탭탭! 학교 키우기 개인정보 처리방침
시행일 2026년 11월 9일 · 적용 대상: 탭탭! 학교 키우기 웹(play.taptapschool.com), iOS 앱, Android 앱, 토스 미니앱, 홈페이지(taptapschool.com) · 서비스 이용약관
탭탭! 학교 키우기 운영팀(이하 "운영자")은 「개인정보 보호법」 등 관련 법령을 지키며, 탭탭! 학교 키우기 서비스(이하 "서비스")에서 이용자의 개인정보를 이 방침에 따라 처리합니다.
서비스는 따로 회원가입 절차를 두지 않으며, 게임을 하기 위해 이름·전화번호·이메일 같은 개인정보를 받지 않습니다. 게임에 필요한 최소한의 정보만 처리하고, 이용자는 게임 안 「졸업·출석」 메뉴 → 설정 → 「계정 삭제」에서 언제든 바로 계정과 기록을 삭제할 수 있습니다.
제1조 (처리하는 개인정보 항목과 목적)
운영자는 다음 정보를 해당 목적으로만 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
| 구분 | 항목 | 수집 방법 | 목적 |
|---|---|---|---|
| 게임 이용 | 기기 식별 토큰(서비스가 만든 무작위 값), 세션 키 | 처음 서버에 연결할 때 자동 생성 | 이용자 구분, 기록 저장, 부정 이용 방지 |
| 학교 대항전 참여 | 닉네임, 선택한 학교, 학교를 정한 시각 | 학교를 정할 때 이용자가 입력 | 학교 순위·기여도 표시, 학교 대항전 운영 |
| 게임 기록 | 날짜별 탭 수와 학교 점수, 강화 사용 기록, 참여일, 게임 진행 백업(코인·시설·학생 카드·보석 등), 다른 기기 이어하기 코드(코드 자체가 아닌 변환값만 저장하며, 쓰는 즉시 또는 3일 뒤 삭제) | 플레이 중 자동 생성 | 순위 산정, 기록 보관과 이어 하기, 보상 지급 |
| 토스 미니앱 이용 | 토스가 제공하는 익명 사용자 키(원문은 저장하지 않고 복원할 수 없는 해시값으로만 저장) | 토스 앱에서 실행할 때 자동 수집 | 기기를 바꿔도 같은 기록으로 이어 하기 |
| 유료 상품 구매 | 주문 번호(암호화해 저장), 구매한 상품, 결제 시각·상태, 결제 플랫폼 | 구매할 때 결제 플랫폼에서 전달 | 상품 지급, 중복 지급 방지, 환불·문의 처리, 법정 기록 보관 |
| 앱 출시 알림 신청(선택) | 이메일 주소, 고른 기종(아이폰·안드로이드), 신청 경로, 신청 시각 | 홈페이지 또는 웹 게임의 신청 화면에서 이용자가 입력하고 동의할 때 | 앱 출시 알림 이메일 발송 |
| 서비스 이용 과정에서 자동 생성 | 접속 IP 주소, 이용 플랫폼(웹·iOS·Android·토스)과 앱 버전, 접속 일시 | 이용 중 자동 수집 | 과도한 요청과 부정 이용 차단, 오류 대응, 이용 통계 |
| 문의 | 이메일 주소, 문의 내용 | 이용자가 이메일로 문의할 때 | 문의 응대와 처리 결과 회신 |
| 예전 버전 계정 | 아이디, 비밀번호(복원할 수 없는 해시값) | 예전 버전에서 계정을 만든 경우에만(지금은 새로 받지 않음) | 기록 이어 하기 |
결제 카드 번호 등 결제 수단 정보는 각 결제 플랫폼(토스, App Store, Google Play)이 처리하며 운영자는 받지 않습니다. 첫 탭·학교 선택 같은 이용 통계와 광고 노출 횟수는 이용자를 구분하지 않는 하루 합계로만 저장합니다.
제2조 (보유 기간과 파기)
- 게임 이용 정보는 이용자가 계정을 삭제할 때까지 보유하고, 삭제하면 지체 없이 파기합니다. 이미 학교 점수에 더해진 합계와 친구 초대 인원 수는 개인을 알아볼 수 없는 기록으로 남습니다.
- 유료 상품의 결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 재화 공급에 관한 기록은 5년, 소비자 불만이나 분쟁 처리에 관한 기록은 3년 동안 보관합니다. 계정을 삭제하면 계정과의 연결을 끊은 상태로 보관하고, 기간이 지나면 파기합니다. 이용자가 한 번 사면 계속 쓰는 상품의 구매 복원을 요청하면 해당 주문을 새 계정에 다시 연결합니다.
- 앱 출시 알림 신청 정보는 출시 알림을 보낸 뒤 지체 없이 파기합니다. 출시가 늦어지더라도 신청일로부터 1년이 지나면 파기하며, 신청을 취소하면 바로 파기합니다.
- 접속 IP 주소는 요청을 처리하는 동안에만 사용하고 따로 저장하지 않습니다. 다만 호스팅 업체의 접속 기록에 일시적으로 남을 수 있습니다.
- 문의 내용은 처리를 마친 날부터 1년(결제 관련 문의는 3년)이 지나면 파기합니다.
전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 서버 백업본에 남은 정보는 백업 보관 기간이 끝나면 함께 지워집니다.
제3조 (계정 삭제와 이용자의 권리)
- 이용자는 게임 안 「졸업·출석」 메뉴 → 설정 → 「계정 삭제」에서 언제든 계정을 삭제할 수 있습니다(예전 버전에서 아이디·비밀번호 계정을 만든 경우 비밀번호 확인). 삭제하면 닉네임, 학교 소속, 게임 기록, 서버의 진행 백업과 그 기기에 저장된 기록이 즉시 지워지며 되돌릴 수 없습니다.
- 앱을 지웠거나 기기를 바꿔 게임 안에서 삭제할 수 없으면 아래 이메일로 예전 닉네임과 학교를 알려 주세요. 해당 기록을 확인한 뒤 지체 없이 삭제합니다.
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있으며, 앱 출시 알림 신청도 언제든 취소할 수 있습니다. 요청은 이메일로 할 수 있고, 운영자는 10일 이내에 처리 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람도 이 권리를 행사할 수 있습니다.
제4조 (만 14세 미만 아동의 개인정보)
- 게임은 이름·연락처처럼 개인을 직접 알아볼 수 있는 정보를 받지 않습니다. 닉네임에 실명, 연락처, 학번 같은 정보를 쓰지 않도록 안내합니다.
- 앱 출시 알림은 만 14세 이상만 신청할 수 있으며, 신청 화면에서 이를 확인합니다.
- 이벤트 보상 지급 등으로 연락처가 꼭 필요하면 해당 이용자에게만 따로 안내하고, 만 14세 미만이면 법정대리인의 동의를 받은 뒤에만 수집합니다.
제5조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
제6조 (개인정보 처리의 위탁)
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 맡기고 있으며, 맡긴 업무 외의 처리를 하지 않도록 관리합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Railway Corporation | 서버 호스팅, 게임 기록과 앱 출시 알림 신청 정보의 저장 |
| 데이터베이스·캐시 서비스(도입 시) | 이용자가 늘어날 때 게임 기록 저장과 순위 처리를 위해 별도 데이터베이스(PostgreSQL 등)나 캐시(Redis 등) 서비스를 쓸 수 있습니다. 업체를 정하면 이 표에 먼저 적습니다. |
제7조 (개인정보의 국외 이전)
운영자는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와의 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시와 방법 | 이용 목적과 보유 기간 |
|---|---|---|---|---|
| Railway Corporation (privacy@railway.com) | 싱가포르(서버 위치), 미국(본사) | 제1조의 항목(문의 내용 제외) | 서비스를 이용할 때마다 암호화된 네트워크로 전송 | 서버 호스팅과 데이터 저장, 제2조의 보유 기간까지 |
| Google LLC (개인정보 문의) | 미국 | iOS·Android 앱의 광고 식별자, 기기·앱 정보, IP 주소 등 광고 표시에 필요한 정보 | 앱에서 광고를 불러올 때 광고 모듈이 전송 | 광고 표시, 광고 빈도 조절과 부정 클릭 방지, Google의 보관 기준에 따름 |
국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있습니다. 다만 서비스의 서버가 국외에 있어 이전 없이는 서비스를 이용할 수 없습니다. 광고와 관련한 이전은 Android 기기 설정에서 광고 ID를 삭제하거나 재설정해 줄일 수 있습니다.
제8조 (서비스 제공 플랫폼과 광고)
- 토스 미니앱은 주식회사 비바리퍼블리카(토스)의 앱 안에서 제공됩니다. 토스는 실행 환경, 익명 사용자 키, 인앱 결제, 광고(토스애즈와 토스가 연동한 광고 사업자), 이용 통계 분석, 이용자가 동의한 알림 발송을 맡으며, 토스가 처리하는 정보는 토스의 개인정보 처리방침을 따릅니다.
- iOS 앱의 배포와 결제는 Apple Inc.(App Store)가, Android 앱의 배포와 결제는 Google LLC(Google Play)가 처리하며, 각 회사의 개인정보 처리방침을 따릅니다.
- 서비스는 운영 비용을 위해 광고를 표시합니다. 지금 iOS·Android 앱에는 Google AdMob 광고가, 토스 미니앱에는 토스의 광고가 표시됩니다. 광고를 표시하는 화면과 광고 사업자는 운영에 따라 바뀌거나 추가될 수 있으며, 바뀌면 이 방침에 먼저 반영합니다.
- 운영자는 맞춤형 광고를 위한 행태정보를 직접 수집하지 않습니다. 앱 광고는 비개인화 광고로 요청하고 광고 등급을 보호자 지도(PG) 이하로 제한하며, iOS 앱에서 추적 허용을 요청하지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
- 서비스와 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
- 결제 주문 번호는 암호화해 저장하고, 토스 익명 사용자 키와 예전 버전의 비밀번호는 복원할 수 없는 해시값으로만 저장합니다.
- 관리 기능은 별도 인증을 거친 운영자만 쓸 수 있고, 운영자의 관리 작업은 기록으로 남깁니다.
- 개인정보를 다루는 사람을 운영자로 최소화합니다.
제10조 (자동 수집 장치의 설치·운영과 거부)
서비스는 쿠키를 쓰지 않습니다. 대신 게임 진행, 기기 식별 토큰, 소리·그래픽 설정을 이용자의 기기 저장소(웹은 브라우저의 로컬 저장소, 앱은 앱 저장 공간)에 저장합니다. 브라우저의 사이트 데이터를 지우거나 앱을 삭제하면 이 정보도 지워지며, 토스 미니앱이 아니면 이전 기록을 되찾지 못할 수 있습니다.
웹 페이지는 Google Fonts에서 글꼴을 불러오며, 이 과정에서 Google이 접속 IP 주소와 브라우저 정보를 처리할 수 있습니다.
제11조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 탭탭! 학교 키우기 운영팀
- 이메일: purered@gmail.com
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 피해 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제13조 (처리방침의 변경)
이 방침을 바꾸면 시행 7일 전부터 서비스 화면과 이 페이지로 알립니다. 수집 항목 추가처럼 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.
이전 방침: 2026년 10월 12일 시행본(최초 시행 2026년 9월 25일)