에일리언 다이스(ALIEN DICE) 개인정보처리방침
시행일: 2026년 11월 2일
운영자: WOONG BROTHERS(웅브라더스) · 대표자 김도은 · 사업자등록번호 208-12-15167 · 경기도 파주시 경의로 1092, 808-A148호(야당동, 유은타워3차, 공유오피스)
개인정보 보호책임자·문의: 김도은(대표자) · contact@woongbrothers.com
에일리언 다이스: UFO 탈출(ALIEN DICE, 이하 "게임")는 로그인 없이 게스트로 플레이할 수 있습니다. 계정 연결(구글 로그인, iOS 앱에서는 Apple로 로그인도)은 선택이며, 기록을 여러 기기에서 이어 하고 복원하려는 이용자만 사용합니다.
1. 수집하는 정보, 목적, 보관 기간
| 항목 | 목적 | 보관 |
|---|---|---|
| 게임 저장 데이터(진행 상황, 재화, 장비, 통계, 구매 권한, 설정) | 게임 진행 저장 | 기기에 저장되고 앱을 지우면 지워짐. 계정을 연결하면 같은 내용이 계정의 클라우드 저장에도 보관됨(아래) |
| 게스트 식별자: 무작위 대전 ID와 그 키의 해시, 무작위 랭킹 ID와 그것을 처음 쓴 키의 해시, 닉네임 | 대전·랭킹 이용, 본인 기록 확인(남이 내 랭킹 ID를 쓰지 못하게) | 대전·랭킹 서버. 계정에 연결된 것은 계정 삭제 때까지 |
| 게스트 계정(로그인 없이 처음 켤 때): 서버의 계정 기록(로그인 수단 없음, 게임 저장 데이터·재화는 서버가 보관). Android 앱은 기기 지문 = 그 휴대폰의 Android ID와 앱 ID로 만든 SHA-256 값을 서버의 비밀 키로 한 번 더 해시한 값(원래 값은 보내지 않고, 받은 값도 저장하지 않음). 로그인한 계정도 Android에서는 같은 기기 지문을 함께 저장. iOS 앱은 기기 키를 그 기기의 키체인에 보관(서버로 보내는 지문 없음) | 같은 휴대폰에서 앱을 다시 설치했을 때 기록 이어 주기, 첫 선물처럼 한 번만 주는 혜택을 휴대폰마다 한 번으로(재설치 남용 방지), 부정 이용 확인 | 계정 삭제 때까지. 한 번만 주는 혜택을 받았다는 기록(기기 지문 해시·혜택·계정 ID)은 남용 방지를 위해 계정 삭제 뒤에도 남음 |
| 방문 기록: 랭킹 ID, 처음·마지막 방문 시각, 플랫폼(iOS·Android·웹), 앱 빌드, 기기 모델과 OS 버전(예: "samsung SM-S928N · Android 15"), 접속 IP 주소와 그 주소로 추정한 접속 국가, 날짜별 방문 여부 | 이용자 수 집계(나라별 포함), 기기·버전별 문제 대응, 부정 이용(여러 계정 만들기·부정 결제) 확인, 고객 문의 대응 | 게임 서버. IP 주소는 90일 뒤 삭제, 날짜별 기록은 2년 뒤 삭제 |
| 게임 이용 기록(앱 → 게임 서버): 랭킹 ID, 앱을 켠 회차(무작위 세션 ID), 연 화면, 누른 버튼·탭의 이름(게임이 정한 고정 이름만, 입력한 글자는 없음), 튜토리얼 단계, 판의 시작·끝과 판 안에서 한 행동의 종류, 앱을 켜고 끈 시각, 플랫폼·앱 빌드 | 신규 이용자가 어디서 그만두는지, 어떤 기능을 쓰는지 분석해 게임 개선 | 게임 서버. 90일 뒤 삭제. 설정의 "사용 통계·오류 보고"를 끄면 보내지 않음. 계정 삭제 때 익명 처리 |
| 데일리 도전 기록(랭킹 ID, 닉네임, 행동 로그, 점수, 시각) | 서버가 판정하는 데일리 운영(순위·보상), 부정 이용 확인. 정산 뒤 그날 상위 10명의 기록(닉네임·행동 로그·점수)은 누구나 결과를 다시 계산해 볼 수 있게 30일 공개 | 게임 서버. 30일(정산 때 그날 상위 100명의 최고 기록만 남기고 나머지 행동 로그는 삭제). 순위 보상 기록은 받은 뒤 90일. 계정 삭제 때 ID·닉네임은 익명 처리하고 받지 않은 보상은 삭제 |
