개인정보 처리방침

개인정보를 책임지는 곳

개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽): 윈터로그 스튜디오

• 대표: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 전화: 010-9688-1157
• 이메일: support@bang9.dev
• 사업자등록번호: 577-24-02412

개인정보 보호책임자

개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다.

연락처: 이메일 support@bang9.dev · 전화 010-9688-1157

쓰는 목적과 근거

동의 없이 처리하는 것(계약을 지키거나, 법을 지키거나, 서비스를 지키는 데 필요한 것):

동의로 처리하는 것:

• 맞춤 광고(Google AdSense) — EU·영국·스위스에서는 광고 칸이 있는 화면에서 Google 의 동의 창으로 동의를 받습니다(GDPR 제6조 제1항 a). 한국에서는 받는 곳, 항목, 목적, 보유 기간을 이 방침에 공개하고 따로 동의를 받지 않으며, 맞춤 광고는 언제든 끌 수 있습니다.

다루는 항목과 출처

결제 창에 적는 이메일·카드 정보는 판매 대행자가 직접 받습니다. 결제 창이 페이지를 옮기며 끝나면 판매 대행자가 돌아올 주소에 결제 번호·결제 상태·결제자 이메일을 붙이는데, 화면은 이 주소를 열자마자 그 값들을 주소에서 지웁니다.

이 기기에만 두는 것

• 사진: 고른 사진은 이 브라우저 안에서만 자르고 3D 우주 장면에 합성합니다. 사진 파일과 픽셀은 운영자 서버나 다른 곳으로 보내지 않습니다.
• 결제 창에 갈 때의 마지막 사진: 결제 창에 갔다 돌아와도 같은 사진으로 이어 찍도록, 결제 창을 열 때만 마지막 사진 한 장을 이 브라우저 저장소(IndexedDB)에 둡니다. 다시 쓰거나 결제 창이 닫히면 바로 지우고, 돌아오지 않았다면 하루가 지난 뒤 다음에 열 때 지웁니다.
• 마지막 결과: 뒤로 가기나 새로고침에도 결과가 사라지지 않게, 이 브라우저 저장소(IndexedDB)에 찰칵한 결과 그림과 결과 화면을 다시 그리는 데 필요한 값(발사 번호와 발사 티켓, 미션, 탑승 방식, 대원 이름, 작전명을 다시 뽑은 횟수, 결제 전 동의 시각)을 둡니다. 다음 찰칵이 덮어쓰고, 하루가 지나면 다음에 열 때 지웁니다.
• 결과 이미지: 셀카와 미션 카드는 이 브라우저에서 만듭니다. 저장과 공유는 기기의 저장·공유 기능으로 직접 하며 운영자 서버를 거치지 않습니다.
• 이 기기에 남기는 값: 고른 화면 언어, 셔터 소리 설정, 마지막에 고른 탑승 방식(우주복·인공위성 TV), 모은 칭호 도감, 이 기기에서 발사한 수, 판매·공유를 거부했다면 그 표시, 사용 기록용 기기 id와 광고로 들어왔다면 그 utm 값·TikTok 광고 클릭 id(EU·영국·스위스에서는 두지 않습니다).

이 값들은 운영자 서버에 따로 저장하지 않습니다. 브라우저의 사이트 데이터 지우기로 모두 지울 수 있습니다.

얼마나 보관하나

항목마다 보유 기간은 아래와 같습니다.

법으로 보관해야 하는 결제 기록과 문의 기록은 표의 보유 기간 칸에 적은 법이 정한 기간 동안 다른 기록과 나눠 보관합니다.

파기 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다. 전자 기록은 되살릴 수 없는 방법으로 지웁니다.

결제 기록처럼 법으로 보관해야 하는 기록은 다른 기록과 나눠 두고, 그 목적으로만 쓰다가 기간이 끝나면 지웁니다.

지운 기록은 백업에 최대 30일 남았다가 사라집니다.

제3자 제공

운영자는 개인정보를 돈을 받고 팔지 않습니다. 다만 아래 표의 업체는 우리 일만 대신 하는 수탁자(처리를 맡아 대신 해 주는 곳)가 아니라, 정보를 직접 받아 자기 방침에 따라 다룹니다. 이렇게 넘기는 것을 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)이라고 합니다. 받는 곳, 목적, 항목, 보유 기간, 거부 방법은 아래와 같습니다.

