개인정보처리방침
시행일: 2026년 4월 · 개인정보보호법(PIPA) 및 GDPR 준수
1. 개인정보 처리자
개인정보보호법(PIPA) 및 GDPR에 따른 개인정보 처리자는 다음과 같습니다:
Scafa Investments LLC
대표자: Jens Scafarti (Managing Member)
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
이메일: info@scafa-investments.com
웹사이트: mapraiders.com
개인정보 관련 문의는 contact@mapraiders.com으로 연락해 주십시오.
2. 수집하는 개인정보 항목 및 목적
MapRaiders 사용 시 다음과 같은 개인정보를 수집 및 처리합니다:
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 계정 정보 | 이메일 주소, 사용자명, 해시 비밀번호 (또는 Google OAuth ID) | 회원가입, 인증, 계정 관리 |
| GPS 위치 정보 | 위도, 경도, 타임스탬프, 속도, 정확도 | 영토 점령, 게임 메커니즘, 부정행위 방지 |
| 게임 활동 정보 | 점령 영토, 퀘스트 진행, 듀얼 결과, 클랜 가입, 통계, 경험치 | 게임 운영, 리더보드, 게임 밸런스 |
| 이용자 생성 콘텐츠 | 퀘스트, 에코(음성 메시지), 챌린지, 아티팩트, 채팅 메시지 | 게임 기능, 커뮤니티 활동 |
| 기술 정보 | 기기 종류, 운영체제, 앱 버전, IP 주소(익명화) | 장애 대응, 보안, 호환성 |
추가 선택 항목
- 사진: 퀘스트 인증 또는 프로필 사진을 자발적으로 등록하실 때 수집됩니다.
- 음성: 음성 에코(특정 위치의 음성 메시지) 녹음 시 수집됩니다.
- 푸시 알림 토큰: Expo를 통한 푸시 알림용 기기 식별자입니다.
3. 처리의 법적 근거
개인정보는 다음의 법적 근거에 따라 처리됩니다:
- PIPA 제15조 제1항 제1호 / GDPR 제6조 제1항 (a) - 정보주체 동의: GPS 위치 정보의 수집 및 처리에 적용됩니다. 기기에서 위치 공유를 활성화하고 앱을 사용함으로써 동의를 표시하시며, 기기 설정에서 위치 공유를 비활성화하거나 계정을 삭제하여 언제든지 동의를 철회하실 수 있습니다.
- PIPA 제15조 제1항 제4호 / GDPR 제6조 제1항 (b) - 계약 이행: 게임 서비스 제공에 필요한 계정 정보 및 게임 활동 정보 처리에 적용됩니다.
- PIPA 제15조 제1항 제6호 / GDPR 제6조 제1항 (f) - 정당한 이익: 보안, 안정성, 부정행위 방지 등을 위한 기술 정보 처리에 적용됩니다.
4. GPS 위치 정보 - 상세 안내
GPS 위치 정보는 이용자의 위치와 이동 패턴을 드러낼 수 있어 매우 민감한 정보입니다. 운영자는 이 정보의 보호를 매우 중요하게 여깁니다.
4.1 수집
위치 정보는 앱이 활성 상태(포그라운드)이거나 백그라운드 위치 추적이 명시적으로 활성화된 경우에만 수집됩니다. 기기에서 GPS 권한이 허용되지 않으면 위치 추적은 발생하지 않습니다.
백그라운드 위치 추적: 백그라운드 위치 추적을 활성화하시면 화면이 꺼진 상태에서도 위치 정보가 수집되어, 도보, 달리기, 자전거 이용 중에도 영토를 점령할 수 있습니다. 기기 설정 또는 앱 설정에서 언제든지 비활성화하실 수 있습니다. 백그라운드 위치 추적을 비활성화해도 앱은 계속 작동하며, 영토는 앱이 열려 있는 동안에만 점령됩니다.
4.2 이용
GPS 정보는 다음 목적으로만 이용됩니다:
- 영토 점령: 이용자의 이동에 따라 점령되는 그리드 셀 결정
- 게임 메커니즘: 퀘스트, 듀얼, 에코 배치, 아티팩트 상호작용
- 부정행위 방지: GPS 위변조 및 비정상적인 이동 패턴 탐지
4.3 보유 기간
상세 GPS 경로 및 이동 정보는 최대 90일 동안 보관된 후 자동으로 삭제됩니다. 집계 정보(예: 점령 영토)는 게임 운영에 필수적이므로 계정 유지 기간 동안 보관됩니다.
