# Alliance Manager 개인정보처리방침

버전: 1.2  
시행일: 정식 서비스 출시일

Double J Commerce는 Alliance Manager 이용자의 개인정보를 중요하게 생각하며 적용되는 개인정보 관련 법령을 준수하기 위해 노력합니다.

본 개인정보처리방침은 Alliance Manager가 어떠한 정보를 처리하고, 어떠한 목적으로 사용하며, 언제 삭제하는지를 설명합니다.

## 1. 개인정보처리자

사업자명: Double J Commerce  
대표자: Jeong Young-min  
사업자등록번호: 489-19-01086  
주소: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
이메일: contact@alliance-manager.app

개인정보 보호 담당자: Jeong Young-min  
문의: contact@alliance-manager.app

## 2. 이용연령

Alliance Manager는 **만 18세 이상의 이용자를 대상으로 합니다.**

회사는 만 18세 미만의 이용자를 서비스 대상으로 하지 않으며, 가입 과정에서 만 18세 이상임을 확인합니다.

서비스 운영상 필요하지 않은 경우 정확한 생년월일은 수집하지 않습니다.

## 3. 처리할 수 있는 개인정보

### 계정 및 인증

이메일 로그인 시:

- 이메일 주소
- 계정 식별자
- 인증 및 Session 정보
- 계정 생성·로그인 상태

Google Sign-In 이용 시 지원되는 범위에서:

- Google 계정의 안정적인 식별자
- 이메일 주소
- 인증 관련 정보

Sign in with Apple 이용 시 지원되는 범위에서:

- Apple 이용자 식별자
- 이메일 주소 또는 Apple Private Relay 이메일
- 인증 관련 정보

회사는 서비스에 필요하지 않은 Google 또는 Apple Profile 정보를 임의로 요구하지 않는 것을 원칙으로 합니다.

### Profile 및 게임정보

기능 이용 과정에서 다음 정보가 처리될 수 있습니다.

- 닉네임
- 서버
- Alliance 정보
- Profile Avatar, Frame, Cover
- 게임 관련 Profile 정보
- Profile 인증을 위해 이용자가 제출한 이미지

Profile 인증 이미지는 인증 목적으로만 사용하며 인증 절차가 완료되면 지체 없이 삭제하는 것을 원칙으로 합니다.

### Social 및 Alliance

- Friend 관계
- Block 관계
- Alliance Membership
- Rank 및 서비스 권한
- Alliance 운영 관련 기록

### Chat 및 Community

- DM, Group Chat 및 기타 Chat 메시지
- Community 게시물 및 댓글
- 메시지·게시물의 작성자와 작성시각
- 신고 및 Moderation 관련 정보

### Credit 및 Reward

- Credit 잔액
- Credit 거래 Ledger
- 무료 또는 유료 취득 출처
- Reward 제공 및 사용 기록
- Rewarded Ad offer 및 서버 검증정보
- 중복·replay 방지를 위한 식별정보

### 결제 및 Entitlement

- Store 상품 식별자
- 구매·거래 식별정보
- 구매 또는 receipt 검증에 필요한 정보
- 구독 또는 이용권 상태
- 만료·취소·환불 상태
- Entitlement 상태

Apple 또는 Google이 결제를 직접 처리하는 경우 Alliance Manager는 원칙적으로 이용자의 전체 카드번호를 직접 수집하지 않습니다.

### 광고

Google AdMob 등의 광고서비스 이용 과정에서 광고 제공자가 다음 정보를 처리할 수 있습니다.

- IP 주소
- 기기 또는 광고 관련 식별정보
- 앱 및 광고 상호작용 정보
- 광고 개인정보 선택 또는 consent 관련 정보
- 광고 요청에 필요한 기술정보

Rewarded Ad의 경우 Alliance Manager 서버에서는 별도로 다음과 같은 정보가 처리될 수 있습니다.

- Reward offer 식별자
- 광고 거래 또는 verification 식별정보
- 서버 검증 결과
- Reward 지급 여부
- 중복 지급 방지를 위한 정보

### 자동 생성 정보

서비스 보안 및 운영을 위해 다음 정보가 처리될 수 있습니다.

- 로그인 기록
- 접속시각
- IP 주소
- 기기 또는 앱 관련 기술정보
- 오류 및 보안 이벤트
- API 요청 및 시스템 로그

필요하지 않은 정보는 최소화하는 것을 원칙으로 합니다.

## 4. 개인정보 이용목적

회사는 개인정보를 다음 목적으로 처리합니다.

