포근포근 온천 개인정보처리방침

버전: v1 (초안)
상태: 오너 확정 대기. 인앱결제·보상형 광고·소셜 로그인 항목은 실제 연동 시점에 다시 검토합니다.
작성일: 2026년 9월 6일
시행일: 앱 출시일에 확정하여 기재합니다.

바이브라인(사업자등록번호: 895-01-03886, 이하 "회사")은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 존중하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 회사가 운영하는 모바일 애플리케이션 포근포근 온천(Pogeun Onsen, 패키지명 com.vibeline.pogeunonsen, 이하 "서비스")에 적용됩니다. 포근포근 온천은 물려받은 낡은 온천을 아이템 합성으로 되살리는 힐링 머지 게임입니다.

제1조 (개인정보 처리 원칙)

  1. 회사는 서비스 제공에 필요한 최소한의 정보만 처리하며, 이용자의 개인정보를 판매하지 않습니다.
  2. 설치 직후에는 회원 가입 없이 익명 상태로 게임을 시작할 수 있습니다. 이때에도 게임 진행 상황을 이어가기 위해 익명 인증 식별자와 진행 데이터가 회사 서버에 기록됩니다.
  3. 튜토리얼을 마친 뒤에는 진행 상황을 안전하게 보관하고 기기를 바꾸어도 이어서 즐길 수 있도록 소셜 계정 연결이 필요합니다. 계정을 연결하면 익명 상태의 진행 데이터가 연결된 계정으로 그대로 이어집니다.
  4. 회사는 카메라, 사진첩, 연락처, 마이크, 정확한 위치에 접근하지 않으며 생년월일을 수집하지 않습니다.

제2조 (수집하는 개인정보 항목)

구분항목수집 방법
계정 식별 정보익명 인증 식별자, 소셜 로그인 제공자 종류(구글·애플·카카오), 제공자가 전달하는 계정 식별자, 이메일(제공된 경우), 이름 또는 닉네임(제공된 경우), 계정 연결 시각앱 최초 실행 시 자동 생성, 이용자의 소셜 로그인 시 제공자로부터 전달
게임 진행 정보보드 상태, 보유 재화(코인·온천란·에너지), 명성 포인트와 레벨, 생성기·시설·가구·확장 구역 상태, 보관함 내용, 퀘스트 진행, 우편함 내역, 게임 내 소식 열람 기록, 튜토리얼 완료 시각, 최근 접속 시각이용자의 플레이 과정에서 자동 생성
설정 정보언어 설정(한국어·일본어·영어), 푸시 알림 수신 설정이용자 입력 또는 기기 설정
결제 정보앱 마켓 거래 식별자, 상품 식별자, 구매·취소·환불 사실과 그 시각, 지급된 재화의 종류와 수량앱 마켓 및 결제 관리 서비스의 결제 알림
광고 관련 정보보상형 광고의 시청 완료 사실과 서버 검증 결과, 일자별 시청 횟수. 광고 식별자(iOS 광고 식별자(IDFA), Android 광고 ID)와 광고 요청 시의 기기정보·IP 주소는 광고 SDK가 수집하여 광고 사업자에게 전송하며, 회사는 이를 자체 데이터베이스에 저장하지 않습니다(제6조 참조)이용자가 보상형 광고를 시청할 때
푸시 토큰푸시 알림 발송을 위한 토큰(FCM·APNs)이용자가 알림 권한을 허용한 경우
문의 정보문의 제목과 내용, 앱 버전, 기기 정보(모델·운영체제 버전), 접수 시각이용자가 앱 내 문의 폼을 제출할 때
자동 생성 정보서비스 이용기록, 서버 요청 과정에서 처리되는 IP 주소와 접속 시각서버 통신 과정에서 자동 처리

회사는 위 표에 없는 정보를 수집하지 않습니다. 이용자가 문의 내용에 자신의 이름이나 연락처 등을 직접 적는 경우 그 정보도 함께 접수되므로, 답변에 필요한 범위를 넘는 정보는 적지 않기를 권합니다.

제3조 (개인정보의 처리 목적)

  1. 계정 관리와 진행 상황 보관: 이용자 식별, 익명 상태에서 연결 계정으로의 데이터 이전, 기기 변경 시 진행 상황 복원, 부정한 접근 차단
  2. 서비스 제공: 게임 진행 상태의 서버 기록과 동기화, 재화와 명성의 정확한 계산, 퀘스트·우편·상점 기능 제공
  3. 인앱결제 처리: 구매 사실 확인, 온천란 등 유료 재화의 지급, 중복 지급 방지, 환불·취소에 따른 회수 처리, 결제 관련 문의 대응
  4. 보상형 광고 제공: 광고 시청 완료 여부의 서버 검증, 보상 지급, 일일 횟수 제한 적용, 부정한 반복 수령 방지
  5. 알림 발송: 우편 도착과 공지 등 이용자가 설정한 알림 발송
  6. 문의 대응: 문의 내용 확인, 사실 관계 조사, 처리 결과 회신
  7. 서비스 개선과 안정성 확보: 오류와 장애 원인 분석, 비정상적인 이용 탐지와 대응
  8. 법령상 의무 이행: 전자상거래법 등 관계 법령이 정한 거래 기록의 보존

