Dust and Deal 개인정보처리방침

시행일: 2026년 10월 24일

작은쉼 스튜디오(Small Rest Studio, 이하 “개발자”)는 「Dust and Deal」에서 처리하는 정보와 이용자의 선택 방법을 다음과 같이 안내합니다.

1. 게임 기록과 기기 내 저장

앱은 게임 진행, 전투·여정 상태, 덱·카드·유물·소모품, 재화·체력, 캐릭터별 성장과 해금, 최근 여정 기록 및 설정 등 게임 이용에 필요한 정보를 기기의 앱 전용 저장 영역에 보관합니다.

게임 기록을 이용하기 위해 별도의 게임 계정 가입을 요구하지 않으며, 개발자가 운영하는 서버로 게임 저장 내용을 자동 업로드하거나 계정과 연결하지 않습니다. 이름, 생년월일, 전화번호를 게임 이용 조건으로 요구하지 않습니다.

아래에서 설명하는 비밀번호 암호화는 해당 기능을 지원하는 빌드에서 사용자가 새로 내보내는 일반 휴대형 백업 파일에 적용됩니다. 이 기능을 지원하지 않는 이전 빌드에서 이미 내보냈거나 계속 내보내는 일반 백업은 암호화되지 않을 수 있습니다. 기기 안의 앱 저장 자체가 그 비밀번호로 암호화된다는 의미는 아닙니다.

2. 선택형 보상 광고와 Google 서비스

광고 기능이 포함된 배포본에서는 이용자가 직접 선택하여 시청하는 보상형 광고에 Google Mobile Ads SDK(AdMob)와 Google User Messaging Platform(UMP)을 사용할 수 있습니다. 광고를 선택하지 않아도 기본 게임 진행은 가능합니다.

UMP는 필요한 지역의 동의 상태를 확인하기 위해 앱 실행 시 동의 정보를 갱신할 수 있으므로, 이용자가 보상 광고 버튼을 누르지 않은 경우에도 Google 서비스와 네트워크 통신이 발생할 수 있습니다. 광고 요청은 적용되는 동의 절차와 UMP의 광고 요청 가능 상태를 확인한 뒤 이루어집니다. 설정에서 UMP가 요구하는 경우 광고 개인정보 선택 화면에 다시 들어갈 수 있습니다.

Google의 Mobile Ads SDK 공개 안내에 따르면 광고 제공, 서비스 분석, 진단 및 부정 사용 방지를 위해 IP 주소(이를 통한 대략적인 위치 추정 가능), 앱·광고 상호작용, 진단 정보, 기기 또는 기타 식별자 등이 처리될 수 있습니다. 실제 처리 범위는 SDK 버전, 기기, 지역, 동의 상태와 Google 서비스 설정에 따라 달라질 수 있습니다.

0.5.3 버전부터 앱은 Android 광고 ID(AD_ID) 권한을 포함합니다. Google 광고 SDK는 기기 설정과 동의 상태에 따라 광고 ID를 광고 제공, 빈도 제한, 측정 및 부정 사용 방지에 사용할 수 있습니다. 개발자가 게임 저장에 광고 ID를 보관하지는 않습니다. 비개인 맞춤 광고 요청도 식별자 처리를 모두 막는다는 뜻은 아닙니다. Android의 Google 광고 설정에서 광고 ID를 삭제하거나 재설정할 수 있으며, 제공 여부는 기기와 OS에 따라 달라집니다. 이전 버전에서는 이 권한이 제거되어 있을 수 있습니다.

