1. 적용 범위와 운영자
주식회사 잇프롬빗(It From Bit Co., Ltd., 이하 “회사”)은 거북이 게임(Turtle Game) Android 버전의 개인정보 처리 방식을 안내합니다. 앱 식별자는 com.itfrombit.turtlegame입니다.
이 방침은 Android 게임과 해당 게임에 관한 고객지원에 적용됩니다. Steam 버전의 별도 기능이나 다른 사업자의 서비스 전체를 설명하는 방침은 아닙니다. 광고와 구매 관련 처리는 해당 기능을 이용할 수 있는 버전에 적용됩니다.
2. 처리하는 정보와 목적
- 게임 진행과 설정
- 진행 상황, 수집한 생물, 게임 재화, 미수령 보상, 설정과 기기에 저장된 구매 혜택 상태는 게임 실행과 저장을 위해 기기에서 처리합니다. 회사의 게임 계정을 만들거나 로그인하지 않고 플레이할 수 있습니다. 기기 저장 데이터와 광고·결제 SDK가 외부로 전송하는 정보는 구분됩니다.
- Google Play Games 랭킹
- 랭킹을 제공하는 버전에서는 완료한 게임의 점수를 Google Play Games에 전송합니다. 게임은 플레이어 ID·닉네임·점수·순위를 사용해 랭킹을 표시합니다. Google 설정에 따라 자동 로그인을 시도할 수 있으며, 일반 플레이는 로그인 없이도 가능합니다.
- 광고
- Google AdMob SDK는 광고 제공·성과 측정·분석·부정 이용 방지를 위해 IP 주소(대략적인 위치 추정에 사용될 수 있음), 광고 ID·앱 세트 ID 등의 식별자, 광고 조회·탭 등의 상호작용, 진단 및 성능 정보를 처리합니다. 동의 상태, 기기 설정과 광고 제공 방식에 따라 처리 범위가 달라질 수 있습니다.
- 구매와 구매 복원
- Google Play와 Unity IAP는 상품·거래 식별자, 구매 영수증·이력과 구매 상태 등을 처리하여 결제, 구매 확인과 복원을 지원합니다. Unity IAP는 기기·앱 식별자, IP 주소에 따른 대략적인 위치, 진단·오류·성능 정보 등을 기능 제공과 분석에 처리할 수 있습니다. 회사의 게임 화면은 카드번호나 계좌번호를 직접 입력받지 않습니다.
- 고객지원
- 이메일 문의 시 발신 이메일 주소, 메시지와 사용자가 제공한 첨부파일을 받습니다. 웹사이트 문의 양식에서는 이름, 회신 이메일, 선택한 게임·문의 유형, 메시지, 선택 입력한 소속, 언어와 페이지 주소가 전송됩니다. 이 정보는 문의 확인, 답변과 문제 해결에 사용합니다. 주민등록번호, 비밀번호, 카드번호 등 불필요한 민감정보는 보내지 마세요.
- 심사용 계정
- 회사가 제공한 심사용 계정으로 로그인할 때 계정명·비밀번호를 인증 서버로 전송하고, 발급된 세션 토큰으로 이용 권한을 확인합니다. 접속 IP 주소와 이를 변환한 식별값은 로그인 시도 제한과 보안에 사용합니다. 일반 플레이에는 심사용 계정 로그인이 필요하지 않습니다.
3. 함께 이용하는 서비스
광고와 결제 과정에서는 SDK가 회사 서버를 거치지 않고 서비스 제공자에게 데이터를 직접 보낼 수 있습니다. 회사가 자체 분석 서버로 게임 기록을 보내지 않더라도 외부 SDK의 데이터 처리가 없다는 뜻은 아닙니다.
- Google AdMob · Google Play
- 광고 제공, 동의 관련 선택, 결제와 구매 기록 처리를 담당합니다. 관련 데이터는 Google의 정책과 해당 서비스 조건에 따라 처리됩니다.
- Google Play Games
- Google Play Games를 사용하는 버전에서는 Google이 로그인과 랭킹을 제공합니다. SDK는 안정성 및 제품 개선을 위한 분석·진단 데이터를 자동 수집하고, Play Games 프로필을 생성하거나 수정할 때 게이머 정보(닉네임·아바타)를 처리합니다. 데이터는 HTTPS로 전송되며 Google 정책에 따라 국외에서 처리될 수 있습니다.
