개인정보처리방침(이전 방침)
이 문서는 2026년 10월 10일부터 2026년 11월 6일까지 적용되는 방침입니다. 개정 방침(2026년 11월 7일 시행) 보기
엑스드래곤(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
시행일: 2026년 10월 10일 · 이전 방침(2026년 9월 15일 시행본)
1. 수집하는 개인정보의 항목과 방법
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 계정(필수) | 소셜 로그인 식별자(구글·애플·카카오·네이버가 발급한 고유 ID), 이메일(제공 시), 닉네임. 애플 로그인은 탈퇴할 때 애플과의 연결을 끊기 위한 애플 갱신 토큰 | 간편로그인 가입 시 |
| 동의 기록 | 이용약관·개인정보 수집·만 14세 확인·채팅 규칙·AI 정보 전송 동의 여부와 시각·버전 | 동의하거나 철회할 때 |
| 게임 이용 기록 | 대결 참가·주문·체결 내역(게임 머니), 순위·수익률·경험치 | 서비스 이용 중 자동 생성 |
| 내가 만든 설정·글 | 크루 리그 이름, 스스로 세운 매매 규칙, 라이벌 질문에 고른 대답 | 해당 기능을 쓸 때 |
| 커뮤니티 | 채팅 메시지, 신고(신고한 글의 사본 포함)·차단 내역, 크루 리그 참가 정보 | 광장·리그 채팅 이용 시 |
| AI 글 신고 | 신고한 AI 글의 사본, 신고 사유와 메모 | AI 글을 신고할 때 |
| 이용 측정 | 리포트를 열고 끝까지 읽고 공유한 기록·요금제 화면으로 이동한 기록(서비스 개선용), 유료 기능 이용 기록(환불 판정용) | 해당 화면·기능을 쓸 때 |
| 피드백 | 선택 항목(만족/아쉬움, 영역), 자유 서술 의견, 앱 버전 | 피드백 제출 시(계정 식별자와 함께 저장) |
| 결제(구독 시) | 스토어 거래 식별자·상품·구독 상태(App Store·Google Play), 웹 결제 시 결제대행사 빌링키·결제 이력, 회사 귀책 보상(이용 기간 연장) 기록. 카드번호는 저장하지 않습니다. | 구독 결제·갱신·보상 시 |
| 알림 | 푸시 알림 토큰, 보낸 알림의 제목·본문 | 앱에서 알림을 켤 때, 알림을 보낼 때 |
| 자동 수집 | 로그인 기록(일시·IP 주소), 요청 횟수 제한을 위한 IP 주소, 웹 로그인 세션 쿠키 | 서비스 이용 중 |
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 시 만 14세 이상 여부를 확인합니다.
2. 개인정보의 이용 목적
- 회원 식별·인증, 계정 관리
- 모의투자 대결 서비스 제공(시즌 참가, 순위 산정, 기록 보관)
- 유료 구독의 권한 부여·갱신·해지·환불 처리, 회사 귀책 보상과 관련 법령상 기록 보존
- 커뮤니티 운영(채팅 표시, 신고 처리, 이용 제한)과 AI 글 신고 검토
- 보안과 부정 이용 방지(로그인 기록, 요청 횟수 제한, 관리자 접근 기록)
- 시즌 시작·정산·체결 등 서비스 알림 발송(알림을 켠 경우)
- 피드백·이용 측정 분석과 서비스 품질 개선
- AI 글 생성 — ‘AI 정보 전송’에 동의한 이용자의 게임 기록과 설정만 사용하며, 닉네임·이메일·계정 식별자·채팅 내용은 사용하지 않습니다(제5조)
3. 보유 및 이용 기간
- 회원 탈퇴 시 계정 정보·채팅·신고·차단·피드백·개인 리포트·동의 기록 등 개인정보는 지체 없이 파기합니다(아래 법령상 보관 기록은 제외).
- 게임 기록(대결 참가·체결 내역·순위)은 탈퇴 시 계정 정보를 지워 누구의 기록인지 알 수 없게 한 뒤, 순위·통계의 무결성을 위해 보존합니다.