Google 개인정보처리방침: https://policies.google.com/privacy?hl=ko

Google 광고 개인정보 보호 안내: https://policies.google.com/technologies/ads?hl=ko

Google Mobile Ads SDK 데이터 공개 안내: https://developers.google.com/admob/android/privacy/play-data-disclosure?hl=ko

2.1 자동 오류 보고(0.5.3 버전부터)

정식 배포본은 비정상 종료 원인 조사와 안정성 개선을 위해 Google Firebase Crashlytics를 자동으로 사용합니다. 광고 시청 여부와 별개로 오류 스택, 앱·운영체제 버전, 기기 정보, 설치 식별자, 안정성 지표를 위한 세션 시작 시각 등이 전송될 수 있습니다. 현재 앱에는 이 보고를 끄는 별도 설정이 없습니다.

게임 저장 내용과 백업 비밀번호는 보고에 첨부하지 않습니다. 맞춤 JavaScript 보고에는 앱에 포함된 파일 위치와 오류 종류를 사용하며 원문 오류 메시지나 사용자 입력은 넣지 않습니다. 이 배포본에는 Google Analytics SDK를 포함하지 않습니다.

Google은 서비스 제공자로서 보고를 처리하며 전송 중 암호화를 사용합니다. Google의 안내에 따르면 Crashlytics는 오류 추적 정보와 관련 식별자를 90일 보관한 후 운영·백업 시스템에서 삭제 절차를 시작합니다. 관련 문의·삭제 요청은 아래 개인정보 문의 이메일로 보낼 수 있습니다. 보고를 실명 게임 계정과 연결하지 않으므로 특정 보고를 식별하는 데에는 제한이 있을 수 있습니다.

Firebase 개인정보 안내: https://firebase.google.com/support/privacy

3. Google Play 업데이트 확인

Google Play로 배포되는 앱은 Google Play의 네이티브 인앱 업데이트 기능을 통해 업데이트 가능 여부를 확인할 수 있습니다. 이 확인은 개발자가 운영하는 별도 업데이트 서버가 아니라 Google Play 서비스를 사용합니다.

앱은 Google Play가 업데이트 가능 상태를 신뢰할 수 있게 확인한 경우에만 업데이트 안내를 표시하도록 설계되어 있습니다. 오프라인, 조회 실패 또는 알 수 없는 상태를 임의로 “업데이트 가능”으로 간주해 앱 사용을 강제로 종료하지 않습니다. Google Play 과정에서의 정보 처리는 Google의 해당 서비스 정책을 따릅니다.

4. 백업과 복원

4.1 새 일반 백업

비밀번호 암호화 백업 기능을 지원하는 빌드에서 이용자가 일반 “저장 백업 내보내기”를 선택하면 게임 저장 내용을 비밀번호로 암호화한 휴대형 백업 파일을 만들 수 있습니다. 이 기능을 지원하지 않는 이전 빌드의 일반 내보내기는 평문일 수 있습니다. 암호화 형식은 비밀번호에서 PBKDF2-SHA-256으로 키를 파생하고 AES-GCM 인증 암호화를 사용하도록 설계되어 있습니다. 암호화된 백업은 파일 내용의 기밀성을 높이고 변경 여부를 인증하는 데 사용됩니다.

비밀번호는 앱이나 기기 저장소에 따로 저장하지 않으며 개발자도 복구할 수 없습니다. 비밀번호를 잊어버리면 해당 암호화 백업을 열 수 없습니다.

비밀번호 입력은 앞뒤 공백을 자동으로 제거하지 않습니다. 공백도 비밀번호의 일부이므로 복원할 때 동일하게 입력해야 합니다. 한글 결합 문자 등 시각적으로 같은 Unicode 입력을 일관되게 처리하기 위해 NFC 정규화를 적용합니다.

호환되는 Dust and Deal 앱과 같은 비밀번호가 있으면 암호화 백업을 다른 기기에서 복원할 수 있습니다. 이용자가 Android 파일 선택기에서 클라우드 저장소를 선택하면 그 파일의 저장·동기화에는 해당 문서 제공자 또는 클라우드 서비스의 정책도 적용됩니다. 개발자가 백업 파일을 자신의 서버로 자동 업로드하는 기능은 아닙니다.

