Privacy Policy
개인정보처리방침 (메모리오)
안내 업데이트: 2026년 9월 20일 · 앱 이용 분석 도입 사전 안내
슬로우 터틀(Slow Turtle, 대표: 최문준. 이하 “운영자”)은 두뇌 운동 서비스 메모리오(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 공개합니다.
핵심 안내
- 질병명·진단기록·진료기록을 입력받지 않습니다.
- 게임 수행 기록은 두뇌 운동 결과와 리포트 제공에 사용되며, 의료적 진단이나 치료 목적으로 사용되지 않습니다.
- 게임권 사용·광고 충전은 서버에서 검증합니다. 현행 서비스는 포인트·기프티콘 교환 및 교환용 본인확인을 제공하지 않습니다.
- 광고 SDK가 광고 제공·분석·부정 이용 방지를 위해 기기 및 광고 이용정보를 처리할 수 있습니다.
1. 처리하는 개인정보의 항목, 목적 및 법적 근거
| 구분 | 처리 항목 | 처리 목적·근거 |
|---|---|---|
| 회원 가입·로그인 | 소셜 로그인 제공자가 발급한 이용자 식별자, 제공자가 이용자 동의에 따라 전달한 이메일·이름·닉네임, 로그인 제공자, Apple 연결 해제용 토큰(Apple 로그인 이용자), 만 14세 이상 자가확인 시각 | 회원 식별, 로그인, 연령 자격 확인, 계정 관리 및 탈퇴 처리 — 서비스 이용계약의 체결·이행 |
| 프로필·랭킹 | 이름, 닉네임, 랭킹 공개 설정, 가입·수정 시각 | 프로필 표시, 주간 순위 제공, 부적절한 공개 닉네임 방지 — 서비스 이용계약의 이행 |
| 게임·콘텐츠 이용 | 게임 종류, 점수, 단계, 난이도, 소요시간, 플레이·정산 시각, 게임 세션 식별자, 콘텐츠 열람·완료 및 의견 기록, 인지영역별 집계 결과 | 게임 진행, 중복·비정상 정산 방지, 이용 기록과 두뇌 운동 리포트 제공 — 서비스 이용계약의 이행 및 부정 이용 방지를 위한 정당한 이익 |
| 게임권·광고 충전 | 게임권 사용·충전 기록, 게임별 활성화 만료 시각, 광고 거래 식별자, 계정 식별자와 충전 라운드·단계 | 게임권 사용과 충전, AdMob 서버 검증, 중복 지급·부정 이용 방지 — 서비스 이용계약의 이행 및 정당한 이익 |
| 자동 생성 정보 | IP 주소, 접속 일시, 앱 버전, 운영체제·기기 종류, 요청·오류 기록 등 서비스 보안과 장애 진단에 필요한 정보 | 서비스 안정성, 보안, 장애 대응 및 부정 이용 방지 — 운영자의 정당한 이익 |
서비스는 앱 입력, 소셜 로그인 제공자, 서비스 이용 과정에서의 자동 생성, 광고 공급자의 처리 결과를 통해 위 정보를 수집합니다. 선택 항목을 제공하지 않아도 해당 선택 기능을 제외한 서비스는 이용할 수 있습니다.
현행 서비스는 휴대전화번호·CI·생년월일을 이용한 외부 본인확인이나 기프티콘 발송을 요청하지 않습니다. 과거 거래가 실제 존재하는 경우의 기록은 아래 보존 항목에 따라 별도로 제한하여 처리합니다.
2. 광고 서비스에서 처리되는 정보
서비스는 Google AdMob 보상형 광고를 사용합니다. Google Mobile Ads SDK는 이용자의 운영체제 설정과 동의 선택에 따라 다음 정보를 처리하거나 Google과 공유할 수 있습니다.
- IP 주소를 이용한 대략적 위치
- 앱 실행, 탭, 광고 노출·조회 등 서비스 상호작용
- 앱·광고 SDK의 성능 및 진단 정보
- Android 광고 ID, 앱 세트 ID 등 기기·계정 관련 식별자(기기 설정과 광고 요청 방식에 따라 달라짐)
- 게임권 충전 검증을 위한 메모리오 계정 식별자, 광고 거래 식별자 및 충전 라운드·단계
광고 동의를 요구하는 지역에서는 Google User Messaging Platform을 통해 선택권을 제공합니다. 앱의 “광고 개인정보 설정”이 표시되는 경우 언제든지 선택을 다시 변경할 수 있습니다. 동의가 없거나 광고를 요청할 수 없는 상태에서는 광고를 요청하지 않거나 제한된 광고가 제공될 수 있습니다.
