각을 구매 기록과 같은 기간 보관합니다.
백업: 데이터베이스 자동 백업에 남은 사본은 백업 보존 기간(최대 7일)이 지나면 자동으로 지워집니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이로 보관하지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
게임 안에서: 설정 → 계정 삭제 / 설정 → 사용 데이터 보내기(이용 통계) 끄기 / 설정 → 오류 보고 보내기 끄기 / 설정 → 알림 받기 끄기.
이메일로: kimsol@solmatter.kr. 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 대리인도 요청할 수 있습니다.
본인 확인: 게임 계정은 익명이므로, 계정을 찾기 위해 이전 코드나 Apple 주문 번호처럼 계정과 연결된 정보를 요청할 수 있습니다. 신분증 같은 신원 정보는 요구하지 않습니다. 자세한 절차는 계정 삭제 안내에 있습니다.

8. 자동 수집 장치의 설치·운영과 거부

게임에는 Firebase SDK(Crashlytics, Analytics, Remote Config)가 들어 있습니다. Analytics는 동의 전에는 수집하지 않도록 꺼진 상태로 시작합니다.
iOS판에는 Google Mobile Ads SDK(Google AdMob)와 Google 동의 관리 SDK(UMP)가 들어 있습니다. 광고는 이용자가 보상형 광고 보기를 고를 때만 나오며, 그 전에는 광고 요청을 보내지 않습니다. 강제로 나오는 광고는 없습니다.
광고를 볼 때 Google은 광고 제공·측정·부정 이용 방지를 위해 IP 주소(대략적 지역 추정 포함), 기기 정보, 광고 조회·상호작용 기록, 진단 정보, 동의 상태를 직접 수집합니다. 회사는 이 정보를 받지 않습니다. 자세한 내용은 Google이 파트너 앱의 정보를 사용하는 방법에 있습니다.
추적 허용: 광고를 처음 보기 전에 iOS의 추적 허용 요청이 나옵니다. 허용한 경우에만 Google이 광고 식별자(IDFA)로 맞춤형 광고를 보여 주고, 다른 회사의 앱·웹사이트에서 얻은 정보와 결합할 수 있습니다. 허용하지 않으면 맞춤형이 아닌 광고가 나오며 광고 보상은 같습니다. 선택은 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 언제든 바꿀 수 있습니다.
유럽경제지역·영국·스위스와 미국 일부 주에서는 광고 전에 동의 화면이 나오고, 게임 설정의 「광고 설정」에서 선택을 바꿀 수 있습니다.
회사는 개인정보를 판매하지 않습니다.
이 웹사이트는 쿠키와 분석 도구를 쓰지 않습니다. 웹사이트는 GitHub Pages에서 제공되며, GitHub이 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다(GitHub 개인정보 처리방침).

9. 아동의 개인정보

회사는 이용자의 나이를 확인하지 않으며 이름·연락처 같은 신원 정보를 받지 않습니다. 게임 제공에 필요한 익명 정보만 처리하고, 만 14세 미만 아동을 대상으로 정보를 따로 수집하지 않습니다. 만 14세 미만 아동의 법정대리인은 아동 계정의 열람·삭제를 아래 연락처로 요청할 수 있으며, 회사는 지체 없이 처리합니다.

10. 안전성 확보 조치

모든 통신은 암호화(HTTPS)합니다.
스토어 거래 식별자는 AES-256-GCM으로 암호화해 보관하고, 암호 키는 별도의 비밀 저장소(Google Secret Manager)에 둡니다.
데이터베이스와 로그에는 구매 토큰·거래 ID의 원문 대신 해시값만 남깁니다. 이전 코드도 원문을 저장하지 않습니다.
서버 로그에 계정 ID와 요청 본문을 남기지 않으며, 운영 권한은 필요한 최소 인원에게만 줍니다.

11. 개인정보 보호책임자

책임자: 김솔(대표이사)
이메일: kimsol@solmatter.kr

개인정보 관련 문의, 불만 처리, 피해 구제는 위 책임자에게 연락해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 필요한 경우 게임 안에서도 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.

2026년 9월 27일: 제정
2026년 10월 10일: iOS판에 선택형 보상 광고(Google AdMob)와 추적 허용 요청을 추가하면서 한눈에 보기, 1항, 4항, 5항, 8항을 고침(2026년 10월 2일 공지)