개인정보 처리방침
1. 수집하는 정보
| 언제 | 항목 |
|---|---|
| 솜니아 계정 가입 | 이메일, 비밀번호(복원할 수 없게 암호화해 저장) |
| 소셜 로그인 (Google · Apple · Facebook · 네이버) | 로그인 서비스가 주는 고유 식별자, 이메일(로그인 서비스가 제공한 경우) |
| 가입 동의 | 약관 판, 동의 시각, 만 14세 이상 확인, 야간 광고성 알림 동의 여부 |
| 게임 이용 중 자동으로 | 게임 UID, 기기 설치 식별자, 접속 기록 · IP 주소, 게임 이용 기록, 스토어 결제 거래 번호 |
| 알림 (앱을 켜고 로그인하면) | 푸시 알림 기기 토큰, 앱 언어, 이벤트 · 혜택(광고성) 알림 수신 여부 |
| 고객 문의 | 문의 내용, 앱 판 · 기기 종류, 답변 |
| 광고 보고 보상 받기 (광고를 볼 때만) | 광고 거래 번호 · 본 시각 · 받은 보상(게임 UID 로 확인). 광고는 Google AdMob 이 보여 주며, 그때 Google 이 직접 받는 정보는 4장 '광고' |
| 앱 오류 · 충돌 (자동으로) | 충돌 기록, 기기 모델, OS 판, 앱 판, 충돌 보고 설치 식별자 (계정 ID 는 보내지 않습니다) |
이름 · 생년월일 · 성별 · 휴대폰 번호 · 프로필 사진은 받지 않습니다. 만 14세 미만은 가입할 수 없습니다.
2. 쓰는 곳
로그인과 계정 식별, 계정 찾기 · 고객 문의 응대, 결제 확인 · 환불, 부정 이용 방지, 서비스 운영 · 개선.
3. 보관 기간
앱에서 계정 삭제를 요청하면 7일 뒤 계정과 게임 정보(영웅 · 재화 · 진행 · 친구 · 등불회 등)를 지웁니다. 그 안에 다시 로그인하면 요청이 취소됩니다. 다만 아래 기록은 법령에 따르거나 부정 이용을 막기 위해 정한 기간 동안 보관한 뒤 지웁니다.
| 기록 | 보관 기간 | 이유 |
|---|---|---|
| 결제 기록 (스토어 거래 번호 · 상품 · 금액 · 환불) | 5년 | 전자상거래법 (대금 결제 · 재화 공급 기록). 계정과 분리해 보관 |
| 소환 기록 · 재화 증감 기록 | 5년 | 결제 · 확률형 아이템 분쟁 대응. 계정과의 연결을 끊고 보관 |
| 고객 문의 내용 · 답변 | 3년 | 전자상거래법 (소비자 불만 · 분쟁 처리 기록) |
| 게임 이용 기록 · 접속 기록 (IP 주소 포함) | 기록된 날부터 1년 | 부정 이용 방지 · 분쟁 대응, 통신비밀보호법 (접속 기록 3개월 이상). 기록된 지 90일이 지나면 게임 데이터베이스에서 지우고 비공개 보관 저장소(Cloudflare R2)로 옮겨 1년이 될 때까지 둡니다. 옮겨진 기록은 계정을 지워도 1년이 될 때까지 남습니다 |
| 채팅 글 | 30일 (신고된 글은 180일) | 신고 처리 · 운영 정책 위반 확인. 계정을 지우면 작성자는 '떠난 여행자'로 바뀝니다 |
| 푸시 알림 기기 토큰 | 로그아웃 · 계정 삭제 때까지 | 알림 보내기. 앱을 지워 토큰이 끊기면 다음 알림을 보낼 때 지웁니다 |
| 앱 오류 · 충돌 기록 | 90일 | 앱 오류 원인 찾기 · 고치기 (Firebase Crashlytics 에 보관) |
| 백업 | 35일 | 장애 복구. 백업에 남은 정보도 이 기간이 지나면 지워집니다 |
보관 기간이 지난 정보는 데이터베이스와 보관 파일에서 다시 살릴 수 없게 지웁니다.