- 계정 생성 및 인증
- 서비스 및 Profile 제공
- Alliance, Friends, Chat, Community 기능 제공
- Credit 및 Reward 처리
- 결제검증 및 Entitlement 제공
- Rewarded Ad 검증
- 번역 등 요청된 기능 제공
- 신고·Block 및 Moderation
- 서비스 보안과 사기 방지
- 중복 Reward 또는 결제부정 방지
- 오류분석 및 서비스 안정성 확보
- 고객문의와 분쟁처리
- 법적 의무 이행
- 개인정보 및 광고 선택 관리

## 5. 개인정보 처리의 근거

회사는 적용되는 법령에 따라 다음과 같은 근거로 개인정보를 처리할 수 있습니다.

- 이용자와의 서비스 계약 체결 및 이행
- 이용자가 요청한 서비스의 제공
- 법령상 의무 이행
- 서비스 보안, 사기 방지 및 정당한 운영상 필요
- 법령상 별도의 동의가 필요한 경우 이용자의 동의

EEA 등 별도의 법적 처리근거를 요구하는 지역에서는 계약이행, 법적 의무, 정당한 이익 또는 동의 등 해당 법령이 인정하는 근거를 적용합니다.

## 6. 광고 개인정보 및 UMP/CMP

Alliance Manager의 이용약관 및 Privacy 확인과 광고 개인정보 선택은 별도로 처리합니다.

지역별 광고 및 개인정보 규정에 따라 Google UMP 또는 Google이 승인하는 consent 관리기능이 표시될 수 있습니다.

이용자가 광고 개인정보 활용에 동의하지 않더라도 Alliance Manager 계정 자체의 일반적인 이용이 자동으로 금지되는 것은 아닙니다.

광고 제공 가능 여부와 유형에 따라 개인화되지 않은 광고, 제한된 광고 또는 광고 미표시가 적용될 수 있습니다.

해당 기능이 요구되는 경우 이용자는 앱 내 Privacy choices 메뉴에서 광고 개인정보 선택을 다시 확인하거나 변경할 수 있습니다.

AD FREE 상품 구매 여부와 광고 개인정보 동의 여부는 별개의 사항입니다.

## 7. Rewarded Ad

Rewarded Ad는 이용자가 직접 선택하는 보상형 광고입니다.

Credit 보상은 광고클라이언트의 표시만으로 확정되지 않으며 서버측 검증이 완료된 경우에만 지급됩니다.

보상량과 일일 제한 같은 경제정책은 앱 내 최신 Reward Policy에 따르며 개인정보처리방침에서 고정된 숫자로 규정하지 않습니다.

## 8. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리목적이 달성되거나 보유가 필요하지 않게 된 경우 해당 정보를 삭제합니다.

다만 관계 법령, 분쟁해결, 보안 또는 부정사용 방지 등 정당한 사유가 있는 경우 필요한 범위에서 별도로 보관할 수 있습니다.

### 주요 서비스 데이터

계정, Profile, Friends, Block, Membership 및 일반 설정정보:

계정 이용 중 보관하고 계정삭제 시 원칙적으로 삭제합니다.

Community 게시물 및 댓글:

계정삭제 시 원칙적으로 삭제합니다.

Chat 메시지 본문:

계정삭제 시 원칙적으로 삭제합니다.

대화구조를 유지할 필요가 있는 경우 메시지 내용 또는 삭제된 이용자를 식별할 수 있는 개인정보를 남기지 않고 "삭제된 메시지입니다." 등의 placeholder만 남길 수 있습니다.

Profile 인증 이미지:

인증을 위한 일시 처리 후 지체 없이 삭제합니다.

### 내부 보안 및 운영정책

로그인·보안 관련 접속기록:

원칙적으로 최대 1년

부정사용·Reward replay·제재 관련 증거:

관련 사건이 최종적으로 종료된 날을 기준으로 최대 3년

신고·분쟁 관련 evidence:

사건 종료 후 최대 3년

Rewarded Ad SSV 검증 및 중복지급 방지 기록:

최대 3년

구매·환불·Entitlement 관련 거래기록:

최대 5년 또는 관련 법령에서 요구하는 기간

필요성이 더 일찍 종료되는 경우 더 일찍 삭제할 수 있습니다.

## 9. 법령에 따른 거래기록 보존

관계 법령이 적용되는 경우 다음과 같은 기록을 해당 기간 동안 보관할 수 있습니다.

- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년

법령에 따라 보관하는 정보는 일반 서비스 이용정보와 분리하여 관리합니다.

## 10. 계정삭제

이용자는 앱의 계정 설정에서 계정삭제를 요청할 수 있습니다.

또한 Store 정책에서 요구되는 경우 공식 웹사이트에서도 계정삭제 요청 또는 절차를 시작할 수 있도록 합니다.

계정삭제 시 원칙적으로 다음 정보가 삭제 또는 연결 해제됩니다.

