개인정보 처리방침

시행일 2026년 9월 16일 · 버전 1.0 · 설명 정정 2026년 9월 17일

DrawTown(드로우 타운, 이하 「서비스」)을 운영하는 DrawTown 팀(이하 「운영자」)은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 모으고 쓰고 지키는지 이 문서에 밝힙니다. 서비스는 그림으로 친구들과 마을을 꾸미는 소셜 드로잉 게임입니다. 이 문서는 iOS·Android 앱과 웹사이트(drawtown.app · invite.drawtown.app)에 적용됩니다.

한눈에 보기

로그인은 Google 또는 Apple 계정으로만 하고, 비밀번호는 저장하지 않습니다.
마을 안에서 만든 그림·사진·채팅·편지는 같은 마을 주민에게 보입니다. 외부 검색에는 노출되지 않습니다.
다만 그림·사진·얼굴 이미지 파일은 주소를 아는 사람이 열 수 있습니다 — 12항에 그대로 적었습니다.
결제(다이아 충전)는 App Store·Google Play가 처리하며, 운영자는 카드 정보를 받지 않습니다.
설정 → 계정 삭제로 언제든 탈퇴할 수 있고, 계정과 딸린 데이터는 즉시 지워집니다. 저장소의 그림·사진 파일은 이어서 삭제되며, 통신 문제로 남은 파일이 있으면 30일 이내에 정리합니다.
문의: drawtown.team@gmail.com

1. 수집하는 개인정보와 수집 방법

서비스는 회원가입 절차에서 이름·전화번호·주소 같은 정보를 따로 묻지 않습니다. 소셜 로그인 제공자가 넘겨주는 최소 정보와, 서비스를 쓰는 과정에서 이용자가 직접 만들거나 기기에서 자동으로 생성되는 정보만 처리합니다.

가. 회원가입·로그인 시

구분	항목	비고
Google 로그인	Google 계정 고유 식별자, 이메일 주소	이메일은 설정 화면에 「어느 계정으로 로그인했는지」 표시하는 용도입니다.
Apple 로그인	Apple 계정 고유 식별자, 이메일 주소(이용자가 「나의 이메일 가리기」를 고르면 Apple의 중계 주소)	Apple이 준 이름은 저장하지 않습니다.
프로필(이용자 입력)	닉네임, 이용자가 직접 그린 얼굴 그림, 앱 언어	닉네임·얼굴은 다른 주민에게 보입니다.
자동 생성	내부 사용자 ID(UUID), 기기 시간대(예: Asia/Seoul), 가입 시각	시간대는 「오늘의 그림」 회차 계산에 씁니다.

나. 서비스 이용 과정에서 이용자가 만드는 정보

그림: 오늘의 질문에 제출한 그림, 전시장 그림, 마을에 설치한 그림과 그 위치
사진: 카메라로 찍어 마을에 올린 사진과 설명(캡션), 사진 위에 그린 낙서, 「지금 뭐해?」 요청 기록
대화: 마을 채팅(텍스트·낙서), 그림·사진 관람평, 주민에게 보낸 편지와 선물 기록
마을 활동: 참여한 마을, 마을 안에서 마지막으로 서 있던 위치(게임 좌표)와 시각, 배치·건설·모금·좋아요·퀘스트·출석 기록, 장착한 꾸미기 아이템
재화: 도토리·다이아의 획득·사용 원장
신고: 신고 사유, 상세 내용, 신고 시점의 대상 콘텐츠 사본
알림 설정: 알림 종류별 켬/꺼짐

카메라는 사진을 찍는 순간에만 사용하며, 위치정보(GPS)·연락처·마이크·사진 보관함에는 접근하지 않습니다. 위 「위치」는 게임 안 마을 지도의 좌표이고 실제 위치가 아닙니다.

다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

푸시 알림: 기기 푸시 토큰, 플랫폼(iOS/Android), 발송 기록
안정성·통계: 앱 버전, OS 종류·버전, 기기 모델, 오류(크래시) 로그, 화면·기능 이용 이벤트(Firebase Crashlytics·Analytics)
광고: 보상형 광고를 볼 때 광고 SDK(Google AdMob)가 수집하는 광고 식별자와 기기 정보 (7항 참조)
결제: 다이아 충전 시 스토어 거래 ID, 상품 ID, 스토어 종류, 결제 환경, 결제 이벤트 시각. 카드 번호 등 결제 수단 정보는 Apple·Google이 처리하며 운영자에게 전달되지 않습니다.
접속 기록: 서버 접속 시각, IP 주소, 요청 로그 (서비스 제공자의 시스템 로그)

라. 문의 시

앱의 「기능 제안」·「버그 제보」는 이용자의 메일 앱을 열어 운영자 주소로 보내는 방식입니다. 이때 이용자의 이메일 주소와, 본문에 자동으로 채워지는 앱 버전·기기 OS·내부 사용자 ID가 함께 전달됩니다. 진단 정보는 보내기 전에 지울 수 있습니다.

