개인정보처리방침
트리플 프렌즈 (Triple Friends, 이하 "앱")
시행일: 2026년 10월 22일
주식회사 딥엑스알랩(DeepXRLab, 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 지키며, 앱을 이용하는 분(이하 "이용자")의 개인정보를 아래와 같이 처리합니다.
앱은 회원가입 없이 이용할 수 있습니다. 앱을 처음 실행하면 회사 서버에 게스트 계정이 만들어지고, 게임 진행 · 재화 · 결제 기록은 이 계정에 묶여 서버에 저장됩니다. 비밀번호 · 이름 · 전화번호는 받지 않습니다. 이용자가 원하면 Google 또는 Apple 계정을 이어 기기를 바꿔도 같은 기록을 이어 쓸 수 있습니다.
1. 처리하는 개인정보의 항목과 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 게스트 계정 | 서버가 발급한 게스트 번호와 인증 토큰, 닉네임(자동으로 만든 이름 또는 이용자가 정한 이름), 기기 종류(Android · iOS), 앱 버전, 언어 설정, 접속 국가(IP 기반, IP 주소는 저장하지 않음), 앱이 만든 기기 식별값(설치 식별값 · 기기 세션 식별값. Android 의 설치 식별값은 기기가 앱에 주는 식별값(ANDROID_ID)을 바탕으로 만듭니다) | 이용자별 기록 구분 · 기록 보관과 복원, 같은 기기의 기록 묶기, 부정 이용 방지 | 앱 실행 시 자동 |
| 계정 연동 (선택) | Google 또는 Apple 계정의 고유 식별값, 이메일 주소(Apple 은 이용자가 가린 주소일 수 있음), Apple 로 이은 경우 Apple 이 발급한 갱신 토큰(계정을 지울 때 Apple 에 폐기를 요청) | 기기를 바꿔도 같은 기록을 이어 쓰게 함, 구매 복원 | 이용자가 설정에서 계정 연동을 눌렀을 때 |
| 게임 기록 | 레벨 진행, 재화 · 아이템 보유량과 변동 기록, 오늘의 도전 · 리그 · 순위 기록, 플레이 이벤트(판 시작 · 끝 · 결과 등)와 그 이벤트의 접속 국가(IP 기반, IP 주소는 저장하지 않음) | 게임 진행 보관과 복원, 순위 표시(닉네임과 점수는 다른 이용자에게 보입니다), 난이도 조정과 서비스 개선을 위한 통계(국가별 이용 통계 포함) | 플레이할 때 자동 |
| 결제 | 스토어 종류, 상품 ID, 스토어 거래 번호, 영수증 확인 결과, 지급 내역 | 구매 확인과 상품 지급, 환불 · 분쟁 대응 | 인앱 결제 시 자동. 카드 번호 등 결제 수단 정보는 Apple · Google 이 처리하며 회사는 받지 않습니다 |
| 광고 보상 | 보상형 광고 시청 확인 기록(광고 단위, 기기 세션 식별값, 지급 내역) | 광고 시청 보상 지급, 중복 지급 방지 | 보상형 광고를 끝까지 봤을 때 자동 |
| 고객 문의 (선택) | 문의 유형 · 제목 · 내용, 이메일 주소(답장을 원할 때만), 국가 · 지역, 게스트 번호 또는 기기 식별값, 앱 버전 | 문의 확인과 답변 | 이용자가 고객센터에서 문의를 보낼 때 |
| 접속 기록 | IP 주소, 브라우저 · 앱 정보(User-Agent), 요청 시각 | 서버 운영 · 오류 확인 · 비정상 요청 차단 | 서버에 연결할 때 자동 |
2. 외부 도구가 수집하는 정보
앱에는 아래 외부 도구가 들어 있으며, 각 도구는 앱 사용 중 기기에서 정보를 직접 수집합니다. 각 회사의 개인정보 처리는 그 회사의 방침을 따릅니다.
| 도구 (회사) | 목적 | 수집하는 정보 |
|---|---|---|
| Google AdMob (Google LLC) | 광고 표시, 보상형 광고 시청 확인 | 광고 식별자(Android 광고 ID, iOS 는 이용자가 추적을 허용한 경우에만 IDFA), 기기 · OS 정보, IP 주소, 광고 노출 · 클릭 정보. 광고는 이 정보를 바탕으로 맞춤형으로 보일 수 있습니다 |
| Firebase 애널리틱스 (Google LLC) | 이용 통계(어떤 화면 · 레벨에서 이탈하는지 등) | 앱 인스턴스 ID, 앱이 만든 설치 식별값 · 기기 세션 식별값, 플레이 이벤트, 기기 · OS 정보, 광고 식별자(위와 같은 조건). 광고 개인화 신호는 보내지 않도록 설정합니다 |
| Firebase Crashlytics (Google LLC) | 앱 오류 분석 | 오류 기록, 오류 당시 기기 상태(OS 버전 · 기기 모델 등), 설치 식별값, 앱 버전, 직전에 하던 판 |
| Meta 앱 이벤트 (Meta Platforms, Inc.) | Meta 광고를 통한 설치 · 이용 성과 측정 | 앱 설치 · 실행 · 인앱 결제 등 자동 기록 이벤트, 튜토리얼 완료 · 레벨 도달 이벤트, 광고 식별자(Android 광고 ID, iOS 는 이용자가 추적을 허용한 경우에만 IDFA), 기기 정보 |
- iOS 에서는 앱이 추적 허용 여부를 묻고, 허용하지 않으면 IDFA 를 쓰지 않습니다. 기기 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
- Android 에서는 기기 설정 > 개인정보 보호(또는 Google) > 광고에서 광고 ID 를 재설정하거나 삭제할 수 있습니다.
