Privacy Policy

킬러들의 단톡 개인정보처리방침

시행일: 2026-10-13 · 최초 시행: 2026-08-20 · 기존 처리 내역 정정: 2026-09-07 · 2026-10-01

〈킬러들의 단톡〉(이하 "서비스")은 메이킹소울스튜디오(이하 "스튜디오")가 운영합니다. 스튜디오는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고, 무엇에 쓰며, 얼마나 보관하는지를 설명합니다.

1. 수집하는 개인정보 항목

서비스는 회원가입 시 이름·생년월일·전화번호·주소를 요구하지 않습니다. 수집 항목은 다음과 같습니다.

가. 이용자가 직접 입력하는 정보

나. 계정 정보

• 게스트 이용: 별도 정보 없이 익명 식별자만 발급됩니다.
• 구글 계정 연동(선택): 기기를 바꿔도 기록을 잇기 위해 구글 계정의 이메일 주소와 계정 식별자를 제공받습니다. 연동하지 않아도 서비스 이용에 제한은 없습니다.
• 애플 로그인(선택, iOS): 같은 목적으로 애플이 제공하는 계정 식별자와, 이용자가 공유를 선택한 경우 이메일 주소(애플의 가림 주소 포함)를 제공받습니다. 애플 로그인 화면에서 이름 공유를 물을 수 있으나 서비스 서버는 이름을 받지 않으며 저장하지 않습니다. 계정 삭제 때 애플과의 연결을 끊기 위해 애플이 발급한 연결 토큰을 서버에 보관합니다.

다. 서비스 이용 과정에서 자동으로 생성되는 정보

라. 광고 제공 과정에서 처리되는 정보

서비스는 구글 애드몹(Google AdMob)을 통해 보상형 광고를 제공합니다. 광고 SDK는 IP 주소와 이를 이용한 대략적인 위치, 앱 실행·탭·영상 시청 등의 상호작용, 앱·SDK 성능 진단 정보, 광고 식별자(AAID)·앱 세트 ID 등 기기·계정 식별자(iOS 앱은 추적 허용을 요청하지 않으므로 광고 식별자(IDFA)를 받지 않습니다)를 광고 제공·분석·부정 이용 방지 목적으로 수집하고 Google과 공유합니다. GPS를 이용한 정확한 위치를 요청하는 기능은 없습니다.

광고 보상을 본인 계정에 지급하기 위해 서비스의 계정 식별자를 AdMob에 전달하며, Google이 서명한 보상 검증 결과를 서비스 서버가 받습니다. 앱 코드는 첫 보상형 광고 요청 때 광고 SDK를 초기화합니다. 광고 ID는 Android 설정에서 재설정하거나 삭제할 수 있지만, 이것만으로 위의 다른 정보 처리까지 모두 중단되는 것은 아닙니다. 자세한 내용은 AdMob 데이터 처리 안내(Android·iOS)와 Google 개인정보처리방침에서 확인할 수 있습니다.

마. 광고 성과 측정을 위해 처리되는 정보(Android 앱)

스튜디오는 Meta(Facebook·Instagram)에 앱 설치 광고를 낼 때 그 성과를 재기 위해 Android 앱에 Meta SDK를 넣었습니다. 이 SDK는 이용자가 「광고 성과 측정을 위한 정보 제공」에 선택 동의한 경우에만 켜지며(앱 첫 화면 또는 프로필에서 고를 수 있고, 동의하지 않아도 모든 기능을 쓸 수 있습니다), 켜진 뒤 광고 식별자(AAID)와 Meta SDK가 만드는 앱 설치 식별자, 기기 모델·화면 크기·OS·앱 버전 등 기기 정보, 통신사·언어·시간대·IP 주소, 앱 설치·실행·사용 시간과 Google Play 인앱 구매(상품·가격·통화) 이벤트를 Meta Platforms, Inc.에 보냅니다. 기기에서 광고 관심 주제(Android 개인정보 보호 샌드박스의 Topics)를 허용한 경우 그 결과가 함께 쓰일 수 있습니다. 닉네임·대화·이메일 등 서비스 계정 정보는 보내지 않으며, iOS 앱에는 Meta SDK가 없습니다.

