개인정보처리방침

버전 2026-11-03-ad4 · 시행일 2026년 11월 3일

에브리볼(이하 ‘운영자’)는 「야구 인생 게임: 전설의 타자」(이하 ‘서비스’)를 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하고 보호하는지 알리고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다.

요약 — 로그인할 때 구글 계정의 고유 식별자와 이메일만 받아요. 이름 · 프로필 사진 · 전화번호는 받지 않아요. 결제 기능이 없어 결제 · 본인확인 정보는 받지 않아요. 개인정보를 팔거나 다른 회사에 제공하지 않고, 추적용 쿠키나 맞춤형 광고를 쓰지 않아요. 로그인하지 않으면 이름 · 이메일 같은 개인정보를 받지 않고, 💎 · 코치 · 강화 · LP를 지키기 위한 비회원 게임 계정(무작위 값의 쿠키)과 기기를 식별하지 않는 하루 이용 합계만 서버에 저장해요. 비회원 게임 계정은 마지막 접속 후 90일이 지나면 지워요.

1. 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 해요.

1. 대전: 비슷한 랭크의 이용자끼리 매칭하고, 서버에서 경기를 계산해 양쪽에 같은 결과를 보여 주며, 랭크 · 퀘스트 보상을 관리하기 위해
2. 비회원 게임 계정: 로그인하지 않은 이용자의 💎 · 코치 · 스카우트 · 강화 · 유산 포인트(LP)를 서버에서 관리해 조작을 막고, 구글 계정으로 가입할 때 그 진행을 한 번 옮겨 드리기 위해
3. 회원 가입 · 관리: 회원 식별, 로그인 유지, 가입 의사 · 만 14세 이상 확인, 중복 가입 방지, 가입 보상 중복 지급 방지, 약관 위반 이용자의 이용 제한, 탈퇴 처리, 공지 · 개별 통지
4. 게임 서비스 제공: 게임 진행의 서버 저장과 여러 기기에서 이어서 하기, 💎 · 코치 · 스카우트 결과의 서버 관리, 게임 · 광고 보상과 우편함 지급, 부정 이용(조작 · 버그 악용 · 중복 보상) 방지
5. 문의 · 고충 처리: 문의 접수 · 답변, 사실 확인, 처리 결과 통지
6. 서비스 운영 · 보안: 장애 · 오류 원인 파악, 접속 기록 확인, 서비스 안정성 확보

2. 처리하는 항목과 보유 기간

운영자는 목적에 필요한 최소한의 정보만 받아요. ‘필수’ 항목에 동의하지 않으면 그 기능을 쓸 수 없지만, 로그인 없이 기기에 저장하며 게임을 할 수 있어요. 선택 항목은 받지 않아요.

구글 계정의 이름 · 프로필 사진 · 연락처는 받지 않아요.

법령에 따라 보관하는 정보는 다른 정보와 분리해 보관 목적(분쟁 해결 · 법령상 의무)으로만 써요.

3. 수집 방법

• 구글 로그인 때 구글(Google LLC)로부터 위 항목을 받아요.
• 문의 내용은 이용자가 서비스 화면에 직접 입력해요.
• 게임 진행 데이터 · 로그인 유지 정보 · 오류 정보 · 접속 기록은 서비스를 이용하는 과정에서 자동으로 생겨요.
• 가입 화면에서 동의 항목을 보여 주고, 이용자가 동의한 경우에만 받아요.

4. 만 14세 미만 아동과 미성년자

• 만 14세 미만 아동은 회원으로 가입할 수 없어, 아동의 개인정보를 받지 않아요. 가입할 때 만 14세 이상인지 확인받고 그 기록을 보관해요. 로그인 없이 기기에 저장하며 플레이하는 것은 누구나 할 수 있어요.
• 만 14세 미만이 가입한 것을 알게 되면 해당 계정의 개인정보를 지체 없이 삭제해요.
• 유료 결제 기능이 없어 미성년자 결제와 관련한 정보(본인확인 · 법정대리인 동의)는 받지 않아요.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 다음 경우는 예외예요(「개인정보 보호법」 제17조 · 제18조).