4. 제3자 제공 · 처리 위탁 · 국외 이전
정보를 제3자에게 팔거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 업체의 서버가 국외에 있어 정보가 그 나라로 옮겨집니다(국외 이전). 옮기는 때와 방법은 모두 서비스를 이용할 때 암호화된 네트워크로 보내는 것입니다. 맡긴 일이 끝나거나 계약이 끝나면 업체는 정보를 지웁니다.
| 업체 (연락처) | 맡기는 일 | 옮겨지는 정보 | 나라 | 보유 기간 |
|---|---|---|---|---|
| Railway Corp. (railway.com) | 게임 서버 · 데이터베이스 운영 | 1장의 모든 정보 | 싱가포르 | 3장 보관 기간과 같음 |
| Cloudflare, Inc. (cloudflare.com) | 백업 · 90일 지난 이용 기록 보관, 게임 리소스 배포 | 백업(1장의 모든 정보), 이용 · 접속 기록 | 아시아 · 태평양 (Cloudflare R2) | 백업 35일, 이용 · 접속 기록은 기록된 날부터 1년 |
| Anthropic, PBC (anthropic.com) | 고객 문의 답변 초안 작성. 운영자가 읽고 고친 뒤에만 답변으로 보냅니다 | 문의 내용 · 분류, 앱 판 · 기기 종류, 같은 계정의 지난 문의 5건(앞부분), 최근 게임 이용 기록 요약. 이메일 · UID · IP 주소 · 기기 식별자 · 로그인 정보는 빼고 보냅니다 | 미국 | 초안을 만드는 동안 (업체 정책에 따라 지움, 학습에 쓰지 않음) |
| Google LLC — Firebase (firebase.google.com) | 푸시 알림 전달(Firebase Cloud Messaging), 홈페이지 · 운영 화면 호스팅 | 푸시 기기 토큰, 알림 제목 · 내용, 홈페이지 접속 기록 | 미국 | 로그아웃 · 계정 삭제 때까지 (토큰) |
| Google LLC — Firebase Crashlytics (firebase.google.com) | 앱 오류 · 충돌 분석 | 충돌 기록, 기기 모델, OS 판, 앱 판, Crashlytics 설치 식별자 (계정 ID 는 보내지 않습니다) | 미국 | 90일 |
| Apple Inc. (apple.com) | iPhone · iPad 푸시 알림 전달(APNs) | 푸시 기기 토큰, 알림 제목 · 내용 | 미국 | 알림을 전달하는 동안 |
| Resend, Inc. (resend.com) | 인증 메일 발송 | 이메일 주소 | 미국 | 메일을 보내는 동안 |
제3자 제공 (선택 동의): iPhone · iPad 에서 결제 확인 창의 '(선택) … Apple 에 알려 심사를 돕는 데 동의해요'에 동의하고 그 결제의 환불을 Apple 에 요청한 경우에만, Apple Inc.(미국)에 그 결제를 받았는지 · 얼마나 썼는지(쓴 비율)와 우리가 바라는 처리(환불 · 거절)를 보냅니다. 목적은 Apple 의 환불 심사, 보유 기간은 Apple 이 환불 심사에 필요한 기간입니다(Apple 개인정보 처리방침). 동의하지 않아도 결제 · 게임 이용에 불이익은 없고, 다음 결제 확인 창에서 체크를 끄면 그때부터 보내지 않습니다. Apple 이 받은 정보의 열람 · 삭제는 privacy.apple.com 에서 요청할 수 있습니다.
광고 (Google AdMob): 상점 '꿈조각 충전'에서 이용자가 직접 '광고 보기'를 누를 때만 Google LLC(미국)의 AdMob 이 광고를 보여 줍니다. 그때 Google 은 광고를 보여 주고 성과를 재려고 기기의 광고 식별자(Android 광고 ID — iPhone · iPad 에서는 추적 허용을 묻지 않아 광고 식별자를 쓰지 않습니다), IP 주소, 기기 · 앱 정보, 광고와의 상호작용을 직접 받습니다(Google 개인정보처리방침 policies.google.com/privacy). 보상을 확인하려고 우리는 Google 에 게임 UID 와 광고 기록 번호를 넘기고, Google 은 광고를 끝까지 봤다는 확인(광고 거래 번호)만 돌려줍니다. 유럽 · 영국 등 동의가 필요한 지역에서는 처음 광고를 볼 때 Google 동의 창이 뜨고, 앱 설정에서 바꿀 수 있습니다. 광고를 보지 않아도 게임 이용에 불이익은 없습니다. Android 는 기기 설정 > 개인정보 보호 > 광고에서 광고 ID 를 지울 수 있습니다.
국외 이전을 원하지 않으면: 푸시 알림은 기기 설정에서 끄면 토큰을 보내지 않습니다(알림을 꺼도 게임은 그대로 이용할 수 있습니다). 고객 문의를 AI 초안 없이 받으려면 앱 문의 대신 아래 이메일로 문의하세요 — 이메일 문의는 운영자가 직접 답합니다. 게임 서버 · 백업 이전은 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없습니다.
이벤트 · 혜택 알림(광고성)은 앱 설정 > 알림에서 동의한 경우에만 보내며, 제목 앞에 '(광고)'를 붙이고, 밤 9시부터 아침 8시 사이에는 야간 수신에 따로 동의한 경우에만 보냅니다. 같은 곳에서 언제든 철회할 수 있습니다.
