Starhatch 개인정보처리방침
이 방침은 2026-10-20부터 시행합니다. 그 전까지는 이전 방침(T3)이 적용됩니다.
이 방침은 필리핀 테스트 런칭 기간에 쓰는 방침입니다. 이 판에서 새로 모으는 항목(광고 회사 AppLovin에 보내는 광고 정보·구매 기록)은 게임을 업데이트한 뒤 첫 실행에서 동의하신 때부터 적용합니다. 한국 출시 전에 전문가 검토를 거쳐 고치며, 바뀌면 게임 안에서 다시 알려 드립니다.
이 방침은 필리핀 테스트 런칭 기간에 쓰는 방침입니다. 이 판에서 새로 모으는 항목(광고 회사 AppLovin에 보내는 광고 정보·구매 기록)은 게임을 업데이트한 뒤 첫 실행에서 동의하신 때부터 적용합니다. 한국 출시 전에 전문가 검토를 거쳐 고치며, 바뀌면 게임 안에서 다시 알려 드립니다.
Studio KRK(이하 「운영자」)는 모바일 게임 Starhatch(이하 「게임」) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 다음과 같이 개인정보처리방침을 둡니다.
제1조 개인정보의 처리 목적
- 게임 제공 — 게스트 계정 만들기, 게임 진행 저장, 재화 조작 같은 부정 이용 막기
- 게임 개선 — 앱 오류(비정상 종료) 원인 찾기, 어떤 단계에서 이용자가 멈추는지 통계로 보기
- 광고 성과 측정 — 어떤 광고를 보고 게임을 설치했는지, 설치 뒤 튜토리얼 완료·다음 날 재접속이 있었는지 광고별로 재기
- 광고 제공 — 보상형 광고를 보여 주고, 끝까지 본 것을 확인해 보상을 주며, 부정 시청을 막기
- 유료 아이템 판매 — 결제 확인(영수증 검증)·아이템 지급·환불 처리·법령이 정한 거래 기록 보관
- 데이터 보호 — 서버 장애·데이터 손실에 대비한 백업
- 이용자 요청 처리 — 열람·삭제 등 권리 행사 요청과 문의에 답하기
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 모으는 방법 |
|---|---|---|
| 게임 계정 | 게스트 계정 식별자(기기가 이 앱에 주는 고유 번호로 만든 계정 번호) · 계정을 만든 시각·마지막 접속 시각 | 게임을 켜면 자동 |
| 게임 진행 기록 | 게임 안 이름(닉네임) · 보유 해치·재화·진행도 등 게임 저장 내용 · 게임 안 행동 요청 기록(요청 종류·시각·결과) | 게임을 하는 동안 자동 · 닉네임은 이용자가 직접 입력 |
| 게임 이용 기록 (운영자 수집) | 게임 안 행동 기록(앱 실행·튜토리얼 단계·전투 결과·화면 열기·재화와 아이템 변화·구매 완료(상품·금액)·광고 노출·시청 기록 등) · 게임 안 오류 메시지 · 함께 붙는 정보: 설치 번호(앱이 무작위로 만듦) · 게임 계정 번호 · 세션 번호 · 앱 버전 · 기기 종류(기종·OS 버전) · 게임 언어 · 나라(받을 때 IP 주소로 판별하며 IP 주소는 저장하지 않음) | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 게임이 자동으로 운영자 수집 창구로 보냄 |
| 광고 성과 측정 (AppsFlyer) | 광고 ID(Google 광고 ID) · 기기 정보(기종·OS 버전·언어·통신사 등) · IP 주소 · 앱 설치 경로 정보(설치 리퍼러) · AppsFlyer가 만드는 설치 식별자 · 앱 실행·튜토리얼 완료·첫 포획·다음 날 재접속 기록·결제 금액·통화 | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 AppsFlyer 프로그램(SDK)이 자동으로 보냄 |
| 광고 (AppLovin MAX) | 광고 ID(Google 광고 ID) · App Set ID · 기기 정보(제조사·기종·OS·화면·통신사·나라·시간대·언어) · IP 주소 · 게임 계정 번호(광고 보상 확인용) · 광고 노출·클릭·시청 완료 기록 · 앱 정보(앱 이름·버전·세션) | 「만 14세 이상」 확인과 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 AppLovin 프로그램(SDK)이 광고를 불러오고 보여 줄 때 자동으로 보냄 |