제4조 (개인정보의 보유 및 이용 기간)

회사는 처리 목적을 달성하면 지체 없이 해당 정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

항목보유 기간
계정 식별 정보, 게임 진행 정보, 설정 정보회원 탈퇴 시까지. 이용자가 계정 삭제를 요청하면 즉시 삭제되며 복구할 수 없습니다
결제 정보회원 탈퇴 시까지. 다만 아래 법령상 보존 의무가 있는 기록은 해당 기간 동안 다른 목적으로 이용하지 않고 분리 보관한 뒤 파기합니다
광고 시청 검증 기록부정한 반복 수령을 막기 위해 회원 탈퇴 시까지 보관. 일자별 시청 횟수는 해당 일자 기준으로만 사용
푸시 토큰회원 탈퇴, 알림 수신 거부, 앱 삭제 또는 토큰 무효화 시까지
문의 정보문의 처리 완료 후 3년(소비자의 불만 또는 분쟁 처리에 관한 기록)
자동 생성 정보서비스 제공자의 운영 정책에 따라 순환 삭제

관계 법령에 따라 보존하는 기록은 다음과 같습니다.

계정을 삭제하면 구매한 온천란과 코인 등 사용하지 않은 재화, 게임 진행 상황이 모두 소멸하며 복구할 수 없습니다. 앱은 계정 삭제 전에 이 내용을 두 단계에 걸쳐 안내합니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 일부 수탁자는 국외에 소재하여 개인정보가 국외로 이전됩니다. 회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

수탁자이전되는 국가이전 항목위탁·이전 목적보유·이용 기간
Supabase, Inc.미국계정 식별 정보, 게임 진행·설정 정보, 결제·광고 검증 기록, 문의 내용, 푸시 토큰인증, 데이터베이스, 서버 기능 제공회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (Google 로그인)미국계정 식별자, 이메일·이름(제공된 경우), 로그인 토큰소셜 로그인Google의 개인정보처리방침에 따름
Apple Inc. (Apple로 로그인)미국계정 식별자, 이메일(이용자가 가리기를 선택할 수 있음), 이름(최초 제공 시), 로그인 토큰소셜 로그인Apple의 개인정보처리방침에 따름
주식회사 카카오대한민국계정 식별자, 제공된 프로필 정보, 로그인 토큰소셜 로그인카카오의 개인정보처리방침에 따름
RevenueCat, Inc.미국계정 식별자, 앱 마켓 거래 식별자, 상품 정보, 기기 식별값인앱결제 상태 관리 및 구매 검증회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (Google AdMob)미국광고 식별자, 기기정보, IP 주소, 광고 노출·시청 완료 등 광고 이용기록보상형 광고 게재, 시청 완료 검증, 광고 부정행위 방지Google의 개인정보처리방침 및 데이터 보관 정책에 따름
Expo, Inc. / Google LLC(FCM, Android) / Apple Inc.(APNs, iOS)미국푸시 토큰, 기기정보푸시 알림 발송회원 탈퇴 또는 위탁계약 종료 시까지
Apple Inc. / Google LLC (앱 마켓)미국결제 처리에 필요한 정보앱 배포 및 인앱결제 처리각 사업자의 정책에 따름

제6조 (보상형 광고 및 행태정보)

  1. 서비스의 광고는 이용자가 직접 시청을 선택하는 보상형 광고뿐입니다. 화면에 자동으로 노출되는 배너 광고나 전면 광고는 없습니다. 광고를 보지 않아도 서비스의 모든 기능을 이용할 수 있습니다.
  2. 광고 게재는 Google LLC의 Google AdMob을 통해 이루어집니다. 이용자가 보상형 광고를 시청할 때 앱에 포함된 광고 SDK가 광고 식별자, 기기정보, IP 주소, 광고 노출·시청 완료 등의 행태정보를 수집하여 Google로 전송합니다. 회사는 이 정보를 자체 데이터베이스에 저장하지 않으며, 전송된 정보의 보유·이용 기간은 Google의 개인정보처리방침 및 데이터 보관 정책에 따릅니다.
  3. 맞춤형 광고의 동의·거부 방법
    • iOS: 앱이 광고를 처음 표시하기 전에 iOS의 앱 추적 허용 요청(App Tracking Transparency) 창을 통해 동의 여부를 확인하며, 동의한 경우에만 광고 식별자를 이용한 맞춤형 광고를 제공합니다. 선택은 이후 기기의 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 변경할 수 있습니다.
    • Android: 기기의 광고 설정을 따릅니다. 설정 > Google > 광고에서 "광고 ID 삭제" 또는 맞춤 광고 선택 해제를 선택하면 맞춤형 광고를 거부할 수 있습니다.
  4. 거부하더라도 서비스 이용에는 제한이 없으며, 이 경우 이용자의 관심사와 무관한 광고가 표시됩니다.
  5. 광고 시청 검증 기록: 보상을 정확히 지급하고 부정한 반복 수령을 막기 위해, 회사는 광고 시청 완료 사실과 그 서버 검증 결과, 일자별 시청 횟수를 보관합니다. 이 기록에는 광고 식별자가 포함되지 않습니다.
  6. Google이 광고 목적으로 정보를 처리하는 방법은 Google 개인정보처리방침Google 파트너 사이트·앱 이용 시 정보 처리 안내에서 확인할 수 있습니다.

