개인정보처리방침
개정 예고: 2026-11-16부터 이 문서가 개정됩니다. 시행일 전까지는 아래 현행 본문이 적용됩니다. 개정 본문 미리 보기
정정 안내(2026-10-29): 11월 1일부터 추가하기로 안내드린 이용 목적 중 '회원별 이용 현황' 분석은 시행하지 않고, 게임별 집계 통계만 시행합니다. 또한 해외 판매대행사(Xsolla)로의 전송을 '처리 위탁'이 아닌 '제3자 제공(국외 제공)'으로 바로잡고, 국외 이전의 받는 자 연락처·이전 시기와 방법을 보완합니다.
개정 안내: 2026-10-21부터 실시간 멀티플레이에서 처리하는 정보가, 2026-10-22부터 서비스 통계용 이용일 기록과 꾸미기·뽑기 코인 기록(1장 표)이 추가되고 게스트 정보 보관 기간(2장)이 정해집니다.
개정 안내: 2026-11-01부터 게임 이용·점수 기록의 이용 목적(1장 표 게스트·회원)에 서비스 개선을 위한 게임별 집계 통계가 추가됩니다(개인을 알아볼 수 없는 집계로만 이용). 새로 수집하는 정보는 없고 보관 기간은 기존과 같습니다.
개정 안내: 2026-11-01부터 해외 판매대행사(Xsolla)에 대한 개인정보 제3자 제공(국외 제공, 4-1)과 EEA·영국·스위스 이용자 안내(GDPR)가 추가됩니다.
개정 안내: 2026-10-24부터 "내 게임 올리기"(외부 개발자 투고)가 시작되어 투고 개발자 정보와 추천 링크 유입 기록(1장 표), 그 보관 기간(2장), ga_ref 쿠키(3장), 알림 메일 발송 위탁(4장)이 추가됩니다. 이 날짜 전에 개발자로 등록하는 분께는 등록 화면에서 같은 내용(처리 항목·목적·보관 기간·알림 메일 국외 이전)을 알리고 동의를 받습니다.
주식회사 레드고릴라(이하 "회사")는 "고릴라 오락실"을 운영하면서 꼭 필요한 정보만 처리합니다. 이 방침은 어떤 정보를 왜, 얼마나 오래 처리하는지 설명합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 게스트 | 무작위 게스트 번호(쿠키), 코인 거래 기록, 게임 이용·점수 기록 | 코인 지급·사용, 랭킹 표시 2026-11-01부터: 서비스 개선을 위한 게임별 집계 통계(게임별 진행·클리어율·이탈 시점 등 — 개인을 알아볼 수 없는 집계로만 이용하며, 외부에도 집계 통계로만 제공) |
| 회원 가입·로그인 | 로그인 서비스의 고유 식별번호(구글 sub, 카카오 회원번호) | 본인 계정 식별(로그인에 필요한 유일한 값) |
| 회원 | 닉네임(직접 입력), 연령 구간(청소년/성인)과 성인이 되는 연·월(청소년만), 국가 | 랭킹 표시, 연령에 따른 이용 조건 적용(유료 결제 한도 등) 2026-11-01부터: 서비스 개선을 위한 게임별 집계 통계(게임별 진행·클리어율·이탈 시점 등 — 개인을 알아볼 수 없는 집계로만 이용하며, 외부에도 집계 통계로만 제공) |
| 보안 | 접속 IP, 로그인·연결·해제·탈퇴 등 계정 활동 기록 | 부정 이용 방지, 사고 대응 |
| 멀티플레이 (2026-10-21 시행) | 익명 플레이어 번호, 표시 이름(닉네임 또는 자동으로 정해지는 이름), 국가, 연결 상태, 이모트. 실시간 중계 서버의 메모리에만 두고 방이 사라지면 바로 지웁니다. 접속 IP는 방 코드 대입 방지에만 최대 10분 메모리에 두며 기록하지 않습니다. | 여러 이용자가 함께 하는 게임 진행·중계 |
| 꾸미기 (2026-10-22 시행) | 꾸미기 아이템 소유·장착 기록, 뽑기 코인 지급·사용 기록, 무료 뽑기 이용 횟수 | 꾸미기 기능 제공, 지급 한도 적용, 부정 수급 방지 |
| 서비스 통계 (2026-10-22 시행) | 게스트·회원 번호별로 서비스를 이용한 날짜(날짜만, 시각·IP·기기 정보 없음) | 일일 이용자 수·재방문율 등 서비스 운영 통계. 90일 뒤 삭제하고 날짜별 합계만 남깁니다 |
| 투고 개발자 (2026-10-24 시행) | 표시 이름, 연락 이메일(직접 입력), 개인·사업자 구분과 상호(사업자만), 만 19세 이상 확인 시각, 배급 약관 동의 버전·시각, 투고한 게임 파일·설명과 심사 진행 기록, 받은 알림 | 게임 투고·심사·출시, 심사 결과와 정산 관련 연락, 배급 계약 이행(수익 분배 계산). 이메일은 이 연락에만 쓰고 심사자·다른 이용자에게 보여 주지 않습니다 |
| 추천 링크 유입 (2026-10-24 시행) | 개발자의 추천 링크로 처음 들어와 새로 생긴 게스트의 번호, 추천한 개발자·게임, 첫 방문 시각(IP·기기 정보 없음) | 그 개발자 게임에서 쓴 유상 코인의 수익 분배 판정(첫 방문부터 12개월). 개발자에게는 인원수 같은 합계만 제공합니다 |
수집하지 않는 정보: 이메일(게임을 투고하는 개발자가 연락용으로 직접 입력하는 경우만 예외), 이름, 프로필 사진, 전화번호, 생년월일. 구글에는 openid 범위만 요청하고, 카카오에는 동의 항목을 요청하지 않습니다. 로그인 서비스가 주는 토큰은 식별번호를 확인한 즉시 버리고 저장하지 않습니다.