4.2 이전 일반 백업과 복구 원본

과거에 만든 암호화되지 않은 일반 백업은 호환성을 위해 계속 가져올 수 있습니다. 기존의 평문 백업 파일이 새 기능 때문에 소급하여 암호화되지는 않으므로, 더 이상 필요하지 않은 과거 파일은 이용자가 저장한 위치에서 삭제하거나 안전하게 보관해야 합니다.

더 새로운 앱에서 만든 저장 등 현재 앱이 안전하게 읽을 수 없는 저장은 덮어쓰지 않고 잠금/복구 절차로 보존합니다. 이 경우 제공되는 “복구 원본 내보내기”는 읽지 못한 원본을 가능한 그대로 보관하기 위한 별도 기능이며 일반 암호화 백업과 다릅니다. 복구 원본은 암호화되지 않은 내용을 포함할 수 있고 일반 “백업 가져오기”로 바로 복원하는 파일이 아닐 수 있으므로, 공개 공유를 피하고 접근 권한을 직접 관리해 주세요.

5. 보관 및 삭제

기기 내 게임 기록은 앱 이용 중 기기의 앱 전용 저장 영역에 보관됩니다. Android 설정에서 앱 데이터를 삭제하거나 앱을 제거하면 앱 내부 기록이 삭제될 수 있습니다.

별도로 내보낸 암호화 백업, 과거 평문 백업 또는 복구 원본 파일은 앱 삭제와 함께 자동 삭제되지 않을 수 있습니다. 해당 파일은 이용자가 선택한 저장 위치에서 직접 삭제해야 합니다.

개발자는 기기 안의 게임 기록이나 이용자가 선택한 저장소의 백업 파일에 원격으로 접근하거나 대신 삭제할 수 없습니다. Google이 광고·동의·Play 서비스 과정에서 처리한 정보의 보관·삭제와 이용자 권리는 Google의 정책과 제공 도구를 따릅니다.

6. 문의 정보

이용자가 이메일로 문의하면 이메일 주소, 메일에 표시되거나 직접 제공한 이름, 문의 내용 및 첨부자료를 문의 처리 목적으로 이용할 수 있습니다. 문의에 필요하지 않은 개인정보는 보내지 않아도 됩니다.

문의는 Gmail을 통해 수신하며, 관련 자료는 문의 대응이 완료되어 보관 목적이 사라지면 삭제합니다. 법령상 보관 의무가 있는 경우에는 해당 기간을 따릅니다. 문의 정보의 열람·정정·삭제 요청은 아래 연락처로 보낼 수 있습니다.

7. 보안과 한계

새 일반 휴대형 백업의 인증 암호화는 올바른 비밀번호 없이 파일 내용을 읽기 어렵게 하고 변조된 암호문을 탐지하기 위한 보호 수단입니다. 그러나 어떤 보안 기능도 모든 위험을 완전히 없애거나 절대적인 치트·변조 방지를 보장하지는 않습니다.

루팅·디버깅 등으로 기기 자체가 통제된 경우, 이용자가 유효한 다른 백업 파일로 교체한 경우, 비밀번호가 노출된 경우 또는 이용자가 선택한 외부 저장소 계정이 침해된 경우까지 앱이 완전히 방지할 수 있다고 주장하지 않습니다. 오래된 평문 백업과 복구 원본은 새 일반 암호화 백업과 보호 수준이 다르므로 별도로 안전하게 관리해야 합니다.

8. 방침 변경 및 담당자

처리 정보, 사용 SDK 또는 서비스가 변경되면 이 방침을 갱신하고 시행일을 표시합니다. 새로운 수집이나 목적 변경으로 별도 동의가 필요한 경우 적용 전에 필요한 안내와 동의 절차를 제공합니다.

서비스: Dust and Deal

개발자: 작은쉼 스튜디오(Small Rest Studio)

개인정보 문의 담당자: 김종현

이메일: srs260303@gmail.com