개인정보처리방침
RIFT FIGHT · 시행일 2026년 9월 20일
RIFT FIGHT 운영팀(이하 “운영자”)은 게임 서비스 제공에 필요한 최소한의 정보를 처리하며, 광고 목적의 개인정보 판매를 하지 않습니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 게스트·계정 | 내부 계정 식별자, 세션 토큰의 일방향 해시 | 로그인 상태 유지, 진행도 저장, 부정 이용 방지 |
| 소셜 로그인 | Google 또는 카카오의 이용자 식별자, 이메일, 표시 이름, 프로필 이미지 | 본인 확인, 여러 기기에서 계정 복구 |
| 게임 이용 | 덱·보유 카드·재화·전적·온보딩 진행, 매치 및 오류·성능 이벤트 | 게임 기능, 보상, 밸런스 및 장애 개선 |
| 결제 | Google Play 구매 토큰, 주문 식별자, 상품, 구매 상태·시각·지역, 테스트 구매 여부 | 영수증 검증, 재화 지급, 중복 지급 방지, 환불·부정 결제 처리 |
| 접속 기록 | IP 주소, 요청 시각·경로·응답 코드, 기기·브라우저가 보내는 통신 정보 | 보안, 장애 대응, 서비스 운영 |
2. 수집 방법
게임 이용 과정, 소셜 로그인 제공자, Google Play 및 Google Cloud Pub/Sub의 결제 알림을 통해 수집합니다. 운영자는 카드번호 등 결제수단 원문을 직접 수집하지 않습니다.
3. 보유 및 파기
계정·게임 정보는 계정 삭제 시 지체 없이 삭제합니다. 만료된 게스트 세션은 최종 이용 후 최대 90일에 삭제됩니다. 로그인 임시 정보는 10분 후 만료됩니다. 결제·환불 기록은 전자상거래, 세무, 분쟁 및 부정 이용 방지에 필요한 법정 기간 동안 계정과 분리해 일방향 해시 형태의 참조값과 함께 보관한 뒤 파기할 수 있습니다.
4. 국외 처리 및 처리위탁
서비스는 Railway의 서버·PostgreSQL, Google Play·Google Cloud 및 선택한 소셜 로그인 제공자(Google 또는 카카오)를 이용할 수 있습니다. 각 사업자는 서비스 제공, 인증, 결제 검증과 보안 범위에서 정보를 처리합니다. 실제 배포 지역과 계약 조건은 출시 전 Play Console의 데이터 보안 항목과 동일하게 고지합니다.
5. 이용자의 권리
게임의 계정 화면에서 정보 확인, 로그아웃 및 계정 삭제를 요청할 수 있습니다. 앱을 삭제한 뒤에도 웹 계정 삭제 안내를 통해 로그인하여 직접 삭제할 수 있습니다. 법령상 보존 의무가 있는 기록은 해당 기간 동안 별도로 보관될 수 있습니다.
6. 안전성 확보
전송 구간 HTTPS, 서버 발급 세션, Android Keystore 암호화, 구매 토큰 서버 검증, 접근 제한 및 중복 지급 방지를 적용합니다.
7. 아동
만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 의도적으로 수집하지 않습니다. 해당 이용자는 보호자와 함께 문의해 삭제를 요청할 수 있습니다.
8. 문의
개인정보 및 계정 삭제 문의: privacy@riftfight.com