1. 개인정보 처리의 원칙
회사는 서비스 제공에 필요한 최소한의 정보만 처리하며, 처리 목적이 달성된 개인정보는 관련 법령에 따라 보관할 필요가 있는 경우를 제외하고 지체 없이 파기합니다.
회사는 이용자의 비밀번호, 결제카드 번호, 신분증 사본 등 서비스 제공에 필요하지 않은 민감한 정보를 이메일 문의로 보내지 않도록 안내합니다.
2. 처리할 수 있는 개인정보 항목 및 목적
2.1 웹사이트 이용
현재 XENAKE 웹사이트는 별도의 회원가입 기능이나 웹 문의 폼을 제공하지 않습니다.
웹사이트 제공 및 보안·장애 대응 과정에서 웹서버/CDN 등 인프라가 다음과 같은 기술정보를 일시적으로 처리할 수 있습니다.
- IP 주소
- 접속 일시
- 브라우저 및 User-Agent 정보
- 요청 URL
- 오류/보안 이벤트 등 접속기록
목적:
- 웹사이트 제공
- 비정상 접근 및 보안 위협 대응
- 장애 분석 및 안정성 확보
회사가 별도로 접속기록을 저장하는 경우, 운영·보안 목적에 필요한 최소 기간만 보관하고 목적 달성 후 삭제합니다.
2.2 이메일 문의 및 고객지원
이용자가 contact@xenake.com, support@xenake.com, privacy@xenake.com으로 문의하는 경우 다음 정보가 처리될 수 있습니다.
- 이메일 주소
- 이용자가 이메일에 직접 기재한 이름 또는 연락정보
- 문의 내용 및 첨부자료
- 게임 지원을 위해 이용자가 제공한 기기 모델, 운영체제 버전, 앱 버전, 오류 상황
목적:
- 일반·사업·보도·파트너십 문의 응대
- 게임 이용 문의 및 장애 지원
- 개인정보 관련 요청 처리
- 분쟁 및 민원 대응
2.3 SILENT TRACE 게임 이용
SILENT TRACE는 첫 무료 플레이에서 로그인을 강제하지 않는 방향으로 설계됩니다. 서비스 구현에 따라 다음 정보가 처리될 수 있습니다.
- 임시 플레이어 또는 설치 식별자
- 플랫폼(Android/iOS), OS 버전, 앱 버전
- 게임 진행 상태, 저장 상태, 사건·런(run)·장면(scene) 식별정보
- 발견한 단서, 결과, 배지, 추가 조사 및 리플레이 상태
- 서비스 요청·응답 상태 및 운영 로그
목적:
- 게임 진행 및 저장/복구
- 중복 처리 방지와 서비스 안정성 확보
- 사건 진행·권한·상태 검증
- 부정 이용 및 비정상 호출 방지
- 서비스 품질 개선을 위한 최소 운영 통계
회사는 광고 목적의 광범위한 기기 지문(device fingerprinting)을 기본 전제로 하지 않습니다.
2.4 계정 연결
무료 플레이 이후 유료 콘텐츠 구매, 구매 복원, 기기 변경 등 계정 연결이 필요한 기능을 제공하는 경우 다음 정보가 처리될 수 있습니다.
- Google 또는 Apple 등 계정 제공자가 발급한 식별자
- 계정 연결 상태
- 이용자가 직접 제공하는 경우 이메일 주소
- 이메일 OTP 방식이 실제 도입되는 경우 인증을 위한 이메일 주소 및 인증 상태
회사는 계정 제공자로부터 서비스에 필요하지 않은 정보를 요구하지 않습니다.
2.5 구매 및 이용권한(Entitlement)
유료 사건·에피소드 등 디지털 콘텐츠 구매 시 결제 자체는 Google Play 또는 Apple App Store 등 해당 플랫폼 사업자가 처리합니다.
회사는 원칙적으로 이용자의 결제카드 번호를 직접 수집하거나 저장하지 않습니다.
서비스 운영을 위해 다음 정보가 처리될 수 있습니다.
- 스토어 거래/주문 식별자
- 상품 식별자
- 구매·복원·취소·환불·철회 또는 revocation 상태
- 플랫폼 구분
- 해당 콘텐츠의 이용권한(entitlement) 상태
목적:
- 구매 검증
- 구매 복원
- 콘텐츠 접근권한 부여·회수
- 환불·취소·분쟁 대응
- 중복 결제 및 부정 이용 방지
2.6 서비스 운영·비용 보호를 위한 최소 Telemetry
회사는 서비스 품질과 비용 통제를 위해 다음과 같은 최소 운영정보를 처리할 수 있습니다.
- 사건/런/장면 식별자
- 기능 호출 성공·실패 여부
- 요청 횟수, 제한 초과 여부
- 처리시간(latency)
- AI 기능이 실제 제공되는 경우 모델/제공자 구분, 입력·출력량, 추정 비용, fallback 사용 여부 등 비용 통제 정보
이 정보는 서비스 운영, 장애 대응, 비정상 사용 방지, 원가 관리 및 회사 전체 비용 한도(circuit breaker/kill switch) 집행에 사용됩니다.
비용 관측만을 목적으로 이용자의 전체 대화 원문을 불필요하게 장기 보관하지 않는 것을 원칙으로 합니다.
