개인정보 처리방침
시행일: April 12, 2026
최종 수정일: July 29, 2026
OK or NOK(“본 앱”)은 Made by ACG(“당사”)가 운영합니다. 본 개인정보 처리방침은 이용자가 본 앱을 사용할 때 당사가 이용자의 정보를 어떻게 수집, 이용, 저장, 보호하는지 설명합니다.
1. 당사가 수집하는 정보
1.1 이용자가 제공하는 정보
| 데이터 | 수집 시점 | 이용 목적 |
|---|---|---|
| 이메일 주소 | 계정 생성 시 | 인증, 비밀번호 복구, 계정 관련 안내 |
| 이름 | 계정 생성 시(선택) | 게임 방에서 표시되는 이름 |
| 프로필 사진 | 앱에서 업로드하거나 Google 로그인에서 가져올 때(선택) | 참여한 방의 다른 플레이어에게 아바타로 표시 |
| 닉네임 | 게임 방 참여 시 | 방 안의 다른 플레이어에게 표시되는 이름 |
다른 플레이어에게 보이는 것. 방에 참여하면 그 방의 다른 플레이어는 이용자의 닉네임(따로 정하지 않으면 계정 이름이 기본값으로 쓰입니다), 아바타(프로필 사진을 설정했다면 그 사진, 아니면 이용자가 고른 이모지와 색상), 그리고 라운드가 공개된 뒤에는 이용자가 어떻게 투표했는지를 봅니다. 이메일 주소나 구독 상태는 보이지 않습니다. 얼굴을 드러내고 싶지 않다면 프로필 사진을 설정하지 않으면 되고, 이 경우 이모지 아바타가 대신 사용됩니다.
1.2 자동으로 수집되는 정보
| 데이터 | 수집 시점 | 이용 목적 |
|---|---|---|
| 기기 종류 및 OS 버전 | 앱 충돌 또는 오류 발생 시 | 충돌 진단 및 버그 수정 |
| 앱 버전 | 앱 실행 시 | 호환성 및 업데이트 관리 |
| 푸시 알림 토큰 | 알림을 켤 때 | 게임 초대 및 차례 알림 전송 |
| 언어/지역 설정 | 앱 실행 시 | 선호하는 언어로 콘텐츠 표시 |
| 게임 활동 | 게임 진행 중 | 투표, 라운드 결과, 카오스 점수 — 게임 요약을 만드는 데 사용 |
| 구독 상태 | 구매 또는 복원 시 | 프리미엄 기능 잠금 해제 |
1.3 당사가 수집하지 않는 정보
- 정확한 위치 또는 GPS 데이터
- 연락처 또는 주소록
- 사진, 카메라, 마이크 데이터(선택적 아바타 업로드 제외)
- 브라우징 기록
- 광고 식별자(광고 SDK를 사용하지 않습니다)
- 건강, 금융, 생체 정보
2. 정보를 이용하는 방법
당사는 수집한 정보를 다음 목적으로 이용합니다:
- 서비스 제공 — 계정 생성 및 관리, 게임 방 개설 및 참여, 게임 결과 표시.
- 결제 처리 — RevenueCat을 통한 구독 권한 관리(4항 참조).
- 알림 발송 — 게임 초대, 차례 알림, 중요한 서비스 공지(동의한 경우에만).
- 안정성 개선 — 오류 추적을 통한 충돌 및 버그 식별과 수정(4항 참조).
- 경험 개인화 — 언어, 테마, 온보딩 설정 기억.
당사는 이용자의 데이터를 광고나 광고 타기팅, 제3자에 대한 판매나 대여, 행동 프로파일링이나 앱 간 추적, 법적 효력을 발생시키는 자동화된 의사결정에 이용하지 않습니다.
3. 정보의 저장 및 보호
- 백엔드: 이용자의 데이터는 Dokploy를 통해 유럽에 배포된 당사의 자체 호스팅 Appwrite 인스턴스에 저장됩니다. 당사가 서버 인프라를 전적으로 관리합니다.