2. 개인정보를 쓰는 목적

목적	쓰는 정보
회원 식별, 로그인 유지, 계정 삭제 처리	소셜 계정 식별자, 이메일, 내부 사용자 ID
마을·그림·사진·채팅·편지 등 서비스 기능 제공, 마을 주민 간 실시간 표시	프로필, 이용자가 만든 콘텐츠, 마을 활동 기록, 게임 좌표
오늘의 그림 회차·마을 일일 보상 등 「하루」 기준 계산	시간대
푸시 알림 발송 및 알림 설정 반영	푸시 토큰, 알림 설정, 앱 언어
유료 재화(다이아) 지급·이력 관리, 결제 오류 대응, 환불 확인	결제 이벤트, 재화 원장
보상형 광고 시청에 따른 보상 지급	광고 시청 완료 이벤트
부정 이용 방지, 신고 처리, 이용 제한	신고 기록, 콘텐츠 사본, 접속 기록
서비스 안정성 확보, 오류 수정, 이용 통계 분석	크래시 로그, 이용 이벤트, 기기·앱 정보
문의 응대	이메일 주소, 문의 내용, 진단 정보

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 계정 데이터는 사용자 계정에 연결되어 있어, 계정 삭제 한 번으로 프로필·그림·사진·채팅·편지·재화 원장·알림 설정·푸시 토큰 등이 함께 삭제됩니다. 다음은 예외입니다.

항목	기간	근거
결제(다이아 충전) 거래 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자 불만·분쟁 처리 기록	3년	같은 법
서버 접속 기록(IP·접속 시각)	3개월	통신비밀보호법
신고 기록 및 신고 시점의 콘텐츠 사본	접수일부터 1년 (신고자가 탈퇴하면 그 즉시 삭제)	부정 이용 재발 방지
마을에 남는 공동 기록(건설물 구매자, 배치 철거자, 마을 퀘스트 수령자, 자리 해금자, 질문 배정)	해당 마을이 삭제될 때까지	탈퇴 시 이용자 식별자는 비워지고(익명화) 마을의 기록만 남습니다.
사진	올린 날(마을 시간대 기준) 자정까지 마을에 표시	표시가 끝난 뒤에도 이용자가 지우거나 탈퇴할 때까지 저장되며, 다른 주민에게는 표시되지 않습니다.

4. 다른 이용자에게 보이는 정보

서비스는 마을 단위의 소셜 게임이라, 다음 정보는 같은 마을에 속한 주민에게 서비스 기능으로 표시됩니다. 이는 제3자 제공이 아니라 서비스 자체의 동작입니다.

닉네임, 얼굴 그림, 장착한 꾸미기 아이템, 마을 안 캐릭터 위치와 접속·자리 비움 상태
제출한 그림, 전시장 그림, 마을에 설치한 그림·건설물, 좋아요·관람평
사진과 낙서, 채팅 메시지, 「지금 뭐해?」 말풍선
모금 참여, 퀘스트 수령, 건설물 구매 등 마을 활동 알림

편지는 받는 사람에게만 보입니다. 초대 코드를 아는 사람은 마을에 들어와 위 정보를 볼 수 있으니 초대 코드는 함께할 사람에게만 전해 주세요. 그림 공유 카드 등 이용자가 직접 앱 밖으로 내보낸 콘텐츠는 이용자의 선택에 따라 서비스 밖으로 나갑니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법령에 근거하거나, 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우

6. 처리 위탁 및 국외 이전

서비스는 다음 사업자의 인프라·SDK를 사용합니다. 이들은 운영자를 대신해 정보를 저장·전송·처리하며, 일부는 서버가 국외에 있거나 국외에서 접근이 이루어질 수 있어 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알립니다. 서비스 이용 자체가 이 이전을 전제로 하므로 국외 이전을 원하지 않으면 서비스를 이용할 수 없습니다.