| 런 기록(시드·입력·점수) | 랭킹 점수 검증·표시 | 랭킹 서버. 랭킹 서비스를 제공하는 동안 보관하고 서비스를 끝내면 삭제. 계정 삭제 때 기록 속 ID·닉네임은 익명 처리 |
| 구글 계정 연결(선택): 구글 계정 고유 ID(sub)를 서버의 비밀 키로 해시한 값(HMAC-SHA256), 구글이 확인한 이메일 주소 | 같은 구글 계정으로 다시 로그인했을 때 계정 찾기(고유 ID 해시), 계정 확인·고객 문의 대응(이메일) | 계정 삭제 때까지(이메일은 구글 로그인 때마다 바뀐 주소로 갱신). 로그인에 쓴 구글 ID 토큰은 다시 쓰지 못하게 그 해시만 최대 1시간 보관 |
| Apple로 로그인(선택, iOS 앱): Apple 계정 고유 ID(sub)를 서버의 비밀 키로 해시한 값(HMAC-SHA256). 이름·이메일은 요청하지 않음 | 같은 Apple 계정으로 다시 로그인했을 때 계정 찾기, 계정 삭제 때 Apple 로그인 연결 해제 | 계정 삭제 때까지. 로그인에 쓴 Apple ID 토큰은 다시 쓰지 못하게 그 해시만 최대 1시간 보관. 계정 삭제 때 Apple에서 받는 토큰은 바로 철회(연결 해제)하고 저장하지 않음 |
| 기기 키의 해시, 기기 종류(web·android·ios), 만든 시각, 마지막 사용 시각 | 로그인 유지, 기기별 로그아웃 | 로그아웃·"다른 기기 모두 로그아웃"·계정 삭제 때 바로 삭제. 180일 동안 쓰지 않으면 자동 삭제. 계정 삭제 뒤에는 그 기기에 "계정이 삭제됨"을 알리려고 기기 키의 해시만 90일 보관 |
| 클라우드 저장(위 게임 저장 데이터) | 기기 사이 기록 이어 하기·복원 | 계정 삭제 때까지. 저장할 때마다 바로 앞 판 1개, 기록을 고를 때 남기지 않은 쪽 기록(계정 기록 또는 이 기기 기록과 그 게스트 대전 기록)을 문의 대응을 위해 30일 보관한 뒤 삭제 |
| 대전 기록(닉네임, 레이팅, 전적)과 경기 기록(행동 로그, 점수, 상대) | 레이팅 대전 운영, 부정 이용 확인 | 계정 삭제 때 대전 기록은 삭제, 경기 기록 속 ID·닉네임은 익명 처리. 그 밖의 경기 기록은 대전 서비스를 제공하는 동안 보관하고 서비스를 끝내면 삭제 |
| 결제 영수증 정보(상품 ID, 거래 ID·주문 번호, 결제 시각, 지급·회수 기록) | 결제 검증, 같은 주문의 중복 지급 방지, 환불·회수, 문의 대응 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제·공급 기록 5년. 카드번호 등 결제수단 정보는 받지 않음(결제는 스토어가 처리). 계정 삭제 때 기록 속 ID·닉네임은 익명 처리 |
| 청약철회 신청과 처리 기록(주문 번호, 신청 시각, 그 구매의 다이아 상태, 처리 결과), 불만·분쟁 처리 기록 | 청약철회·환불 처리, 분쟁 대응 | 청약철회 기록 5년, 불만·분쟁 처리 기록 3년(같은 법). 계정 삭제 때 기록 속 ID·닉네임은 익명 처리 |
| 뽑기 결과 기록(유료 다이아를 쓴 뽑기의 확률표 판 번호와 결과) | 확률형 아이템 문의 대응 | 5년. 계정 삭제 때 기록 속 ID·닉네임은 익명 처리 |
| 재화 장부(계정을 연결한 이용자): 재화·장비·장착·구매 권한이 바뀔 때마다 그 증감, 일의 종류와 결과(뽑기·강화 결과, 구매·환불·회수·부족분, 우편·판 보상 등), 시각, 요청 번호, 앱 빌드·플랫폼, 바뀌기 전 기록의 사본(스냅샷) | 재화·장비를 서버에서 보관·검증, 잘못된 지급이나 오류의 복구(되돌리기), 결제·환불·확률형 아이템 문의 대응, 부정 이용 확인 | 결제·유료 다이아·환불이 닿은 장부는 5년(위 결제 기록과 같은 법), 그 밖의 장부는 1년. 스냅샷은 계정마다 최근 50개와 30일 동안 하루 1개(환불·되돌리기 직전 것은 90일). 계정 삭제 때 스냅샷은 바로 삭제하고, 장부는 누구 것인지 알 수 없는 무작위 ID로 바꿔 위 기간 동안 보관 |
