BREYES(이하 “운영자”)는 「Iron Crown」(웹 realm.breyes.net과 안드로이드 앱) 회원 가입과 서비스 제공에 꼭 필요한 최소한의 개인정보만 수집합니다. 전화번호·이름·프로필 사진은 수집하지 않으며, 이메일 주소는 이메일 로그인을 선택한 경우에만 수집합니다. 아이디로 가입한 경우 아이디와 비밀번호를 수집하며, 비밀번호는 되돌릴 수 없는 방식(scrypt)으로 변환해 저장하므로 운영자도 원래 값을 알 수 없습니다.
계정과 데이터를 삭제하려면 2. 계정과 데이터 삭제를 보세요.
1. 수집 항목과 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 회원 가입·로그인 | 아이디로 가입한 경우 아이디와 비밀번호(변환 저장), 로그인 제공자(구글·카카오)가 발급한 회원 식별값, 이메일 로그인을 선택한 경우 이메일 주소, 연결한 로그인 수단 종류, 약관 동의 기록 | 회원 식별, 로그인과 재인증(이메일 인증 코드 발송 포함), 로그인 수단 연결·해제 |
| 게스트 이용 | 가입 없이 시작한 경우 브라우저 쿠키에 저장되는 접속 세션(최대 400일, 플레이할 때마다 연장), 게스트 번호 | 로그인 없이 같은 브라우저에서 이어 하기, 로그인 수단 연결 또는 기존 회원으로 옮기기 |
| 안드로이드 앱 Play 게임즈 | 앱에서 Play 게임즈에 로그인한 경우 Google이 이 게임에 발급한 플레이어 ID와 연결 시각(게스트·회원 모두) | 앱을 다시 설치하거나 기기를 바꿨을 때 하던 영지로 자동 로그인 |
| 게임 이용 | 영주 이름, 게임 계정·영지·아이템·재화(다이아 포함) 기록, 접속 세션 정보 | 게임 서비스 제공, 계정 보호, 여러 기기에서 이어 하기 |
| 앱 결제(구글 플레이) | 주문 번호, 구매한 상품·금액·통화, 구매 시각과 처리 상태(확인 중·지급·환불 등), 구글 플레이가 발급한 구매 토큰과 주문 번호, 테스트 구매 여부, 다이아 지급·사용·회수 내역 | 구매 확인과 상품 지급, 청약철회·환불 처리, 부정 결제 방지, 관련 법령에 따른 거래 기록 보관 |
| 알림(웹 푸시, 선택) | 알림을 켠 기기의 푸시 구독 주소(브라우저의 푸시 서비스가 발급)와 암호화 키, 알림 언어, 구독한 서버·영주, 구독 시각, 영주가 끈 알림 종류 | 건설·훈련 완료, 본성 공격, 집결 요청 같은 게임 알림 전송 |
| 채팅 | 월드·연맹 채팅과 다른 영주에게 보낸 쪽지의 메시지와 보낸 시각, 쪽지를 읽은 위치, 내가 차단한 영주 목록과 차단한 시각, 다른 영주의 메시지를 신고한 경우 신고한 영주·신고된 메시지의 사본·고른 사유·신고 시각과 운영자의 처리 결과 | 같은 서버(월드 채팅)·같은 연맹(연맹 채팅)·받는 영주(쪽지)에게 전달, 차단한 영주의 메시지를 거르고 그 영주의 쪽지를 막음, 신고 처리와 욕설·도배 등 이용 제한 조사 |
| 의견 보내기 | 보낸 내용·종류와 보낸 시각, 운영자 답변, 확인용 접수 번호(변환 저장), 로그인한 경우 영주 이름·회원 번호, 기기 종류(운영체제·브라우저), IP 주소로 찾은 지역(국가·시·도, IP 주소 자체는 저장하지 않음) | 버그 확인과 서비스 개선, 답변 전달. 보낸 날부터 1년 뒤 삭제 |