Meta는 이 정보로 광고를 본 사람이 앱을 설치했는지 판정하고 광고 전달을 최적화하며, Meta의 개인정보처리방침에 따라 자사 광고 서비스에도 이용할 수 있습니다. 동의는 프로필의 「광고 성과 측정 정보 제공」에서 언제든 거둘 수 있고, 거두면 앱을 바로 다시 시작해 그때부터 Meta로 보내지 않고, 거둔 뒤 기기 안에 남은 측정 기록도 보내지 않고 지웁니다(거두기 직전에 이미 전송 중이던 기록은 보내질 수 있습니다). 광고 ID는 Android 설정에서 재설정하거나 삭제할 수 있고, Facebook·Instagram 계정이 있으면 계정 센터의 「Meta 기술 외부 활동」에서 이 앱이 보낸 활동과 계정의 연결을 끊을 수 있습니다. 자세한 내용은 Meta 개인정보처리방침과 Meta 비즈니스 도구 약관에서 확인할 수 있습니다.

2. 개인정보의 이용 목적

• 게임 진행과 결과 판정, 순위 산정
• 대화 기능 제공(같은 방 참가자에게 말풍선마다 아직 안 읽은 사람 수 표시, 태그·답장)
• 누적 전적 표시와 도감(업적) 진행 관리
• 이용자 식별과 기록 유지(계정 연동 시)
• 신고 처리, 욕설·도배 등 부정 이용 방지와 제재
• 푸시 알림 전달 준비와 발송(기기의 알림 표시 여부는 기기 설정에 따릅니다)
• 보상형 광고 지급 검증, 유료 구매 검증과 아이템 지급·복원, 환불 회수와 중복 지급 방지
• 이벤트 선물 지급(이벤트 번호 확인과 중복 지급 방지)
• 앱 오류 진단과 안정성 개선(Firebase Crashlytics)
• 앱 설치 광고의 성과 측정과 광고 최적화(Android 앱, Meta — 선택 동의한 경우)
• 서비스 품질 개선과 게임 밸런스 조정을 위한 분석

분석은 두 가지로 이루어집니다.

1. 단어별 사용 빈도 집계 — 대화에서 단어만 추출해 셉니다. 누가 언제 말했는지가 남지 않아 특정 개인을 알아볼 수 없습니다.
2. 대화 내용 열람 — 신고 처리와 서비스 개선(불편한 점·재미 요소 파악)을 위해 운영자가 대화 내용(보낸 사진 포함)을 직접 확인할 수 있습니다. 열람은 운영자 본인만 하고, 보관 기간(30일) 안의 대화에 한하며, 열람한 내용을 외부에 제공하거나 공개하지 않습니다. 30일이 지난 대화는 자동 삭제되어 열람할 수 없습니다.

3. 보유 및 이용 기간, 파기 절차

서비스 데이터베이스는 아래의 기간 만료 대상 정보를 매일 자동 정리합니다. 계정 삭제 대상은 삭제 요청을 처리할 때 제거합니다. 결제 원장은 아래에 설명한 예외로 기간 제한 없이 보관하며, 외부 SDK가 보관하는 정보는 해당 제공자의 삭제 절차와 기간을 따릅니다.

방이 삭제되면 그 방의 대화·킬 기록·순위도 함께 삭제됩니다. 다만 그 기록에서 센 누적 집계 숫자(킬 수·참여 수 등)와 도감 진행 기록은 방과 별개로 계정에 남으며, 계정을 삭제하면 함께 삭제됩니다. 서비스 데이터베이스의 파기는 해당 기록을 삭제하는 방식으로 이루어집니다.

