주식회사 아이러니컴퍼니(이하 「회사」)는 BLOCROWN 서비스를 제공하며 「개인정보 보호법」을 지킵니다. 이 방침은 서버가 실제로 저장하는 항목을 기준으로 작성했습니다. 서비스는 기기의 연락처·사진첩 전체·전화번호를 수집하지 않습니다. 서비스는 이용자가 GPS 기능(내 위치에서 시작·GPS 체험)을 켤 때만, 서비스 화면이 보이는 동안 기기의 위치를 읽습니다. 실제 좌표(위도·경도)는 기기 밖으로 보내지 않고 저장하지 않습니다(5항). 위치를 다른 사람에게 주거나 보여 주지 않습니다. 「제공하는 경우」라고 적은 항목은 그 기능을 서비스 화면에서 연 뒤에만 처리합니다.
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원가입(필수) | 이메일, 표시 이름(닉네임 · 이메일 코드로 가입하면 자동으로 정해 주며 바꿀 수 있음), 국가(기기의 언어·시간대 설정으로 미리 채우고 가입자가 확인), 언어, 가입 가능 나이 확인, 약관·방침 동의 판과 시각(다시 동의한 시각 포함) | 회원 식별, 로그인, 공지, 약관 변경 동의 확인 | 계약 이행(제15조①4) |
| 브랜드 계정(제공하는 경우) | 업무 이메일, 브랜드 이름, 공식 도메인, 만 19세 이상·대표 권한 확인과 그 시각, 도메인 확인용 DNS 값, 관리자 확인 결과 | 브랜드와 공식 도메인 확인, 브랜드 가상 상점 입점 준비 | 계약 이행 |
| 비밀번호(선택) | 비밀번호 — 회원이 따로 만든 경우에만, 복원할 수 없는 해시로만 저장(2026-10-08까지 비밀번호로 가입하는 경우에는 필수) | 이메일 코드 대신 비밀번호로 로그인 | 계약 이행 |
| 이메일 인증·로그인 코드·비밀번호 만들기와 찾기·계정 삭제 확인 | 이메일, 인증 코드(해시로 10분 보관 후 삭제), 가입 확인 값(코드를 맞힌 새 이메일에만 · 해시로 30분 보관 · 가입을 마치면 즉시 삭제), 가입한 기기 확인 값(해시로 24시간 보관 · 인증을 마치면 즉시 삭제) | 본인 확인 | 계약 이행 |
| 로그인 알림(2026-10-09부터) | 이메일, 로그인 시각, 기기 종류(앱/웹 브라우저와 운영체제 이름 — 접속 정보에서 그 자리에서만 읽고 저장하지 않음) | 새 로그인을 본인에게 알려 계정 도용을 빨리 알아차리게 함(하루 5통까지 · IP·위치는 적지 않음 · 끌 수 없는 보안 알림이며 마케팅 메일 동의와 무관) | 계약 이행 · 정당한 이익(계정 보호) |
| 이메일 찾기(제공하는 경우) | 입력한 닉네임(아이디) — 저장하지 않음, 요청한 네트워크의 IP를 해시한 값과 그날의 요청 횟수 | 가입한 이메일을 잊은 회원에게 이메일 일부를 가려 보여 줌(앞 두 글자·끝 한 글자와 도메인 앞 두 글자만 표시), 남용 방지 | 계약 이행 · 정당한 이익(서비스 남용 방지) |
| 휴대폰 인증(요구하는 경우) | 휴대폰 번호 — 서버에는 가명처리한 값(HMAC)만 저장합니다. 계산에 쓰는 키는 데이터베이스와 분리해 따로 보관합니다. 번호 자체는 인증 문자 발송에만 쓰고 보관하지 않습니다. | 번호 하나에 계정 하나(중복 계정 방지) | 계약 이행 · 부정 이용 방지 |
| 로그인 유지 | 세션 토큰(해시), 만료 시각, 「로그인 상태 유지」 선택 여부, 마지막 사용(연장) 시각, 첫 로그인 시각 | 로그인 상태 유지(웹은 필수 쿠키, 앱은 기기에 저장한 토큰). 「로그인 상태 유지」를 켜면 마지막으로 이용한 날로부터 90일 동안(첫 로그인 뒤 최대 1년) 다시 로그인하지 않아도 되고, 끄면 브라우저·앱을 닫을 때(서버에서는 1일 뒤) 끝납니다. | 계약 이행 |
| 휴대폰으로 QR 로그인(제공하는 경우) | QR 번호, 웹만 아는 확인 값(복원할 수 없는 해시), 6자 코드, 웹 브라우저와 운영체제 «종류» 이름(예: Chrome · macOS — 접속 정보에서 그 자리에서 읽은 이름만 · 버전·IP·위치는 쓰지 않음), 찍은 회원 ID, 「로그인 상태 유지」 선택, 만든·만료 시각 — 서버 메모리에만 두고 저장하지 않음(QR 유효 2분 · 쓰거나 만료되면 1분 안에 지움) | 이미 로그인한 앱에서 승인해 컴퓨터 웹에 로그인 · 다른 계정·기기의 잘못된 승인 방지(처음 찍은 계정만 · 한 번만 · 앱에서만 승인) · 승인 화면에 어떤 브라우저인지 보여 줘 남이 띄운 QR을 알아차리게 함 | 계약 이행 · 정당한 이익(계정 보호) |
| 친구 추천(제공하는 경우) | 추천 링크 번호와 만든·만료 시각(추천한 회원), 그 링크로 가입한 회원과 추천한 회원의 연결·연결 시각·확정 결과, 가입한 회원이 서비스를 이용한 날짜(시각 없이 날짜만) | 추천 보상 지급 판단(새 계정 · 자기 추천 아님 · 가입 뒤 48시간 · 서로 다른 이용일 2일), 한 달 지급 한도, 부정 추천 방지 | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 가입 이벤트 포인트(제공하는 경우) | 지급 시각·금액(포인트 원장), 정규화한 이메일의 요약값(해시)과 기기에서 만든 임의 표식의 요약값(해시) | 1인 1회 지급, 탈퇴 후 재가입으로 다시 받는 부정 이용 방지 | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 게임 기록(회원) | 칭호·엠블럼·이름 색·산 의상, 레벨·경험치, 순위 기록, 이전 등반 기록·배지(지금은 새로 쌓지 않음), 차단 목록, 내가 한 신고(종류·사유·처리 결과) | 게임 제공, 순위, 신고 처리 | 계약 이행 |
| 건물 운영(회원) | 운영 기록: 건물, 취득 방법(입구 도착·지도에서 정한 첫 아지트), 서버가 확인한 입구 자리(게임 속 좌표), 마지막 건물주 방문 시각, 마지막 건물주 업데이트 시각, 운영 기간 끝·유예 끝, 상태, 해제·재개방 시각, 반납·운영 조치 사유 그 밖에: 건물주 방문 확인 기록(열어 둔 시간), 첫 아지트 지정·옮기기 기록, 운영 알림 예약·발송 기록, 포인트 원장(증감·사유·시각), 인수 공고 신청(순번·결과), 이전 정책의 유지비 청구서·납부 기록(보관만), 단계 실적 건물 이름 바꾸기: 바꾼 이름과 원래 이름, 바꾼 회원·시각, 운영 기간이 끝나거나 운영팀이 원래 이름으로 되돌린 기록(이전·새 이름·시각·사유), 남용을 막기 위한 하루 시도 횟수 | 운영 기간 계산(방문·업데이트), 기한·유예 알림, 해제와 재개방, 첫 아지트 1년, 인수 공고의 공정한 순번, 건물 이름 바꾸기(운영 기간마다 한 번)와 사칭·불쾌한 이름 되돌리기 | 계약 이행 · 부정 이용 방지 |
| 꾸미기 보관함(회원) | 첫 아지트가 끝날 때 남기는 꾸미기 한 벌: 건물, 끝난 시각과 사유, 외벽 꾸미기 설정 사본, 그때 공개였던 콘텐츠 번호, 건물 설정 사본(카테고리·세부 주제·태그·공개 범위·방명록 열림·대표 콘텐츠), 옮겨 온 결과(적용한 건물·시각·요약)·요청 번호 | 새 첫 아지트로 꾸미기 옮겨오기 | 계약 이행 |
| 옥상 꾸미기(회원) | 옥상 소품 배치(종류·위치·방향·색), 개인 간판 글자(12자 이내), 소품 보관함 기록, 설계도, 지난 운영 기간의 배치 보관본 | 꾸미기 저장·불러오기, 운영이 끝난 뒤 소품 반환과 설계도 제공 | 계약 이행 |
| 방문·한 줄 방명록·스티커(회원) | 내 건물 공개 설정(공개/반상회만/나만 · 새 글 받기), 내가 남긴 한 줄 방명록(본문 80자 이내, 작성·수정 시각, 수정 횟수, 글 언어 추정, 「이어서 인사」이면 어느 인사에 이어 쓴 것인지)과 스티커, 건물주의 답글, 내가 한 신고(사유·메모·신고 당시 사본), 숨긴 글, 방문 기록(방문한 건물·날짜·경로 · 하루 한 번), 요청 번호 | 방문·방명록 제공, 건물주가 답글을 단 인사에 한 번 더 인사하기(이어서 인사 · 답글 뒤 7일 안 · 인사마다 한 번 · 제공하는 경우), 도배·연락처 교환 방지, 신고·차단·운영 조치, 방문 지표(보상 없음) | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 게시물 댓글·좋아요(회원 · 제공하는 경우) | 내가 단 댓글(본문 300자 이내, 작성·수정 시각, 수정 횟수, 글 언어 추정, 어느 게시물에 단 댓글인지), 글 주인의 답글, 내가 좋아요한 게시물과 누른 시각, 내가 한 댓글 신고(사유·메모·신고 당시 본문 사본) | 댓글 보여 주기·고치기·지우기, 좋아요한 글 모아 보기(본인만), 글 주인에게 앱 안 알림(댓글·답글·좋아요 — 좋아요 알림은 누가 눌렀는지·몇 명인지 없이), 신고 처리·도배 방지 | 계약 이행 · 정당한 이익(안전한 커뮤니티 운영) |
| 공개 광장(회원 · 제공하는 경우) | 내가 남긴 광장 글(어느 광장인지, 본문 200자 이내, 사진 1장까지(내 사진 보관함의 사진 번호), 작성 시각, 글 언어 추정, 「답글 받지 않기」 여부), 내가 단 광장 답글(본문 80자 이내, 시각, 글 언어 추정), 내 글에서 숨긴 답글, 하트를 누른 글과 시각, 나에게만 숨긴 글·답글, 내가 한 광장 신고(사유·신고 당시 본문 사본·신고한 네트워크의 IP를 해시한 값), 같은 글 반복을 막기 위한 본문 지문(해시), 요청 번호 · 비회원이 광장을 읽을 때는 개인정보를 새로 모으지 않으며, 과다 요청을 막으려고 IP 주소를 서버 메모리에서 잠시 셉니다(저장하지 않음) 광장 글 분류: 글마다 고른 분류 번호 · 회원이 만든 분류의 이름·만든 회원 번호·만든 때 · 분류 신고(사유·신고한 네트워크의 IP를 해시한 값). 탈퇴하면 만든 회원 번호를 익명 번호로 바꾸고 분류 이름은 광장 표시로 남깁니다. 처리 끝난 분류 신고 기록은 3년 뒤 삭제합니다. | 광장 글·답글 보여 주기·지우기, 하트한 글 표시(본인만), 내 글에 달린 답글을 앱 안 알림으로 알림, 한도 판정과 도배·같은 글 반복·연락처 교환 방지, 신고 처리(서로 다른 사람의 신고인지 판정)·운영 조치, 「이번 주 광장」 안내 | 계약 이행 · 정당한 이익(안전한 커뮤니티 운영 · 부정 이용 방지) |
| 광장 공간 자리(회원 · 제공하는 경우) | 들어간 광장, 그 공간 안의 게임 좌표·방향·감정 표현, 마지막 소식 시각 — 실제 위치가 아님 · 서버 메모리에만 두고 저장하지 않음 | 같은 광장 공간에 있는 사람에게 내 캐릭터 보여 주기, 정원 관리 | 계약 이행 |
| 광장 대화(회원 · 제공하는 경우) | 보낸 글(100자), 보낸 시각, 표시 이름 — 서버 메모리에만 두고 저장하지 않음 | 광장 공간에 있는 사람들과 이야기하기, 도배·연락처 교환 방지(빠르기 한도 · 같은 말 반복 막기) | 계약 이행 · 정당한 이익(안전한 커뮤니티 운영) |
