톡톡 신세계 개인정보 처리방침
시행일: 2026-10-04
게임 「톡톡 신세계」(이하 "게임")를 운영하는 운영자(데브존랩(대표 박준영), 이하 "운영자")는 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령과 이 방침에 따라 처리해요. 이 방침은 구글 플레이에서 내려받은 게임 앱에 적용돼요.
한눈에 보기
- 게임에서는 이름·전화번호·이메일·주소·위치·연락처·사진을 받지 않아요(이메일로 문의할 때만 그 이메일 주소를 써요 — 1절).
- 앱을 처음 열면 무작위 계정 번호가 생기고, 그 번호로 섬을 저장해요.
- 개인정보를 팔거나 광고에 쓰지 않아요. 서버 운영은 4절의 업체에 맡겨요(서버는 싱가포르에 있고, 운영 과정에서 미국에서도 처리될 수 있어요 — 5절).
- 앱 ⚙ 설정에서 언제든 계정을 삭제할 수 있어요.
1. 처리하는 개인정보와 목적
| 항목 | 언제 · 어떻게 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정 정보: 계정 번호(무작위 번호 — ⚙ 설정에 표시), 내부 계정 식별자, 게스트 기기 키(앱이 만든 무작위 값), 로그인 유지 토큰 | 앱을 처음 열 때 자동으로 | 계정 만들기·로그인·섬 저장 | 계정 삭제 때까지 |
| 게임 기록: 섬의 지형·건물·자원·고른 갈림길·진행 상황, 섬 이름, 언어 설정 | 플레이하는 동안 | 게임 제공·진행 저장 | 계정 삭제 때까지 |
| 이용 기록: 화면·버튼 사용과 게임 안 행동, 앱 버전, 기기 언어 목록(최대 3개), 화면 속도·로딩 시간 | 플레이하는 동안 자동으로 | 게임 개선·오류 확인 | 계정 삭제 때까지(삭제하면 개인을 알아볼 수 없는 통계로만 남음) |
| 오류 정보: 오류 종류·메시지·발생 위치(스택), 앱 버전·플랫폼·화질 단계·언어·화면·발생 횟수. 오류 내용에 섞인 계정 번호·기기 키·토큰·IP 주소·웹 주소의 쿼리·입력칸 글은 가린 뒤 보내고, 서버에서는 보고 횟수를 계정별로 집계해요 | 일부 앱 오류가 발생할 때 자동으로 기록하고, 로그인한 뒤 전송 | 오류 확인·수정 | 30일 안에 자동 삭제(계정을 삭제하면 계정과 연결된 기록은 바로 삭제) |
| 서버 기록: 요청 시각·경로·처리 결과·내부 계정 번호 | 요청마다 자동으로 | 안정적인 운영·오류 확인·부정 이용 방지 | 30일 안에 자동 삭제 |
| IP 주소 | 요청을 처리하는 동안 | 과도한 요청 막기 | 운영자는 저장하지 않음(Render·하위 처리자의 네트워크 처리는 5절) |
| 문의·삭제 요청: 이메일 주소, 요청 내용, 계정 번호 | 이메일로 문의할 때 | 답변·요청 처리 | 처리 후 1년 |
처리 근거 — 동의에 근거해 처리하는 항목은 없어요. 「개인정보 보호법」 제22조 제3항에 따라 각 항목의 법적 근거를 구분해 알려요.
- 게임 제공에 필요한 정보(계정 정보, 게임 기록, 문의 답변): 이용자와 맺은 계약의 이행(제15조 제1항 제4호)
- 이용 기록·오류 정보·서버 기록·IP 주소: 서비스 개선과 부정 이용 방지를 위한 운영자의 정당한 이익(제15조 제1항 제6호) — 게임 이용 기록과 운영 중 발생한 오류·요청 정보에 한정하며 광고 등 다른 목적에 쓰지 않아요
- 열람·정정·삭제 등 권리 행사 요청의 처리 기록: 법령상 의무 이행(제15조 제1항 제2호)
2. 보유 기간과 파기
- 계정을 삭제하면 서버의 계정 정보·게임 기록·계정과 연결된 오류 보고 기록을 바로 지워요. 이용 기록은 계정과의 연결을 끊어 개인을 알아볼 수 없는 통계로만 남겨요.
