Turtle Merge 3D · 개인정보처리방침

1. 적용 범위와 운영자

주식회사 잇프롬빗(It From Bit Co., Ltd., 이하 “회사”)은 Turtle Merge 3D Steam·Android 버전의 개인정보 처리 방식을 안내합니다. Steam 앱 ID는 3952050, Android 앱 식별자는 com.itfrombit.turtlegame입니다.

이 방침은 회사의 게임 기능, 선택적인 플레이 데이터 공유와 관련 고객지원에 적용됩니다. 플랫폼과 버전에 따라 제공 기능과 필요한 정보가 다릅니다. 광고·Google Play Games·Google Play 구매 안내는 해당 기능을 제공하는 Android 버전에 적용되며, Steam 버전에는 모바일 광고가 없습니다. Steam·Google·Unity 등 외부 제공자의 별도 정보 처리에는 해당 제공자의 정책이 적용됩니다.

2. 처리하는 정보와 목적

게임 진행과 설정: 진행 상황, 수집한 생물, 게임 재화, 미수령 보상, 설정과 기기에 저장된 구매 혜택 상태는 게임 실행과 저장을 위해 처리합니다. 일반 플레이를 위해 회사의 별도 계정을 만들 필요는 없습니다. Steam 플랫폼 기능은 Steam 계정을 사용합니다. 기기 저장 데이터와 플랫폼 클라우드 저장, 선택적인 플레이 데이터 공유, 광고·결제 SDK가 전송하는 정보는 구분됩니다.
선택적인 플레이 데이터 공유: 앱에서 플레이 데이터 공유에 동의한 경우에만 해당 버전이 지원하는 플레이 세션, 스테이지 설정과 결과, 점수와 플레이 시간, 덱과 생물의 활동, 아이템 사용과 재고, 뽑기와 재화 변화, 보상 수령 기록을 수집합니다. 모바일에서는 보상 광고 이용과 수익, 구매 상품·금액·결과도 포함합니다. 게임 이용, 난이도와 밸런스, 재화 공급과 소비, 광고·구매 기능을 분석하여 게임을 개선하는 데 사용합니다. 기록에는 발생 시각, 앱 버전, 플랫폼과 입력 방식이 포함됩니다. 미전송 기록은 기기에 임시 저장하며 공유가 켜져 있는 동안 전송을 재시도합니다.
모바일 분석 식별자와 접속 보안: 공유에는 임의로 만든 설치·세션·플레이·이벤트 ID, 설치 인증 정보와 서버에서 변환한 가명 ID를 사용합니다. 공유를 처음 시작한 시각, 앱에 설정된 배포 경로 구분, 앱 버전과 플랫폼을 기록합니다. 최초 등록 시 Cloudflare가 연결 정보로 추정한 국가코드를 제공하며, 이 분석 기능을 위해 기기의 정밀 위치를 요청하지 않습니다. 접속 IP 주소는 비밀키로 날짜별로 바뀌는 시도 제한용 가명 식별값을 만드는 데 사용하고, 회사 분석 데이터베이스에 원본 IP 주소를 저장하지 않습니다. 자체 분석 기능으로 이름·이메일·광고 ID·Google Play Games 계정 ID·구매 영수증·스토어 거래번호를 보내지 않습니다. 광고·결제 등의 제공자는 아래에 구분한 정보를 별도로 처리할 수 있습니다.
Steam 분석 인증: 공유를 켜면 회사 서비스는 Steam 인증 티켓을 Valve에 보내 계정과 게임 소유를 확인합니다. 확인된 Steam ID는 비밀키를 이용해 이 게임 전용 가명 식별자로 변환하며, 분석 데이터베이스에는 원본 Steam ID 대신 해당 가명 식별자를 저장합니다. 기록에는 임의로 만든 세션·플레이·이벤트·재방문 집계 등록 식별자를 사용합니다. 같은 Steam 계정은 여러 기기에서 또는 공유를 다시 켠 뒤에도 연결될 수 있습니다. 자체 분석 기능은 Steam 비밀번호, 실명, 이메일이나 세이브 파일을 받지 않습니다.
