Privacy Policy

언어 우선순위 안내: 본 개인정보처리방침은 영어로 게시되며, 그 외 언어로 된 번역본은 이용자의 편의를 위해 제공될 수 있습니다. 관련 법령에 따라 특정 언어로 고지를 제공해야 하는 경우, 해당 관할권의 이용자에 대해서는 그 언어로 된 버전이 우선합니다. 그 밖의 모든 경우에는 번역본과 영어 버전 사이에 불일치가 있는 경우 영어 버전이 우선합니다.

1. Introduction (소개)

본 개인정보처리방침(이하 "본 방침")은 Hyspire Pte. Ltd.("Hyspire")가 Apple App Store, Google Play 등 앱스토어에 게시하는 모든 게임(이하 각 "게임", 총칭하여 "서비스")에 공통으로 적용됩니다. 본 방침은 Bagelcode, Inc.("Bagelcode", "당사", "저희")가 제공하며, Bagelcode가 서비스 제공 과정에서 이용자의 개인정보를 어떻게 수집, 이용, 공유, 보관, 보호하는지, 그리고 이용자가 자신의 개인정보에 대해 어떤 권리와 선택권을 가지는지를 설명합니다.

Hyspire는 싱가포르에 소재한 Bagelcode의 계열사로서 앱스토어 퍼블리셔 명의 역할을 수행하며, 본 방침에서 "당사"는 별도 표시가 없는 한 Bagelcode를 지칭합니다.

Hyspire를 통해 배포되는 게임은 원칙적으로 Bagelcode가 자체 개발하며, Hyspire가 앱스토어 퍼블리셔 명의를 담당합니다. 다만 드림레시피는 예외적으로 별개의 법인인 Aloha Factory가 개발합니다. 드림레시피의 개발사가 다름에 따라 발생하는 개인정보 처리 근거는 4항(정보 공유 방법)·6항(국외 이전)·13.1항(한국 Supplement)을 참고하십시오.

본 방침은 한국, 유럽경제지역(EEA) 및 영국, 미국 등 서비스가 제공되는 지역의 이용자에게 공통으로 적용되는 내용을 담고 있으며, 지역별로 추가 또는 상이하게 적용되는 사항은 13항(Regional Supplements)에서 별도로 규정합니다. 이용자가 거주하는 지역에 Regional Supplement가 존재하는 경우, 본문과 해당 지역 조항이 상충하면 해당 지역 조항이 우선 적용됩니다.

2. Information We Collect (수집하는 정보)

당사는 아래와 같은 유형(카테고리)의 정보를 이용자로부터 직접, 자동으로, 또는 제3자를 통해 수집합니다. 구체적인 수집 항목 및 수집 여부는 게임(1항 참고) 및 이용자의 기기(Android/iOS)에 따라 자동으로 연동되는 로그인 방식에 따라 다를 수 있습니다.

2.1 계정 및 로그인 정보 (Account and Login Information)

• 계정 식별자: 게임 접속 시 발급·저장되는 이용자 고유 식별자(예: Firebase 인증 토큰 기반 식별자, Apple/Google 계정 연동을 통해 발급되는 이용자 ID 등). 이 식별자는 실명 등 다른 신원정보 없이도 특정 이용자를 지속적으로 인식·구별하고, 게임 진행상황 저장, 부정이용 방지, 고객 문의·환불 처리 시 본인 확인 등에 사용되는 지속형(persistent) 식별자로서 개인정보에 해당합니다.
• 로그인 제공자(IdP): 이용자가 별도로 선택하지 않으며, 이용자의 기기 플랫폼에 따라 자동으로 연동됩니다(Android 기기: Google 계정, iOS 기기: Apple 계정)
• 이메일: 로그인 제공자의 인증 토큰에 이메일 정보가 포함되어 있는 경우에 한하여 수집
• 게임 내 닉네임 등 이용자가 직접 입력·설정하는 표시 정보
• 가입 일시: 계정 최초 가입 시점

참고: Google Play Games 및 Apple Game Center의 표시 이름(display name)은 로그인 토큰으로부터 별도로 저장하지 않습니다. 탈퇴를 신청하는 경우 본인 확인을 위해 이메일 주소 및 인증정보가 추가로 수집됩니다(5항 참고).