| 광장 대화 신고 | 신고한 회원 번호, 사유, 신고된 글 사본, 보낸 회원 번호, 처리 결과 | 신고 처리(서로 다른 3명이 신고하면 모두에게 가림)·운영 조치 | 정당한 이익(안전한 커뮤니티 운영) |
| 광장 공간 운영 조치 | 대상 회원 번호, 입장 막기·대화 막기, 기간, 사유, 처리한 운영자 | 약관을 어긴 회원의 광장 공간 이용 제한과 그 기록 | 정당한 이익(안전한 커뮤니티 운영) |
| 랜덤 펜팔(회원 · 선택 · 제공하는 경우) | 랜덤 펜팔 켜기·끄기, 「내 펜팔 도시」(게임 속 도시 번호 · 실제 위치 아님 · 기본값은 처음 가진 건물의 도시), 새 편지 받기 설정 / 편지(본문 500자 · 언어 추정값 · 보낸·받은 회원 번호 · 출발·도착 도시 · 배달 아이템 · 값 · 보낸·도착·읽은 때 · 상태) / 편지 사이(두 회원 번호 · 끝낸 때) / 신고(사유 · 메모 · 편지 사본 · 신고한 회원이 보던 번역문) / 운영 조치 기록(사유) / 나이대 판정 결과(만 18세 이상인지 여부 — 태어난 해·달로 계산한 결과만 · 만 14~17세 / 만 18세 이상)와 확인 시각(GPS 기능의 성인 확인 결과와 같은 기록 · 생년월은 저장하지 않음) / 배달 아이템 보유 수(아이템별 개수) · 배달 아이템 묶음(아이템 · 개수 · 남은 수 · 쓴 포인트 · 산 때 · 구매 취소한 때 · 돌려준 포인트) · 구매·사용·구매 취소·운영 조정 기록(아이템 · 개수 · 포인트 · 묶음 번호 · 사용한 편지 번호 · 때 · 운영 조정 사유) / 하늘로 날리기(방향·각도·힘 · 서버가 정한 거리 · 출발점 종류(캐릭터 자리/펜팔 도시) — 출발점 좌표는 저장하지 않음) · 길거리 편지의 게임 속 자리(게임 도시·게임 좌표·돌아다니는 길 — 실제 위치 아님)·떨어진 때·주운 때 · 내가 숨긴 길거리 편지 목록 · 길거리 편지 신고(편지 사본) | 편지 배달(받는 사람 무작위 선정 · 같은 사람에게 몰리지 않게 최근 받은 수를 셈), 같은 나이대끼리만 잇기(미성년 보호), 남용 방지(하루 한도·같은 글 반복), 신고 처리·이용 제한, 분쟁 대응, 보내기 전 도착 시간 안내, 유료 배달 아이템 묶음 지급·사용·7일 안 구매 취소(포인트 되돌림)·문의 대응. 받는 사람 선정: 그 도시를 펜팔 도시로 정하고 새 편지 받기를 켠 회원 중 보낸 회원과 같은 나이대(만 14~17세 또는 만 18세 이상)인 회원에서 정하며, 서로 차단한 회원·이미 편지를 주고받은 회원은 빼고, 최근 7일 받은 수가 적은 회원을 먼저 고른 뒤 무작위로 정합니다(자동화된 결정이지만 법적 효과나 그에 준하는 중대한 영향을 주지 않습니다). 알림: 편지 도착·답장 도착·돌아옴 알림은 앱 안 알림함에만 보냅니다(휴대폰 푸시·메일 없음). 하늘로 날리기: 편지를 길에 놓고 보낸 회원과 같은 나이대 회원만 보고 줍게 하며, 먼저 주운 회원을 받는 사람으로 정합니다. 줍기 판정에는 서버가 아는 게임 속 캐릭터 자리(게임 좌표 · 2분 안의 것)만 쓰고 따로 저장하지 않습니다. 떨어짐·주움 알림도 앱 안 알림함에만 보냅니다. | 계약 이행(스스로 켠 경우) · 정당한 이익(미성년자 보호 · 부정 이용 방지) |
| 신앙 건물(회원 · 제공하는 경우) | 연등·초: 회원 번호, 소원 글(60자), 색, 공개 범위, 건물, 작성일·시각, 무료 여부, 힘든 마음 낱말 표시, 가림 여부, 신고(신고한 회원 번호·사유) / 음성 말씀(건물주): 녹음 파일(기기·위치 등 꼬리표를 지움), 길이, 제목, 건물, 올린 때, 상태, 신고(신고한 회원 번호·사유) / 신앙 건물 확인 요청(건물주): 단체 이름, 공식 목록 주소, 메모, 처리 결과·사유 / 건물주 설정: 분위기·성물 모양·색·소품·좌석 수·실내 스타일·배경 음악(회사가 정한 곡(공개 소스 녹음·회사가 제공하는 곡) 번호 또는 YouTube 영상 번호·제목)·예배 시간 / 신앙 공간 안 게임 좌표·앉은 자리·동작·한 줄 대화(서버 메모리에만 · 저장하지 않음) | 소원 걸기·하루 무료 개수 확인·공개 범위 적용·신고 처리, 힘든 마음을 적은 회원에게 도움 받을 곳 안내, 음성 말씀 제공·신고 처리, 신앙 건물 확인, 함께 있는 화면 표시. 종교에 관한 정보(민감정보): 회사는 회원이 어느 신앙 건물에 들어갔는지, 얼마나 자주 갔는지를 기록하거나 분석하지 않으며(운영 기록에도 남기지 않음), 추천·피드·프로필·광고에 쓰지 않습니다(개인정보 보호법 제23조). 연등·초는 기본으로 이름 없이 보이며, 회원이 「공개」를 고른 경우에만 표시 이름이 함께 보입니다. 신앙 건물의 운영권을 가진 사실은 일반 건물의 운영과 같이 처리하며, 회사는 이를 종교 정보로 분류해 따로 쓰지 않습니다. | 계약 이행(회원이 직접 쓰는 경우) · 정당한 이익(신고 처리·부정 이용 방지) |
| 학교 건물(회원 · 제공하는 경우) | 교실 설정(건물주): 회원 번호, 건물, 꾸밈 값, 좌석 수, 시간표(요일·교시·시각·과목·YouTube 영상 번호·실시간 여부), 바꾼 시각 / 강의·시간표 신고: 신고한 회원 번호, 건물, 영상 번호 또는 시간표 칸, 사유, 시각 / 운영자 조치 기록(대상·조치·사유) / 교실 안 게임 좌표·앉은 자리·동작·한 줄 대화(서버 메모리에만 · 저장하지 않음) | 교실 꾸미기·시간표·칠판 강의 제공, 신고 처리·운영 조치, 함께 있는 화면 표시. 어느 교실에 들어갔는지는 기록하지 않습니다. | 계약 이행 · 정당한 이익(청소년 보호·신고 처리) |
| 영화관 건물(회원 · 제공하는 경우) | 영화관 편성(건물주): 회원 번호, 건물, 상영관 수, 상영관마다 좌석 수·상영 방식, 재생 목록(제목·YouTube 영상 번호·길이·내림 여부), 상영 시간표(제목·영상 번호·실시간 여부·시각·길이·요일 또는 날짜), 대화 사용 여부, 상시 상영 기준 시각, 바꾼 시각 / 영상 신고: 신고한 회원 번호, 건물, 영상 번호, 사유, 시각 / 운영자 조치 기록(대상·조치·사유) / 상영관 안 게임 좌표·앉은 자리·동작·팝콘 던지기·한 줄 대화(서버 메모리에만 · 저장하지 않음) | 영화관 편성·상영 제공, 신고 처리·운영 조치, 함께 있는 화면 표시. 어느 영화관·상영관에 들어갔는지, 어느 자리에 앉았는지는 기록하지 않습니다. | 계약 이행 · 정당한 이익(청소년 보호·신고 처리) |
| 캠핑장·캠프파이어(회원 · 제공하는 경우) | 장작 넣은 기록(회원 번호·캠핑장·시각·3분 칸) / 불 아이템 사용 기록(회원 번호·캠핑장·아이템·값·효과 시각·요청 번호 · 운영 기록에도 아이템 번호를 남김) / 운영자가 올린 음원 파일(올린 운영자 번호) / 캠프파이어 안 자리·동작·장작을 든 상태·바닥에 앉기·눕기·접속 여부·대화(서버 메모리에만 · 저장하지 않음) / 소리 끄기·곡 선택(이용자 기기에만) | 3분마다 1인 3개 규칙 판정(줍기·넣기)·불 크기 계산, 불 효과 표시·하루 한도·같은 요청 두 번 차감 막기·문의 대응, 캠핑장 음악 재생, 함께 있는 화면 표시(장작·불 아이템을 쓰면 캠프파이어 안에 표시 이름과 함께 알림). 어느 캠핑장에 들어갔는지는 운영 기록에 남기지 않고 추천·프로필에 쓰지 않습니다. | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 랭킹방(회원 · 제공하는 경우) | 회원이 직접 만든 보드의 이름·한 줄 설명·기간·첫 항목과 만든 회원 식별자, 회원이 직접 입력한 추천 항목 이름·한 줄 이유, 랭킹 요청 보드 이름·한 줄, 등록 일시, 작성 회원 식별자, 추천 항목이 처음 3위 안에 든 일시(발굴 배지) / 하트: 항목 번호·회원 식별자·일시(순위·동점 순서 계산) / 순위 기록: 보드·항목 번호와 매 시 순위(순위 변동 표시 · 개인 정보 없음) / 신고: 신고자 식별자, 사유, 당시 내용 사본 | 랭킹 보드·요청 목록 표시, 하트 순위·순위 변동 계산, 발굴자·만든 회원 표시(표시 이름), 신고 처리 | 계약 이행 |
| PC방 회원 작품 링크(회원 · 제공하는 경우) | 회원이 직접 입력한 제목·간단한 내용·분류·외부 링크 주소, 회원이 고른 썸네일 사진, 신청·승인 일시, 승인 여부와 거절 사유, 작성 회원 식별자 / 열어 본 기록: 작품 번호·회원 식별자·일시(인기 순위 계산용 · 수는 공개하지 않음) / 신고: 신고자 식별자, 사유, 당시 내용 사본 | 신청 검토·승인 결과 알림, PC방 모니터·목록 표시, 인기 순위, 신고 처리 | 계약 이행 |
| 데이터 센터 회원 링크(회원 · 제공하는 경우) | 회원이 직접 입력한 이름·한 줄 설명·카테고리·외부 링크 주소, 등록 일시, 작성 회원 식별자 / 좋아요: 항목 번호·회원 식별자·일시(인기 순위 계산용 · 수는 공개하지 않음) / 신고: 신고자 식별자, 사유, 당시 내용 사본 | 데이터 센터 목록 표시, 좋아요·인기 순위, 신고 처리 | 계약 이행 |
| 추모관 회원 추모 링크(회원 · 제공하는 경우) | 회원이 직접 입력한 이름, 한 줄 글, 외부 링크 주소, 등록 일시, 작성 회원 식별자 / 신고: 신고자 식별자, 사유, 당시 내용 사본 | 추모관 「회원이 남긴 추모」 목록 표시, 신고 처리 | 계약 이행 |
| 박람회 미팅 알림 이메일(회원 · 제공하는 경우 · 끌 수 있음) | 이메일, 부스 이름·칸(확인 링크), 같은 부스로 하루에 보낸 수(회원과 연결하지 않음 · 이틀 뒤 삭제) | 서비스 알림(박람회 미팅 신청·수락 안내, 회원이 끌 수 있음) — 앱 알림을 받는 기기가 없는 회원에게만 · 같은 부스 하루 5통까지 · 신청한 회원의 이름·메모는 메일에 넣지 않음 · 설정 › 알림 「박람회 알림 이메일로도 받기」에서 끌 수 있음 | 계약 이행 |
| 같은 노을 도장(회원 · 제공하는 경우) | 「오늘의 노을 도장」 기록(회원 번호 · 종류(노을) · 날짜 · 노을을 본 게임 속 도시 · 받은 시각 · 실제 위치(GPS) 아님) | 하루 1번 도장 판정, 내 노을 달력(최근 60일) 보여 주기(포인트 없음 · 다른 회원에게 보이지 않음) | 계약 이행 |
| 오늘 밤 한 줄(회원 · 제공하는 경우) | 오늘 밤 한 줄(40자 글 · 쓴 도시(게임 속 도시) · 쓴 시각 · 언어) · 다른 회원이 누른 🫶(누가 눌렀는지는 쓴 사람에게도 보이지 않음) / 오늘 밤 한 줄의 게임 속 위치(흐리게) — 글을 쓸 때 서버가 기억한 «게임 속 캐릭터 자리»(게임 도시 + 게임 좌표 · 실제 GPS·실제 주소 아님)를 75m 칸으로 반올림하고 ±15m 흔들어 저장 / 오늘 밤 한 줄 신고 기록(신고 사유 · 신고된 글 사본) | 밤 시간 도시 안 짧은 글 나눔 · 그 자리 둘레 1km 안에 있는 회원의 3D 거리 화면 하늘에 등불로 보여 주기(서버가 보는 사람의 게임 속 자리로 1km 안만 골라 줍니다 · 다른 동네 글 목록은 주지 않습니다) · 이용자 보호·운영(신고 처리) | 계약 이행 · 정당한 이익(이용자 보호·신고 처리) |