선택적인 일별 이용과 재방문 측정: 갱신된 공유 안내에 명시적으로 동의한 뒤 앱이 전경에 있고 일시정지되지 않은 날을 관측합니다. 게임 한 판을 시작하지 않은 방문도 포함합니다. 새 재방문 집계 그룹을 만들 때 동의 후 처음 관측한 이용을 기준으로 삼으며, 구매일·설치일·게임을 처음 실행한 날과 같다는 뜻은 아닙니다. 첫날부터 30일째까지 UTC 날짜마다 최대 한 번의 표시 기록을 보내며 관측 시각, 집계 등록 ID, 플랫폼과 등록 당시 게임 버전을 포함합니다. 해당 계정 또는 설치가 정확히 1·7·30일째에 재방문했는지 측정합니다. 각 대상 날짜가 끝난 뒤 지연 업로드 유예 24시간까지 지나면 확정하며, 허용된 업로드 기간 밖의 관측은 제외될 수 있습니다. 같은 Steam 계정에서 공유를 다시 켜도 기존 집계 그룹이 반드시 초기화되는 것은 아닙니다. 과거 플레이 이력을 소급 채우지 않으며 이전 동의만으로 새 수집을 시작하지 않습니다.
Steam 플랫폼 기능: Steam은 게임에서 제공하는 게임·DLC 소유 확인, 도전과제, 랭킹, 클라우드 저장과 창작마당 기능을 처리합니다. 랭킹에는 Steam 식별자, 표시 이름, 점수와 순위를 사용합니다. 이 기능과 Steam 자체의 이용 통계는 회사의 선택적 분석과 별개입니다. 회사의 공유를 꺼도 Steam 기록이 삭제되거나 해당 플랫폼 서비스가 꺼지는 것은 아닙니다.
Google Play Games 랭킹: 랭킹을 제공하는 버전에서는 완료한 게임의 점수를 Google Play Games에 전송합니다. 게임은 플레이어 ID·닉네임·점수·순위를 사용해 랭킹을 표시합니다. Google 설정에 따라 자동 로그인을 시도할 수 있으며, 일반 플레이는 로그인 없이도 가능합니다.
광고: Google AdMob SDK는 광고 제공·성과 측정·분석·부정 이용 방지를 위해 IP 주소(대략적인 위치 추정에 사용될 수 있음), 광고 ID·앱 세트 ID 등의 식별자, 광고 조회·탭 등의 상호작용, 진단 및 성능 정보를 처리합니다. 동의 상태, 기기 설정과 광고 제공 방식에 따라 처리 범위가 달라질 수 있습니다.
구매와 구매 복원: Google Play와 Unity IAP는 상품·거래 식별자, 구매 영수증·이력과 구매 상태 등을 처리하여 결제, 구매 확인과 복원을 지원합니다. Unity IAP는 기기·앱 식별자, IP 주소에 따른 대략적인 위치, 진단·오류·성능 정보 등을 기능 제공과 분석에 처리할 수 있습니다. 회사의 게임 화면은 카드번호나 계좌번호를 직접 입력받지 않습니다.
고객지원: 이메일 문의 시 발신 이메일 주소, 메시지와 사용자가 제공한 첨부파일을 받습니다. 웹사이트 문의 양식에서는 이름, 회신 이메일, 선택한 게임·문의 유형, 메시지, 선택 입력한 소속, 언어와 페이지 주소가 전송됩니다. 이 정보는 문의 확인, 답변과 문제 해결에 사용합니다. 주민등록번호, 비밀번호, 카드번호 등 불필요한 민감정보는 보내지 마세요.
심사용 계정: 회사가 제공한 심사용 계정으로 로그인할 때 계정명·비밀번호를 인증 서버로 전송하고, 발급된 세션 토큰으로 이용 권한을 확인합니다. 접속 IP 주소와 이를 변환한 식별값은 로그인 시도 제한과 보안에 사용합니다. 일반 플레이에는 심사용 계정 로그인이 필요하지 않습니다.

