개인정보 처리방침
한눈에 보기
윈터로그 스튜디오(이하 '운영자')는 맥 앱 땅땅 친구들을 만들고 운영합니다. 이 방침은 앱(Mac App Store 판과 웹판)과 사이트(buddies.bang9.dev)에서 개인정보를 어떻게 다루는지 알려 드립니다.
- 가입이 없고, 앱은 이름·이메일·전화번호를 받지 않습니다.
- 키 입력은 몇 번 눌렀는지만 셉니다. '입력 모니터링' 권한으로 키를 누른 시각과 횟수만 알고, 이 기록은 맥 안에서 펫을 움직이는 데만 씁니다(기기 안에만 두는 정보).
- 발자국(앱 안 화폐)과 가진 아이템은 서버의 지갑에 두어, 같은 구매자의 맥에서 같게 보이게 합니다. 친구·친밀도·칠한 땅 같은 나머지 진행은 맥에 저장하고, 새 맥에서 이어받을 수 있게 그 사본을 서버에 백업합니다. 백업에는 타수를 넣지 않고, 앱 설정에서 끄거나 지울 수 있습니다.
- 앱을 켜거나 옷장을 여는 것 같은 사용 기록을 기기 계측 아이디와 함께 자사 통계로 모읍니다. 결제할 때는 이 아이디를 결제 정보에도 실어 어느 기기에서 샀는지 셉니다.
- 사이트(buddies.bang9.dev)에서는 어떤 게시물·광고를 보고 와서 내려받거나 사는지 세고, 방문을 분석하고 광고 성과를 재려고 Google 애널리틱스와 Meta 광고 측정을 씁니다. 유럽경제지역·영국·스위스에서는 동의한 뒤에만 하고, 다른 곳에서도 개인정보 판매·공유 거부(Your Privacy Choices)에서 둘 다 끌 수 있습니다.
- Mac App Store 판의 결제는 Apple 이, 웹판의 결제는 Dodo Payments 가 판매 대행자(결제·세금·환불 지급을 맡는 곳)로 맡습니다. 카드 정보는 그 회사들만 봅니다.
- 서버(Cloudflare), 결제 확인(RevenueCat), 웹판 결제(Dodo Payments), 사이트의 방문 분석·광고 측정(Google·Meta)은 미국 회사라서 개인정보가 국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)됩니다.
- 문의와 삭제 요청은 개인정보 문의처로 보내 주세요.
개인정보 문의처
운영자는 이 앱의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다.
- 상호: 윈터로그 스튜디오
- 대표: 강현구
- 주소: 경기도 성남시 중원구 광명로347번길 5-12
- 이메일: support@bang9.dev
- 전화: +82 10 9688 1157
개인정보에 관한 문의, 열람·삭제 요청, 불만은 위 이메일이나 전화로 보내 주세요. 사업자 정보 전체는 운영자와 사업자 정보에 있습니다.
무엇을 위해 쓰나요
| 목적 | 쓰는 정보 | 근거 |
|---|---|---|
| 펫을 움직이고 땅을 칠하기 | 키를 누른 시각과 횟수(기기 안에서만) | 이용자가 켠 기능 제공(입력 모니터링 권한을 허용한 경우) |
| 진행 저장과 새 맥에서 되살리기 | 기기 저장, 서버의 저장 사본 | 계약 이행(개인정보 보호법 제15조제1항제4호, GDPR 6(1)(b)) |
| 발자국·아이템 지갑(같은 구매자의 맥끼리 같은 잔액, 결제한 것을 넣고 환불되면 빼기) | 지갑 기록, 구매자 식별값 | 계약 이행(개인정보 보호법 제15조제1항제4호, GDPR 6(1)(b)) |
| 결제 확인과 구매 복원, 웹판 라이선스 키 확인 | 구매 정보(스토어 영수증·웹판 결제 기록·라이선스 키) | 계약 이행 |
| 앱을 고치기 위한 자사 통계 | 계측 이벤트, 기기 계측 아이디, 접속 국가 | 정당한 이익: 어디서 막히는지 보고 앱을 고치는 것(개인정보 보호법 제15조제1항제6호, GDPR 6(1)(f)) |
| 사이트 통계 — 어떤 게시물·광고를 보고 와서 내려받거나 사는지 | 사이트 이용 기록, 브라우저 계측 아이디, 유입 경로, 접속 국가 | 유럽경제지역·영국·스위스: 동의(GDPR 6(1)(a)). 그 밖: 정당한 이익 — 홍보가 잘되는지 보는 것(개인정보 보호법 제15조제1항제6호) |
| 사이트 방문 분석(Google 애널리틱스) | 방문자 쿠키, 본 페이지와 사이트 이벤트, 대략적인 위치, 기기·브라우저 정보, 사이트에서 연 웹판 결제 정보 | 유럽경제지역·영국·스위스: 동의(GDPR 6(1)(a)). 그 밖: 정당한 이익 — 사이트를 고치는 것, 언제든 끌 수 있음(한국은 처리 위탁(우리 일을 맡겨 대신 처리하게 하는 것)으로 공개, 개인정보 보호법 제26조) |
| 광고·게시물 성과 측정(Meta) | 광고 쿠키, 본 페이지와 사이트 이벤트, 접속 정보(IP 주소·브라우저 정보), 사이트에서 연 웹판 결제 정보 | 유럽경제지역·영국·스위스: 동의(GDPR 6(1)(a)). 그 밖: 정당한 이익 — 광고가 잘되는지 보는 것, 언제든 끌 수 있음(한국은 처리 위탁으로 공개, 개인정보 보호법 제26조) |
| 문의 답장 | 이메일 주소, 문의 내용 | 이용자 요청 처리, 법적 의무 |
| 서버 보호와 전송 | IP 주소, 접속 기록 | 정당한 이익: 서비스 보안 |
어떤 정보를 어디서 받나요
- 키 입력: 키를 누른 시각과 횟수. 앱 안에서만 쓰고 하루 타수 합계만 기기 저장에 남깁니다.