| 판 기록(계정을 연결한 이용자의 자유 런·1장): 서버가 정한 시드와 설정, 판의 행동 기록, 멈춘 곳(섹터·방·점수), 결과(점수·보상), 오프라인 판에 쓰는 판 번호(표) | 서버가 판을 처음부터 다시 돌려 검증한 뒤 보상, 앱을 다시 설치해도 하던 판 이어 하기, 부정 이용 확인 | 끝난 판의 행동 기록은 마지막으로 바뀐 날부터 90일 뒤 삭제하고 요약(점수·결과)만 1년 보관. 30일 동안 이어지지 않은 판은 버림. 쓰지 않은 표는 30일. 계정 삭제 때 바로 삭제 |
| 이상 징후 기록(재생 불일치·요청 폭주·영수증 재사용 등의 종류, 계정 ID와 IP 주소를 되돌릴 수 없게 줄인 8자리 해시, 숫자) | 부정 이용·장애 확인, 운영자 알림 | 서버 운영 기록과 함께 서비스를 제공하는 동안 보관하고 서비스를 끝내면 삭제. 이름·이메일·원래 ID·IP 주소는 남기지 않음 |
| 우편함 기록: 개인 우편의 받는 사람 목록(랭킹 ID, 우편마다 최대 500개)과 수령 기록(우편 ID, 받은 랭킹 ID, 받은 시각) | 정한 플레이어에게만 우편 보내기, 우편 보상을 한 사람에게 한 번만 지급, 받았는데 기기에 들어가지 않은 보상의 복구, 문의 대응 | 수령 기록은 우편 기간이 끝나고 30일 뒤 삭제(우편별 받은 사람 수만 남음). 개인 우편(받는 사람 목록 포함)은 우편 기간이 끝나고 180일 뒤 삭제. 계정 삭제 때 그 ID를 받는 사람 목록에서 빼고(남는 사람이 없으면 그 우편을 삭제) 수령 기록은 익명 처리. IP 주소는 남기지 않음 |
| 접속 IP 주소 | 요청 횟수 제한(남용 방지), 보안·장애 대응 | 게임 서버는 요청 횟수 제한에 필요한 동안(최대 하루) 메모리에서만 쓰고 저장하지 않음(이상 징후 기록에는 되돌릴 수 없는 8자리 해시로만 남김). 웹 서버 접속 기록(IP 주소, 시각, 요청한 주소)은 90일 안에 삭제 |
| 광고 식별자(iOS IDFA는 추적을 허용한 경우에만. Android 광고 ID는 기기 설정에서 재설정·삭제 가능), 대략적 위치(IP 주소로 추정), 광고 노출·상호작용 정보, 진단·성능 정보 | Google AdMob의 광고 제공·측정·부정 방지 | Google 정책에 따름 |
| 앱 오류 보고(Android·iOS 앱, Google Firebase Crashlytics): 앱이 멈추거나 오류가 났을 때의 오류 내용(어느 코드에서 났는지), 그때의 기기 상태(기기 모델, OS·앱 버전, 남은 메모리·저장 공간, 화면 방향 등), 앱을 설치할 때마다 새로 만드는 무작위 설치 ID | 오류 원인 찾기, 앱 안정성 개선 | Google이 보관하고 90일 뒤 삭제 |
| 앱 이용 통계(Android·iOS 앱, Google Analytics for Firebase): 앱 설치마다 새로 만드는 무작위 앱 인스턴스 ID, 광고 효과 측정용 광고 식별자(Android 앱의 광고 ID만. 유럽 경제 지역·영국·스위스에서는 쓰지 않음), 게임 이용 기록(튜토리얼 시작·완료·건너뜀, 판의 시작·끝과 결과·도달한 섹터·이긴 라운드 수, 대전의 시작과 결과, 데일리 순위 보상으로 받은 재화의 종류와 수, 연 화면), 스토어 결제 때 Analytics가 자동으로 남기는 구매 이벤트(상품 ID·가격·통화, 결제 수단 정보 없음), 처음 연 날·이용 시간·앱 업데이트, 기기 모델·OS·앱 버전·언어, 대략적 국가·지역(IP 주소로 추정하며 IP 주소 자체는 저장하지 않음) | 이용 분석(어느 단계에서 그만두는지 등), 게임 개선, 광고 효과 측정(첫 실행·구매 이벤트를 운영자의 Google Ads 계정에 연결해 광고로 들어온 설치·결제를 셈) | 사용자·이벤트 단위 기록은 2개월 뒤 자동 삭제(Google Analytics 보관 기간 설정). 그 뒤에는 개인을 알아볼 수 없는 집계 보고서만 남음 |