받는 자	맡기는 일	이전되는 정보	국가·시점·방법	보유 기간
Supabase, Inc.	데이터베이스·인증·파일 저장(그림·사진·얼굴)·실시간 이벤트 중계	1항의 계정·프로필·콘텐츠·활동 정보 전부	데이터는 대한민국(서울) 리전에 저장. 본사 미국, 운영·기술지원 목적 접근 가능. 이용 시 네트워크로 전송	탈퇴 또는 위탁 종료 시까지
Google LLC (Firebase)	푸시 알림 전송(Cloud Messaging), 오류 수집(Crashlytics), 이용 통계(Analytics), 원격 설정(Remote Config)	푸시 토큰, 기기·앱 정보, 크래시 로그, 이용 이벤트, 내부 사용자 ID	미국 등 Google 데이터센터. 이용 시 자동 전송	Google 정책에 따름
Google LLC (AdMob)	보상형 광고 게재	광고 식별자, 기기·앱 정보, 대략적 위치(IP 기반)	미국 등. 광고 요청 시 자동 전송	Google 정책에 따름
Google LLC (Google 로그인)	소셜 로그인	Google 계정 식별자, 이메일	미국 등. 로그인 시	탈퇴 시까지
Apple Inc.	Apple 로그인, 푸시 알림(APNs), 인앱결제	Apple 계정 식별자, 이메일, 푸시 토큰, 결제 정보	미국 등. 로그인·알림·결제 시	Apple 정책에 따름
RevenueCat, Inc.	인앱결제 영수증 검증 및 결제 이벤트 전달	내부 사용자 ID, 스토어 거래 ID, 상품 ID, 결제 환경	미국. 결제 시 자동 전송	탈퇴 또는 위탁 종료 시까지
Fly.io, Inc.	마을 안 캐릭터 이동·접속 상태 실시간 중계 서버 운영	내부 사용자 ID, 닉네임, 얼굴 그림 경로, 꾸미기 정보, 게임 좌표, 접속 상태	일본(도쿄) 리전. 마을 접속 중 실시간 전송. 저장하지 않고 메모리에서만 중계	접속 종료 후 최대 20초 이내 삭제

Google 개인정보처리방침: policies.google.com/privacy · Apple: apple.com/legal/privacy · Supabase: supabase.com/privacy · RevenueCat: revenuecat.com/privacy · Fly.io: fly.io/legal/privacy-policy

7. 광고와 행태정보

서비스는 이용자가 스스로 선택해 시청하는 보상형 광고(광고를 끝까지 보면 도토리·펜 색상 등 보상을 받는 방식)에 Google AdMob을 사용합니다. 광고 SDK는 광고를 보여 주는 과정에서 광고 식별자(iOS IDFA, Android 광고 ID), 기기 정보, IP 기반의 대략적 위치를 수집할 수 있고, 이 정보는 Google이 광고 게재·측정·부정 방지에 사용합니다.

iOS에서는 맞춤형 광고를 위한 앱 추적 투명성(ATT) 권한을 요청할 수 있습니다. 추적을 허용한 경우에만 IDFA에 접근할 수 있으며, 허용하지 않아도 게임을 이용할 수 있습니다. 추적 허용 여부는 설정 → 개인정보 보호 및 보안 → 추적 → DrawTown에서 변경할 수 있습니다.
지역 및 동의 상태에 따라 Google의 광고 동의 화면이 표시됩니다. 선택 변경이 필요한 지역에서는 앱 설정의 「광고 개인정보 설정」에서 광고 관련 선택을 다시 확인하거나 변경할 수 있습니다. Android에서는 기기 설정의 Google → 광고에서 광고 ID를 재설정하거나 삭제할 수 있으며, 경로와 제공되는 기능은 OS 버전에 따라 다를 수 있습니다.
운영자는 광고 보상 지급 기록 외에 Firebase Analytics로 광고가 요청된 화면과 결과(보상 획득·중단·광고 이용 불가·오류)를 수집합니다. 이용 통계에는 화면·기능 이용 이벤트와 내부 사용자 ID가 포함될 수 있으며, 서비스 운영과 개선에 사용합니다. 광고 SDK가 처리하는 광고 식별자와 행태정보는 위탁 처리 항목과 이 항목에 설명한 범위에서 처리됩니다.

8. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 계정 삭제 시 데이터베이스의 계정·콘텐츠 행은 즉시 삭제됩니다. 저장소의 그림·사진·얼굴 파일은 계정 삭제 직후 앱이 이어서 삭제하는데, 이 단계는 이용자 기기의 네트워크를 거치므로 통신 장애가 있으면 일부 파일이 남을 수 있습니다. 남은 파일은 어느 계정·마을에서도 참조되지 않는 상태로 있다가 운영자가 30일 이내에 삭제합니다. 삭제를 앞당기고 싶으면 13항의 연락처로 요청해 주세요.
법령에 따라 보존해야 하는 정보는 별도로 분리해 보존하고, 그 기간이 지나면 파기합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·수정·삭제하고 처리 정지를 요구할 수 있습니다. 앱 안에서 바로 할 수 있는 것과 문의로 처리하는 것이 있습니다.

