이전 방침(T3)입니다 — 적용 기간 2026-10-13 ~ 2026-10-19. 2026-10-20부터는 현재 방침(T4)이 적용됩니다. 업데이트하지 않은 게임은 계속 이 판의 범위로만 정보를 모읍니다.
Starhatch 개인정보처리방침
이 방침은 Google Play 비공개 테스트 기간에 쓰는 임시 방침입니다. 정식 출시 전에 전문가 검토를 거쳐 고친 방침으로 바꾸며, 바뀌면 게임 안에서 다시 알려 드립니다.
Studio KRK(이하 「운영자」)는 모바일 게임 Starhatch(이하 「게임」) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 다음과 같이 개인정보처리방침을 둡니다.
제1조 개인정보의 처리 목적
- 게임 제공 — 게스트 계정 만들기, 게임 진행 저장, 재화 조작 같은 부정 이용 막기
- 게임 개선 — 앱 오류(비정상 종료) 원인 찾기, 어떤 단계에서 이용자가 멈추는지 통계로 보기
- 광고 성과 측정 — 어떤 광고를 보고 게임을 설치했는지, 설치 뒤 튜토리얼 완료·다음 날 재접속이 있었는지 광고별로 재기(비공개 테스트에서는 측정이 제대로 되는지 확인하는 데 씁니다)
- 데이터 보호 — 서버 장애·데이터 손실에 대비한 백업
- 이용자 요청 처리 — 열람·삭제 등 권리 행사 요청과 문의에 답하기
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 모으는 방법 |
|---|---|---|
| 게임 계정 | 게스트 계정 식별자(기기가 이 앱에 주는 고유 번호로 만든 계정 번호) · 계정을 만든 시각·마지막 접속 시각 | 게임을 켜면 자동 |
| 게임 진행 기록 | 게임 안 이름(닉네임) · 보유 해치·재화·진행도 등 게임 저장 내용 · 게임 안 행동 요청 기록(요청 종류·시각·결과) | 게임을 하는 동안 자동 · 닉네임은 이용자가 직접 입력 |
| 게임 이용 기록 (운영자 수집) | 게임 안 행동 기록(앱 실행·튜토리얼 단계·전투 결과·화면 열기·재화와 아이템 변화·결제 버튼 누름과 광고 시청 기록 등) · 게임 안 오류 메시지 · 함께 붙는 정보: 설치 번호(앱이 무작위로 만듦) · 게임 계정 번호 · 세션 번호 · 앱 버전 · 기기 종류(기종·OS 버전) · 게임 언어 · 나라(받을 때 IP 주소로 판별하며 IP 주소는 저장하지 않음) | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 게임이 자동으로 운영자 수집 창구로 보냄 |
| 광고 성과 측정 (AppsFlyer) | 광고 ID(Google 광고 ID) · 기기 정보(기종·OS 버전·언어·통신사 등) · IP 주소 · 앱 설치 경로 정보(설치 리퍼러) · AppsFlyer가 만드는 설치 식별자 · 앱 실행·튜토리얼 완료·첫 포획·다음 날 재접속 기록 | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 AppsFlyer 프로그램(SDK)이 자동으로 보냄 |
| 오류 기록 (Firebase Crashlytics) | 앱 비정상 종료 기록(오류 위치·당시 앱 상태) · 기기 정보(제조사·기종·OS 버전) · 앱 정보(앱 버전·네트워크 종류) · 앱 사용 시간 정보 · Crashlytics·Firebase 설치 식별자 | 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤 Firebase Crashlytics 프로그램(SDK)이 자동으로 보냄 |
| 요청·문의 | 이메일 주소 · 요청·문의 내용 | 이용자가 이메일을 보낼 때 |
- 이름·전화번호·생년월일·주소는 모으지 않습니다. 위치(GPS)·연락처·사진·마이크 권한도 쓰지 않습니다.
