개인정보 처리방침

무엇을, 왜, 얼마나 오래 보관하는지. 쉬운 말로, 꼼수 없이, 광고 없이.

시행일: 2026년 10월 10일

이 방침은 Time Crush를 플레이할 때 저희가 어떤 정보를 모으는지, 왜 모으는지, 얼마나 오래 보관하는지, 그리고 여러분이 할 수 있는 일은 무엇인지 설명해요. 짧고 쉬운 말로 정리했어요.

1. 저희는 누구인가요

Time Crush(https://timecrush.net)는 필리핀 회사인 Insoola Information Technology Solutions(이하 ‘저희’)가 만들고 운영해요. 여러분의 개인정보를 어떻게 사용할지 저희가 정하기 때문에, 필리핀 데이터 프라이버시법(Data Privacy Act of 2012), EU 일반 개인정보 보호법(GDPR), 영국 GDPR 같은 개인정보 보호법에 따라 저희가 ‘개인정보 처리자(컨트롤러)’예요. 질문이나 요청은 여기로 보내 주세요: ben@insoola.org.

2. 수집하는 정보와 그 이유

2.1 저장 데이터

처음 플레이하면 저희 서버가 저장 데이터를 만들어요. 저희가 골라 드리는 재미있는 플레이어 이름(나중에 바꿀 수 있어요)과 진행 상황, 즉 레벨, 별, 코인, 보석, 하트, 부스터, 도우미, 지은 명소, 고른 스타일이 들어가요. 레벨을 공정하게 유지하기 위해 서버는 각 레벨의 시작 번호와 여러분의 수도 받아서 그대로 다시 재생해 봐요. 이 모든 것은 여러분에게 게임을 제공하는 데 꼭 필요해요(법적 근거: 여러분과의 계약).

플레이어 이름, 깬 레벨 수, 나라 국기는 공개 랭킹에 표시되니, 누구인지 드러나지 않는 이름을 골라 주세요.

2.2 브라우저에 있는 키

여러분의 브라우저에는 저장 데이터를 여는 무작위 키(긴 코드)가 저장돼요. 저희 서버에는 그 키를 변환한(해시한) 사본만 남아요. Google로 저장하지 않은 채 브라우저 데이터를 지우면, 저희는 여러분이 누구인지 모르기 때문에 저장 데이터를 다시 찾을 수 없어요.

2.3 IP 주소와 기기 정보

브라우저가 저희 서버와 통신할 때마다 IP 주소와 브라우저 종류 같은 기본 기기 정보가 전송돼요. IP 주소는 새 저장 데이터를 너무 빨리 만들지 못하게 제한하고(스팸과 악용을 막기 위해), 어느 나라에 계신지 알아내는 데 사용해요. 나라 정보는 랭킹, 여러분 나라 통화로 가격 표시, 언어 선택에 쓰여요. IP 주소는 저장 데이터나 저희 데이터베이스에 저장하지 않아요. 호스팅 업체인 Cloudflare는 사이트를 전달하고 보호하기 위해 이 정보를 처리해요(법적 근거: 안전하고 제대로 돌아가는 게임을 운영하려는 저희의 정당한 이익).

페이지 방문 수를 세기 위해 IP 주소, 브라우저, 주기적으로 바뀌는 비밀 값을 섞어 변환한 하루 단위 방문자 코드를 만들어요. 이 코드로 IP 주소를 되살릴 수는 없어요. 이 코드와 함께 방문한 페이지, 어떤 사이트나 링크를 통해 왔는지, 기기 종류, 브라우저, 운영체제, 언어, 나라를 기록해요. 이 방문 집계는 최대 400일 동안 보관해요.