2.2 기기 및 기술 정보 (Device and Technical Information)

• 국가, 기기 정보(기기 종류, 기기 모델, OS·클라이언트 버전, 언어, 시간대 등), 기기 식별자(DeviceID, 앱 설치 ID 등)
• 로그인 세션 정보, IP 주소, User-Agent(계정 식별자와 연결되어 저장될 수 있음)
• 광고 SDK를 통해 수집될 수 있는 정보: 광고 식별자(IDFA/GAID 등), 앱/기기 식별자, IP 주소, 대략적 위치정보(정밀 GPS 위치정보 아님), User-Agent, OS·기기 모델·언어·국가 등 기기 정보, 앱 버전, 세션/앱 실행 정보, 광고 노출·클릭·시청 정보, 구매·전환 정보, 설치·유입·캠페인·어트리뷰션 정보, 인앱 이벤트, 진단·성능 정보, (네트워크에 따라) 이용자·계정 식별자, 동의·프라이버시 신호. 실제 수집·공유 범위는 앱별 SDK 설정 및 광고 플랫폼 대시보드 설정에 따라 달라질 수 있습니다.
• 오류 및 크래시 정보(4항 참고)
• 푸시 알림 관련 정보: 푸시 토큰(기기별 알림 발송을 위한 식별자), 알림 수신 동의 여부, 알림 발송·클릭 기록

2.3 게임 이용 정보 (Gameplay Information)

• 게임 진행 정보(레벨, 스테이지, 캐릭터, 재화, 인벤토리, 성장, 게임설정 등 게임 데이터), 게임 내 이벤트 정보

2.4 결제 및 고객지원 정보 (Payment and Support Information)

• 인앱결제는 Android는 Google Play, iOS는 Apple을 통해 처리됩니다.
• Google Play/Apple로부터 결제 검증(receipt validation) 시 수신하는 거래 정보로 주문/거래 식별자(Order ID/Transaction ID), 구매 토큰(purchase token) 또는 영수증 데이터, 가격 및 통화, 구매 일시, 지역/국가 코드 등이 포함됩니다. 상품 ID는 게임별 상품 카탈로그의 고정값으로 개인정보에 해당하지 않아 별도 기재하지 않습니다.
• 고객센터에 문의를 접수하는 경우, 이용자가 작성하는 문의 내용 외에도 계정 식별자(UUID/UID 등), 기기 식별자(DeviceID 등), OS 버전, 기기 종류, 플랫폼, 국가, 앱 버전, 게임 데이터, User-Agent 등이 이메일에 자동으로 함께 전달됩니다. 접수된 문의는 고객센터용 이메일을 통해 고객지원 시스템(Zendesk)으로 연동되어 처리되며, 필요한 경우 내부 담당 부서 간 전달을 거쳐 조치됩니다.

3. How We Use Your Information (정보 이용 방법)

당사는 수집한 정보를 다음과 같은 목적으로 이용합니다.

• 서비스 제공, 계정 생성 및 관리, 게임 진행 상황 저장 및 기기 간 동기화
• 결제 처리 및 거래 확인
• 고객 문의 응대 및 기술 지원
• 부정 이용, 사기, 어뷰징 탐지 및 방지, 서비스 보안 유지
• 서비스 개선, 통계 분석, 신규 기능 개발
• 이용자 동의 또는 관련 법령이 허용하는 범위 내에서의 마케팅 및 맞춤형 광고 제공
• 관련 법령상 의무 이행 및 법적 청구에 대한 대응

정보 이용의 법적 근거는 이용자가 위치한 지역의 법령에 따라 달라질 수 있으며, 유럽경제지역/영국 이용자에 대한 GDPR상 처리 근거는 13.2항(EU Regional Supplement)에서 별도로 설명합니다.

4. How We Share Your Information (정보 공유 방법)

당사는 다음의 경우 및 대상에게 개인정보를 공유할 수 있습니다.