- 운영자 서버(게임 서버·수집 창구)는 이용자의 IP 주소를 기록하지 않습니다. 수집 창구는 IP 주소로 나라만 판별해 남깁니다. AppsFlyer는 받은 IP 주소로 대략적인 위치(나라·도시)를 추정할 수 있습니다.
- 첫 실행 때의 「만 14세 이상」 확인은 확인 여부와 시각만 이용자 기기 안에만 저장하며 운영자 서버로 보내지 않습니다.
- 게임 이용 기록·광고 성과 측정·오류 기록은 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누르기 전에는 모으지도 보내지도 않습니다.
- 비공개 테스트 빌드에는 광고 회사의 프로그램(SDK)과 실제 결제가 들어 있지 않습니다. 광고 칸에서는 이 게임의 홍보 영상을 보여 주며 시청 기록 외에 따로 모으는 정보는 없습니다. 결제 버튼은 「준비 중」 안내만 띄우고 결제·청구가 일어나지 않습니다. 광고 회사의 프로그램이나 실제 결제를 넣을 때는 그 빌드를 배포하기 전에 이 방침을 고쳐 게임 안에서 알리고, 필요하면 동의를 받습니다.
제3조 처리 및 보유 기간 · 파기
| 항목 | 보유 기간 | 파기 |
|---|---|---|
| 게임 계정·진행 기록(운영자 서버) | 비공개 테스트가 끝난 날부터 30일 안에 모두 지웁니다(정식 출시 때는 새로 시작합니다) · 이용자가 삭제를 요청하면 지체 없이 지웁니다 | 서버 기록 삭제(복구 불가) |
| 백업 사본(게임 계정·진행 기록 전체) | 매일 1번 만들며 서버 7일 · Cloudflare R2 30일 · 운영자 PC 30일 보관 | 기간이 지나면 자동 삭제. 계정을 지운 뒤에도 이미 만든 백업에는 최대 30일 남았다가 지워집니다 |
| 게임 이용 기록(수집 창구 · 백업 사본 · 운영자 PC) | 비공개 테스트가 끝난 날부터 30일 안에 모두 지웁니다 · 수집 창구 서버에는 받은 날부터 최대 30일만 둡니다 | 서버·백업 저장소·운영자 PC의 파일 삭제(복구 불가) |
| 광고 성과 측정 기록(AppsFlyer) | AppsFlyer 방침에 따라 최대 24개월 | AppsFlyer가 삭제 |
| 오류 기록(Firebase Crashlytics) | 오류 기록과 관련 식별자는 90일이 지나면 삭제가 시작됩니다(Firebase 방침) | Google이 삭제 |
| 요청·문의 이메일 | 요청·문의 처리를 마칠 때까지 | 처리를 마치면 지체 없이 삭제 |
| 기기 안 기록(「만 14세 이상」 확인·음량 등 설정·설치 번호·아직 보내지 못한 이용 기록) | 앱을 지울 때까지 | 앱을 지우면 함께 지워짐 |
전자 파일은 복구할 수 없는 방법으로 지웁니다.
제4조 제3자 제공 · 처리 위탁
운영자는 개인정보를 제1조의 목적 안에서만 처리하며, 법령에 근거가 있거나 이용자가 동의한 경우가 아니면 제3자에게 제공하지 않습니다. 게임 운영을 위해 아래와 같이 처리를 맡깁니다.
| 맡기는 곳 | 맡기는 일 | 저장 위치 |
|---|---|---|
| Vultr | 게임 서버·게임 이용 기록 수집 창구 운영(호스팅) | 대한민국 서울 데이터센터 |
| Cloudflare, Inc. | 게임 서버 백업·게임 이용 기록 사본 보관(R2 저장소) | 국외 — 제5조 |
| Google LLC | 앱 오류 기록 분석(Firebase Crashlytics) | 국외 — 제5조 |
| AppsFlyer Ltd. | 광고 성과 측정 | 국외 — 제5조 |
제5조 개인정보의 국외 이전
운영자는 아래와 같이 개인정보를 국외로 옮겨 처리·보관합니다(「개인정보 보호법」 제28조의8). 첫 실행 「개인정보 안내」 화면에서도 이 사실을 알려 드립니다.