- Unity IAP
- 스토어 연결, 구매 상태 확인·복원과 결제 기능의 진단·분석에 사용합니다. 독립적인 Unity Analytics 기능과 Unity IAP 자체의 정보 처리는 서로 다릅니다.
- FormSubmit · NAVER 메일
- 웹사이트 문의 양식을 선택하면 FormSubmit이 문의를 회사 이메일로 전달하고 NAVER 메일에서 회사가 수신합니다. 이메일로 직접 문의하면 FormSubmit 양식을 사용하지 않습니다. 회사는 이 요청을 처리하기 위해 문의 내용을 확인합니다.
- Cloudflare
- Cloudflare Workers를 심사용 계정의 인증과 접속 보안에 사용합니다. 인증 정보는 HTTPS로 전송됩니다. Cloudflare는 서비스 제공과 보안을 위해 IP 주소 등 연결 정보를 처리할 수 있습니다.
4. 광고와 개인정보 선택
보상형 광고는 보상을 받을 때 제공되는 선택에 따라 시청할 수 있습니다. 광고 제거 상품이 제공되는 버전에서는 해당 상품의 안내에 따라 광고 없는 혜택을 이용할 수 있습니다.
Google이 동의 또는 개인정보 선택을 요구하는 경우 관련 화면이 표시됩니다. 앱 설정에 광고 개인정보 선택 항목이 표시되는 경우 해당 화면을 다시 열 수 있습니다. 맞춤형 광고를 거부하더라도 기본 광고 제공, 보안이나 부정 이용 방지를 위한 일부 데이터 처리가 계속될 수 있습니다.
Android 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 기기 제조사와 Android 버전에 따라 메뉴 이름이 다를 수 있습니다. 광고 ID 삭제가 다른 식별자·구매 기록·지원 문의까지 삭제하는 것은 아닙니다.
Google 설정에서 Google Play Games 로그인과 프로필 공개 범위를 관리할 수 있습니다. 다른 이용자에게 공개되는 랭킹 정보의 범위는 프로필 공개 설정을 따릅니다.
5. 보관과 삭제
기기의 게임 저장 정보는 앱 저장공간을 지우거나 앱을 삭제하여 제거할 수 있습니다. 이 작업으로 진행 상황을 잃을 수 있습니다. 운영체제 백업, Google Play 구매 기록, 외부 서비스가 보관하는 데이터는 별도로 관리됩니다.
회사가 관리하는 문의 이메일과 첨부파일은 문의 및 필요한 후속 처리가 끝나면 지체 없이 삭제합니다. 법령에 따라 보관해야 하는 기록은 필요한 기간 동안 분리하여 보관하고 기간 종료 후 삭제합니다. 이 기준으로 외부 서비스가 독립적으로 보유하는 기록까지 삭제되는 것은 아닙니다.
Google·Unity 등 외부 서비스의 보관기간과 삭제 조건은 처리하는 정보, 서비스 설정과 해당 제공자의 정책에 따라 달라집니다. 회사가 모든 외부 서비스 기록을 직접 삭제할 수 있는 것은 아닙니다.
FormSubmit은 문의 양식 제출 내용을 30일간 보관한다고 안내합니다. 이 보관본은 회사의 지원 메일함과 별개이므로 회사가 이메일을 삭제한 후에도 남을 수 있습니다. 웹사이트 양식 대신 회사 이메일로 직접 문의할 수 있습니다.
법령에 따라 보관해야 하는 정보가 있는 경우 해당 법적 근거, 대상 정보와 보관기간을 구분하여 안내합니다. 보관 목적과 의무가 종료된 회사 관리 정보는 복구할 수 없도록 삭제하거나 파기합니다.
심사용 계정의 게임 진행은 앱 메모리에서만 유지하며 일반 저장 데이터와 분리합니다. 로그아웃하거나 앱을 종료하면 임시 진행을 폐기합니다. 심사 세션은 최대 2시간 유효합니다. 인증 서버는 비밀번호를 평문으로 저장하지 않으며 비밀번호·세션 토큰·요청 본문을 서버 로그에 기록하지 않습니다. Cloudflare의 기반 서비스 정보 보관에는 해당 제공자의 정책이 적용됩니다.