- 앱 진행 정보: 친구와 이용자가 지은 친구 이름, 친밀도, 발자국(앱 안 화폐)과 가진 아이템, 칠한 땅, 하루 기록, 설정
- 저장 백업: 위 진행 정보 가운데 친구·칠한 땅·하루 기록·설정의 사본과 구매자 식별값(Mac App Store 판은 RevenueCat 익명 아이디, 웹판은 라이선스 키). 앱을 쓰는 동안 때때로, 그리고 앱을 끝낼 때 올립니다.
- 지갑: 발자국을 벌고 쓰고 산 기록, 결제로 넣고 환불로 뺀 기록, 구매자 식별값
- 앱 이용 기록(자동으로 생김): 앱 켬·첫 실행, 입력 모니터링 권한 상태, 매일 놀이, 옷장·상점 이용, 결제·라이선스 키 단계, 설정 변경, 저장 백업 이어받기 선택. 그리고 기기 계측 아이디, 기기 언어, 접속 국가(IP 주소는 저장하지 않음)
- 사이트 이용 기록: 본 페이지와 누른 단추, 브라우저 계측 아이디, 유입 경로(링크의 광고 정보·들어오기 전 사이트), 브라우저 언어, 접속 국가(IP 주소는 저장하지 않음). 광고·분석 도구를 허용하면 Google 애널리틱스와 Meta 픽셀이 쿠키를 두고, 본 페이지·사이트 이벤트·접속 정보(IP 주소·브라우저 정보)를 Google·Meta 로 보냅니다.
- Mac App Store 판에서 결제할 때: 스토어 영수증(상품·금액·나라·시각), RevenueCat 익명 아이디, 기기 계측 아이디. 카드 정보는 Apple 만 봅니다. 같은 Apple 계정의 다른 맥에서도 같은 구매자로 이어지도록 구매자 식별값을 이용자의 iCloud 에 둡니다.
- 웹판을 살 때: 이름·이메일·카드 정보는 Dodo Payments 가 직접 받고 운영자 서버에는 오지 않습니다. 운영자는 결제 알림에서 결제 정보(결제·고객 아이디, 상품, 금액, 나라, 시각)를 받습니다. 결제 페이지를 열 때 계측 아이디(사이트에서 열면 유입 경로와, 광고·분석 도구를 허용했으면 그 쿠키 값·접속 정보도)를 결제 정보에 함께 실어 보내므로, Dodo Payments 에서는 이 값들이 구매자의 이름·이메일과 같은 결제에 묶입니다. 앱 안 상품을 살 때는 지갑에 들어가도록 구매자 식별값도 함께 실어 보냅니다. 결제가 끝나면 운영자 서버가 결제 정보를 Google 애널리틱스와 Meta 로 보냅니다.
- 웹판 라이선스: 라이선스 키를 켜거나 확인할 때 키와 이 맥을 알아보는 값을 Dodo Payments 와 운영자 서버로 보냅니다. 라이선스 키를 켤 수 있는 맥 수를 지키는 데 씁니다.
- 서버 접속: 접속 정보(IP 주소, 접속 시각, 요청 주소, 앱·브라우저 정보)
- 문의 메일: 이메일 주소, 적은 내용
기기 안에만 두는 정보
어떤 키·어떤 글자인지는 읽지 않습니다. 키를 누른 시각과 횟수는 맥 안에서 펫을 움직이는 데만 쓰고 서버로 보내지 않습니다. 저장 백업에도 타수는 넣지 않습니다. 진행 정보와 구매자 식별값은 맥의 앱 저장 공간에 두고, 진행의 사본은 '어떤 정보를 어디서 받나요'의 저장 백업처럼 서버에 올라갑니다.
앱을 휴지통에 버려도 이 저장 공간은 맥에 남습니다. 모두 지우려면 앱을 지운 뒤 Finder 의 '이동 → 폴더로 이동'에서 ~/Library/Containers/dev.bang9.ttangpet 폴더를 열어 휴지통에 버립니다. 웹판은 '키체인 접근'에 남는 'TTANG TTANG Buddies license proof' 항목도 지웁니다.
보유 기간과 파기
| 항목 | 목적 | 어디에 | 보유 기간 |
|---|---|---|---|
| 키를 누른 횟수와 시각 | 펫 움직이기·땅 칠하기 | 기기 안에서만(글자는 읽지 않음) | 기기에서 지울 때까지(앱과 앱 저장 공간 폴더 삭제) |
| 친구·친구 이름·친밀도, 발자국(앱 안 화폐)·가진 아이템·고른 모습, 칠한 땅·하루 기록, 펫 위치·설정 | 펫 키우기 | 기기(맥 앱 저장 공간) | 기기에서 지울 때까지(앱과 앱 저장 공간 폴더 삭제) |
| 진행 정보의 사본(타수·가진 발자국·아이템은 빼고), 구매자 식별값, 저장 시각·크기 | 저장 백업·되살리기 | Cloudflare 서버(미국) | 지울 때까지(삭제 요청) |
| 발자국을 벌고 쓰고 산 기록, 결제로 넣고 환불로 뺀 기록, 구매자 식별값 | 발자국·아이템 지갑 | Cloudflare 서버(미국) | 지울 때까지(삭제 요청) |
| 앱 이용 기록(정해진 이벤트만 — 앱 켬·첫 실행·권한 상태·매일 놀이·옷장·상점·결제 단계·설정 변경), 기기 계측 아이디, 기기 언어, 접속 국가(IP 는 저장하지 않음) | 자사 통계 | Cloudflare Analytics Engine(미국) | 3개월(받은 날부터) |
| 사이트 이용 기록(본 페이지·누른 단추), 브라우저 계측 아이디, 유입 경로(링크의 광고 정보·들어오기 전 사이트 — 브라우저에 7일), 브라우저 언어, 접속 국가(IP 는 저장하지 않음) | 사이트 통계(어느 게시물·광고로 와서 어디까지 보는지) | Cloudflare Analytics Engine(미국) | 3개월(받은 날부터) |
| Google 애널리틱스 방문자 쿠키, 본 페이지와 사이트 이벤트, 대략적인 위치(IP 주소는 Google 이 남기지 않음), 기기·브라우저 정보, 사이트에서 연 웹판 결제 정보(결제 아이디·상품·금액) | 사이트 방문 분석 | Google 애널리틱스(미국) | 2개월(받은 날부터) |
