SPACESTRIKE.IO 개인정보 처리방침
2026년 10월 6일부터 10월 14일까지 시행하는 방침입니다. · 2026년 10월 15일 시행 방침 · 이전 방침 (2026년 9월 3일, 영문)
1. 개인정보처리자
SPACESTRIKE.IO는 대한민국의 개인 개발자가 운영하는 온라인 베타 게임이며, 운영자가 개인정보처리자입니다. 연락처: admin@spacestrike.io. 개인정보 보호책임자는 이 페이지 맨 아래에 적었습니다. 이 방침은 「개인정보 보호법」과, 유럽경제지역(EEA)·영국·스위스 이용자에 대해서는 GDPR을 기준으로 작성했습니다.
2. 처리하는 개인정보 항목
계정 (Google 로그인)
Google에서 받는 Firebase 계정 식별자(UID), 표시 이름, 이메일 주소, 프로필 이미지; 직접 정한 파일럿 이름; 만 14세 이상임을 확인한 날짜. 나이나 생년월일은 묻지 않습니다.
게임 데이터
사용자 이름, 전적, 레벨, XP, 플래티넘, 인벤토리, 기본 기체, 외형, 세션 합계, 보상, 튜토리얼 완료 여부와 각종 시각.
게임 플레이 통계
계정 상태, 게임 모드, 세션 시간, 접속 상태, 모듈·무기·스킬·업그레이드 선택, 모듈 파괴, 사망 또는 경기 종료 원인, 점수, 피해량 등 게임 상태 집계. 로그인 이용자의 통계는 Firebase UID를 보호 처리한 값과 연결됩니다. 게스트는 로컬 저장소에 보관하는 별도의 무작위 가명 설치 식별자를 쓰며, 이 값은 재접속 토큰과 다르고, 분석을 허용한 경우에만 만들어지며, 사이트 데이터를 지우면 초기화됩니다.
멀티플레이
경기를 진행하기 위해 게임 서버가 IP 주소(주소당 접속 수 제한용으로 메모리에만 두고 저장하지 않음), 계정 식별자 또는 게스트 세션, 파일럿 이름, 실시간 게임 상태를 처리합니다. 경기 채팅은 같은 경기의 플레이어에게 전달되고 욕설 필터를 거치며, 저장하지 않습니다.
신고·문의·제재
플레이어 신고, 문의, 이의 제기를 하면 분류, 신고 대상 플레이어 또는 UID, 작성 내용, 페이지·세션 정보, 신고자 계정 식별자와 이메일, 처리 상태, 공개 사유, 내부 검토 메모, 시각을 부정행위·결제 문제·계정 조치·버그 조사에 씁니다.
버그·피드백·랙 리포트
작성 내용; 로그인한 경우 계정 식별자, 이메일, 이름, 로그인 방식; 브라우저 User-Agent; 게임 상태 스냅샷; 랙 리포트의 경우 15초간의 프레임·접속 진단(로그인 토큰과 원본 네트워크 메시지는 제외); 리포트 남용을 막기 위한 IP 주소의 해시값. IP 해시값은 원래 주소로 되돌려 확인할 수 있는 여지가 있으므로 개인정보로 취급합니다.
결제 (유료 상품을 판매하는 경우에만)
결제창을 열기 위해 Xsolla에 계정 식별자, 표시 이름, 이메일, 국가, IP 주소를 보냅니다. Xsolla는 자체 약관과 개인정보 처리방침에 따라 구매·청구·연락처·기기·부정거래 방지·세금·거래 정보를 수집합니다. 저희는 플래티넘 지급, 환불, 부정 방지, 거래 기록 보관에 필요한 결제 상태와 거래 정보를 받습니다.