결제 원장 보관 이유: 같은 구매 영수증으로 아이템이 다시 지급되는 것을 막고 지급·환불을 일관되게 처리하기 위해 구매 토큰과 지급 내역을 유지합니다. 계정을 삭제하면 원장의 서비스 계정 연결값을 비우지만, 구매 토큰 등의 기록 자체를 완전히 익명화하거나 삭제하는 것은 아닙니다. 이 기간 제한 없는 보관은 현재 서비스의 기술적 운영 정책이며, 특정 법률이 영구 보관을 요구한다는 뜻은 아닙니다.

Google이 처리하는 정보의 보관·삭제 기준은 Firebase 개인정보·보관 안내와 Google 보관 기준에서 확인할 수 있습니다.

Meta가 처리하는 정보의 보관·삭제 기준은 Meta 개인정보처리방침과 Meta 비즈니스 도구 약관에서 확인할 수 있습니다.

법령에 따른 예외: 관계 법령이 별도 보관을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.

4. 개인정보의 제3자 제공 및 처리위탁

서비스는 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 처리를 아래 업체에 맡기거나, 광고·결제 기능을 위해 아래 정보를 제공합니다. 특히 AdMob의 광고 목적 수집·공유는 1항 라목에, Meta의 광고 성과 측정은 1항 마목에 별도로 설명합니다.

국외 이전 안내: 서비스 운영에 필요한 처리를 위해 아래 업체가 개인정보를 국외에서 처리하거나 국외로 전송받습니다. 전송은 모두 암호화된 통신(HTTPS)으로 이루어집니다.