• Hyspire Pte. Ltd.: 앱스토어 퍼블리셔 명의 운영, 스토어 결제 처리 및 고객 문의 접점 대응 목적(전 게임 공통). Bagelcode와 Hyspire 간 개인정보 공유는 양사 간 체결된 데이터처리계약(DPA)에 근거하여 이루어집니다.
• Aloha Factory (드림레시피 한정): 게임 개발 및 서비스 운영 지원(백엔드 인프라 운영 포함) 목적. Aloha Factory는 Bagelcode·Hyspire와 별개의 법인으로, 드림레시피에 대해서만 개발을 담당하며 실제 드림레시피의 운영 데이터(Firebase 인증 정보, DR 운영 DB 등)에 접근·운영하고 있습니다. 드림레시피를 제외한 모든 게임은 Bagelcode가 자체 개발하므로 이 항목이 적용되지 않습니다. Bagelcode와 Aloha Factory 간 개인정보 공유/처리는 양사 간 체결된 개인정보 처리위탁계약(DPA)에 근거하여 이루어집니다.
• 인프라 서비스 제공사: 서버 호스팅, 클라우드 스토리지 등 서비스 운영에 필요한 인프라를 제공하는 업체. 드림레시피는 Google Cloud Platform(GCP) 서울 리전(대한민국)을, 드림레시피를 제외한 모든 게임은 동일한 통합 플랫폼인 Amazon Web Services(AWS) us-west-2(오레곤, 미국) 리전을 사용합니다. 구체적인 국외이전 근거는 6항·13.2항 참고.
• 인앱결제: Android는 Google Play, iOS는 Apple을 통해 인앱결제가 처리됩니다.
• 광고 네트워크 및 분석 파트너: 분석·어트리뷰션 목적으로 Adjust, AppsFlyer를, 광고 미디에이션 목적으로 AppLovin MAX를 사용합니다. AppLovin MAX는 미디에이션 특성상 내부적으로 Google AdMob, Meta Audience Network, Mintegral, Pangle, Unity Ads, Moloco, InMobi 등 여러 광고 네트워크를 중개할 수 있습니다(게임별로 상이할 수 있음). 이들 SDK를 통해 광고 식별자(IDFA/GAID 등), 기기 정보, IP 주소, 대략적 위치정보, 광고 노출·클릭·시청 정보, 구매·전환 정보, 진단·성능 정보 등이 해당 사업자에게 전달될 수 있습니다(2.2항 참고). 이용자의 동의가 있는 경우 개인화 광고가 활성화되며, AppsFlyer를 제외한 나머지 네트워크는 게임 내 데이터를 각 네트워크의 광고 생태계 내 제3자 앱·사이트·서비스 데이터와 결합하여 개인화에 사용합니다.
• 분석 및 서비스 운영 파트너: Google(Firebase Analytics를 통한 게임 이용 분석, Firebase를 통한 푸시 알림 발송, Google Play를 통한 앱 배포 및 인앱결제), Hackle(A/B 테스트 대상 분류)을 사용합니다.
• 오류·크래시 분석 도구: Sentry를 통해 오류 및 크래시 정보를 수집·분석합니다.
• 고객지원(CS) 툴 제공사: 고객 문의 접수 및 응대를 위해 Zendesk 및 Chloe(사내 툴)를 사용합니다.
• 법적 요구에 따른 공개: 법령, 법원 명령, 정부기관의 적법한 요청에 따라 필요한 범위 내에서 정보를 공개할 수 있습니다.
• 사업 이전: 합병, 인수, 자산 매각 등 사업 구조 변경 시 개인정보가 이전될 수 있으며, 이 경우 이용자에게 사전 고지합니다.

당사는 법령에서 정한 경우를 제외하고 이용자의 개인정보를 위 목적 외로 제3자에게 판매하거나 제공하지 않습니다. 미국 이용자에 대한 "판매(Sale)" 및 "공유(Share)" 해당 여부는 13.3항(CCPA/CPRA Supplement)을 참고하십시오.