| Meta 광고 쿠키·광고 클릭 정보, 본 페이지와 사이트 이벤트, 접속 정보(IP 주소·브라우저 정보), 웹판 결제 정보(결제 아이디·상품·금액·청구 나라) | 광고·게시물 성과 측정 | Meta(미국) — 운영자는 남기지 않음 | 받는 곳(Meta)의 방침에 따름 — 운영자는 남기지 않음 |
| RevenueCat 익명 아이디, 스토어 영수증(상품·금액·나라·시각), 결제 기록(상품·금액·나라·시각), 기기 계측 아이디 | 결제 확인·복원, 자사 결제 통계 | RevenueCat(미국), Cloudflare(미국) | 5년(산 날부터) 전자상거래법 제6조, 시행령 제6조① |
| 결제 기록(결제·고객 아이디, 상품, 금액, 나라, 시각), 라이선스 키, 결제 정보에 함께 싣는 값(계측 아이디·유입 경로·구매자 식별값·즉시 제공 동의 여부, 광고 측정을 허용한 방문이면 광고 쿠키·접속 정보), 결제 뒤 키 안내 쿠키(7일) | 결제 확인, 라이선스 키 확인 | Dodo Payments(미국), Cloudflare(미국) | 5년(산 날부터) 전자상거래법 제6조, 시행령 제6조① |
| 이 맥을 알아보는 값, 라이선스 키와 켠 기록 | 라이선스 키 확인(웹판) | Cloudflare 서버(미국) | 라이선스 키가 꺼지거나(환불 등) 지워 달라고 할 때까지 |
| IP 주소, 접속 시각, 요청 주소, 앱·브라우저 정보 | 보안·전송 | Cloudflare 네트워크(운영자는 저장하지 않음) | 쓰는 동안만(저장하지 않음) |
| 이메일 주소, 메일에 적은 내용, 의견 보내기로 미리 채운 앱·기기 정보(보내기 전에 지울 수 있음) | 문의 답장 | 네이버 메일(한국) | 3년(받은 날부터) 전자상거래법 시행령 제6조①(소비자 불만·분쟁 처리 기록 3년) |
법이 보관 기간을 정한 기록은 표의 보유 기간 아래에 근거를 적었습니다. 그 기록은 다른 정보와 나눠 그 기간만 둡니다.
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.
- 저장 백업은 앱 설정에서 '서버 백업 지우기'를 누르면 바로 지웁니다. 같은 구매자의 다른 맥에서 백업이 켜져 있으면 그 맥이 다시 올리니, 그 맥에서도 백업을 꺼 주세요.
- 서버의 지갑과 저장 백업은 삭제를 요청하면 데이터베이스에서 지우고 되살리지 않습니다. 지갑을 지우면 그 발자국과 아이템도 함께 사라집니다. 요청할 때 Mac App Store 판인지 웹판인지 알려 주세요.
- 자사 계측 기록(앱·사이트)은 계측 아이디로만 남고, 보유 기간이 지나면 저장소가 스스로 지웁니다. 하나씩 골라 지울 수는 없습니다. 사이트의 브라우저 계측 아이디와 처음 들어온 길은 브라우저의 사이트 데이터를 지우면 사라집니다.
- 결제 기록은 법이 정한 기간이 지나면 지웁니다.
- 종이 문서는 만들지 않습니다.
개인정보를 받는 곳(제3자 제공·처리 위탁·국외 이전)
제3자 제공
아래 업체는 받은 정보를 자기 방침에 따라 자기 목적으로도 씁니다. 이런 전송은 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)에 해당할 수 있어 함께 알려 드립니다.
| 받는 곳 | 목적 | 보내는 항목 | 보유 기간 |
|---|---|---|---|
| Mac App Store (Apple Inc.) 개인정보 처리방침 | Mac App Store 판 판매·결제·환불(판매 대행자) | 결제 정보(Apple 이 직접 받음) | 그 업체의 방침에 따름 |
| Dodo Payments 개인정보 처리방침 | 웹판 판매·결제·환불·라이선스 키(판매 대행자) | 이름·이메일·결제 정보(Dodo 가 직접 받음), 결제 페이지를 열 때 함께 싣는 계측 아이디·유입 경로(사이트에서 광고 측정을 허용했으면 광고 쿠키·접속 정보도), 라이선스 키를 켤 때 앱이 만든 무작위 기기 이름 | 그 업체의 방침에 따름 |
| Meta 픽셀·전환 API (Meta Platforms, Inc.) 개인정보 처리방침 | 광고·게시물 성과 측정(어떤 광고를 보고 와서 사는지) | 광고 쿠키, 광고 클릭 정보, 본 페이지와 사이트 이벤트, 접속 정보(IP 주소·브라우저 정보), 웹판 결제 정보(결제 아이디·상품·금액·청구 나라) | 그 업체의 방침에 따름 |
- 결제: Apple(Mac App Store)과 Dodo Payments 는 이용자와 직접 거래하는 판매 대행자라 자기 방침에 따라 결제 정보를 다룹니다.
- 사이트의 광고 측정: Meta 는 받은 정보로 광고 성과를 재고, Meta 의 방침에 따라 광고를 고르고 고치는 데에도 씁니다. 한국에서는 운영자가 맡긴 광고 측정 업무, 곧 처리 위탁(우리 일을 맡겨 대신 처리하게 하는 것)으로 보고 이 방침에 공개합니다. 유럽경제지역·영국·스위스에서는 동의한 방문자의 정보만 보냅니다.
미국의 몇몇 주 법은 광고 측정을 위한 전송을 '공유(sharing)'로 봅니다. 거부하는 방법은 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다.
