개인정보 처리방침

한눈에 보기

윈터로그 스튜디오(이하 '운영자')는 맥 앱 땅땅 친구들을 만들고 운영합니다. 이 방침은 앱(Mac App Store 판과 웹판)과 사이트(buddies.bang9.dev)에서 개인정보를 어떻게 다루는지 알려 드립니다.

• 가입이 없고, 앱은 이름·이메일·전화번호를 받지 않습니다.
• 키 입력은 몇 번 눌렀는지만 셉니다. '입력 모니터링' 권한으로 키를 누른 시각과 횟수만 알고, 어떤 키·어떤 글자인지는 읽지 않으며 저장하거나 밖으로 보내지 않습니다.
• 펫·발자국·칠한 땅 같은 진행은 맥에 저장하고, 새 맥에서 되살릴 수 있게 그 사본을 서버에 백업합니다.
• 앱을 켜거나 옷장을 여는 것 같은 사용 기록을 기기 계측 아이디와 함께 자사 통계로 모읍니다. 결제할 때는 이 아이디를 결제 정보에도 실어 어느 기기에서 샀는지 셉니다. 광고는 없습니다.
• Mac App Store 판의 결제는 Apple 이, 웹판의 결제는 Dodo Payments 가 판매 대행자(결제·세금·환불 지급을 맡는 곳)로 맡습니다. 카드 정보는 그 회사들만 봅니다.
• 서버(Cloudflare), 결제 확인(RevenueCat), 웹판 결제(Dodo Payments)는 미국 회사라서 개인정보가 국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)됩니다.
• 문의와 삭제 요청은 support@bang9.dev로 보내 주세요.

개인정보를 책임지는 곳

운영자는 이 앱의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)입니다.

• 상호: 윈터로그 스튜디오
• 대표: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 이메일: support@bang9.dev
• 전화: +82 10 9688 1157

사업자 정보 전체는 사업자 정보(한국)에 있습니다.

개인정보 보호책임자

개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 개인정보에 관한 문의, 열람·삭제 요청, 불만은 아래로 보내 주세요.

• 이메일: support@bang9.dev
• 전화: +82 10 9688 1157

무엇을 위해 쓰나요

동의를 받아 처리하는 개인정보는 없습니다. 입력 모니터링은 맥의 권한 창에서 이용자가 허용해야 켜지고, 시스템 설정에서 언제든 끌 수 있습니다.

어떤 정보를 어디서 받나요

• 키 입력: 키를 누른 시각과 횟수. 맥이 알려 주는 것을 앱 안에서만 쓰고, 하루 타수 합계만 기기 저장에 남깁니다. 어떤 키·어떤 글자인지는 읽지 않습니다.
• 앱을 쓰면 기기에서 만들어지는 정보: 친구와 이용자가 지은 친구 이름, 친밀도, 발자국(앱 안 화폐)과 가진 아이템, 칠한 땅, 하루 기록(타수·칠한 칸·판 완성), 펫 위치, 설정
• 저장 백업: 위 기기 저장의 사본, 주인 열쇠(Mac App Store 판은 RevenueCat 익명 아이디, 웹판은 라이선스 키 아이디 — 서버에는 해시로만), 저장 판 번호·바꾼 시각·크기
• 자동으로 생기는 계측 정보: 이벤트 이름(앱 켬·첫 실행 끝·권한 허용·옷장 열기·구매 시작·구매 끝·키 켜기), 정해진 이벤트 값(판·고른 첫 동물·상품), 기기 계측 아이디(앱을 처음 켠 시각으로 만든 값), 기기 언어, 접속 국가(IP 주소로 판단하고 IP 주소는 저장하지 않음)
• Mac App Store 판에서 결제할 때: 스토어 영수증(상품·금액·나라·시각), RevenueCat 익명 아이디, 기기 계측 아이디(RevenueCat 구매자 정보에 실음). 카드 정보는 Apple 만 봅니다. 같은 Apple 계정의 다른 맥에서도 같은 구매자로 이어지도록 RevenueCat 익명 아이디 하나를 사용자의 iCloud(키값 저장)에 둡니다.
• 웹판을 살 때: 이름·이메일·결제 정보는 Dodo Payments 가 직접 받고 운영자 서버에는 오지 않습니다. 운영자는 결제 알림에서 결제·고객 아이디(해시로만 둠), 상품, 금액, 나라, 시각을 받습니다. 결제 페이지를 열 때 앱이 기기 계측 아이디를 결제 정보에 함께 실어 보내므로, Dodo Payments 에서는 이 아이디가 구매자의 이름·이메일과 같은 결제에 묶입니다. 라이선스 키를 켜거나 확인할 때 앱은 Dodo Payments 에 키와, 앱이 만든 무작위 기기 이름(예: mac-1a2b3c4d)을 보냅니다.
• 서버 접속: IP 주소, 접속 시각, 요청 주소, 앱·브라우저 정보
• 문의 메일: 이메일 주소, 적은 내용

