개인정보처리방침

개인정보처리자와 개인정보 보호책임자

KeyKey의 개인정보처리자 및 개인정보 보호책임자는 KeyKey 운영자입니다. 개인정보 열람, 정정, 삭제, 처리정지, 계정 삭제, 고객지원 문의는 support@keykey.app으로 보낼 수 있습니다.

Play Console 또는 앱스토어에 표시되는 개발자명, 주소, 사업자 정보가 별도로 요구되는 경우 해당 스토어의 개발자 정보와 이 방침을 함께 확인해 주세요.

처리하는 개인정보 항목

계정 및 인증 정보: Supabase 익명 계정 식별자, Google 로그인 또는 계정 연결 시 Supabase Auth와 Google OAuth가 제공하는 계정 식별자, 이메일, 기본 프로필 정보, 인증 세션 정보가 처리될 수 있습니다.

프로필 및 지원 정보: 표시 이름, 사용자 이름, 지원 코드, 친구 코드, 계정 유형, 언어/지역 설정, 고객지원 또는 계정 삭제 요청 시 사용자가 이메일로 제공하는 정보가 처리될 수 있습니다.

게임 진행 정보: 보유 키캡과 스위치, 장착 조합, 즐겨찾기와 좋아요, KeyDex 진행도, 탭 수, 일별/주별 탭 기록, 출석과 보상, 박스와 팩 오픈, 업적, 컬렉션 앨범, 지갑 잔액과 지갑 원장, 친구 요청과 차단 상태가 처리될 수 있습니다.

구매 정보: Google Play Billing을 통해 구매한 상품 ID, 스토어 상품 ID, 플랫폼, 구매 상태, 통화와 금액, 구매/검증/환불 시각, 구매 검증 결과, 구매 토큰 해시, 원문 결제 토큰을 제거한 검증 payload가 처리될 수 있습니다. 원문 구매 토큰은 서버 검증과 Google Play 확인에 사용되며, 저장 시에는 해시 또는 민감 값이 제거된 형태로 보관합니다.

광고 및 보상 정보: 보상형 광고를 사용하면 광고 배치, 광고 보상 요청 ID, 서버 검증 상태, AdMob 광고 단위, 보상 수량, AdMob 거래 식별자, 광고 시작/완료/실패 이벤트가 처리될 수 있습니다. Google Mobile Ads SDK는 광고, 분석, 부정행위 방지를 위해 IP 주소, 앱 상호작용, 진단 정보, 기기 또는 계정 식별자를 수집하거나 공유할 수 있습니다.

기기 및 기술 정보: 앱은 탭 세션 관리를 위해 기기별 임의 식별자를 앱 저장소에 생성할 수 있고, 네트워크 상태, 앱 버전, 언어 설정, 오류 메시지처럼 서비스 안정성에 필요한 기술 정보를 처리할 수 있습니다. 웹사이트 접속 시 호스팅 제공자가 IP 주소, User-Agent, 요청 URL, 접속 시각 같은 일반 접속 로그를 처리할 수 있습니다.

사진 보관함 관련 정보: 사용자가 조합 이미지를 저장하거나 공유할 때 기기의 사진 보관함 권한을 요청할 수 있습니다. KeyKey는 사용자가 만든 조합 이미지를 저장하기 위해 권한을 사용하며, 사진 보관함 전체를 서버로 업로드하지 않습니다.

KeyKey는 서비스 제공에 필요하지 않은 주민등록번호, 연락처 주소록, 정확한 위치정보, 건강정보, 마이크 녹음, 카메라 촬영 정보는 의도적으로 수집하지 않습니다.

이용 목적

계정 생성과 로그인, 게스트 진행도 유지, Google 계정 연결, 사용자 식별과 세션 관리를 위해 개인정보를 사용합니다.

키캡 수집, 탭 보상, 지갑 잔액, 구매 복원, 광고 보상, 출석과 이벤트, 친구 기능, 프로필 표시 등 KeyKey 핵심 기능을 제공하기 위해 사용합니다.