선택: 분석
분석을 허용하면 Google Analytics가 기기, 브라우저, 대략적인 위치, 페이지와 상호작용 정보를 처리하고, 로그인 이용자의 경우 가명인 Firebase UID를 사용자 ID로 받습니다. 또한 첫 화면부터 게임 플레이까지 브라우저 탭 단위의 방문을 가명으로 측정합니다. 방문 식별자는 30분간 활동이 없거나 광고 캠페인이 바뀔 때까지 유지되고 최대 24시간마다 새로 만듭니다. 방문 요약에는 유입 경로, 캠페인·광고그룹·소재·키워드 라벨, 화면 표시 시간, 본게임·멀티플레이 시간, 본게임 시작·종료, 튜토리얼 시간과 진행도, 전환 사유, 제한된 길이의 상호작용 기록이 담깁니다. 광고 클릭 식별자는 유입 분류에만 쓰고 보관하지 않으며, 전체 URL, 리퍼러 경로, 계정 식별자, 이메일, 인증 토큰은 담지 않습니다.
선택: 광고 측정
Reddit 광고로 들어온 방문은 Reddit Pixel이 방문 이벤트를 받고, 튜토리얼을 마치고 멀티플레이를 90초 이상 하거나, 서로 다른 게임 모드 두 가지에 들어가거나, 새 계정을 만들면 전환(Lead) 이벤트를 한 번 받습니다. 이메일, 전화번호, 사용자 이름, Firebase 계정 식별자는 보내지 않으며 Reddit 자동 고급 매칭은 꺼져 있습니다.
Google Ads 전환 측정은 같은 세 가지 조건 중 브라우저 탭 세션당 처음 한 번만 보고합니다. Google 태그는 광고 클릭 식별자와 쿠키로 전환을 연결할 수 있습니다. 전환 이벤트에는 가명 실행 식별자만 담기고 이메일, 전화번호, 사용자 이름, Firebase 계정 식별자는 담기지 않습니다. 광고 개인화 신호는 꺼져 있습니다.
AdSense는 현재 꺼져 있습니다. 나중에 켜더라도 광고 측정 선택을 따르며, EEA·영국·스위스에서는 Google 인증 동의 관리 도구를 거쳐서만 불러옵니다.
3. 처리 목적과 법적 근거
| 목적 | 근거 |
|---|---|
| 계정, 진행 상황 저장, 경기 운영, 게임 기능 제공 | 계약 이행 (개인정보 보호법 제15조제1항제4호, GDPR 제6조(1)(b)) |
| 보안, 부정행위·남용 방지, 제재, 접속 제한, 버그 수정 | 정당한 이익 (개인정보 보호법 제15조제1항제6호, GDPR 제6조(1)(f)) |
| 결제, 환불, 거래 기록 | 계약 이행 및 법적 의무 (개인정보 보호법 제15조제1항제2호·제4호, 전자상거래법, GDPR 제6조(1)(b)·(c)) |
| 계정 이용자의 만 14세 이상 여부 확인 | 법적 의무 (개인정보 보호법 제22조의2) |
| 선택: 분석 및 광고 측정 | EEA·영국·스위스: 사전 동의 (GDPR 제6조(1)(a)). 그 밖의 지역: 기본으로 켜져 있고 설정 > 개인정보에서 언제든 끌 수 있음 (개인정보 보호법 제15조제1항제6호, 제30조제1항제7호) |
개인정보를 판매하지 않으며 맞춤형 광고에 쓰지 않습니다.
4. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 계정 프로필과 게임 데이터 | 계정 삭제를 요청할 때까지. 요청일로부터 10일 이내 삭제 |
| 만 14세 미만이라고 답한 계정 | 즉시 정지, 7일 후 삭제 |
| 플레이어별 분석 요약 | 활동이 없으면 180일 후 만료되어 자동 삭제 |
| 방문 요약 | 처음 받은 날부터 30일 후 삭제 |
| 일별 집계 | 게임 밸런스용으로 보관하며, 개인을 알아볼 수 없음 |
| 버그·피드백·랙 리포트, 플레이어 신고 | 접수일로부터 1년 |
| IP 해시 기반 리포트 제한 기록 | 2일 |
| 제재 기록 | 계정이 존재하는 동안 |
| 계약·결제·환불 기록 | 5년, 소비자 불만·분쟁 처리 기록 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 게임 서버 로그 (계정 식별자가 포함될 수 있음) | 30일 |
| Google Cloud 요청 로그 (IP 주소, 브라우저 정보) | 30일 |
| 이용자 기기에 저장되는 정보 | 사이트 데이터를 지우거나 설정을 바꿀 때까지 |
파기 절차와 방법: 보유 기간이 끝난 전자 기록은 복구할 수 없는 방법으로 삭제하며, 위 기간은 매일 도는 자동 삭제 작업으로 처리합니다. 종이 문서는 보관하지 않습니다.
