이 처리방침은 2026년 10월 6일부터 시행됩니다. 2026년 10월 5일까지는 종전 처리방침이 적용됩니다. 바뀐 내용은 개정 공지와 추가 개정 공지(2026년 9월 26일)에서 확인할 수 있습니다.
KrossWord(이하 "서비스")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 프로필 설정 | 닉네임, 아바타 선택(선택 사항) | 이용자가 앱 내에서 직접 입력·선택 |
| 서비스 이용 | 게임 기록, 점수, 단어 도감, 친구 코드, 보유 재화 | 이용자가 서비스 이용 중 자동 생성 |
| 서비스 이용 기록 | 앱 실행, 화면 이동과 안내 화면(구매·Pro 안내 등) 표시, 퍼즐 시작·완료·중단 기록(모드, 스테이지, 난이도, 그 판의 낱말, 풀이 시간, 입력 수, 힌트·오답 수)과 스테이지 진행, 힌트 지급·사용, 광고 시청 결과, 결제 진행 단계와 결과(상품, 가격·통화), 결제·광고 오류 문구, 퀴즈·대전·공유·노트·낱말 저장과 신고·알림 허용과 열람 기록, 기록 복원과 퍼즐 낱말 공급 상태, 앱 버전, 이용 환경(웹·iOS·Android) | 서비스 이용 중 앱이 자동으로 기록해 전송(앱이 만든 기기·이용자·세션 식별자와 함께 저장. 외부 분석 도구는 쓰지 않음) |
| 유입 경로 | 처음 들어온 경로(출처·매체·캠페인 이름). 웹에서는 직전에 본 사이트의 도메인과 처음 연 페이지의 경로도 함께 기록합니다(출처·매체·캠페인 이름 말고 주소 뒤에 붙은 값과 초대·도전장 코드는 기록하지 않음). Android 앱에서는 2026년 10월 6일부터 Google Play 설치 리퍼러에 담긴 출처·매체·캠페인 이름과 읽기 성공 여부 | 웹: 처음 방문할 때 기록(직전에 본 사이트의 도메인은 열 때마다 이용 기록과 함께 전송). Android 앱: 설치 뒤 처음 실행할 때 Google Play에서 읽음(2026년 10월 6일 전에 처음 실행했으면 그날 이후 처음 실행할 때 읽어 다시 기록. 출처·매체·캠페인 이름 외의 값과 원문은 저장하지 않음. 읽는 도중 앱이 꺼지면 다음 실행 때 다시 읽음). 기기 안의 기록이 지워진 뒤(앱 데이터·사이트 데이터 삭제, "내 데이터 삭제")에는 다음 실행 때 다시 기록하고 다시 읽음. 이후 이용 기록에 출처·캠페인 이름을 함께 붙임 |
| 결제 | 구매 내역, 구독 상태(결제 수단 정보는 Apple App Store / Google Play가 처리하며 회사는 보관하지 않습니다) | 인앱결제 시 자동 수집 |
| 기기 정보 | OS 버전, 기기 종류, 브라우저 정보, IP 주소 | 접속 시 자동 수집 |
| 오류 진단 | 오류 로그, 충돌 보고, 앱 버전, 접속 URL | 자동 수집(앱이 생성한 익명 식별자와 함께 저장) |
| 식별자 | 앱 생성 기기 식별자, 앱 생성 이용자·세션 식별자, 광고 식별자 | 앱 실행·광고 표시 시 자동 수집 |
| 알림(Android 앱) | 푸시 알림 토큰(Firebase Cloud Messaging 등록 토큰), 앱 버전, 알림 켜짐 여부, 마지막 사용 일시, 소식·이벤트 알림 수신 동의 여부와 동의·거부 일시 | 이용자가 알림을 켤 때, 소식·이벤트 알림 수신에 동의하거나 거부할 때 |
| 신고·문의 | 이용자가 신고한 낱말, 신고 사유와 직접 적은 내용 | 이용자가 앱에서 낱말을 신고할 때 |
이 가운데 서비스 이용 기록과 유입 경로는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 따라 이용자의 동의 없이 처리합니다. 그 정당한 이익은 서비스 이용 통계 작성과 개선, 홍보 채널별 유입 효과 분석, 주간 1위 선정과 신고된 낱말 검토 때의 부정 이용 방지이며, 이에 필요한 범위에서만 처리합니다. 처리 정지는 9항의 방법으로 요구할 수 있습니다.
