English

미니카 챔피언 로드 개인정보 처리방침

• 운영: Aurel Studio
• 버전 1.2 · 시행일 2026년 10월 18일

Aurel Studio(이하 "스튜디오")는 온라인 레이싱 RPG 「미니카 챔피언 로드」와 공식 홈페이지(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.

인터넷 없이 하는 오프라인 베타(앱 1.5~1.6)는 개인정보를 모으지 않으며, 그 안내는 따로 있는 오프라인판 개인정보처리방침을 따릅니다. 이 방침은 계정으로 로그인하는 온라인판(앱 2.0부터)과 공식 홈페이지에 적용됩니다.

1. 처리하는 개인정보와 목적·근거·보유 기간

• 근거: 계약 = 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 정당한 이익 = 같은 항 제6호, 법령 = 같은 항 제2호(「통신비밀보호법」 — 접속 기록), 동의 = 같은 항 제1호와 「정보통신망법」 제50조(광고성 정보 수신 — 선택). 「광고성 정보 수신」을 뺀 위 정보는 모두 동의 없이도 처리할 수 있는 정보이며, 같은 법 제22조 제3항에 따라 그 근거를 구분해 알립니다. 이 밖의 목적으로 처리해야 하면 미리 따로 동의를 받습니다.
• 가입할 때 필수로 체크하는 「개인정보 수집·이용 동의」는 위의 계약·정당한 이익·법령 항목을 안내받고 확인하는 절차입니다(그 항목은 동의 없이도 처리할 수 있는 정보입니다). 이용자가 고를 수 있는 동의는 「(선택) 광고성 정보 수신」 하나이며, 필수 항목과 따로 받습니다.
• 광고성 정보 수신 동의(선택): 가입할 때(게임 가입 화면·공식 홈페이지) 필수 항목과 따로 「(선택) 광고성 정보 수신(이메일)」을 고를 수 있고, 처음에는 고르지 않은 상태입니다. 목적은 미니카 챔피언 로드의 이벤트·혜택·새 소식 등 광고성 정보 전송, 항목은 이메일 주소, 보유·이용 기간은 동의를 철회하거나 계정을 삭제할 때까지입니다. 이용자는 동의를 거부할 권리가 있으며, 거부하거나 나중에 철회해도 게임과 홈페이지를 이용하는 데 아무 불이익이 없습니다. 가입한 뒤에도 게임 「계정」 창이나 공식 홈페이지 「내 정보」에서 언제든 동의하거나 철회할 수 있습니다.
• 광고성 정보는 이메일로만 보냅니다. 문자(SMS)·앱 알림 광고는 보내지 않으며, 이를 위해 휴대폰 번호를 받지 않습니다.
• 동의하거나 철회하면(가입할 때, 게임·홈페이지에서, 수신거부 주소로, 문의로) 바로 가입한 이메일로 처리 결과(전송자, 처리한 날, 동의·철회 사실)를 알려 드리고 화면에도 보여 드립니다. 동의한 날(또는 지난 확인 안내)부터 2년마다 동의 날짜와 사실, 유지·철회하는 방법을 담은 수신동의 확인 안내를 보냅니다.
• 광고 메일은 수신에 동의한 이용자에게만 보내며, 제목 앞에 「(광고)」를 붙이고 본문 끝에 전송자 이름과 연락처, 수신거부 방법을 적습니다. 메일 끝의 수신거부 주소를 누르면(메일 앱의 「구독 취소」 단추도 같음) 로그인하지 않아도 바로 무료로 수신거부되며, 문의 메일(thirtyshots2689@outlook.com)로 철회를 요청하면 운영자가 처리합니다. 처리 결과 안내·확인 안내·광고 메일은 메일 발송 업체 Resend 를 거쳐 보냅니다(4항·5항).
• 보안 기록은 계정 번호와 연결해 기록합니다. 계정이 없는 이메일로 로그인을 시도한 기록은 남기지 않습니다.
• 자동 로그인은 이용자가 기기마다 켜고 끌 수 있습니다(PC는 기본으로 꺼짐). 2차 인증을 켜면 지금 기기 말고 다른 기기의 자동 로그인은 풀립니다.
• 다른 이용자에게는 레이서 이름과 게시판 글이 보입니다. 이메일 주소는 다른 이용자에게 보이지 않습니다.
• 게임 안 「의견 보내기」는 이용자의 메일 앱으로 메일을 쓰게 할 뿐이며, 앱이 따로 정보를 보내지 않습니다. 메일 본문에는 앱 버전·기기 모델·OS 판·게임 진행만 미리 적혀 있고, 이용자가 보내기 전에 고칠 수 있습니다.
• 결제 정보, 민감정보, 가명정보는 처리하지 않으며 위치 정보도 모으지 않습니다. 분석 도구(SDK)는 쓰지 않습니다. 광고 도구는 안드로이드 앱의 보상형 광고(Google AdMob) 하나뿐이며, 이용자가 상점에서 「광고 보고 1회」를 누를 때부터 앱을 끌 때까지만 Google과 통신합니다(5항 국외 이전 · 10항 행태정보). 배너·전면 광고는 없고, 아이폰 앱과 PC에는 광고가 없습니다.