| 웹사이트·웹 게임 이용 통계(dice.woongbrothers.com, Google Analytics 4): 본 페이지와 들어온 경로, 웹 게임의 이용 기록(위 앱 이용 통계와 같은 항목), 브라우저·기기 종류·화면 크기·언어, 대략적 국가·지역(IP 주소로 추정하며 IP 주소 자체는 저장하지 않음), 분석 쿠키(_ga 등)에 저장한 무작위 ID. 유럽 경제 지역(EEA)·영국·스위스에서는 쿠키를 쓰지 않음(아래 3절). 관리자 페이지에는 넣지 않음 | 이용 분석, 웹사이트·게임 개선 | 사용자·이벤트 단위 기록은 2개월 뒤 자동 삭제. 분석 쿠키는 브라우저에서 최대 2년(직접 지울 수 있음) |
앱 오류 보고·이용 통계와 웹사이트 이용 통계에는 이름·이메일·닉네임·계정 ID·대전 ID·랭킹 ID를 넣지 않으며, 기기 고유 번호(Android ID, iOS IDFV)도 쓰지 않습니다(앱 설정에서 꺼 둠). Android 앱의 광고 ID는 광고 효과 측정에만 쓰고(iOS 앱의 IDFA는 이용 통계에 쓰지 않음), 광고 개인 맞춤(관심사 기반 광고)에는 쓰지 않습니다. 앱 이용 통계는 광고 효과 측정을 위해 운영자의 Google Ads 계정과 연결되어 있어, 첫 실행·구매 이벤트가 광고 전환으로 집계됩니다(웹사이트 이용 통계는 연결하지 않음). Google 신호(Google 계정과의 연결)는 꺼 두었습니다. 게임 설정 > "사용 통계·오류 보고"를 끄면 그 기기(웹은 그 브라우저)에서 보내지 않습니다.
구글·Apple 계정은 고유 ID를 해시로 바꿔 저장하고, 그 값으로 계정을 찾습니다. 게임 기록은 계정에 저장됩니다. 구글 로그인을 하면 구글이 이메일 주소·이름·프로필 사진도 함께 보내는데, 게임은 구글이 확인한 이메일 주소만 계정 확인과 고객 문의 대응을 위해 저장하고(관리자만 볼 수 있음, 계정 삭제 때 함께 삭제), 이름·사진은 저장하지 않습니다. Apple로 로그인에서는 이름·이메일을 요청하지 않으며, Apple이 보내는 확인 정보에 이메일이 들어 있어도 읽거나 저장하지 않습니다. 고유 ID 원문과 기기 키 원문도 저장하지 않습니다(해시는 원래 값으로 되돌릴 수 없는 값입니다).
2. 제3자 제공, 처리 위탁
- 개인정보를 팔거나 제3자에게 제공하지 않습니다.
- Google: 구글 로그인, Google AdMob(광고), Google Firebase Crashlytics(앱 오류 보고), Google Analytics for Firebase·Google Analytics 4(앱·웹 이용 통계: Google이 운영자를 대신해 처리하는 위탁). https://policies.google.com/privacy
- Apple: Apple로 로그인(iOS 앱. 계정을 지울 때 Apple에 이 게임의 로그인 연결 해제(토큰 철회)를 요청). https://www.apple.com/legal/privacy/
- Apple App Store, Google Play(결제)
- 개인정보를 처리하는 제3자(Google, Apple, Telegram)는 이 방침과 같거나 그 이상 수준으로 개인정보를 보호하는 자체 방침에 따라 처리하며, 운영자는 그런 사업자에게만 처리를 맡깁니다.