5. Data Retention (보관 기간)

당사는 개인정보를 수집 목적 달성에 필요한 기간 동안, 또는 관련 법령이 정하는 기간 동안 보관합니다. 이용자가 계정을 삭제하거나 서비스 이용을 종료하는 경우, 원칙적으로 관련 정보는 삭제되나 아래와 같은 경우 예외적으로 일정 기간 보관될 수 있습니다.

• 전자상거래 등에서의 소비자보호에 관한 법률, 세법 등 관계 법령에 따라 보관이 요구되는 거래·결제 기록, 부정이용 방지 관련 기록
• 분쟁 해결, 법적 청구 대응을 위해 필요한 정보

탈퇴 절차: 계정 삭제(account deletion) 전용 페이지를 통해 탈퇴를 신청할 수 있습니다. 이용자는 가입일로부터 14일이 경과한 이후 탈퇴를 신청할 수 있으며, 신청 후 30일간 철회 가능한 유예기간이 주어집니다. 유예기간이 지나면 개인정보는 마스킹 처리됩니다.

파기 절차 및 방법: 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 된 경우, 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 그 밖의 기록물 형태의 정보는 파쇄하거나 소각하는 방법으로 파기합니다.

6. International Data Transfers (국외 이전)

당사의 서비스는 여러 국가에 걸쳐 운영되며, 이 과정에서 이용자의 개인정보가 이용자가 거주하는 국가 외의 국가로 이전되어 처리될 수 있습니다. 대표적으로 다음과 같은 이전이 발생할 수 있습니다.

• Bagelcode(대한민국) ↔ Hyspire(싱가포르): 스토어 퍼블리셔 운영, 결제 처리 및 CS 접점 처리를 위한 이전(전 게임 공통). Bagelcode-Hyspire 간 체결된 DPA에 근거하여 이전이 이루어집니다.
• 서버·인프라 소재지로의 이전: Bagelcode의 인프라(DB), 드림레시피를 제외한 모든 게임의 서버는 동일한 통합 플랫폼인 AWS us-west-2(오레곤, 미국) 리전을 사용합니다. AWS는 EU-U.S. Data Privacy Framework(DPF), UK Extension, Swiss-U.S. DPF에 인증되어 있어(Amazon.com, Inc. 인증의 적용대상 법인으로서 AWS 포함), 미국행 이전의 법적 근거로 SCC 외에 DPF도 함께 활용 가능합니다. 드림레시피(GCP)의 서버는 서울 리전(대한민국 소재)으로, 국외 이전에 해당하지 않습니다.

참고: Aloha Factory(드림레시피 개발사)는 대한민국 소재 국내기업으로, Bagelcode-Aloha Factory 간 데이터 처리는 국외 이전에 해당하지 않습니다. 다만 한국 이용자 관점에서는 국내 개인정보 처리위탁(13.1항 참고)에 해당하고, 유럽경제지역/영국 이용자 관점에서는 EEA/영국 밖의 국가(대한민국)로의 이전이라는 점은 동일하므로 13.2항(EU Supplement)의 국외 이전 분석 대상에는 포함됩니다.

당사는 개인정보가 국외로 이전되는 경우, 이전 목적, 이전받는 자, 이전되는 국가, 보관 기간 등 관련 법령이 요구하는 사항을 고지하고, 해당 지역 법령이 요구하는 적절한 보호조치(예: 유럽경제지역/영국의 경우 SCC 등)를 취하기 위해 노력합니다. 구체적인 사항은 13항 Regional Supplements를 참고하십시오.

7. Your Rights and Choices (이용자의 권리와 선택권)

이용자는 거주 지역의 법령에 따라 자신의 개인정보에 대해 다음과 같은 권리를 가질 수 있습니다.