하고 싶은 일	방법
닉네임·얼굴·언어 바꾸기	설정 → 내 캐릭터 / 이름 변경 / 언어
내가 올린 사진·관람평 지우기	해당 사진·관람평의 메뉴에서 삭제
마을에서 나가기	마을 메뉴 → 마을 나가기 (방장은 먼저 다른 주민에게 방장을 넘겨야 합니다)
알림 끄기	설정 → 알림, 또는 기기의 알림 설정
계정 삭제(탈퇴)	설정 → 계정 삭제. 참여한 모든 마을에서 나간 뒤 진행할 수 있으며, 삭제 즉시 계정과 딸린 데이터가 지워지고 되돌릴 수 없습니다(저장소 파일의 정리는 8항). 유료로 충전한 다이아를 포함한 모든 재화가 소멸합니다.
그 밖의 열람·정정·처리 정지 요구	drawtown.team@gmail.com으로 요청. 본인 확인 후 10일 이내에 처리합니다.

법정대리인은 만 14세 미만 아동의 개인정보에 대해 위 권리를 대신 행사할 수 있습니다. 권리 행사는 법령이 정한 경우 제한될 수 있으며, 그때는 그 이유를 알려 드립니다.

10. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 삭제합니다. 아동의 가입을 알게 된 보호자는 drawtown.team@gmail.com으로 알려 주세요.

11. 자동 수집 장치

앱은 쿠키를 사용하지 않습니다. 대신 로그인 상태 유지를 위한 인증 토큰과 앱 설정(언어·소리)을 기기 안에 저장하며, 그 값은 앱을 삭제하면 함께 지워집니다. 언어는 서버에도 한 벌 올라가고, 알림 설정은 서버에 저장됩니다 — 서버가 푸시 알림을 이용자의 언어로 만들고 켜 둔 종류만 보내려면 그 값이 필요하기 때문입니다(1항·2항). 서버에 있는 값은 계정을 삭제할 때 지워지고(3항), 앱만 삭제하면 기기의 값만 사라집니다. Firebase·AdMob SDK가 생성하는 기기 식별자는 6항·7항에 적은 대로 처리됩니다. 웹사이트(drawtown.app · invite.drawtown.app)는 쿠키를 심지 않으며, 호스팅 사업자(Google Firebase Hosting)의 접속 로그만 남습니다.

12. 안전성 확보 조치

접근 통제: 데이터베이스의 모든 표에 행 단위 보안 정책(RLS)이 켜져 있고, 재화·상태 변경 등 중요한 쓰기는 예외 없이 서버 함수를 통해서만 이루어집니다. 마을 채팅·사진·제출한 그림·배치처럼 마을에 속한 기록은 그 마을 주민에게만 열리고, 편지는 보낸 사람과 받는 사람에게만 열립니다.
다만 다음 둘은 그 경계 밖입니다 — 숨기지 않고 밝힙니다.
- 프로필: 로그인한 이용자는 같은 마을이 아니어도 다른 이용자의 프로필을 조회할 수 있습니다. 서비스가 마을 밖에서도 이름과 얼굴을 그려야 해서 이렇게 열려 있습니다. 그 표에 담긴 것은 내부 사용자 ID, 닉네임, 얼굴 그림의 주소, 앱 언어, 기기 시간대, 가입 시각과 온보딩 완료·안내 시각이고, 이메일 주소·푸시 토큰·재화 잔액은 이 표에 없습니다.
- 이미지 파일(그림·사진·얼굴): 파일 저장소가 공개 읽기로 열려 있어, 주소를 아는 사람은 마을 주민이 아니어도 그 파일을 열 수 있고 저장소의 파일 목록 조회도 막혀 있지 않습니다. 마을 안에서 그린 그림과 찍은 사진도 여기에 해당하니 이 점을 알고 써 주세요. (앱 밖으로 내보낸 그림 공유 카드는 이용자의 선택에 따라 나간 것입니다 — 4항.)
전송 구간 암호화: 앱과 서버 사이의 모든 통신은 TLS(HTTPS·WSS)로 암호화됩니다.
비밀번호 미보관: 소셜 로그인만 지원하므로 비밀번호를 저장하지 않습니다.
최소 권한: 실시간 중계 서버는 데이터베이스 관리자 권한을 갖지 않고, 서명된 토큰으로만 이용자를 확인합니다.
관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 관리 콘솔 계정과 접근 권한을 별도로 관리합니다.

13. 개인정보 보호책임자

개인정보 보호책임자: DrawTown 운영자
이메일: drawtown.team@gmail.com

개인정보 관련 문의·불만·피해 구제 요청은 위 연락처로 보내 주세요. 접수 후 10일 이내에 답변합니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보침해 신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회: 1833-6972 · kopico.go.kr
대검찰청 사이버수사과: 국번 없이 1301 · spo.go.kr
경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr

15. 방침의 변경

이 방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 앱 내 공지 또는 이 페이지에 알립니다. 수집 항목이나 이용 목적이 이용자에게 불리하게 바뀌는 등 중요한 변경은 30일 전에 알립니다.

2026년 9월 16일 — 최초 시행 (버전 1.0)
2026년 9월 17일 — 7항의 ATT 권한, 광고 설정 경로 및 광고 결과 통계 설명 정정