- 운영자 알림(텔레그램 메신저)에는 어느 게임의 알림인지(ALIEN DICE), 결제 상품명·가격, 숫자, 알림과 관련된 플레이어의 닉네임(정한 경우)과 계정·ID를 되돌릴 수 없게 줄인 8자리 해시만 보내며, 실명·이메일·원래 ID·기기 키·IP 주소·영수증·로그인 토큰은 보내지 않습니다. 알림은 운영자의 텔레그램 대화방에만 가며, 결제·환불·이상 징후 확인과 문의 대응에만 씁니다.
- 게임 서버(대전·랭킹·계정·클라우드 저장·재화 장부·판 기록)와 웹사이트는 운영자가 직접 운영합니다. 서버는 대한민국에 있는 스마일서브(SMILESERV) 데이터센터의 임대 서버이며, 이 서버의 개인정보는 국외로 옮기지 않습니다.
국외 이전
광고, 앱 오류 보고, 앱·웹 이용 통계는 Google의 서비스가 처리하므로 아래 정보가 국외의 Google 서버로 전송됩니다. 운영자 알림은 텔레그램 메신저를 거쳐 운영자에게 갑니다.
| 받는 자 | 국가 | 항목 | 목적 | 언제·어떻게 | 보관 |
|---|---|---|---|---|---|
| Google LLC (문의: https://support.google.com/policies/contact/general_privacy_form ) | 미국 등 Google 데이터센터가 있는 국가 | 1절의 광고 식별자·광고 정보, 앱 오류 보고, 앱·웹 이용 통계 항목 | 광고 제공·측정, 오류 수정, 이용 분석 | 앱·웹을 쓰는 동안 인터넷으로 수시 전송 | 1절의 보관 기간 |
| Telegram Messenger Inc.(텔레그램 메신저, https://telegram.org/privacy ) | 여러 국가의 Telegram 데이터센터(Telegram은 영국·EEA 밖에서 가입한 이용자의 저장 국가를 따로 밝히지 않음. 그룹 회사 Telegram FZ-LLC는 아랍에미리트 두바이) | 2절의 운영자 알림(플레이어 닉네임, 8자리 해시, 결제 상품명·가격, 숫자) | 운영자에게 결제·환불·정지·이상 징후 알림 | 그 일이 생길 때 게임 서버가 인터넷으로 전송 | 받은 뒤 1개월(운영자 대화방의 자동 삭제 설정으로 지워짐) |
국외 이전을 원하지 않으면 게임 설정 > "사용 통계·오류 보고"를 끄면 됩니다(오류 보고·이용 통계). 광고는 보상형이라 보지 않으면 광고 정보도 보내지 않습니다. 끄거나 보지 않아도 게임 이용에는 제한이 없습니다.
운영자 알림(텔레그램)은 결제·환불 처리와 부정 이용 확인에 꼭 필요해 따로 끌 수 없습니다. 결제·환불·정지·이상 징후처럼 그 플레이어에 관한 일이 있을 때만 가며, 닉네임을 정하지 않았으면 8자리 해시만 갑니다. 원하지 않으면 유료 상품을 사지 않으면 되고(결제 없이도 게임 이용에는 제한이 없음), 계정 삭제를 요청할 수도 있습니다. 이미 보낸 알림은 받은 뒤 1개월이 지나면 지워집니다.
3. 광고 추적 동의
- iOS: 앱 추적 투명성(ATT) 팝업에서 거부해도 게임 이용에 제한이 없습니다. 허용 여부는 언제든 iPhone 설정 > 개인정보 보호 및 보안 > 추적에서 바꿀 수 있습니다. 거부하면 광고 식별자(IDFA)는 쓰이지 않습니다.
- Android: 기기 설정의 광고 메뉴에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
- 유럽 등 동의가 필요한 지역: 첫 실행 때 동의 화면이 나오며, 설정 > 광고 개인정보 설정에서 언제든 바꿀 수 있습니다.