• 자신의 개인정보 처리 현황에 대한 열람 및 확인을 요청할 권리
• 부정확하거나 불완전한 개인정보에 대한 정정을 요청할 권리
• 개인정보의 삭제를 요청할 권리
• 개인정보 처리의 정지 또는 제한을 요청할 권리
• 본인이 제공한 개인정보를 이전받을 권리(데이터 이동권)
• 마케팅 목적의 개인정보 처리 및 특정 처리에 대해 반대(거부)할 권리
• 동의에 기반한 처리의 경우 언제든지 동의를 철회할 권리
• 프로파일링을 포함하여 이용자에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는, 전적으로 자동화된 처리에만 근거한 결정의 적용을 받지 않을 권리(해당하는 경우 사람의 개입 요청 또는 이의제기 포함) — 세부 내용은 13.2항(EU Supplement) 참고

권리 행사 방법 및 지역별로 추가되는 권리(예: 유럽경제지역/영국 이용자의 GDPR상 권리, 미국 캘리포니아 이용자의 CCPA/CPRA상 권리, 한국 이용자의 개인정보 보호법상 권리)는 13항 Regional Supplements에서 상세히 안내합니다. 권리 행사를 원하는 이용자는 12항(Contact Us)의 연락처로 문의할 수 있습니다.

8. Children's Privacy (아동의 개인정보 보호)

당사는 이용자의 연령을 확인하기 위한 별도의 절차를 두고 있지 않습니다.

당사의 서비스는 16세 미만(또는 현지 법률에서 요구하는 기타 연령)의 아동을 대상으로 하지 않으며 아동의 개인정보를 고의로 수집하지 않습니다.

아동을 대상으로 하지 않지만 아동이 좋아할 가능성이 있는 게임의 경우 아동의 개인정보 보호를 위한 조치를 본 방침에 포함합니다.

아동이 당사에 개인정보를 제공한 사실을 인지하게 된 보호자는 12항의 연락처로 문의하여 해당 정보의 삭제를 요청할 수 있습니다.

아동 관련 수집 항목 및 이용 목적: 당사는 아동 이용자를 별도로 구분하여 다르게 처리하지 않으며, 아동으로부터도 2항에 기재된 것과 동일한 항목을 동일한 목적으로 수집합니다. 아동만을 대상으로 한 별도의 추가 수집 항목은 없습니다.

부모 또는 법정대리인의 권리 및 행사 방법: 아동의 부모 또는 법정대리인은 다음 권리를 가지며, 12항의 연락처를 통해 행사할 수 있습니다.

• 아동이 제공한 개인정보의 열람을 요청할 권리
• 아동의 개인정보에 대한 추가 수집·이용의 거부 및 삭제를 요청할 권리
• 아동의 개인정보 수집·이용에 대한 동의를 철회할 권리

9. Cookies and Similar Technologies (쿠키 및 유사 기술)

당사 및 당사의 파트너는 서비스 이용 분석, 광고 성과 측정 등을 위해 모바일 광고식별자(IDFA/GAID) 및 SDK(Adjust, AppsFlyer, AppLovin MAX 등, 4항 참고) 등의 기술을 사용합니다.

이용자는 기기 설정을 통해 광고식별자 재설정 또는 추적 제한(App Tracking Transparency, 광고 맞춤설정 제한 등)을 선택할 수 있습니다. 다만 일부 기능은 이러한 기술의 사용을 전제로 하므로, 이를 제한할 경우 서비스 이용에 제약이 있을 수 있습니다.

프로파일링 및 행동기반 광고: 당사 또는 광고 파트너는 이용자의 서비스 이용 행태를 분석하여 관심사 기반(행동기반) 광고를 제공하기 위한 프로파일링을 수행할 수 있습니다. 이용자는 7항 및 각 지역 Regional Supplement(13항)에 따라 이러한 처리에 반대하거나 옵트아웃할 수 있습니다.

SDK를 통해 수집되는 정보는 별도로 삭제되지 않으며, 회원 탈퇴 시까지 보관됩니다(5항 탈퇴 절차 참고).

10. Security (보안)

당사는 개인정보의 분실, 도난, 오남용, 무단 접근, 변조, 유출을 방지하기 위하여 관리적, 기술적, 물리적 보호조치를 취하고 있습니다. 다만 인터넷을 통한 전송이나 전자적 보관 방식은 100% 안전성을 보장할 수 없으며, 당사는 합리적으로 기대 가능한 수준의 보안을 유지하기 위해 노력합니다.