3. 함께 이용하는 서비스

회사는 Cloudflare를 이용해 선택적인 플레이 데이터 분석을 운영합니다. 광고와 결제 SDK는 회사 분석 서비스를 거치지 않고 각 제공자에게 데이터를 직접 보낼 수도 있습니다. 플레이 데이터 공유를 꺼도 해당 서비스에 필요한 별도의 정보 처리까지 중단되는 것은 아닙니다.

Valve · Steam: Valve는 게임에서 사용하는 계정 인증, 소유 확인, 도전과제, 랭킹, 클라우드 저장과 창작마당 등 Steam 플랫폼을 제공합니다. 회사는 선택적 분석 또는 삭제 요청을 인증할 때 Steam 서비스를 통해 인증 티켓과 게임 소유를 확인합니다. Steam 계정·구매·플랫폼 정보는 Valve의 개인정보처리방침에 따라 처리됩니다.
Google AdMob · Google Play: 광고 제공, 동의 관련 선택, 결제와 구매 기록 처리를 담당합니다. 관련 데이터는 Google의 정책과 해당 서비스 조건에 따라 처리됩니다.
Google Play Games: Google Play Games를 사용하는 버전에서는 Google이 로그인과 랭킹을 제공합니다. SDK는 안정성 및 제품 개선을 위한 분석·진단 데이터를 자동 수집하고, Play Games 프로필을 생성하거나 수정할 때 게이머 정보(닉네임·아바타)를 처리합니다. 데이터는 HTTPS로 전송되며 Google 정책에 따라 국외에서 처리될 수 있습니다.
Unity IAP: 스토어 연결, 구매 상태 확인·복원과 결제 기능의 진단·분석에 사용합니다. 독립적인 Unity Analytics 기능과 Unity IAP 자체의 정보 처리는 서로 다릅니다.
FormSubmit · NAVER 메일: 웹사이트 문의 양식을 선택하면 FormSubmit이 문의를 회사 이메일로 전달하고 NAVER 메일에서 회사가 수신합니다. 이메일로 직접 문의하면 FormSubmit 양식을 사용하지 않습니다. 회사는 이 요청을 처리하기 위해 문의 내용을 확인합니다.
Cloudflare: Cloudflare Workers와 D1을 이용해 회사의 선택적 플레이 데이터를 수신·인증·저장·분석하며, Cloudflare Workers를 심사용 계정 인증과 접속 보안에도 사용합니다. 데이터는 HTTPS로 전송됩니다. Cloudflare는 서비스 제공과 보안을 위해 IP 주소 등 연결 정보를 처리할 수 있습니다. 회사 분석 기록의 열람은 개발자로 제한하며, 이용자 프로필로 공개하지 않습니다.

4. 플레이 데이터 공유·광고·개인정보 선택

플레이 데이터 공유는 앱에서 명시적으로 동의하기 전까지 꺼져 있습니다. 거절해도 모든 게임 기능을 이용할 수 있으며 설정에서 선택을 바꿀 수 있습니다. 일별 이용·재방문 측정을 추가한 안내에는 새 명시적 동의가 필요하며, 이전에 동의했더라도 갱신된 클라이언트는 그 동의만으로 수집·전송을 시작하지 않습니다. 광고 개인정보 동의, Google Play Games 설정 및 Steam 자체 정보 처리와는 별개의 선택입니다.

공유를 끄면 이 기기의 새 수집과 전송을 중단하고 미전송 분석 기록, 전송 대기 중인 일별 이용 표시와 기기의 재방문 집계 등록 상태를 지웁니다. Android에서는 기기의 설치 식별정보도 지우며 나중에 다시 동의하면 새 설치 식별정보를 만듭니다. Steam 계정에서 변환한 가명 식별자는 재동의 후에도 같을 수 있습니다. 기기에서 삭제에 실패하면 수집을 중단한 상태로 삭제를 재시도합니다. 게임 진행을 지우거나 이미 전송한 기록을 즉시 삭제하는 선택은 아닙니다. 서버 보관과 명시적 삭제는 5항과 6항을 따릅니다.

보상형 광고는 보상을 받을 때 제공되는 선택에 따라 시청할 수 있습니다. 광고 제거 상품이 제공되는 버전에서는 해당 상품의 안내에 따라 광고 없는 혜택을 이용할 수 있습니다.