3. 보유 및 이용 기간
| 항목 | 기간 |
|---|---|
| 게스트 계정 · 계정 연동 · 게임 기록 | 이용자가 앱에서 계정 삭제를 실행하거나 삭제를 요청할 때까지 보유하며, 그 뒤 지체 없이 파기 |
| 결제 · 재화 지급 기록 | 계정을 지우면 계정과의 연결을 끊은 상태로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관한 뒤 파기 |
| 기기 식별값만 붙은 플레이 이벤트 · 광고 보상 기록 | 2026년 10월 22일 이후 계정을 지우면 계정과의 연결이 끊긴 상태로 1년 보관한 뒤 파기. 그 전에 지운 계정의 기록은 계정과 이어지지 않은 상태로 남습니다 |
| 고객 문의 | 처리를 마친 뒤 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년 보관한 뒤 파기 |
| 접속 기록 | 최대 3개월 보관한 뒤 파기 |
| Firebase 애널리틱스 | 이벤트 데이터는 2개월, 사용자 단위 데이터는 마지막 활동 후 14개월이 지나면 Google 이 삭제 |
| Firebase Crashlytics | 오류 기록은 90일 뒤 Google 이 삭제 |
| 기기에 저장된 기록 | 이용자가 앱을 삭제하거나 앱에서 계정 삭제를 실행할 때까지 |
법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 2항의 외부 도구가 직접 수집하는 정보와 법령에 따른 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자는 위탁 업무 외의 목적으로 개인정보를 이용하지 않습니다. 정보는 서비스 이용 중 네트워크로 전송됩니다.
| 수탁자 | 위탁 업무 | 처리 위치 | 보유 기간 |
|---|---|---|---|
| Vercel Inc. (미국) | 게임 서버 · 결제 확인 서버 운영(1항 정보의 저장 · 조회 요청 처리) | 대한민국(서울) | 처리 후 저장하지 않음. 접속 기록은 3항과 같음 |
| Amazon Web Services, Inc. (미국) | 데이터베이스 운영(1항 정보 저장), 고객센터 서버 운영 | 아시아 태평양(서울) | 3항과 같음 |
| Google LLC (미국) | 이용 통계 · 오류 분석(Firebase 애널리틱스 · Crashlytics) | 미국 등 Google 데이터센터 | 3항과 같음 |
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 앱에서 직접 지우기: 설정 > 계정 삭제를 실행하면 서버의 게스트 계정 · 연동 계정 · 게임 기록이 지워지고, 그다음 기기의 기록이 지워집니다. 서버가 삭제를 확인하지 못하면(인터넷 연결이 없을 때 등) 아무것도 지우지 않고 알려 드립니다. Apple 로 이은 계정은 Apple 에 연동 해제도 요청합니다.
- 삭제할 때 이 기기의 분석 식별값(설치 식별값 · 기기 세션 식별값 · Firebase 앱 인스턴스 ID)을 새로 만듭니다. 이미 수집된 분석 데이터는 3항의 보관 기간이 지나면 Google 이 삭제합니다.
- 결제 · 재화 지급 기록은 계정과의 연결을 끊고 3항의 기간 동안 보관합니다.
- 문의로 요청하기: 고객센터(https://triple-friends-backend.vercel.app/help) 또는 support@deepxrlab.com 으로 요청할 수 있습니다. 앱을 이미 지웠다면 연동한 계정의 이메일 주소를 함께 알려 주세요.
- 앱 삭제만 한 경우: 기기의 기록만 지워지고 서버의 기록은 남습니다.
만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다.
8. 이용 연령
앱은 아동을 주 대상으로 하지 않으며 나이를 묻지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 것을 알게 되면 지체 없이 파기합니다.
9. 개인정보의 안전성 확보 조치
- 네트워크 전송은 암호화(HTTPS)합니다.
- 게스트 · 연동 인증은 서버가 서명한 토큰으로 확인합니다. Apple 갱신 토큰 · 계정 고유 식별값은 관리 화면에도 내보내지 않습니다.
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 홍병선 (담당 부서: 고객센터 CS팀) |
| 연락처 | https://deepxrlab.com/contact · cs@deepxrlab.com · 앱 문의 support@deepxrlab.com |
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
11. 개인정보처리방침의 변경
이 방침을 바꿀 때는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.
- 공고일: 2026년 10월 22일
- 시행일: 2026년 10월 22일