기기 안에만 두는 정보

키를 누른 시각과 횟수는 맥 안에서 펫을 움직이는 데만 쓰고 서버로 보내지 않습니다. 친구·발자국·아이템·칠한 땅·설정은 맥의 앱 저장 공간에 둡니다. 이 저장의 사본은 다음 절처럼 서버에 백업됩니다.

웹판 라이선스 키도 맥의 앱 저장 공간에 둡니다(발자국 팩 키는 키 대신, 이미 쓴 키인지 알아보는 지문만). 앱을 휴지통에 버려도 이 저장 공간은 맥에 남습니다. 모두 지우려면 앱을 지운 뒤 Finder 의 '이동 → 폴더로 이동'에서 ~/Library/Containers/dev.bang9.ttangpet 폴더를 열어 휴지통에 버립니다.

얼마나 오래 두나요

법이 보관 기간을 정한 기록은 표의 보유 기간 아래에 근거를 적었습니다. 그 기록은 다른 정보와 나눠 그 기간만 둡니다.

지우는 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.

• 서버의 저장 백업은 support@bang9.dev로 요청하면 데이터베이스에서 지우고 되살리지 않습니다. 요청할 때 Mac App Store 판인지 웹판인지 알려 주세요.
• 자사 계측 기록은 기기 계측 아이디로만 남고, 보유 기간이 지나면 저장소가 스스로 지웁니다. 하나씩 골라 지울 수는 없습니다.
• 결제 기록은 법이 정한 기간이 지나면 지웁니다.
• 종이 문서는 만들지 않습니다.

맡긴 일(처리 위탁)

운영자는 앱을 운영하려고 아래 업체에 일을 맡깁니다(처리 위탁 — 우리 일을 맡겨 대신 처리하게 하는 것). 일을 맡은 수탁자(처리를 맡아 대신 해 주는 곳)가 개인정보를 이 방침과 같은 수준으로 안전하게 다루도록 업체의 데이터 처리 약관으로 정했습니다. 수탁자가 다시 맡기는 곳은 각 업체가 공개한 목록을 따릅니다.

결제를 맡는 Apple(Mac App Store)과 Dodo Payments 는 이용자와 직접 거래하는 판매 대행자라 자기 방침에 따라 결제 정보를 다룹니다. 이런 전송은 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)에 해당할 수 있어 아래 표로 함께 알려 드립니다.

맡긴 업체나 맡긴 일이 바뀌면 이 방침을 고쳐 알립니다.

다른 나라로 가는 정보(국외 이전)

• 보내는 때와 방법: 앱과 사이트를 쓰는 동안 인터넷(암호화된 연결)으로 그때그때 보냅니다.
• 근거: 한국 개인정보 보호법 제28조의8제1항제3호(계약 이행에 필요한 처리 위탁·보관을 이 방침에 공개). 유럽경제지역·영국 이용자의 정보는 한국에 대한 적정성 결정(운영자)과, 미국 업체의 EU-미국 데이터 프라이버시 프레임워크 인증 또는 표준 계약 조항으로 보호합니다.
• 거부하려면: 앱의 인터넷 연결을 막으면 됩니다. 펫은 인터넷 없이도 돌아가지만 저장 백업, 결제와 복원, 웹판 라이선스 확인은 할 수 없습니다.

기기 저장과 SDK

사이트(buddies.bang9.dev)는 쿠키를 저장하지 않고, 다른 업체의 스크립트·글꼴을 싣지 않습니다. 언어를 고르면 그 언어만 브라우저 저장 공간에 남깁니다.