• 판매 대행자 Dodo Payments: 이용자는 Dodo Payments에게서 발사 티켓을 삽니다. 결제 창에 적는 이메일·카드 정보는 Dodo Payments가 직접 받고, 운영자 서버는 결제 창을 만들 때(결제 버튼이 화면에 보이면 미리) 상품, 통화, 화면 언어, 결제 참조 번호(한국어 화면이면 청구지 나라 '대한민국'도)만 넘깁니다. 결제에 꼭 필요해 거부하면 결제할 수 없습니다.
• 광고 업체 Google AdSense: 광고 칸이 있는 화면에서 브라우저가 바로 광고를 요청합니다. Google 은 받은 정보로 광고를 보여 주고 성과를 재며, 자기 광고 서비스를 고치는 데에도 쓸 수 있습니다. 한국에서는 따로 동의를 받지 않고 이 방침에 공개하며, 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다. 미국 일부 주 법에서는 이것이 개인정보의 '공유'에 해당할 수 있어, 거부하는 방법은 아래 개인정보 판매·공유 거부(Your Privacy Choices) 절에 있습니다.

그 밖에는 법이 요구하거나 이용자가 따로 동의한 경우에만 제3자에게 제공합니다.

처리 위탁

운영자는 아래 업체에 일을 맡깁니다. 처리 위탁(우리 일을 맡겨 대신 처리하게 하는 것)을 하면서, 업체가 맡긴 일 밖으로 개인정보를 쓰지 않고 이 방침과 같은 수준으로 보호하도록 업체 약관과 데이터 처리 조건으로 정해 둡니다.

판매 대행자와 광고 업체는 받은 정보를 자기 방침에 따라 다루는 곳이라 이 표가 아니라 위 '제3자 제공' 절에 적었습니다.

업체가 다시 맡기는 곳(하위 위탁)은 표의 업체 방침 링크에서 볼 수 있습니다. 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

국외 이전

위 두 표의 업체 가운데 한국 밖에 있는 곳으로 개인정보가 옮겨집니다. 국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)의 내용은 아래와 같고, 업체마다 받는 곳의 개인정보 문의 창구와 이전 근거를 함께 적었습니다.

근거: 한국 — 서버 업체로 가는 이전은 계약을 이행하는 데 필요한 처리 위탁·보관으로 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 판매 대행자로 가는 이전은 이용자가 발사 티켓을 사는 계약에 필요한 것입니다. 광고 업체로 가는 이전은 계약에 꼭 필요한 것은 아니며, 이 방침에 공개하고 한국에서는 따로 동의를 받지 않습니다.

EU·영국 — 운영자가 있는 한국은 EU 적정성 결정(2022/254)을 받은 나라입니다. 미국 업체로 옮길 때는 업체가 EU-미국 데이터 프라이버시 프레임워크(DPF)에 가입했거나 표준 계약 조항(SCC)을 씁니다.

일본 — 받는 업체는 업체와 맺은 계약으로 일본 개인정보 보호법에 맞는 체제(기준적합체제)를 갖추고 있습니다. 요청하면 그 체제를 갖춘 방법, 업체가 하는 조치의 개요, 운영자가 그 조치를 확인하는 방법 같은 정보(일본 개인정보 보호법 제28조 제3항, 시행규칙 제18조)를 알려 드립니다.

받는 나라의 제도: 미국은 연방 차원의 포괄적 개인정보 보호법 없이 주마다 법이 있습니다. 업체는 계약으로 이 방침과 같은 수준의 보호 조치를 지킵니다.

거부하는 방법과 결과: 서버와 결제로 가는 이전은 서비스에 꼭 필요해, 거부하면 발사하거나 결제할 수 없습니다. 광고 업체로 가는 이전은 Google 광고 설정에서 맞춤 광고를 끄거나 동의와 끄는 방법의 방법으로 줄일 수 있고, 그래도 서비스를 쓰는 데 지장이 없습니다.

무엇을 저장하고 읽나

쓸데없는 우주셀카는 브라우저에 쿠키 하나와 저장소 값을 두고 읽습니다. 무료 한 장과 결제한 장수 세기, 화면 설정처럼 서비스에 꼭 필요한 것과, 자사 사용 기록에 쓰는 것이 있습니다.

광고 칸이 있는 화면에서는 Google 의 광고 도구가 쿠키를 두고 읽습니다.

쿠키와 광고

쓸데없는 우주셀카가 직접 쓰는 것:

다른 업체의 도구:

결제 창: 결제 버튼을 누르면 판매 대행자(결제·세금·환불 지급을 맡는 곳) Dodo Payments의 결제 창이 열리고, 결제 처리와 부정 결제 막기에 필요한 자기 쿠키를 쓸 수 있습니다.

