헥스피게임즈(이하 '회사')는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 전 세계 모든 사용자에게 적용되며, 특정 지역 사용자에게는 추가적인 권리가 제공될 수 있습니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
회사는 다음과 같은 개인정보를 처리하고 있습니다.
| 법적 근거 | 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 「개인정보 보호법」 제15조제1항제4호 (계약 체결·이행) | 회원 가입 및 서비스 제공 | 이메일 주소, 이름 | 회원 탈퇴 시까지 (탈퇴 후 30일 복구기간) |
| 「개인정보 보호법」 제15조제1항제4호 (계약 체결·이행) | 인앱 구매 처리 | 거래 식별 정보 (Apple/Google 제공) | 5년 (「전자상거래법」) |
| 수집 항목 | 수집 목적 | 수집 방법 | 보유기간 |
|---|---|---|---|
| 기기 정보 (OS, 기기 모델, 고유 식별자) | 서비스 제공 및 오류 분석 | Sentry 자동 수집 | 90일 |
| 앱 사용 로그 (오류 정보, 충돌 보고서) | 서비스 품질 향상 | Sentry 자동 수집 | 90일 |
| 광고 식별자 (IDFA/GAID) | 광고 게재 | Google AdMob | 광고 플랫폼 정책에 따름 |
회사는 만 14세 미만 아동의 개인정보 처리를 제한하고 있습니다.
회사는 법령에 따른 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 항목 | 보유 기간 | 근거 |
|---|---|---|---|
| 회원 정보 | 이메일, 이름 | 회원 탈퇴 시까지 | 서비스 제공 |
| 탈퇴 회원 정보 | 이메일, 이름 | 30일 | 재가입 방지 및 복구 지원 |
| 거래 기록 | 인앱 구매 정보 | 5년 | 「전자상거래법 시행령」 제6조 |
| 로그 데이터 | 오류 로그, 기기 정보 | 90일 | 서비스 품질 향상 |
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. | 회원 인증 및 데이터 저장 |
| Functional Software, Inc. (Sentry) | 오류 추적 및 성능 모니터링 |
| Google LLC (AdMob) | 광고 게재 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 항목 | 내용 |
|---|---|
| 법적 근거 | 「개인정보 보호법」 제28조의8제1항제3호 (처리위탁) |
| 이전되는 항목 | 업로드 이미지 (일시적 처리) |
| 이전 국가 | 미국 (Google Cloud 서버) |
| 이전 시기 및 방법 | 이미지 생성 요청 시 즉시, 암호화된 네트워크를 통한 전송 |
| 이전받는 자 | Google LLC (Gemini API) |
| 이용 목적 | AI 이미지 생성 처리 |
| 보유 및 이용 기간 | 처리 완료 즉시 삭제 (Google 정책에 따름) |
| 항목 | 내용 |
|---|---|
| 법적 근거 | 「개인정보 보호법」 제28조의8제1항제3호 (처리위탁) |
| 이전되는 항목 | 이메일 주소, 이름 |
| 이전 국가 | 미국 (Supabase 서버) |
| 이전 시기 및 방법 | 회원 가입 시, 암호화된 네트워크를 통한 전송 |
| 이전받는 자 | Supabase, Inc. |
| 이용 목적 | 회원 인증 및 데이터 보관 |
| 보유 및 이용 기간 | 회원 탈퇴 후 30일까지 |
| 항목 | 내용 |
|---|---|
| 법적 근거 | 「개인정보 보호법」 제28조의8제1항제3호 (처리위탁) |
| 이전되는 항목 | 기기 정보, 오류 로그 |
| 이전 국가 | 미국 (Sentry 서버) |
| 이전 시기 및 방법 | 오류 발생 시 즉시, 암호화된 네트워크를 통한 전송 |
| 이전받는 자 | Functional Software, Inc. (Sentry) |
| 이용 목적 | 서비스 오류 수정 및 품질 향상 |
| 보유 및 이용 기간 | 90일 |
국외 이전을 원하지 않으실 경우 앱 내 설정 메뉴에서 회원 탈퇴를 진행하실 수 있습니다. 다만, 국외 이전은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 불가능합니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
최선의 노력에도 불구하고 어떤 전송 또는 저장 방법도 100% 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.