자세한 내용은 Google 개인정보처리방침에서 확인할 수 있습니다.
앱 이용 분석 추가 안내 — 다음 앱 업데이트부터 적용
다음 앱 업데이트에는 Google Analytics for Firebase(GA4)를 사용한 앱 이용 분석이 추가됩니다. 기존 설치 버전에 소급하여 적용되지 않습니다. 앱 실행·세션·이용 시간·화면 이름, 앱 인스턴스 식별자, 앱 버전·운영체제·기기 정보 및 대략적인 지역 정보를 Google이 처리하여 화면 이용 현황과 재방문 통계를 제공합니다.
메모리오는 분석 이벤트에 이름·이메일·로그인 계정 식별자·게임 점수· 게시글 내용·입력한 텍스트를 보내지 않습니다. 분석 SDK의 광고 식별자 수집과 광고 개인화는 비활성화합니다. AdMob 광고의 별도 처리는 제2조를 따릅니다.
처리 사업자는 Google LLC이며, 앱 이용 시 암호화된 통신으로 미국 등 Google의 데이터 처리 지역에 이전됩니다. 분석 정보 중 이벤트 데이터는 2개월, 사용자 데이터는 마지막 활동을 기준으로 14개월 보관하도록 설정되어 있습니다. 새로운 활동이 발생하면 사용자 데이터의 보관 기간이 다시 시작됩니다. 집계 통계에는 이 기간이 적용되지 않습니다. 처리정지·삭제 등 권리는 제8조의 연락처로 요청할 수 있습니다.
자세한 수집·처리 내용은 Firebase 개인정보 및 보안 안내에서 확인할 수 있습니다. 실제 적용 버전과 시행일은 업데이트 공지에서 안내합니다.
3. 개인정보의 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필·로그인 정보 | 회원 탈퇴 시까지 |
| Apple 연결 해제용 토큰 | 회원 탈퇴 또는 Apple 연결 해제 시까지 |
| 게임·콘텐츠 이용기록 | 회원 탈퇴 시 삭제 |
| 과거 포인트·기프티콘 교환 기록(실제 이력이 있는 경우) | 회원 탈퇴 후에도 전자상거래법 등 적용 법령에 따른 거래·정산 및 분쟁 대응 기간 동안 직접 식별정보와 분리하여 보존 |
| 과거 본인확인 정보(실제 수집된 경우) | 회원 탈퇴 시 파기. 단, 기프티콘 교환 이력이 있으면 재가입 부정 이용 방지와 분쟁 대응을 위해 CI HMAC 값만 탈퇴일부터 최대 5년간 분리 보존 |
| 과거 기프티콘 수령 휴대전화번호(실제 수집된 경우) | 암호화하여 처리하고 발송 성공 또는 실패가 확정되면 지체 없이 파기. 본인확인용 암호문은 회원 탈퇴 또는 번호 변경 재확인 시까지 |
| 게임권·광고 충전·게임 활성화 기록 | 회원 탈퇴 시 삭제 |
| 서비스 접속·오류 기록 | 수집일로부터 최대 90일. 보안사고 조사 시 관련 법령상 필요한 기간 |
관계 법령에 따라 보존할 필요가 있는 경우에는 다음 기간을 적용합니다.
| 보존 기록 | 기간 |
|---|---|
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
4. 개인정보의 파기 절차 및 방법
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존하는 정보는 별도 논리 영역에서 접근을 제한합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 회원 탈퇴 시 인증 계정, 게임·콘텐츠 이용기록, 게임권·광고 충전 기록을 삭제하고 이름·닉네임을 제거하여 프로필을 익명화합니다. 실제 존재하는 과거 거래 기록은 법령상 보존과 분쟁 대응에 필요한 범위와 기간에 한해 별도 접근 제한 영역에서 관리합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 광고를 요청하면 다음 사업자가 자신의 개인정보처리방침과 이용자의 동의 선택에 따라 정보를 처리할 수 있습니다.
| 제공받는 자 | 제공 항목 | 목적·보유 기간 |
|---|---|---|
| Google LLC (AdMob) | 제2조의 광고 관련 정보 | 광고 제공·측정·분석·부정 이용 방지 및 보상 검증. 보유 기간은 Google 정책과 이용자 설정에 따름 |
수사기관 등으로부터 적법한 절차에 따른 요청이 있는 경우 법령이 허용하는 범위에서 제공할 수 있습니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 서버 기능 및 서비스 데이터 보관·처리 |
| Vercel Inc. | 본 개인정보처리방침을 포함한 슬로우 터틀 웹사이트 호스팅 및 접속 보안 |
운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약과 관리·감독 의무를 이행합니다. 현행 서비스는 PortOne·KG이니시스·센드비에 본인확인이나 기프티콘 발송을 위한 신규 이용자 정보를 전달하지 않습니다.