처리 위탁
운영자는 앱을 운영하려고 아래 업체에 일을 맡깁니다. 일을 맡은 수탁자(처리를 맡아 대신 해 주는 곳)가 개인정보를 이 방침과 같은 수준으로 안전하게 다루도록 업체의 데이터 처리 약관으로 정했습니다. 수탁자가 다시 맡기는 곳은 각 업체가 공개한 목록을 따릅니다.
| 받는 곳 | 맡긴 일 | 나라 |
|---|---|---|
| Cloudflare (Cloudflare, Inc.) | 사이트·서버, 저장 백업·결제 기록 보관, 계측 저장, 문의 메일 받기 | 미국 |
| Google Analytics 4 (Google LLC) | 사이트 방문 분석(랜딩) | 미국 |
| 네이버 메일 (NAVER Corp.) | 문의 메일 받은편지함 | 한국 |
| RevenueCat (RevenueCat, Inc.) | Mac App Store 결제 확인과 구매 복원 | 미국 |
맡긴 업체나 맡긴 일이 바뀌면 이 방침을 고쳐 알립니다.
국외 이전
| 받는 곳 | 연락처 | 나라 | 보내는 항목 | 언제·어떻게 | 목적 | 보유 기간 | 거부 방법과 결과 |
|---|---|---|---|---|---|---|---|
| Mac App Store (Apple Inc.) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 결제 정보(Apple 이 직접 받음) | Mac App Store 에서 앱이나 앱 안 상품을 살 때 | Mac App Store 판 판매·결제·환불(판매 대행자) | Apple 의 방침에 따름 | Mac App Store 에서 사지 않기 |
| Cloudflare (Cloudflare, Inc.) 개인정보 처리방침 | dpo@cloudflare.com | 미국 | 저장 사본, 결제 기록, 계측, IP 주소, 문의 메일 | 앱이 서버에 백업·계측을 보낼 때와 사이트를 열 때, 인터넷으로 | 앱·사이트 운영 | 위 보유 기간 표 | 맥을 인터넷에 연결하지 않기(펫은 인터넷 없이 돌아가지만 백업·결제 복원이 안 됨) |
| Dodo Payments 개인정보 처리방침 | support@dodopayments.com | 미국 | 이름·이메일·결제 정보(Dodo 가 직접 받음), 결제 페이지를 열 때 함께 싣는 계측 아이디·유입 경로(사이트에서 광고 측정을 허용했으면 광고 쿠키·접속 정보도), 라이선스 키를 켤 때 앱이 만든 무작위 기기 이름 | 웹판을 살 때와 라이선스 키를 켜거나 확인할 때 | 웹판 판매·결제·환불·라이선스 키(판매 대행자) | Dodo Payments 의 방침에 따름 | 웹판을 사지 않기(Mac App Store 판을 쓸 수 있음) |
| Google Analytics 4 (Google LLC) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 방문자 쿠키, 본 페이지와 사이트 이벤트, 대략적인 위치, 기기·브라우저 정보, 사이트에서 연 웹판 결제 정보(결제 아이디·상품·금액) | 사이트(buddies.bang9.dev)를 볼 때와 사이트에서 연 웹판 결제가 끝났을 때 — 분석 도구를 허용한 경우만(유럽경제지역·영국·스위스는 동의한 뒤) | 사이트 방문 분석 | 이벤트 데이터 2개월(Google 애널리틱스 보관 설정) | 사이트 아래 '내 개인정보 판매·공유 거부'에서 '허용 안 함'을 고르거나 브라우저의 GPC 를 켜기 |
| Meta 픽셀·전환 API (Meta Platforms, Inc.) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 광고 쿠키, 광고 클릭 정보, 본 페이지와 사이트 이벤트, 접속 정보(IP 주소·브라우저 정보), 웹판 결제 정보(결제 아이디·상품·금액·청구 나라) | 사이트(buddies.bang9.dev)를 볼 때와 사이트에서 연 웹판 결제가 끝났을 때 — 광고 측정을 허용한 경우만(유럽경제지역·영국·스위스는 동의한 뒤) | 광고·게시물 성과 측정(어떤 광고를 보고 와서 사는지) | Meta 의 방침에 따름 | 사이트 아래 '내 개인정보 판매·공유 거부'에서 '허용 안 함'을 고르거나 브라우저의 GPC 를 켜기 |
| RevenueCat (RevenueCat, Inc.) 개인정보 처리방침 | compliance@revenuecat.com | 미국 | 익명 앱 사용자 아이디, 스토어 영수증, 기기 정보, 살 때 기기 계측 아이디 | Mac App Store 판을 켤 때와 결제·복원할 때 | 결제 확인·복원 | 위 보유 기간 표(구매 기록) | 앱 안 상품을 사지 않기(앱을 켤 때 익명 아이디는 감) |
- 보내는 때와 방법: 앱과 사이트를 쓰는 동안 인터넷(암호화된 연결)으로 그때그때 보냅니다.
- 근거: 한국 개인정보 보호법 제28조의8제1항제3호(계약 이행에 필요한 처리 위탁·보관을 이 방침에 공개). 유럽경제지역·영국 이용자의 정보는 한국에 대한 적정성 결정(운영자)과, 미국 업체의 EU-미국 데이터 프라이버시 프레임워크 인증 또는 표준 계약 조항으로 보호합니다.
- 거부하려면: 앱의 인터넷 연결을 막으면 됩니다. 펫은 인터넷 없이도 돌아가지만 저장 백업, 서버 지갑과 맞추기, 결제와 복원, 웹판 라이선스 확인은 할 수 없습니다. 사이트의 Google 애널리틱스와 Meta 광고 측정은 개인정보 판매·공유 거부(Your Privacy Choices)에서 끌 수 있습니다.
쿠키·기기 저장과 SDK
사이트(buddies.bang9.dev)는 고른 언어와 개인정보 선택을 기억하고, 사이트 통계·방문 분석·광고 측정에 쿠키와 브라우저 저장 공간을 씁니다. 법 문서·고객 지원·앱 도움말 페이지에서는 계측하지 않습니다.