Google이 동의 또는 개인정보 선택을 요구하는 경우 관련 화면이 표시됩니다. 앱 설정에 광고 개인정보 선택 항목이 표시되는 경우 해당 화면을 다시 열 수 있습니다. 맞춤형 광고를 거부하더라도 기본 광고 제공, 보안이나 부정 이용 방지를 위한 일부 데이터 처리가 계속될 수 있습니다.

Android 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 기기 제조사와 Android 버전에 따라 메뉴 이름이 다를 수 있습니다. 광고 ID 삭제가 다른 식별자·구매 기록·지원 문의까지 삭제하는 것은 아닙니다.

Google 설정에서 Google Play Games 로그인과 프로필 공개 범위를 관리할 수 있습니다. 다른 이용자에게 공개되는 랭킹 정보의 범위는 프로필 공개 설정을 따릅니다.

5. 보관과 삭제

플랫폼에 따라 앱 저장공간 지우기, 저장 파일 제거 또는 앱 삭제로 기기의 게임 저장 정보를 지울 수 있습니다. 진행 상황을 잃을 수 있습니다. 운영체제 백업, Steam Cloud, 스토어 구매 기록과 외부 서비스가 보관하는 데이터는 별도로 관리됩니다.

개별 플레이 이벤트 기록은 기존대로 서버 수신 후 30일이 지나면 정기 삭제 대상이 됩니다. 기존 모바일 설치별 게임 활동 분석에도 해당 30일 기준을 적용합니다. 이와 별도로 최소 재방문 측정 기록에는 가명 계정 또는 설치 ID, 처음 관측한 이용 시각과 집계 기준 날짜, 집계 등록 ID, 플랫폼, 최초 게임 버전, 만료 시점 및 1·7·30일째 재방문 여부를 보관합니다. 이 작은 연결 기록은 처음 관측한 이용의 UTC 날짜로부터 32일 뒤 날짜가 시작될 때 익명 집계 확정과 삭제 대상이 되며, 이를 처음 공유한 이용일부터 최대 32일로 안내합니다. 플레이 이벤트의 30일 보관기간을 연장하는 것은 아닙니다.

설치·인증 기록과 악용 방지 또는 삭제 후 재전송 차단을 위한 최소 정보는 인증 없이 31일이 지나고 관련 플레이 기록과 업로드 상태가 정리되면 삭제 대상이 됩니다. 정기 삭제와 집계 확정은 일괄 처리하므로 대기량이나 서비스 장애에 따라 기준 시점보다 완료가 늦어질 수 있습니다. 앱 삭제나 공유 끄기 자체가 이미 업로드한 기록의 서버 삭제 요청을 보내는 동작은 아닙니다.

연결된 분석 기록을 지우기 전에 계정·설치·이용자·세션·이벤트·집계 등록 식별자가 없는 날짜·플랫폼·게임 버전별 통계로 합산할 수 있습니다. 확정된 재방문 통계는 각 통계의 확정 후 90일 동안 보관하며, 나중 통계가 추가되어도 이전 확정분의 기간을 다시 늘리지 않습니다. 기존의 다른 익명 일별 집계도 확정 시점 기준 90일 정리를 따릅니다. 이 통계는 특정 이용자와 다시 연결할 수 없어 확정 후에는 한 이용자의 몫을 찾아 분리해 삭제할 수 없습니다. 접속 시도 제한용 식별값은 해당 시간 또는 날짜가 끝나면 만료되고 이후 인증 또는 정기 작업에서 지웁니다. 이 기준은 회사 분석 데이터베이스에 적용되며 Cloudflare 자체 정책의 기반 서비스 정보와 구분됩니다.

회사가 관리하는 문의 이메일과 첨부파일은 문의 및 필요한 후속 처리가 끝나면 지체 없이 삭제합니다. 법령에 따라 보관해야 하는 기록은 필요한 기간 동안 분리하여 보관하고 기간 종료 후 삭제합니다. 이 기준으로 외부 서비스가 독립적으로 보유하는 기록까지 삭제되는 것은 아닙니다.