출생 연·월은 가입할 때 한 번 입력받아 연령 구간을 계산하는 데만 쓰고 저장하지 않습니다. 이용자 국가의 동의 연령 미만이면 가입 대기 정보를 즉시 지우고, 이 브라우저에 24시간 동안 다시 입력할 수 없다는 표시(쿠키)만 남깁니다.
유상 코인을 구매하면 주문번호·금액·통화·결제대행사 거래번호·주문 상태를 처리합니다. 카드 정보는 결제대행사만 보관합니다.
개발자에게 제공하지 않는 정보: 투고 개발자에게는 자기 게임의 이용·매출 합계와 추천 링크로 들어온 인원수만 보여 주며, 이용자의 번호·닉네임·국가 등 개인정보는 제공하지 않습니다. 개발자 수익 지급에 필요한 정보(정산 계좌·세무 정보 등)는 지급을 시작하기 전에 이 방침에 항목을 추가해 알린 뒤 받습니다.
2. 보관 기간과 파기
- 회원 정보(식별번호·닉네임·연령 구간·국가): 탈퇴할 때까지. 탈퇴하면 바로 파기합니다.
- 탈퇴 후 재가입 부정 수급 방지: 로그인 식별번호를 되돌릴 수 없게 변환한 값(해시)만 1년 보관하고, 1년이 지나면 파기합니다.
- 코인 거래 기록: 원장 정합성을 위해 보관하며, 탈퇴한 경우 개인을 알아볼 수 없게 가명 처리합니다. 결제 기록은 관련 법령에 따라 5년 보관합니다.
- 보안 기록(IP·계정 활동): 90일.
- 서비스 통계용 이용일 기록: 90일. 이후에는 개인을 알아볼 수 없는 날짜별 합계만 보관합니다.
- 게스트 정보: 마지막 이용 후 1년 동안 이용이 없으면 파기합니다(2026-10-22부터 적용). 코인 거래 기록은 위 원장 기준에 따라 가명 처리해 보관합니다.
- 투고 개발자 정보(표시 이름·연락 이메일·구분·상호·동의 기록·알림): 회원 탈퇴할 때까지. 탈퇴하면 바로 파기하고, 투고·출시 기록은 개인을 알아볼 수 없는 무작위 별칭으로만 남깁니다. 수익 분배 정산 기록은 관련 법령에 따라 5년 보관합니다.
- 추천 링크 유입 기록: 첫 방문 후 13개월(분배 기간 12개월 + 마지막 달 정산) 뒤 파기합니다. 그 전에 이용자가 탈퇴하거나 게스트 정보가 파기되면 함께 파기합니다.
3. 쿠키와 브라우저 저장소
서비스는 동작에 꼭 필요한 쿠키만 씁니다. 추적·광고 쿠키는 쓰지 않습니다.