11. Changes to This Policy (방침의 변경)

당사는 서비스 변경, 법령 개정 등에 따라 본 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지, 이메일 등 적절한 방법으로 사전에 고지하며, 개정된 방침은 별도로 명시된 시행일부터 효력을 가집니다.

12. Contact Us (문의처)

본 방침 또는 개인정보 처리에 관하여 문의사항이 있는 경우 아래로 연락하실 수 있습니다.

• 개인정보 관련 담당부서 — Bagelcode, Inc. Platform Division
• 개인정보 관련 연락처 — platform.security@bagelcode.com
• 유럽경제지역(EU) GDPR 대리인(제27조): Bagelcode, Inc.는 European Data Protection Office(EDPO)를 EU 내 GDPR 제27조 대리인으로 지정하였습니다. 문의는 EDPO의 온라인 요청 양식(https://edpo.com/gdpr-data-request/) 또는 서면(Avenue Huart Hamoir 71, 1030 Brussels, Belgium)으로 하실 수 있습니다.
• 영국(UK) GDPR 대리인(제27조): Bagelcode, Inc.는 EDPO UK Ltd를 영국 UK GDPR 제27조 대리인으로 지정하였습니다. 문의는 EDPO의 온라인 요청 양식(https://edpo.com/uk-gdpr-data-request/) 또는 서면(Unit 33, Waterside, Schooner Court, 44-48 Wharf Road, London, N1 7UX, United Kingdom)으로 하실 수 있습니다.

13. Regional Supplements (지역별 추가 안내)

본 항목은 이용자가 거주하는 지역의 법령에 따라 본문에 추가되거나 본문과 다르게 적용되는 사항을 규정합니다. 본문과 아래 지역별 조항이 상충하는 경우, 해당 이용자가 거주하는 지역의 조항이 우선 적용됩니다.

13.1 대한민국(Korea)

• 본 서비스의 개인정보처리자는 Bagelcode, Inc.입니다.
• 이용자는 개인정보의 열람, 정정·삭제, 처리정지를 요구할 권리를 가지며, 이는 12항의 연락처를 통해 행사할 수 있습니다. 당사는 관련 법령이 정한 기한(예: 열람 요구의 경우 접수일로부터 10일 이내 등) 내에 요구사항을 처리합니다.
• 전자상거래 등에서의 소비자보호에 관한 법률 등에 따라 결제·환불 관련 기록은 관련 법령이 정한 기간 동안 별도로 보관될 수 있습니다.
• 개인정보 보호법 제30조 제1항 제5호에 따라 개인정보 보호책임자 성명 대신 담당부서명 및 연락처로 갈음하여 기재합니다: 담당부서 — Bagelcode, Inc. Platform Division / 연락처 — platform.security@bagelcode.com(12항과 동일).
• 개인정보 처리위탁: 당사는 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. (1) 드림레시피의 개발 및 운영 지원(백엔드 인프라 운영 포함)을 위해 Aloha Factory(대한민국 소재)에, (2) 앱스토어 퍼블리셔 명의 운영, 스토어 결제 처리 및 고객 문의 접점 대응(전 게임 공통)을 위해 Hyspire Pte. Ltd.(싱가포르 소재)에 각각 위탁하고 있습니다. 개인정보 보호법에 따라 위탁하는 업무의 내용과 수탁자를 공개하며, 세부 내용은 각각 Bagelcode-Aloha Factory, Bagelcode-Hyspire 간 체결된 위탁계약에 따릅니다.
• 개인정보의 국외 이전: 당사는 다음과 같이 개인정보를 국외로 이전합니다.
  • 이전받는 자 및 소재국가: Hyspire Pte. Ltd.(싱가포르), Amazon Web Services, Inc.(미국, 서버 인프라 제공, 4항 참고)
  • 이전되는 개인정보 항목: 2항에 기재된 수집 항목 전반
  • 이전 일시 및 방법: 서비스 이용 과정에서 네트워크를 통해 수시로 이전
  • 이전받는 자의 이용 목적 및 보유·이용 기간: 각 이전받는 자의 이용 목적은 4항을, 보유·이용 기간은 5항을 따릅니다.
  • 이전 거부 방법 및 거부 시 효과: 이용자는 12항의 연락처를 통해 국외 이전에 대한 거부 의사를 표시할 수 있습니다. 다만 국외 이전은 스토어 결제 처리, 고객 문의 대응, 서버 인프라 운영 등 서비스 제공에 필수적인 처리이므로, 거부 시 서비스 이용이 제한되거나 불가능할 수 있습니다.
• 아동의 개인정보 보호: 당사는 이용자의 연령을 확인하는 절차를 두고 있지 않으나(8항 참고), 만 14세 미만 아동이 이용자에 포함될 수 있는 것으로 판단하고 있습니다. 개인정보 보호법 제22조 제6항에 따라 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받아야 합니다.
• 자동화된 결정에 대한 정보주체의 권리: 개인정보 보호법 제37조의2에 따라 이용자는 완전히 자동화된 시스템으로 이루어지는 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우 그 결정을 거부하거나 설명 등을 요구할 권리를 가집니다. 당사는 이러한 자동화된 결정을 수행하지 않습니다(7항 참고).

