개인정보처리방침
엑스드래곤(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
시행일: 2026년 11월 7일 · 이전 방침(2026년 10월 10일 시행본)
1. 수집하는 개인정보의 항목과 방법
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 계정(필수) | 소셜 로그인 식별자(구글·애플·카카오·네이버가 발급한 고유 ID), 이메일(제공 시), 닉네임. 애플 로그인은 탈퇴할 때 애플과의 연결을 끊기 위한 애플 갱신 토큰 | 간편로그인 가입 시 |
| 동의 기록 | 이용약관·개인정보 수집·만 14세 확인·채팅 규칙·AI 정보 전송 동의 여부와 시각·버전 | 동의하거나 철회할 때 |
| 게임 이용 기록 | 대결 참가·주문·체결 내역(게임 머니), 순위·수익률·경험치 | 서비스 이용 중 자동 생성 |
| 내가 만든 설정·글 | 크루 리그 이름, 스스로 세운 매매 규칙, 나의 AI 질문에 고른 대답, 나의 AI 이름(선택), 주문할 때 고른 이유(선택, 정해진 보기 중 하나), 대결 한 줄 회고(선택, 200자 이내) | 해당 기능을 쓸 때 |
| 커뮤니티 | 채팅 메시지, 신고(신고한 글의 사본 포함)·차단 내역, 크루 리그 참가 정보 | 광장·리그 채팅 이용 시 |
| AI 글 신고 | 신고한 AI 글의 사본, 신고 사유와 메모 | AI 글을 신고할 때 |
| 이용 측정 | 리포트를 열고 끝까지 읽고 공유한 기록·요금제 화면으로 이동한 기록(서비스 개선용), 유료 기능 이용 기록(환불 판정용) | 해당 화면·기능을 쓸 때 |
| 피드백 | 선택 항목(만족/아쉬움, 영역), 자유 서술 의견, 앱 버전 | 피드백 제출 시(계정 식별자와 함께 저장) |
| 결제(구독 시) | 스토어 거래 식별자·상품·구독 상태(App Store·Google Play), 웹 결제 시 결제대행사 빌링키·결제 이력, 회사 귀책 보상(이용 기간 연장) 기록. 카드번호는 저장하지 않습니다. | 구독 결제·갱신·보상 시 |
| 알림 | 푸시 알림 토큰, 보낸 알림의 제목·본문 | 앱에서 알림을 켤 때, 알림을 보낼 때 |
| 자동 수집 | 로그인 기록(일시·IP 주소), 요청 횟수 제한을 위한 IP 주소, 웹 로그인 세션 쿠키 | 서비스 이용 중 |
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 시 만 14세 이상 여부를 확인합니다.
2. 개인정보의 이용 목적
- 회원 식별·인증, 계정 관리
- 모의투자 대결 서비스 제공(시즌 참가, 순위 산정, 기록 보관)
- 유료 구독의 권한 부여·갱신·해지·환불 처리, 회사 귀책 보상과 관련 법령상 기록 보존
- 커뮤니티 운영(채팅 표시, 신고 처리, 이용 제한)과 AI 글 신고 검토
- 보안과 부정 이용 방지(로그인 기록, 요청 횟수 제한, 관리자 접근 기록)
- 시즌 시작·정산·체결 등 서비스 알림 발송(알림을 켠 경우)
- 피드백·이용 측정 분석과 서비스 품질 개선
- AI 글 생성 — ‘AI 정보 전송’에 동의한 이용자의 게임 기록과 설정만 사용하며, 닉네임·이메일·계정 식별자·채팅 내용은 사용하지 않습니다(제5조)
3. 보유 및 이용 기간
- 회원 탈퇴 시 계정 정보·채팅·신고·차단·피드백·개인 리포트·동의 기록 등 개인정보는 지체 없이 파기합니다(아래 법령상 보관 기록은 제외).
- 게임 기록(대결 참가·체결 내역·순위)은 탈퇴 시 계정 정보를 지워 누구의 기록인지 알 수 없게 한 뒤, 순위·통계의 무결성을 위해 보존합니다.