앱은 맥에 기기 계측 아이디와 진행 저장(웹판은 라이선스 키도)을 둡니다. Mac App Store 판에 들어 있는 RevenueCat SDK 가 구매 확인을 위해 맥 정보를 RevenueCat 으로 보내고, 웹판은 라이선스 키를 켜고 확인할 때 Dodo Payments 에 직접 묻습니다. 광고 SDK·광고 아이디·추적 픽셀은 없습니다.

외부 송신에 관한 공표 사항(일본)

일본 전기통신사업법 제27조의12에 따라, 땅땅 친구들이 이용자의 맥에서 다른 업체로 보내는 정보를 알립니다. 운영자 서버(Cloudflare)로 가는 저장 백업·계측은 운영자가 받는 것이라 넣지 않았고, 위 '도구 목록'에 있습니다.

아동의 개인정보

이 앱은 만 13세(한국은 만 14세, 유럽경제지역은 그 나라에서 혼자 개인정보 처리에 동의할 수 있는 나이 — 나라에 따라 만 13~16세) 미만을 대상으로 하지 않습니다. 앱은 나이를 묻지 않고, 이름·연락처를 받지 않으며, 다른 사람과 이야기하는 기능이 없습니다. 이 나이보다 어린 사람의 개인정보를 받은 것을 알게 되면 지웁니다. 보호자는 support@bang9.dev로 열람·삭제를 요청할 수 있습니다.

이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 법이 정한 경우 이동(내려받기)과 처리 반대도 요구할 수 있습니다.

• 키 세기 끄기: 시스템 설정 → 개인정보 보호 및 보안 → 입력 모니터링에서 땅땅 친구들을 끕니다. 쓰다듬기·던지기·옷 입히기는 그대로 됩니다.
• 기기 안 정보 지우기: 앱을 지우고, 맥에 남는 앱 저장 공간 폴더(~/Library/Containers/dev.bang9.ttangpet)도 지웁니다.
• 저장 백업·결제 기록 열람이나 삭제, 저장 백업 내려받기: support@bang9.dev로 요청합니다.

요청을 받으면 개인정보 보호법이 정한 대로 10일 안에 답하고, 늦어지면 이유와 예정일을 알립니다. 본인인지 확인하려고 영수증이나 라이선스 키 확인을 부탁드릴 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

안전하게 지키는 방법

• 서버와의 통신은 모두 암호화(HTTPS)합니다.
• 키를 누른 시각과 횟수만 받는 듣기 전용 방식을 써서, 앱이 키 내용을 바꾸거나 읽지 않습니다.
• 저장 백업과 결제 기록의 주인 열쇠·고객 아이디는 해시로만 둡니다. 서버에는 이름·이메일·카드 정보 칸이 없습니다.
• 결제 알림은 서명을 확인해 가짜 결제를 막습니다.
• 서버와 업체 관리 화면에는 운영자만 들어가고, 비밀번호와 키는 암호화한 비밀 저장소에 둡니다.

도움을 받을 수 있는 곳

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
• 대검찰청: 1301 (www.spo.go.kr)

다른 나라 이용자는 아래 부록의 감독기관에 민원을 낼 수 있습니다.

방침이 바뀔 때

이 방침(1판)은 2026년 10월 1일에 공고해 2026년 10월 1일부터 시행합니다. 방침을 바꾸면 시행 전에(늦어도 시행일에) 이 페이지에 알리고, 바뀐 점을 이전 판과 나란히 보여 드립니다. 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리고, 법이 동의를 요구하면 동의를 받습니다.

이전 판: 없음

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

부록: 유럽경제지역·영국·스위스

• 개인정보처리자는 운영자입니다(위 '개인정보를 책임지는 곳').
• 처리 근거는 위 목적 표에 적었습니다: 계약 이행(GDPR 6(1)(b)), 정당한 이익(6(1)(f)).
• 정당한 이익으로 하는 처리(자사 통계, 서버 보안)에는 언제든 반대할 수 있고(GDPR 21조), 반대하면 따로 이유가 없는 한 멈춥니다.
• 권리: 열람(15조), 정정(16조), 삭제(17조), 처리 제한(18조), 이동(20조), 반대(21조). 요청은 support@bang9.dev로 보내 주세요.
• 민원: 사는 나라의 개인정보 감독기관(영국은 ICO, 스위스는 FDPIC)에 낼 수 있습니다. 영국 이용자가 운영자에게 불만을 보내면, 영국 데이터법(Data (Use and Access) Act 2025)에 따라 30일 안에 받았다고 알립니다.
• 법적 효과를 내는 자동화된 결정이나 프로파일링은 하지 않습니다.
• 기기 저장: 앱은 기기에 진행 저장과 기기 계측 아이디를 둡니다.
• 국외 이전: 위 국외 이전 표.