| 결제 (Google Play 결제) | 주문 번호 · 상품 · 금액·통화 · 결제 시각 · 결제 확인 결과 · 환불 여부 · 게임 계정 번호 | 결제할 때 Google Play가 앱에 알려 주고, 운영자 서버가 Google에 맞는지 확인 |
| 오류 기록 (Firebase Crashlytics) | 앱 비정상 종료 기록(오류 위치·당시 앱 상태) · 기기 정보(제조사·기종·OS 버전) · 앱 정보(앱 버전·네트워크 종류) · 앱 사용 시간 정보 · Crashlytics·Firebase 설치 식별자 | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 Firebase Crashlytics 프로그램(SDK)이 자동으로 보냄 |
| 요청·문의 | 이메일 주소 · 요청·문의 내용 | 이용자가 이메일을 보낼 때 |
- 이름·전화번호·생년월일·주소는 모으지 않습니다. 위치(GPS)·연락처·사진·마이크 권한도 쓰지 않습니다. 카드 번호 등 결제 수단 정보는 Google이 직접 받으며 운영자는 받지 않습니다.
- 운영자 서버(게임 서버·수집 창구)는 이용자의 IP 주소를 기록하지 않습니다. 수집 창구는 IP 주소로 나라만 판별해 남깁니다. AppsFlyer·AppLovin은 받은 IP 주소로 대략적인 위치(나라·도시)를 추정할 수 있습니다.
- 첫 실행 때의 「만 14세 이상」 확인은 확인 여부와 시각만 이용자 기기 안에만 저장하며 운영자 서버로 보내지 않습니다.
- 게임 이용 기록·광고 성과 측정·광고·오류 기록은 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누르기 전에는 모으지도 보내지도 않습니다.
- 광고 칸에서는 AppLovin 광고 또는 이 게임의 홍보 영상을 보여 줍니다. 결제는 Google Play 결제로만 합니다.
제3조 처리 및 보유 기간 · 파기
| 항목 | 보유 기간 | 파기 |
|---|---|---|
| 게임 계정·진행 기록(운영자 서버) | 계정 삭제를 요청할 때까지 보관하고, 마지막 접속 뒤 3년이 지나면 지웁니다 · 이용자가 삭제를 요청하면 지체 없이 지웁니다 | 서버 기록 삭제(복구 불가) |
| 백업 사본(게임 계정·진행 기록 전체) | 매일 1번 만들며 서버 7일 · Cloudflare R2 30일 · 운영자 PC 30일 보관 | 기간이 지나면 자동 삭제. 계정을 지운 뒤에도 이미 만든 백업에는 최대 30일 남았다가 지워집니다 |
| 게임 이용 기록(수집 창구 · 백업 사본 · 운영자 PC) | 수집 창구 서버에는 받은 날부터 최대 30일만 둡니다 · 백업 사본·운영자 PC에는 받은 날부터 2년 둔 뒤 지웁니다 | 서버·백업 저장소·운영자 PC의 파일 삭제(복구 불가) |
| 결제·환불 기록(운영자 서버) | 계약·청약철회 기록과 대금 결제·아이템 공급 기록은 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조) — 계정을 지워도 이 기간 동안 따로 보관한 뒤 지웁니다 | 서버 기록 삭제(복구 불가) |
| 광고 성과 측정 기록(AppsFlyer) | AppsFlyer 방침에 따라 최대 24개월 | AppsFlyer가 삭제 |
| 광고 기록(AppLovin) | AppLovin 방침에 따라 보통 최대 2년 | AppLovin이 삭제 |
| 오류 기록(Firebase Crashlytics) | 오류 기록과 관련 식별자는 90일이 지나면 삭제가 시작됩니다(Firebase 방침) | Google이 삭제 |
| 요청·문의 이메일 | 요청·문의 처리를 마칠 때까지 · 결제·환불에 관한 불만·분쟁 처리 기록은 3년(같은 시행령 제6조) | 처리를 마치면 지체 없이 삭제(불만·분쟁 처리 기록은 3년이 지나면 삭제) |
| 기기 안 기록(「만 14세 이상」 확인·음량 등 설정·설치 번호·아직 보내지 못한 이용 기록) | 앱을 지울 때까지 | 앱을 지우면 함께 지워짐 |
전자 파일은 복구할 수 없는 방법으로 지웁니다.