3. 생성형 AI 기능
SILENT TRACE의 생성형 AI 기능 및 외부 AI 제공업체는 현재 최종 확정되지 않았습니다.
회사는 생성형 AI가 실제 게임 재미와 서비스 가치에 기여한다고 판단되는 경우에만 해당 기능을 제공할 수 있으며, 기능을 제공하지 않거나 구조화된/사전 작성 응답으로 대체할 수 있습니다.
외부 AI 사업자에게 개인정보 또는 이용자 입력이 전송되는 기능을 실제 활성화하는 경우, 회사는 해당 기능 제공 전에 본 개인정보처리방침을 업데이트하여 다음 사항을 실제 구현에 맞게 고지합니다.
- 제공받는 자 또는 수탁자
- 이전되는 국가(국외 이전이 있는 경우)
- 이전 항목
- 이전 목적
- 이전 시점 및 방법
- 보유·이용 기간
- 관련 법령상 동의 또는 선택권이 필요한 경우 그 절차
AI 제공업체가 확정되지 않은 현재 시점에는 특정 사업자에게 이용자 데이터를 제공한다고 기재하지 않습니다.
4. 분석 및 오류수집 도구
현재 출시용 제3자 Analytics SDK 및 Crash Reporting SDK는 최종 확정되지 않았습니다.
회사가 향후 Firebase, Sentry 또는 기타 외부 분석·오류수집 도구를 도입하는 경우, 실제 수집 항목·목적·제공업체·국외 이전 여부 등을 확인한 뒤 해당 도구의 운영 전에 본 방침과 스토어의 개인정보 표시를 업데이트합니다.
외부 SDK를 도입하지 않더라도 회사는 서비스 운영에 필요한 최소한의 자체 이벤트·오류정보를 처리할 수 있습니다.
5. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다.
다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 분리 또는 안전하게 보관할 수 있습니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
그 밖의 정보는 서비스 제공 목적, 계정/이용권한 유지, 보안·장애 대응 및 관련 법적 의무에 필요한 기간 동안만 보관합니다.
6. 개인정보의 제3자 제공 및 처리위탁
회사는 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 목적 외로 제3자에게 제공하지 않습니다.
서비스 운영을 위해 클라우드, 스토어, 이메일, 인증, AI, 분석 또는 오류수집 사업자를 이용할 수 있습니다. 실제 개인정보 처리위탁 또는 국외 이전이 발생하는 경우, 관련 법령에 따라 필요한 사항을 본 방침 또는 별도 고지를 통해 안내합니다.
Google Play 및 Apple App Store에서 이루어지는 결제는 각 플랫폼 사업자의 결제 시스템과 개인정보 처리방침의 적용을 받을 수 있습니다.
7. 이용자의 권리와 행사방법
이용자는 관련 법령이 정하는 범위에서 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인 및 열람 요청
- 정정 또는 삭제 요청
- 처리정지 요청
- 동의 철회가 적용되는 경우 동의 철회
- 관련 법령이 인정하는 기타 권리
개인정보 관련 요청은 아래 이메일로 접수할 수 있습니다.
회사는 요청자의 권리를 보호하기 위해 필요한 범위에서 본인 확인을 요청할 수 있습니다.
8. 개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 관련 법령에서 별도 보관을 요구하지 않는 한 복구가 어렵도록 안전한 방법으로 삭제합니다.
전자적 파일은 복구가 곤란한 방식으로 삭제하고, 출력물이 있는 경우 파쇄 또는 이에 준하는 방법으로 폐기합니다.
9. 안전성 확보조치
회사는 처리하는 개인정보의 성격과 규모에 맞추어 다음과 같은 보호조치를 적용합니다.
- 필요한 최소 권한 원칙
- 비밀정보 및 인증정보의 안전한 관리
- 전송구간 암호화 등 합리적인 기술적 보호조치
- 로그 및 접근권한 관리
- 취약점과 보안사고 대응
- 결제정보를 직접 저장하지 않는 구조 우선
- 외부 API 키를 앱 클라이언트에 포함하지 않는 구조
10. 아동의 개인정보
SILENT TRACE는 만 14세 미만 아동을 주된 대상으로 설계된 서비스가 아닙니다.
만 14세 미만 아동의 개인정보를 법정대리인 동의가 필요한 방식으로 처리하게 되는 기능을 도입하는 경우, 회사는 관련 법령에 따른 절차를 별도로 마련합니다.
11. 개인정보 보호 관련 문의
개인정보 처리에 관한 문의, 권리 행사 또는 불만 접수:
- 상호: 제네이크(XENAKE)
- 대표자: 이래성
- 이메일: privacy@xenake.com
- 일반 문의: contact@xenake.com
- 사업장 주소: 서울특별시 구로구 개봉로127, 408호
- 전화번호: 010-2652-4538
12. 개인정보처리방침의 변경
서비스 기능, 이용하는 외부 사업자 또는 관련 법령이 변경되어 본 방침을 변경하는 경우 웹사이트 또는 서비스 내 적절한 방법으로 변경사항을 알립니다.
중요한 변경이 있는 경우 관련 법령에서 요구하는 방법과 기간에 따라 안내합니다.