| 광고 효과 측정 | Google 또는 Facebook·Instagram(Meta) 광고를 눌러 들어온 브라우저에서만, 그 광고의 회사로: 광고 클릭 식별자, 그 회사의 태그가 realm.breyes.net에 두는 쿠키, 첫 튜토리얼 점령을 마쳤다는 사실(전환 1건), 이때 그 회사가 받는 IP 주소와 브라우저 정보 | 어떤 광고가 실제로 게임을 해 본 이용자를 데려왔는지 측정하고 광고비를 그쪽에 쓰기 |
| 안드로이드 앱 이용 분석 | 앱을 설치·실행한 기기에서: Firebase 앱 인스턴스 ID, 광고 ID, 기기 모델·운영체제·언어·국가, 앱 버전, 처음 실행한 시각과 실행(세션) 시각, 첫 점령을 마쳤다는 사실, 설치 경로(Play 스토어 유입 정보). 같은 기기의 광고 ID와 설치·실행 사실은 Meta에도 보냅니다(6항 사). 앱에서 시작한 게임 계정에는 설치 경로의 구분(Meta 광고·Google 광고·Play 스토어·기타)만 기록합니다. | 앱을 실제로 실행하고 첫 점령까지 한 설치와 그 영주가 어떤 광고에서 왔는지 측정하고 광고비를 그쪽에 쓰기 |
| 계정 양도 | 양도 신청·수락·취소 기록, 당사자 회원 번호 | 양도 처리, 소유권 분쟁 조사, 부정 이용 방지 |
| 자동 생성 | 서비스 접속 기록(접속 일시, IP 주소, 로그인·가입·이용 구분), 접속 세션별 기기 종류(운영체제·브라우저)와 IP 주소 앞자리·마지막 접속 일시, 웹 서버 접속 기록(접속 일시, IP 주소, 요청한 페이지 주소, 브라우저 정보), 보안·운영 기록 | 관련 법령에 따른 보관, 과도한 요청 차단, 보안 사고 대응, 계정 화면의 접속 기기 목록, 방문 통계 |
게스트는 이름·연락처 등 개인정보를 입력하지 않습니다. 첫 마을을 점령하기 전에 48시간 넘게 접속하지 않은 게스트는 게스트 번호·세션·게임 계정과 영지, 알림 구독, Play 게임즈 플레이어 ID 연결을 지체 없이 삭제합니다(접속 기록은 법령에 따른 기간 동안 보관). 그 밖에 쿠키를 지우거나 400일 동안 접속하지 않으면, 안드로이드 앱에서 Play 게임즈로 이어 둔 경우가 아니라면 게스트 영지로 돌아갈 방법이 없으며, 그 게임 기록은 회원 게임 계정과 같은 방식으로 관리합니다.
유료 상품은 안드로이드 앱 안에서 구글 플레이 결제로만 판매하며, 웹에서는 결제를 받지 않습니다. 카드 번호 같은 결제 수단 정보는 구글이 처리하며 운영자는 받지 않습니다. 알림은 이용자가 직접 켠 기기에만 보내며, 켜지 않으면 위 알림 항목은 수집하지 않습니다. IP 주소로 지역을 찾을 때는 서버 안의 위치 데이터베이스를 쓰며, IP 주소를 외부로 보내지 않습니다.
2. 계정과 데이터 삭제
Iron Crown 계정(웹과 안드로이드 앱 공통)과 관련 데이터의 삭제는 다음 두 가지 방법으로 요청할 수 있습니다.
- 게임에서 직접: 게임 화면 상단 「메뉴」의 「계정 관리」(또는 realm.breyes.net/account.html)에서 로그인한 뒤, 맨 아래 「회원 탈퇴」를 펼쳐 안내에 따라 신청합니다. 본인 확인을 위해 신청 전 10분 안에 다시 로그인해야 합니다.
- 이메일로: contact@breyes.net으로 게임 서버, 영주 이름, 가입한 로그인 수단을 적어 보내면 본인 확인 후 처리합니다. 앱을 지웠거나 로그인할 수 없을 때, 로그인 수단이 없는 게스트일 때도 이 방법을 씁니다.