제4조 제3자 제공 · 처리 위탁
운영자는 개인정보를 제1조의 목적 안에서만 처리하며, 법령에 근거가 있거나 이용자가 동의한 경우가 아니면 제3자에게 제공하지 않습니다. 게임 운영을 위해 아래와 같이 처리를 맡깁니다.
| 맡기는 곳 | 맡기는 일 | 저장 위치 |
|---|---|---|
| Vultr | 게임 서버·게임 이용 기록 수집 창구 운영(호스팅) | 대한민국 서울 데이터센터 |
| Cloudflare, Inc. | 게임 서버 백업·게임 이용 기록 사본 보관(R2 저장소) | 국외 — 제5조 |
| Google LLC | 앱 오류 기록 분석(Firebase Crashlytics) | 국외 — 제5조 |
| AppsFlyer Ltd. | 광고 성과 측정 | 국외 — 제5조 |
| AppLovin Corporation | 광고 게재·성과 측정(보상형 광고를 보여 주고, 광고 성과를 재고, 부정 광고를 막기) · 보내는 정보: 광고 ID·기기 정보·게임 계정 번호·앱 이용 기록(광고 노출·클릭·시청 기록) 등 제2조 「광고(AppLovin MAX)」 항목 | 국외 — 제5조 |
제5조 개인정보의 국외 이전
운영자는 아래와 같이 개인정보를 국외로 옮겨 처리·보관합니다(「개인정보 보호법」 제28조의8). 첫 실행 「개인정보 안내」 화면에서도 이 사실을 알려 드립니다.
① Cloudflare — 백업 보관
| 받는 곳 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) · 개인정보 문의 privacyquestions@cloudflare.com |
|---|---|
| 옮기는 나라 | 아시아·태평양(APAC) 지역의 Cloudflare 데이터센터 — 운영자가 확인한 백업 저장소 위치 값(2026-10-10)이며, 지역 안의 구체적인 나라는 Cloudflare가 정합니다 |
| 옮기는 항목 | 제2조의 게임 계정·진행 기록 전체가 담긴 서버 데이터베이스 백업 파일 · 게임 이용 기록 파일 사본 |
| 목적 | 서버 장애·데이터 손실에 대비한 백업 보관 |
| 시기·방법 | 매일 1번(한국 시각 04:00) · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 데이터베이스 백업은 올린 날부터 30일 뒤 자동 삭제 · 게임 이용 기록 사본은 받은 날부터 2년 뒤 삭제 |
| 거부 방법과 불이익 | 백업은 게임 운영에 필요해 따로 거부할 수 없습니다. 거부하시려면 게임 이용을 멈추고 계정 삭제를 요청해 주세요 — 삭제 뒤 30일 안에 백업에서도 지워집니다 |
② Google — 앱 오류 기록 분석
| 받는 곳 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Firebase Crashlytics |
|---|---|
| 옮기는 나라 | 미국 및 Google 데이터센터가 있는 나라 — Firebase는 처리 지역을 고를 수 없는 서비스로, Google 인프라 어디에서나 처리될 수 있습니다 |
| 옮기는 항목 | 제2조 「오류 기록」 항목 |
| 목적 | 앱 오류(비정상 종료) 원인 분석 |
| 시기·방법 | 첫 실행 「개인정보 안내」 확인 뒤, 앱을 켤 때와 오류가 났을 때 · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 90일이 지나면 삭제가 시작됩니다(Firebase 방침) |
| 거부 방법과 불이익 | 오류 기록만 따로 끄는 수단은 지금 게임에 없습니다. 거부하시려면 게임 이용을 멈춰 주세요 — 그 뒤로는 보내지 않습니다 |