- 이용 중이라도 아래 기록은 정해진 기간이 지나면 자동으로 지웁니다.
| 항목 | 기간 |
|---|---|
| 채팅 메시지 | 작성 후 180일(크루 리그 채팅은 리그가 끝날 때) |
| 채팅 신고·AI 글 신고 기록 | 신고 후 1년 |
| 이용 측정 기록 | 180일 |
| 보낸 알림 기록 | 30일 |
| 요청 횟수 제한용 IP 주소 | 최대 1일 |
| 약관에 동의하지 않은 채 아무 이용 기록이 없는 계정 | 가입 후 30일이 지나면 탈퇴와 같이 처리 |
- 다음 정보는 관계 법령 등에 따라 아래 기간 보관한 뒤 파기합니다(탈퇴 후에도 보관).
| 항목 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회·결제·재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만·분쟁 처리 기록(고객 문의 포함) | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 로그인 기록(일시, IP 주소) | 통신비밀보호법 | 3개월 |
| 관리자의 개인정보 처리 시스템 접근 기록 | 개인정보의 안전성 확보조치 기준 | 2년 |
4. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 위 표의 기록은 매일 자동으로 정리합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리 보관하며 보존 목적 외로 이용하지 않습니다.
- 데이터베이스 백업본은 장애 복구 목적으로만 쓰며, 보관 기간이 지나면 지체 없이 삭제합니다.
5. 개인정보의 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 중 일부는 국외에서 처리됩니다(「개인정보 보호법」 제28조의8에 따른 고지).
| 수탁자(이전받는 자) | 국가·연락처 | 위탁 업무·이전 목적 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Railway Corporation | 미국 · railway.com | 서버·데이터베이스 호스팅 | 제1조의 모든 항목 | 서비스 이용 시 네트워크를 통해 상시 | 위탁 계약 종료 또는 탈퇴 시까지(제3조의 기간) |
| Vercel Inc. | 미국 · vercel.com | 웹사이트 호스팅, 웹 요청 처리(간편로그인 코드 교환 포함) | 웹에서 주고받는 요청(로그인 세션 쿠키·접속 기록 포함) | 웹 이용 시 네트워크를 통해 | 요청 처리 후 즉시(서버 로그는 Vercel 정책에 따른 단기간) |
| Expo (650 Industries, Inc.) | 미국 · expo.dev | 푸시 알림 전송 | 푸시 토큰, 알림 제목·본문 | 알림 발송 시 | 전송 처리 기록 약 1일(Expo 정책에 따름) |
| Apple Inc. / Google LLC | 미국 · apple.com / google.com | 앱 내 구독 결제 검증·갱신 알림, 소셜 로그인 검증 | 스토어 거래 식별자·구매 토큰, 로그인 토큰 | 결제·로그인 시 | 각 사의 정책에 따름 |
| Google LLC (Gmail) | 미국 · google.com | 고객 문의 이메일 수신·회신 | 문의자의 이메일 주소와 문의 내용 | 이용자가 문의할 때 | 처리 후 3년(소비자 불만 기록) |
| Kakao Corp. / NAVER Corp. | 대한민국 | 소셜 로그인 검증 | 로그인 토큰 | 로그인 시 | 검증 완료 후 즉시 |
| 포트원(주) | 대한민국 | 웹 결제·빌링키 관리(포트원이 연결하는 결제대행사 포함) | 결제 식별자, 빌링키, 결제 금액 | 웹 결제 시 | 법령상 보존 기간(더 결제할 일이 없는 빌링키는 삭제) |
| Anthropic, PBC | 미국 · anthropic.com (privacy@anthropic.com) | AI 트레이더 판단, AI 글(매매 복기·성장 카드·라이벌 메모·도발·시즌 리캡 등) 생성 | ‘AI 정보 전송’에 동의한 이용자(선택): 그 계정의 게임 머니 거래·보유 코인·수익률·순위, 나의 AI 질문에 고른 대답, 스스로 세운 규칙, 주문할 때 고른 이유, 대결 한 줄 회고, 나의 AI 이름. 모든 이용자: 시세·지표와 AI 트레이더의 매매 기록(사람의 기록은 동의한 이용자의 것만, 닉네임 없이). 닉네임·이메일·계정 식별자·채팅 내용은 보내지 않습니다. | AI 글을 만들 때 암호화된 네트워크(API)로 | 최대 30일 보관 후 삭제(Anthropic API 데이터 정책 — 이용 정책 위반 점검이 필요한 경우 더 길 수 있음) |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 제공이 불가능하므로 탈퇴로 처리됩니다. 다만 Anthropic 으로의 전송은 앱 ‘내 정보 › AI 정보 전송’에서 따로 동의하거나 언제든 철회할 수 있고, 동의하지 않아도 대결·랭킹 등 다른 기능은 그대로 이용할 수 있습니다(그 경우 복기·성장 카드는 정해진 문장으로 제공되고, 라이벌 메모·도발은 만들어지지 않으며, 나의 AI 기능(시그니처)은 동의 후 이용할 수 있습니다). 거부·문의는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
6. 채팅·피드백 데이터의 이용
- 채팅 메시지는 24시간 후 화면에서 사라지며, 신고 처리·부정 이용 방지·이용 제한 판단을 위해 계정 식별자와 함께 작성 후 180일 보관한 뒤 삭제합니다(탈퇴 시 즉시 삭제, 크루 리그 채팅은 리그가 끝날 때 삭제).