• 이용자가 따로 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 수사기관이 법령에 정한 절차에 따라 요청한 경우)
• 이용자 또는 다른 사람의 생명 · 신체 · 재산의 이익을 위해 급히 필요한 경우

6. 처리 위탁

서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 맡기고 있어요. 위탁할 때는 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살펴요. 수탁자나 위탁 업무가 바뀌면 이 방침으로 지체 없이 알려 드려요.

구글 로그인은 이용자가 구글에서 직접 로그인하는 것으로, 운영자가 구글에 개인정보 처리를 맡기는 위탁이 아니에요.

7. 국외 이전

서버 운영 업체 두 곳은 미국 법인이라, 업체의 관리 · 전송 과정에서 개인정보가 국외로 이전될 수 있어요. 이는 이용자와의 서비스 이용 계약을 이행하는 데 필요한 처리 위탁 · 보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개해요.

이전을 거부하려면: 회원 가입을 하지 않거나 탈퇴하면 계정 정보 · 게임 진행 데이터가 이전되지 않아요(Supabase). 다만 웹사이트 자체가 Vercel에서 운영되므로, 접속 기록의 이전까지 거부하면 서비스를 이용할 수 없어요.

8. 파기

• 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기해요. 탈퇴 때의 삭제는 서버가 바로 하고, 보유 기간이 정해진 기록은 하루 한 번 자동 점검해 기간이 지난 것을 삭제해요.
• 법령에 따른 보관: 다른 법령에 따라 보관해야 하는 정보(거래 기록 등)는 계정 식별 정보(구글 식별자 · 이메일)를 지운 상태로 분리해 보관하고, 기간이 끝나면 파기해요.
• 방법: 전자 파일은 되살릴 수 없는 방법으로 삭제해요. 데이터베이스 백업에 남은 정보는 백업 보관 기간(최대 7일)이 지나면 자동으로 지워져요. 종이로 출력해 보관하는 개인정보는 없어요.

9. 정보주체의 권리와 행사 방법

이용자(정보주체)는 언제든 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구하고 동의를 철회할 수 있어요(「개인정보 보호법」 제35조 ~ 제37조).

• 바로 할 수 있는 것: 게임 설정 → 계정 → 회원 탈퇴(삭제 · 동의 철회), 로그아웃(로그인 유지 정보 삭제)
• 그 밖의 요구: 게임 설정 → 문의하기 또는 이메일 everyball.zip@gmail.com로 요구하면, 본인인지 확인(로그인한 계정 또는 가입 이메일)한 뒤 처리해요.
• 대리인: 법정대리인이나 위임받은 사람도 요구할 수 있어요. 이때는 위임장(「개인정보 처리 방법에 관한 고시」 별지 서식)을 함께 보내 주세요.
• 처리 기간: 요구를 받은 날부터 10일 안에 처리하고 결과를 알려 드려요. 그 기간 안에 처리하기 어려운 정당한 사유가 있으면 사유와 일정을 알려 드려요.
• 제한되는 경우: 법령에 따라 보관해야 하는 정보(거래 기록 등)는 삭제를 요구해도 보관 기간 동안 삭제할 수 없고, 다른 사람의 권리를 침해할 우려가 있으면 열람이 제한될 수 있어요. 이때는 그 사유와 이의 제기 방법을 알려 드려요.
• 정정 · 삭제를 요구한 정보는 처리가 끝날 때까지 쓰지 않아요.
• 이용자는 자신의 계정을 안전하게 관리해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 돼요.

10. 자동 수집 장치(쿠키 등)

운영자는 로그인 유지 등 서비스 제공에 꼭 필요한 쿠키와 기기 저장소만 써요. 분석 · 추적용 쿠키나 외부 분석 도구는 쓰지 않아요. 보상형 광고를 볼 때만 Google의 광고 쿠키가 쓰일 수 있어요(11절).

거부 · 삭제하는 방법: 브라우저 설정에서 쿠키 · 사이트 데이터를 막거나 지울 수 있어요. 막으면 로그인은 안 되지만 로그인 없이 플레이할 수 있어요(이때 💎 · 코치 · 강화는 이 기기 안에서만 진행돼요). 사이트 데이터까지 지우면 기기에 저장된 진행과 비회원 게임 계정 연결이 지워져요.