- 이용 중이라도 아래 기록은 정해진 기간이 지나면 자동으로 지웁니다.
| 항목 | 기간 |
|---|---|
| 채팅 메시지 | 작성 후 180일(크루 리그 채팅은 리그가 끝날 때) |
| 채팅 신고·AI 글 신고 기록 | 신고 후 1년 |
| 이용 측정 기록 | 180일 |
| 보낸 알림 기록 | 30일 |
| 요청 횟수 제한용 IP 주소 | 최대 1일 |
| 약관에 동의하지 않은 채 아무 이용 기록이 없는 계정 | 가입 후 30일이 지나면 탈퇴와 같이 처리 |
- 다음 정보는 관계 법령 등에 따라 아래 기간 보관한 뒤 파기합니다(탈퇴 후에도 보관).
| 항목 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회·결제·재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만·분쟁 처리 기록(고객 문의 포함) | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 로그인 기록(일시, IP 주소) | 통신비밀보호법 | 3개월 |
| 관리자의 개인정보 처리 시스템 접근 기록 | 개인정보의 안전성 확보조치 기준 | 2년 |
4. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 위 표의 기록은 매일 자동으로 정리합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리 보관하며 보존 목적 외로 이용하지 않습니다.
- 데이터베이스 백업본은 장애 복구 목적으로만 쓰며, 보관 기간이 지나면 지체 없이 삭제합니다.
5. 개인정보의 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 중 일부는 국외에서 처리됩니다(「개인정보 보호법」 제28조의8에 따른 고지).
| 수탁자(이전받는 자) | 국가·연락처 | 위탁 업무·이전 목적 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Railway Corporation | 미국 · railway.com | 서버·데이터베이스 호스팅 | 제1조의 모든 항목 | 서비스 이용 시 네트워크를 통해 상시 | 위탁 계약 종료 또는 탈퇴 시까지(제3조의 기간) |
| Vercel Inc. | 미국 · vercel.com | 웹사이트 호스팅, 웹 요청 처리(간편로그인 코드 교환 포함) | 웹에서 주고받는 요청(로그인 세션 쿠키·접속 기록 포함) | 웹 이용 시 네트워크를 통해 | 요청 처리 후 즉시(서버 로그는 Vercel 정책에 따른 단기간) |
| Expo (650 Industries, Inc.) | 미국 · expo.dev | 푸시 알림 전송 | 푸시 토큰, 알림 제목·본문 | 알림 발송 시 | 전송 처리 기록 약 1일(Expo 정책에 따름) |
| Apple Inc. / Google LLC | 미국 · apple.com / google.com | 앱 내 구독 결제 검증·갱신 알림, 소셜 로그인 검증 | 스토어 거래 식별자·구매 토큰, 로그인 토큰 | 결제·로그인 시 | 각 사의 정책에 따름 |
| Google LLC (Gmail) | 미국 · google.com | 고객 문의 이메일 수신·회신 | 문의자의 이메일 주소와 문의 내용 | 이용자가 문의할 때 | 처리 후 3년(소비자 불만 기록) |
| Kakao Corp. / NAVER Corp. | 대한민국 | 소셜 로그인 검증 | 로그인 토큰 | 로그인 시 | 검증 완료 후 즉시 |
| 포트원(주) | 대한민국 | 웹 결제·빌링키 관리(포트원이 연결하는 결제대행사 포함) | 결제 식별자, 빌링키, 결제 금액 | 웹 결제 시 | 법령상 보존 기간(더 결제할 일이 없는 빌링키는 삭제) |
| Anthropic, PBC | 미국 · anthropic.com (privacy@anthropic.com) | AI 트레이더 판단, AI 글(매매 복기·성장 카드·라이벌 메모·도발·시즌 리캡 등) 생성 | ‘AI 정보 전송’에 동의한 이용자(선택): 그 계정의 게임 머니 거래·보유 코인·수익률·순위, 라이벌 질문에 고른 대답, 스스로 세운 규칙. 모든 이용자: 시세·지표와 AI 트레이더의 매매 기록(사람의 기록은 동의한 이용자의 것만, 닉네임 없이). 닉네임·이메일·계정 식별자·채팅 내용은 보내지 않습니다. | AI 글을 만들 때 암호화된 네트워크(API)로 | 최대 30일 보관 후 삭제(Anthropic API 데이터 정책 — 이용 정책 위반 점검이 필요한 경우 더 길 수 있음) |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 제공이 불가능하므로 탈퇴로 처리됩니다. 다만 Anthropic 으로의 전송은 앱 ‘내 정보 › AI 정보 전송’에서 따로 동의하거나 언제든 철회할 수 있고, 동의하지 않아도 대결·랭킹 등 다른 기능은 그대로 이용할 수 있습니다(그 경우 복기·성장 카드는 정해진 문장으로 제공되고, 라이벌 메모·도발은 만들어지지 않으며, 나의 AI 기능(시그니처)은 동의 후 이용할 수 있습니다). 거부·문의는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
6. 채팅·피드백 데이터의 이용
- 채팅 메시지는 24시간 후 화면에서 사라지며, 신고 처리·부정 이용 방지·이용 제한 판단을 위해 계정 식별자와 함께 작성 후 180일 보관한 뒤 삭제합니다(탈퇴 시 즉시 삭제, 크루 리그 채팅은 리그가 끝날 때 삭제).