- 회사는 채팅 데이터를 분석하거나 AI 글 생성에 사용하지 않습니다. 그런 용도가 생기면 이 방침을 먼저 고쳐 알립니다.
- 피드백은 중복 분석과 노출 빈도 조절을 위해 계정 식별자와 함께 저장되며, 탈퇴 시 삭제합니다.
7. 쿠키·자동 수집 장치와 앱 접근 권한
- 앱 접근 권한(「정보통신망법」 제22조의2): 필수 권한은 없습니다. 선택 권한은 알림(지정가 체결·대결 결과·시즌 소식 안내) 하나이며, 허용하지 않아도 모든 기능을 이용할 수 있고 기기 설정에서 언제든 바꿀 수 있습니다.
- 웹사이트는 로그인 유지를 위한 세션 쿠키 2종(접근 토큰 30분, 갱신 토큰 30일, httpOnly)을 사용하며 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 웹 로그인이 유지되지 않습니다.
- 앱은 광고 식별자나 제3자 분석·광고 SDK를 사용하지 않습니다.
8. 이용자와 법정대리인의 권리
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. help@xdragoncorp.com로 요청하면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다.
- 계정 삭제는 앱 내 정보 > 회원 탈퇴 또는 웹 /account/delete에서 즉시 할 수 있고, 로그인이 어려운 경우 위 이메일로 요청할 수 있습니다.
- AI 정보 전송 동의는 앱 내 정보 › AI 정보 전송에서 언제든 철회할 수 있습니다.
- 동의를 철회하면 관련 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 비밀번호를 받지 않는 간편로그인
- 로그아웃·탈퇴 시 로그인 토큰 즉시 무효화, 로그인·결제 등 주요 요청의 횟수 제한
- 관리자 계정 허용 목록 관리, 관리자 접근 기록 2년 보관
- 접근 권한 최소화(서버를 관리자 권한 없이 실행), 비밀키는 소스 저장소가 아닌 운영 환경 설정으로만 관리
- 결제 카드 정보 미보관(스토어·결제대행사가 처리), 더 결제할 일이 없는 빌링키 삭제
10. 개인정보 보호책임자
성명: 최승용 · 이메일: help@xdragoncorp.com · 전화: 010-5610-8590
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 고지의 의무와 변경 이력
본 방침은 2026년 11월 7일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전(중요한 변경은 30일 전)에 서비스 내 공지하며, 개정된 방침에 대한 동의를 앱에서 다시 받습니다.
- 2026년 11월 7일 시행(2026년 10월 9일 공고): 내가 만든 설정·글에 ‘나의 AI 이름’·‘주문할 때 고른 이유’· ‘대결 한 줄 회고’(모두 선택, 탈퇴 시 삭제) 추가, AI 정보 전송에 동의한 이용자의 Anthropic 전송 항목에 같은 세 가지 추가, 라이벌 질문을 나의 AI 질문으로 명칭 정리
- 2026년 10월 10일 시행(2026년 10월 3일 공고, 이전 방침 보기): 수집 항목 보완(동의 기록·내가 만든 설정·AI 글 신고·이용 측정·보낸 알림·로그인 기록·애플 갱신 토큰·보상 기록), 항목별 보관 기간과 자동 삭제 명시, AI 글 생성 목적 문구 정정, 채팅 데이터를 분석에 쓰지 않음을 명시, 위탁 표 보완(Vercel·Expo·Anthropic 보관 기간, 고객 문의 메일), 열람 등 요구의 처리 기한, 안전성 확보 조치 보완
- 2026년 9월 15일 시행: 이전 방침 보기
엑스드래곤 · 문의 help@xdragoncorp.com