결제 검증, 환불과 구매 이력 확인, 부정 결제와 보상 악용 방지, 중복 보상 방지, 서비스 보안과 장애 대응을 위해 사용합니다.

고객 문의, 계정 삭제 요청, 분쟁 대응, 법령상 의무 이행, 서비스 개선과 운영 통계 확인을 위해 사용합니다.

프로필과 친구 기능에서 공개될 수 있는 정보

사용자 이름, 표시 이름, 친구 코드, 대표 키캡 조합, 주간 탭 수, 총 탭 수, 보유 컬렉션 요약은 친구 검색, 친구 요청, 친구 목록, 친구 프로필에서 다른 사용자에게 보일 수 있습니다.

지원 코드는 고객지원과 본인 확인을 위한 값이며, 친구 코드와 다르게 일반 공유용 식별자가 아닙니다. 계정 삭제나 지원 문의를 보낼 때 전체 사용자 ID, 결제 토큰, 영수증 원문 같은 민감한 값은 보내지 마세요.

보유 및 이용 기간

계정, 프로필, 진행도, 지갑, 보유 아이템, 친구 관계, 광고 보상, 구매 이력은 원칙적으로 계정이 유지되는 동안 보관합니다. 사용자가 계정 삭제를 요청하면 법령상 보관이 필요한 기록과 분쟁 대응에 필요한 최소 기록을 제외하고 삭제 또는 익명화합니다.

비어 있거나 장기간 활동이 없는 익명 계정은 운영 정책에 따라 정리될 수 있습니다. 현재 서버 로직은 구매 이력이 없고 최근 경제 활동 또는 탭 진행도가 없는 익명 계정을 일정 기간 후 정리할 수 있도록 설계되어 있습니다.

전자상거래 관련 법령이 적용되는 경우 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월 동안 보관될 수 있습니다.

웹사이트 접속 로그와 보안 로그는 호스팅 제공자 정책 및 관련 법령에 따라 필요한 기간 동안 보관될 수 있습니다. 백업에 남은 정보는 백업 보존 주기에 따라 삭제됩니다.

제3자 제공 및 처리위탁

KeyKey는 사용자의 개인정보를 판매하지 않으며, 원칙적으로 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 서비스 제공, 법령상 의무 이행, 권리 보호와 분쟁 대응에 필요한 범위에서는 관련 법령에 따라 개인정보가 처리될 수 있습니다.

아래 외부 서비스는 인증, 데이터 저장, 결제 검증, 광고 제공, 웹사이트 호스팅, 앱 배포 등 서비스 운영에 필요한 처리위탁 또는 제3자 서비스 연동에 해당할 수 있습니다.

Supabase는 인증, 데이터베이스, 서버 함수, 세션 저장, 계정/진행도/구매/보상 데이터 처리를 위해 사용됩니다.

Google은 Google 로그인, Google Play Billing 구매와 검증, Google Mobile Ads/AdMob 보상형 광고 제공과 서버 검증을 위해 사용됩니다. Google 서비스가 처리하는 정보와 방식은 Google의 정책과 사용자의 Google 계정 설정에도 따릅니다.

Vercel은 keykeymobile.app 웹사이트 호스팅과 접속 로그 처리를 위해 사용됩니다. Expo/EAS는 앱 빌드, 배포, 업데이트 인프라 운영에 사용될 수 있습니다.

국외 이전

KeyKey는 클라우드 기반 서비스를 사용하므로 개인정보가 대한민국 외 지역에서 처리되거나 저장될 수 있습니다. 주요 이전 대상은 Supabase Inc., Google LLC 및 그 계열 서비스 제공자, Vercel Inc., Expo/650 Industries Inc.입니다.

국외 이전 항목은 계정 식별자, 이메일과 기본 프로필 정보, 인증 세션, 게임 진행도, 구매 검증 정보, 광고 보상 정보, 고객지원 정보, 웹 접속 로그처럼 각 서비스 제공에 필요한 정보입니다.