| 팬클럽 홀(회원 · 제공하는 경우) | 홀 운영(건물주): 회원 번호, 건물, 홀 이름·소개·테마 색·표지 사진 번호, 정원·좌석·벽·바닥·화면 배치·대화·춤·스크린·음원(YouTube 영상 번호)·공개 방식 설정, 켠·바꾼 시각 / 사진 벽: 회원 번호, 사진 번호(사진 보관함), 홀, 권리 확인 여부, 자동 검사 결과, 공개 상태(공개·승인 대기·가림·삭제)와 처리자 구분, 올린 날짜 / 사진 신고: 신고한 회원 번호, 사진, 이유, 시각 / 홀 차단: 차단된 회원 번호, 홀, 차단 사유(건물주가 적은 글), 차단한 사람, 시각 / 운영 조치 기록: 조치한 사람(건물주·운영자 구분), 대상(사진 번호·가린 회원 열쇠), 조치, 사유, 시각 / 홀 안 자리·동작·한 줄 대화·오늘 들어온 수(서버 메모리에만 · 저장하지 않음) | 팬클럽 홀 운영, 사진 벽 공개·검사·신고 처리, 차단, 운영 조치, 함께 있는 화면 표시. 회원이 어느 팬클럽 홀에 들어갔는지, 얼마나 자주 갔는지는 기록하지 않으며 추천·광고에 쓰지 않습니다. 건물주에게는 다른 회원의 회원 번호를 보여 주지 않습니다. | 계약 이행 · 정당한 이익(권리 침해 대응·신고 처리) |
| 커스텀 의상(회원 · 유료 · 제공하는 경우) | 옷 그림 앞·뒤(내 사진 보관함의 사진 번호 · 기기에서 긴 변 1600px JPEG로 줄이고 위치 꼬리표 없이 올림), 입을 캐릭터, 의상 이름(20자)·바라는 점(200자), 진행 상태와 처리 기록(접수·검토·만드는 중·완료·반려·취소 · 처리한 운영자·사유), 결제·환불 포인트 원장 참조, 결과 3D 파일·미리보기, 권리 신고(신고한 회원 번호·의상·이유·시각) | 커스텀 의상 검토·제작·제공(신청한 회원의 그 캐릭터만 입게 함), 반려·실패·취소 때 포인트 되돌림, 권리 신고 처리, 문의 대응 — 제작을 위한 국외 처리는 4항 | 계약 이행(회원이 신청한 유료 상품) |
| 모임 장소·장소 대화방(회원 · 만 18세 이상 확인 · 제공하는 경우) | 모임(만든 회원 · 장소: 도시·건물 번호·게임 좌표 한 점과 반경 · 이름 · 소개 · 시작·끝 시각 · 정원 · 공지 · 상태) · 참여 기록(참여 여부·시각 · 대화방 알림 끄기) · 장소 대화방 글(본문·시각·가림 여부) · 알림 간격 기록(모임·회원·마지막 알림 시각) · 모임 대화 신고 사본(고른 글과 앞 3개 글) — 실제 위치와 회원의 게임 좌표 기록은 모으지 않음(그 장소에 와 있는지는 서버 메모리에서 그때그때 계산) | 모임 만들기·참여·숫자 표시 · 장소 대화방 · 그 장소에 와 있는 회원에게 새 글 알림(앱 안 알림 · 허락한 경우 기기 알림) · 만 18세 이상 확인(GPS 기능과 같은 확인 결과) · 괴롭힘·도배 방지 · 신고 처리 | 계약 이행 · 정당한 이익(미성년자 보호·신고 처리) |
| 건물 찾기(학교·영화관·캠핑장·팬클럽 홀·신앙 건물) | 지도 가운데 좌표(소수 셋째 자리)·검색 글자(응답에만 쓰고 저장하지 않음) / 인기순: 건물마다 그날(한국 시각) 다녀간 사람 수만(누가 다녀갔는지는 저장하지 않으며, 같은 날 중복은 서버 메모리의 일회용 열쇠로만 판정) | 가까운 순·인기순(지금 안에 있는 사람 수 → 이번 주 다녀간 사람 수 → 가까운 순) 목록 | 정당한 이익(서비스 제공) |
| 대표 콘텐츠(회원) | 내 건물의 카테고리·세부 주제·태그, 콘텐츠(제목·글·사진·영상 번호 등)와 글 언어 추정, 사진(앱에서 1600px 이하 JPEG로 다시 만들어 위치·기기 정보(EXIF)를 지우고, 서버가 한 번 더 지움 · 권리 확인 여부), 초안·공개·보관 상태와 시각, 보관함, 저장한 건물, 내가 한 신고 | 콘텐츠 만들기·공개·방문자 보기, 사진 선정성 자동 검사(서버 안에서 · 외부 전송 없음), 발견 목록, 신고·운영 조치 | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 계정 사진 보관함·사진 앨범(회원 · 제공하는 경우) | 내가 올린 사진(앱에서 고른 화질에 맞춰 긴 변 2048px 또는 3072px 이하로 줄인 뒤, 서버가 큰 사진·화면용(1024px)·작은 사진(384px) 세 가지 JPEG로 다시 만들며 위치·기기 정보(EXIF)를 지움), 사진의 크기·용량·화질 선택·올린 시각·권리 확인 여부, 같은 사진을 두 번 저장하지 않기 위한 입력 지문(내 계정 안에서만 비교), 올리기 묶음·작업 상태와 요청 번호, 올리기 시도 기록(횟수 제한용), 휴지통 상태와 시각, 사진이 쓰인 곳, 앨범의 제목·내용·태그·사진 설명·순서·표지 | 사진 보관과 여러 글에서 다시 쓰기, 여러 장 앨범 만들기·공개, 앨범 검색, 계정 용량(200장·200MB) 관리, 같은 사진 중복 저장 방지, 사진 선정성 자동 검사(서버 안에서 · 외부 전송 없음), 과도한 올리기 방지 | 계약 이행 · 정당한 이익(부정 이용 방지) |
| 프로필 사진(회원 · 선택) | 내가 내 사진 보관함에서 고른 사진 1장(정사각으로 잘라 256px 이하로 줄여 저장하며 위치·기기 정보(EXIF)는 지움), 지정한 시각 | 프로필에 내 사진 표시(공개 프로필이면 다른 회원에게 표시 · 비공개·차단·이용 제한이면 표시하지 않음), 사진 선정성 자동 검사(서버 안에서 · 외부 전송 없음) | 동의(내가 직접 고름) · 계약 이행 |
| AI 오피스(회원 · 선택) | 오피스 지정(건물·오피스 이름·프로젝트 이름·목표·출근 직원·팀·고른 캐릭터), 업무 지시 글(끝나면 즉시 삭제 · 최대 7일), 진행 단계·담당 직원·한 줄 메모(120자), 완료 요약 한 줄(120자)·완료 시각, 러너 토큰의 요약값(해시)과 러너 접속 시각, 연결 기기 정보(회원이 정한 기기 이름 · 운영체제 종류 · 러너 버전 · 준비 상태 진단 결과(설치·로그인·작업 폴더 쓰기 가능 여부 등 참/거짓 값과 Node.js 주 버전) · 연결·접속 시각 · 기기별 토큰의 요약값(해시)), 연결 진행 중 정보(연결 코드와 기기 비밀값의 요약값(해시) · 확인 문구 · 요청 시각 · 시도 횟수 · 암호화된 토큰 전달 봉투), 연결 코드 끝 4자리 확인 시도 횟수(코드 유효 10분 · 5번 틀리면 그 코드 폐기), 「동의하고 연결」 동의 기록(앱에서 동의한 러너 동의 문구의 판 · 동의 시각), 신뢰 기기 정보(러너 비밀값의 요약값(해시) · 처음 신뢰한 시각 · 신뢰 끝 시각 · 신뢰가 끝난 시각과 사유 · 기기 이름·운영체제 종류·러너 버전·마지막 접속 시각은 위 연결 기기 정보), 오피스와 연결 기기의 묶기 기록(오피스 · 기기 · 방식 · 시각) · 컴퓨터 이름·사용자 이름·파일 경로·작업 결과는 받지 않으며, IP 주소는 연결 시도 횟수 제한에만 서버 메모리에서 쓰고 저장하지 않음 · 결과물(파일·본문)은 회원 기기의 러너 작업 폴더에만 남고 회사는 저장하지 않음 · 러너는 회원 본인의 Claude(Anthropic) 구독으로 본인 기기에서 실행됨 | AI 오피스 기능 제공(건물 비공개 처리·직원·팀·업무 진행 표시·완료 알림) · 내 컴퓨터 연결과 연결 기기 관리(새 기기 연결 알림 · 끊기) · 다른 계정·기기에 잘못 연결되는 것을 막기 위한 확인(앱에서 동의 · 컴퓨터에 코드 끝 4자리 입력 · 연결 즉시 앱 알림 · 이메일 확인 코드는 보내지 않음) · 신뢰 기기 원클릭 연결 · 부정 연결 방지(횟수 제한 · 알림 · 감사 기록) | 계약 이행(회원이 직접 지정) |
| 반상회(회원) | 반상회 이름·태그·회원·역할(회장), 공개 범위 설정, 가입 신청(신청 시각 · 7일 뒤 만료), 공지(본문·작성자·시각), 반상회 소집(장소 건물·입구 자리·시작·끝, 회원마다 참석 여부와 응답 시각, 소집 직전 게임 속 위치(도시·게임 좌표), 옮긴 시각, 돌아간 결과·사유) | 반상회 운영, 공지 전달, 소집한 건물로 옮기고 24시간 뒤 원래 자리로 되돌리기 | 계약 이행 |
| 친구·단골·프로필(제공하는 경우) | 공개 프로필(공개 번호·소개 80자·관심사 3개·대표 건물·공개 여부 · 새로 가입한 회원은 기본 공개이며 설정에서 언제든 비공개로 바꿀 수 있음 · 2026-10-05 이전에 가입한 회원은 원래 설정 그대로), 친구 관계(누가 어느 회원을 친구로 추가했는지·상태), 채널 구독(구독한 건물·시각 · 본인에게만 보임), 찜한 건물(건물 번호·이름·찜한 시각 · 본인에게만 보임 · 서비스 제공(나중에 바로 취득) 목적 · 찜을 빼거나 그 건물을 얻거나 탈퇴하면 삭제), 좋아요·책갈피·소식 알림 설정, 읽음 표시, 기기 시간대 이름(예: Asia/Seoul — 로그인한 회원의 앱이 친구·단골·프로필을 불러올 때 보냄) · 비회원이 세계 루프탑 피드를 읽을 때는 개인정보를 새로 모으지 않으며, 과다 요청을 막으려고 IP 주소를 서버 메모리에서 10분 동안만 셉니다(저장하지 않음) | 친구의 건물·구독 채널 소식 전달, 프로필 보기, 세계 루프탑 피드, 내 시간대로 하루 소식 묶기와 기기 알림 조용한 시간 계산 | 계약 이행 |
| 대화(제공하는 경우) | 대화 요청(보낸·받은 계정, 시각, 상태), 대화 글(본문·시각·읽음·글 언어 추정), 대화 설정(요청 받기·읽음 공개), 대화 신고(신고한 글과 앞뒤 문맥 사본). 대화에는 실제 위치를 저장하지 않습니다. | 회원 사이 1:1 대화, 괴롭힘·도배 방지, 신고 처리 | 계약 이행 · 정당한 이익 |
| 외부 계정 연결(제공하는 경우) | 연결한 서비스(YouTube·Instagram·Threads 등)와 그 계정 번호, 접근 토큰(AES-256-GCM 암호화), 연결한 원문의 주소·허용된 정보(제목·썸네일 등) | 내 다른 SNS 원문을 내 건물에 연결해 보여 주기 | 동의(연결할 때) |
| 시작 도시 | 고른 시작 도시 번호와 그 안의 게임 속 출발점(게임 좌표 · 실제 위치 아님), 시작 방법(기기 설정으로 정함·「시작 위치 찾기」로 고름·초대 링크), 처음 기록한 시각과 바꾼 시각 · 첫 아지트를 정하면 그 아지트 자리로 바뀜 — 기기의 언어·시간대 설정과 「시작 위치 찾기」 검색어는 기기 안에서만 씀(5항) | 게임을 시작할 도시 정하기, 다른 기기에서 같은 곳에서 이어 하기 | 계약 이행 |
| 게임 속 위치(가상) | 캐릭터가 있는 게임 속 도시(바뀐 까닭·시각 · 첫 아지트·귀환·반상회 소집 자리 포함), 도시 사이 이동 기록(종류·출발·도착 도시·쓴 포인트·상태·시각) — 기기의 실제 위치(GPS)가 아닌 게임 속 가상 위치이며 서비스 이용 기록입니다. GPS 체험을 켠 동안에는 게임 속 위치가 실제 위치를 따라 움직이며, 그동안 캐릭터는 친구를 포함해 아무에게도 보이지 않습니다(5항). | 캐릭터 위치 유지와 이동(지역 경계·항공·국내 이동), 다른 기기에서 이어 하기, 건물 취득·인수의 도착 확인 | 계약 이행 |