4.4 광고 추적 없음
이용자의 GPS 정보는 광고, 프로파일링, 제3자 위치 분석 또는 게임 운영과 무관한 어떠한 목적으로도 절대 사용되지 않습니다. 광고주나 추적 서비스에 GPS 정보를 공유하지 않습니다.
5. 개인정보 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 삭제 시까지 |
| GPS 경로 정보 (상세) | 90일 후 자동 삭제 |
| 영토 정보 (집계) | 계정 삭제 시까지 |
| 게임 활동 정보 | 계정 삭제 시까지 |
| 이용자 생성 콘텐츠 | 계정 삭제 또는 직접 삭제 시까지 |
| 기술 정보 / 서버 로그 | 30일 |
계정 삭제 시 모든 개인정보는 30일 이내 영구 삭제되며, 법령상 보관 의무가 있는 경우는 예외입니다.
6. 개인정보의 제3자 제공 및 처리위탁
6.1 Google 로그인
Google 로그인을 통해 가입 또는 로그인하시는 경우, MapRaiders는 Google로부터 이메일 주소와 표시 이름만 수신합니다. 추가적인 Google 정보는 수집하지 않습니다. Google의 개인정보처리방침도 함께 적용됩니다.
6.2 호스팅 및 인프라
서버는 Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)가 운영하며, 데이터는 독일/EU 내에서만 처리됩니다. Hetzner와는 GDPR 제28조에 따른 개인정보 처리 위탁 계약이 체결되어 있습니다.
6.3 개인정보 판매 금지
운영자는 광고, 마케팅 또는 분석 목적으로 이용자의 개인정보를 제3자에게 판매, 임대 또는 양도하지 않습니다. 앱 내에는 광고 SDK 또는 제3자 추적 도구가 사용되지 않습니다.
6.4 Google Maps
게임 지도 표시를 위해 Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)을 사용합니다. 지도가 로드될 때 기술 정보(IP 주소, 지도 영역, 기기 정보)가 Google 서버로 전송됩니다. 이용자의 개인 게임 정보(이름, 이메일, 게임 진행)는 Google과 공유되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b) (계약 이행 - 게임 진행에 지도 표시가 필수)입니다. Google의 개인정보처리방침이 적용됩니다.
6.5 푸시 알림 (Expo)
푸시 알림 전송을 위해 Expo (650 Industries Inc., USA)를 사용합니다. 푸시 알림을 활성화하시면 기기별 푸시 토큰이 운영자 서버 및 Expo 서버로 전송됩니다. Expo는 Google Firebase Cloud Messaging(FCM) 또는 Apple Push Notification Service(APNs)로 메시지를 전달합니다. 앱 설정 또는 기기 설정에서 언제든지 비활성화하실 수 있습니다. 법적 근거는 GDPR 제6조 제1항 (a) (동의)입니다.
6.6 카메라 및 마이크 접근
퀘스트 인증 또는 프로필 사진 촬영 시 카메라에 접근합니다. 음성 에코(특정 위치의 음성 메시지) 녹음 시 마이크에 접근합니다. 이러한 녹음 파일은 운영자 서버에 저장되며 다른 이용자가 보거나 들을 수 있습니다. 기기 설정에서 언제든지 권한을 철회하실 수 있습니다. 법적 근거는 GDPR 제6조 제1항 (a) (동의)입니다.
6a. 국외 이전
MapRaiders는 미국 소재의 서비스 제공자를 이용합니다:
- Google LLC (Google Maps, Google 로그인): IP 주소, 지도 영역, 이메일, 이름(소셜 로그인용). Google LLC는 EU-U.S. Data Privacy Framework(2023년 7월 10일 EU 집행위원회 적정성 결정) 인증을 받았습니다.
- Expo / 650 Industries Inc. (푸시 알림): 기기별 푸시 토큰. 이전은 GDPR 제46조 제2항 (c)에 따른 표준계약조항(SCC)을 근거로 합니다.
그 외 모든 정보(계정 정보, GPS 정보, 게임 콘텐츠)는 독일/EU 내 서버(Hetzner)에서만 처리 및 저장됩니다.
6b. 자동화된 의사결정
MapRaiders는 GPS 이동 패턴, 속도, 센서 정보를 분석하여 GPS 위변조 및 부정행위를 탐지하는 자동화된 부정행위 방지 시스템을 운영합니다. 위반이 탐지되면 시스템은 자동으로 조치를 취할 수 있습니다(예: 점령 거부, 일시적 제한, 계정 정지).