3-1. 이용 통계·오류 보고와 쿠키
- 끄기: 게임 설정 > "사용 통계·오류 보고"를 OFF로 하면 앱은 오류 보고와 이용 통계를 보내지 않고, 기기에 남아 있던 보내지 않은 오류 보고도 지웁니다. 웹에서는 같은 설정이 이 브라우저에서 웹사이트 전체의 Google Analytics를 멈춥니다(브라우저의 사이트 데이터를 지우면 설정도 지워짐).
- 쿠키: 웹사이트는 이용 통계를 위해 분석 쿠키(_ga, _ga_<ID>)를 씁니다. 광고 쿠키는 쓰지 않습니다. 유럽 경제 지역·영국·스위스에서는 분석 쿠키도 쓰지 않고 쿠키 없는 집계 신호만 보냅니다. 브라우저 설정에서 쿠키를 막거나 지울 수 있고, Google 애널리틱스 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)도 쓸 수 있습니다. 쿠키를 막아도 웹사이트·웹 게임 이용에는 제한이 없습니다.
4. 아동
이 게임은 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만은 계정을 연결하지 말고 게스트로 이용해 주세요. 만 14세 미만 아동의 계정인 것을 알게 되면 바로 삭제합니다.
5. 계정 삭제와 이용자 권리
- 게임 안에서: 설정 > 계정 > 계정 삭제. 삭제 전에 그 계정의 로그인(구글 또는 Apple)을 한 번 더 확인합니다.
- 웹에서(앱을 지웠거나 기기를 잃은 경우): https://dice.woongbrothers.com/account/ 에서 구글로 로그인해 삭제합니다. 웹에서는 구글 계정만 지울 수 있습니다. Apple로 만든 계정은 iOS 앱의 설정 > 계정 > 계정 삭제에서 지우며, 앱을 지웠다면 다시 설치해 Apple로 로그인한 뒤 지우거나 위 문의처로 연락해 주세요.
- Apple로 만든 계정은 지우기 전에 Apple에 이 게임의 로그인 연결 해제(토큰 철회)를 요청합니다. Apple에 연결되지 않아 철회하지 못하면 아무것도 지우지 않고 잠시 뒤 다시 하도록 안내합니다.
- 삭제하면 바로 지워지는 것: 구글(또는 Apple) ID 해시, 모든 기기 키(그 기기에 계정이 삭제된 것을 알리려고 기기 키의 해시만 90일 보관), 클라우드 저장과 그 백업·스냅샷(남은 다이아 포함), 판 기록, 대전 기록(닉네임·레이팅·전적).
- 남은 다이아(유료로 산 것 포함)는 함께 지워지고 되돌릴 수 없습니다. 구매 후 7일 안에 그 구매의 다이아를 하나도 쓰지 않았다면 지우기 전에 설정 > 구매 내역 · 청약철회에서 신청할 수 있습니다. 광고 제거·VIP·확장팩은 같은 스토어 계정의 '구매 복원'으로 다시 받을 수 있습니다.
- 익명으로 남는 것: 랭킹 점수(이름 없이), 데일리 도전 기록(ID·닉네임 없이, 위 보관 기간 동안), 경기·뽑기·결제 기록과 재화 장부(ID·닉네임 없이, 결제 기록과 결제가 닿은 장부는 법정 보관 기간 동안).
- 그 계정으로 로그인해 있던 기기는 다음에 게임을 열 때 '계정이 삭제되었습니다' 안내와 함께 새 게스트로 시작합니다.
- 공용 컴퓨터 등에 로그인을 남겨 두었다면 게임 안의 설정 > 계정 > 다른 기기 모두 로그아웃으로 끊을 수 있습니다.
- 기기에 남은 게임 저장 데이터는 앱을 지우면 지워집니다.
- 게스트(로그인하지 않은 이용자)의 랭킹·대전 기록 열람·삭제 요청은 위 문의처로 연락해 주세요.
- 운영자 백업에 남은 사본은 30일 안에 덮어써 지워집니다.
- 그 밖의 열람·정정·삭제·처리정지 요청과 문의는 contact@woongbrothers.com 으로 보내 주세요. 지체 없이 처리합니다.
6. 안전성 확보 조치
- 구글·Apple 고유 ID와 기기 키는 해시로만 저장합니다. 해시에 쓰는 비밀 키는 같은 서버 안에서 데이터와 다른 폴더에 두며, 게임 서버를 실행하는 운영 계정만 읽을 수 있습니다. 비밀 키의 백업은 데이터 백업과 따로 보관합니다.