① Cloudflare — 백업 보관
| 받는 곳 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) · 개인정보 문의 privacyquestions@cloudflare.com |
|---|---|
| 옮기는 나라 | 아시아·태평양(APAC) 지역의 Cloudflare 데이터센터 — 운영자가 확인한 백업 저장소 위치 값(2026-10-10)이며, 지역 안의 구체적인 나라는 Cloudflare가 정합니다 |
| 옮기는 항목 | 제2조의 게임 계정·진행 기록 전체가 담긴 서버 데이터베이스 백업 파일 · 게임 이용 기록 파일 사본 |
| 목적 | 서버 장애·데이터 손실에 대비한 백업 보관 |
| 시기·방법 | 매일 1번(한국 시각 04:00) · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 데이터베이스 백업은 올린 날부터 30일 뒤 자동 삭제 · 게임 이용 기록 사본은 비공개 테스트가 끝난 날부터 30일 안에 삭제 |
| 거부 방법과 불이익 | 백업은 게임 운영에 필요해 따로 거부할 수 없습니다. 거부하시려면 게임 이용을 멈추고 계정 삭제를 요청해 주세요 — 삭제 뒤 30일 안에 백업에서도 지워집니다 |
② Google — 앱 오류 기록 분석
| 받는 곳 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Firebase Crashlytics |
|---|---|
| 옮기는 나라 | 미국 및 Google 데이터센터가 있는 나라 — Firebase는 처리 지역을 고를 수 없는 서비스로, Google 인프라 어디에서나 처리될 수 있습니다 |
| 옮기는 항목 | 제2조 「오류 기록」 항목 |
| 목적 | 앱 오류(비정상 종료) 원인 분석 |
| 시기·방법 | 첫 실행 「개인정보 안내」 확인 뒤, 앱을 켤 때와 오류가 났을 때 · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 90일이 지나면 삭제가 시작됩니다(Firebase 방침) |
| 거부 방법과 불이익 | 오류 기록만 따로 끄는 수단은 지금 게임에 없습니다. 거부하시려면 게임 이용을 멈춰 주세요 — 그 뒤로는 보내지 않습니다 |
③ AppsFlyer — 광고 성과 측정
| 받는 곳 | AppsFlyer Ltd. (14 Maskit St., Herzliya 4673314, Israel) · 개인정보 문의 privacy@appsflyer.com |
|---|---|
| 옮기는 나라 | 이스라엘(회사 소재지) 및 AppsFlyer가 쓰는 서버가 있는 나라 — AppsFlyer 방침상 서버가 여러 나라에 있을 수 있으며 나라를 특정하지 않습니다 |
| 옮기는 항목 | 제2조 「광고 성과 측정」 항목 |
| 목적 | 광고 성과 측정(어떤 광고를 보고 설치했는지, 설치 뒤 주요 행동이 있었는지) |
| 시기·방법 | 첫 실행 「개인정보 안내」 확인 뒤, 앱을 켤 때와 위 행동이 있을 때 · 암호화된 인터넷 통신(HTTPS)으로 전송 |
| 보유·이용 기간 | 최대 24개월(AppsFlyer 방침) |
| 거부 방법과 불이익 | 기기 설정에서 광고 ID를 삭제하거나(제8조), AppsFlyer에 거부를 신청할 수 있습니다(privacy@appsflyer.com 또는 www.appsflyer.com/legal/opt-out/). 거부해도 게임은 그대로 할 수 있습니다 |
제6조 이용자의 권리와 행사 방법 · 계정과 데이터 삭제 요청
- 이용자는 언제든지 개인정보 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다.