- Auth 계정
- Profile
- Friends 및 Block
- Alliance Membership
- 일반 설정정보
- Community 게시물과 댓글
- Chat 메시지 본문
- 기타 계정에 직접 연결된 일반 개인정보

계정 비활성화 또는 단순 정지는 계정삭제를 대신하지 않습니다.

## 11. 계정삭제와 Credit

계정삭제 시 이용 가능한 Credit 잔액은 무료 취득분과 유료 취득분을 포함하여 해당 계정에서 사용할 수 없게 되며 소멸합니다.

Credit을 다른 계정이나 Profile로 이전하거나 삭제 후 복구하는 기능은 제공하지 않는 것을 원칙으로 합니다.

다만 구매·환불·chargeback·부정사용 조사 또는 법적 의무를 위해 필요한 Ledger와 거래 provenance는 제한적으로 보존할 수 있습니다.

본 정책은 이용자가 관련 법령 또는 Store 정책에 따라 가지는 환불 등 법적 권리를 배제하지 않습니다.

## 12. 계정삭제와 UGC

이용자가 계정을 삭제하면 자신이 작성한 Community 게시물과 댓글은 원칙적으로 삭제합니다.

Chat 메시지의 실제 본문도 원칙적으로 삭제합니다.

다만 신고, 범죄, 사기, 보안 또는 분쟁 사건과 관련하여 보존할 정당한 필요가 있는 최소한의 evidence는 일반 Chat 데이터와 분리하여 접근이 제한된 형태로 보관할 수 있습니다.

## 13. 신고 및 Moderation 개인정보

신고 처리 시 회사는 다음과 같은 정보를 처리할 수 있습니다.

- 신고자
- 신고 대상
- 신고 사유
- 신고된 메시지 또는 콘텐츠
- 필요한 최소한의 전후 맥락
- 처리 담당자
- 조치 결과 및 시간

일반 Moderator가 이용자의 전체 개인 DM을 자유롭게 검색·열람하도록 하는 것을 원칙적으로 허용하지 않습니다.

신고처리에 필요한 범위의 정보만 노출하며, 중요 Moderation 접근은 audit 기록을 남길 수 있습니다.

## 14. 개인정보의 파기

개인정보가 불필요해진 경우 회사는 복구 또는 재생하기 어렵도록 적절한 방법으로 삭제 또는 파기합니다.

관계 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.

## 15. Backup 및 복구시스템

서비스의 안정성 및 장애복구를 위해 일부 데이터가 Backup 또는 복구시스템에 일시적으로 남을 수 있습니다.

Backup의 구체적인 유지기간은 운영 인프라, 복구정책 및 서비스 플랜에 따라 달라질 수 있습니다.

계정삭제 또는 개인정보 삭제가 완료된 이후에도 해당 정보가 Backup에 제한된 기간 동안 잔존할 수 있으나, 일반 서비스 데이터로 다시 사용하지 않으며 Backup lifecycle에 따라 제거 또는 덮어쓰게 됩니다.

## 16. 클라우드 및 외부 서비스

Alliance Manager는 서비스를 제공하기 위해 외부 기술서비스를 이용할 수 있습니다.

현재 또는 출시 시 이용할 수 있는 주요 서비스에는 다음이 포함됩니다.

- Supabase: 데이터베이스, 인증, Storage 및 Backend 인프라
- Google: Google Sign-In, Google Play, Google AdMob 및 UMP
- Apple: Sign in with Apple 및 App Store

OneSub와 같이 회사 Backend 안에서 자체적으로 실행되는 오픈소스 검증 모듈은 실제로 별도 제3자에게 개인정보를 전송하지 않는 한 독립적인 개인정보 수령자로 기재하지 않습니다.

외부 서비스 구성에 변경이 있는 경우 개인정보처리방침도 필요한 범위에서 갱신합니다.

## 17. Supabase 데이터 처리

Alliance Manager의 현재 주 서비스 Database/Auth/Storage 인프라는 Supabase를 사용하며 **주 프로젝트 데이터 처리지역은 대한민국 서울 리전**으로 구성되어 있습니다.

다만 클라우드 제공자의 로그, 지원서비스, Edge 기능, Backup, 하위처리자 또는 기타 인프라 구성에 따라 일부 기술적 처리가 다른 지역에서 발생할 가능성이 있습니다.

회사는 실제 운영구성과 관련 법령에 따라 필요한 고지를 제공합니다.

## 18. 국외 처리 및 이전

글로벌 서비스를 제공하기 위해 Google, Apple, Supabase 등 글로벌 서비스 제공자의 인프라를 통해 개인정보가 이용자의 국가 밖에서 처리될 수 있습니다.