| 자동 이동(게임 여정) | 출발·도착 게임 도시 번호, 구간별 수단·게임 시각·요금·환불, 멈춘 게임 위치(도시 번호·게임 좌표) — 실제 위치(GPS) 아님 핀으로 고른 도착 지점의 게임 좌표 · 지도에 그리는 경로 모양(게임 좌표 · 실제 위치(GPS) 아님) | 이동 요금 정산과 캐릭터 위치 확정 | 정당한 이익 |
| GPS 기능(선택 · 만 18세 이상) | 성인 확인 결과(만 18세 이상 여부)와 확인 시각 · 위치정보 수집·이용 동의·철회 기록(판·시각) · GPS 체험을 켜기 직전의 마지막 앱 위치(게임 칸 번호·게임 좌표 — 실제 좌표 아님 · 체험이 끝날 때까지 서버에 보관) · 위치정보 수집·이용 사실 확인자료(회원 ID·일시·이용 경로(iOS·Android·웹)·켜기/끄기 — 좌표·칸 번호 없음) — 태어난 해·달과 실제 좌표(위도·경도·정확도·측정 시각)는 수집하지 않음 | 내 위치에서 시작 · 실제로 걸은 만큼 캐릭터를 게임 속에서 걷게 해 건물 취득하기 · 체험이 끝나면 캐릭터를 마지막 앱 위치로 되돌리기 · 만 18세 미만 이용 제한 · 모임 만들기·참여·장소 대화방의 나이 제한(같은 확인 결과를 씀) · 위치정보법에 따른 확인자료 보존 | 동의(위치정보법 · 개인정보 보호법 제15조 제1항 제1호) · 법령상 의무(위치정보법 제16조 제2항) |
| 앱 안 알림 | 알림 종류, 관련 건물 또는 광장, 읽음 여부, 시각, 분류별 알림 설정(광장 안내 횟수 포함) | 운영 기한·유예 알림, 방명록·반상회·대화 소식, 게시물 댓글·답글·좋아요 소식(제공하는 경우 · 댓글 알림에는 댓글 쓴 사람이 들어가지 않고, 좋아요 알림은 하루 한 줄로 묶이며 누가·몇 명인지 들어가지 않습니다), 광장 답글 소식과 「이번 주 광장」 안내(제공하는 경우 · 안내는 최근 7일 안에 접속한 회원에게 기본 주 1회 · 설정에서 2주에 1회로 줄이거나 받지 않을 수 있음). 알림은 앱 안 알림함과 접속할 때의 안내로 전합니다. 운영 기한·유예 알림은 메일·기기 알림(푸시)으로 보내지 않습니다. 광장 알림도 메일·기기 알림(푸시)으로 보내지 않습니다. 답글·댓글, 친구·단골 소식, 대화, 좋아요 요약은 회원이 앱에서 기기 알림을 허락한 경우에만 기기 알림으로도 알립니다(아래 「기기 알림」). 다만 계정 보호를 위한 「새 로그인 알림」은 메일로 보냅니다(2026-10-09부터). 박람회 미팅 신청·수락 안내는 앱 알림을 받는 기기가 없는 회원에게 메일로도 보냅니다(2026-11-08부터 · 설정 › 알림에서 끌 수 있음). | 계약 이행 |
| 기기 알림(푸시 · 앱 · 제공하는 경우 · 허락한 경우에만) | 기기 알림 토큰(Google Firebase가 기기마다 발급하는 값), 기기 종류(iOS·Android), 등록·마지막 확인 시각, 등록한 로그인 세션 확인 값(해시), 분류별 알림 설정(답글·댓글 · 친구·단골 소식 · 대화 · 좋아요 요약), 보낸 알림 기록(종류·판정·시각 — 본문 없음) | 내 글·방명록에 달린 답글·한 줄·댓글, 친구·단골 소식, 대화 요청·메시지, 하루 한 번 좋아요 요약을 기기로 알림. 알림 문장에는 다른 회원의 이름·프로필·글과 대화 내용을 넣지 않으며, 좋아요는 누가 눌렀는지·몇 명인지 알리지 않습니다. 밤 10시~아침 8시에는 대화 알림만 보냅니다. 운영 기한·유예 알림은 기기 알림으로 보내지 않습니다. | 동의(기기 권한 허락) · 언제든 철회 가능 |
| 서버 번역(선택 · 누를 때만 · 회사가 번역 서비스를 설정한 경우) | 「번역」을 누른 그 글 하나의 본문과 번역할 언어(작성자 이름·계정 정보는 보내지 않음), 번역 결과(같은 글·같은 언어 캐시) | 다른 언어로 쓴 글 읽기 · 받은 랜덤 펜팔 편지 읽기(받은 회원이 「번역」을 누른 편지 하나만 · 보낸 회원 이름·계정 정보는 보내지 않음 · 번역 결과는 그 편지가 남아 있는 동안 캐시) | 계약 이행(요청할 때만) |
| 기기 안 번역(앱 · 제공하는 경우) | 회사는 번역할 글과 번역 결과를 받지 않습니다(「Google로 번역하기」를 누른 글만 이용자의 기기 안에서 번역하며, 번역 모델은 언어마다 한 번 기기로 내려받고, 설정·번역 모델·번역 결과는 기기에만 저장 — 7항). 다만 신고할 때 그 글의 번역문을 보고 있었다면 그 번역문(1,200자까지)을 신고 사본에 함께 저장합니다. | 신고 처리 때 참고(판단은 원문 기준) | 정당한 이익(안전한 커뮤니티 운영) |
| 유료 결제(제공하는 경우) | 스토어 거래 번호, 상품, 금액, 구매 시각, 결제 환경(운영/테스트), 상태(지급/환불), 포인트 원장(무료·보너스·유료 몫과 유효기간), 옛 크레딧 원장, 이용권 | 포인트 지급·청약철회·환불·분쟁 처리 | 계약 이행, 전자상거래법 기록 보관 의무 |
| 점집(명리당) 유료 풀이·선물 건물(회원) | 유료 풀이 결제 기록(항목 · 금액(P) · 결제 시각 · 요청 번호 · 포인트 원장 사유 「saju_reading」), 선물 건물 기록(재물운 터 단계(1~4) · 나라 코드 · 받은 건물(도시·건물 번호·이름·높이·높이 구간 · 한 단계 낮은 구간에서 골랐는지) · 운영 기록 번호 · 받은 시각 · 요청 번호) · 생년월일·출생 시각·태어난 곳·이름은 회원 기기 안에서만 계산하고 서버로 보내지 않음(사주 결과·풀이 본문·궁합 상대 정보도 같음 · 「이 기기에 기억」을 켠 경우에만 그 기기에 저장하고 끄면 삭제) · 서버에는 유료 풀이 구매 기록(항목·금액·시각)과 선물 건물 기록(터 단계·나라·건물)만 남음 | 유료 풀이 제공과 같은 항목 중복 결제 방지 · 선물 자격(유료 풀이 1건 이상 · 계정당 1회) 확인과 지급 · 부정 이용 확인(감사 기록) | 계약 이행 |
| 외벽 광고 주문(대한민국 회원) | 광고주: 주문 정보(건물·벽·기간), 결제 금액·부가세, 결제 방법, 입금 확인 코드, 만 19세 이상·결제 권한 확인 시각, 광고 사진·영상·문구·메모, 주문 상태와 시각, 운영 메모. 환불 때 이메일로 받은 환불 계좌. 광고가 걸린 건물의 건물주: 광고 몫 정산 기록 | 광고 주문·입금 확인·심사·게시·정산, 청약철회·환불, 분쟁 처리 | 계약 이행, 전자상거래법 기록 보관 의무 |
| 접속 중 표시 | 표시 이름, 게임 속(가상) 위치·방향, 캐릭터 외형 — 서버 메모리에만 두고 저장하지 않음 | 주변 접속자에게 내 캐릭터 표시 | 계약 이행 |
| 전체 지도 회원 표시(제공하는 경우) | 표시 이름, 게임 속 캐릭터 자리(약 10m 단위로 어림한 게임 지도 위 점 · 실제 위치 아님 · 서버 메모리에만 두고 저장하지 않음), 「전체 지도에 내 캐릭터 보이기」 설정(켬·끔, 바꾼 시각) | 전체 지도를 연 다른 회원에게 내 캐릭터 자리 표시, 표시 여부 설정 | 계약 이행 |
| 운영 기록 | 회원 ID, 활동 종류(가입·인증·구매·약관 재동의 등), 시각, 관리자 작업 기록 | 보안, 부정 이용 방지, 문의 대응 | 정당한 이익, 법령상 안전성 확보 의무 |
| 브랜드 가상 상점 입장·복귀(제공하는 경우) | 상점 번호, 입장·복귀 시각, 여는 방식, 방문자(회원 ID · 비회원은 하루마다 새로 만드는 비밀 키로 가명처리한 값) | 방문 한 번 세기, 브랜드에 입장·복귀 수(숫자만) 제공 | 계약 이행, 정당한 이익 |
| 외벽 광고 열람 | 광고 번호, 날짜·시각, 회원 ID(비회원은 IP·기기 정보를 하루마다 새로 만드는 비밀 키로 가명처리한 값), 보상 여부 | 하루 1번 보상 판정, 클릭 수(합계만) 제공 | 계약 이행, 정당한 이익 |
| 사용 통계(설정에서 끌 수 있음) | 기기에서 만든 무작위 설치 번호·세션 번호, 앱 버전, 플랫폼, 게임 속 도시와 건물 번호, 유입 표시, 게임 단계 기록과 걸린 시간, 로그인 중이면 회원 ID와 가입 국가. GPS·실제 위치·사진·글·IP 주소는 저장하지 않습니다. | 첫 체험과 재방문 개선, 오류 파악(광고 추적에 쓰지 않음) | 정당한 이익(설정에서 거부 가능) |
| 앱 무결성 확인(자동) | 확인 결과(정상·실패·증명 없음·웹·확인 오류), 사유 코드, 확인 시각, 앱 종류(Android·iOS), 확인한 요청 종류(가입·로그인·결제 확인·위치 체험·건물 취득의 경로 이름), 로그인했다면 회원 번호, 접속 IP를 되돌릴 수 없게 바꾼 값(IP 원본은 저장하지 않음). Google Play Integrity 토큰과 Apple App Attest 증명의 원문, 기기 고유 식별값(광고 ID·IMEI·일련번호 등)은 저장하지 않습니다. 별도 동의 화면 없이 앱이 자동으로 확인하며, 정식으로 설치되지 않은 앱(비공식 배포본·변조본)은 일부 기능(가입·로그인·결제·위치 체험·건물 취득)이 제한될 수 있습니다(제한은 미리 알린 뒤에 시작). | 복제·변조된 앱, 자동화 프로그램, 흉내 낸 요청으로 하는 부정 이용(가입 남용·결제 도용·위치 조작·건물 취득 남용) 방지와 서비스 보안(이용약관 제11조의2) | 정당한 이익 |
| 부정 수집 감시(자동) | 감지 시각, 감지 종류(대량 수집 · 자동화 도구 · 수집 금지 경로 접근), 요청 경로(대표 1개)와 경로 묶음(콘텐츠·지도·이미지/3D 자산), 사유 코드, 접속 도구의 «종류»(브라우저·검색 로봇·자동화 도구 등 — 접속 정보 원문은 저장하지 않음), 로그인했다면 회원 번호, 접속 IP를 되돌릴 수 없게 바꾼 값(IP 원본은 저장하지 않음), 그때 서비스의 빌드 번호. IP 원본, 접속 정보(User-Agent) 원문, 요청·응답 본문, 기기 식별값은 저장하지 않습니다. | 자동화 프로그램으로 콘텐츠·지도·이미지·3D 모델·앱 코드를 대량으로 가져가거나 복제하는 행위의 탐지·차단, 권리 침해 대응을 위한 증거 보존(이용약관 제11조~제11조의4), 서비스 보안 | 정당한 이익(서비스 보안·권리 보호) |
| 마케팅(선택) | 소식 받기 동의 여부 | 새 소식 안내 | 동의(제15조①1) |
서비스 방문 현황은 회원·비회원의 접속을 한국 시간 기준으로 집계합니다. 같은 날의 중복 접속을 구분할 때 접속 IP와 브라우저 정보를 일별 비밀 키로 가명처리하며, IP·브라우저 정보 원문, 계정 번호, 방문 URL은 저장하지 않습니다. 중복 확인값과 비밀 키는 다음 날 삭제하고 날짜별 방문자 수·방문 횟수 합계만 보관합니다. 같은 접속에서 30분 안의 재요청은 한 번으로 계산하며, 로그인된 관리자와 알려진 검색 로봇은 제외합니다. 별도의 설치 번호·게임 단계 사용 통계는 기존 사용 통계 설정을 따릅니다.