- 회사는 채팅 데이터를 분석하거나 AI 글 생성에 사용하지 않습니다. 그런 용도가 생기면 이 방침을 먼저 고쳐 알립니다.
- 피드백은 중복 분석과 노출 빈도 조절을 위해 계정 식별자와 함께 저장되며, 탈퇴 시 삭제합니다.
7. 쿠키·자동 수집 장치와 앱 접근 권한
- 앱 접근 권한(「정보통신망법」 제22조의2): 필수 권한은 없습니다. 선택 권한은 알림(지정가 체결·대결 결과·시즌 소식 안내) 하나이며, 허용하지 않아도 모든 기능을 이용할 수 있고 기기 설정에서 언제든 바꿀 수 있습니다.
- 웹사이트는 로그인 유지를 위한 세션 쿠키 2종(접근 토큰 30분, 갱신 토큰 30일, httpOnly)을 사용하며 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 웹 로그인이 유지되지 않습니다.
- 앱은 광고 식별자나 제3자 분석·광고 SDK를 사용하지 않습니다.
8. 이용자와 법정대리인의 권리
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. help@xdragoncorp.com로 요청하면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다.
- 계정 삭제는 앱 내 정보 > 회원 탈퇴 또는 웹 /account/delete에서 즉시 할 수 있고, 로그인이 어려운 경우 위 이메일로 요청할 수 있습니다.
- AI 정보 전송 동의는 앱 내 정보 › AI 정보 전송에서 언제든 철회할 수 있습니다.
- 동의를 철회하면 관련 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 비밀번호를 받지 않는 간편로그인
- 로그아웃·탈퇴 시 로그인 토큰 즉시 무효화, 로그인·결제 등 주요 요청의 횟수 제한
- 관리자 계정 허용 목록 관리, 관리자 접근 기록 2년 보관
- 접근 권한 최소화(서버를 관리자 권한 없이 실행), 비밀키는 소스 저장소가 아닌 운영 환경 설정으로만 관리
- 결제 카드 정보 미보관(스토어·결제대행사가 처리), 더 결제할 일이 없는 빌링키 삭제
10. 개인정보 보호책임자
성명: 최승용 · 이메일: help@xdragoncorp.com · 전화: 010-5610-8590
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 고지의 의무와 변경 이력
본 방침은 2026년 10월 10일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전(중요한 변경은 30일 전)에 서비스 내 공지하며, 개정된 방침에 대한 동의를 앱에서 다시 받습니다.
- 2026년 10월 10일 시행(2026년 10월 3일 공고): 수집 항목 보완(동의 기록·내가 만든 설정·AI 글 신고·이용 측정·보낸 알림·로그인 기록·애플 갱신 토큰·보상 기록), 항목별 보관 기간과 자동 삭제 명시, AI 글 생성 목적 문구 정정, 채팅 데이터를 분석에 쓰지 않음을 명시, 위탁 표 보완(Vercel·Expo·Anthropic 보관 기간, 고객 문의 메일), 열람 등 요구의 처리 기한, 안전성 확보 조치 보완
- 2026년 9월 15일 시행: 이전 방침 보기
엑스드래곤 · 문의 help@xdragoncorp.com