웹판 결제를 마친 뒤 열리는 키 안내 페이지(buddies-api.bang9.dev)는 결제 번호와 라이선스 키가 주소창·방문 기록에 남지 않도록 꼭 필요한 쿠키를 7일 동안 둡니다.
도구 목록
| 도구 | 업체(나라) | 목적 | 보관 기간 | 꼭 필요한가 |
|---|---|---|---|---|
| 자사 계측 — 기기 계측 아이디 | 운영자 윈터로그 스튜디오(한국), 저장은 Cloudflare(미국) | 앱 고치기 — 어디서 막히는지 보기 | 3개월(받은 날부터) | 아니요 — 아래 '동의와 끄는 방법'에서 반대할 수 있음 |
| 사이트 통계 — 브라우저 계측 아이디·처음 들어온 길(브라우저 저장 공간) | 운영자 윈터로그 스튜디오(한국), 저장은 Cloudflare(미국) | 어떤 게시물·광고를 보고 와서 내려받거나 사는지 보기 | 기록은 3개월(받은 날부터), 처음 들어온 길은 브라우저에 7일 | 아니요 — 유럽경제지역·영국·스위스는 '허용'한 뒤에만 |
| Meta 픽셀·전환 API(광고 쿠키) | Meta Platforms, Inc.(미국), 유럽경제지역·영국·스위스는 Meta Platforms Ireland Limited(아일랜드) | 광고·게시물 성과 측정 | 광고 쿠키는 90일, 광고 클릭 아이디는 브라우저에 7일, Meta 가 받은 정보는 Meta 의 방침에 따름 | 아니요 — 유럽경제지역·영국·스위스는 '허용'한 뒤에만, 그 밖은 끌 수 있음 |
| Google 애널리틱스 4(방문자 쿠키) | Google LLC(미국), 유럽경제지역·영국·스위스는 Google Ireland Limited(아일랜드) | 사이트 방문 분석 — 어떤 페이지를 보고 어디서 오는지 | 쿠키는 2년, Google 애널리틱스의 데이터 보관은 2개월(받은 날부터) | 아니요 — 유럽경제지역·영국·스위스는 '허용'한 뒤에만, 그 밖은 끌 수 있음 |
| 사이트 방문 통계 — Cloudflare Web Analytics(쿠키·기기 저장 없이) | Cloudflare, Inc.(미국) | 페이지 방문 수·불러오는 속도 보기 | Cloudflare 의 방침에 따름 | 아니요 — 기기에 아무것도 두지 않아 따로 끄는 단추는 없음 |
| RevenueCat SDK(Mac App Store 판) | RevenueCat, Inc.(미국) | 구매 확인·복원 | 5년(산 날부터) | 예 — 결제 기능 |
| 라이선스 키 확인(웹판) | Dodo Payments(미국) | 웹판 키 켜기·확인 | 5년(산 날부터) | 예 — 웹판 사용 |
| 사이트 언어 기억(브라우저 저장 공간) | 운영자 윈터로그 스튜디오(한국) | 고른 언어로 다시 보여 주기 | 브라우저에서 지울 때까지 | 아니요 — 언어를 고르지 않으면 남지 않음 |
| 개인정보 선택 기억(브라우저 저장 공간) | 운영자 윈터로그 스튜디오(한국) | 고른 것(허용·허용 안 함)을 지켜 다시 묻지 않기 | 브라우저에서 지울 때까지 | 예 — 고른 것을 지키려고 |
| 결제 뒤 키 안내 쿠키 | 운영자 윈터로그 스튜디오(한국), 서버는 Cloudflare(미국) | 웹판 결제 뒤 그 결제의 라이선스 키 보여 주기 | 7일 | 예 — 결제 번호와 키를 주소에 남기지 않으려고 |
동의와 끄는 방법
- 유럽경제지역·영국·스위스(나라를 알 수 없는 방문 포함): 사이트를 처음 열면 동의 창을 띄웁니다. '허용'을 고르기 전에는 사이트 통계도 Google 애널리틱스도 광고 측정도 하지 않습니다. 고른 것은 개인정보 판매·공유 거부(Your Privacy Choices)에서 언제든 바꾸거나 동의를 거둘 수 있고, 거두면 셋 다 멈추고 기기에 둔 계측 아이디·방문자·광고 쿠키를 지웁니다.
- 그 밖의 나라: 사이트 통계, Google 애널리틱스, 광고 측정을 합니다. Google 애널리틱스와 광고 측정은 개인정보 판매·공유 거부(Your Privacy Choices)에서 '허용 안 함'을 고르거나 브라우저의 GPC 를 켜면 멈춥니다. 한국에서는 이 전송을 처리 위탁으로 보고 이 방침에 공개하며, 따로 동의를 받지 않습니다.
- Meta 를 포함한 다른 업체는 쿠키·웹 비콘 같은 기술로 이 사이트와 인터넷의 다른 곳에서 정보를 모으거나 받아, 광고를 측정하고 맞춤 광고를 고르는 데 쓸 수 있습니다. 맞춤 광고에 쓰이는 것을 거부하려면 Meta 광고 설정, 미국 DAA, 유럽 EDAA를 쓰세요.
- 앱의 자사 계측: 지금은 앱에 끄는 스위치가 없습니다. 이 처리에 반대하려면 개인정보 문의처 로 알려 주세요. 앱과 앱 저장 공간 폴더('기기 안에만 두는 정보')를 지우면 기기 계측 아이디도 사라집니다.
- RevenueCat·Dodo Payments: 결제와 라이선스 확인에 꼭 필요해 따로 끌 수 없습니다. 멈추려면 앱을 지워 주세요.
- 사이트 언어 기억·개인정보 선택: 브라우저의 사이트 데이터 지우기로 지웁니다.