- 서버 기록과 오류 정보는 30일 안에 자동으로 지워져요. 데이터베이스는 최근 3일 안의 시점으로 복구할 수 있고, 갱신 직전에 만드는 백업은 만든 뒤 7일이 지나면 지워요. 백업은 장애 복구에만 쓰며, 복구하면 그사이 삭제된 계정을 다시 지워요.
- 전자 파일은 복구할 수 없도록 기술적 방법으로 지우고, 개인정보를 종이로 남기지 않아요.
- 지금은 법령 때문에 따로 보관하는 정보가 없어요. 유료 결제를 도입하면 이 방침을 먼저 고쳐 알려요.
- 서비스를 종료하면 미리 알리고, 보관 중인 개인정보를 모두 지워요.
3. 제3자 제공 — 개인정보를 다른 사람이나 회사에 제공하지 않아요. 법령에 특별한 규정이 있는 경우만 예외예요. 서비스 운영을 맡기는 처리 위탁과 국외 이전은 4·5절에 적었어요.
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Render Services, Inc. | 게임 서버·데이터베이스·백업 운영, 이 방침 페이지 게시 |
| Render의 하위 처리자(재위탁): Amazon Web Services · Google Cloud Platform · Cloudflare · ClickHouse Inc. | Render가 서비스를 제공하려고 쓰는 호스팅·클라우드 플랫폼 |
맡긴 일에 필요한 범위에서만 처리되도록 관리해요. 하위 처리자는 Render가 공개한 Render 하위 처리자 목록을 기준으로 적었어요. 구글 플레이가 앱을 배포·설치하며 처리하는 정보는 구글의 방침을 따라요.
5. 국외 이전
게임 서버와 데이터베이스는 싱가포르에 있어요. 다만 Render(미국 법인)와 4절의 하위 처리자(미국 업체)가 서비스 운영과 보안(DDoS 방어)에 관여하므로, 개인정보가 미국으로 이전되어 처리될 수 있어요. 계약을 이행하는 데 필요한 개인정보 처리 위탁·보관 내용을 이 방침에 공개하고, 아래와 같이 국외로 이전해요(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Render Services, Inc.(privacy@render.com) | 싱가포르(서버·데이터베이스 보관) · 미국(Render의 미국 내 처리 — 서비스 운영·보안 과정) | 1절의 계정 정보·게임 기록·이용 기록·오류 정보·서버 기록, 요청 처리 중 사용하는 IP 주소 | 게임을 이용할 때마다 암호화된 네트워크로 전송 | 4절의 맡긴 일 · 1절·2절의 보유 기간까지 |
| 4절의 Render 하위 처리자: Amazon Web Services · Google Cloud Platform · Cloudflare · ClickHouse Inc.(연락처는 Render 개인정보팀을 통해 문의: privacy@render.com) | 미국(하위 처리자 법인의 소재국 — 실제 처리·보관 위치는 공개되지 않았어요) | Render가 맡은 일을 하는 데 필요한 범위의 위 항목 | Render가 서비스를 제공하는 동안, Render의 서비스 제공 과정에서 | 호스팅·클라우드 플랫폼 · Render가 서비스를 제공하는 동안(업체별 보유 기간은 공개되지 않았어요) |
위 표는 Render가 공개한 자료(하위 처리자 목록·데이터 처리 계약)를 기준으로 했어요. 이 자료에는 하위 처리자별 처리 항목과 로그·백업의 저장 국가가 나와 있지 않아서, 미국에 저장·처리될 가능성까지 포함해 알려 드려요. 이전받는 자나 국가가 달라지면 이 방침을 고쳐 이 페이지에 알려 드려요.