5. 이용자의 권리
앱 설정에서 계정 연동 확인 · 계정 삭제를 할 수 있고, 열람 · 정정 · 삭제 · 처리 정지를 문의처로 요청할 수 있습니다. Facebook 로그인 정보는 Facebook 설정에서 앱 연결을 끊으면 지웁니다.
6. 문의처
운영자: 지오니소프트 (대표 김윤희) · 경기도 용인시 수지구 성복1로164번길 20
개인정보 보호책임자: 김윤희 · 전화 010-5343-2869 · 이메일 gionisoft@gmail.com
Privacy Policy (English)
What we collect. Somnia account: email and password (stored as a one-way hash). Social sign-in (Google, Apple, Facebook, NAVER): the provider's unique user identifier and, if the provider shares it, your email. Consent records: terms version, time of consent, age 14+ confirmation, optional night-time promotion consent. Automatically: game UID, app install identifier, access logs and IP address, gameplay records, store transaction IDs. We do not collect your name, birth date, gender, phone number or profile photo. Children under 14 cannot sign up.
Why. Sign-in and account identification, account recovery and support, purchase verification and refunds, abuse prevention, operating and improving the game.
Retention. When you request account deletion in the app, your account and game data (heroes, currencies, progress, friends, guild) are deleted after 7 days (signing in again cancels the request). Some records are kept for a set period and then deleted: purchase records, 5 years (Korean e-commerce law, kept separately from the account); summon and currency records, 5 years (unlinked from the account, for purchase and gacha disputes); support requests and replies, 3 years (consumer dispute records); gameplay and access logs including IP addresses, 1 year from when they were recorded (abuse prevention and disputes; logs older than 90 days stay until the year is up even if you delete your account); chat messages, 30 days (180 days if reported; after deletion the author is shown as a departed traveler); app crash reports, 90 days; backups, 35 days. Expired data is deleted from our databases and archives so it cannot be recovered.
Ads (Google AdMob). Only when you tap “Watch” in Shop › Dream Shards, Google LLC (USA) shows an ad through AdMob. Google then receives directly, to serve and measure the ad, your device's advertising identifier (Android advertising ID — on iPhone and iPad we do not ask for tracking permission and do not use the advertising identifier), IP address, device and app information and your interaction with the ad (policies.google.com/privacy). To verify the reward we pass Google your game UID and an ad record number, and Google returns only a confirmation that the ad was watched (ad transaction ID). In regions that require consent (such as the EEA and UK) Google's consent form appears before your first ad and can be changed in Settings. Not watching ads has no effect on the game. On Android you can delete the advertising ID in device Settings › Privacy › Ads.
Notifications. If you sign in on the app, we store your push token, app language and whether you opted in to promotional notifications. Promotional notifications are sent only with your opt-in, are marked “(광고)” (ad), and are sent between 9 p.m. and 8 a.m. KST only with a separate night-time opt-in. You can withdraw in Settings > Notifications. Push tokens are kept until you sign out or delete your account.
Processors and transfers abroad. We do not sell or share your data. We entrust processing to the companies below; their servers are outside Korea, so data is transferred there over encrypted connections while you use the service. Railway (game servers and database, Singapore; all data above). Cloudflare (backups for 35 days and gameplay/access logs older than 90 days until one year from recording, Cloudflare R2, Asia-Pacific; game assets). Anthropic (drafting replies to support requests, USA; the request text and category, app version and device type, your last five requests (truncated) and a summary of recent gameplay records — without email, UID, IP address, device identifiers or sign-in data; an operator reviews every draft before anything is sent). Google Firebase (push delivery via Firebase Cloud Messaging and hosting of this website, USA; push token and notification text). Google Firebase Crashlytics (app error and crash analysis, USA; crash logs, device model, OS version, app version and a Crashlytics installation identifier — not your account ID; kept for 90 days). Apple (push delivery to iPhone and iPad via APNs, USA). Resend (verification emails, USA). To avoid push transfers, turn off notifications in your device settings; to have a support request answered without an AI draft, email us instead of using in-app support. Transfers to the game server and backups are necessary to provide the service.
Sharing with Apple (optional consent). Only if you tick the optional consent in the purchase confirmation on iPhone or iPad and then ask Apple for a refund of that purchase, we tell Apple Inc. (USA) whether the purchase was delivered, how much of it was used, and our preferred outcome, to help Apple review the refund. Apple keeps it as long as needed for that review. Declining has no effect on purchases or play; untick it on your next purchase to stop. Ask Apple at privacy.apple.com to access or delete that data.
Contact. Operator: 지오니소프트 (CEO: 김윤희), Yongin, Gyeonggi-do, Republic of Korea. Phone +82-10-5343-2869. Email gionisoft@gmail.com.
Your rights. Check linked sign-in methods or delete your account in Settings, or contact us to access, correct or delete your data. Removing Somnia Tales from your Facebook settings deletes the data we received from Facebook.