• Supabase Inc.(미국 법인, 연락처 [email protected])
  • 국가: 대한민국(데이터베이스는 서울 리전에 저장). 서버 함수는 요청한 이용자와 가장 가까운 Supabase 지역에서 실행되어, 대한민국 이용자는 주로 서울에서, 대한민국 밖의 이용자는 그와 가까운 지역(예: 일본 도쿄)에서 처리됩니다.
  • 항목: 1항의 서비스 데이터(닉네임, 대화·사진, 게임 기록, 계정 식별자, 구매·지급 기록 등)
  • 시기·방법: 서비스를 이용할 때마다 네트워크로 전송해 저장
  • 목적·보유 기간: 게임 데이터·사진 보관과 계정 인증 / 3항의 보관 기간
• Google LLC — Firebase(미국 법인, 연락처 Google 개인정보 문의)
  • 국가: 미국 등 Google 데이터센터 소재 국가(소재지: Google 데이터센터 안내)
  • 항목: 푸시 알림 토큰과 알림 내용(방 이름, 보낸 사람 닉네임, 대화 미리보기 등), Firebase 설치 식별자, 오류·진단 기록
  • 시기·방법: 알림을 보낼 때, 앱 실행 중, 오류가 났을 때 네트워크로 전송
  • 목적·보유 기간: 푸시 전달과 오류 진단 / 오류·진단 기록 90일, 전달되지 않은 알림 최대 4주, 푸시 토큰·설치 식별자는 서비스가 Firebase에 삭제를 요청할 때까지(요청 뒤 180일 안에 백업에서도 삭제)(Firebase 개인정보·보관 안내·FCM 메시지 수명)
• Google LLC — AdMob(미국 법인, 연락처 Google 개인정보 문의)
  • 국가: 미국 등 Google 데이터센터 소재 국가(소재지: Google 데이터센터 안내)
  • 항목: 1항 라목의 광고 관련 정보와 보상 지급용 서비스 계정 식별자
  • 시기·방법: 앱의 광고 SDK가 동작할 때(보상형 광고 요청·시청 등) 네트워크로 전송
  • 목적·보유 기간: 광고 제공·분석·부정 이용 방지 / Google 공개 기준으로 서버 로그의 광고 데이터는 9개월 뒤 IP 주소 일부를, 18개월 뒤 쿠키 정보를 지워 익명 처리(Google 보관 기준)
• Meta Platforms, Inc. — 광고 성과 측정(Android 앱)(미국 법인, 연락처 Meta 개인정보처리방침의 문의 안내)
  • 국가: 미국 등 Meta의 데이터센터 소재 국가
  • 항목: 1항 마목의 광고 식별자·Meta SDK 설치 식별자, 기기·네트워크 정보(IP 주소 포함), 앱 설치·실행·사용 시간과 Google Play 인앱 구매(상품·가격·통화) 이벤트
  • 시기·방법: Android 앱에서 선택 동의한 뒤 앱을 실행·사용하거나 구매할 때 네트워크로 전송
  • 목적·보유 기간: 앱 설치 광고의 성과 측정과 광고 최적화 / 앱 이벤트 데이터는 최대 2년(Meta 비즈니스 도구 약관)
• Google LLC — Google 계정·Google Play(미국 법인, 연락처 Google 개인정보 문의)
  • 국가: 미국 등 Google 데이터센터 소재 국가(소재지: Google 데이터센터 안내)
  • 항목: 구글 계정 연동 과정의 인증 정보, 구매 토큰·상품 식별자
  • 시기·방법: 구글 계정을 연동할 때, 구매·구매 검증·환불 확인 때 네트워크로 전송
  • 목적·보유 기간: 계정 연동, 결제 처리와 구매·환불 검증 / 계정 연동 정보는 Google 계정 삭제 시까지. 결제·구매 기록은 회계·분쟁 해결·세금 등 금융 규정 준수를 위해 Google 계정을 삭제한 뒤에도 오래 보관될 수 있습니다(Google 보관 기준)
• Apple Inc. — 애플 로그인·App Store(미국 법인, 연락처 Apple 개인정보 문의)
  • 국가: 미국 등 Apple의 데이터센터 소재 국가
  • 항목: 애플 로그인 과정의 인증 정보와 연결 토큰, 구매 거래 식별자
  • 시기·방법: 애플 로그인·연동 때, 앱에서 계정을 삭제할 때(연결 해제 요청), 구매·구매 검증 때 네트워크로 전송
  • 목적·보유 기간: 계정 연동과 연결 해제, 결제 처리와 구매·환불 검증 / 애플 로그인 정보는 Apple이 수집 목적에 필요한 기간 또는 법이 요구하는 기간 동안 보관하며, 이용자가 Apple 계정 설정에서 해제하면 이 앱과의 연결이 해제되고, 앱에서 계정을 삭제하면 서비스가 Apple에 연결 해제를 요청합니다(Apple로 로그인 개인정보 안내). 구매 기록은 재무 보고 관련 법률이 정한 기간(대부분 최소 10년) 동안 보관되며 Apple 계정을 닫은 뒤에도 남을 수 있습니다(Apple App Store 개인정보 안내). 서비스 서버의 연결 토큰은 3항에 따라 계정 삭제 시 삭제합니다.

국외 이전을 거부하는 방법과 효과: 구글·애플 계정 연동과 유료 구매는 선택 기능이라 쓰지 않으면 해당 업체로의 관련 전송이 일어나지 않습니다. 데이터 보관(Supabase), 푸시·오류 진단(Firebase), 광고 SDK(AdMob)는 앱에 포함되어 동작하므로, 이 이전을 원하지 않으시면 서비스 이용을 중단하고 탈퇴하실 수 있습니다. Android 앱의 Meta 광고 성과 측정은 선택 동의로만 이루어지며, 동의하지 않거나 프로필에서 거두면 Meta로 보내지 않습니다(거두기 전에 보낸 정보는 3항의 Meta 기준에 따라 보관됩니다).

