1. 개요
본 방침은 폭화전(Bomb Dodge, 이하 "앱")의 운영자가 앱을 제공하면서 처리하는 정보의 항목, 목적, 보관 기간, 이용자의 권리를 설명합니다. 운영자는 대한민국 개인정보 보호법, EU GDPR 등 이용자 소재지의 적용 법령을 준수합니다.
2. 수집하지 않는 정보
- 위치 정보 — 앱은 위치 권한을 요청하지 않습니다.
- 주소록·사진·마이크·카메라 — 해당 권한을 요청하지 않으며 접근하지 않습니다.
- 결제 수단 정보 — 카드 등 결제 정보는 Google·Apple이 처리하며, 앱과 운영자는 이를 받지 않습니다.
3. 기기에만 저장되는 정보
- 캠페인 진행도(클리어 여부·최고 기록·시도 횟수·별), 설정(언어, 소리, 진동, 조이스틱, 알림 설정), 장착한 외형.
- "하트 충전 완료" 알림은 기기 안에서 예약되며, 이를 위해 서버로 전송되는 정보는 없습니다.
- 기기 저장 데이터는 앱을 삭제하거나 앱 데이터를 지우면 함께 삭제됩니다.
4. 선택적 로그인
Google 또는 Apple 계정으로 로그인할 수 있으며, 로그인은 Firebase Authentication(Google이 처리)을 통해 이루어집니다. 로그인 이메일은 Firebase가 보관합니다. 로그인하지 않아도 게임을 플레이할 수 있으며, 아이템 구매 시에는 로그인이 필요합니다. 로그인하면 진행 정보를 다른 기기에서도 이어갈 수 있습니다.
운영자의 서버에는 다음 정보만 저장됩니다.
- Firebase 사용자 ID의 단방향 해시값과 로그인 방식(Google 또는 Apple).
- 표시 이름 — 이용자가 정한 닉네임(2~12자)으로 랭킹에 표시됩니다. 정하지 않으면 서버가 생성한 별칭(예:
Pilot-1a2b)이 사용됩니다.
5. 랭킹과 기록
기록을 올릴 때 다음 정보가 운영자의 서버(Cloudflare Workers, bomb-dodge-rankings.developerkhy.workers.dev)로 전송됩니다. 대상은 캠페인 단계, 구간 릴레이, 주간 챌린지, "오늘의 폭탄" 일일 챌린지, 종합 랭킹입니다.
- 기기 식별자 — 기기에서 생성된 임의의 값입니다. 광고 식별자가 아닙니다.
- 플레이 기록 — 생존 시간, 아슬아슬 회피 횟수, 클리어 여부, 사용한 보조 수단, 단계·구간 번호.
- 조작 입력 기록 — 기록 검증을 위한 해당 판의 조작 입력값.
랭킹에서는 다른 이용자에게 표시 이름과 기록이 공개됩니다.
6. 게임 재화 상태
기기 식별자 또는 계정에 연결하여 서버에 보관합니다: 하트, 쉴드, 부품(게임 내 재화), 보유 외형, 일일 미션과 출석, 별과 달성 보상, 주간 보상 수령 내역.
7. 인앱 결제
Google Play 결제·App Store를 통해 월간 보급 구독, 자동 광고 제거, 쉴드 팩을 판매합니다. 운영자의 서버는 Google Play에 구매를 검증하고, 구매 토큰의 해시값, 상품, 구매 상태를 저장합니다. 결제 카드 정보는 Google·Apple이 처리하며 앱은 다루지 않습니다.
8. 알림 (선택)
이용자가 알림을 허용한 경우에만 다음 정보를 서버에 저장합니다: Firebase Cloud Messaging 등록 토큰, 플랫폼, 앱 언어, 시간대 오프셋, 알림 종류별 설정(하트 충전 / 미션·이벤트 / 랭킹 변동), 앱 버전, 발송·열람 기록.
- 발송 기록은 빈도 제한에 사용합니다(하루 최대 3회, 임의 리마인더는 현지 시각 10:00~21:00에만).
- 설정 > 알림에서 종류별로 끄거나, 기기 설정에서 알림을 끌 수 있습니다.
- 기기 토큰은 앱을 60일간 사용하지 않았을 때, 토큰이 무효가 되었을 때, 또는 요청 시 삭제됩니다. 발송 기록은 30일간 보관합니다.