게스트 플레이 기록, 게스트의 포인트, 옷장, 기기 안 외벽 꾸미기 사진은 서버로 보내지 않고 기기 안에만 저장합니다. 요청 제한을 위해 IP 주소를 서버 메모리에서 잠시 쓰지만 저장하지 않으며, 호스팅 사업자의 접속 로그에 IP·접속 시각이 잠시 남을 수 있습니다. 게임 안 「입장」으로 여는 브랜드 홈페이지는 그 브랜드의 별도 사이트이며 그 사이트의 방침을 따릅니다.
「같은 노을」·「불 켜진 창문」·「오늘 밤 한 줄」에서 처리하지 않는 것: 실제 위치(GPS)는 받지 않습니다. 앱이 보낸 좌표도 믿지 않고, 서버가 아는 게임 속 캐릭터 자리만 흐리게(75m 칸 + 흔들림) 글과 함께 둡니다. 쓴 사람 이름은 다른 회원에게 보이지 않습니다. 「지금 깨어 있는 사람」·「노을을 함께 본 사람」은 도시 단위 합계를 10 단위로 반올림한 숫자만 보여 주며(10명 미만은 「몇 명」), 누가 있는지 목록은 만들지 않습니다. 숫자를 세는 기록(계정 → 게임 도시·마지막 시각)은 서버 메모리에만 5분 두고 저장하지 않습니다. 자해·자살을 뜻하는 말이 담긴 글을 쓰면 쓴 사람 화면에만 도움받을 곳을 보여 주며, 자동 신고·통보·별도 저장을 하지 않습니다.
동네 음악·홀(제공하는 경우)에서 처리하는 항목: 저장하거나 공개한 곡의 코드, 제목, 회원 번호, 선택한 지도 구역(칸·범위), 동네 이름, 나라, 저장·공개 시각, 들은 수, 하트 기록, 한 줄, 곡·한 줄 신고 사본, 신고된 대화의 사본, 대화 이용 제한 기록. 곡 저장·재생·공유 및 신고 처리에 이용합니다. 음원 파일은 서버에 저장하지 않고 기기에서 생성합니다.
| 항목 | 기간 |
|---|---|
| 계정 정보 | 탈퇴할 때까지 → 탈퇴 즉시 삭제(운영 기록의 회원 ID는 되돌릴 수 없는 값으로 바꿈) |
| 친구 추천 기록 | 탈퇴할 때까지 → 탈퇴 즉시 삭제. 추천 링크는 만든 날부터 7일이 지나면 쓸 수 없습니다. |
| 가입 이벤트 포인트(제공하는 경우) | 지급 기록: 포인트 원장과 같음(탈퇴하면 즉시 삭제) · 재가입 막기 요약값(이메일·기기 표식의 해시): 계정과 연결하지 않고 지급일부터 1년 → 삭제(탈퇴 후에도 그 기간 동안 보관) |
| 이메일 인증을 마치지 않은 가입 신청 | 신청일부터 7일 → 삭제 |
| 인증 코드 | 사용하면 즉시 삭제 · 쓰지 않으면 만료(10분) 뒤 10분 안에 삭제 |
| 휴대폰 인증 가명값(HMAC) | 탈퇴할 때까지 → 탈퇴 뒤 30일(같은 번호로 다시 가입해 계정을 늘리는 것을 막기 위해) 뒤 삭제 |
| 건물 운영 기록·포인트 원장·인수 신청·단계 실적 | 탈퇴할 때까지 → 탈퇴하면 포인트·단계 실적은 즉시 삭제, 진행 중인 인수 신청은 취소. 운영 중인 건물은 인수 공고로 넘어가고, 운영 기록·옛 청구서는 회원을 알아볼 수 없게 바꿔 남깁니다. |
| 꾸미기 보관함 | 내가 지우거나 탈퇴할 때까지 → 탈퇴 즉시 삭제 |
| 옥상 꾸미기 배치·간판 글자·보관함·설계도 | 계정이 있는 동안 → 탈퇴 즉시 삭제. 운영이 끝난 배치는 읽기 전용 보관본으로 남고, 운영 기간마다 자동 설계도가 남습니다(내가 지우거나 탈퇴하면 삭제). |
| 대표 콘텐츠·사진·저장 | 초안·공개본·보관함은 내가 지우거나 탈퇴할 때까지 · 지운 콘텐츠는 본문·사진 즉시 삭제, 기록 줄 30일 뒤 삭제 · 어디에도 쓰지 않은 사진 하루 뒤 삭제 · 운영 정책으로 비공개된 콘텐츠의 본문과 신고 당시 사본 90일 · 처리 끝난 신고 기록(사본 제외) 3년. 탈퇴하면 즉시 삭제 |
| 계정 사진 보관함·사진 앨범(제공하는 경우) | 내가 지우거나 탈퇴할 때까지 · 지운 사진은 휴지통에 72시간 두었다가 세 가지 크기를 모두 삭제(그 사진을 쓰는 글·칸이 있으면 먼저 빼야 지울 수 있음) · 끝나지 않은 올리기의 임시 파일은 작업이 끝나거나 1시간이 지나면 삭제 · 올리기 시도 기록 2일 · 올리기 작업 기록은 탈퇴할 때까지 · 앨범(글)을 지우면 앨범의 제목·내용·태그·설명은 삭제되고 사진은 보관함에 남음. 탈퇴하면 즉시 삭제 |
| 찜한 건물 | 내가 찜을 빼거나 그 건물을 얻거나 탈퇴할 때까지 · 빼면 즉시 삭제, 내가 그 건물을 얻으면 목록에서 삭제 · 탈퇴하면 즉시 삭제 · 내 정보 내려받기에 포함 |
| AI 오피스 | 업무 지시 글: 끝나면 즉시 삭제(끝나지 않아도 7일) · 오피스 지정·직원·팀·완료 요약·러너 접속 시각·토큰 요약값: 오피스를 해제하거나 탈퇴할 때까지(탈퇴하면 즉시 삭제) · 연결 기기 정보: 기기 연결을 끊거나(앱 · 러너 unpair) 비밀번호를 바꾸거나 탈퇴하면 토큰을 즉시 무효화하고, 90일 동안 접속이 없으면 자동으로 끊음 · 끊은 기기 기록(이름·운영체제·버전·시각)은 탈퇴할 때까지(탈퇴하면 즉시 삭제) · 연결 진행 중 정보: 연결이 끝나거나 10분이 지나면 무효(암호화 봉투는 첫 접속 확인 즉시 삭제)이고 그 기록은 하루 뒤 삭제 · 신뢰 기기 정보: 마지막 사용 뒤 90일(처음 신뢰한 날부터 최대 180일)이 지나거나, 연결을 끊거나(앱 · 러너), 비밀번호를 재설정하거나, 운영자가 해제하면 신뢰가 끝나며(끝난 신뢰는 되살아나지 않고 다시 첫 연결) 기기 줄과 함께 탈퇴하면 즉시 삭제 · 「동의하고 연결」 동의 기록·묶기 기록: 탈퇴하면 즉시 삭제 · 코드 끝 4자리 확인 시도 횟수: 연결 진행 중 정보와 같음 · 결과물은 회사에 없음 |
| 프로필 사진 | 내가 지우거나 탈퇴할 때까지 · 「사진 지우기」를 누르면 프로필에서 즉시 빠지며 보관함의 사진은 보관함 규칙(휴지통 72시간)을 따름 · 탈퇴하면 즉시 삭제 |
| 한 줄 방명록·스티커·방문 | 작성자가 지운 글은 본문 즉시 삭제, 기록 줄 30일 뒤 삭제 · 운영 정책으로 가려진 글의 본문과 신고 당시 사본 90일 · 운영이 끝난 건물의 방명록(전 건물주에게 남는 읽기 전용 보관본)은 기간으로 지우지 않음 · 방문 기록 180일 · 번역 캐시 30일 · 이어서 인사도 같은 기간. 탈퇴하면 내 글 본문을 즉시 지우고 「탈퇴한 탐험가」로 바꾼 뒤 30일 뒤 삭제 |
| 게시물 댓글·좋아요(제공하는 경우) | 작성자가 지운 댓글은 본문을 바로 지우고 기록 줄은 30일 뒤 삭제 · 게시물이 지워지면 그 게시물의 댓글 본문과 좋아요도 함께 삭제 · 게시물이 비공개(보관)되거나 건물 운영이 끝나면 그 게시물의 댓글도 보이지 않음 · 운영자가 확인 중인 신고의 본문 사본은 처리될 때까지 보관. 탈퇴하면 내가 단 댓글의 본문을 지우고 작성자를 익명 표시로 바꾸며, 내가 누른 좋아요는 삭제 |
| 공개 광장(제공하는 경우) | 내가 지우거나 탈퇴할 때까지 · 작성자가 지운 글·답글은 본문을 즉시 지우고(사진은 사진 보관함 규칙을 따름) 기록 줄은 30일 뒤 삭제 · 운영 정책으로 가려진 글의 본문과 신고 당시 사본 90일 · 하트·나에게만 숨김은 취소하거나 그 글이 지워지면 삭제 · 요청 번호 7일. 탈퇴하면 내 광장 글·답글 본문을 즉시 지우고 기록 줄은 30일 뒤 삭제하며, 하트·나에게만 숨김은 즉시 삭제. 광장 글 분류: 회원이 만든 분류의 이름은 광장 표시로 남고 만든 회원 번호는 탈퇴하면 익명 번호로 바꿈 · 처리 끝난 분류 신고 기록은 3년 뒤 삭제 |
| 광장 공간 자리(제공하는 경우) | 서버 메모리에만 · 30초 소식이 없거나 나가면 즉시 삭제 · 저장하지 않음 |
| 광장 대화(제공하는 경우) | 서버 메모리에만 방마다 최근 100줄 · 30분 뒤 삭제 · 저장하지 않음 · 탈퇴하면 방 메모리의 내 말을 즉시 삭제 |
| 광장 대화 신고 | 7일 뒤 삭제 · 탈퇴하면 내가 한 신고는 즉시 삭제하고, 내 말의 신고 사본은 본문을 지움 |
| 광장 공간 운영 조치 | 기간이 끝나면 삭제(조치 이력은 본문 없이 광장 운영 기록과 같이 보관) · 탈퇴하면 즉시 삭제 |
| 랜덤 펜팔(제공하는 경우) | 편지 사이가 이어지는 동안 보관 · 끝난 사이는 끝난 날부터 90일 뒤 편지와 함께 삭제 · 1년 동안 주고받지 않은 사이는 끝냄 · 돌아온 편지 본문 30일 · 운영이 가린 편지 본문 90일 · 처리 끝난 신고 사본 90일(신고 기록은 3년) · 탈퇴하면 내가 쓴 편지 본문을 즉시 지우고 회원 번호를 익명 번호로 바꿉니다. 번역 결과는 그 편지 본문이 남아 있는 동안 보관하며, 나이대 판정 결과는 GPS 기능의 성인 확인 결과와 같은 기록입니다(탈퇴할 때까지). 배달 아이템 보유 수·묶음과 구매·사용·구매 취소·운영 조정 기록은 계정이 있는 동안 보관하고, 탈퇴하면 즉시 삭제합니다(포인트를 쓰고 되돌린 줄은 포인트 원장 행을 따릅니다). 하늘로 날린 편지는 누가 줍거나 보낸 회원이 탈퇴하거나 운영이 내릴 때까지 그 자리에 보관하고(탈퇴하면 본문 즉시 삭제), 숨긴 길거리 편지 목록은 그 편지를 줍거나 탈퇴하면 삭제합니다. |
| 신앙 건물(제공하는 경우) | 연등·초: 30일 뒤 자동 삭제(그 신고 기록도 함께 · 탈퇴하면 즉시 삭제) · 음성 말씀: 건물주가 지우거나 새 녹음에 밀려날 때까지(건물마다 최근 5개) · 지우거나 탈퇴하면 녹음 파일을 즉시 삭제(제목·길이·올린 때는 삭제 표시와 함께 남음) · 음성 신고 90일 · 확인 요청: 그 건물의 확인 결과를 유지하는 동안 보관 · 탈퇴하면 공식 목록 주소·메모는 즉시 삭제(단체 이름·처리 결과는 남음) · 건물주 설정: 운영권이 끝나도 새 건물주에게 넘기지 않음 · 신앙 공간 안 자리·동작·대화: 서버 메모리에만(30초 소식이 없으면 빠짐 · 대화 30분) |
| 학교 건물(제공하는 경우) | 시간표·꾸밈: 건물주가 바꾸거나 건물주가 바뀔 때까지 · 탈퇴하면 즉시 삭제 · 신고: 90일(탈퇴하면 즉시 삭제) · 운영자 조치 기록: 운영 조치 기록으로 보관 · 교실 안 자리·동작·대화: 서버 메모리에만(30초 · 대화 30분) |