이전 목적은 인증, 데이터 저장과 동기화, 결제 검증, 광고 제공과 보상 검증, 웹사이트 제공, 앱 배포와 업데이트, 보안과 장애 대응입니다. 보유 기간은 본 방침의 보유 및 이용 기간과 각 제공자의 약관 및 보안 정책에 따릅니다.

개인정보의 파기

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 삭제하거나, 특정 개인을 식별할 수 없도록 익명화합니다.

전자 파일과 데이터베이스 기록은 삭제, 익명화, 접근 제한, 백업 주기 만료 등의 방법으로 파기합니다. 법령상 보관이 필요한 기록은 별도 보관하거나 접근 권한을 제한하고 해당 목적에만 사용합니다.

계정 삭제

계정 삭제 요청은 앱 설정 화면 또는 https://keykeymobile.app/account/delete에서 안내하는 이메일 경로로 접수할 수 있습니다. 앱을 삭제한 뒤에도 웹페이지를 통해 삭제 요청 방법을 확인할 수 있습니다.

삭제 대상에는 Google 로그인 또는 익명 계정과 연결된 프로필, 진행도, 지갑 잔액, 보유 아이템, 친구 관계, 활동 기록이 포함됩니다. 결제 분쟁, 법령상 보관, 보안과 부정 이용 방지를 위해 필요한 최소 기록은 정해진 기간 동안 보관될 수 있습니다.

이용자의 권리와 행사 방법

사용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 삭제를 요청할 수 있습니다. 요청은 앱 설정 화면의 계정 삭제 요청 메뉴 또는 웹 계정 삭제 페이지, support@keykey.app 이메일을 통해 접수할 수 있습니다.

본인 확인이 필요한 경우 KeyKey는 Google 로그인 이메일, 지원 코드, 계정 상태 등 최소한의 정보로 요청자를 확인할 수 있습니다. 다른 사용자의 권리 침해, 법령상 보관 의무, 결제 분쟁 대응 등 정당한 사유가 있는 경우 요청 처리가 제한되거나 일부 정보가 보관될 수 있습니다.

권익침해 구제방법

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr), 대검찰청(spo.go.kr), 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 등 관계 기관을 통해 도움을 받을 수 있습니다.

KeyKey 서비스와 직접 관련된 요청은 먼저 support@keykey.app으로 보내면 확인 후 답변합니다.

자동 수집, 광고 식별자, 쿠키

KeyKey 앱은 서비스 제공을 위해 앱 내부 저장소와 Supabase Auth 세션을 사용합니다. 웹사이트는 현재 별도의 마케팅 분석 스크립트를 직접 설치하지 않았지만, 호스팅 제공자가 보안과 운영을 위한 접속 로그를 처리할 수 있습니다.

AdMob 광고가 표시되는 경우 Google Mobile Ads SDK가 광고 식별자, IP 주소, 앱 상호작용, 진단 정보, 기기 또는 계정 식별자를 광고 제공, 분석, 부정행위 방지 목적으로 처리할 수 있습니다. 사용자는 기기 설정 또는 Google 광고 설정에서 광고 개인 최적화와 광고 ID 관련 설정을 조정할 수 있습니다.

아동의 개인정보

KeyKey는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 확인한 경우 보호자는 support@keykey.app으로 삭제를 요청할 수 있습니다.

안전성 확보 조치

KeyKey는 Supabase Row Level Security, 인증 세션, 서버 함수 권한 분리, 관리자 권한 제한, 구매 토큰 해시 처리, 원문 영수증과 민감 토큰 제거, 접근 권한 제한 등으로 개인정보를 보호합니다.

다만 인터넷과 모바일 환경에서는 보안 위험이 완전히 제거될 수 없으므로, 사용자는 계정 접근 권한과 Google 계정 보안을 직접 관리해야 합니다.

방침 변경

개인정보 처리방침이 변경되면 keykeymobile.app/privacy에 게시하고, 중요한 변경 사항은 앱 또는 웹사이트에서 추가로 안내할 수 있습니다.

이 방침은 2026년 7월 9일부터 적용됩니다.

문의

개인정보 관련 문의는 support@keykey.app으로 보낼 수 있습니다.