9. 이용 통계
서버는 가명 지갑 ID별로 첫 사용일과 앱을 사용한 날짜를 기록하여, 1·7·30일 뒤 다시 찾는 이용자 비율 같은 집계 통계를 산출합니다. 일자별 원본 기록은 최대 400일간 보관하며, 집계 결과는 개인을 식별하지 않습니다.
10. 의견 보내기 (선택)
설정 > 의견 보내기를 이용하면 분류, 이용자가 작성한 내용, 앱 버전, 플랫폼, 언어가 운영자의 의견 수집 서버로 전송됩니다.
11. 광고
앱은 Google AdMob의 배너·전면·보상형 광고를 표시합니다. AdMob은 광고 제공과 성과 측정을 위해 광고 식별자 등 기기 정보를 처리할 수 있습니다. 유럽 경제 지역·영국 이용자에게는 Google 사용자 메시지 플랫폼(UMP)으로 동의를 요청하며, 앱 안에서 언제든 동의를 변경할 수 있습니다. iOS에서는 앱 추적 투명성(ATT) 권한을 요청합니다. Firebase Analytics로 광고를 통한 앱 설치 측정(first_open)과 첫 실행 과정·게임 시작과 종료 같은 앱 이용 이벤트를 수집해 광고 성과 측정과 서비스 개선에 사용하며, 유럽 경제 지역·영국에서는 위 동의 선택에 따라 수집 범위가 정해집니다.
Google의 데이터 처리에 관한 자세한 내용은 Google의 파트너 사이트 정책을 참고하십시오.
12. 이용 목적
- 랭킹 집계·표시와 부정 기록 차단
- 재화·보상·구매의 정상 지급과 여러 기기 간 진행 정보 연동
- 이용자가 허용한 알림 발송
- 서비스 개선을 위한 집계 통계와 의견 처리
- 광고 노출 및 성과 측정
13. 보관 기간
- 랭킹 기록, 재화 상태, 구매 기록, 표시 이름과 계정 연결 정보는 서비스 제공에 필요한 기간 동안 보관하며, 삭제 요청 시 삭제합니다.
- 알림 토큰은 60일 미사용 시·무효 시·요청 시 삭제하고, 발송 기록은 30일, 이용 통계 원본은 최대 400일 보관합니다.
- 기기 저장 데이터는 앱 삭제 시 함께 삭제됩니다.
14. 제3자 제공 및 처리 위탁
개인정보를 판매하지 않으며, 아래 서비스 제공 목적 외에 제3자에게 제공하지 않습니다.
- Google — AdMob(광고), Firebase Authentication(로그인), Firebase Cloud Messaging(알림), Firebase Analytics(설치 측정·이용 통계), Google Play 결제.
- Apple — Apple로 로그인, App Store 결제, 푸시 알림 서비스.
- Cloudflare — 운영자 서버 인프라.
15. 아동 관련
앱은 아동을 주 대상으로 하지 않습니다. 운영자는 아동의 개인정보를 의도적으로 수집하지 않으며, 수집 사실이 확인되면 지체 없이 삭제합니다.
16. 이용자의 권리와 행사 방법
이용자는 자신의 정보에 대한 열람·삭제를 요청할 수 있습니다. 아래 이메일로 앱 설정에 표시되는 기기 식별자를, 로그인한 경우에는 로그인 방식과 로그인 이메일을 함께 알려주십시오. 요청 후 30일 이내에 랭킹 기록, 조작 입력 기록, 재화 상태, 구매 기록(법령상 보관해야 하는 거래 기록 제외), 알림 토큰과 발송 기록, 이용 통계 기록, 표시 이름과 계정 연결을 삭제합니다.
로그아웃만으로는 서버 데이터가 삭제되지 않습니다. 기기 데이터는 앱 삭제 또는 앱 데이터 삭제로 제거할 수 있으며, 광고 식별자는 Google이 처리하므로 기기 설정에서 재설정하거나 삭제할 수 있습니다. 자세한 절차는 데이터 삭제 요청 페이지를 참고하십시오.
17. 보안
서버와의 통신은 모두 HTTPS로 암호화됩니다. 운영자는 접근 권한을 최소한으로 유지합니다.
18. 방침 변경
본 방침이 변경되면 이 페이지에 변경 내용과 시행일을 게시합니다.
19. 문의처
개인정보 관련 문의는 아래 주소로 보내주십시오.