| 영화관 건물(제공하는 경우) | 편성: 건물주가 바꾸거나 건물주가 바뀔 때까지 · 탈퇴하면 즉시 삭제 · 신고: 90일(탈퇴하면 즉시 삭제) · 운영자 조치 기록: 운영 조치 기록으로 보관 · 상영관 안 자리·동작·팝콘·대화: 서버 메모리에만(30초 · 대화 30분) |
| 캠핑장·캠프파이어(제공하는 경우) | 장작 넣은 기록: 1일 뒤 삭제(탈퇴하면 즉시) · 불 아이템 사용 기록: 계정이 있는 동안 → 탈퇴하면 즉시 삭제(포인트를 쓴 줄은 포인트 원장 행 · 운영 기록은 운영 기록 기간) · 운영자가 올린 음원: 운영자가 뺄 때까지(올릴 때 mp3·m4a·wav 파일 꼬리표를 지움 · 올린 운영자가 탈퇴하면 운영자 번호만 지움) · 자리·동작·대화: 서버 메모리에만(30초 · 대화 30분) |
| 전체 지도 회원 표시(제공하는 경우) | 게임 속 캐릭터 자리: 서버 메모리에만 두고 접속을 끝내거나 5분 동안 움직이지 않으면 지움(저장하지 않음) · 「전체 지도에 내 캐릭터 보이기」 설정: 계정이 있는 동안 → 탈퇴 즉시 삭제 |
| 랭킹방(제공하는 경우) | 랭킹방: 회원이 만든 보드·추천한 항목·랭킹 요청은 회원이 지우거나 탈퇴하면 지체 없이 파기합니다(그 보드·항목·요청에 다른 회원이 누른 하트와 다른 회원이 그 보드에 추천한 항목도 함께 파기). 하트 기록은 회원이 하트를 취소하거나, 그 항목이 지워지거나, 그 회원이 탈퇴하면 함께 파기합니다. 매 시 순위 기록은 24시간 뒤 지우고, 마감된 대결의 최종 순위(항목 번호·순위·하트 수)는 개인을 알아볼 수 없는 집계로 보관합니다. 신고 기록(신고자 식별자·사유·당시 내용 사본)은 분쟁 대응을 위해 180일 보관하며, 신고한 회원이 탈퇴하면 신고자 식별자를 지웁니다. 결과 공유 카드는 이용자 기기 안에서만 만들고 서버에 저장하지 않습니다. |
| PC방 회원 작품 링크(제공하는 경우) | PC방 회원 작품 링크: 회원이 지우거나 탈퇴하면 지체 없이 파기합니다. 거절된 신청은 결과 확인을 위해 30일 보관한 뒤 파기합니다. 열어 본 기록은 그 작품이 지워지거나 그 회원이 탈퇴하면 함께 파기합니다. 신고 기록(신고자 식별자·사유·당시 내용 사본)은 분쟁 대응을 위해 180일 보관하며, 신고한 회원이 탈퇴하면 신고자 식별자를 지웁니다. |
| 데이터 센터 회원 링크(제공하는 경우) | 데이터 센터 회원 링크: 회원이 직접 입력한 이름, 한 줄 설명, 카테고리, 외부 링크 주소와 등록 일시·작성 회원 식별자를 목록 표시와 신고 처리 목적으로 보관하며, 회원이 삭제하거나 탈퇴하면 지체 없이 파기합니다. 좋아요 기록은 회원이 좋아요를 끄거나, 그 링크가 지워지거나, 그 회원이 탈퇴하면 함께 파기합니다. 신고 기록(신고자 식별자·사유·당시 내용 사본)은 분쟁 대응을 위해 180일 보관하며, 신고한 회원이 탈퇴하면 신고자 식별자를 지웁니다. |
| 추모관 회원 추모 링크(제공하는 경우) | 추모관 회원 추모 링크: 회원이 직접 입력한 이름, 한 줄 글, 외부 링크 주소와 등록 일시·작성 회원 식별자를 목록 표시와 신고 처리 목적으로 보관하며, 회원이 삭제하거나 탈퇴하면 지체 없이 파기합니다. 신고 시 신고자 식별자, 사유와 당시 내용 사본을 처리 목적으로 보관합니다. 신고 기록은 그 추모 링크가 삭제되거나 신고한 회원이 탈퇴하면 함께 파기합니다. |
| 같은 노을 도장(제공하는 경우) | 달력에 보이는 최근 60일 → 지난 기록은 자동 삭제 · 탈퇴하면 즉시 삭제 |
| 오늘 밤 한 줄(제공하는 경우) | 글·🫶·게임 속 위치(흐리게): 다음 날 06:00(그 도시 현지 시각)에 자동 삭제 · 탈퇴하면 즉시 삭제 · 신고 기록(신고 사유·신고된 글 사본): 기존 신고 기록과 같이 180일 뒤 삭제(글이 06:00에 지워져도 신고 기록은 이 기간 동안 남음) |
| 팬클럽 홀(제공하는 경우) | 홀 설정: 홀을 지우거나 탈퇴할 때까지(홀을 꺼도 설정은 남음) · 사진 벽: 올린 회원·건물주·운영자가 지울 때까지 · 가린 사진은 90일 뒤 삭제 처리 · 삭제 처리한 사진 기록은 30일 뒤 삭제 · 탈퇴하면 올린 사진을 즉시 내리고(사진 연결을 지움) 그 기록은 30일 뒤 삭제 · 사진 신고: 90일(사진 기록과 함께 삭제) · 차단: 풀 때까지(홀의 건물주가 바뀌거나 탈퇴하면 삭제) · 운영 조치 기록: 180일 · 오늘 들어온 수: 서버 메모리에서 날이 바뀌면 지움 |
| 커스텀 의상(제공하는 경우) | 신청·그림 번호·결과 파일·처리 기록: 계정이 있는 동안 → 탈퇴하면 즉시 삭제(사진 보관함의 사진은 사진 보관함 기준) · 권리 신고: 신고한 회원이나 신청한 회원이 탈퇴할 때까지 · 작업용 컴퓨터의 작업 폴더는 공개 뒤 삭제 · 국외 생성 서비스에 보낸 자료는 4항 · 결제·포인트 줄은 포인트 원장 행 |
| 모임 장소·장소 대화방(제공하는 경우) | 대화 글: 모임 끝(취소하면 취소한 때) + 24시간 → 삭제 · 모임·참여·알림 기록: 모임 끝 + 7일 → 삭제(알림 간격 기록은 하루) · 신고 사본: 180일 · 탈퇴하면 내 모임·참여·글을 즉시 삭제(신고 사본은 계정 연결을 끊고 기간까지 · 일반 신고 처리 기록은 그 기간) |
| 건물 찾기 인기순 | 건물별 하루 다녀간 사람 수: 8일 뒤 삭제(회원별 기록 없음) |
| 반상회 | 회원 관계·설정·공지는 반상회가 있는 동안 · 가입 신청은 7일 뒤 만료 · 소집 기록(참석 여부·소집 직전 위치·돌아간 결과)은 반상회 운영 기록으로 보관. 탈퇴하면 내 가입 신청과 소집 참석 기록은 즉시 삭제하며, 회장이 쓴 공지는 반상회에 남습니다. |
| 친구·단골·프로필(제공하는 경우) | 내가 지우거나 탈퇴할 때까지 → 탈퇴 즉시 삭제 |
| 대화(제공하는 경우) | 마지막 글 뒤 30일 → 삭제 · 대화 신고 사본 180일 · 탈퇴하면 그 회원이 낀 대화(두 사람 모두의 글)를 즉시 삭제하고 신고 사본은 계정 연결만 끊음 |
| 외부 계정 연결(제공하는 경우) | 연결을 끊거나 탈퇴할 때까지 → 끊으면 접근 권한을 회수하고 토큰을 즉시 삭제 · 원문 정보는 30일마다 비우고 다시 확인 |
| 시작 도시 | 탈퇴할 때까지 → 탈퇴 즉시 삭제 · 첫 아지트를 정하기 전에는 설정 「시작 위치 선택 기록 초기화」로 바로 지울 수 있음 |
| 게임 속 위치(가상) | 계정이 있는 동안 → 탈퇴 즉시 삭제 |
| 자동 이동(게임 여정) | 끝난 뒤 7일 보관 |
| GPS 기능 | 실제 좌표 = 저장하지 않음(기기 메모리에서 한 번 처리하고 버림) · 성인 확인 결과 = 탈퇴할 때까지 · 동의 기록 = 동의 기록 보관 기간 · 마지막 앱 위치 = GPS 체험이 끝날 때까지(끝나면 삭제) · 위치정보 수집·이용 사실 확인자료(회원 ID·일시·경로(iOS·Android·웹)·켜기/끄기 · 좌표·칸 번호 없음) = 기록일부터 190일(6개월 이상 · 위치정보법 제16조 제2항) 뒤 자동 삭제 — 탈퇴해도 이 기간 동안은 법정 보존을 위해 보관한 뒤 삭제합니다 |
| 앱 안 알림 | 90일 → 삭제 · 탈퇴하면 즉시 삭제 |
| 기기 알림 토큰 | 로그아웃하면 그 기기의 토큰 즉시 삭제 · 「모든 기기에서 로그아웃」·탈퇴하면 모든 기기의 토큰 즉시 삭제 · 비밀번호 재설정·로그인 기간 만료로 세션이 끝난 기기에는 그때부터 보내지 않고 1시간 안에 토큰 삭제 · 270일 동안 앱을 열지 않은 기기의 토큰과 알림 서버가 무효라고 알린 토큰은 삭제(무효 토큰은 30일 안) |
| 기기 알림 설정 | 탈퇴할 때까지 → 탈퇴 즉시 삭제 |
| 보낸 알림 기록 | 30일 → 삭제 · 탈퇴하면 즉시 삭제 |
| 결제·포인트(옛 크레딧 포함)·이용권 기록, 외벽 광고 주문·정산 기록 | 계정이 있는 동안 보관 · 탈퇴하면 탈퇴일부터 5년(전자상거래법 제6조) 보관 뒤 삭제 |
| 점집 유료 풀이 결제·선물 건물 기록 | 계정이 있는 동안 → 탈퇴하면 즉시 삭제 · 결제로 빠진 포인트 원장 줄은 「결제·포인트」 기록과 같음 · 받은 건물의 운영 기록은 「건물 운영 기록」과 같음 |
| 외벽 광고 사진·영상·문구·메모 | 게시가 끝나거나 주문이 취소·반려·환불된 날부터 90일 → 삭제 |
| 환불 계좌 | 환불을 마치면 지체 없이 삭제 |
| 신고할 때 함께 저장한 번역문(기기 안 번역) | 그 신고 사본과 같은 기간(예: 방명록·광장 90일 · 대화 180일) |
| 소비자 불만·분쟁·신고 처리 기록 | 접수일부터 3년 → 삭제 |
| 운영 기록(회원 활동 종류와 시각) | 3개월 → 삭제 · 관리자 작업 기록 2년 → 삭제 |
| 외벽 광고 열람 기록 | 90일 → 삭제 · 탈퇴하면 회원 기록 즉시 삭제 |
| 사용 통계 | 받은 날부터 180일 → 삭제(그 뒤 하루 단위 합계만) · 탈퇴하면 회원 ID 연결을 즉시 끊음 |
| 로그인 세션 | 「로그인 상태 유지」: 마지막 이용일로부터 90일(첫 로그인 뒤 최대 1년) · 유지 안 함: 1일 · 로그아웃하면 즉시, 비밀번호를 재설정하거나 「모든 기기에서 로그아웃」을 누르면 모든 기기의 세션을 즉시 삭제 |
| 진행 중인 QR 로그인 정보 | 서버 메모리에서 QR 유효 시간(2분) + 정리 1분 안에 삭제 · 데이터베이스에 저장하지 않음 · 승인·거절·로그인 사건은 「운영 기록」(3개월) |
| 앱 무결성 확인 기록 | 생성일부터 90일 → 삭제 · 탈퇴하면 회원 번호 연결을 끊음 · iOS 앱 인증 키의 공개값은 앱 인증 유지를 위해 마지막 사용 후 400일까지(개인을 식별하지 않음) |
| 부정 수집 감시 기록 | 만든 날부터 90일 뒤 자동 삭제 · 다만 권리 침해로 수사·소송·분쟁이 진행 중인 기록은 그 절차가 끝날 때까지 별도로 보관할 수 있음(내보낸 증거 묶음) |
| 로그인 실패·이메일 찾기 횟수 등 보안 카운터(IP는 해시한 값으로만) | 다음 날 삭제(덮어씀) |
기간이 지나면 서버가 한 시간마다 자동으로, 복구할 수 없는 방법으로 지웁니다(인증 코드는 10분마다). 호스팅 사업자의 접속 로그는 그 사업자의 정책에 따라 짧게 보관됩니다.