아동의 개인정보
이 앱은 만 13세(한국은 만 14세, 유럽경제지역은 그 나라에서 혼자 개인정보 처리에 동의할 수 있는 나이 — 나라에 따라 만 13~16세) 미만을 대상으로 하지 않습니다. 앱은 나이를 묻지 않고, 이름·연락처를 받지 않으며, 다른 사람과 이야기하는 기능이 없습니다. 이 나이보다 어린 사람의 개인정보를 받은 것을 알게 되면 지웁니다. 보호자는 개인정보 문의처로 열람·삭제를 요청할 수 있습니다.
이용자의 권리와 행사 방법
이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 법이 정한 경우 이동(내려받기)과 처리 반대도 요구할 수 있습니다.
- 키 세기 끄기: 시스템 설정 → 개인정보 보호 및 보안 → 입력 모니터링에서 땅땅 친구들을 끕니다. 쓰다듬기·던지기·옷 입히기는 그대로 됩니다.
- 기기 안 정보 지우기: 앱을 지우고, 맥에 남는 앱 저장 공간 폴더(~/Library/Containers/dev.bang9.ttangpet)도 지웁니다.
- 저장 백업·결제 기록 열람이나 삭제, 저장 백업 내려받기: 개인정보 문의처로 요청합니다.
- 사이트의 광고 측정 끄기·동의 거두기: 개인정보 판매·공유 거부(Your Privacy Choices)에서 '허용 안 함'을 고릅니다.
요청을 받으면 개인정보 보호법이 정한 대로 10일 안에 답하고, 늦어지면 이유와 예정일을 알립니다. 본인인지 확인하려고 영수증이나 라이선스 키 확인을 부탁드릴 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
개인정보 판매·공유 거부(Your Privacy Choices)
미국 캘리포니아 등 몇몇 주에 사는 이용자는 아래 방법으로 개인정보 판매·공유를 거부할 수 있습니다. 유럽경제지역·영국·스위스 이용자는 같은 곳에서 사이트 동의를 바꾸거나 거둘 수 있습니다.
Do Not Sell or Share My Personal Information
운영자는 개인정보를 팔지 않습니다. 사이트의 Meta 광고 측정(본 페이지·사이트 이벤트와 사이트에서 연 결제를 Meta 로 보내는 것)은 미국 몇몇 주 법에서 '공유(sharing)'에 해당할 수 있습니다. 거부하려면:
- 이 사이트에서: 아래 선택 칸에서 '허용 안 함'을 누르세요. 그 브라우저에서는 광고 측정과 Google 애널리틱스를 켜지 않고, 두 도구가 이미 둔 쿠키를 지웁니다. 브라우저마다 따로 고릅니다.
- 운영자에게: 개인정보 문의처로 "Do Not Sell or Share"라고 보내 주세요. 15영업일 안에 처리합니다.
앱(Mac App Store 판·웹판)에서는 판매·공유가 없습니다.
Global Privacy Control(GPC)
사이트는 브라우저가 보내는 GPC 신호를 판매·공유 거부로 받아, 그 브라우저에서는 Google 애널리틱스와 Meta 광고 측정을 켜지 않습니다(사이트 통계는 그대로). 그때는 아래 선택 칸에 GPC 로 광고 측정이 꺼져 있다고 보여 드립니다.
이의 제기
요청이 거절되었거나 답이 만족스럽지 않으면 개인정보 문의처로 "Appeal"이라고 보내 주세요. 45일 안에 다시 검토해 결과와 이유를 알려 드립니다. 그래도 해결되지 않으면 사는 주의 법무장관(Attorney General)에게 민원을 낼 수 있습니다.
개인정보 선택
방문 수를 세고 Google 애널리틱스와 Meta 광고 측정을 써도 될까요? 어떤 게시물과 광고를 보고 오는지 알 수 있어요. 고르기 전에는 아무것도 저장하거나 보내지 않아요.
방문 수를 세고, 어떤 게시물과 광고를 보고 오는지 알려고 Google 애널리틱스와 Meta 광고 측정을 써요. 둘 다 끌 수 있어요.
브라우저가 GPC(추적 거부 신호)를 보내고 있어서 Google 애널리틱스와 광고 측정은 꺼져 있어요.
안전하게 지키는 방법
- 서버와의 통신은 모두 암호화합니다.
- 키를 누른 시각과 횟수만 받는 방식을 써서, 앱이 입력 내용을 읽거나 바꾸지 않습니다.
- 결제 알림의 위조를 확인해 가짜 결제를 막습니다.
- 서버와 업체 관리 화면에는 운영자만 접근하고, 비밀번호와 키는 암호화해 보관합니다.
도움을 받을 수 있는 곳
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
- 대검찰청: 1301 (www.spo.go.kr)
다른 나라 이용자는 아래 나라별 조항의 감독기관에 민원을 낼 수 있습니다.
방침이 바뀔 때
이 방침(7판)은 2026년 10월 10일에 공고해 2026년 10월 17일부터 시행합니다. 방침을 바꾸면 시행 전에(늦어도 시행일에) 이 페이지에 알리고, 바뀐 점을 이전 판과 나란히 보여 드립니다. 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리고, 법이 동의를 요구하면 동의를 받습니다.
7판에서 바뀐 점: 다루는 항목·목적·받는 곳·보유 기간과 이용자의 권리는 6판과 같습니다. 같은 내용을 한 곳에 모으려고 절을 주제별 조로 묶었고, 연락처는 '개인정보 문의처' 한 곳에 두었습니다.
이전 판: 6판 (2026년 10월 9일 – 2026년 10월 16일), 5판 (2026년 10월 6일 – 2026년 10월 8일), 4판 (2026년 10월 5일 – 2026년 10월 5일), 3판 (2026년 10월 4일 – 2026년 10월 4일), 2판 (2026년 10월 4일 – 2026년 10월 4일), 1판 (2026년 10월 3일 – 2026년 10월 3일)
언어
이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.
유럽경제지역·영국·스위스
- 개인정보처리자는 운영자입니다(위 '개인정보 문의처').