신청하면 바로 모든 게임 계정이 잠기고, 본인이 아닌 사람의 신청으로 계정을 잃는 일을 막기 위해 30일 동안 삭제를 보류합니다. 이 기간에는 연결된 로그인으로 들어와 취소할 수 있습니다. 30일이 지나면 다음을 지체 없이 삭제합니다.
- 아이디·비밀번호, 로그인 제공자 회원 식별값, Play 게임즈 플레이어 ID, 이메일 주소, 접속 세션, 계정 알림, 로그인 이력
- 채팅·쪽지 메시지, 차단한 영주 목록, 내가 하거나 받은 채팅 신고 기록, 알림 구독(기기별 구독 주소·암호화 키, 끈 알림 종류)
- 게임 계정은 영구히 닫히고, 영주 이름은 “떠난 영주”로 바뀝니다. 남은 다이아와 아이템은 사라집니다.
다음 기록은 로그인 정보와 분리된 회원 번호로만 정해진 기간 동안 보관한 뒤 파기합니다: 주문·결제·지급·환불 기록 5년, 계정 양도 기록과 그와 관련된 운영 기록 3년, 서비스 접속 기록 3개월. 백업 사본에는 최대 30일 동안 남았다가 함께 사라집니다(4항). 보류 기간 없이 바로 삭제되기를 원하면 이메일로 요청할 수 있습니다.
계정을 지우지 않고 일부 데이터만 지울 수도 있습니다. 알림은 게임의 알림 설정에서 「이 기기 알림 끄기」를 누르면 그 기기의 구독이 바로 삭제됩니다. 그 밖의 데이터(보낸 의견 등)는 이메일로 요청하면 본인 확인 후 삭제합니다. 채팅·쪽지 메시지는 보낸 지 30일이 지나면 저절로 삭제됩니다. 차단은 쪽지 탭의 차단 목록에서 직접 풀 수 있습니다.
3. 보유 및 이용 기간
회원 탈퇴 시까지 보유하며, 탈퇴 절차와 탈퇴 후 보관하는 기록은 2항과 같습니다. 법령 등에 따라 보관하는 기록과 기간은 다음과 같습니다.
- 주문·결제·지급·환불 기록(대금 결제와 재화 공급, 청약철회에 관한 기록): 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 서비스 접속 기록(접속 일시·IP 주소): 3개월 (통신비밀보호법). 기간이 지나면 자동으로 파기합니다.
- 계정 양도 기록과 그와 관련된 운영 기록: 3년 (소유권 분쟁 처리)
접속 기기 정보(기기 종류·IP 주소 앞자리·마지막 접속 일시)는 그 접속 세션에만 붙어 있어, 로그아웃하거나 세션이 만료되면 함께 삭제합니다.
알림 구독은 그 기기에서 알림을 끄거나, 브라우저가 구독을 끝내 푸시 서비스가 더 이상 받지 않는다고 알려 오면 지체 없이 삭제합니다. 게임 계정이 다른 회원에게 양도되거나, 탈퇴가 확정되거나, 게스트가 정리될 때도 그 영주의 알림 구독과 끈 알림 종류를 함께 삭제합니다.
채팅·쪽지 메시지는 탈퇴와 관계없이 보낸 지 30일이 지나면 자동으로 삭제하며, 탈퇴가 확정되면 그 전이라도 함께 삭제합니다. 차단한 영주 목록은 차단을 풀거나 어느 쪽이든 탈퇴가 확정되면 삭제합니다. 채팅 신고 기록은 신고된 메시지와 같이 그 메시지를 보낸 지 30일이 지나면 자동으로 삭제합니다. 운영자가 신고를 확인해 그 전에 메시지를 지운 경우에도 신고 기록에 남은 사본은 이 기간까지만 보관합니다. 신고한 영주나 신고된 영주의 탈퇴가 확정되면 그 신고 기록은 그 전이라도 함께 삭제합니다. 신고된 영주에게는 누가 신고했는지 알리지 않습니다.