회사는 맞춤형 광고 제공을 위해 다음과 같이 광고 식별자를 수집합니다.
| 항목 | 내용 |
|---|---|
| 수집 항목 | 광고 식별자 (iOS: IDFA, Android: GAID) |
| 수집 방법 | Google AdMob SDK를 통한 자동 수집 |
| 수집 목적 | 맞춤형 광고 게재 |
| 보유 기간 | Google AdMob 정책에 따름 |
iOS:
Android:
광고 식별자 수집을 거부하셔도 서비스 이용에는 제한이 없으나, 맞춤형 광고 대신 일반 광고가 표시될 수 있습니다.
정보주체는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
회사의 앱은 자체 개인정보 보호정책이 있는 제3자 서비스와 통합됩니다:
이러한 제3자 개인정보 보호정책을 검토하시기 바랍니다. 회사는 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.
유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 경우, 일반 데이터 보호 규정(GDPR)에 따라 다음과 같은 추가적인 권리와 정보가 제공됩니다.
| 처리 활동 | 법적 근거 | GDPR 조항 |
|---|---|---|
| 회원 가입 및 서비스 제공 | 계약 이행 | 제6조 제1항 (b) |
| 인앱 구매 처리 | 계약 이행 | 제6조 제1항 (b) |
| 서비스 개선 및 분석 | 정당한 이익 | 제6조 제1항 (f) |
| 광고 게재 | 동의 | 제6조 제1항 (a) |
| 법적 의무 준수 | 법적 의무 | 제6조 제1항 (c) |
정당한 이익: 회사의 정당한 이익은 서비스 품질 향상, 보안 유지, 사기 방지입니다.
위 제10조의 권리 외에도 다음과 같은 권리가 있습니다:
GDPR 제21조에 따라 정당한 이익을 근거로 한 개인정보 처리에 대해 거부할 권리가 있습니다. 이 경우 회사는 개인의 이익, 권리 및 자유보다 우선하는 정당한 근거를 입증하지 못하면 해당 개인정보 처리를 중단합니다.
개인정보 처리에 관하여 거주 국가의 데이터 보호 감독기관에 불만을 제기할 권리가 있습니다.
EEA 외부로의 개인정보 이전은 다음과 같은 적절한 안전장치를 통해 보호됩니다:
GDPR 관련 문의 사항은 yeonwoo.jo@hexpy.games로 연락 주시기 바랍니다.
캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)에 따라 다음과 같은 추가적인 권리가 있습니다.
지난 12개월 동안 다음 범주의 개인정보를 수집했습니다:
| 범주 | 예시 | 수집 여부 |
|---|---|---|
| 식별자 | 이름, 이메일 주소 | ✅ 예 |
| 상업 정보 | 구매 기록 | ✅ 예 |
| 인터넷 활동 정보 | 앱 사용 로그 | ✅ 예 |
| 생체 정보 | 지문, 얼굴 인식 | ❌ 아니오 |
| 위치 정보 | GPS 좌표 | ❌ 아니오 |
회사는 CCPA에서 정의한 개인정보를 판매하지 않습니다.
광고 목적으로 제3자와 다음 범주의 개인정보를 공유할 수 있습니다:
회사는 CCPA에서 정의한 민감한 개인정보를 수집하지 않습니다.
캘리포니아 민법 제1798.83조에 따라 연 1회 마케팅 목적으로 제3자에게 공개한 개인정보에 대한 정보를 무료로 요청할 수 있습니다.
yeonwoo.jo@hexpy.games로 이메일을 보내시거나 앱 내 설정을 통해 권리를 행사하실 수 있습니다.
권리 행사 시 본인 확인을 위해 추가 정보를 요청할 수 있으며, 승인된 대리인을 통한 요청도 가능합니다.
이 개인정보 처리방침은 2025년 10월 11일부터 적용됩니다.
개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 앱 내 공지사항을 통하여 고지할 것입니다.
다만, 수집하는 개인정보의 항목, 이용 목적의 변경 등과 같이 정보주체 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하고, 필요 시 동의를 다시 받겠습니다.
변경된 개인정보 처리방침 시행일 이후 서비스를 계속 이용하시는 것은 변경된 개인정보 처리방침에 동의하는 것으로 간주됩니다.
본 개인정보 처리방침 또는 개인정보 처리에 관한 문의사항이 있으시면 아래로 연락 주시기 바랍니다.
이메일: yeonwoo.jo@hexpy.games
회사명: 헥스피게임즈
대표: 조연우
주소: 충청북도 충주시 살미면 매남이길 49-6
응답 시간: 영업일 기준 5일 이내
시행일: 2025년 10월 11일
최종 수정일: 2025년 10월 11일
버전: 1.0
© 2025 헥스피게임즈. All rights reserved.