- 처리 근거는 위 목적 표에 적었습니다: 계약 이행(GDPR 6(1)(b)), 정당한 이익(6(1)(f)), 사이트 통계·광고 측정은 동의(6(1)(a)). 동의는 개인정보 판매·공유 거부(Your Privacy Choices)에서 언제든 거둘 수 있고, 거두기 전의 처리는 그대로 유효합니다.
- 정당한 이익으로 하는 처리(자사 통계, 서버 보안)에는 언제든 반대할 수 있고(GDPR 21조), 반대하면 따로 이유가 없는 한 멈춥니다.
- 권리: 열람(15조), 정정(16조), 삭제(17조), 처리 제한(18조), 이동(20조), 반대(21조).
- 민원: 사는 나라의 개인정보 감독기관(영국은 ICO, 스위스는 FDPIC)에 낼 수 있습니다. 영국 이용자가 운영자에게 불만을 보내면, 영국 데이터법(Data (Use and Access) Act 2025)에 따라 30일 안에 받았다고 알립니다.
- 법적 효과를 내는 자동화된 결정이나 프로파일링은 하지 않습니다.
- 기기 저장: 앱은 기기에 진행 저장과 기기 계측 아이디를 두고, 사이트는 '허용'을 고른 뒤에만 통계·분석·광고 측정용 값을 둡니다(ePrivacy 지침 5조3항, 영국 PECR 6조).
- 국외 이전: 위 국외 이전 표.
스위스
스위스 연방 개인정보보호법에 따라 열람·정정·삭제·이동을 요구할 수 있고, 연방 정보보호위원(FDPIC)에 민원을 낼 수 있습니다. 미국 업체로의 이전은 스위스-미국 데이터 프라이버시 프레임워크 인증이나 표준 계약 조항으로 보호합니다.
미국(캘리포니아와 다른 주 법)
- 지난 12개월 동안 모은 정보 범주: 식별자(기기·브라우저 계측 아이디, 구매자 식별값, 광고 쿠키, IP 주소), 상업 정보(구매 기록), 인터넷 활동(앱·사이트 이벤트, 본 페이지), IP 로 추정한 대략적인 위치(나라). 민감한 개인정보는 모으지 않습니다.
- 출처·목적·받는 곳·보유 기간은 위 표와 같습니다.
- 판매·공유: 개인정보를 팔지 않습니다. 사이트의 Meta 광고 측정은 맞춤 광고를 위한 '공유'에 해당할 수 있고, 개인정보 판매·공유 거부(Your Privacy Choices)에서 거부할 수 있습니다. 공유하는 범주는 식별자(광고 쿠키·IP 주소), 인터넷 활동(본 페이지·사이트 이벤트), 상업 정보(사이트에서 연 웹판 결제)이고, 받는 곳은 Meta 입니다.
- 권리: 알 권리, 삭제, 정정. 권리를 썼다고 차별하지 않습니다. 대리인을 통해 요청할 수 있고, 본인 확인을 부탁드릴 수 있습니다. 거절에 대한 이의는 개인정보 판매·공유 거부(Your Privacy Choices)의 '이의 제기'대로 합니다.
- Do Not Track: 브라우저의 DNT 신호에는 따로 반응하지 않고, GPC 신호를 판매·공유 거부로 받습니다.
- 바뀌는 것이 있으면 이 방침을 고치고 시행일을 적습니다.
그 밖의 나라
아래 나라 이용자는 그 나라 법에 따른 권리를 쓸 수 있습니다. 요청과 불만은 개인정보 문의처로 보내 주세요. 처리 목적과 근거는 위 목적 표에 있고, 개인정보는 위 국외 이전 표처럼 그 나라 밖으로 갑니다.
| 나라·법 | 권리와 답하는 기한 | 민원을 낼 곳 |
|---|---|---|
| 일본(개인정보보호법) | 보유 개인 데이터의 공개(열람)·정정·이용 정지·삭제, 제3자 제공 기록 공개. 수수료 없음 | — |
| 브라질(LGPD 18조) | 처리 확인, 열람, 정정, 익명화·차단·삭제, 이동, 함께 쓰는 곳 정보 | 국가개인정보보호청(ANPD) |
| 멕시코(연방 개인정보보호법) | ARCO 권리(열람·정정·삭제·반대), 부수 목적(자사 통계)에 반대. 법정 기간 안에 답 | — |
| 칠레(법 19.628, 2026년 12월 1일부터 법 21.719) | 열람·정정·삭제·반대·이동·처리 차단. 법정 기간 안에 답 | 개인정보보호청(Agencia de Protección de Datos Personales, 2026년 12월 1일부터) |
| 콜롬비아(법 1581(2012)) | 자기 정보를 알고, 고치고, 갱신하고, 삭제를 요구하고, 승인을 거둘 권리. 문의는 10영업일, 불만은 15영업일 안에 답 | 산업통상감독청(SIC) |
| 아르헨티나(법 25.326) | 6개월마다 무료 열람(14조 3항), 정정·삭제 | 공공정보접근청(AAIP) |
| 캐나다(PIPEDA·퀘벡 법 25) | 열람·정정 | 개인정보보호위원회(OPC), 퀘벡은 정보접근위원회(CAI) |
| 호주(Privacy Act 1988) | 열람·정정. 법이 정한 기간 안에 답 | 정보위원회(OAIC) |
| 인도(디지털 개인정보보호법 2023) | 처리 정보 요약, 정정·삭제, 사망·무능력 때 대신할 사람 지정 | 데이터보호위원회(Data Protection Board of India) |
| 베트남(개인정보보호법, 2026년 1월 1일 시행) | 처리에 대해 알 권리, 열람, 정정, 삭제, 처리 제한, 반대 | — |
| 튀르키예(KVKK 6698 11조) | 처리 여부 확인, 정보 요청, 목적·받는 곳 확인, 정정·삭제, 자동 분석 결과에 대한 이의, 손해 배상 | 개인정보보호청(KVKK) |
| 인도네시아(법 27/2022) | 정보를 받을 권리, 정정, 열람, 삭제, 자동화된 결정에 대한 이의 | — |
- 일본: 개인정보 취급 사업자는 윈터로그 스튜디오(대표 강현구, 주소는 위 문의처)이고, 안전 관리 조치는 위 '안전하게 지키는 방법'에 있습니다. 외국의 제도: 운영자가 있는 한국에는 개인정보 보호법이 있고, 업체가 있는 미국에는 연방 차원의 포괄적인 개인정보 법이 없으며 주마다 법(캘리포니아 소비자 프라이버시법 같은 것)이 있습니다. 업체와는 데이터 처리 약관으로 안전 관리를 정했습니다.