2.4 게임 플레이 방식

게임은 저희 서버에 플레이가 언제 시작됐는지, 얼마나 이어졌는지, 어떤 버튼을 눌렀는지, 어떤 오류가 생겼는지(오류 메시지와 코드의 어느 부분에서 생겼는지)를 알려 줘요. 플레이 시간은 하루 단위와 전체 합계로 저장 데이터 옆에 기록해요. 이 정보는 어떤 레벨이 너무 어려운지, 어떤 화면이 헷갈리는지, 무엇이 고장 나는지처럼 게임을 이해하고 개선하는 데만 사용해요. 개별 기록은 14일 후에, 오류 보고는 90일 후에 삭제하고, 하루 단위 합계만 남겨요(법적 근거: 게임을 개선하려는 저희의 정당한 이익).

2.5 Google로 저장하기(선택)

Google로 저장하기는 선택이에요. 휴대폰을 바꾸거나 잃어버려도 저장 데이터를 안전하게 지켜 줘요. 여러분의 Google 사용자 데이터가 정확히 어떻게 처리되는지 알려 드릴게요:

• 받는 정보: Google 버튼을 누르면 Google이 저희 서버로 서명된 로그인 토큰을 보내요. 여기에는 Google 계정 ID와, 로그인에 Google의 기본 범위(scope)를 사용하기 때문에 이메일 주소, 이름, 프로필 사진이 들어 있어요. 저희는 Google 비밀번호를 절대 보지 않아요.
• 사용 방법: 토큰은 Google의 공개 키로 확인해요. 계정 ID는 저장 데이터를 Google 계정에 연결하고, 다른 기기에서도 같은 저장 데이터를 돌려 드리는 데 사용해요. 인증된 이메일 주소는 여러분이 도움을 요청할 때 저장 데이터를 찾고, 어떤 플레이어가 Google로 저장했는지 알기 위해 보관해요.
• 보관하는 정보: 계정 ID를 변환한(해시한) 사본과 인증된 이메일 주소를 저장 데이터 옆에 보관해요. 이름이나 사진은 보관하지 않아요. 토큰의 나머지 내용은 확인이 끝나자마자 사라져요.
• 볼 수 있는 사람: 고객 지원과 게임 운영을 위해 관리 도구 안에서 저희 작은 팀만 볼 수 있어요. 다른 플레이어에게는 절대 보여 주지 않아요. Google 사용자 데이터를 공유, 판매, 대여, 이전하지 않고, 광고에 쓰지 않으며, AI나 머신러닝 모델 학습에도 쓰지 않아요. 마케팅 이메일도 보내지 않아요.
• 삭제: 연락 주시면 연결과 이메일 주소, 또는 저장 데이터 전체를 삭제해 드려요(7항 참고). Google 계정의 다음 페이지에서 저희의 접근 권한을 직접 삭제할 수도 있어요 myaccount.google.com/connections.

Time Crush가 Google API에서 받은 정보를 사용하고 이전하는 방식은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따라요. 법적 근거: 여러분과의 계약. Google 계정에는 Google 자체의 개인정보처리방침이 적용돼요.

2.6 구매

코인, 보석, 그 밖의 유료 아이템은 공식 판매자(Merchant of Record)인 Xsolla를 통해 판매돼요. Xsolla가 결제를 받고, 카드 등 결제 정보를 처리하고, 세금과 환불을 담당해요. 저희는 결제 정보를 절대 보거나 보관하지 않아요.

결제 화면을 열 때 알맞은 통화, 세금, 결제 수단을 보여 줄 수 있도록 플레이어 ID(무작위 코드), 플레이어 이름, 나라, 언어를 Xsolla에 보내요. Xsolla는 주문 번호, 아이템, 가격, 결제 또는 환불 여부를 알려 주고, 저희는 이를 바탕으로 아이템을 지급하거나 회수해요. 결제 자체에는 Xsolla의 개인정보처리방침이 적용돼요. 주문 기록은 세법과 회계 관련 법이 요구하는 기간 동안 보관해요(법적 근거: 여러분과의 계약 및 저희의 법적 의무).