③ AppsFlyer — 광고 성과 측정
| 받는 곳 | AppsFlyer Ltd. (14 Maskit St., Herzliya 4673314, Israel) · 개인정보 문의 privacy@appsflyer.com |
|---|---|
| 옮기는 나라 | 이스라엘(회사 소재지) 및 AppsFlyer가 쓰는 서버가 있는 나라 — AppsFlyer 방침상 서버가 여러 나라에 있을 수 있으며 나라를 특정하지 않습니다 |
| 옮기는 항목 | 제2조 「광고 성과 측정」 항목 |
| 목적 | 광고 성과 측정(어떤 광고를 보고 설치했는지, 설치 뒤 주요 행동이 있었는지) |
| 시기·방법 | 첫 실행 「개인정보 안내」 확인 뒤, 앱을 켤 때와 위 행동이 있을 때 · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 최대 24개월(AppsFlyer 방침) |
| 거부 방법과 불이익 | 기기 설정에서 광고 ID를 삭제하거나(제8조), AppsFlyer에 거부를 신청할 수 있습니다(privacy@appsflyer.com 또는 www.appsflyer.com/legal/opt-out/). 거부해도 게임은 그대로 할 수 있습니다 |
④ AppLovin — 광고
| 받는 곳 | AppLovin Corporation (1100 Page Mill Road, Palo Alto, CA 94304, USA) · 개인정보 문의 dataprotection@applovin.com · 개인정보 요청 페이지 https://applovin.com/en/privacy-data-request |
|---|---|
| 옮기는 나라 | 미국 및 AppLovin과 그 광고 파트너의 서버가 있는 나라 — AppLovin 방침에 나라 목록이 없어 나라를 특정하지 않습니다 |
| 옮기는 항목 | 제2조 「광고(AppLovin MAX)」 항목 |
| 목적 | 제4조 처리 위탁의 업무와 같음(보상형 광고 보여 주기 · 광고 성과 재기 · 부정 광고 막기) |
| 시기·방법 | 첫 실행 「개인정보 안내」 확인 뒤, 광고를 불러오고 볼 때 · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 보통 최대 2년(AppLovin 방침) |
| 거부 방법과 불이익 | 기기 설정에서 광고 ID를 삭제하거나(제8조), AppLovin 「Privacy Management」 앱 또는 위 요청 페이지로 거부·삭제를 신청할 수 있습니다. 거부해도 게임은 그대로 할 수 있습니다(광고 ID를 지우면 맞춤 광고만 멈춥니다) |
제6조 이용자의 권리와 행사 방법 · 계정과 데이터 삭제 요청
- 이용자는 언제든지 개인정보 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다.
- 방법: 이메일로 요청해 주세요 — 받는 곳: contact@studiokrk.com(Studio KRK 개인정보 담당). 계정을 찾을 수 있도록 게임 안 이름(닉네임), 사용하는 기기 종류, 마지막으로 게임한 날짜를 함께 알려 주세요.
- Starhatch 계정과 데이터 삭제도 같은 이메일로 요청할 수 있습니다. 요청하시면 운영자 서버의 계정·진행 기록과 게임 이용 기록을 지우며, 이미 만든 백업에서는 30일 안에 지워집니다. 결제·환불 기록은 법에 따라 5년 동안 따로 보관한 뒤 지웁니다(제3조). AppsFlyer가 가진 측정 기록은 AppsFlyer에(제5조 ③), AppLovin이 가진 광고 기록은 AppLovin에(제5조 ④) 직접 삭제를 요청할 수도 있습니다. 게임 안 삭제 메뉴는 정식 출시 전에 추가합니다.