5. 이용자의 권리와 행사 방법

• 열람·정정: 닉네임은 앱 내 프로필에서 직접 변경할 수 있습니다.
• 삭제·탈퇴: 앱의 마이페이지 → 계정 삭제에서 직접 삭제할 수 있습니다. 삭제하면 아래 정보가 즉시 사라집니다.
  • 닉네임(방마다 정한 닉네임과 바꾼 기록 포함)과 구글·애플 계정 연동(애플 연결 토큰 포함), 푸시 알림 토큰
  • 참여 중인 단톡방의 참가 기록과 전적, 부여받은 이름
  • 보유한 킬로그 배경·프로필 아바타·즉시부활권·힌트권·이모티콘
  • 이벤트 번호와 이벤트 선물 지급 기록
  • 본인이 보낸 대화
• 처리 정지: 기기 설정에서 앱의 푸시 알림 표시를 끌 수 있습니다. 이는 알림 표시 제어이며 서버의 토큰 삭제와는 다릅니다. 삭제·그 밖의 처리 정지는 아래 문의처로 요청할 수 있습니다.

앱을 설치하지 않고 삭제를 요청하는 방법

앱을 이미 지우셨거나 앱에 접근할 수 없는 경우, [email protected] 으로 제목에 계정 삭제 요청을 적어 보내주시면 처리합니다. 본인 확인을 위해 가입에 사용한 구글·애플 계정 이메일 또는 앱에서 쓰던 닉네임과 참여했던 단톡방 코드를 함께 적어주세요. 접수 후 영업일 기준 5일 이내에 삭제하고 회신드립니다.

삭제 후 남는 정보: 다른 참가자의 게임 기록(킬 기록·일자별 순위)은 남겨 두고 내 표시명을 '탈퇴한 사용자'로 변경합니다. 서비스 계정이 삭제되어도 이 기록에 내부 식별자가 남을 수 있습니다. 킬 기록은 최대 90일, 일자별 순위는 방 삭제 시까지 보관합니다. 방 안의 안내 문구(입장·닉네임 변경·킬왕 안내)는 그 방의 기록으로 남아, 적힌 닉네임 그대로 방이 삭제될 때까지 보관됩니다. 본인이 보낸 대화는 계정 삭제 시 제거하며, 일반 대화 보관 상한은 30일입니다. 보낸 사진도 즉시 볼 수 없게 되고 1시간 안에 파일이 삭제됩니다.

또한 구매·지급·환불 원장은 계정 연결을 제거한 뒤 3항의 이유로 기간 제한 없이 남습니다. Google이 처리하는 광고·설치·오류 정보와 Apple이 처리하는 로그인·결제 기록은 해당 서비스의 보관·삭제 기준을 따릅니다. 따라서 계정 삭제가 모든 외부 기록과 구매 원장을 즉시 지운다는 뜻은 아닙니다.

그 밖의 요청은 아래 연락처로 접수해 주시면 지체 없이 처리합니다.

6. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 관련 정보를 지체 없이 삭제합니다.

7. 개인정보의 안전성 확보 조치

• 모든 통신 구간을 암호화(HTTPS)합니다.
• 데이터베이스에 행 수준 보안(RLS)을 적용해, 이용자는 자신에게 허용된 기록만 조회할 수 있습니다.
• 아이템 지급 등 민감한 처리는 서버 전용 권한으로만 실행되며 앱에서는 호출할 수 없습니다.
• 운영자의 대화 열람은 2항에 명시한 신고 처리·부정 이용 조사·서비스 개선 범위와 30일 보관 기간으로 한정하고, 열람 내용을 외부에 제공하거나 공개하지 않습니다.

8. 개인정보 보호책임자

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

9. 홈페이지 방문 통계

공식 홈페이지(www.makingsoulstudio.com)는 방문 현황을 파악하기 위해 Cloudflare Web Analytics를 사용합니다. 이 도구는 쿠키를 사용하지 않으며, 브라우저 지문(핑거프린팅)을 수집하거나 사이트 간에 방문자를 추적하지 않습니다.