- 방법: 이메일로 요청해 주세요 — 받는 곳: contact@studiokrk.com(Studio KRK 개인정보 담당). 계정을 찾을 수 있도록 게임 안 이름(닉네임), 사용하는 기기 종류, 마지막으로 게임한 날짜를 함께 알려 주세요.
- Starhatch 계정과 데이터 삭제도 같은 이메일로 요청할 수 있습니다. 요청하시면 운영자 서버의 계정·진행 기록과 게임 이용 기록을 지우며, 이미 만든 백업에서는 30일 안에 지워집니다. AppsFlyer가 가진 측정 기록은 AppsFlyer에 직접 삭제를 요청할 수도 있습니다(제5조 ③). 게임 안 삭제 메뉴는 정식 출시 전에 추가합니다.
- 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
제7조 만 14세 미만 아동의 개인정보
- 이 게임은 만 14세 이상을 대상으로 하며, 첫 실행 때 「만 14세 이상입니다」 확인을 받습니다. 확인하지 않으면 게임을 시작할 수 없습니다.
- 운영자는 만 14세 미만 아동의 개인정보를 알면서 모으지 않으며, 처리된 사실을 알게 되면 해당 정보를 지체 없이 파기합니다.
제8조 자동으로 모으는 장치
- 게임에는 AppsFlyer(광고 성과 측정 — 광고 ID 사용)와 Firebase Crashlytics(오류 기록)의 프로그램(SDK)이 들어 있으며, 첫 실행 「개인정보 안내」에서 [확인하고 시작]을 누른 뒤부터 제2조의 항목을 자동으로 모읍니다. 게임 이용 기록은 SDK가 아니라 게임이 운영자 수집 창구로 보내며, 이 기록에는 광고 ID·IP 주소·닉네임을 넣지 않습니다.
- 광고 ID 거부 방법(안드로이드): 기기 설정 → 개인정보 보호(또는 Google) → 광고 → 광고 ID 삭제(기기·OS 버전에 따라 「광고 ID 재설정」 등으로 보일 수 있습니다). 광고 ID를 지워도 게임은 그대로 할 수 있습니다.
- 게임 안에는 측정을 끄는 별도 버튼이 아직 없습니다.
- 이 웹페이지는 쿠키나 방문 분석 도구를 쓰지 않습니다.
제9조 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람은 운영자 본인뿐입니다.
- 기술적 조치: 게임과 서버 사이 통신 암호화(HTTPS) · 서버 관리 화면과 데이터베이스는 인터넷에 열지 않음 · 게임 앱이 서버 저장소에 직접 쓰지 못하게 막음 · 서버 접속 비밀 값은 코드 저장소에 넣지 않음
- 운영자 PC: 백업 사본과 게임 이용 기록을 보관하는 운영자 PC는 로그인 비밀번호와 화면 잠금으로 접근을 막고 운영자 본인만 씁니다. 이 기록은 코드 저장소에 올리지 않습니다.
- 물리적 조치: 서버는 Vultr 서울 데이터센터의 출입 통제를 따릅니다.
제10조 개인정보 보호책임자
| 개인정보 보호책임자(담당 부서) | Studio KRK 개인정보 담당 |
|---|---|
| 연락처 | contact@studiokrk.com |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청: www.spo.go.kr · 국번 없이 1301
- 경찰청: ecrm.police.go.kr · 국번 없이 182
제11조 방침의 변경
- 이 방침을 바꾸면 시행 7일 전부터 게임 안 안내와 이 페이지로 알립니다. 모으는 항목이나 국외로 옮기는 곳이 늘어나는 등 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
- 이전 방침: 비공개 테스트용 T2(2026-10-12 — 연락처 표기만 다른 판) · T1(2026-10-10 — 측정·오류 기록 도구가 없던 판 · 그 판을 쓰는 빌드는 배포되지 않았습니다)