- 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
제7조 만 14세 미만 아동의 개인정보
- 이 게임은 만 14세 이상을 대상으로 하며, 첫 실행 때 「만 14세 이상입니다」 확인을 받습니다. 확인하지 않으면 게임을 시작할 수 없습니다. 만 14세 이상 확인 전에는 광고 프로그램(SDK)을 켜지 않습니다.
- 운영자는 만 14세 미만 아동의 개인정보를 알면서 모으지 않으며, 처리된 사실을 알게 되면 해당 정보를 지체 없이 파기합니다.
제8조 자동으로 모으는 장치
- 게임에는 AppsFlyer(광고 성과 측정 — 광고 ID 사용)·AppLovin MAX(광고 — 광고 ID 사용)와 Firebase Crashlytics(오류 기록)의 프로그램(SDK)이 들어 있으며, 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤부터 제2조의 항목을 자동으로 모읍니다. 게임 이용 기록은 SDK가 아니라 게임이 운영자 수집 창구로 보내며, 이 기록에는 광고 ID·IP 주소·닉네임을 넣지 않습니다.
- 광고 ID 거부 방법(안드로이드): 기기 설정 → 개인정보 보호(또는 Google) → 광고 → 광고 ID 삭제(기기·OS 버전에 따라 「광고 ID 재설정」 등으로 보일 수 있습니다). 광고 ID를 지워도 게임은 그대로 할 수 있습니다. 광고 ID를 지우면 맞춤 광고가 멈추며, 광고 자체는 계속 나올 수 있습니다.
- 게임 안에는 측정을 끄는 별도 버튼이 아직 없습니다.
- 이 웹페이지는 쿠키나 방문 분석 도구를 쓰지 않습니다.
제9조 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람은 운영자 본인뿐입니다.
- 기술적 조치: 게임과 서버 사이 통신 암호화(HTTPS) · 서버 관리 화면과 데이터베이스는 인터넷에 열지 않음 · 게임 앱이 서버 저장소에 직접 쓰지 못하게 막음 · 서버 접속 비밀 값은 코드 저장소에 넣지 않음
- 운영자 PC: 백업 사본과 게임 이용 기록을 보관하는 운영자 PC는 로그인 비밀번호와 화면 잠금으로 접근을 막고 운영자 본인만 씁니다. 이 기록은 코드 저장소에 올리지 않습니다.
- 물리적 조치: 서버는 Vultr 서울 데이터센터의 출입 통제를 따릅니다.
제10조 개인정보 보호책임자
| 개인정보 보호책임자(담당 부서) | Studio KRK 개인정보 담당 |
|---|---|
| 연락처 | contact@studiokrk.com |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청: www.spo.go.kr · 국번 없이 1301
- 경찰청: ecrm.police.go.kr · 국번 없이 182
제11조 방침의 변경
- 이 방침을 바꾸면 시행 전에 게임 안 안내와 이 페이지로 알립니다. 모으는 항목이나 제공받는 곳·국외로 옮기는 곳이 늘어나는 변경은 게임을 업데이트한 뒤 첫 실행에서 바뀐 내용을 보여 드리고 다시 동의를 받은 때부터 적용하며, 동의하기 전에는 새 항목을 모으거나 보내지 않습니다. 그 밖의 변경은 시행 7일 전부터 알립니다.
- 이전 방침: 비공개 테스트용 T3(2026-10-13 —광고 회사 SDK·실결제가 없던 판 · 업데이트 전 빌드는 계속 이 판 범위로만 모읍니다) · T2(2026-10-12 — T3과 연락처 표기만 다른 판) · T1(2026-10-10 — 측정·오류 기록 도구가 없던 판 · 그 판을 쓰는 빌드는 배포되지 않았습니다)