4. 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 데이터베이스에서 삭제해 되살릴 수 없게 하며, 종이 문서로는 개인정보를 보관하지 않습니다. 장애 복구를 위해 서버 안에 데이터베이스 백업을 만들며, 백업은 최근 48시간의 매시간 사본과 최근 30일의 하루 한 개 사본만 남기고 자동으로 지웁니다. 따라서 삭제한 정보도 백업 사본에는 최대 30일 동안 남았다가 함께 사라지며, 그동안 백업은 장애 복구 외의 목적으로 쓰지 않습니다.
5. 처리 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| The Constant Company, LLC (Vultr) | 게임 서버와 저장 장치 호스팅(수탁자는 서버를 빌려줄 뿐 저장된 정보에 접근하지 않음) | 대한민국 서울 |
| Google LLC (Gmail) | 이메일 인증 코드 발송 | 아래 6항의 국외 이전과 같음 |
| Google LLC (Google Play) | 안드로이드 앱 유료 상품의 결제 처리, 구매 확인과 환불 정보 제공 | 아래 6항의 국외 이전과 같음 |
| Google LLC (Firebase 애널리틱스) | 안드로이드 앱 이용 분석(앱 실행·세션 집계) | 아래 6항의 국외 이전과 같음 |
| Google LLC (Google Ads) | 광고 효과 측정(광고를 눌러 들어온 브라우저만) | 아래 6항의 국외 이전과 같음 |
| Meta Platforms, Inc. (Meta 광고) | 광고 효과 측정(Facebook·Instagram 광고를 눌러 들어온 브라우저만) | 아래 6항의 국외 이전과 같음 |
| Meta Platforms, Inc. (Meta SDK) | 안드로이드 앱 설치 광고 효과 측정(앱 설치·실행 집계) | 아래 6항의 국외 이전과 같음 |
| 이용자 브라우저의 푸시 서비스 운영자 | 웹 푸시 알림 전달(알림 내용은 암호화되어 수탁자가 열 수 없음) | 아래 6항의 국외 이전과 같음 |
6. 개인정보의 국외 이전
이용자가 요청한 서비스를 제공하기 위해 필요한 처리위탁으로, 다음과 같이 개인정보를 국외로 이전합니다.
가. 이메일 인증 코드 발송
| 이전받는 자 (연락처) | Google LLC (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Google이 데이터센터를 운영하는 국가 |
| 이전 항목 | 이메일 주소, 인증 코드가 담긴 메일 내용 |
| 이전 시기와 방법 | 이용자가 인증 코드를 요청할 때마다, 암호화된 연결(TLS)로 Gmail 메일 서버에 전송 |
| 이용 목적 | 인증 코드 메일 발송 |
| 보유 기간 | 발송한 메일의 사본은 발송용 Google 계정의 보낸편지함에 남으며, 운영자가 발송 후 30일 안에 삭제합니다. |
| 거부 방법과 효과 | 이메일 로그인 대신 아이디·구글·카카오 로그인을 쓰면 이전되지 않습니다. 거부하면 이메일 로그인만 쓸 수 없고, 그 밖의 서비스 이용에는 제한이 없습니다. |
나. 구글 플레이 결제 확인
| 이전받는 자 (연락처) | Google LLC (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Google이 데이터센터를 운영하는 국가 |
| 이전 항목 | 구글 플레이가 발급한 구매 토큰, 구매한 상품 ID, 앱 패키지 이름 |
| 이전 시기와 방법 | 앱에서 유료 상품을 구매할 때, 그리고 환불 등 구매 상태를 확인할 때(하루 한 번 점검 포함), 암호화된 연결(TLS)로 Google Play Developer API에 전송 |
| 이용 목적 | 구매가 실제로 결제되었는지 확인, 지급 후 구매 확인·소모 처리, 환불·취소 확인과 지급 회수 |
