함께 그려요 서비스는 싱가포르 개인정보보호법(Personal Data Protection Act 2012, 이하 “PDPA”)과 적용되는 개인정보보호법에 따라 개인정보를 처리합니다. 이 방침은 기본 비회원 게임과 이용자가 선택하는 회원·유료 서비스의 정보 처리를 구분해 설명합니다.
제1조 (기본 비회원 게임에서 처리하는 정보)
기본 미니 게임은 로그인 없이 익명 세션으로 이용할 수 있습니다. 이때 운영자는 게임 제공에 필요한 다음의 최소 정보만 처리합니다.
- 익명 활동 식별자, 활동 참가 역할, 접속·종료 시각
- 공동 게임 진행에 필요한 그림·선택 결과 및 활동 상태
- 문제·주제 입력란에 이용자가 직접 입력한 짧은 게임 문구
- AI 힌트 제공, 보안 및 장애 진단에 필요한 최소 기술 기록
위 정보는 게임 진행, 활동 참가자 간 동기화, 재접속 복구, AI 힌트 제공, 보안 및 오류 대응 목적으로만 사용합니다.
제2조 (선택형 회원·유료 서비스에서 처리하는 정보)
추가 기능, 구매 복구 또는 유료 기능을 이용자가 선택하는 경우에만 외부 로그인으로 회원 계정을 연결할 수 있습니다. 이 경우 운영자는 서비스 연결에 필요한 제3자 로그인 방식의 종류, 제공자 내 식별자, 연결된 서비스 사용자 식별자 및 유료 서비스의 상품·결제·제공·환불 상태를 처리할 수 있습니다.
운영자는 비밀번호, 결제 카드 번호 또는 결제수단 정보를 직접 수집하거나 저장하지 않습니다. 결제수단 정보는 결제 서비스 제공자가 처리합니다.
이용자가 외부 로그인 제공자의 기본 프로필 제공에 동의하면, 동일 계정 확인과 서비스 화면 표시를 위해 제공자 내 고유 식별자, 표시 이름, 이메일 주소와 이메일 인증 여부, 프로필 사진 URL을 처리할 수 있습니다. 이 정보는 연락처 목록·통화 참여자 정보와 결합하지 않으며, 계정 연결 해제·삭제 요청 또는 더 이상 서비스 제공에 필요하지 않은 시점까지 보관합니다.
제3조 (요구하거나 자동 수집하지 않는 정보)
기본 게임 이용을 위해 이름, 이메일, 전화번호, 주소, 생년월일, 위치 정보, 광고 식별자 또는 결제 카드 정보를 요구하지 않습니다. 통화 영상·음성·자막, 화상 회의 참여자의 이메일, 연락처도 저장하거나 계정 식별에 사용하지 않습니다. 게임의 문제·주제 입력란은 짧은 게임 문구만을 위한 것이므로 개인정보를 입력해서는 안 됩니다.
제4조 (제3자 로그인·결제 서비스)
기본 비회원 게임에는 제3자 로그인이나 결제가 필요하지 않습니다. 이용자가 회원·유료 서비스를 선택하면, 인증 또는 결제에 필요한 정보가 이용자의 선택에 따라 해당 제3자 로그인·결제 서비스 제공자에게 직접 전송·처리될 수 있습니다. 이용자는 로그인 또는 결제 전에 해당 제공자의 약관과 개인정보 처리방침을 확인해야 합니다.
실제 로그인·결제 제공자, 처리 국가, 이전 시점·방법, 수탁 범위 및 보유 기간은 해당 기능을 활성화하기 전에 이 방침과 관련 화면에 확정해 공개합니다.
제5조 (해외 이전과 보호조치)
서비스 운영에 사용하는 클라우드, AI, 로그인 또는 결제 서비스가 싱가포르 외부에서 정보를 처리할 수 있습니다. 운영자는 PDPA와 적용 법령이 요구하는 경우 목적·수탁 범위·처리 국가를 고지하고, 필요한 보호조치와 계약상 보호를 통해 PDPA에 상응하는 수준의 보호가 이루어지도록 합니다.
제6조 (보유 기간과 파기)
- 익명 활동·그림·주제 데이터: 활동 종료 후 약 24시간 이내 삭제
- 선택형 회원 계정 연결 정보: 계정 연결 해제·삭제 요청, 서비스 종료 또는 더 이상 사업·법적 목적에 필요하지 않은 시점까지
- 유료 서비스 거래 기록: 싱가포르 법률, 이용자에게 적용되는 강행 소비자보호법 및 결제 채널의 의무에 따라 필요한 기간
보유 목적이나 법적 보존 의무가 사라지면 정보를 안전하게 삭제하거나 익명화합니다.
제7조 (이용자의 권리)
이용자는 운영자가 보유·관리하는 자신의 개인정보에 대한 접근, 정정, 동의 철회 또는 삭제를 요청할 수 있습니다. PDPA에 따라 이용자는 요청 전 1년 동안 개인정보가 사용·공개된 방법에 관한 정보를 요청할 수 있습니다. 요청은 위 문의처로 보내며, 운영자는 본인 또는 정당한 대리권을 확인한 뒤 적용 법령에 따라 처리합니다.
제8조 (안전성 확보와 개인정보 유출 대응)
운영자는 접근 권한 분리, 전송 구간 보호, 최소 보관, 서버 비밀값 분리 등 합리적인 보안 조치를 적용합니다. 개인정보 유출이 발생하면 PDPA와 적용 법령에 따라 유출 영향을 평가하고, 신고·통지가 필요한 경우 관계 기관과 영향을 받는 이용자에게 가능한 한 신속히 알립니다.
제9조 (개인정보처리자와 개인정보 보호 문의처)
개인정보처리자: 박주형 (Joo Hyung Park)
개인정보 보호 문의처 및 데이터 보호 담당자: dusskapark@gmail.com
제10조 (방침의 변경)
이 방침을 변경하는 경우 시행일과 주요 변경 내용을 이 페이지에 게시합니다. 개인정보 처리 목적, 제3자 제공 또는 해외 이전에 중요한 변경이 생기면 적용 법령이 정한 방식으로 추가 안내합니다.