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 데이터베이스, 인증, 백엔드 인프라 |
| Netlify Inc. | 웹 호스팅, 배포 |
| Apple Inc. / Google LLC | 인앱결제 처리 및 정산 |
| RevenueCat, Inc. | 구매 검증 및 구독 상태 관리 |
| Google LLC (AdMob) | 광고 게재 및 성과 측정(광고 식별자·기기 정보) |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 전송(푸시 알림 토큰) |
| Plus Five Five, Inc. (Resend) | 운영자 알림 메일 발송(이용자 신고 내용 요약) |
서비스는 위 5항의 처리 위탁을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 호주(시드니 데이터센터에 저장. 법인 소재지 싱가포르) | 닉네임, 게임 기록·점수, 친구 코드, 앱이 만든 기기·이용자·세션 식별자, 오류 로그, 신고 내용, 푸시 알림 토큰과 알림 설정, 서비스 이용 기록, 유입 경로, 삭제 요청 기록(IP 주소 포함) | 데이터베이스·백엔드 운영 | 3항의 보유 기간과 같음 |
| Netlify, Inc. (privacy@netlify.com) | 미국 | 웹 접속 기록(IP 주소, 브라우저 정보) | 웹 서비스 호스팅 | 수탁자의 정책에 따름 |
| Google LLC — Firebase Cloud Messaging·AdMob (개인정보 문의 양식: support.google.com/policies) | 미국 | 푸시 알림 토큰, 광고 식별자, 기기 정보 | 푸시 알림 전송, 광고 게재·측정 | 알림 토큰은 3항과 같음, 광고 정보는 Google 정책에 따름 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 미국 | 앱 내 사용자 식별자, 구매 내역, 구독 상태 | 구매 검증·구독 관리 | 3항의 전자상거래 기록 보유 기간과 같음 |
| Plus Five Five, Inc. — Resend (support@resend.com) | 미국 | 신고된 낱말, 신고 사유와 내용(요약) | 운영자 알림 메일 발송 | 발송 후 수탁자의 정책에 따름 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필요한 것이어서, 거부하는 경우 해당 기능(기록 저장, 알림, 결제 등)을 이용할 수 없습니다. 거부나 문의는 10항의 연락처로 보내 주십시오.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
서비스는 별도의 회원 가입 절차가 없으며, 이름·이메일 등 아동을 직접 식별할 수 있는 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 이용하는 경우 법정대리인의 지도 아래 이용할 것을 권장하며, 법정대리인은 앱 내 설정 > 데이터 관리에서 해당 기기의 데이터를 언제든지 삭제할 수 있습니다.
서비스는 이용자 경험 향상을 위해 다음과 같은 저장소를 사용합니다:
이용 기록 수집만 따로 끄는 설정은 없습니다. 앱의 설정 > 데이터 관리 > "내 데이터 삭제"를 하면 서버의 이용 기록과 기기 안의 식별자·유입 경로 기록이 함께 지워집니다(다시 열면 새 식별자로 기록이 다시 시작됩니다). 웹에서는 브라우저의 사이트 데이터 삭제로 기기 안의 기록만 지울 수도 있지만, 이때 서버의 기록은 남으므로 먼저 "내 데이터 삭제"를 하십시오. 처리 정지를 원하면 10항의 메일(support@krosswordpuzzle.com)로 앱에서 쓰는 닉네임과 친구 코드를 알려 주십시오. 확인을 거쳐 그 기기를 처리 정지 목록에 올리면서 이미 저장된 그 기기의 서비스 이용 기록과 유입 경로도 지웁니다. 그 뒤로는 그 기기의 서비스 이용 기록과 유입 경로를 저장하지 않습니다. 앱은 그대로 이용할 수 있고, 주간 1위 선정에서도 불리해지지 않습니다. 처리 정지 목록에는 그 기기의 식별자와 요청 일시만 두며, 이 목록은 "내 데이터 삭제"를 해도 지우지 않습니다. 다만 "내 데이터 삭제" 뒤에는 앱이 새 식별자를 만들므로, 그 뒤의 기록에 대해서는 처리 정지를 다시 요구해야 합니다.
| 책임자 | 운영팀 |
|---|---|
| 이메일 | support@krosswordpuzzle.com |
본 개인정보처리방침은 법령·정책의 변경 또는 서비스 개선에 따라 변경될 수 있으며, 변경 시에는 변경 사항의 시행일 7일 전부터 앱 내 공지를 통해 알려드립니다.
2026년 7월 27일 개정.
2026년 9월 19일 공고, 2026년 10월 6일 시행: 알림(푸시 알림 토큰·알림 설정)과 신고 내용을 수집 항목에 적고, Google LLC(Firebase Cloud Messaging)·Plus Five Five, Inc.(Resend) 위탁, 수탁자 법인명 정정(Supabase Pte. Ltd.), 개인정보의 국외 이전(5의2), 광고성 정보 전송(6의2)을 새로 넣음.
2026년 9월 26일 공고, 2026년 10월 6일 시행: 서비스 이용 기록과 유입 경로(Android 앱의 Google Play 설치 리퍼러 포함)를 수집 항목(1항)·이용 목적(2항)·보유 기간(3항)·국외 이전 항목(5의2)에 적고, 동의 없이 처리하는 항목과 그 법적 근거(1항), 앱이 만든 이용자·세션 식별자(1항·5의2·9항), 부정 이용 방지 목적(2항), 오류 진단 기록과 삭제 요청 기록의 보유 기간과 "내 데이터 삭제" 뒤에도 남는 기록(3항), 파기 절차 및 방법(3의2), 기기 저장소의 식별자·유입 경로 기록과 거부 방법, 처리 정지 방법(9항)을 넣음.