• Chrome: 설정 → 개인정보 보호 및 보안 → 인터넷 사용 기록 삭제(쿠키 및 기타 사이트 데이터)
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
• Safari(iPhone · iPad): 설정 → 앱 → Safari → 고급 → 웹 사이트 데이터
• 삼성 인터넷: 설정 → 개인정보 보호 및 보안 → 인터넷 사용 기록 삭제

11. 행태정보 · 가명정보 · 자동화된 결정

• 행태정보: 맞춤형 광고를 위한 방문 · 이용 기록(행태정보)을 수집하지 않아요. 서비스의 광고는 이용자가 직접 ‘광고 보기’를 누를 때만 나오는 보상형 광고뿐이며(배너 · 전면 광고 없음), 광고 사업자(Google)에 비맞춤형 광고만 요청해요. 광고를 볼 때는 광고 전송 · 부정 클릭 방지 · 노출 횟수 제한을 위해 Google이 쿠키 · IP 주소 · 기기 정보를 처리할 수 있어요(Google 개인정보처리방침: policies.google.com/privacy). 광고를 보지 않으면 광고 스크립트를 불러오지 않아요.
• 가명정보: 통계 작성 · 연구 등을 위한 가명정보를 처리하지 않아요. 탈퇴 회원의 거래 기록에서 식별 정보를 지우는 것은 법령상 보관 의무를 위한 것이에요.
• 자동화된 결정: 이용자의 권리 · 의무에 중대한 영향을 주는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않아요. 스카우트 결과는 공개한 확률표에 따른 게임 내용이고, 이용 제한은 운영자가 직접 판단해요.

12. 안전성 확보 조치

운영자는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 해요.

• 접근 권한 최소화: 회원 개인정보에 접근할 수 있는 사람을 관리자 권한을 받은 사람(대표자)으로 한정하고, 관리자 화면은 그 계정으로 로그인했을 때만 열림
• 접근 통제: 데이터베이스는 게임 서버만 접근할 수 있게 하고 외부 공개 API 접근을 모두 차단. 이용 정지 · 탈퇴하면 로그인된 모든 기기에서 로그아웃
• 암호화: 모든 통신과 데이터베이스 연결을 암호화(HTTPS · TLS). 로그인 유지 값은 원문이 아닌 일방향 해시로만 저장
• 접속 기록 보관 · 점검: 관리자의 회원 정보 열람 · 검색과 정책 · 권한 · 이용 제한 등 관리 작업을 고칠 수 없는 기록으로 남기고 최소 2년 보관
• 위 · 변조 방지: 💎 증감 · 동의 · 스카우트 기록은 쌓기만 하고 고치거나 지울 수 없게 저장 (보유 기간 만료 삭제만 허용)
• 최소 수집: 이름 · 전화번호 · 결제 수단 정보를 받지 않음
• 물리적 조치: 서버 · 데이터베이스는 수탁자(Vercel · Supabase)의 데이터센터에서 운영되며 수탁자의 물리적 보안 조치를 따름. 운영자가 따로 두는 서버나 종이 문서는 없음

13. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두고 있어요. 열람 청구 등 권리 행사도 아래로 접수해요.

14. 권익침해 구제

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있어요.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조 ~ 제37조에 따른 요구에 대해 운영자가 한 처분 · 부작위로 권리 · 이익을 침해받았다면 「행정심판법」에 따라 행정심판을 청구할 수 있어요(중앙행정심판위원회 110, www.simpan.go.kr).

15. 변경

이 방침을 바꾸면 시행 7일 전(수집 항목 추가 등 이용자 권리에 중요한 변경은 30일 전)부터 게임 안 공지로 알리고, 회원에게는 다음 접속 때 바뀐 내용을 보여 드려요.

상호 에브리볼 · 대표자 김건우 · 사업자등록번호 223-08-64393
주소 경기도 용인시 처인구 중부대로 1154, 5층 505호 -B78(삼가동, 인앤인 프라자) · 전화 010-3173-9369 · 이메일 everyball.zip@gmail.com · 호스팅 제공자 Vercel Inc.