2.7 브라우저에 보관하는 것

게임은 여러분의 키, 저장 데이터 사본, 오프라인에서 한 뒤 아직 전송되지 않은 플레이, 설정(효과음, 음악, 언어)을 브라우저 저장소에 보관해요. 작은 쿠키 하나가 저희 페이지에서 고른 언어를 1년 동안 기억해요. 또 오프라인에서도 열고 플레이할 수 있도록 게임 파일을 기기에 저장해요. 이 중 어느 것도 여러분을 추적하는 데 쓰지 않고, 광고나 분석용 쿠키도 쓰지 않아요. 브라우저 설정에서 모두 지울 수 있어요.

3. 정보를 공유하는 곳

개인정보는 게임 운영을 도와주는 회사하고만, 그 회사에 필요한 만큼만 공유해요:

• Cloudflare 게임, 데이터베이스, 저희 페이지를 호스팅하고 공격으로부터 보호해요.
• Xsolla 결제를 처리해요(2.6 참고).
• Google 선택 사항인 로그인을 처리해요(2.5 참고).

법이 요구하거나, 플레이어, 게임, 저희의 권리를 보호하기 위해 데이터를 공유할 수도 있어요. 개인정보는 절대 팔지 않고, 광고에도 쓰지 않아요.

4. 데이터가 처리되는 곳

저희 서버는 Cloudflare의 전 세계 네트워크에서 돌아가기 때문에, 여러분의 데이터가 미국을 포함해 여러분 나라 밖에서 처리될 수 있어요. EU, 영국, 스위스 밖으로 개인정보를 옮길 때는 저희 서비스 제공업체가 사용하는 유럽연합 집행위원회의 표준계약조항(SCC) 같은, 법이 정한 보호 장치에 따라요.

5. 보관 기간

• 저장 데이터와 플레이 시간 합계: 게임이 운영되는 동안, 또는 삭제를 요청할 때까지.
• 개별 플레이 기록: 14일. 오류 보고: 90일. 하루 단위 합계: 게임이 운영되는 동안(이름 없이).
• 방문 집계: 최대 400일.
• Google 연결과 이메일 주소: 삭제를 요청하거나 저장 데이터가 삭제될 때까지.
• 주문 기록: 세법과 회계 관련 법이 요구하는 기간 동안.

6. 어린이

Time Crush는 만 13세 이상(법이 요구하는 곳에서는 만 16세 이상)을 위한 게임이에요. 그보다 어린 아이의 개인정보를 알면서 수집하지 않아요. 만 13세 미만 아이가 플레이하고 있다고 생각되면 연락해 주세요. 그 저장 데이터를 삭제할게요.

7. 여러분의 권리

사는 곳에 따라 저희가 가진 여러분의 데이터를 보여 달라고, 고쳐 달라고, 삭제해 달라고, 사본을 달라고, 또는 사용을 중단하거나 제한해 달라고 요청할 수 있어요. 데이터 사용 방식에 이의를 제기할 수도 있어요. 이런 요청은 다음 주소로 보내 주세요 ben@insoola.org 플레이어 이름과, Google로 저장했다면 그 이메일 주소도 함께 적어 주세요. 30일 안에 답변해 드려요. 그 이메일 주소로 연락하거나 게임 화면을 보여 주시는 등의 방법으로, 저장 데이터가 본인 것임을 확인해 달라고 할 수 있어요.

저희 답변이 만족스럽지 않다면, 여러분 지역의 개인정보 보호 기관에 민원을 낼 수 있어요. 필리핀에서는 국가개인정보위원회(National Privacy Commission)예요.

8. 안전하게 지키기

암호화된 연결(HTTPS), 변환한 키, 관리 도구에 접근할 수 있는 사람의 엄격한 제한, 게임이 서버로 보내는 모든 것에 대한 검사로 여러분의 데이터를 지켜요. 완벽한 시스템은 없지만, 여러분의 데이터를 위험하게 만드는 문제가 생기면 법에 따라 여러분과 관계 당국에 알려 드릴게요.

9. 이 방침의 변경

이 방침을 바꾸면 새 날짜와 함께 새 버전을 여기에 올리고, 중요한 변경 사항은 게임 안에서도 알려 드릴게요.

10. 문의

Insoola Information Technology Solutions, 필리핀. 이메일: ben@insoola.org.