국외 이전에 대해 별도 동의 또는 구체적인 이전정보 제공이 법적으로 필요한 경우 회사는 실제 운영 중인 제공자, 이전 항목, 목적, 국가, 이전방법 및 보유기간을 확인하여 관계 법령이 요구하는 방식으로 고지 또는 동의를 받습니다.

회사는 확인되지 않은 국가 또는 처리업체 정보를 임의로 기재하지 않습니다.

## 19. 제3자 제공

회사는 이용자의 개인정보를 본 개인정보처리방침에서 설명한 목적을 넘어 임의로 판매하지 않습니다.

법률상 요구되거나 이용자의 요청·동의가 있는 경우 또는 서비스 제공을 위해 적법한 처리위탁·제공이 필요한 경우에는 적용 법령에 따라 처리합니다.

## 20. 이용자의 권리

이용자는 적용되는 법령에 따라 다음 권리를 행사할 수 있습니다.

- 자신의 개인정보 확인
- 개인정보 정정
- 개인정보 삭제
- 개인정보 처리 제한 또는 거부
- 동의 철회
- 계정삭제
- 기타 해당 지역 개인정보법이 인정하는 권리

요청은 앱에서 제공하는 기능 또는 contact@alliance-manager.app을 통해 할 수 있습니다.

본인 또는 정당한 권리자의 요청인지 확인하기 위해 필요한 범위에서 인증을 요구할 수 있습니다.

## 21. 광고 개인정보 선택

광고 관련 개인정보 선택은 가입 시 Terms 동의와 별도로 관리합니다.

UMP/CMP가 요구되는 이용자는 해당 인터페이스에서 자신의 선택을 변경할 수 있습니다.

Privacy choices 진입점이 요구되는 경우 앱 설정에서 접근할 수 있도록 합니다.

## 22. 개인정보 보호조치

회사는 개인정보 보호를 위해 서비스 규모와 위험도에 맞는 기술적·관리적 조치를 적용합니다.

예를 들면 다음을 포함할 수 있습니다.

- 권한 분리
- 필요한 관리자만 데이터 접근
- 전송구간 암호화
- 인증 및 Session 관리
- Database 접근통제
- 보안 로그
- Moderation 접근 audit
- Fraud 및 replay 방지
- 최소권한 운영

어떠한 시스템도 절대적인 보안을 보장할 수는 없지만 회사는 합리적인 보호조치를 지속적으로 개선합니다.

## 23. 개인정보 침해사고

개인정보 침해사고가 발생한 경우 회사는 사고의 범위와 영향을 확인하고 관계 법령에서 요구하는 경우 이용자 및 관계기관에 필요한 통지를 실시합니다.

## 24. 장기 미접속

단순히 장기간 접속하지 않았다는 이유만으로 계정 개인정보를 별도의 "휴면계정"으로 자동 전환하는 제도를 두지 않는 것을 원칙으로 합니다.

다만 개인정보 보유목적이 종료되었거나 더 이상 필요하지 않게 된 개인정보는 관계 법령과 본 방침에 따라 삭제합니다.

## 25. 서비스 종료

서비스가 종료되는 경우 서비스 제공에 더 이상 필요하지 않은 개인정보는 관계 법령과 본 방침에 따라 삭제합니다.

결제·환불·법적 분쟁·보안 등 보존이 필요한 데이터는 해당 목적과 보존기간 동안 일반 서비스 데이터와 분리하여 보관할 수 있습니다.

## 26. Sign in with Apple 계정삭제

Sign in with Apple을 이용한 계정이 삭제되는 경우 Apple의 요구사항 및 실제 인증구현에 따라 관련 Apple 인증 토큰을 취소하는 절차를 수행합니다.

## 27. 개인정보처리방침 변경

법령, 서비스, 외부 Provider 또는 개인정보 처리방식이 변경되는 경우 본 방침이 변경될 수 있습니다.

중대한 변경이 있는 경우 적용되는 법령과 서비스 정책에 따라 이용자에게 적절한 방법으로 안내합니다.

## 28. 언어

Alliance Manager는 여러 언어로 개인정보처리방침을 제공할 수 있습니다.

번역본과 기준 문서 사이에 차이가 있는 경우 관련 법령이 허용하는 범위에서 회사가 지정한 기준본을 참고하되, 이용자의 거주지역에서 적용되는 강행 개인정보보호 권리를 제한하지 않습니다.

법률문서는 실시간 AI 번역이 아닌 회사가 제공하는 고정 문서로 제공합니다.

## 29. 문의

개인정보 관련 문의 및 권리행사:

개인정보 보호 담당자: Jeong Young-min  
이메일: contact@alliance-manager.app  
주소: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea