AlarmAttack 개인정보처리방침
버전: v1.3.0 | 시행일: 2026-07-10
Rebalabs Co., Ltd.(리바랩스 주식회사, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속·원활하게 처리할 수 있도록 본 개인정보처리방침(이하 "방침")을 수립·공개합니다. 본 방침은 AlarmAttack 모바일 애플리케이션 및 이에 부수하는 관련 서비스(이하 "서비스")에 적용되며, 회사의 이용약관과 함께 적용됩니다.
제1조 (개인정보 처리자)
이용자의 개인정보 처리에 관한 책임 주체는 다음과 같습니다.
Rebalabs Co., Ltd. (리바랩스 주식회사)
경기도 안양시 동안구 시민대로 161, 안양무역센터 1704호 (14048)
이메일: support@rebalabs.com
제2조 (수집하는 개인정보의 항목 및 수집 방법)
① 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집 항목은 다음과 같습니다.
계정 정보: 기기 기반 식별 키(게스트 계정), 이메일 주소(이메일 가입 시), 계정 상태, 소셜 로그인 제공 시 해당 소셜 계정 식별자
프로필·맞춤 설정: 닉네임, 프로필 이미지(업로드 아바타 사진 포함), 아바타 구성, 닉네임 변경 이력
지역·언어 설정: 국가, 언어, 시간대(기기 설정으로부터 추론)
활동·게임·학습 정보: 가입·로그인·최종 접속 일시, 포인트·경험치·업적·레벨, 퀴즈 세션 및 답변 기록, 연속 기상 랭킹 순위, 공격·방어 이력, 친구·차단 관계 및 관련 텍스트, 초대 코드 관계
기기·기술 정보: 푸시 알림 토큰(FCM/APNS), 기기 식별자, 광고 식별자(Android 광고 ID(AAID) 및 iOS 광고 식별자(IDFA/IDFV)), 기기 모델·OS 종류 및 버전·앱 버전, 화면 크기, 접속 일시
구매 정보: 이용자 식별자, 거래 식별자, 구매 토큰
고객지원 정보: 이용자 식별자 및 문의 내용
동의 기록: 약관·방침 동의 일시 및 버전, 최저 연령 충족 확인, 마케팅 수신 동의 여부
로그·진단 정보: 이벤트 로그, 푸시 전송 로그(알림 제목·본문 — 닉네임 포함 가능), 오류 로그
② 개인정보는 (a) 이용자로부터 직접, (b) 서비스 이용 시 이용자의 기기로부터 자동으로, (c) 친구 요청·공격 등 이용자 간 상호작용을 통하여 수집됩니다. 회사는 위 항목 외의 개인정보를 수집하지 아니하며, 공개된 출처나 데이터 브로커로부터 개인정보를 취득하지 않습니다.
③ 회사는 GPS 등 정밀 위치정보를 수집하지 아니하며, 국가 및 시간대는 이용자의 기기 설정으로부터 추론합니다. 또한 회사는 소셜 로그인 제공자의 비밀번호 및 전체 결제수단 정보(카드번호 등)를 수집·저장하지 아니합니다. 애플 로그인(Sign in with Apple) 시 애플이 제공하는 이메일(비공개 릴레이 이메일 포함) 및 이름은 저장하지 아니하며, 애플 계정 식별자만 보관합니다. 이메일 계정의 비밀번호는 평문으로 저장하지 않고 단방향 해시로만 보관합니다.
제3조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.
서비스 제공·운영: 계정 생성·인증, 알람·공격·방어 및 영어 학습 기능 제공, 프로필·친구·차단 관계 관리
개인화·현지화: 이용자의 언어·시간대·국가에 맞는 콘텐츠 제공 및 매치메이킹
알림 전달: 알람·공격·친구 활동 등에 관한 푸시 알림 발송
게임·학습 시스템 운영: 포인트·업적·레벨·연속 기상 랭킹·이력 관리
구매 처리: 구독·인앱 아이템의 검증·적립 및 거래 기록 유지
고객지원 및 민원 처리
서비스 보안·개선: 사기·어뷰징·보안사고의 탐지·예방·조사, 오류 진단, 이용 분석
법령상 의무 이행 및 동의 기록 유지
마케팅 정보 제공: 이용자가 별도로 동의한 경우에 한하며, 언제든지 수신 거부 가능
제4조 (개인정보의 제3자 제공 및 처리 위탁)
① 회사는 이용자의 개인정보를 제3자의 독립적인 마케팅 목적으로 제공·판매하지 아니합니다. 회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보의 처리를 외부 서비스 제공자(수탁자)에게 위탁하며, 각 수탁자는 위탁받은 업무 수행에 필요한 범위에서만 개인정보를 처리합니다.
구글(Firebase Cloud Messaging): 안드로이드 푸시 알림 전달 — 기기 푸시 토큰, 알림 제목·본문(닉네임 포함 가능)
애플(APNS): iOS 푸시 알림 전달(iOS 출시 후) — 기기 푸시 토큰, 알림 페이로드
구글(OAuth / Sign-In): 구글 소셜 로그인 인증 — 구글 ID 토큰(계정 식별자·이메일·이름·프로필 사진). 카카오·네이버 등 추가 소셜 로그인은 향후 도입 시 본 방침을 개정하여 반영합니다.
애플(Sign in with Apple): 애플 소셜 로그인 인증 — 애플 계정 식별자(sub). 이름은 최초 승인 1회 앱에서 받아 닉네임 후보로만 사용하며, 애플이 제공하는 이메일(비공개 릴레이 포함)은 수집·저장하지 않습니다.
구글(Cloud Storage): 이미지·오디오 파일 저장 — 프로필 이미지, 오디오 파일
구글(Play Billing / Pub-Sub): 구매 검증 및 구독 관리 — 앱 패키지명, 구매 토큰, 이용자 식별자
애플(App Store / StoreKit): iOS 인앱 구매 검증 및 구독 관리 — 앱 번들 ID, 트랜잭션 식별자(originalTransactionId), 구매 토큰, 이용자 식별자
구글(AdMob): 앱 내 광고 게재 및 측정 — 광고 식별자(Android 광고 ID(AAID) 및 iOS 광고 식별자(IDFA/IDFV)), 기기·앱 정보
② 회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 규정하고 수탁자가 이를 준수하도록 감독합니다. 그 밖에 (i) 법령에 따라 적법하게 요구되는 경우, (ii) 회사·이용자·공중의 권리·재산·안전 보호나 사기·보안 문제 대응을 위하여 필요한 경우, (iii) 합병·영업양도 등 사업 양도와 관련된 경우에 한하여 개인정보가 제공될 수 있습니다.
③ 회사는 서비스 내에서 Google AdMob의 배너 및 보상형 광고를 표시하며, 이를 위하여 광고 식별자(Android 광고 ID(AAID) 및 iOS 광고 식별자(IDFA/IDFV))를 광고 게재·측정 목적으로 처리합니다. 플러스 구독 이용자에게는 광고가 표시되지 않습니다. 이용자는 기기 설정에서 "광고 개인 최적화 해제" 또는 "광고 ID 재설정"을 통하여 맞춤형(개인 최적화) 광고를 거부할 수 있으며, 회사는 이용자의 개인정보를 제3자의 독립적인 마케팅 목적으로 광고 네트워크에 제공·판매하지 아니합니다.
제5조 (개인정보의 국외 이전)
① 회사는 주 데이터베이스를 대한민국 내에 두고 있으나, 제4조의 일부 수탁자(구글, 애플 등)는 미국 등 국외에서 개인정보를 처리합니다. 이에 따라 다음과 같이 개인정보가 국외로 이전됩니다.
이전받는 자: 구글(Google LLC), 애플(Apple Inc.) 등 제4조에 기재된 수탁자
이전 국가: 미국 등(서비스 구성에 따라 한국 또는 미국)
이전 일시 및 방법: 서비스 이용 과정에서 정보통신망을 통하여 수시로 전송
이전 항목: 제4조에 기재된 각 수탁자별 위탁 항목
이전받는 자의 이용 목적 및 보유 기간: 제4조의 위탁 목적 범위 내, 위탁 목적 달성 시까지
② 위 국외 이전은 푸시 알림·로그인·클라우드 저장·구매 처리 등 서비스의 핵심 기능 제공을 위하여 「개인정보 보호법」 제28조의8 제1항에 따라 계약의 이행에 필요한 범위에서 이루어집니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
제6조 (개인정보의 보유·이용 기간 및 파기)
① 회사는 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 개인정보를 파기합니다. 다만 관련 법령이 보존을 요구하는 경우에는 해당 기간 동안 보관합니다.
② 계정 삭제: 이용자가 인앱 계정 삭제 기능을 이용하면, 계정과 연관된 데이터(계정·프로필·기기·소셜·게임·학습·지원·구매·로그 기록)는 즉시 연쇄 삭제되어 복구되지 아니합니다.
③ 로그·진단 정보: 운영·푸시·오류 로그는 수집일로부터 12개월간 보관 후 삭제 또는 익명화합니다. 다만 법령상 의무 이행, 분쟁 해결, 사기·어뷰징 방지 등을 위하여 필요한 경우는 예외로 합니다.
④ 법령상 보존 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 거래·결제 기록 등의 보존을 요구하는 경우, 회사는 계정 삭제 후에도 해당 법령이 정한 기간 동안 이를 보관한 후 파기합니다.
⑤ 파기 방법: 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하며, 그 밖의 기록물은 분쇄 또는 소각합니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
① 이용자 및 그 법정대리인은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 철회할 수 있습니다. 이용자는 인앱 계정 삭제 기능을 통하여 자신의 개인정보를 즉시 삭제할 수 있습니다.
② 권리 행사는 인앱 설정을 이용하거나 제11조의 연락처를 통하여 할 수 있으며, 회사는 관련 법령이 정한 기간 내에 처리합니다. 회사는 법령이 허용하는 경우를 제외하고 이에 대하여 수수료를 부과하지 않습니다.
③ 해외에 거주하는 이용자는 본 방침에 따른 권리 외에, 거주 국가의 법령(예: EU·영국의 GDPR, 미국 캘리포니아의 CCPA 등)이 부여하는 권리를 추가로 보유하며, support@rebalabs.com을 통하여 이를 행사할 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보)
서비스 이용 가능 최저 연령은 만 14세이며(거주 국가가 더 높은 연령을 정한 경우 그 연령), 회사는 이를 기준으로 가입 시 연령 확인을 적용합니다. 회사는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 아니하며, 동의 없이 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 삭제합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취합니다.
전송 구간 암호화(TLS)를 통한 개인정보의 안전한 전송
로그 내 민감 값(푸시 토큰, 이메일, 로그인 토큰, 구매 토큰 등)의 마스킹 또는 단방향 해시 저장
개인정보 접근 권한의 최소화 및 수탁자에 대한 보호 의무 부과
주요 클라우드 제공자의 보안 조치를 통한 추가적 보호
다만 어떠한 전송·저장 방법도 절대적으로 안전하지는 않으며, 회사는 안전성 확보 조치를 지속적으로 점검·개선합니다.
제10조 (쿠키 및 로컬 저장소)
서비스는 이용자의 로그인 상태 유지 및 설정·선호 기억을 위하여 기기 내 로컬 저장소(local storage)를 사용하며, 이는 서비스 작동에 필요합니다. 모바일 애플리케이션 특성상 웹 쿠키를 이용한 추적은 사용하지 아니하나, 회사는 서비스 내 Google AdMob 광고의 게재·측정을 위하여 모바일 광고 식별자(Android 광고 ID(AAID)·iOS IDFA/IDFV)를 이용합니다(제4조 제3항 참조). 이용자는 기기 설정을 통하여 맞춤형 광고를 거부하거나 광고 ID를 재설정할 수 있습니다. 이용자가 앱의 저장소를 삭제하거나 로그아웃하면 해당 로컬 저장 값이 제거됩니다.
제11조 (개인정보 보호책임자 및 권익침해 구제)
① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
개인정보 보호책임자: 정동성
연락처: support@rebalabs.com
② 이용자는 개인정보 침해에 관한 상담·신고를 위하여 아래 기관에 문의할 수 있습니다.
개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
대검찰청 사이버수사과: (국번 없이) 1301 / 경찰청 사이버수사국: (국번 없이) 182
제12조 (개인정보처리방침의 변경)
① 회사는 법령·서비스의 변경에 따라 본 방침을 개정할 수 있으며, 개정 시 상단의 "시행일"을 변경하고 개정된 방침을 서비스 내에서 확인할 수 있도록 합니다.
② 변경이 중대하거나 관련 법령이 요구하는 경우, 회사는 시행 전에 이용자에게 통지하고 필요한 경우 재동의를 받습니다. 마케팅 정보 제공 등 이용자의 별도 동의를 요하는 처리는 단순한 서비스 계속 이용을 동의로 보지 아니합니다.
부칙
본 방침은 2026년 7월 10일부터 시행합니다.
개정 이력
- v1.3.0 (2026-07-10): 애플 로그인(Sign in with Apple) 및 애플 앱스토어 결제 수탁자 추가(제4조), 애플 이메일·이름 미저장 명시(제2조), 광고 식별자에 iOS(IDFA/IDFV) 반영.
- v1.2.1 (2026-07-09): 광고(AdMob·AAID) 처리 및 수집 항목 실태 정합 교정.