제7조 (푸시 알림)

  1. 회사는 우편 도착, 공지, 게임 내 진행 상황 안내 등을 위해 푸시 알림을 발송할 수 있습니다.
  2. 알림은 이용자가 기기의 알림 권한을 허용하고 앱 설정에서 켠 경우에만 발송됩니다.
  3. 이용자는 앱의 설정 > 알림 또는 기기의 운영체제 설정에서 언제든지 알림 수신을 거부할 수 있습니다. 알림을 끄더라도 서비스 이용에는 제한이 없습니다.
  4. 광고성 정보를 알림으로 보내는 경우 관계 법령에 따라 사전에 별도로 수신 동의를 받고, 알림 문구에 광고임을 표시합니다.

제8조 (회원 탈퇴 및 개인정보의 파기)

  1. 이용자는 앱의 설정 > 계정 삭제에서 언제든지 회원 탈퇴를 요청할 수 있습니다.
  2. 앱은 삭제가 되돌릴 수 없다는 점과 사용하지 않은 온천란·코인 등 구매 내역이 소멸한다는 점을 두 단계에 걸쳐 확인한 뒤 처리합니다.
  3. 탈퇴 처리가 완료되면 계정 식별 정보와 게임 진행 정보는 즉시 삭제되며 복구할 수 없습니다. 앱은 다시 익명 초기 상태가 됩니다.
  4. 관계 법령에 따라 보존해야 하는 거래 기록은 제4조에 따른 기간 동안 다른 목적으로 이용하지 않고 분리 보관한 뒤 파기합니다.
  5. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
  6. 앱 삭제만으로는 계정과 서버의 데이터가 삭제되지 않습니다. 계정 삭제를 원하면 앱 안의 계정 삭제 기능을 이용하거나 제12조의 연락처로 요청해 주세요.
  7. 회원 탈퇴는 자동갱신 상품의 해지와 다릅니다. 서비스는 정기구독 상품을 제공하지 않지만, 앱 마켓에서 결제한 내역의 환불·취소는 각 앱 마켓의 정책과 절차를 따릅니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

  1. 이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 앱 안에서 직접 할 수 있는 것은 다음과 같습니다.
    • 언어 설정 변경 (설정 > 언어)
    • 푸시 알림 수신 설정 변경 (설정 > 알림)
    • 계정 삭제 (설정 > 계정 삭제)
    • 구매 복원 (설정 > 구매 복원)
  3. 그 밖의 권리 행사와 문의는 앱 안의 문의 폼 또는 제12조의 이메일로 접수할 수 있으며, 회사는 지체 없이 조치합니다. 회사는 본인 확인이 필요한 경우 요청 범위에 맞는 최소한의 정보를 추가로 요청할 수 있습니다.
  4. 이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다.

제10조 (만 14세 미만 아동)

  1. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 앱 마켓의 대상 연령층 신고에서도 아동 대상 앱으로 분류하지 않습니다.
  2. 회사는 생년월일이나 별도의 연령 확인 정보를 수집하지 않습니다. 만 14세 미만 이용자는 법정대리인의 동의 없이 소셜 계정을 연결하거나 인앱결제를 해서는 안 됩니다.
  3. 회사가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 확인 후 지체 없이 삭제합니다. 법정대리인은 제12조의 연락처로 열람·삭제 등을 요청할 수 있습니다.

제11조 (안전성 확보 조치와 사용하지 않는 기능)

회사는 개인정보의 안전한 처리를 위해 다음을 적용합니다.

  1. 수집 항목의 최소화와 서비스 운영에 불필요한 기기 권한 미요청
  2. 전송 구간 암호화
  3. 데이터베이스의 행 단위 접근 통제와 계정별 데이터 분리
  4. 서버 측 검증을 통한 재화·보상의 지급 통제와 중복 지급 방지
  5. 개인정보 취급 권한의 최소화

투명한 고지를 위해, 서비스가 사용하지 않는 항목을 다음과 같이 명시합니다.

회사가 향후 위 항목 중 하나라도 도입하는 경우, 도입 전에 본 방침을 개정하고 제13조에 따라 고지합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

제13조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 상담·분쟁조정을 신청할 수 있습니다.

제14조 (처리방침의 변경)

  1. 본 v1 문서는 이용자가 확인한 내용을 그대로 남겨두기 위해 해당 URL에 보관합니다.
  2. 새로운 수집 항목, 수탁자 또는 처리 목적을 추가하는 등 중요한 변경이 있으면 새 버전을 별도 URL에 공개하고, 앱 내 공지 또는 본 페이지를 통해 고지합니다.
  3. 이용자에게 불리한 변경의 경우 시행일 최소 30일 전에 고지합니다.

부칙