13.2 유럽경제지역(EEA) 및 영국(UK) — GDPR

• 관리자(Controller)는 Bagelcode, Inc.이며, 처리 목적별 법적 근거는 다음과 같습니다: 계약 이행(서비스 제공, 결제 처리), 정당한 이익(부정이용 방지, 서비스 개선), 법적 의무 준수, 그리고 마케팅 등 일부 처리에 대한 이용자의 동의.
• 정당한 이익의 구체적 내용: 당사가 정당한 이익에 근거하여 처리하는 항목은 부정이용·사기 방지, 서비스 품질 개선 및 통계 분석 등이며, 당사는 이러한 이익이 이용자의 권리와 자유에 미치는 영향보다 우선한다고 판단하고 있습니다. 각 처리목적별 이익형량 평가(balancing test) 결과는 이용자 요청 시 제공할 수 있도록 준비합니다.
• 이용자는 GDPR에 따라 열람권, 정정권, 삭제권(잊혀질 권리), 처리 제한권, 데이터 이동권, 반대권, 그리고 감독기관에 이의를 제기할 권리를 가집니다. 당사는 EEA/영국/스위스에 주사업장이 없어 GDPR Art.56의 단일 리드 감독기관(One-Stop-Shop)이 적용되지 않으므로, 이용자는 거주지, 근무지, 또는 위반 발생지의 관할 감독기관에 이의를 제기할 수 있습니다. 다만 이의 제기 전 당사(12항 연락처)로 먼저 문의해주실 것을 권장합니다. 관할 감독기관 연락처: EEA(https://edpb.europa.eu/about-edpb/board/members_en), 영국(https://ico.org.uk/global/contact-us/), 스위스(https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html).
• 자동화된 의사결정: GDPR 제22조에 따라 이용자는 프로파일링을 포함하여 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는, 전적으로 자동화된 처리에만 근거한 결정의 적용을 받지 않을 권리를 가집니다. 당사는 이러한 자동화된 의사결정(예: AI 판단에 따른 자동 계정 정지·차단, 부정거래 자동 판정 등)을 수행하지 않습니다.
• 국외 이전: 대한민국은 2021년 12월 EU 적정성 결정(adequacy decision) 대상국이며, 이 결정은 개인정보 보호법(PIPA) 적용을 받는 한국 내 사업자에게 국가 단위로 일괄 적용되어 별도의 인증·신청 절차가 필요 없습니다. Bagelcode와 Aloha Factory는 모두 일반 민간기업으로 PIPA 적용대상이고 적정성 결정의 제외 범주(공공기관의 국가안보 관련 처리, 신용정보법상 신용정보회사 등)에 해당하지 않으므로, 한국 법인 자체로의 이전은 이 적정성 결정에 근거합니다. 드림레시피(GCP)의 서버 역시 서울 리전(대한민국 소재)으로, 위와 동일하게 이 적정성 결정 범위 내에 있습니다. 다만 Bagelcode의 실제 DB 인프라는 AWS us-west-2(오레곤, 미국) 리전을 사용하므로, 데이터가 물리적으로 저장되는 곳은 한국이 아닌 미국이며 한국의 EU 적정성 결정과는 별개로 미국으로의 이전에 대한 적정 보호조치가 필요합니다. AWS는 EU-U.S. DPF, UK Extension, Swiss-U.S. DPF에 인증되어 있어, 이 인증 또는 표준계약조항(SCC)에 근거하여 이전이 이루어집니다.
• EU/UK 대리인: GDPR 제27조에 따른 대리인으로 EU는 EDPO(European Data Protection Office), 영국은 EDPO UK Ltd를 지정하였습니다. 구체적 연락처는 12항 참고.
• 정보 제공의 성격: 서비스 이용을 위해 반드시 필요한 개인정보 항목(예: 계정 식별자 등, 2항 참고)을 제공하지 않으면 서비스 이용이 제한되거나 불가능할 수 있습니다. 그 외 항목(예: 마케팅 관련 동의 등)의 제공은 선택사항이며, 미제공 시에도 서비스 기본 이용에는 영향이 없습니다.