광고 칸이 있는 화면에서는 Google 을 비롯한 제3자 업체가 쿠키를 써서, 이용자가 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줍니다. Google 은 광고 쿠키로 이용자가 이 사이트나 인터넷의 다른 사이트를 방문한 기록에 따라 Google 과 파트너가 광고를 보여 줄 수 있게 합니다.

맞춤 광고는 Google 광고 설정에서 끌 수 있습니다. 다른 업체의 맞춤 광고 쿠키는 aboutads.info나 youronlinechoices.eu에서 끌 수 있습니다.

Google 이 이 정보를 어떻게 쓰는지는 Google 파트너 사이트 정보 사용 안내에 있습니다.

기기 쿠키를 지우면 이 브라우저에서 무료 한 장을 쓴 기록과 결제한 장수를 다시 찾을 수 없습니다. 지역별 동의와 끄는 방법은 아래 절에 있습니다.

동의와 끄는 방법

• 한국: 자사 사용 기록과 광고 도구를 이 방침에 공개하고, 따로 동의를 받지 않습니다. 아래 방법으로 언제든 끌 수 있습니다.
• EU·영국·스위스: 꼭 필요한 것이 아닌 쿠키·저장소는 동의를 받은 뒤에만 써야 합니다. 이 나라들에서 접속하면(IP 주소로 판단) 자사 사용 기록을 하지 않습니다. 광고 칸이 있는 화면에서는 Google 의 동의 창이 광고 쿠키를 쓰기 전에 동의를 묻고, 동의하지 않아도 서비스를 쓸 수 있습니다.
• 미국: 맞춤 광고를 위한 공유·판매를 아래 Your Privacy Choices 절에서 이 브라우저에 대해 거부할 수 있고, 브라우저의 GPC 신호도 거부로 처리합니다.

끄는 방법: 이 브라우저에서 사용 기록 끄기 — 한 번 열면 이 브라우저에서는 자사 사용 기록이 계속 꺼집니다(다시 켜기). 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다. 브라우저 설정에서 쿠키를 지우거나 막을 수도 있지만, 꼭 필요한 쿠키를 막으면 무료 한 장과 결제한 장수를 세지 못해 발사할 수 없습니다.

결제가 끝나면 서버가 남기는 결제 한 줄(사용 기록의 결제 금액)은 위 방법으로 꺼지지 않습니다.

Global Privacy Control(GPC)

브라우저가 보내는 Global Privacy Control(GPC) 신호는 판매·공유 거부로 처리합니다. 자세한 것은 아래 Global Privacy Control(GPC)로 거부하기에 있습니다.

외부 송신에 관한 공표 사항(일본)

이 사이트는 이용자의 브라우저에서 아래 업체로 정보를 보냅니다(일본 전기통신사업법 제27조의12). 법이 정한 공표는 이 절의 일본어 판입니다.

서버와 전송망(Cloudflare)으로 가는 송신은 서비스 제공에 꼭 필요한 송신이라 이 표에서 뺐습니다.

끄는 방법은 위 동의와 끄는 방법에 있습니다.

광고 ID

광고 칸이 있는 화면에서 Google 은 휴대전화 광고 ID 대신 브라우저의 광고 쿠키로 광고를 보여 줍니다. 맞춤 광고는 Google 광고 설정에서 끌 수 있고, 브라우저 설정에서 제3자 쿠키를 막을 수도 있습니다.

아동과 미성년자

쓸데없는 우주셀카는 만 13세 이상(한국은 만 14세 이상)을 위한 서비스입니다. 나라마다 아동 나이 기준이 다르지만(한국 만 14세 미만, 미국 13세 미만, EU 13~16세 미만), 아동을 대상으로 하지 않습니다.

아동의 개인정보를 알면서 모으지 않습니다. 아동의 정보가 들어온 것을 알게 되면 지웁니다. 보호자는 support@bang9.dev로 삭제를 요청할 수 있습니다.

아동을 대상으로 맞춤 광고를 하지 않습니다.

이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있고, 동의한 처리는 동의 철회를 할 수 있습니다.

바로 할 수 있는 것: 이 기기 안의 것(마지막 사진과 결과, 칭호 도감, 화면 설정, 사용 기록용 id)은 브라우저의 사이트 데이터 지우기로 지울 수 있습니다. 자사 사용 기록은 이 브라우저에서 사용 기록 끄기로 끌 수 있고, 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다.

서버 기록에 관한 요청은 support@bang9.dev로 보내 주세요. 서버 기록은 이 브라우저의 기기 쿠키로 이어집니다. 결제했다면 영수증 메일의 결제 번호를, 공유 링크라면 그 링크 주소를 같이 적어 주세요. 찾을 단서가 적으면 찾을 수 있는 만큼 답합니다. 법정대리인이나 위임받은 사람도 위임장을 붙여 요청할 수 있습니다.

한국 이용자에게는 요청을 받은 날부터 10일 안에(개인정보 보호법 시행령 제41조), 다른 나라 이용자에게는 그 나라 법이 정한 기한 안에 결과를 알립니다. 요청을 들어주지 못하면 이유를 알리고, 이의가 있으면 같은 이메일로 다시 살펴 달라고 요청할 수 있습니다.

개인정보 판매·공유 거부(Your Privacy Choices)

미국 여러 주의 개인정보 법에 따라, 개인정보 판매·공유를 이 절에서 바로 거부할 수 있습니다. 이 브라우저의 상태는 바로 아래에 있고, 아직 거부하지 않았다면 거기서 바로 거부할 수 있습니다.

개인정보 판매·공유 거부

운영자는 개인정보를 돈을 받고 팔지 않습니다. 다만 광고 칸이 있는 화면에서 Google 로 광고 신호(광고 쿠키 id, 보고 있는 페이지 주소)가 가는 것은 미국 일부 주 법에서 맞춤 광고를 위한 '공유'나 '판매'로 볼 수 있습니다.

거부하는 방법: ① 위 '이 브라우저의 상태'의 '이 브라우저에서 판매·공유 거부'를 누르면(GPC 신호를 보내는 브라우저는 이미 거부로 처리해 이 링크가 없습니다), 이 브라우저에 거부 쿠키를 두고 이 브라우저의 광고는 Google 의 '제한된 데이터 처리'로 요청해 맞춤 광고를 요청하지 않습니다. 이때 Google 은 수탁자(처리를 맡아 대신 해 주는 곳)로만 처리합니다. ② Google 광고 설정에서 Google 맞춤 광고를 끌 수 있습니다. ③ support@bang9.dev로 '판매·공유 거부'라고 보내 주세요.

거부는 그 브라우저에만 적용됩니다. 다른 브라우저·기기에서는 따로 거부해 주세요. 브라우저의 쿠키를 지우면 ①의 거부도 지워집니다.

Global Privacy Control(GPC)로 거부하기

브라우저가 Global Privacy Control(GPC) 신호를 보내면 판매·공유 거부로 처리합니다 — 그 브라우저의 광고 요청에는 맞춤 광고를 요청하지 않습니다. 위 '이 브라우저의 상태'에서 신호를 받았는지 볼 수 있습니다.

이의 제기

요청을 들어주지 못하면 이유를 알려 드립니다. 이의가 있으면 같은 이메일로 '이의 제기'라고 보내 주세요. 60일 안에 결과를 알리고, 그래도 풀리지 않으면 사는 주의 법무장관에게 민원을 낼 수 있습니다.

안전하게 지키는 방법

• 관리: 개인정보와 업체 관리 화면은 권한이 있는 사람만 접근합니다.
• 기술: 모든 통신을 암호화(HTTPS)합니다. 기기 쿠키는 스크립트가 읽을 수 없게 둡니다. IP 주소는 가명 처리해 하루 단위로만 셉니다. 발사 티켓과 결제 알림은 서명을 확인해 위조를 막고, 요청 횟수를 제한합니다.
• 물리: 서버는 업체 데이터센터에서 운영됩니다.

도움을 받을 수 있는 곳

개인정보 침해로 도움이 필요하면 먼저 support@bang9.dev로 알려 주세요. 아래 기관에도 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

EU·EEA·영국 이용자는 사는 나라의 개인정보 감독기관에 민원을 낼 수 있습니다(아래 'EU·EEA·영국 이용자').

방침이 바뀔 때

이 방침(1판)은 2026년 10월 1일에 공고해 2026년 10월 1일부터 시행합니다.

방침을 바꾸면 시행 전에(늦어도 시행일에) 이 페이지에 알리고, 바뀐 점을 이전 판과 나란히 보여 드립니다. 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리고, 법이 동의를 요구하면 동의를 받습니다.

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

EU·EEA·영국 이용자

개인정보처리자는 윈터로그 스튜디오입니다(연락처는 위 '개인정보를 책임지는 곳').

법적 근거는 위 '쓰는 목적과 근거'에 있습니다. 정당한 이익을 근거로 하는 처리(남용 막기)에는 언제든 반대할 수 있고, 반대하면 운영자는 더 중요한 정당한 이유를 보이지 못하는 한 그 처리를 멈춥니다.

권리: 열람, 정정, 삭제, 처리 제한, 받아 가기(이동), 반대, 동의 철회(동의 철회 전의 처리는 그대로 유효). 요청은 support@bang9.dev로 보내 주세요. 자동화된 결정만으로 이용자에게 법적 효과를 내는 일은 하지 않습니다.

국외 이전: 운영자가 있는 한국은 적정성 결정을 받은 나라입니다. 미국 업체로 옮길 때는 DPF나 표준 계약 조항(SCC)을 씁니다. 업체마다의 근거는 위 '국외 이전' 표에 있습니다. SCC 사본은 support@bang9.dev로 요청할 수 있습니다.

개인정보를 주지 않으면: 서비스에 필요한 정보(기기 쿠키, 결제 정보)를 주지 않으면 그 기능을 쓸 수 없습니다. 법이 정보를 내라고 요구하는 것은 아닙니다.

쿠키: 꼭 필요한 것이 아닌 쿠키·저장소는 동의를 받은 뒤에만 써야 합니다. 이 나라들에서 접속하면 자사 사용 기록을 하지 않고, 광고 칸이 있는 화면에서는 Google 의 동의 창이 광고 쿠키를 쓰기 전에 동의를 묻습니다.

민원: 사는 곳, 일하는 곳, 침해가 일어난 곳의 감독기관에 민원을 낼 수 있습니다(영국은 ICO). 영국 이용자가 운영자에게 먼저 불만을 보내면 30일 안에 받았다고 알려 드립니다(영국 Data (Use and Access) Act 2025).

미국 이용자

지난 12개월 동안 모은 개인정보 범주: 식별자(기기 쿠키 id, 사용 기록용 기기 id, IP 주소, 광고 쿠키 id), 거래 기록(결제 기록), 인터넷 활동(본 화면, 누른 기능), 대략적인 위치(IP 주소로 추정한 나라), 이용자가 적은 내용(대원 이름, 문의 메일). 출처, 목적, 받는 곳, 보유 기간은 위 절들에 적은 것과 같습니다.

판매와 공유: 개인정보를 돈을 받고 팔지 않습니다. 광고 칸이 있는 화면에서 Google 로 광고 신호가 가는 것은 주 법의 맞춤 광고를 위한 '공유'로 볼 수 있어, Your Privacy Choices에서 거부할 수 있습니다.

민감한 개인정보: 모으지 않습니다.

권리: 알 권리, 삭제, 정정, 받아 가기, 판매·공유 거부. 권리를 썼다고 차별하지 않습니다. support@bang9.dev로 요청하면 45일 안에 답합니다. 거절에 이의가 있으면 같은 이메일로 다시 살펴 달라고 요청할 수 있고, 그래도 풀리지 않으면 사는 주의 법무장관에게 민원을 낼 수 있습니다.

Do Not Track: 브라우저의 Do Not Track 신호에는 따로 반응하지 않습니다. Global Privacy Control(GPC) 신호는 판매·공유 거부로 처리해, 그 브라우저의 광고 요청에는 맞춤 광고를 요청하지 않습니다(Your Privacy Choices).

제3자 추적: 광고 업체는 이 사이트와 다른 사이트에서 이용자의 활동 정보를 모을 수 있습니다.

방침이 바뀌면 이 페이지에 알리고 시행일을 적습니다.

일본 이용자

개인정보취급사업자의 이름, 주소, 대표자는 위 '개인정보를 책임지는 곳'에 있습니다. 보유 개인 데이터의 이용 목적은 위 '쓰는 목적과 근거'에 있습니다.

공개, 정정, 이용 정지, 제3자 제공 기록 공개 같은 요청은 support@bang9.dev로 보내 주세요. 수수료는 받지 않습니다.

안전관리조치는 위 '안전하게 지키는 방법'에 있습니다. 개인정보는 운영자가 있는 한국과 업체가 있는 미국에서 다룹니다. 이 나라들의 개인정보 보호 제도를 파악한 뒤 안전관리조치를 합니다(외적 환경 파악). 한국에는 개인정보 보호법과 감독기관인 개인정보보호위원회가 있고, 한국은 EU 적정성 결정을 받았습니다. 미국은 연방 차원의 포괄적 개인정보 보호법 없이 주마다 법이 있습니다.

외국에 있는 업체의 이름, 나라, 연락처, 그 나라 제도, 업체가 지키는 조치와 기준적합체제에 관한 정보를 요청하는 방법은 위 '국외 이전' 절에 있습니다.

외부 송신에 관한 공표 사항은 위 외부 송신에 관한 공표 사항(일본) 절에 있습니다.

불만과 문의 창구: support@bang9.dev