- 브라질: 처리 책임자(controlador)는 윈터로그 스튜디오, 개인정보 담당자(encarregado)는 강현구(개인정보 문의처)입니다. 법적 근거(LGPD 7조)는 계약 이행(V)과 정당한 이익(IX)이고, 사이트 통계·광고 측정도 정당한 이익이며 광고 측정은 개인정보 판매·공유 거부(Your Privacy Choices)에서 끌 수 있습니다. 국외 이전: Transferência internacional de dados pessoais.
- 멕시코: 책임자(responsable)는 윈터로그 스튜디오(주소는 위 문의처)입니다. 주된 목적은 펫 앱 제공·저장 백업·결제 확인, 부수 목적은 자사 통계입니다.
- 캐나다·인도: 개인정보 책임자(인도는 고충 담당자)는 대표 강현구(개인정보 문의처)입니다.
개인정보 국외 이전 안내(브라질)
브라질 이용자의 개인정보는 아래처럼 브라질 밖으로 이전됩니다.
| 받는 곳 | 연락처 | 나라 | 보내는 항목 | 언제·어떻게 | 목적 | 보유 기간 | 거부 방법과 결과 |
|---|---|---|---|---|---|---|---|
| Mac App Store (Apple Inc.) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 결제 정보(Apple 이 직접 받음) | Mac App Store 에서 앱이나 앱 안 상품을 살 때 | Mac App Store 판 판매·결제·환불(판매 대행자) | Apple 의 방침에 따름 | Mac App Store 에서 사지 않기 |
| Cloudflare (Cloudflare, Inc.) 개인정보 처리방침 | dpo@cloudflare.com | 미국 | 저장 사본, 결제 기록, 계측, IP 주소, 문의 메일 | 앱이 서버에 백업·계측을 보낼 때와 사이트를 열 때, 인터넷으로 | 앱·사이트 운영 | 위 보유 기간 표 | 맥을 인터넷에 연결하지 않기(펫은 인터넷 없이 돌아가지만 백업·결제 복원이 안 됨) |
| Dodo Payments 개인정보 처리방침 | support@dodopayments.com | 미국 | 이름·이메일·결제 정보(Dodo 가 직접 받음), 결제 페이지를 열 때 함께 싣는 계측 아이디·유입 경로(사이트에서 광고 측정을 허용했으면 광고 쿠키·접속 정보도), 라이선스 키를 켤 때 앱이 만든 무작위 기기 이름 | 웹판을 살 때와 라이선스 키를 켜거나 확인할 때 | 웹판 판매·결제·환불·라이선스 키(판매 대행자) | Dodo Payments 의 방침에 따름 | 웹판을 사지 않기(Mac App Store 판을 쓸 수 있음) |
| Google Analytics 4 (Google LLC) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 방문자 쿠키, 본 페이지와 사이트 이벤트, 대략적인 위치, 기기·브라우저 정보, 사이트에서 연 웹판 결제 정보(결제 아이디·상품·금액) | 사이트(buddies.bang9.dev)를 볼 때와 사이트에서 연 웹판 결제가 끝났을 때 — 분석 도구를 허용한 경우만(유럽경제지역·영국·스위스는 동의한 뒤) | 사이트 방문 분석 | 이벤트 데이터 2개월(Google 애널리틱스 보관 설정) | 사이트 아래 '내 개인정보 판매·공유 거부'에서 '허용 안 함'을 고르거나 브라우저의 GPC 를 켜기 |
| Meta 픽셀·전환 API (Meta Platforms, Inc.) 개인정보 처리방침 | 개인정보 문의 양식 | 미국 | 광고 쿠키, 광고 클릭 정보, 본 페이지와 사이트 이벤트, 접속 정보(IP 주소·브라우저 정보), 웹판 결제 정보(결제 아이디·상품·금액·청구 나라) | 사이트(buddies.bang9.dev)를 볼 때와 사이트에서 연 웹판 결제가 끝났을 때 — 광고 측정을 허용한 경우만(유럽경제지역·영국·스위스는 동의한 뒤) | 광고·게시물 성과 측정(어떤 광고를 보고 와서 사는지) | Meta 의 방침에 따름 | 사이트 아래 '내 개인정보 판매·공유 거부'에서 '허용 안 함'을 고르거나 브라우저의 GPC 를 켜기 |
| RevenueCat (RevenueCat, Inc.) 개인정보 처리방침 | compliance@revenuecat.com | 미국 | 익명 앱 사용자 아이디, 스토어 영수증, 기기 정보, 살 때 기기 계측 아이디 | Mac App Store 판을 켤 때와 결제·복원할 때 | 결제 확인·복원 | 위 보유 기간 표(구매 기록) | 앱 안 상품을 사지 않기(앱을 켤 때 익명 아이디는 감) |
- 받는 곳: 운영자(윈터로그 스튜디오, 한국)와 위 표의 미국 업체.
- 방식과 근거: 계약 이행에 필요한 이전(LGPD 33조 IX), 업체의 데이터 처리 약관·표준 계약 조항(33조 II).
- 목적과 기간: 개인정보 처리방침의 목적 표와 보유 기간 표.
- 책임: 운영자가 이전된 정보의 보호에 책임을 집니다.
- 권리: LGPD 18조 권리를 똑같이 쓸 수 있고, support@bang9.dev로 요청합니다.
- 다시 이전: 업체가 자기 수탁자에게 다시 맡길 수 있으며, 같은 수준의 보호를 계약으로 요구합니다.