13.3 미국(United States) — CCPA/CPRA 및 COPPA

• 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 아이오와, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 테네시, 텍사스, 유타, 버지니아 등 미국 각 주(州)의 개인정보보호법(State Privacy Laws) 거주 이용자는 각 주법에 따라(적용 요건 및 예외는 주별로 상이) 자신에 관하여 수집된 개인정보의 항목 및 출처를 알 권리, 삭제를 요청할 권리, 정정을 요청할 권리, 그리고 개인정보의 "판매(Sale)" 또는 "공유(Share)"·타겟 광고(Targeted Advertising)를 거부할 권리(옵트아웃권)를 가지며, 권리 행사에 대해 차별받지 않을 권리를 가집니다.
• 비차별: 이용자가 위 권리를 행사하였다는 이유로 서비스 제공 거부, 다른 가격·요금 부과, 다른 수준·품질의 서비스 제공 등 차별적 대우를 하지 않습니다. 다만 권리 행사(예: 삭제 요청)로 서비스 제공에 필요한 정보가 없어지는 경우, 그 범위 내에서 서비스 제공이 불가능해질 수 있습니다.
• 민감정보(Sensitive Personal Information) 처리 제한권: 당사는 CPRA상 민감정보(정밀 위치정보, 로그인 자격증명 등)에 해당하는 항목을 수집하지 않는 것으로 확인되어, 민감정보 처리 제한 요청에 관한 별도 절차는 마련하지 않습니다.
• 당사가 이용자의 개인정보를 CCPA/CPRA상 "판매" 또는 "공유"에 해당하는 방식으로 제공하는지 여부: 당사는 광고 네트워크(AppLovin MAX, AdMob, Mintegral, InMobi, Meta, Pangle, Unity, Moloco)를 통해 게임 내 데이터를 각 네트워크의 광고 생태계 내 제3자 앱·사이트·서비스 데이터와 결합하여 개인화 광고에 사용하며, 이는 CPRA상 "공유(Share)"(cross-context behavioral advertising 목적의 제공)에 해당합니다. 이용자는 앱 내 개인정보 설정 화면을 통해 개인정보 판매·공유를 거부할 수 있습니다.
• 보편적 옵트아웃 신호(Universal Opt-Out / Global Privacy Control): 당사는 Global Privacy Control(GPC) 등 CCPA/CPRA가 인정하는 보편적 옵트아웃 신호를 인식하여 이를 개인정보 판매·공유 거부 요청으로 처리합니다.
• COPPA: 본 서비스는 "혼합 이용자(mixed audience)" 서비스로 분류되며, child-directed 서비스에는 해당하지 않는 것으로 판단됩니다. 다만 만 13세 미만 아동으로부터 개인정보를 수집한다는 실제 인식이 있는 경우에는 개별적으로 연방 아동 온라인 개인정보 보호법(COPPA)에 따라 수집 전 검증 가능한 부모 동의를 받아야 합니다.