개인정보처리방침

주식회사 하마6(Hama6 Corp., 이하 “회사”)는 회사가 제공하는 게임 서비스 “Mecha Catcha”(이하 “서비스”)를 이용하는 사용자의 개인정보를 중요하게 생각합니다.

회사는 「개인정보 보호법」 등 관련 법령과 Google Play, Apple App Store, Meta 등 서비스 제공 플랫폼의 정책을 준수하며, 개인정보 처리에 관한 절차와 기준을 안내하기 위하여 본 개인정보처리방침을 수립하고 공개합니다.

1. 처리하는 개인정보 항목 및 수집 방법

회사는 서비스 제공 과정에서 다음과 같은 개인정보 및 이용정보를 처리할 수 있습니다. 각 정보는 사용자가 직접 입력하거나, 서비스 이용 및 외부 SDK 작동 과정에서 자동으로 생성·수집될 수 있습니다.

1) 계정 및 로그인 정보

• 게스트 계정 식별자
• Google 로그인 사용자 식별자
• Apple 로그인 사용자 식별자
• 이메일 주소
• 닉네임
• 게임 내 사용자 ID

이메일 주소는 Google 또는 Apple 등 로그인 제공자가 사용자의 동의에 따라 회사에 제공하는 경우에만 처리됩니다.

2) 게임 이용 정보

• 게임 진행 및 저장 정보
• 보유 파일럿, 로봇, 드론 정보
• 보유 재화 및 아이템 정보
• 스테이지 진입, 클리어, 실패 및 보상 수령 기록
• 미션, 이벤트 및 콘텐츠 참여 기록
• 튜토리얼 진행 기록
• 게임 설정 정보
• 부정 이용 탐지 및 제재 기록
• 고객지원 문의 내용 및 처리 기록

3) 결제 및 구매 정보

• Google Play 또는 Apple App Store의 주문번호 및 거래 식별자
• 구매 상품 및 구매 시간
• 구매 상태 및 구매 복원 기록
• 구매 영수증 및 결제 검증 정보
• 환불 및 결제 오류 처리 정보

인앱 결제는 Google Play 또는 Apple App Store가 처리합니다. 회사는 사용자의 신용카드 번호, 계좌번호 등 결제수단 정보를 직접 수집하거나 보관하지 않습니다.

4) 광고 및 서비스 분석 정보

• Android 광고 ID(AAID), iOS 광고 식별자(IDFA) 등 광고 식별자
• 앱 설치, 최초 실행 및 재실행 정보
• 세션 시작 및 종료 정보
• 광고 노출, 클릭 및 보상형 광고 시청 완료 여부
• 광고 캠페인, 광고 매체 및 유입 경로 정보
• 튜토리얼 완료, 스테이지 진행, 구매 등 앱 내 이벤트
• SDK에서 자동으로 생성하는 사용자 또는 기기 식별값

광고 식별자 및 추적 관련 정보는 사용자의 기기 설정, 운영체제 정책 및 동의 상태에 따라 제한적으로 처리됩니다.

5) 기기 및 진단 정보

• IP 주소
• 기기 모델 및 제조사
• 운영체제 종류 및 버전
• 앱 버전
• 기기 언어 및 국가 설정
• 네트워크 연결 상태
• 접속 일시
• 접속 및 서버 기록
• 오류 로그 및 비정상 종료 로그
• 기기 또는 앱 식별자

회사는 사용자의 GPS 기반 정확한 위치정보를 수집하지 않습니다. 국가 정보는 기기 설정, 스토어 정보 또는 IP 주소 등을 통해 국가 단위로 추정될 수 있습니다.

6) 개인정보 수집 방법

회사는 다음 방법으로 개인정보 및 이용정보를 수집할 수 있습니다.

• 게임 계정 생성 및 로그인 과정
• 게임 플레이 및 서비스 이용 과정
• Google 또는 Apple 로그인 과정
• 인앱 구매 및 구매 복원 과정
• 고객지원 문의 과정
• GameAnalytics SDK, Meta SDK 등 외부 SDK를 통한 자동 수집
• 서버 및 시스템에서 자동으로 생성되는 기록

2. 개인정보 처리 목적

회사는 수집한 개인정보와 이용정보를 다음 목적으로 처리합니다.