6. 정보주체의 권리와 행사 방법
개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 admin@spacestrike.io로 요구할 수 있습니다. GDPR 적용 이용자는 정당한 이익에 근거한 처리에 반대하거나 이동 가능한 사본을 요구할 수도 있습니다. 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 요구를 받은 날부터 10일 이내(GDPR은 1개월 이내)에 답하며, 전자상거래법상 보관해야 하는 거래 기록처럼 요구를 모두 들어줄 수 없는 경우에는 그 이유와 이의를 제기하는 방법을 알려 드립니다.
선택 분석과 광고 측정은 설정 > 개인정보에서 언제든 바꿀 수 있고, 게스트 식별자는 SPACESTRIKE.IO 사이트 데이터를 지워 초기화할 수 있습니다.
7. 만 14세 미만 아동
계정은 만 14세 이상만 만들 수 있습니다. Google 로그인 전에 만 14세 이상인지 확인하고 그 답만 기록합니다. 만 14세 미만이라고 답하면 그 기기에서는 하루 동안 계정을 만들 수 없고, 이미 있는 계정은 정지한 뒤 7일 후 삭제합니다. 게스트는 계정 없이 플레이할 수 있습니다. 만 14세 미만 아동의 정보를 저희가 갖고 있다고 생각하는 보호자는 삭제를 요청할 수 있습니다.
9. 행태정보의 수집·이용
맞춤형 광고를 하지 않습니다. 광고 측정을 허용하면 Google과 Reddit이 이 사이트에 설치된 태그로 어떤 광고를 보고 들어왔는지와 위의 전환 조건 달성 여부를 수집합니다. 페이지가 열릴 때 자동으로 수집하며 각 사업자의 방침에 따라 보관합니다. 설정 > 개인정보에서 언제든 거부할 수 있습니다.
10. 자동화된 결정
법적 효과나 그에 준하는 중대한 영향을 주는 완전 자동화된 결정은 하지 않습니다. 부정행위 탐지와 접속 제한이 순간적으로 행동을 막을 수 있고, 지불 거절(차지백)이 발생하면 사람이 검토할 때까지 계정이 보류될 수 있습니다. admin@spacestrike.io로 설명이나 사람의 재검토를 요구할 수 있습니다.
11. 안전성 확보 조치
- 모든 통신은 암호화된 연결(HTTPS, 보안 WebSocket)을 씁니다.
- 데이터베이스 규칙으로 다른 플레이어의 기록을 읽지 못하게 막고, 운영 시스템에는 운영자만 접근하며, 서버 키는 소스 코드 밖에 보관합니다.
- 필요한 최소한만 수집합니다. 나이·생년월일은 묻지 않고, 원본 IP 주소는 리포트에 저장하지 않으며, 짧은 보유 기간을 자동 삭제 작업으로 지킵니다.
12. 권익 침해 구제 방법
먼저 admin@spacestrike.io로 연락해 주세요. 그 밖에 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 도움을 요청할 수 있습니다. EEA·영국·스위스 이용자는 거주지 개인정보 감독기관에 민원을 낼 수 있습니다.
13. 처리방침의 변경
변경 내용은 시행 7일 전(이용자 권리를 줄이는 변경은 30일 전)부터 이 페이지와 게임 안에서 알립니다. 이전 방침은 이 페이지 위쪽 링크에서 볼 수 있습니다.
개인정보 보호책임자: 윤건희 (운영자) · admin@spacestrike.io