- 전송 중 암호화: 모든 데이터는 HTTPS/TLS로 전송됩니다.
- 저장 시 암호화: 데이터베이스 암호화는 호스팅 제공업체가 인프라 수준에서 처리합니다.
- 접근 통제: 모든 데이터베이스 문서에는 Appwrite의 문서 단위 권한이 적용됩니다. 이용자 본인만이 자신의 데이터를 수정할 수 있으며, 계정 레코드 — 이메일 주소, 구독 상태, 알림 토큰 — 는 본인만 읽을 수 있습니다. 함께 플레이하는 사람들에게 보여야만 하는 소량의 정보(닉네임, 아바타와 프로필 사진, 라운드가 공개된 뒤의 투표)는 해당 게임 방 레코드에 저장되며 본 앱에 로그인한 이용자가 읽을 수 있습니다.
- 민감한 토큰: 인증 토큰은 expo-secure-store를 통해 기기의 보안 저장 영역(iOS Keychain / Android Credential Manager)에 보관됩니다.
4. 제3자 서비스
당사는 다음의 제3자 서비스를 이용합니다. 각 서비스는 명시된 목적으로만 데이터를 처리합니다:
4.1 RevenueCat (구독 관리)
- 공유되는 데이터: 이용자의 계정 식별자(당사 자체 데이터베이스에서 계정을 식별하는 것과 동일한 id이며, 익명이 아닙니다), 구매 거래 내역, 구독 상태.
- 목적: 인앱 구매 처리 및 구독 권한 관리.
- 개인정보 처리방침: revenuecat.com/privacy
4.2 Sentry / GlitchTip (오류 추적)
- 공유되는 데이터: 오류 스택 트레이스, 기기 종류, OS 버전, 앱 버전, 그리고 이용자의 계정 식별자(당사 시스템의 다른 곳에서 쓰이는 것과 동일한 id). 이메일 주소와 IP 주소는 전송 전에 제거됩니다.
- 목적: 충돌 보고 및 진단.
- 호스팅: 자체 호스팅 GlitchTip 인스턴스(당사 백엔드와 동일한 인프라).
4.3 Expo (푸시 알림)
- 공유되는 데이터: Expo 푸시 토큰, 프로젝트 ID.
- 목적: 푸시 알림 전송.
- 개인정보 처리방침: expo.dev/privacy
4.4 Apple 로그인 / Google 로그인
- 공유되는 데이터: OAuth 토큰 교환만 이루어집니다. 당사는 이용자의 이름과 이메일을 받습니다(Apple은 릴레이 이메일을 제공할 수 있습니다). Google 로그인은 이름과 프로필 사진 URL을 제공합니다.
- 목적: 계정 생성 및 인증.
- 개인정보 처리방침: Apple · Google
당사는 어떠한 광고 네트워크, 분석 플랫폼(Firebase Analytics, Amplitude, Mixpanel 등), 소셜 미디어 SDK, 앱 간 추적 도구도 연동하지 않습니다.
5. 데이터 보관
| 데이터 | 보관 기간 |
|---|---|
| 계정 및 프로필 데이터 | 계정을 삭제할 때까지 |
| 게임 세션 데이터(투표, 라운드, 점수) | 계정을 삭제할 때까지 |
| 푸시 알림 토큰 | 알림을 끄거나 계정을 삭제할 때까지 |
| 충돌/오류 보고서 | 90일(GlitchTip이 자동 삭제) |
| 신고 기록(이용자가 접수했거나 이용자에 대해 접수된 것) | 신고가 접수된 시점부터 12개월 — 계정이 삭제되어도 보관됩니다(5.1항 참조) |
| 구매/구독 기록 | Apple/Google의 요구사항에 따라 RevenueCat이 보관 |
5.1 신고 기록
본 앱에서는 어떤 플레이어든 같은 방의 다른 플레이어를 신고할 수 있습니다. 신고를 접수하면 방 코드, 선택한 사유, 신고당한 플레이어의 닉네임, 그 플레이어가 프로필 사진을 표시하고 있었는지 여부, 그리고 신고자와 피신고자 양쪽의 계정 식별자가 저장됩니다. 당사는 이를 오직 악용 사례를 검토하고 그에 대해 조치하는 데에만 이용합니다.