7. 개인정보의 국외 이전
서비스 제공에 필요한 클라우드·광고·소셜 로그인 기능으로 인해 개인정보가 국외에서 처리되거나 국외 사업자가 접근할 수 있습니다. 서비스 데이터의 주 저장 리전은 Supabase의 대한민국 서울 리전(AWS ap-northeast-2)입니다.
| 이전받는 자·국가 | 항목·목적 | 시기·방법·보유 기간 |
|---|---|---|
| Supabase, Inc. / 미국 | 제1조의 서비스 데이터 / 인증·DB·서버 운영과 기술지원 | 서비스 이용 시 암호화된 네트워크 전송 또는 운영상 접근 / 회원 탈퇴 또는 위탁계약 종료와 각 항목별 보유기간까지 |
| Google LLC / 미국 등 Google 데이터 처리 지역 | Google 로그인 식별정보와 제2조의 광고 관련 정보 / 로그인, 광고, 측정, 부정 이용 방지, 보상 검증 | 로그인·광고 요청 및 보상 발생 시 암호화 전송 / Google 정책과 이용자 설정에 따름 |
| Apple Inc. / 미국 | Apple 로그인 식별자·인증코드·연결 해제 요청 / Apple 로그인 및 회원 탈퇴 시 연결 해제 | Apple 로그인·탈퇴 시 암호화 전송 / Apple 정책 및 연결 해제 완료 시까지 |
| Vercel Inc. / 미국 등 서비스 제공 지역 | 정책 웹페이지 접속 시 IP·접속기록 / 웹사이트 제공과 보안 | 웹페이지 접속 시 자동 전송 / Vercel의 서비스 설정과 정책에 따른 기간 |
국외 이전을 원하지 않는 경우 해당 소셜 로그인 또는 광고 동의를 선택하지 않거나 운영자에게 처리정지·동의 철회를 요청할 수 있습니다. 다만 회원 인증 또는 서비스 저장을 위한 필수 처리를 거부하면 계정 기반 서비스 이용이 어려울 수 있습니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 개인정보 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 프로필은 앱에서 수정할 수 있고, 계정 삭제는 앱의 마이 > 회원 탈퇴 또는 계정 삭제 안내에 기재된 방법으로 요청할 수 있습니다.
- 그 밖의 권리는 cmoonjun11@gmail.com 또는 070-8983-5879으로 요청할 수 있습니다. 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다.
- 법령상 보존 의무, 다른 사람의 권리 보호 또는 계약 이행에 필요한 경우 일부 요구가 제한될 수 있으며, 그 사유를 안내합니다.
9. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 만 14세 미만의 회원 가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 수집된 사실을 알게 된 경우 운영자에게 알려주시면 확인 후 지체 없이 삭제합니다.
10. 개인정보의 안전성 확보 조치
- 앱과 서버 간 통신 암호화(HTTPS/TLS)
- 데이터베이스 행 수준 접근통제 및 최소 권한 적용
- 게임권·게임 완료 기록의 서버 전용 처리와 중복 처리 방지
- 관리자 비밀키의 앱 미포함 및 접근권한 제한
- 광고 보상의 서버 서명 검증과 중복 지급 방지
- 과거 정산 기록의 별도 보관과 앱·클라이언트 접근 차단
11. 개인정보 보호책임자 및 고충 처리
개인정보 보호책임자: 최문준
연락처: 070-8983-5879 / cmoonjun11@gmail.com
개인정보 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등에 요청할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 시행일과 변경 사유를 서비스 또는 이 페이지에서 원칙적으로 7일 전에 알립니다. 이용자 권리에 중대한 불리한 변경은 30일 전에 알리고, 법령상 필요한 경우 별도 동의를 받습니다.
2026년 9월 12일: 현행 게임권 서비스와 신규 수집 중단 항목을 반영했습니다. 실제 기존 거래의 보존 의무나 이용자 권리를 소급 변경하지 않습니다.
상호: 슬로우 터틀 (Slow Turtle) · 대표: 최문준
사업자등록번호: 244-46-01102 · 소재지: 서울특별시 강서구 공항대로 269-15 상가 3층 315호
연락처: 전화 070-8983-5879 / 이메일 cmoonjun11@gmail.com