동네 음악·홀(제공하는 경우)의 보관 기간: 저장한 곡·하트·한 줄은 회원이 삭제하거나 탈퇴할 때까지 보관합니다. 곡·한 줄 신고 기록은 최대 180일 보관하며, 한 줄을 삭제하면 관련 신고 기록도 삭제됩니다. 탈퇴 시 본인의 곡 신고 기록은 신고자 식별자를 익명화하여 남깁니다. 일별 저장·공유·하트 횟수는 2일 후 정리합니다. 홀 대화: 서버 메모리에만 두고 최대 30분(방마다 100줄) 뒤 삭제하며 데이터베이스에 저장하지 않습니다. 신고된 대화 사본: 최대 7일. 대화 이용 제한 기록: 제한이 끝날 때까지.
회사는 개인정보를 제3자에게 팔거나 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다. 회사는 이용자의 개인위치정보를 제3자에게 제공하지 않으며, 이용자가 위치를 다른 사람에게 공유하는 기능도 없습니다. 아래 정보는 게임 기능 때문에 다른 이용자에게 보입니다. 이메일, 휴대폰 번호, 결제 내역, 내부 회원 ID, 실제 위치는 보이지 않습니다(이메일은 아래 「이메일 찾기」의 가려진 형태만).
| 어디에 | 누가 보나 | 보이는 정보 |
|---|---|---|
| 순위 | 누구나 | 표시 이름, 가입 국가, 레벨·칭호, 엠블럼·이름 색, 운영 중인 건물 수 등 순위 화면에 나오는 값(반상회 이름표는 회장이 켠 경우만) |
| 건물주 표시 | 누구나 | 그 건물을 운영하는 회원의 표시 이름, 운영 시작 시각(이용 제한 중에는 이름을 숨김) · 해제된 건물은 「곧 재개방」만(유예·마지막 방문은 공개하지 않음) 회원이 운영하는 건물은 원래 이름(지도·공식 이름) 대신 건물주가 지은 이름이나 「(표시 이름)님의 교회」처럼 표시 이름으로 만든 이름으로 보입니다(빈 건물이 되면 원래 이름). |
| 건물 방문·방명록·대표 콘텐츠 | 건물주가 고른 공개 범위(공개 · 반상회만 · 나만) | 건물 이름, 건물주의 표시 이름, 방명록 글(작성자 표시 이름·시각·본문), 공개된 옥상 배치와 간판 글자, 공개한 콘텐츠. 방문자 수는 건물주에게만 합계로 보입니다. |
| 게시물 댓글·좋아요(제공하는 경우) | 그 게시물을 볼 수 있는 사람(건물 공개 범위: 공개 · 반상회만 · 나만) | 댓글의 작성자 표시 이름·본문·작성 시각. 서로 차단한 사이에는 서로의 댓글이 보이지 않고, 글 주인과 차단한 사이면 그 글을 볼 수도 댓글을 달 수도 없습니다. 좋아요는 공개 수가 없습니다 — 누른 사람만 자기 「좋아요한 글」을 보고, 글 주인은 자기 글의 좋아요 총합만 볼 수 있습니다(누가 눌렀는지는 보이지 않습니다). |
| 공개 광장(제공하는 경우) | 누구나(회원이 아닌 사람·웹 공유 링크 포함) | 어느 광장(나라·지역)에 쓴 글인지, 글·답글의 작성자 표시 이름·아바타·운영자 표시, 본문·사진·작성 시각, 답글 수, 「답글을 받지 않는 글」 표시. 하트는 글쓴이를 포함해 누구에게도 수가 공개되지 않고 누가 눌렀는지도 보이지 않습니다. 서로 차단한 사이에는 서로의 광장 글이 보이지 않습니다. 광장 글은 작성자 프로필·발견 피드·검색에는 나오지 않습니다. |
| 광장 공간(제공하는 경우) | 그 광장 공간을 보는 사람(회원이 아닌 사람 포함 · 회원이 아닌 사람은 보기·대화 읽기만) | 그 공간에 들어온 회원의 표시 이름, 공개 프로필 번호(공개 프로필일 때만), 캐릭터 겉모습, 운영자 표시, 그 공간 안의 게임 위치·방향·감정 표현(실제 위치 아님), 광장 대화(표시 이름·글·시각). 계정 번호는 보내지 않고 방마다 바뀌는 임시 번호를 씁니다. 서로 차단한 사이에는 캐릭터와 말이 서로 보이지 않습니다. |
| 랜덤 펜팔(제공하는 경우) | 편지를 주고받는 상대 회원 | 표시 이름 · 아바타 · 나라 · 펜팔 도시 · 편지 본문(받은 사람에게만) — 실제 위치는 보이지 않습니다. 새 편지를 받은 회원이 답장하기 전에는 보낸 회원에게 받은 회원을 알려 주지 않습니다. 하늘로 날려 길에 놓인 편지는 보낸 회원과 같은 나이대의 회원에게 배달 아이템과 편지 표시만 보이고, 본문과 보낸 회원은 주운 회원에게만 보입니다. |
| 신앙 건물(제공하는 경우) | 그 신앙 공간에 들어온 사람 | 연등·초: 회원이 고른 공개 범위대로(공개 = 표시 이름과 글 · 공개·이름 숨김 = 글만 · 나만 보기 = 본인만) · 음성 말씀의 제목·길이 · 그 안에 있는 회원의 표시 이름·캐릭터 겉모습·그 안의 게임 위치·자리·동작·한 줄 대화(실제 위치 아님) |
| 교실·상영관·캠프파이어·팬클럽 홀 안(제공하는 경우) | 같은 곳에 들어온 사람(회원이 아닌 사람은 보기·대화 읽기만) | 표시 이름, 캐릭터 겉모습, 그 안의 게임 위치·앉은 자리·동작, 한 줄 대화(실제 위치 아님). 영화관 상영관마다 지금 보는 사람 수는 누구에게나 보입니다. 캠프파이어에서 장작이나 불 아이템(「혼자 즐기기」 포함)을 쓰면 표시 이름과 함께 알려지고, 「혼자 즐기기」 아이템을 쓰는 모습도 보입니다. |
| 팬클럽 홀 사진 벽(제공하는 경우) | 그 홀에 들어올 수 있는 사람(차단된 회원 제외) | 공개된 사진과 올린 회원의 표시 이름 · 건물주에게는 사진을 올린 회원·차단한 회원이 표시 이름으로만 보이고 회원 번호는 보이지 않음 |
| 모임(제공하는 경우) | 회원(대화 글은 그 장소에 와 있는 만 18세 이상 확인 회원만) | 모임 이름·소개·장소·시간·정원 · 만든 회원의 표시 이름 · 참여한 회원의 표시 이름(참여자 목록) · 숫자(지금 그 장소에 와 있는 회원 수 · 참여 수 · 와 있는 참여자 수 — 와 있기만 한 회원은 이름 없이 숫자로만) |
| 커스텀 의상(제공하는 경우) | 같은 화면의 다른 회원 | 신청한 회원의 캐릭터가 입은 의상 모습 — 올린 그림·의상 이름·바라는 점은 보이지 않음 |
| 반상회 | 그 반상회 회원(명단은 회장이 정한 범위) | 반상회 이름·태그, 회원 표시 이름, 공지, 소집 장소·시각·참석 여부 |
| 사진 앨범·앨범 검색(제공하는 경우) | 그 앨범이 있는 건물의 공개 범위(공개 · 반상회만 · 나만) | 앨범 사진(작은·화면용·큰 크기), 제목·내용·태그·사진 설명, 사진 장수. 검색 결과와 장수·태그 묶음에도 볼 수 있는 사람에게 공개된 앨범만 나옵니다. 보관함에만 있고 글에 쓰지 않은 사진은 다른 사람에게 보이지 않습니다. |
| 친구·단골·프로필(제공하는 경우) | 프로필을 공개한 경우 누구나(새로 가입한 회원은 기본 공개 · 설정에서 비공개로 바꾸면 본인만) | 공개 번호, 소개, 관심사, 대표 건물, 친구 수, 그 회원이 지금 볼 수 있게 공개한 앨범 모음(사진관) |
| 대화(제공하는 경우) | 대화한 두 사람 | 표시 이름, 대화 글, 읽음(두 사람 모두 켠 경우) |
| 접속 중 표시 | 같은 도시에 접속한 회원 | 표시 이름, 칭호·엠블럼, 캐릭터 외형, 게임 속 위치·방향·동작(실제 위치 아님) |
| 전체 지도 회원 표시(제공하는 경우) | 전체 지도를 연 회원 | 표시 이름, 게임 속 캐릭터 자리(약 10m 단위로 어림한 게임 지도 위 점 · 실제 위치 아님) — 접속 중이고 최근 5분 안에 움직인 회원만 · GPS 기능을 켠 동안·서로 차단한 회원·설정 「전체 지도에 내 캐릭터 보이기」를 끈 회원은 보이지 않음 |
| 랭킹방(제공하는 경우) | 랭킹방을 보는 이용자(비회원 포함) | 항목별 하트 수(누른 회원은 공개하지 않음), 회원이 쓴 항목 이름·한 줄 이유·랭킹 요청·보드 이름과 설명, 3위 안에 든 항목을 추천한 회원·랭킹 요청을 쓴 회원·보드를 만든 회원의 표시 이름 |
| 인수 공고 | 누구나 | 건물·높이·면적·필요 단계·인수비·마감·신청자 수(신청자와 이전 건물주의 이름은 보이지 않음) |
| 게시 중인 외벽 광고 | 누구나 | 광고 사진·영상, 건물·벽, 게시 종료 시각(광고주 이름·금액은 보이지 않음) |
| 이메일 찾기(제공하는 경우) | 닉네임(아이디)을 입력한 누구나 · 한 네트워크에서 10분 5번·하루 20번까지 | 그 닉네임으로 가입하고 이메일 인증을 마친 계정의 가려진 이메일(앞 두 글자·끝 한 글자와 도메인 앞 두 글자만 · 예: sh****p@gm***.com). 닉네임(아이디)은 다른 회원에게 공개되므로 누구든 이 형태를 볼 수 있습니다. 전체 이메일은 어떤 경우에도 보여 주지 않습니다. |
| 친구 추천 | 추천한 회원 본인 | 이번 달 확정된 추천 수와 확인 중인 수만(가입한 친구의 이름·이메일·이용 기록은 보이지 않음) |
| AI 오피스 건물 | 모두(비회원 포함) | 오피스 이름·상태(작업 중/쉬는 중)만 · 건물 안·콘텐츠·업무 지시·진행·결과는 건물주 본인만 |
| 받는 자(국가) | 업무 | 항목 | 시기·방법 | 보유 |
|---|---|---|---|---|
| Fly.io, Inc. (미국 본사 · 서버 일본 도쿄) | 서버·데이터 저장(클라우드) | 1항의 서버 저장 항목 전체(계정 사진 보관함의 사진과 세 가지 크기 포함 · 회사 서버의 저장 공간에 보관) | 이용할 때 HTTPS 전송 | 위 보유 기간 |