2. 파기 절차와 방법

• 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.
• 계정을 삭제하면 계정, 레이서 이름, 클라우드 저장과 저장 기록, 2차 인증 정보, 광고성 정보 수신 동의와 그 기록, 게시판 글·댓글을 운영 데이터베이스에서 바로 지우고, 그 기기에 남은 계정의 진행도 지웁니다. 계정 삭제 사실 기록(계정 번호·삭제 일시 — 삭제 확인·분쟁 처리용)과 신고·제재 기록은 1년, 이메일 문의는 처리 후 1년 보관한 뒤 지웁니다. 자세한 내용은 「계정 삭제 안내」에 있습니다.
• 광고성 정보 수신 동의를 철회하면 그때부터 광고 목적으로 이메일 주소를 쓰지 않습니다. 이메일 주소는 계정에 필요해 계정을 삭제할 때까지 남고, 동의·철회 기록은 동의·철회 사실을 확인하려고 계정을 삭제할 때까지(서버 보안 기록의 줄은 1년) 보관합니다.
• 매일 만드는 데이터베이스 백업은 14일 뒤 자동으로 지워지며, 서버 스냅숏을 쓰는 경우 7일 뒤 지워집니다. 백업은 장애 복구에만 쓰며, 백업으로 서버를 되살려도 이미 삭제한 계정은 다시 지웁니다.
• 「통신비밀보호법」에 따라 접속 기록(IP 주소, 접속 일시)은 3개월 동안 보관합니다.
• 전자 파일은 복구할 수 없게 지웁니다. 개인정보를 종이 문서로 보관하지 않습니다.

3. 제3자 제공

스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법에 정한 절차에 따라 요구하는 등 법률에 특별한 규정이 있으면 그에 따릅니다.

이용자가 안드로이드 앱에서 광고 보기를 고르면, 앱 안의 Google 광고 SDK(AdMob)가 광고 식별자 등을 Google LLC로 직접 보냅니다. 스튜디오가 가진 계정 정보(이메일·레이서 이름·게임 진행 등)는 Google에 주지 않습니다(5항 · 10항).

4. 처리 위탁

"도입 시"라고 적은 곳은 그 기능의 발송을 켤 때부터 위탁합니다. 켜기 전에는 해당 발송 기능을 쓸 수 없고, 그 사실을 화면에 알립니다.

5. 국외 이전

게임 서버·데이터베이스·공식 홈페이지의 개인정보는 대한민국(AWS 서울 리전, ap-northeast-2)에 저장하며, 해외에서 접속한 이용자의 정보도 대한민국에서 처리합니다. 다음 경우에만 국외로 이전됩니다.

• 이전을 원하지 않으면: 메일 대신 휴대폰 문자로 2차 인증을 켜거나 2차 인증을 쓰지 않을 수 있고(비밀번호 찾기는 메일로만 됩니다 — 대신 Google 계정 연결을 쓸 수 있습니다), 문의 메일에 개인정보를 적지 않거나 게임 안 계정 기능(계정 삭제 등)을 이용할 수 있습니다. 광고 정보는 「광고 보고 1회」를 누르지 않으면 보내지 않습니다(베타 동안 프리미엄 팩은 광고로만 열 수 있습니다). 광고성 정보 수신에 동의하지 않으면 안내·광고 메일은 이전되지 않습니다(동의를 철회할 때는 그 처리 결과 안내 한 통이 이전됩니다). 광고 메일을 받지 않아도 다른 기능은 그대로입니다.

6. 정보주체와 법정대리인의 권리·의무

• 이용자는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 광고성 정보 수신 동의는 게임 「계정」 창, 공식 홈페이지 「내 정보」, 광고 메일 끝의 수신거부 주소(로그인 없이 · 무료), 문의 메일(thirtyshots2689@outlook.com — 운영자가 처리)로 언제든 철회할 수 있습니다(1항).
• 게임의 「계정」 창이나 공식 홈페이지 「내 정보」에서 직접 확인·삭제하거나, 가입한 이메일로 스튜디오에 요청하세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임장을 함께 보내야 합니다.
• 스튜디오는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 다른 법령이 보관을 정한 정보(예: 접속 기록)처럼 법에 따라 거절하거나 제한하면 이유와 이의 방법을 알립니다.
• 이용자는 자신의 비밀번호를 지키고 다른 사람의 개인정보를 침해하지 않아야 합니다.

7. 자동화된 조치

스튜디오는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 다만 게시판 질서를 위해 일부 욕설을 자동으로 가리고, 서로 다른 이용자 3명이 신고한 글·댓글은 운영자가 볼 때까지 자동으로 가립니다. 또 비밀번호를 짧은 시간에 여러 번 틀리면 잠시 로그인을 막습니다. 이메일로 설명을 요구하거나 이의를 제기하면 사람이 다시 검토합니다.

