약관과 정책
개인정보처리방침
GroovyBottle(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둬요.
마지막 수정
초안 (법률 검토 필요) 이 문서는 서비스 준비 단계의 초안이에요. 정식 서비스 전에 법률 전문가의 검토를 거쳐 바뀔 수 있어요.
1. 어떤 정보를 수집하나요?
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 | 이메일, 닉네임, 핸들, 출생 연도 | 회원 식별, 연령 확인 |
| 만 14세 미만 | 보호자 이메일, 보호자 동의 기록(동의 시각·IP·브라우저 정보·동의문 버전) | 법정대리인 동의 확인과 연락 |
| 14세 이상 18세 이하 | 결제·정산 전 보호자 동의 확인 기록(확인 시각·IP·브라우저 정보) | 미성년자 결제·정산의 보호자 동의 확인 |
| 가입 보호 | 가입 시 접속 IP (reCAPTCHA 검증에 사용, 검증 결과는 저장하지 않음) | 자동 가입과 부정 가입 방지 |
| 결제 | 결제 대행사 주문 번호, 결제 금액 (카드 정보는 회사가 저장하지 않음) | 크레딧 지급, 환불 처리 |
| 정산 | 예금주(보호자) 이름, 은행, 계좌번호 | 크리에이터 수익 이체 |
| 서비스 이용 | 만든 게임과 대화 기록, 게임 플레이 기록, 접속 기록 | 서비스 제공, 게임 운영, 부정 이용 방지 |
2. 얼마나 보관하나요?
- 회원 정보: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기해요.
- 이메일을 확인하지 않았거나 보호자 동의가 없는 계정: 가입 후 30일이 지나면 삭제해요. 보호자가 동의하지 않은 계정은 거부 뒤 7일이 지나면 삭제해요. 결제나 아이템 거래 기록이 있는 계정은 이 자동 삭제 대상이 아니에요.
- 가입 보호 기록(접속 IP): 1일
- 결제와 정산 기록: 「전자상거래법」에 따라 5년
- 접속 기록: 「통신비밀보호법」에 따라 3개월
3. 만 14세 미만 아동의 개인정보는 어떻게 보호하나요?
- 만 14세 미만 아동은 가입할 때 보호자 이메일을 적고, 회사는 그 이메일로 동의 링크를 보내요. 보호자가 링크에서 동의문을 읽고 동의해야 계정을 쓸 수 있고, 동의 시각·IP·브라우저 정보·동의문 버전을 기록으로 남겨요.
- 보호자가 동의하지 않으면 계정은 7일 뒤에 삭제돼요. 그 전까지는 같은 링크에서 다시 동의할 수 있어요. 동의가 없는 채로 30일이 지난 계정도 삭제해요.
- 필요한 최소한의 정보만 받고, 게임 안에서 아동의 개인정보를 수집하는 기능은 허용하지 않아요.
- 보호자는 언제든 아동의 개인정보 열람, 정정, 삭제, 처리 정지를 요청하거나 동의를 철회할 수 있어요. 요청은 support@alpheon.gcjjyy.dev로 보내 주세요. 동의를 철회하면 계정은 다시 잠기고, 30일 안에 보호자가 다시 동의하지 않으면 삭제해요. 결제나 정산 기록이 있는 계정은 자동으로 삭제하지 않아요.
4. 처리를 맡기는 곳 (위탁)
| 수탁자 | 업무 | 서버 위치 |
|---|---|---|
| Supabase | 회원 인증과 데이터베이스 운영 | 국외 |
| Vercel | 웹 서비스 호스팅 | 국외 |
| Resend | 가입 확인, 보호자 동의, 비밀번호 재설정 등 안내 이메일 발송 | 일본 |
| Google reCAPTCHA | 가입 시 자동 가입과 부정 가입 방지 | 미국 |
| Polar | 크레딧 결제 처리 | 국외 |
| AI 모델 제공사 (Anthropic, OpenAI, Google 등) | 게임 제작 요청 처리 (대화 내용과 게임 코드) | 국외 |
일부 수탁자는 해외에 있어 개인정보가 국외로 이전될 수 있어요. 이전 국가, 일시, 방법 등 세부 내용은 정식 시행 전에 이 방침에 추가해요.
5. 이용자와 보호자의 권리
이용자(만 14세 미만은 보호자)는 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있고, 회사는 지체 없이 조치해요. 보호자 동의 철회는 support@alpheon.gcjjyy.dev로 연락해 주세요.
6. 안전하게 지키기 위한 조치
- 데이터베이스 접근은 서버에서만 하고, 공개 API로는 읽거나 쓸 수 없도록 막아요.
- 전송 구간은 암호화(HTTPS)하고, 관리자 접근 권한을 최소화해요.
- 게임은 격리된 화면(sandbox)에서 실행해 계정 정보에 접근할 수 없어요.
7. 개인정보 보호책임자
책임자: [이름 기재 필요] / 이메일: [연락처 기재 필요]
개인정보 침해 신고는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있어요.