신고 기록은 12개월간 보관되며, 계정이 삭제되어도 삭제되지 않습니다. 이는 양방향 모두에 해당합니다. 이는 의도된 것입니다: 계정을 삭제할 때 그 계정에 대한 신고까지 지워진다면 누구나 방을 괴롭힌 뒤 나가면서 기록을 없앨 수 있고, 떠나는 이용자가 접수했던 신고를 지운다면 아직 남아 있는 사람들에 대한 진행 중인 사건이 무너집니다. 계정이 사라지고 나면 신고에 남은 식별자는 더 이상 누구도 가리키지 않습니다.
본 앱을 사용하는 누구도 이 신고 기록을 읽을 수 없습니다. 앱은 신고를 접수할 수만 있을 뿐 다른 사람의 신고를 다시 읽어올 수 없으며, 신고를 접수한 본인을 포함해 누구도 앱에서 신고를 수정하거나 삭제할 수 없습니다.
6. 이용자의 권리
이용자에게는 다음의 권리가 있습니다:
- 개인정보에 접근할 권리 — 앱에서 프로필 정보를 확인할 수 있습니다.
- 데이터를 정정할 권리 — 앱에서 이름, 닉네임, 아바타를 수정할 수 있습니다.
- 계정과 관련된 모든 데이터를 삭제할 권리 — 앱에서 설정 > 계정 삭제로 이동하거나, 더 이상 로그인할 수 없다면 계정 삭제 페이지를 이용하세요.
- 동의를 철회할 권리 — 설정에서 언제든 알림을 끌 수 있습니다. OAuth 접근 권한은 Apple 또는 Google 계정 설정에서 해제할 수 있습니다.
- 데이터 이동 — 데이터 내보내기를 요청하려면 [email protected]으로 연락하세요.
EU/EEA 거주자 (GDPR)
유럽연합 또는 유럽경제지역에 거주하는 경우, 일반 개인정보 보호법(GDPR)에 따라 추가적인 권리를 가집니다. 당사는 (a) 이용자의 동의(알림, 선택적 프로필 정보), (b) 계약 이행의 필요성(계정 생성, 게임 진행), (c) 정당한 이익(오류 추적, 서비스 개선)을 근거로 데이터를 처리합니다. 정당한 이익에 근거한 처리에 대해서는 당사에 연락하여 이의를 제기할 수 있으며, 거주 지역의 개인정보 보호 감독기구에 민원을 제기할 수 있습니다.
캘리포니아 주민 (CCPA)
- 당사는 이용자의 개인정보를 판매하지 않습니다.
- 당사는 맥락 간 행동 광고를 위해 이용자의 개인정보를 공유하지 않습니다.
- 앱 내 계정 삭제 기능 또는 계정 삭제 페이지를 통해 데이터 삭제를 요청할 수 있습니다.
7. 아동의 개인정보
OK or NOK에는 대상 연령대가 서로 다른 콘텐츠 카테고리가 포함되어 있습니다. 일부 덱은 성인용 콘텐츠(18+)로 표시되어 있으며 연령 확인 절차를 거쳐야 열립니다. 당사는 13세 미만(EU에서는 16세 미만) 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단된다면 즉시 연락해 주시기 바라며, 당사는 해당 정보를 삭제하겠습니다.
8. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 앱 내 알림을 통해 또는 위의 “최종 수정일”을 갱신하여 알려드립니다. 변경 후에도 본 앱을 계속 사용하는 것은 업데이트된 방침에 동의하는 것으로 간주됩니다.
9. 문의
본 개인정보 처리방침이나 이용자의 데이터에 대해 질문, 우려, 요청이 있다면:
- 이메일: [email protected]
- 개발사: Made by ACG
- 웹사이트: madebyacg.com