GDPR 제22조 제2항 (a)에 따라 이러한 자동화된 의사결정은 계약 이행(공정한 게임)에 필요합니다. 이용자는 사람의 검토 요청권, 본인의 입장 표명권, 결정에 이의제기할 권리를 가집니다. 사람의 검토를 요청하시려면 contact@mapraiders.com으로 연락해 주십시오.
7. 광고 정책 - 무광고 무과금 베타
MapRaiders는 광고가 없으며 광고 추적 도구도 사용하지 않습니다. 광고용 쿠키도 설정하지 않습니다. 광고 추적, 리타게팅, 광고주를 위한 프로파일링이 일절 발생하지 않습니다. 본 앱은 현재 무료(무과금) 베타로 제공되며 인앱 결제도 없습니다.
8. 정보주체의 권리
개인정보보호법(PIPA) 및 GDPR에 따라 이용자는 다음 권리를 언제든지 행사하실 수 있습니다:
PIPA 제35조 / GDPR 제15조 - 열람권
운영자가 보유한 개인정보, 처리 목적, 정보 항목, 제공 대상에 관한 정보를 요청하실 수 있습니다.
PIPA 제36조 / GDPR 제16조 - 정정권
부정확한 개인정보의 정정을 요청하실 수 있습니다. 사용자명은 앱 설정에서 직접 변경 가능합니다.
PIPA 제36조 / GDPR 제17조 - 삭제권
법령상 보관 의무가 없는 한, 개인정보의 삭제를 요청하실 수 있습니다. 계정 삭제는 앱 설정에서 진행하시거나 이메일로 요청하실 수 있습니다.
PIPA 제37조 / GDPR 제18조 - 처리정지권
예를 들어 정보의 정확성에 이의가 있는 경우, 개인정보 처리의 정지를 요청하실 수 있습니다.
PIPA 제35조의2 / GDPR 제20조 - 정보 이전권
구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 본인의 개인정보를 받으실 수 있습니다. 이메일로 요청하시면 JSON 파일로 제공해 드립니다.
GDPR 제21조 - 처리 거부권
특별한 상황에 근거하여, GDPR 제6조 제1항 (f)에 기반한 처리에 대해 이의를 제기하실 수 있습니다.
동의 철회
처리가 동의에 기반한 경우(특히 GPS 정보), 언제든지 철회하실 수 있습니다. 철회 이전의 처리는 적법성에 영향을 받지 않습니다. 기기 설정에서 GPS 권한을 언제든지 비활성화하실 수 있습니다.
개인정보보호위원회(PIPC) 신고권
개인정보 처리가 PIPA를 위반한다고 판단되시는 경우, 개인정보보호위원회(PIPC)에 신고하실 수 있습니다 (privacy.go.kr, 국번없이 182). 또한 한국인터넷진흥원(KISA) 개인정보침해신고센터(privacy.kisa.or.kr)에도 신고하실 수 있습니다. EU 거주 이용자는 EU 회원국의 감독기관에 신고하실 수 있습니다 (edpb.ec.europa.eu).
모든 요청 문의처: contact@mapraiders.com. 일반적으로 30일 이내에 답변드립니다.
9. 안전성 확보 조치
운영자는 GDPR 제32조 및 PIPA 제29조에 따라 개인정보 보호를 위한 적절한 기술적, 관리적 조치를 시행합니다:
- 앱과 서버 간 암호화 통신 (TLS/HTTPS)
- 비밀번호 암호화 저장 (bcrypt 해시)
- 유효 기간이 제한된 JWT 토큰을 통한 인증
- 서버 소프트웨어 정기 보안 업데이트
- 운영자만 개인정보에 접근 가능하도록 접근 제한
- 독일/EU 데이터센터(Hetzner)에서만 서버 운영
10. 아동 보호
MapRaiders는 만 16세 이상 이용자를 대상으로 합니다. 만 18세 미만 이용자는 부모 또는 법정대리인의 동의가 필요합니다. 운영자는 만 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 16세 미만 아동이 부모 동의 없이 계정을 생성한 사실을 알게 되면, 해당 계정과 관련 정보를 즉시 삭제합니다. 한국에서는 만 14세 미만 아동의 개인정보 처리에 법정대리인의 동의가 필요합니다.
11. 본 방침의 변경
법령 변경 또는 앱 기능 변경에 따라 본 개인정보처리방침이 업데이트될 수 있습니다. 최신 버전은 항상 mapraiders.com/ko/개인정보보호.html에서 확인하실 수 있습니다. 중요한 변경사항은 앱 내 알림으로 안내드립니다.
최종 업데이트: 2026년 4월