- Apple 로그인 연결 해제에 쓰는 서명 키도 데이터와 다른 폴더에 두며 운영 계정만 읽을 수 있습니다.
- 서버의 계정·저장 파일은 운영 계정만 읽을 수 있게 두고, 모든 통신은 HTTPS로 암호화합니다.
- 재화 장부에는 쓸 때마다 앞뒤 기록의 해시를 남기고, 스냅샷과 장부로 기록을 다시 계산해 매일 검사합니다(어긋나면 운영자에게 알림).
7. 기타
이 게임에서는 실제 돈을 얻을 수 없으며, 게임 안 재화·아이템은 현금화하거나 다른 이용자에게 양도할 수 없습니다.
8. 권익침해 구제
개인정보 침해에 대한 신고·상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 개인정보침해신고센터: 118, https://privacy.kisa.or.kr
- 대검찰청: 1301, https://www.spo.go.kr
- 경찰청: 182, https://ecrm.police.go.kr
9. 방침의 변경
이 방침을 바꾸면 바뀐 내용과 시행일을 이 페이지에 알립니다.
- 2026년 11월 2일: 게임 이용 기록(연 화면·누른 버튼·판 안 행동, 90일)을 게임 서버로 보냄(1절). 게스트 계정과 Android 기기 지문, 방문 기록의 기기 모델·OS 버전·접속 IP 주소(90일 보관)와 접속 국가를 더함. Android 앱의 이용 통계가 광고 효과 측정에 광고 ID를 씀(1절).
- 2026년 11월 2일: 앱 이용 통계를 광고 효과 측정(Google Ads 전환: 첫 실행·구매)에도 씀(1절).
- 2026년 10월 28일: 재화 장부·스냅샷, 판 기록, 이상 징후 기록과 운영자 알림을 더함(1·2·5·6절).
- 2026년 10월 28일: 운영자 알림에 플레이어 닉네임과 8자리 해시를 함께 보냄(2절, 국외 이전 표에 텔레그램: 국가·보관 1개월·거부 방법). 쓰지 않는 Game Center·Google Play 게임즈 항목을 뺌(1·2절).
English summary
- You can play as a guest without an account. Signing in (with Google; in the iOS app, also Sign in with Apple) is optional.
- From your Google or Apple account we keep its ID, hashed, to find your account. For a Google account we also keep the email address Google verified, for account checks and support (seen only by the operator, deleted with the account); never your name or photo. Your game progress is saved to the account. Sign in with Apple asks for no name or email. The server also keeps hashed device keys, to keep your devices signed in.
- Guest accounts: the server keeps a guest's progress too. On Android a device fingerprint (a keyed hash of a SHA-256 of the phone's Android ID and the app id; the raw value is never sent or kept) brings a reinstalled app back to the same guest and limits one-time gifts to one per phone; on iOS the device key stays in the phone's keychain. Visits record the platform, app build, device model with its OS version, the IP address (kept 90 days, for abuse and fraud checks) and the country guessed from it.
- Under 14? Please play as a guest.
- Delete your account in the game (Settings > Account > Delete account) or on the web at https://dice.woongbrothers.com/account/. Deletion removes the account, its device keys (only their hashes are kept 90 days, to tell those devices the account was deleted), cloud save (and its backups) and duel record at once. Devices signed in to it start as a new guest ("Account deleted") the next time the game is opened.
- An account made with Sign in with Apple is deleted in the iOS app (the web page deletes Google accounts only). Its Apple sign-in is revoked first; if Apple cannot be reached, nothing is deleted and you are asked to try again later.
- The diamonds left (bought ones included) are deleted with it and cannot be restored. A diamond purchase none of whose diamonds was spent can first be cancelled within 7 days in Settings > Purchases & refunds. Remove Ads, VIP and expansions can be restored with 'Restore purchases' on the same store account.
- Kept anonymously: ranking scores (without a name), match, gacha and payment records (without IDs or nicknames; payment records only for the legally required period).
- Mailbox: the ranking IDs a personal mail is sent to (up to 500, kept with the mail until 180 days after it ends), and which mail your ranking ID claimed and when (to hand each mail's rewards out once and put back a reward your device missed; deleted 30 days after the mail ends, only how many claimed it stays). When the account is deleted, its ID is taken off every recipient list (a mail left with nobody is deleted) and its claims are made anonymous. No IP addresses.