게임 운영에 꼭 필요한 이전이라, 원하지 않으면 앱 ⚙ 설정 › 계정 삭제로 계정을 삭제하고 이용을 멈출 수 있어요(앱을 쓸 수 없으면 6절). 이 경우 게임을 이용할 수 없어요.
6. 이용자의 권리와 행사 방법
- 이용자(만 14세 미만이면 법정대리인)는 언제든 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있어요.
- 삭제: 앱 ⚙ 설정 › 계정 삭제에서 바로 할 수 있어요. 앱을 쓸 수 없으면 계정 삭제 안내를 봐 주세요.
- 그 밖의 요청: dev.john.lab@gmail.com로 이메일을 보내 주세요. 본인 확인을 위해 계정 번호(⚙ 설정에서 복사)를 함께 적어 주세요. 10일 안에 처리하고 결과를 알려 드려요.
- 대리인을 통해서도 요청할 수 있어요(위임장 필요). 법령에 따라 요구가 제한되면 그 이유를 알려 드려요.
7. 아동 — 게임은 만 13세 이상을 대상으로 해요. 게임에서는 이름·연락처를 받지 않지만, 게임 이용에 필요한 계정 정보는 처리해요. 동의를 근거로 처리하는 정보는 없어요(1절). 만 13세 이용자의 법정대리인은 6절의 방법으로 열람·삭제 등을 요청할 수 있어요.
8. 안전성 확보 조치
- 앱과 서버 사이 통신은 모두 암호화(HTTPS)해요.
- 게스트 기기 키는 암호화(AES-256)해 저장하고, 찾을 때는 되돌릴 수 없는 해시 값을 써요. 로그인 유지 토큰도 해시 값만 저장해요.
- 서버와 데이터베이스 접근은 운영에 필요한 권한이 있는 사람으로 제한하고, 데이터베이스는 외부 인터넷에서 직접 접속할 수 없어요. 암호 키는 소스 코드와 분리해 보관해요.
- 꼭 필요한 정보만 처리해요.
9. 자동 수집 장치 — 쿠키를 쓰지 않고, 광고 ID를 읽지 않으며, 맞춤형 광고를 하지 않아요. 로그인 키·설정·보내는 중인 요청·아직 보내지 못한 오류 정보는 기기 저장소에 보관하며, 앱을 지우거나 앱 데이터를 지우면 함께 지워져요. 게스트 기기 키가 지워지면 그 계정으로 다시 들어갈 수 없어요.
10. 개인정보 보호책임자 — 데브존랩(대표 박준영)(운영자 본인) · dev.john.lab@gmail.com. 개인정보 관련 문의·불만·피해 구제 요청은 이 연락처로 보내 주세요.
11. 권익침해 구제 — 아래 기관에 분쟁 조정이나 상담을 신청할 수 있어요.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
12. 방침 변경 — 바꿀 때는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 이 페이지에 알리고, 이전 방침도 이 페이지에서 볼 수 있게 해요.
운영자 정보 — 데브존랩 · 대표 박준영 · 사업자등록번호 888-18-02854 · 경북 구미시 신당인덕1로 135, 1002-902 (중흥에스클래스에코시티) · dev.john.lab@gmail.com(상호·대표자·사업자등록번호·통신판매업 신고번호·주소·연락처)
영문판은 이해를 돕기 위한 번역이며, 내용이 다르면 한국어판이 우선해요.
Tap Tap New Worlds Privacy Policy
Effective date: 2026-10-04
데브존랩(대표 박준영) ("we") operates the game "Tap Tap New Worlds" (Korean title: 톡톡 신세계, the "Game") and processes your personal information in accordance with Korea's Personal Information Protection Act, other applicable laws, and this policy. This policy applies to the Game app downloaded from Google Play.