| 보유 기간 | 구매 토큰과 결제 정보는 Google이 결제를 처리하면서 이미 가진 정보이며, Google의 개인정보처리방침에 따라 보관됩니다. 운영자는 3항의 기간(5년) 동안 보관합니다. |
| 거부 방법과 효과 | 앱에서 유료 상품을 사지 않으면 이전되지 않습니다. 거부하면 유료 상품만 살 수 없고, 웹과 앱의 무료 이용에는 제한이 없습니다. |
다. 웹 푸시 알림 전달
| 이전받는 자 | 이용자가 쓰는 브라우저의 푸시 서비스 운영자: Google LLC(크롬·안드로이드 앱), Microsoft Corporation(엣지), Mozilla Corporation(파이어폭스), Apple Inc.(사파리) |
|---|---|
| 이전 국가 | 미국 등 각 운영자가 푸시 서버를 운영하는 국가 |
| 이전 항목 | 그 푸시 서비스가 발급한 구독 주소, 암호화된 알림 내용(게임 알림 문장. 이용자의 기기만 풀 수 있게 암호화되어 푸시 서비스는 내용을 볼 수 없음), 보낸 시각 |
| 이전 시기와 방법 | 알릴 일이 생길 때마다, 암호화된 연결(TLS)로 그 푸시 서비스에 전송 |
| 이용 목적 | 알림을 켠 기기에 게임 알림 전달 |
| 보유 기간 | 기기에 전달될 때까지. 기기가 꺼져 있으면 알림마다 최대 1일 동안 보관된 뒤 사라집니다. |
| 거부 방법과 효과 | 알림을 켜지 않거나, 게임의 알림 설정에서 「이 기기 알림 끄기」를 누르면 이전되지 않습니다. 거부하면 게임 밖에서 알림을 받을 수 없을 뿐, 그 밖의 서비스 이용에는 제한이 없습니다. |
라. Google 광고 효과 측정
| 이전받는 자 (연락처) | Google LLC (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Google이 데이터센터를 운영하는 국가 |
| 이전 항목 | 광고 클릭 식별자, Google 태그 쿠키, 첫 튜토리얼 점령 전환 1건, 접속 IP 주소와 브라우저 정보. 영주 이름·게임 계정·회원 정보·이메일은 보내지 않습니다. |
| 이전 시기와 방법 | Google 광고를 눌러 들어온 브라우저에서 그때부터 90일 동안, 게임 화면을 열 때 Google 태그를 불러오고, 첫 점령을 마칠 때 한 번 전송(암호화된 연결, TLS) |
| 이용 목적 | 광고 효과 측정. 맞춤 광고(광고 개인화) 신호는 끄고 보냅니다. |
| 보유 기간 | Google의 개인정보처리방침과 Google Ads 전환 측정 기간(광고 클릭 뒤 최대 90일)에 따름 |
| 거부 방법과 효과 | 광고를 누르지 않고 주소를 직접 열면 Google 태그를 불러오지 않습니다. 브라우저에서 제3자 스크립트나 쿠키를 막아도 됩니다. 거부해도 게임 이용에는 제한이 없습니다. |
마. Meta 광고 효과 측정
| 이전받는 자 (연락처) | Meta Platforms, Inc. (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Meta가 데이터센터를 운영하는 국가 |
| 이전 항목 | 광고 클릭 식별자(fbclid), Meta 픽셀 쿠키, 페이지 조회와 첫 튜토리얼 점령 전환 각 1건, 접속 IP 주소와 브라우저 정보. 영주 이름·게임 계정·회원 정보·이메일은 보내지 않습니다. |
| 이전 시기와 방법 | Facebook·Instagram 광고를 눌러 들어온 브라우저에서 그때부터 90일 동안, 게임 화면을 열 때 Meta 픽셀을 불러오고, 첫 점령을 마칠 때 한 번 전송(암호화된 연결, TLS) |
| 이용 목적 | 광고 효과 측정. 버튼 클릭 등을 자동으로 모으는 픽셀 기능은 끕니다. |
| 보유 기간 | Meta의 개인정보처리방침과 Meta 광고 전환 측정 기간에 따름 |