Valve·Google·Unity 등 외부 서비스의 보관기간과 삭제 조건은 처리하는 정보, 서비스 설정과 해당 제공자의 정책에 따라 달라집니다. 회사가 모든 외부 서비스 기록을 직접 삭제할 수 있는 것은 아닙니다.

FormSubmit은 문의 양식 제출 내용을 30일간 보관한다고 안내합니다. 이 보관본은 회사의 지원 메일함과 별개이므로 회사가 이메일을 삭제한 후에도 남을 수 있습니다. 웹사이트 양식 대신 회사 이메일로 직접 문의할 수 있습니다.

법령에 따라 보관해야 하는 정보가 있는 경우 해당 법적 근거, 대상 정보와 보관기간을 구분하여 안내합니다. 보관 목적과 의무가 종료된 회사 관리 정보는 복구할 수 없도록 삭제하거나 파기합니다.

심사용 계정의 게임 진행은 앱 메모리에서만 유지하며 일반 저장 데이터와 분리합니다. 로그아웃하거나 앱을 종료하면 임시 진행을 폐기합니다. 심사 세션은 최대 2시간 유효합니다. 인증 서버는 비밀번호를 평문으로 저장하지 않으며 비밀번호·세션 토큰·요청 본문을 서버 로그에 기록하지 않습니다. Cloudflare의 기반 서비스 정보 보관에는 해당 제공자의 정책이 적용됩니다.

앱을 삭제해도 Google Play Games의 점수나 프로필 데이터가 삭제되지는 않습니다. 3항에 연결된 Google 공식 삭제 절차에서 이 게임의 Play Games 데이터 또는 프로필을 삭제할 수 있습니다. Google의 보관·삭제 정책이 적용됩니다.

6. 열람·정정·삭제 등 요청

개인정보의 열람, 정정, 삭제, 처리정지 또는 동의 철회와 관련된 요청은 아래 개인정보 문의 이메일로 접수할 수 있습니다. 법정대리인도 관련 법령에 따라 요청할 수 있습니다. 요청 범위와 필요한 최소한의 확인 정보를 먼저 안내합니다.

문의에는 게임 이름과 요청 내용을 적어 주세요. 구매 문제라면 필요한 경우 주문번호 등 확인 정보를 요청할 수 있습니다. 비밀번호·분석용 인증 정보·신분증 사본을 먼저 보내지 마세요.

Steam에서는 플레이 데이터 설정의 ‘내 기록 삭제’로 확인된 계정과 연결된 서버 플레이 기록 및 아직 개인과 연결된 재방문 측정 기록의 삭제를 요청할 수 있습니다. 앱은 수집을 중단하고 기기의 대기 기록을 지운 뒤 서버 요청의 완료 여부를 표시합니다. 실패가 표시되면 재시도해 주세요. 재전송 차단과 악용 방지를 위한 최소 정보는 5항의 31일 기준을 따릅니다. 이미 확정된 익명 집계는 본인과 다시 연결할 수 없어 예정된 만료까지 남습니다. Steam 도전과제·랭킹·클라우드 저장·구매 등 Valve 보유 정보를 삭제하는 기능은 아닙니다.

Android 기록을 포함한 열람·삭제 요청은 아래 개인정보 문의 이메일로 접수할 수 있습니다. 분석에는 이름이나 이메일 대신 Steam 계정의 가명 ID 또는 설치 ID를 사용하므로 이메일만으로 기록을 찾지 못할 수 있습니다. Android 설치 식별정보를 지우거나 재설치한 경우 이전 설치 기록과 요청을 연결하지 못할 수도 있습니다. 회사는 필요한 최소 확인 정보와 가능한 범위를 안내합니다. 비밀번호·인증 티켓·분석용 인증 정보를 보내지 마세요. 외부 제공자가 보유한 기록은 해당 제공자에게 별도 요청이 필요할 수 있습니다.

회사는 관리할 수 있는 정보의 처리 결과 또는 처리할 수 없는 이유와 관련 절차를 안내합니다. Steam 계정·구매 정보, Google 계정·Play 구매 정보 또는 Unity가 관리하는 정보는 해당 제공자의 절차가 별도로 필요할 수 있습니다. 삭제 요청은 구매 취소나 환불 요청과 별개입니다.

