SweetPulse(이하 “회사”)는 모바일 애플리케이션 HolyQ(이하 “서비스”) 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목과 이용 목적, 보관 기간, 제3자 제공 및 처리위탁 현황, 이용자의 권리에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목
회사는 다음과 같은 개인정보를 수집합니다.
| 가입 정보 | 이메일 주소(Google/Apple OAuth), 닉네임, 출생연도 |
| 자동 수집 | 국가 코드(IP 기반 추정), 기기 언어, 기기 운영체제, 앱 버전 |
| 서비스 이용 기록 | 레벨, XP, ELO 점수, 전적, 칭호, 달란트/코인 잔액, 업적, 친구 관계, 채팅 메시지, 오답 노트, 챕터 진행도, 데일리 챌린지 기록 |
| 광고 식별자 | 광고 식별자(AAID/IDFA) — 사용자 동의(ATT 등) 시에 한해 수집. 거부 시 비개인화 광고만 제공 |
| 푸시 알림 토큰 | Expo 푸시 토큰 — 알림 수신 동의 시 |
| 결제 정보 | Apple App Store / Google Play 결제 거래 ID, 구독 상태 — 카드번호 등 결제수단 정보는 Apple/Google이 직접 처리하며 회사는 저장하지 않음 |
2. 개인정보의 이용 목적
- 회원 가입, 본인 확인 및 계정 관리
- 실시간 1:1 배틀, 그룹 배틀, 랭킹, 친구 등 핵심 기능 제공
- 유료 상품(HolyQ Plus 구독, 달란트 팩, 시즌 패스) 구매 및 환불 처리
- 맞춤형 광고 및 비개인화 광고 제공
- 푸시 알림(데일리 챌린지, 오늘의 말씀, 친구 활동 등) 발송
- 부정 이용 방지, 신고 처리, 서비스 안정성 유지
- 법령 준수 및 분쟁 대응
3. 만 14세 미만 아동의 개인정보
회사는 회원가입 시 출생연도 입력을 통해 연령을 확인하며, 만 13세 미만 아동의 가입을 차단합니다. 만 13세 이상 18세 미만 미성년자의 경우 인터스티셜(전면) 광고가 노출되지 않으며 일부 소셜 기능(채팅 등)이 제한됩니다. 이는 「개인정보 보호법」, COPPA, GDPR-K 등을 준수하기 위함입니다.
4. 개인정보의 보유 및 이용 기간
| 회원 계정 정보 | 회원 탈퇴 시까지. 탈퇴 요청 후 30일 이내에 모든 개인정보 파기 |
| 채팅 메시지 | 전송 시점으로부터 90일 후 자동 삭제 |
| 전자상거래 거래 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 (대금결제 및 재화 공급 기록, 소비자 불만 또는 분쟁처리 기록) |
| 부정 이용 기록 | 부정 이용 방지 목적으로 1년 보관 후 파기 |
5. 개인정보의 제3자 제공 및 처리위탁
회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁받은 업체는 위탁받은 업무 목적 범위 내에서만 개인정보를 처리합니다.
| 수탁 업체 | 위탁 업무 | 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 호스팅, 인증, 파일 스토리지, Realtime | 미국 |
| Upstash, Inc. | 매칭 큐 및 랭킹 캐시(Redis) | 미국 |
| Google LLC (AdMob) | 광고 게재 및 광고 측정 | 미국 |
| RevenueCat, Inc. | 구독/인앱결제 상태 관리 | 미국 |
| Apple Inc., Google LLC | 인앱 결제 처리 | 미국 |
| Expo / 686, Inc. | 푸시 알림 전송 | 미국 |
| Google LLC (Cloud Translation) | 채팅 자동 번역 (출시 이후 도입 예정) | 미국 |
국외 이전 정보: 위탁 업체는 모두 미국에 서버를 두고 있으며, 이전 방법은 네트워크를 통한 전송이고, 이전 시점은 서비스 이용 시 또는 실시간으로 이루어집니다. 이전되는 항목은 본 방침 제1조의 수집 항목과 같습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 데이터 이동(개인정보 사본 제공) 요구
앱 내 설정 → 개인정보 → 계정 삭제 메뉴를 통해 직접 계정과 모든 개인정보를 삭제할 수 있으며, 그 외 권리 행사는 이메일 developer@sweetpulsegames.com로 요청하실 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 행 수준 보안(RLS) 정책 적용
- 접근 권한 최소화 및 관리자 계정 분리
- 정답 데이터 등 민감 게임 정보의 서버사이드 판정
- 정기적인 보안 점검 및 취약점 패치
8. 광고 식별자 및 추적
본 서비스는 Google AdMob을 통해 광고를 표시합니다. iOS에서는 앱 추적 투명성(ATT) 동의 시에만 개인 맞춤형 광고를 위한 광고 식별자(IDFA)를 사용합니다. 동의를 거부하면 비개인화 광고가 표시됩니다. Android에서는 광고 ID 재설정 또는 옵트아웃을 기기 설정에서 직접 관리할 수 있습니다. HolyQ Plus 구독자에게는 전면 광고가 표시되지 않습니다.
9. 쿠키 및 유사 기술
모바일 앱 특성상 일반적인 웹 쿠키는 사용하지 않으나, 세션 유지를 위해 기기 내 보안 저장소(AsyncStorage/Keychain)에 인증 토큰을 저장합니다.
10. 개인정보 보호책임자
| 회사명 | SweetPulse (사업자등록 상호: 스윗펄스) |
| 개인정보 보호책임자 | SweetPulse 대표 |
| 이메일 | developer@sweetpulsegames.com |
국내 이용자는 개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 182)
11. 방침의 변경
본 방침이 변경될 경우 시행일 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 앱 내 공지 또는 본 페이지를 통해 안내합니다.