수집된 값은 개별 방문자를 알아볼 수 없는 집계 형태로만 제공되며, 홈페이지 개선 목적 외에는 사용하지 않습니다. 이 통계는 앱 〈킬러들의 단톡〉과 무관합니다.

10. 방침의 변경

본 방침이 변경되는 경우 시행 7일 전부터 앱 내 공지로 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.

• 2026-08-17: 최초 시행
• 2026-08-18: 서비스 제공자(메이킹소울스튜디오)·문의처 표기 변경
• 2026-08-20: 서비스 개선을 위한 대화 내용 열람 범위를 명시(운영자 본인, 보관 기간 30일 이내, 외부 제공 없음)
• 2026-08-18: 앱 내 계정 삭제 경로와 이메일 삭제 요청 방법 명시, 탈퇴 후 남는 기록의 익명 처리 방식 추가
• 2026-08-19: 강퇴 명단·비정상 종료 기록 수집 항목 추가
• 2026-09-04: 개인정보 보호책임자·사업자 정보 표기(수집·이용 항목 변경 없음)
• 2026-09-04: 홈페이지 방문 통계(Cloudflare Web Analytics) 조항 신설 — 쿠키 없음, 집계 형태만
• 2026-09-07: 기존 구현의 광고·오류 진단 수집 및 공유 항목, 결제 원장 보관, 계정 삭제 후 잔존 정보와 알림 토큰 처리에 관한 누락·부정확한 설명을 정정. 이 정정으로 새로운 데이터 수집이나 보관 기간 변경을 도입하지 않습니다.
• 2026-09-23: 보유 아이템 예시에 힌트권(방에서 한 사람의 이름 초성을 보는 소비성 아이템)을 더함. 새로운 데이터 수집이나 보관 기간 변경을 도입하지 않습니다.
• 2026-09-27: 보유 아이템에 이모티콘(킬로 얻는 무료 수집 아이템, 얻은 시각 포함)을 더함. 같은 상대에게서 하루 한 번만 얻도록 하는 판정은 이미 보관하는 킬 기록으로 하며, 새로운 기록이나 보관 기간 변경을 도입하지 않습니다.
• 2026-10-01: 이미 출시한 iOS 앱의 처리에 관한 누락을 정정 — 애플 로그인으로 받는 정보와 애플 연결 토큰 보관, Apple Inc.(애플 로그인·App Store 결제)의 처리, iOS 앱이 광고 식별자(IDFA)를 받지 않는다는 점을 명시. 국외 이전 안내를 업체별 국가·항목·시기·방법·보유 기간·연락처로 보완하고, 푸시 알림 내용이 Firebase를 거친다는 점을 명시. 이 정정으로 새로운 데이터 수집이나 보관 기간 변경을 도입하지 않습니다.
• 2026-10-11: Android 앱에 앱 설치 광고의 성과 측정을 위한 Meta SDK를 추가(선택 동의한 경우에만 동작) — 1항 마목과 2·3·4항에 Meta Platforms, Inc.로 보내는 항목·목적·보관 기간·국외 이전과 거부 방법을 더함. 애플 국외 이전 항목의 끝 문장(서비스 서버의 연결 토큰 보관)을 바로잡음.
• 2026-10-13: 사진 보내기와 읽음 위치(안 읽은 사람 수) 표시를 추가 — 1항 가·다목과 2·3·4·5항에 사진·읽음 위치의 항목·목적·보관 기간·삭제를 더함. 함께 출시하는 방별 닉네임(바꾼 기록 포함)·태그·답장, 이벤트 번호와 선물 지급 기록, 날짜별 게임 기록(업적의 「하루」 기준)을 명시하고, 방 닉네임을 바꾼 기록도 계정 삭제 때 함께 지운다는 점과, 방 안내 문구(입장·닉네임 변경·킬왕 안내)에 적힌 닉네임은 계정을 삭제해도 방이 삭제될 때까지 남는다는 점을 적음.