앱을 삭제해도 Google Play Games의 점수나 프로필 데이터가 삭제되지는 않습니다. 3항에 연결된 Google 공식 삭제 절차에서 이 게임의 Play Games 데이터 또는 프로필을 삭제할 수 있습니다. Google의 보관·삭제 정책이 적용됩니다.
6. 열람·정정·삭제 등 요청
개인정보의 열람, 정정, 삭제, 처리정지 또는 동의 철회와 관련된 요청은 아래 개인정보 문의 이메일로 접수할 수 있습니다. 법정대리인도 관련 법령에 따라 요청할 수 있습니다. 요청 범위와 필요한 최소한의 확인 정보를 먼저 안내합니다.
문의에는 게임 이름과 요청 내용을 적어 주세요. 구매 문제라면 필요한 경우 주문번호 등 확인 정보를 요청할 수 있습니다. 비밀번호나 신분증 사본을 먼저 보내지 마세요.
회사는 관리할 수 있는 정보의 처리 결과 또는 처리할 수 없는 이유와 관련 절차를 안내합니다. Google 계정·Play 구매 정보 또는 Unity가 관리하는 정보는 해당 제공자의 절차가 별도로 필요할 수 있습니다. 삭제 요청은 구매 취소나 환불 요청과 별개입니다.
7. 국외 처리
Google과 Unity는 미국 및 대한민국 외 다른 국가를 포함한 전 세계 인프라에서 정보를 처리한다고 안내합니다. 2항의 정보는 해당 광고·구매 서비스가 작동할 때 네트워크를 통해 전송될 수 있습니다. 처리 목적은 2항과 3항에 기재한 목적이며, 보관과 삭제에는 5항 및 해당 제공자의 정책이 적용됩니다.
웹사이트 문의는 양식을 제출할 때 FormSubmit을 거쳐 회사의 NAVER 메일함으로 전달됩니다. FormSubmit의 공개 개인정보처리방침은 모든 처리 국가를 특정하지 않습니다. 문의 이메일로 직접 연락하면 FormSubmit을 거치지 않습니다. 연결된 Google·Unity·FormSubmit·NAVER의 정책에서 각 제공자의 개인정보 문의 창구와 해당 처리 방식을 확인할 수 있습니다.
국외 처리에 관한 문의, 처리 제한 또는 동의 철회 요청은 회사 개인정보 보호책임자에게 할 수 있습니다. 제공되는 앱 내 광고 개인정보 선택 기능을 이용하거나, 제공자가 관리하는 정보에 대해서는 해당 제공자에게 요청할 수 있습니다. 기능에 필요한 처리를 제한하면 관련 광고·구매·구매 복원·문의 기능의 이용이 제한될 수 있습니다. 맞춤형 광고를 거절하더라도 모든 국외 처리가 중단되는 것은 아닙니다.
심사용 계정의 인증과 연결 정보는 Cloudflare의 글로벌 인프라를 통해 이용자가 거주하는 국가 밖에서 처리될 수 있습니다.
8. 보안과 아동 관련 안내
광고 및 결제 SDK의 공식 안내에 따르면 수집 데이터는 TLS 등으로 암호화하여 전송됩니다. 회사는 관리하는 지원 정보를 업무에 필요한 범위에서만 취급하고 적절한 접근 통제를 적용합니다.
이 게임은 청소년·성인을 주 이용자로 설계했습니다. 콘텐츠 이용등급과 의도한 주 이용자 연령은 서로 다른 기준입니다. 아동의 개인정보 처리에 관한 우려가 있으면 법정대리인과 함께 아래 문의처로 연락할 수 있습니다.
9. 문의와 권리구제
개인정보 보호책임자: 서승완, 주식회사 잇프롬빗(It From Bit Co., Ltd.). 개인정보 문의와 권리 행사 요청은 fibonacci618@naver.com으로 보내 주세요.
개인정보 침해 관련 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)를 통해서도 받을 수 있습니다.
fibonacci618@naver.com10. 방침 변경
이 방침은 2026년 9월 24일부터 시행합니다. 게임의 기능, 이용하는 서비스 또는 개인정보 처리 방식이 바뀌면 이 페이지를 갱신합니다. 중요한 변경은 이 페이지와 필요한 앱 내 안내로 알립니다.