- Guest duel and ranking records on the server can be deleted on request to the contact below.
- Ads: rewarded ads by Google AdMob. On iOS the advertising identifier (IDFA) is used only if you allow tracking in the prompt; on Android the advertising ID can be reset or deleted in the device's ad settings. AdMob may also process coarse location derived from your IP address, ad interactions and diagnostics.
- You can change this anytime in Settings > Privacy & Security > Tracking, and in the game under Settings > Ad privacy options (where consent is required).
- Purchases: product ID, transaction/order ID, payment time and what was granted or taken back are kept to verify purchases and handle refunds (5 years under Korean e-commerce law; refund requests 5 years, complaints and disputes 3 years; relic summons that spent paid diamonds 5 years). We never receive card details.
- Crash reports and usage statistics: the Android and iOS apps use Google Firebase Crashlytics (crash details and device state, a random install ID; deleted after 90 days) and Google Analytics for Firebase (a random app instance ID; gameplay events such as tutorial, run and duel start/end, screens opened; store purchase events Analytics logs on its own (product ID, price, currency, never payment details); device model, OS, app version, language, approximate region from the IP address, which is not stored). The website and the web game use Google Analytics 4 with analytics cookies; no cookies in the EEA, the UK and Switzerland. Event-level data is deleted after 2 months. No names, emails, nicknames or account/duel/ranking IDs, no device IDs; the Android app's advertising ID is used to measure ads (the iOS app's IDFA never in usage statistics), never for ad personalization (not in the EEA, the UK and Switzerland); Google signals off. The apps' usage statistics are linked to our Google Ads account to measure ad results (first opens and purchases count as ad conversions); the website's are not. The apps also send our game server a usage log tied to the ranking ID (screens opened, the fixed names of buttons and tabs pressed, tutorial steps, run start/end and the kinds of actions in a run, app open/close times; deleted after 90 days) to see where new players stop and which features they use. Turn it off in the game: Settings > "Usage stats & crash reports" (on the web: for the whole site in that browser). This switch turns off both.
- Google processes ads, crash reports and usage statistics on its servers outside Korea (e.g. the United States), as our processor for the statistics.
- Economy ledger (signed-in accounts): every change to your currencies, gear, worn gear and purchase rights, what caused it (summon and upgrade results, purchases, refunds, clawbacks and debt, mail and run rewards), the time, the app build and platform, and copies of the record before changes (snapshots). Used to keep and verify the economy on our server, undo errors, and answer payment, refund and summon questions. Rows that touch payments, paid diamonds or refunds are kept 5 years, the rest 1 year; snapshots the latest 50 plus one a day for 30 days (90 days before a refund or a rollback). On account deletion snapshots are deleted at once and ledger rows are kept under a random ID.
- Run log (signed-in accounts' free runs and chapter 1): the seed and settings the server chose, your actions, where the run stopped and its result. The server replays it before paying the reward, and it lets you continue a run after reinstalling. Actions are deleted 90 days after the run ended (a summary stays 1 year); deleted with the account.
- Anomaly records (e.g. a replay that does not match, request floods, reused receipts) keep only 8-digit hashes of the account ID and IP address. Operator alerts (Telegram, to the operator's own chat only) name the game (ALIEN DICE) and carry only product names and prices, numbers, the 8-digit hash of the player's account or ID and the player's nickname (if one was chosen); never real names, emails, raw IDs, device keys, IP addresses, receipts or sign-in tokens. They are sent only when something about that player happens (a payment, a refund, a ban, an anomaly), pass through Telegram's data centers in several countries (Telegram does not name them for users outside the UK/EEA; its group company Telegram FZ-LLC is in Dubai, UAE) and are deleted from the operator's chat 1 month after they arrive (auto-delete). They are needed for payments, refunds and abuse checks and cannot be turned off separately; to avoid them, do not buy paid products (the game is fully playable without paying) or ask us to delete your account.
- Web server logs (IP, time, URL) are deleted within 90 days.
- Third parties (Google, Apple, Telegram) protect data at the same or a higher level than this policy.
- Operator: WOONG BROTHERS (Representative: DOEUN KIM). Privacy contact: contact@woongbrothers.com
- Our game and web servers are rented in a data center in South Korea (SMILESERV); their data is not transferred abroad.
- Effective date: October 28, 2026