| Resend, Inc. (미국) | 인증 코드 메일과 계정 보호용 「새 로그인 알림」 메일, 서비스 알림(박람회 미팅 신청·수락 안내, 회원이 끌 수 있음) 메일 발송(마케팅 메일 없음) | 이메일 주소, 메일 내용(인증 코드 · 로그인 시각·기기 종류 · 부스 이름과 확인 링크) | 코드를 요청하거나 새로 로그인할 때, 박람회 미팅 신청·수락이 있을 때 HTTPS 전송 | 발송 처리 후 Resend 정책 |
| Twilio Inc. (미국) — 휴대폰 인증을 요구하는 경우 | 인증 문자 발송 | 휴대폰 번호, 인증 번호 | 인증을 요청할 때 HTTPS 전송 | 발송 처리 후 Twilio 정책 |
| DeepL SE(독일) 또는 Google LLC(미국) — 운영자가 설정한 경우 | 글 번역(랜덤 펜팔 편지 포함) | 「번역」을 누른 글·편지 하나의 본문, 번역할 언어 | 누를 때만 HTTPS 전송 | 번역 처리 후 각 사 정책 |
| Apple Inc. · Google LLC (미국) — 유료 결제를 제공하는 경우 | 인앱 결제 처리와 영수증 확인 | 거래 번호, 상품(카드 정보는 회사가 받지 않음) | 결제·확인할 때 | 각 사 정책 |
| Google LLC · Meta Platforms, Inc. (미국) — 외부 계정 연결을 제공하는 경우 | 내가 연결한 YouTube·Instagram·Threads 원문 확인 | 접근 토큰, 원문 주소 | 연결하거나 원문을 확인할 때 HTTPS | 각 사 정책 |
| Google LLC (미국) — Firebase Cloud Messaging · 기기 알림을 제공하는 경우 | 기기 알림 전달(iOS는 Apple Inc.(미국)의 Apple Push Notification service를 거쳐 전달) | 기기 알림 토큰, 알림 문장(정해진 문장 · 다른 회원 정보·글 내용 없음), 누르면 열 앱 안 주소(건물·글·대화 번호) | 알림을 보낼 때 HTTPS 전송 | 전달 처리 후 Google·Apple 정책 |
| Google LLC · Apple Inc. (미국) | 앱 무결성 확인(Google Play Integrity API · Apple App Attest) | 앱이 기기에서 만든 확인 토큰·증명(회사는 원문을 저장하지 않음). 회원의 개인정보는 따로 보내지 않음 | 가입·로그인 등 확인 대상 요청을 할 때 HTTPS 전송 | 확인 처리 후 각 사 정책 |
| Higgsfield AI, Inc. (미국) 및 그 플랫폼 안의 생성 모델 제공자(VAST(Tripo · 3D 생성) · Meshy(뼈대) · 이미지 편집 모델 제공자 — 업체마다 미국·중국 등) — 커스텀 의상을 신청한 경우에만 | 커스텀 의상 생성(옷 그림 → 캐릭터에 입힌 그림 → 3D 의상 · 뼈대) | 회원이 올린 옷 그림 앞·뒤, 그 그림으로 만든 중간 그림·3D 모델, 작업 지시문(회원이 적은 바라는 점이 들어갈 수 있음) — 이메일·회원 번호 같은 계정 정보는 보내지 않음 | 운영자가 신청을 검토한 뒤 만들 때 HTTPS 전송 | 처리 후 각 사 정책 · 거부: 커스텀 의상을 신청하지 않거나 검토 시작 전에 신청을 취소하면(전액 환불) 보내지 않음 |
사진 선정성 검사는 회사 서버 안에서 하며 사진을 외부로 보내지 않습니다. 지도는 OpenStreetMap 데이터로 회사 서버에서 직접 제공합니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다(게스트로 기기 안에서만 이용 가능).
YouTube 퍼가기: 신앙 건물·교실·영화관·캠핑장·팬클럽 홀에서 YouTube 영상을 재생하면 이용자의 기기가 YouTube(Google LLC, 미국)의 퍼가기 플레이어(쿠키를 줄인 youtube-nocookie.com 주소)에 직접 연결되며, 그 연결에서 Google이 처리하는 정보(기기·접속 정보 등)는 Google 개인정보처리방침을 따릅니다. 회사는 회원 정보를 Google에 보내지 않으며 영상을 회사 서버에 저장하지 않습니다. 커스텀 의상의 옷 그림은 위 표와 같이 국외로 보내 처리하며, 그 밖의 사진은 외부로 보내지 않습니다.
서비스는 이용자가 GPS 기능을 켤 때만 기기의 위치정보(GPS·와이파이·기지국 등으로 구한 위치)를 읽습니다. 「내 위치에서 시작」은 단추를 누를 때 한 번, 「GPS 체험」은 켜 둔 동안 서비스 화면이 보일 때만 읽으며, 백그라운드에서는 읽지 않습니다. 읽은 위도·경도·정확도·측정 시각은 기기 안에서 게임 칸과 게임 좌표로 바꾸는 데만 쓰고 바로 버리며, 회사 서버로 보내거나 저장하지 않습니다. 회사 서버에는 게임 이용에 원래 쓰는 게임 속 위치(게임 칸 번호·게임 좌표)만 전송되며, GPS 체험 중에는 이 게임 속 위치가 실제 위치를 따라 움직입니다. GPS 체험을 켤 때는 캐릭터의 마지막 앱 위치(게임 칸 번호·게임 좌표, 실제 좌표 아님)를 체험이 끝날 때까지 서버에 보관하고, 체험 중 캐릭터는 친구를 포함해 아무에게도 보이지 않습니다. 체험이 끝나면(끄기·「이어서 하기」·앱 재시작·화면이 백그라운드로 갔다 돌아옴) 캐릭터를 마지막 앱 위치로 되돌리고 그 기록을 삭제하며, 체험 중 얻은 건물·포인트·방문 기록은 그대로 둡니다. 회사는 이용자의 위치를 다른 사람에게 공유하거나 제3자에게 제공하지 않습니다. GPS 기능은 만 18세 이상만 이용할 수 있고, 처음 켤 때 위치정보 수집·이용에 동의를 받으며, 설정 › GPS 체험에서 언제든 끄거나 동의를 철회할 수 있습니다. GPS 기능을 쓰지 않으면 처음 시작하는 도시는 기기의 언어·시간대 설정으로 기기 안에서 고르며(그 설정값은 시작 도시를 고르려고 기기 밖으로 보내지 않습니다), 시작 위치는 「시작 위치 찾기」에서 주소·지명을 검색해 바꿀 수 있습니다(검색어는 기기 안에서만 씁니다). 고른 도시의 지도·지명 자료를 받을 때는 그 나라와 넓은 지도 칸 번호가 요청에 담기지만, 회사 서버는 다른 지도 자료 요청처럼 이를 저장하지 않습니다. 시작과 관련해 서버에 남는 것은 1항 「시작 도시」의 기록뿐입니다. 친구·단골·프로필 기능은 소식·알림 시간을 맞추려고 시간대 이름을 따로 받습니다(1항 「친구·단골·프로필」). 자세한 내용은 위치기반서비스 이용약관을 따릅니다.
동네 음악·홀(제공하는 경우): 기기의 실제 GPS 위치를 수집하지 않습니다. 곡 코드와 지도 구역 정보에는 회원이 선택한 지도 구역을 복원할 수 있는 정보가 포함되며, 곡을 공개하면 다른 이용자도 그 구역을 확인할 수 있습니다. 나라는 지도 구역 번호에서 정하며 GPS·IP 주소로 정하지 않습니다. 「그 동네 방문하기」는 곡 코드의 구역 정보를 사용합니다. 다른 나라의 동네로 바로 이동하면 게임 속 내 위치(도시)만 바뀌며, 별도 이동 기록이나 어느 곡에서 이동했는지는 저장하지 않습니다.
웹에서는 로그인 유지용 필수 쿠키 1개(HttpOnly)만 쓰며, 광고·분석 추적 쿠키는 쓰지 않습니다. 「로그인 상태 유지」를 켜면 이 쿠키가 최대 90일(이용할 때마다 연장) 유지되고, 끄면 브라우저를 닫을 때 지워집니다. iOS·Android 앱에는 다른 회사의 광고 SDK가 들어 있지 않으며, 광고 식별자를 읽거나 보내지 않고 iOS의 앱 추적 권한(ATT)을 요청하지 않습니다. 앱은 회원이 기기 알림을 허락한 경우에만 기기 알림을 보내며, 이를 위해 기기 알림 토큰을 서버에 저장합니다(1항 「기기 알림」). 기기에는 마지막으로 등록한 토큰과 「알림 안내를 보았는지」만 저장합니다. 게임 진행과 「약관 변경 안내 나중에 보기」 같은 설정은 기기 저장 공간에 저장되며, 브라우저·앱 설정에서 지울 수 있습니다. 「이메일 기억」을 켜 두면 마지막으로 로그인한 이메일이 이 기기에 저장되어 다음 로그인 때 자동으로 채워지며, 끄면 지워집니다. 비밀번호는 기기에 저장하지 않습니다. 가입 이벤트 포인트(제공하는 경우)의 재가입 막기에 쓰는 임의 표식(광고·분석 식별자가 아님)을 이 기기에 저장하며, 서버는 그 요약값(해시)만 저장합니다. 앱의 기기 안 번역(제공하는 경우)을 쓰면 번역 설정(이 기기에 저장 · 서버로 보내지 않음), 받은 번역 모델(언어마다 약 30MB), 번역 결과(최대 30일 · 로그아웃하거나 계정이 바뀌면 지움)가 이 기기에만 저장됩니다. 받은 번역 모델은 설정 › 언어와 번역에서 지울 수 있습니다.
만 14세 미만은 가입할 수 없으며, 이를 알게 되면 즉시 계정과 정보를 삭제합니다. 나라의 법령이 더 높은 나이를 정한 경우 그 나이를 따릅니다. GPS 기능은 만 18세 이상만 이용할 수 있습니다.
동네 음악 홀(제공하는 경우) — 만 14세 이상 18세 미만: 공개 광장과 같은 조건으로 홀 대화를 이용할 수 있으며 1:1 대화로 연결되지 않습니다.
심동엽(대표이사) · blocrown@airony.xyz. 개인정보 침해 신고·상담은 다음 기관에 할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182).
내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 앱 안 안내로 알립니다. 이전 판은 요청하면 보여 드립니다. 영어·일본어 번역본과 이 한국어 원문의 내용이 다르면 이용자에게 더 유리한 쪽을 따릅니다.