• 사용자 계정 생성, 식별 및 관리
• 게스트, Google 및 Apple 로그인 제공
• 게임 데이터 저장, 동기화 및 복구
• 게임 플레이, 보상, 성장, 랭킹 및 이벤트 제공
• 인앱 구매 처리, 구매 검증 및 구매 복원
• 보상형 광고 제공 및 광고 보상 지급
• 광고 캠페인의 설치 및 전환 성과 측정
• 광고 캠페인 최적화 및 이용자 유입 경로 분석
• 서비스 이용 현황 및 게임 플레이 분석
• 게임 콘텐츠 및 밸런스 개선
• 오류 확인, 버그 수정 및 서비스 안정성 개선
• 부정 이용, 비정상 결제 및 어뷰징 방지
• 고객 문의 처리 및 서비스 공지 전달
• 법적 의무 이행 및 분쟁 대응
• 관련 법령과 플랫폼 정책 준수

회사는 개인정보를 본 개인정보처리방침에 고지한 목적 범위 내에서 처리합니다.

3. 개인정보의 제3자 제공

회사는 원칙적으로 사용자의 개인정보를 본 개인정보처리방침에서 정한 목적 범위 내에서 처리하며, 사용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관련 법령에서 허용하는 범위에서 개인정보를 제공할 수 있습니다.

1. 사용자가 개인정보 제공에 사전에 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 법적 의무의 이행을 위해 필요한 경우
4. 수사기관 또는 관계 행정기관이 적법한 절차에 따라 요청한 경우
5. 사용자의 생명 또는 신체를 보호하기 위해 긴급하게 필요한 경우

서비스 제공 과정에서 외부 업체에 개인정보 처리업무를 맡기거나 개인정보가 국외로 이전되는 사항은 아래의 개인정보 처리업무 위탁 및 국외 이전 항목에서 안내합니다.

4. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공과 게임 이용정보 분석을 위해 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 회사는 위탁계약과 관련 정책을 통해 수탁자가 개인정보를 위탁 목적 범위 내에서만 처리하고 안전하게 보호하도록 관리합니다.

GameAnalytics는 회사를 대신하여 게임 이용정보를 분석하는 처리 수탁자로서 회사가 설정하거나 지시한 목적 범위에서 데이터를 처리합니다. 회사가 개인정보 처리업무를 위탁하는 업체 또는 위탁업무의 내용이 변경되는 경우 본 개인정보처리방침을 통해 안내합니다.

5. 개인정보의 국외 이전

회사는 로그인, 앱 배포, 결제 검증, 광고 성과 측정 및 게임 이용 분석을 위해 해외 사업자가 제공하는 서비스를 이용합니다. 이 과정에서 개인정보 및 이용정보가 국외로 이전되거나 국외에서 저장·처리될 수 있습니다.

사용자는 개인정보의 국외 이전과 관련하여 개인정보 보호책임자에게 문의할 수 있습니다.

사용자가 국외 이전을 거부하는 경우 Google 또는 Apple 로그인, 게임 이용 분석, 광고 성과 측정 등 해당 해외 서비스와 관련된 기능의 전부 또는 일부 이용이 제한될 수 있습니다.

회사는 관련 법령상 동의가 필요한 국가 또는 지역에서는 필요한 안내 및 동의 절차를 거친 후 개인정보를 국외로 이전합니다.

6. 자동 수집 장치 및 광고·분석정보

회사와 외부 서비스 제공자는 서비스 이용 분석, 오류 확인, 광고 성과 측정 및 광고 캠페인 최적화를 위해 SDK 등 자동화된 수집 도구를 사용할 수 있습니다.

광고 식별자 및 광고 추적 정보는 사용자의 기기 설정과 운영체제의 개인정보 보호 설정에 따라 제한적으로 처리됩니다.

광고 식별자 및 추적 제한 방법

사용자는 다음과 같은 방법으로 광고 식별자의 사용 또는 앱 간 추적을 제한할 수 있습니다.

Android

기기의 설정 메뉴에서 개인정보 보호 또는 광고 관련 메뉴를 통해 다음 설정을 변경할 수 있습니다.

• 광고 ID 삭제 또는 재설정
• 맞춤형 광고 관련 설정 변경
• 광고 개인정보 보호 설정 변경

기기 제조사 및 운영체제 버전에 따라 메뉴의 명칭과 위치가 다를 수 있습니다.

iOS

다음 경로에서 앱의 추적 권한을 변경할 수 있습니다.

설정 → 개인정보 보호 및 보안 → 추적 → Mecha Catcha

사용자는 Mecha Catcha의 추적 권한을 허용하거나 해제할 수 있습니다.

광고 추적을 제한하더라도 게임의 기본 기능은 이용할 수 있으나, 맞춤형 광고, 광고 성과 측정 및 광고 캠페인 최적화 기능이 제한될 수 있습니다.

게임 이용 분석정보의 처리 중단 또는 기존 분석정보의 삭제를 요청하려는 경우 개인정보 보호책임자 또는 고객지원 이메일을 통해 요청할 수 있습니다.

7. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되거나 사용자가 계정 삭제를 요청한 경우 해당 개인정보를 지체 없이 삭제합니다.

다만 관계 법령에 따라 보존할 필요가 있거나 결제 검증, 부정 이용 방지, 보안 관리 및 분쟁 대응을 위해 필요한 경우에는 해당 정보를 다른 정보와 분리하여 일정 기간 보관할 수 있습니다.

관련 법령에 따라 별도 보관되는 정보는 해당 보관 목적 외의 용도로 이용하지 않습니다. 법령 또는 플랫폼 정책에서 별도의 보존기간을 정하고 있는 경우에는 해당 기간을 따릅니다.

8. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다. 관계 법령에 따라 일정 기간 보관해야 하는 정보는 다른 개인정보와 분리하여 보관하고, 해당 보유기간이 종료된 후 파기합니다.

개인정보의 파기 방법은 다음과 같습니다.

• 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다.
• 데이터베이스에 저장된 정보는 삭제 처리합니다.
• 백업 데이터에 남아 있는 정보는 백업 순환 주기에 따라 최대 30일 이내에 삭제합니다.
• 종이 문서가 존재하는 경우 분쇄하거나 소각합니다.

계정이 삭제된 후에도 통계 목적으로 필요한 정보는 특정 사용자를 식별할 수 없도록 익명화한 후 보관될 수 있습니다. 익명화된 정보는 특정 사용자의 계정이나 개인정보와 다시 연결하지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 사용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 보호조치를 적용합니다.

• 개인정보 전송 시 HTTPS 및 암호화 통신 사용
• 개인정보 및 서비스 데이터 접근 권한 제한
• 업무상 필요한 인원에게만 접근 권한 부여
• 서버 및 데이터 접근 기록 관리
• 비밀번호 및 인증정보의 안전한 관리
• 서비스 오류 및 보안 취약점 점검
• 비정상 접근 및 부정 이용 탐지
• 외부 SDK 및 서비스 사용 시 필요한 범위 내 데이터 처리
• 개인정보 처리 수탁자에 대한 관리 및 감독
• 개인정보 침해사고 대응 절차 운영

10. 사용자의 권리 및 행사 방법

사용자는 회사가 처리하는 본인의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리정지 요청
• 개인정보 처리 동의 철회
• 계정 및 게임 데이터 삭제 요청
• 국외 이전 및 외부 서비스 처리에 관한 문의
• 광고 및 분석정보 처리에 관한 문의

개인정보 관련 요청은 게임 내 고객지원 기능, 계정 삭제 페이지 또는 고객지원 이메일을 통해 접수할 수 있습니다.

회사는 요청자의 본인 여부를 확인한 후 관련 법령에서 정한 절차에 따라 요청을 처리하고 그 결과를 안내합니다.

계정 삭제를 요청하는 경우 계정과 연결된 게임 진행 정보, 보유 재화, 아이템, 캐릭터, 구매 검증 정보 및 기타 계정 데이터가 삭제될 수 있습니다. 삭제가 완료된 계정과 게임 데이터는 복구할 수 없습니다.

다만 관계 법령 준수, 결제 및 환불 처리, 부정 이용 방지 또는 분쟁 대응을 위해 보관할 필요가 있는 정보는 정해진 기간 동안 분리하여 보관한 후 삭제합니다.

11. 아동의 개인정보

서비스는 대한민국의 만 14세 미만 아동 또는 미국의 만 13세 미만 아동을 주 대상으로 하지 않습니다.

회사는 해당 연령 미만 아동의 개인정보를 부모 또는 법정대리인의 동의 없이 고의로 수집하지 않습니다.

회사가 해당 연령 미만 아동의 개인정보가 적법한 보호자 동의 없이 수집된 사실을 확인한 경우, 해당 개인정보를 지체 없이 삭제하거나 필요한 보호조치를 시행합니다.

부모 또는 법정대리인은 아동의 개인정보가 회사에 제공되었다고 판단되는 경우 개인정보 보호책임자에게 해당 개인정보의 열람, 정정 또는 삭제를 요청할 수 있습니다.

그 밖의 국가 또는 지역에서는 해당 국가 또는 지역에서 정한 아동 개인정보 보호 및 디지털 동의 연령 기준을 적용합니다.

12. 개인정보 보호책임자 및 문의처

회사는 사용자의 개인정보를 보호하고 개인정보 관련 문의, 불만 및 권리행사 요청을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

본 개인정보처리방침은 2026년 7월 20일부터 적용됩니다. 내용이 변경되는 경우 변경 사항을 서비스 내 또는 본 페이지를 통해 사전에 공지합니다.