| 거부 방법과 효과 | 광고를 누르지 않고 주소를 직접 열면 Meta 픽셀을 불러오지 않습니다. 브라우저에서 제3자 스크립트나 쿠키를 막아도 됩니다. 거부해도 게임 이용에는 제한이 없습니다. |
바. 안드로이드 앱 이용 분석
| 이전받는 자 (연락처) | Google LLC (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Google이 데이터센터를 운영하는 국가 |
| 이전 항목 | Firebase 앱 인스턴스 ID, 광고 ID, 기기 모델·운영체제·언어·국가, 앱 버전, 처음 실행·실행(세션) 시각, 첫 점령을 마쳤다는 사실, 설치 경로. 영주 이름·게임 계정·회원 정보·이메일은 보내지 않으며, 첫 점령 외의 게임 안 행동은 보내지 않습니다. |
| 이전 시기와 방법 | 안드로이드 앱을 실행할 때와 첫 점령을 마쳤을 때, 암호화된 연결(TLS)로 Firebase 애널리틱스에 전송 |
| 이용 목적 | 앱 실행 수 집계와 광고 효과 측정(앱을 처음 실행하거나 첫 점령을 마친 설치를 Google Ads 광고와 연결). 화면 조회 자동 기록은 끕니다. |
| 보유 기간 | Google 애널리틱스 데이터 보관 기간(2개월) 동안. 집계된 통계는 그 뒤에도 남을 수 있습니다. |
| 거부 방법과 효과 | 웹 브라우저로 게임을 하면 전송되지 않습니다. 앱에서는 안드로이드 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 거부해도 게임 이용에는 제한이 없습니다. |
사. Meta 앱 설치 광고 측정
| 이전받는 자 (연락처) | Meta Platforms, Inc. (개인정보 문의 양식) |
|---|---|
| 이전 국가 | 미국 등 Meta가 데이터센터를 운영하는 국가 |
| 이전 항목 | 광고 ID, 앱 설치와 실행 사실(시각), 앱 버전, 기기 모델·운영체제·언어·국가, 접속 IP 주소. 영주 이름·게임 계정·회원 정보·이메일은 보내지 않으며, 게임 화면 안의 행동은 보내지 않습니다. |
| 이전 시기와 방법 | 안드로이드 앱을 설치하고 실행할 때, 앱에 들어 있는 Meta SDK가 암호화된 연결(TLS)로 전송 |
| 이용 목적 | 광고 효과 측정(Facebook·Instagram 광고로 설치된 앱이 실제로 실행됐는지 Meta 광고와 연결). Meta 로그인·공유 기능은 쓰지 않습니다. |
| 보유 기간 | Meta의 개인정보처리방침과 Meta 광고 측정 기간에 따름 |
| 거부 방법과 효과 | 웹 브라우저로 게임을 하면 전송되지 않습니다. 앱에서는 안드로이드 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 거부해도 게임 이용에는 제한이 없습니다. |
위 경우 외에는 개인정보를 국외로 이전하지 않으며, 운영자가 운영하는 게임 서버는 모두 대한민국(서울)에 있습니다. 해외 이용자를 위해 다른 나라에 서버를 추가하게 되면, 그 서버를 쓰기 시작하기 전에 이 항에 이전받는 자와 연락처, 이전 국가, 이전 항목, 이전 시기와 방법, 이용 목적, 보유 기간, 거부 방법을 더하고 시행 7일 전부터 이 페이지와 게임 공지로 알립니다.
7. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다. 구글·카카오로 로그인하면 그 사업자의 로그인 화면을 거치며, 그 화면에서 처리되는 정보는 각 사업자의 개인정보 처리방침을 따릅니다. 운영자는 그 사업자로부터 회원 식별값(이메일 로그인을 따로 선택하지 않은 경우 이메일 주소는 받지 않음)만 받습니다. 안드로이드 앱에서 Play 게임즈에 로그인하면 Google에서 이 게임의 플레이어 ID만 받습니다. 구글 플레이 결제 화면에서 입력하는 결제 정보도 Google의 개인정보처리방침을 따르며, 운영자는 6항 나에 적은 구매 정보만 받습니다.