At a glance
- The Game does not collect your name, phone number, email address, postal address, location, contacts, or photos (we use your email address only if you email us — Section 1).
- When you first open the app, a random account number is created, and your island is saved under it.
- We do not sell your personal information or use it for advertising. We entrust server operations to the provider in Section 4 (the servers are in Singapore, and data may also be processed in the United States during service operations — Section 5).
- You can delete your account at any time in the app under ⚙ Settings.
1. Information we process and why
| Information | When and how | Purpose | Retention |
|---|---|---|---|
| Account info: account number (random number shown in ⚙ Settings), internal account identifier, guest device key (random value generated by the app), sign-in tokens | Automatically when you first open the app | Create your account, sign you in, save your island | Until you delete your account |
| Game data: your island's terrain, buildings, resources, chosen paths, and progress; island name; language setting | While you play | Provide the Game and save your progress | Until you delete your account |
| Usage data: how you use screens and buttons, in-game actions, app version, device language list (up to 3), frame rate and loading time | Automatically while you play | Improve the Game and diagnose errors | Until you delete your account (afterwards kept only as statistics that cannot identify you) |
| Error reports: error type, message, and location (stack trace); app version, platform, graphics quality level, language, screen, and occurrence count. Account numbers, device keys, tokens, IP addresses, web address query strings, and text entered in fields are masked in error details before sending, and the server counts reports by account | Recorded automatically for some app errors and sent after sign-in | Diagnose and fix errors | Deleted automatically within 30 days (account-linked records are deleted right away if you delete your account) |
| Server logs: request time, path, result, internal account number | Automatically with each request | Run the service reliably, diagnose errors, prevent abuse | Deleted automatically within 30 days |
| IP address | While a request is being processed | Block excessive requests | Not stored by us (handling by Render and its sub-processors: Section 5) |
| Inquiries and deletion requests: email address, request details, account number | When you email us | Reply and handle your request | 1 year after the request is handled |
Legal basis — We do not process any information based on consent. As required by Article 22(3) of the Act, we list the legal basis for each category below.
- Information needed to provide the Game (account info, game data, replies to inquiries): performance of our contract with you (Article 15(1)(4))
- Usage data, error reports, server logs, and IP addresses: our legitimate interest in improving the service and preventing abuse (Article 15(1)(6)) — limited to game usage, errors, and request information needed to operate the service, and not used for advertising or other purposes
- Records of requests to exercise privacy rights (access, correction, deletion, etc.): compliance with legal obligations (Article 15(1)(2))
2. Retention and deletion
- When you delete your account, we immediately delete your account info, game data, and account-linked error report records from our servers. Usage data is unlinked from your account and kept only as statistics that cannot identify you.
- Server logs and error reports are deleted automatically within 30 days. We can restore the database to a point within the past 3 days, and backups made before an update are deleted 7 days after they are created. We use backups only to recover from failures, and after a restore we delete again any accounts deleted since the restored point.
- We securely erase electronic files using methods designed to prevent recovery. We do not keep personal information on paper.
- We currently keep no information solely because a law requires it. If we introduce paid purchases, we will update this policy first.
- If we end the service, we will notify you in advance and delete all personal information we hold.
3. Sharing with third parties — We do not provide your personal information to any other person or company, except as specifically provided by law. Entrusted processing and international transfers for running the service are described in Sections 4 and 5.
4. Processors
| Recipient | Task |
|---|---|
| Render Services, Inc. | Operating game servers, databases, and backups, and hosting this policy page |
| Render's sub-processors: Amazon Web Services, Google Cloud Platform, Cloudflare, ClickHouse Inc. | Hosting and cloud platform services that Render uses to provide its service |
We make sure the provider processes data only as needed for these tasks. The sub-processors are listed based on Render's sub-processor list. Information that Google Play processes when distributing and installing the app is governed by Google's policies.