| 이름 | 용도 | 기간 |
|---|---|---|
ga_sid | 게스트·회원 세션 | 최대 400일 |
ga_oauth | 로그인 진행 중 위조 방지(state·PKCE) | 10분 |
ga_signup | 가입(연령 확인) 대기 | 10분 |
ga_agegate | 동의 연령 미만 확인 후 재입력 제한 | 24시간 |
ga_ref (2026-10-24 시행) | 개발자 추천 링크로 처음 들어온 브라우저에 추천 코드를 게스트 세션이 만들어질 때까지만 보관(유입 판정 후 바로 지움) | 30분 |
화면 설정(언어·조작 안내 표시 여부 등), 직전에 입력한 랭킹 이름, 가입 진행 표시는 이 기기의 브라우저 저장소에만 두며 서버로 보내지 않습니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 업무 | 위치 | 받는 자 연락처(국외 이전) |
|---|---|---|---|
| Fly.io, Inc. | 앱 서버 운영(호스팅) | 일본 도쿄 리전 (미국 회사) | compliance@fly.io |
| Supabase, Inc. | 데이터베이스 운영 | 일본 도쿄 리전 (미국 회사) | privacy@supabase.com |
| Google LLC | 구글 로그인(식별번호 확인) | 미국 등 | https://support.google.com/policies?p=privpol_privts |
| Kakao Corp. | 카카오 로그인(회원번호 확인) | 대한민국 | - |
| (주)토스페이먼츠 | 결제 처리 | 대한민국 | - |
| Google LLC (Google Workspace) | 투고 개발자 알림 메일 발송 (2026-10-24 시행) | 미국 등 | https://support.google.com/policies?p=privpol_privts |
국외 이전: 위 표에서 위치가 국외인 곳(Fly.io·Supabase는 일본 도쿄 리전, Google은 미국 등)으로 1장의 항목을 전송합니다. 이전 시기·방법: 서비스를 이용할 때 수시로, 인터넷(암호화된 네트워크)으로 전송합니다. 받는 자 연락처는 위 표와 같습니다. 이전받은 곳의 보관 기간은 2장의 보관 기간과 같습니다. 서버·데이터베이스로의 이전은 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. Google로의 이전은 ① 구글 로그인을 쓸 때(로그인 확인)와 ② 투고 개발자에게 알림 메일을 보낼 때(Google Workspace) 일어납니다. 카카오 로그인만 쓰는 일반 이용자의 정보는 Google로 이전되지 않습니다.
알림 메일(2026-10-24 시행): 게임을 투고한 개발자에게 심사 결과 등을 알릴 때, 회사 메일 계정(Google Workspace)으로 받는 사람의 연락 이메일과 알림 내용을 Google LLC(미국 등)에 보내 발송합니다. 개발자가 아닌 이용자의 정보는 보내지 않습니다. 메일 알림을 원하지 않으면 개발자 등록을 하지 않거나 탈퇴할 수 있으며, 투고 상태는 서비스 안 알림으로도 확인할 수 있습니다.
4-1. 개인정보의 제3자 제공(국외 제공) — 2026-11-01 시행
회사는 아래의 경우에만 개인정보를 제3자에게 제공합니다. 받는 자는 자기 책임으로 정보를 처리하는 독립된 처리자입니다(처리 위탁이 아님).
| 받는 자 | Xsolla, Inc.(미국) |
|---|---|
| 연락처 | data.protection@xsolla.com |
| 목적 | 해외 회원의 코인 판매·결제를 판매자로서 처리 |
| 항목 | 결제용 회원 번호(가명), 국가, 주문 정보(상품·금액·주문 번호), 화면 언어 |
| 시기·방법 | 해외 회원이 구매할 때, 인터넷으로 전송 |
| 받는 자의 보유 기간 | Xsolla의 개인정보처리방침과 관계 법령에 따름 |
| 거부 방법과 효과 | 해외 결제를 이용하지 않으면 제공되지 않으며, 이 경우 해외에서 유상 코인을 구매할 수 없음 |
결제 과정에서 Xsolla가 직접 받는 정보(이메일·결제수단 등)는 Xsolla의 개인정보처리방침에 따릅니다.
5. 이용자의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 닉네임은 계정 화면에서 직접 바꿀 수 있고, 탈퇴도 계정 화면에서 바로 할 수 있습니다. 그 밖의 요청은 아래 연락처로 해 주세요.
6. 아동·청소년
이용자 국가의 개인정보 처리 동의 연령(대한민국 만 14세) 미만은 회원으로 가입할 수 없고, 로그인 정보 없이 게스트로만 이용합니다. 회사는 이 경우 법정대리인 동의 절차를 두지 않는 대신 개인정보를 수집하지 않습니다.
7. 개인정보 보호책임자
고영완(대표이사) · official@oraksilo.com · 0507-1465-8678
8. 변경
이 방침이 바뀌면 적용 7일 전부터 서비스 안에 알립니다.
9. 유럽경제지역(EEA)·영국·스위스 이용자 추가 안내(GDPR) — 2026-11-01 시행
- 개인정보처리자(controller): 주식회사 레드고릴라(Red Gorilla Inc.), 연락처 official@oraksilo.com.
- 처리 근거: 계약 이행(계정·코인·구매·게임 이용), 정당한 이익(보안·부정 이용 방지·랭킹 표시·서비스 개선 통계 — 이용자의 이익과 비교해 최소 범위), 법적 의무(거래 기록 보관).
- 권리: 열람·정정·삭제·처리 제한·이동·반대, 거주국 감독기관(영국은 ICO)에 민원 제기. 요청은 위 연락처로, 1개월 안에 답변(연장 시 사유 안내).
- 국외 이전: 일본(EU·영국 적정성 결정 국가) 서버, 미국 위탁사(Fly.io·Supabase·Google)는 표준계약조항(SCC) 등, Xsolla로의 제공은 판매 계약 이행을 위한 이전.
- 아동: 거주국 동의 연령 미만은 회원가입 불가(게스트 이용만, 개인 식별 정보 미수집).
- 보관 기간·수집 항목은 위 본문 표와 같음. 자동화된 결정(프로파일링)으로 법적 효과를 내지 않음.