부록: 미국(캘리포니아와 다른 주 법)

• 지난 12개월 동안 모은 정보 범주: 식별자(기기 계측 아이디·RevenueCat 익명 아이디·라이선스 키 아이디), 상업 정보(구매 기록), 인터넷 활동(앱 이벤트), IP 로 추정한 대략적인 위치(나라). 민감한 개인정보는 모으지 않습니다.
• 출처·목적·받는 곳·보유 기간은 위 표와 같습니다.
• 판매·공유: 개인정보를 팔지 않고, 맞춤 광고를 위해 공유하지도 않습니다. 광고와 광고 추적 도구가 없습니다.
• 권리: 알 권리, 삭제, 정정. 권리를 썼다고 차별하지 않습니다. 대리인을 통해 요청할 수 있고, 본인 확인을 부탁드릴 수 있습니다. 거절에 이의가 있으면 support@bang9.dev로 다시 요청해 주세요.
• Do Not Track: 사이트와 앱에 다른 업체의 추적 도구가 없어 브라우저의 DNT 신호로 바뀌는 것이 없습니다.
• 바뀌는 것이 있으면 이 방침을 고치고 시행일을 적습니다.

부록: 일본

• 개인정보 취급 사업자: 윈터로그 스튜디오, 대표 강현구, 주소 경기도 성남시 중원구 광명로347번길 5-12.
• 이용 목적: 위 목적 표.
• 보유 개인 데이터의 공개(열람)·정정·이용 정지·삭제·제3자 제공 기록 공개 요청은 support@bang9.dev로 보내 주세요. 수수료는 받지 않습니다.
• 안전 관리 조치: 위 '안전하게 지키는 방법'. 외국의 제도: 운영자가 있는 한국에는 개인정보 보호법이 있고, 업체가 있는 미국에는 연방 차원의 포괄적인 개인정보 법이 없으며 주마다 법(캘리포니아 소비자 프라이버시법 같은 것)이 있습니다. 업체와는 데이터 처리 약관으로 안전 관리를 정했습니다.
• 불만 창구: support@bang9.dev

부록: 브라질(LGPD)

• 처리 책임자(controlador): 윈터로그 스튜디오. 개인정보 담당자(encarregado): 강현구, support@bang9.dev.
• 법적 근거(LGPD 7조): 계약 이행(V), 정당한 이익(IX).
• 권리(18조): 처리 확인, 열람, 정정, 익명화·차단·삭제, 이동, 함께 쓰는 곳 정보. 국가개인정보보호청(ANPD)에 청원할 수 있습니다.
• 국외 이전: Transferência internacional de dados pessoais.

부록: 멕시코

• 책임자(responsable): 윈터로그 스튜디오, 주소 경기도 성남시 중원구 광명로347번길 5-12.
• 주된 목적: 펫 앱 제공·저장 백업·결제 확인. 부수 목적: 자사 통계. 부수 목적에 반대하려면 support@bang9.dev로 알려 주세요.
• ARCO 권리(열람·정정·삭제·반대)는 support@bang9.dev로 요청하시면 법정 기간 안에 답합니다.
• 이전: 위 국외 이전 표의 회사로 이전합니다.

부록: 칠레

칠레 개인정보법(법 19.628, 2026년 12월 1일부터 법 21.719)에 따라 열람·정정·삭제·반대·이동·처리 차단을 요구할 수 있습니다. support@bang9.dev로 요청하면 법정 기간 안에 답합니다. 처리 근거는 위 목적 표에 있습니다. 2026년 12월 1일부터는 개인정보보호청(Agencia de Protección de Datos Personales)에 민원을 낼 수 있습니다.