7. 국외 처리

Google과 Unity는 미국 및 대한민국 외 다른 국가를 포함한 전 세계 인프라에서 정보를 처리한다고 안내합니다. 2항의 정보는 해당 광고·구매 서비스가 작동할 때 네트워크를 통해 전송될 수 있습니다. 처리 목적은 2항과 3항에 기재한 목적이며, 보관과 삭제에는 5항 및 해당 제공자의 정책이 적용됩니다.

웹사이트 문의는 양식을 제출할 때 FormSubmit을 거쳐 회사의 NAVER 메일함으로 전달됩니다. FormSubmit의 공개 개인정보처리방침은 모든 처리 국가를 특정하지 않습니다. 문의 이메일로 직접 연락하면 FormSubmit을 거치지 않습니다. 연결된 Google·Unity·FormSubmit·NAVER의 정책에서 각 제공자의 개인정보 문의 창구와 해당 처리 방식을 확인할 수 있습니다.

국외 처리에 관한 문의, 처리 제한 또는 동의 철회 요청은 회사 개인정보 보호책임자에게 할 수 있습니다. 제공되는 앱 내 광고 개인정보 선택 기능을 이용하거나, 제공자가 관리하는 정보에 대해서는 해당 제공자에게 요청할 수 있습니다. 기능에 필요한 처리를 제한하면 관련 광고·구매·구매 복원·문의 기능의 이용이 제한될 수 있습니다. 맞춤형 광고를 거절하더라도 모든 국외 처리가 중단되는 것은 아닙니다.

선택적으로 공유한 플레이 데이터, 재방문 측정 기록, Steam 또는 설치 인증 정보, 심사용 계정 인증과 연결 정보는 HTTPS로 전송되어 Cloudflare의 글로벌 인프라에서 이용자가 거주하는 국가 밖에서 처리될 수 있습니다. Steam 인증은 Valve 서비스도 이용합니다. 항목과 목적은 2항과 3항, 보관은 5항을 따릅니다. 공유를 거절하거나 철회하면 게임 기능 제한 없이 회사의 선택적 분석을 위한 향후 전송을 중단할 수 있습니다.

8. 보안과 아동 관련 안내

회사의 선택적 플레이 데이터와 심사용 인증 서비스는 HTTPS로 전송합니다. Steam 분석 인증은 Steam 티켓과 게임 소유를 확인하고 비밀키로 변환한 가명 식별자를 저장합니다. 모바일 분석은 설치별 인증을 확인하며 설치 인증값 자체 대신 해시값을 서버에 저장합니다. 광고 및 결제 SDK의 공식 안내에 따르면 수집 데이터는 TLS 등으로 암호화하여 전송됩니다. 회사는 분석 기록과 지원 정보를 업무에 필요한 범위에서만 취급하고 접근 통제를 적용합니다.

이 게임은 청소년·성인을 주 이용자로 설계했습니다. 콘텐츠 이용등급과 의도한 주 이용자 연령은 서로 다른 기준입니다. 아동의 개인정보 처리에 관한 우려가 있으면 법정대리인과 함께 아래 문의처로 연락할 수 있습니다.

9. 문의와 권리구제

개인정보 보호책임자: 서승완, 주식회사 잇프롬빗(It From Bit Co., Ltd.). 개인정보 문의와 권리 행사 요청은 fibonacci618@naver.com으로 보내 주세요.

개인정보 침해 관련 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)를 통해서도 받을 수 있습니다.

fibonacci618@naver.com

10. 방침 변경

이 방침은 2026년 9월 24일 처음 시행했으며, 2026년 10월 25일 Steam·Android 적용 범위, 일별 이용·재방문 측정의 새 명시적 동의와 플레이 기록 30일·연결된 최소 재방문 기록 최대 32일·익명 집계 90일의 구분을 갱신했습니다. 최신 방침은 한국어와 영어로 제공하며, 나머지 언어 주소에서는 번역 갱신 전까지 최신 영어 방침을 표시합니다. 게임 기능, 서비스 제공자 또는 정보 처리 방식이 바뀌면 이 페이지를 갱신합니다. 중요한 변경은 이 페이지와 필요한 앱 내 안내로 알립니다.