개인정보처리방침

1990Company(주소: 601, 7, Cheonjung 1-gil, Dongnam-gu, Cheonan-si, Chungcheongnam-do, South Korea)는 Play 계정, Credits, 이용 권한, 동의와 개인정보 요청 데이터의 처리자입니다. 이 방침이나 요청은 privacy@1990.company로 문의할 수 있습니다.

참여 게임은 별도 origin에서 실행됩니다. 1990Company는 이 방침에 설명한 계정·오케스트레이션 데이터를 관리하고, 각 게임 서비스는 게임 페이지에 설명된 진행도, 보상, 리더보드와 게임별 식별자를 관리합니다.

Creem은 결제창과 결제 데이터에 대해 독립적인 처리자이자 Merchant of Record입니다. Creem 결제를 이용하면 Creem의 구매자 약관과 개인정보 안내도 적용됩니다.

계정 식별자, 인증 이메일, 로그인·보안 기록, 세션 IP 주소와 사용자 에이전트, 동의 이력, Credits lot과 원장, 결제 참조 정보, 이용 권한, 실행 티켓과 게임별 identity 연결을 처리합니다.

이용자는 이메일 주소, 계정 선택, 고객지원 메시지와 개인정보 요청을 제공합니다. Play 이용 과정에서 보안, 세션, 지갑, 이용 권한과 실행 기록을 생성합니다. Creem에서 결제 상태, 주문, 상품, 고객, 환불과 분쟁 참조 정보를 받고, 연결된 게임에서 오케스트레이션에 필요한 최소 identity, 사용 처리와 개인정보 요청 결과를 받습니다.

전체 카드 정보는 받거나 저장하지 않습니다. Creem이 자체 개인정보 안내에 따라 결제창에서 결제·청구 정보를 수집합니다.

계정 생성과 보호, Credits와 이용 권한 제공, 게임 실행, 고객지원과 개인정보 요청 처리, 사기 방지, 거래 증빙 유지와 법적 의무 준수를 위해 정보를 사용합니다. 처리 목적에 따라 계약 이행, 서비스 보안·무결성에 관한 정당한 이익과 법적 의무를 근거로 합니다.

마케팅 이메일은 별도 동의를 근거로 하며 계정 생성에 필수가 아닙니다. 언제든 철회할 수 있고, 적용되는 경계에서는 Global Privacy Control 신호를 거부 의사로 처리합니다.

법적 또는 이와 유사하게 중대한 효과를 만드는 완전 자동화 결정에는 Play 데이터를 사용하지 않습니다. 보안·사기 신호로 작업이 검토 대상으로 제한될 수 있으며, 해당 제한은 고객지원에 문의할 수 있습니다.

Cloudflare는 Play와 EU jurisdiction D1 데이터베이스를 호스팅합니다. Creem은 결제 정보를 처리합니다. 자체 Listmonk 인프라는 계정 이메일과 별도 동의한 마케팅을 전송합니다. Google 로그인 기능을 제공하고 이용자가 선택한 경우에만 Google이 인증 정보를 받습니다. 참여 게임에는 해당 게임에 필요한 identity와 이용 권한만 전달합니다.

일부 제공자는 이용자의 국가 밖에서 정보를 처리할 수 있습니다. 필요한 경우 적정성 결정, 계약상 보호조치 또는 그 밖의 적법한 이전 근거를 검토합니다. 현재 역할과 제공자 안내 링크는 서비스 제공자 페이지에서 확인할 수 있습니다.

계정과 지갑 정보는 계정이 활성 상태인 동안 보관합니다. 만료된 실행 티켓과 rate-limit 기록은 운영 주기에 따라 삭제합니다. 만료된 인증·세션 기록은 짧은 운영 버퍼가 지난 뒤 제거하고, 개인정보 내보내기 스냅샷은 24시간 뒤 또는 계정 삭제 시 제거합니다.

삭제가 완료되면 세션과 연결 identity를 제거하고 연결된 게임과 이메일 시스템에 요청을 전달합니다. 세무, 회계, 차지백, 법적 청구, 사기 방지 또는 서비스 무결성을 위해 일부 거래·원장·이용 권한·환불·분쟁 기록을 보관해야 할 수 있습니다. 보관이 필요한 기록의 식별 정보는 가능한 범위에서 최소화하거나 가명 처리합니다.

필수 기록은 적용되는 법정 보관, 결제 분쟁과 법적 청구 기간을 따릅니다. 보관 필요성을 검토하고 해당 목적이 끝나면 삭제하거나 익명화합니다.

지역과 처리 방식에 따라 안내, 열람, 정정, 삭제, 제한, 이동, 이의 제기 권리가 적용될 수 있습니다. 동의 철회는 철회 전 적법한 처리에 영향을 주지 않으며 지역 개인정보 감독기관에 민원을 제기할 수 있습니다.

계정의 개인정보 및 데이터 화면에서 내보내기, 마케팅 철회, 이메일 정정과 삭제를 진행하거나 이메일로 요청할 수 있습니다. 요청 처리 전 계정 소유를 확인할 수 있습니다. GDPR 요청은 허용되는 연장을 제외하면 일반적으로 1개월 안에 답변합니다. 개인정보를 판매하거나 교차 맥락 행동 기반 광고를 위해 공유하지 않습니다.

Play는 계정 인증에 필요한 host-only 세션 쿠키를 사용합니다. 브라우저 저장소에는 이 기기의 화면 설정과 최근 게임 목록을 보관합니다. 현재 제3자 행동 기반 광고 쿠키는 사용하지 않습니다. 자세한 내용과 제어 방법은 쿠키 및 저장소 안내에서 확인할 수 있습니다.

게임과 계정 origin을 분리하고, 짧게 유효한 실행 티켓과 검증된 결제 webhook을 사용하며 운영 데이터 접근을 제한합니다. 다만 인터넷 서비스의 절대적인 보안을 보장할 수는 없습니다.

Play는 거주 국가에서 스스로 서비스 이용에 동의할 수 없는 아동을 대상으로 하지 않습니다. 보호자는 아동의 정보에 관해 문의할 수 있습니다. 중요한 방침 변경에는 날짜를 표시하고 필요한 경우 별도 안내합니다.