부록: 콜롬비아

콜롬비아 법 1581(2012)에 따라 자기 정보를 알고, 고치고, 갱신하고, 삭제를 요구하고, 승인을 거둘 수 있습니다. support@bang9.dev로 요청하면 문의는 10영업일, 불만은 15영업일 안에 답합니다. 산업통상감독청(SIC)에 민원을 낼 수 있습니다.

부록: 아르헨티나

아르헨티나 법 25.326에 따라 6개월마다 무료로 자기 정보를 열람할 수 있고(14조 3항), 정정·삭제를 요구할 수 있습니다. 요청은 support@bang9.dev로 보내 주세요. 공공정보접근청(AAIP)에 민원을 낼 수 있습니다.

부록: 캐나다

개인정보 책임자는 대표 강현구(support@bang9.dev)입니다. 캐나다 개인정보보호법(PIPEDA)과 퀘벡 법 25에 따라 열람·정정을 요구할 수 있습니다. 캐나다 개인정보보호위원회(OPC), 퀘벡 이용자는 퀘벡 정보접근위원회(CAI)에 민원을 낼 수 있습니다.

부록: 호주

호주 개인정보법(Privacy Act 1988)의 원칙에 따라 열람·정정을 요구할 수 있고, support@bang9.dev로 요청하면 법이 정한 기간 안에 답합니다. 개인정보는 미국 업체(위 국외 이전 표)로 갑니다. 답에 만족하지 않으면 호주 정보위원회(OAIC)에 민원을 낼 수 있습니다.

부록: 인도

인도 디지털 개인정보보호법(2023)에 따른 고충 담당자는 강현구(support@bang9.dev)입니다. 처리 정보 요약, 정정·삭제, 사망·무능력 때 대신할 사람 지정을 요구할 수 있습니다. 해결되지 않으면 인도 데이터보호위원회(Data Protection Board of India)에 낼 수 있습니다.

부록: 베트남

베트남 개인정보보호법(2026년 1월 1일 시행)에 따라 처리에 대해 알 권리, 열람, 정정, 삭제, 처리 제한, 반대를 요구할 수 있습니다. 개인정보는 위 국외 이전 표처럼 베트남 밖으로 갑니다. 요청은 support@bang9.dev로 보내 주세요.

부록: 스위스

스위스 연방 개인정보보호법에 따라 열람·정정·삭제·이동을 요구할 수 있고, 연방 정보보호위원(FDPIC)에 민원을 낼 수 있습니다. 미국 업체로의 이전은 스위스-미국 데이터 프라이버시 프레임워크 인증이나 표준 계약 조항으로 보호합니다.

부록: 튀르키예

튀르키예 개인정보보호법(KVKK 6698) 11조에 따라 처리 여부 확인, 정보 요청, 목적 확인, 받는 곳 확인, 정정·삭제, 자동 분석 결과에 대한 이의, 손해 배상을 요구할 수 있습니다. 요청은 support@bang9.dev로 보내 주세요. 개인정보보호청(KVKK)에 민원을 낼 수 있습니다. 해외 이전은 위 국외 이전 표와 같습니다.

부록: 인도네시아

인도네시아 개인정보보호법(법 27/2022)에 따라 정보를 받을 권리, 정정, 열람, 삭제, 자동화된 결정에 대한 이의를 요구할 수 있습니다. 요청은 support@bang9.dev로 보내 주세요. 개인정보는 위 국외 이전 표처럼 인도네시아 밖으로 갑니다.

개인정보 국외 이전 안내(브라질)

브라질 이용자의 개인정보는 아래처럼 브라질 밖으로 이전됩니다.

• 받는 곳: 운영자(윈터로그 스튜디오, 한국)와 위 표의 미국 업체.
• 방식과 근거: 계약 이행에 필요한 이전(LGPD 33조 IX), 업체의 데이터 처리 약관·표준 계약 조항(33조 II).
• 목적과 기간: 위 목적 표와 보유 기간 표.
• 책임: 운영자가 이전된 정보의 보호에 책임을 집니다.
• 권리: LGPD 18조 권리를 똑같이 쓸 수 있고, support@bang9.dev로 요청합니다.
• 다시 이전: 업체가 자기 수탁자에게 다시 맡길 수 있으며, 같은 수준의 보호를 계약으로 요구합니다.