8. 만 14세 미만 아동

만 14세 미만은 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 바로 계정과 정보를 지웁니다. 법정대리인은 이메일로 삭제를 요청할 수 있습니다.

9. 안전성 확보 조치

• 비밀번호는 솔트를 넣은 해시로만 저장하고, 기기에도 남기지 않습니다. 휴대폰 번호는 암호화해, 비상 코드와 인증번호는 되돌릴 수 없는 값으로만 저장합니다.
• 모든 통신을 TLS(HTTPS·WSS)로 암호화합니다.
• 서버 관리는 SSH 키로만 접속하고, 관리 화면은 외부에 열지 않으며, 방화벽으로 필요한 연결(웹 80·443, 관리 22)만 허용합니다.
• 서버 보안 업데이트를 자동으로 적용하고, 요청 횟수 제한과 로그인 시도 제한으로 남용을 막습니다. 계정 삭제처럼 되돌릴 수 없는 일은 비밀번호(또는 Google 계정)를 다시 확인한 뒤에만 합니다.
• 광고 메일의 수신거부 주소에는 그 회원에게만 맞는 확인 값(서버 열쇠로 만든 값)을 넣어 다른 사람의 설정은 바꿀 수 없고, 접속 기록에는 그 값을 남기지 않습니다. 메일 발송 업체에 쓰는 열쇠는 서버 설정에만 둡니다.
• 개인정보에 접근하는 사람을 운영자로 한정합니다.
• 매일 백업하고 백업은 정해진 기간 뒤 자동으로 지웁니다. 서버는 AWS 데이터센터의 물리적 보안 아래 있습니다.

10. 자동 수집 장치의 설치·운영과 거부, 행태정보

• 공식 홈페이지는 로그인 상태를 유지하려고 브라우저의 세션 저장소(session storage)에 로그인 정보를 둡니다. 브라우저 탭을 닫으면 지워집니다. 말(언어) 선택은 브라우저의 로컬 저장소에 남깁니다.
• 공식 홈페이지는 광고·분석 쿠키와 행태정보 수집 도구를 쓰지 않습니다.
• 게임 앱은 자동 로그인을 위해 기기 식별값과 자동 로그인 설정을 기기 안에 저장합니다.
• 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 막을 수 있지만, 그러면 홈페이지 로그인이 되지 않을 수 있습니다. 게임에서는 자동 로그인을 끄거나 로그아웃하면 기기 묶음이 풀립니다.
• 행태정보(안드로이드 앱 2.1부터): 이용자가 상점에서 「광고 보고 1회」를 누르면 앱 안의 Google 광고 SDK(AdMob)로 보상형 광고를 보여 줍니다. 이때 다음과 같이 행태정보가 수집됩니다.
  • 수집하는 행태정보: 광고 식별자(광고 ID), 광고 요청·시청·클릭 기록, 광고를 본 앱과 시각
  • 수집 방법: 광고를 불러오고 볼 때 앱 안의 SDK가 자동으로 수집해 Google로 보냄
  • 수집 목적: 광고 표시(맞춤형 광고 포함), 보상 확인, 광고 성과 측정, 부정 이용 방지
  • 행태정보를 수집·처리하는 사업자: Google LLC(미국) · 보유·이용 기간: Google 개인정보처리방침에 따름
  • 거부·통제: 「광고 보고 1회」를 누르지 않으면 광고 SDK가 Google과 통신하지 않습니다. 휴대폰 설정 → Google → 광고에서 광고 ID를 삭제하거나 재설정할 수 있고(삭제하면 맞춤형 광고에 쓰이지 않습니다), Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끌 수 있습니다.
  • 광고 요청은 아동 대상이 아님으로, 광고 내용 등급은 청소년(T)까지로 설정합니다. 만 14세 미만은 가입할 수 없습니다.

11. 개인정보 보호책임자

• 담당: Aurel Studio 개인정보 보호 담당
• 이메일: thirtyshots2689@outlook.com

개인정보 문의, 열람 청구, 불만 처리와 피해 구제는 위 연락처로 해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 게임 안 공지와 공식 홈페이지에 알립니다.

• 버전 1.2: 2026년 10월 18일 시행(10월 11일 공지) — 선택 동의 「광고성 정보 수신」(이메일만) 추가: 목적·항목·보유 기간, 거부할 권리와 불이익 없음, 동의·철회 처리 결과 안내와 2년마다 수신동의 확인, 철회 방법(게임 계정 창·홈페이지 내 정보·메일의 수신거부 주소·문의), 광고 메일 표시, 계정 삭제 때 파기, 메일 발송(Resend) 위탁·국외 이전 범위에 안내·광고 메일 추가, 가입할 때의 방침 체크는 확인이라는 점(1·2·4·5·6·9항)
• 버전 1.1: 2026년 10월 16일 시행 — 안드로이드 앱의 보상형 광고(Google AdMob) 추가(1·3·5·10항). 10월 9일 바로잡음: 메일 발송 수탁자 이름(Plus Five Five, Inc. — 서비스 이름 Resend)과 5항의 받는 자 연락처
• 버전 1.0: 2026년 10월 5일 시행