8. 쿠키와 브라우저 저장소
로그인과 게스트 이어 하기를 위해 realm_session 쿠키 하나를 씁니다. 이 쿠키는 브라우저의 스크립트가 읽을 수 없고 realm.breyes.net에만 보내지며, 최대 400일 동안 유지됩니다. 그 밖에 소리·알림 설정, 보낸 의견의 접수 번호 같은 값은 브라우저 저장소(localStorage)에만 저장되고 서버로 보내지 않습니다. Google 광고를 눌러 들어온 브라우저에만 광고 효과를 재는 Google 태그를 불러오며(6항 라), 이 태그는 광고 클릭 식별자를 realm.breyes.net의 쿠키(_gcl_aw 등)에 둡니다. Facebook·Instagram 광고를 눌러 들어온 브라우저에는 같은 목적으로 Meta 픽셀을 불러오며(6항 마), 이 픽셀은 광고 클릭 식별자를 realm.breyes.net의 쿠키(_fbc, _fbp)에 둡니다. 그 밖의 광고·분석 추적 도구는 쓰지 않습니다. 쿠키를 막으면 로그인과 게스트 이어 하기를 쓸 수 없습니다.
9. 안전성 확보 조치
- 모든 통신은 HTTPS(TLS)로 암호화합니다.
- 비밀번호는 scrypt로, 접속 세션과 의견 접수 번호는 SHA-256으로 변환해 저장하므로 원래 값이 서버에 남지 않습니다.
- 웹 푸시 알림 내용은 표준 웹 푸시 암호화로 이용자의 기기만 풀 수 있게 보냅니다.
- 관리 화면과 서버에는 운영자만 접근할 수 있으며, 서버 접속은 암호 대신 접근 키로만 허용합니다.
- 로그인 시도 횟수를 제한하고, 과도한 요청을 차단합니다.
10. 동의를 거부할 권리
이용자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 회원 가입 항목은 서비스 제공에 꼭 필요한 정보이므로, 동의하지 않으면 회원 가입을 할 수 없습니다. 알림과 앱 결제는 이용자가 선택할 때만 해당 정보를 처리합니다.
11. 만 14세 미만 아동
만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 현재 서비스는 이 절차를 제공하지 않으므로 만 14세 이상만 가입할 수 있습니다.
12. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지와 동의 철회, 국외 이전 중지를 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 계정 삭제와 일부 데이터 삭제 방법은 2항과 같고, 아래 이메일로 요청할 수도 있습니다. 다만 법령에서 보관을 요구하는 기록은 그 기간 동안 삭제가 제한될 수 있습니다.
13. 개인정보 보호책임자와 문의
| 개인정보 보호책임자 | BREYES 운영자 |
|---|---|
| 이메일 | contact@breyes.net |
개인정보 침해에 대한 신고나 상담은 다음 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)
14. 방침의 변경
이 방침을 바꾸면 변경 내용과 시행일을 시행 7일 전부터 이 페이지와 게임 공지로 알립니다. 수집 항목을 늘리는 등 이용자에게 불리한 변경은 30일 전부터 알립니다.
이전 방침: 2026년 11월 4일 시행 (앱 첫 점령 측정 추가 전) · 2026년 11월 3일 시행 (Meta 앱 설치 광고 측정 추가 전) · 2026년 11월 1일 시행 3판 (Meta 광고 효과 측정 추가 전) · 2026년 11월 1일 시행 2판 (안드로이드 앱 이용 분석 추가 전) · 2026년 11월 1일 시행 1판 (광고 효과 측정 추가 전) · 2026년 10월 27일 시행 (Play 게임즈 플레이어 ID 항목 추가 전) · 2026년 10월 6일 시행 (안드로이드 앱 결제·웹 푸시 알림·채팅 신고 항목과 국외 이전 추가, 계정과 데이터 삭제 항목 신설) · 2026년 9월 23일 시행 「개인정보 수집·이용 안내」 (유료 결제 항목 삭제, 처리 위탁·국외 이전·파기·안전성 확보 조치·보호책임자 항목 추가)