5. International transfers
Our game servers and database are in Singapore. However, Render (a US company) and the sub-processors in Section 4 (US companies) take part in running the service and in security (DDoS protection), so your personal information may be transferred to and processed in the United States. We disclose here the overseas entrustment and storage needed to perform our contract with you, and transfer personal information abroad as follows (Article 28-8(1)(3) of the Personal Information Protection Act).
| Recipient (contact) | Country | Data transferred | When and how | Purpose and retention |
|---|---|---|---|---|
| Render Services, Inc. (privacy@render.com) | Singapore (server and database storage) · United States (Render's processing in the US — service operations and security) | Account info, game data, usage data, error reports, and server logs in Section 1, and the IP address used to process requests | Sent over an encrypted network whenever you use the Game | Tasks in Section 4; retention periods in Sections 1 and 2 |
| Render's sub-processors in Section 4: Amazon Web Services, Google Cloud Platform, Cloudflare, ClickHouse Inc. (contact through Render's privacy team: privacy@render.com) | United States (the country Render lists for each company; where they actually process or store data is not published) | The data above, to the extent needed for the tasks Render performs | While Render provides its service, via Render's service | Hosting and cloud platform services; for as long as Render provides its service (retention periods per company are not published) |
This table is based on what Render has published (sub-processor list and data processing agreement). Those materials do not specify which data each sub-processor handles or in which country logs and backups are stored, so we also disclose the possibility of processing or storage in the United States. If the recipients or countries change, we will update this policy and post the change on this page.
This transfer is necessary to run the Game. If you do not want it, you can delete your account in the app under ⚙ Settings › Delete account (if you cannot use the app, see Section 6) and stop using the Game; you will then be unable to use the Game.
6. Your rights
- You (or your legal guardian if you are under 14) may ask to access, correct, or delete your personal information, or to stop its processing, at any time.
- Deletion: delete your account directly in the app under ⚙ Settings › Delete account. If you cannot use the app, see Account deletion.
- Other requests: email us at dev.john.lab@gmail.com. To confirm it is you, include your account number (copy it from ⚙ Settings). We will handle your request and reply within 10 days.
- You may also make requests through a representative (a power of attorney is required). If a law limits your request, we will tell you why.
7. Children — The Game is intended for users aged 13 and over. The Game does not collect names or contact details, but we process the account information needed for the Game. We do not process any information based on consent (Section 1). A legal guardian of a 13-year-old user may request access, deletion, and other actions as described in Section 6.
8. Security
- All communication between the app and our servers is encrypted (HTTPS).
- Guest device keys are stored encrypted (AES-256), and lookups use one-way hash values. Sign-in tokens are stored only as hashes.
- Access to the servers and database is limited to authorized people who need it for operations. The database cannot be accessed directly from the public internet. Encryption keys are kept separate from the source code.
- We process only the information we need.
9. Automatic collection — We do not use cookies, do not read advertising IDs, and do not show personalized ads. The app stores your sign-in key, settings, requests that are still being sent, and error reports not yet sent on your device; they are deleted when you uninstall the app or clear its data. If the guest device key is deleted, you cannot sign back in to that account.
10. Privacy officer — 데브존랩(대표 박준영) (the operator) · dev.john.lab@gmail.com. Please send privacy questions, complaints, and requests for remedies to this contact.
11. Remedies in Korea — You can apply for dispute mediation or consultation with: Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) · Personal Information Infringement Report Center (118, privacy.kisa.or.kr) · Supreme Prosecutors' Office (1301, www.spo.go.kr) · Korean National Police Agency (182, ecrm.police.go.kr).
12. Changes — We will post changes on this page 7 days before they take effect (30 days before for changes important to your rights), and keep previous versions available here.
Operator information — 데브존랩 · 대표 박준영 · 사업자등록번호 888-18-02854 · 경북 구미시 신당인덕1로 135, 1002-902 (중흥에스클래스에코시티) · dev.john.lab@gmail.com
This English version is a translation for convenience. If it differs from the Korean version, the Korean version prevails.