Elemental 개인정보처리방침
공고일 2026년 10월 22일 · 시행일: 이 페이지에 게시한 날부터
Elemental 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, Elemental RPG(iOS·Android 앱 com.elemental.game과 같은 계정을 쓰는 웹 버전, 이하 "서비스") 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|
| 회원가입(필수) | 아이디, 비밀번호 | 이용자가 앱에서 직접 입력 |
| 회원가입(선택) | 캐릭터 이름 | 입력하지 않으면 기본 이름이 정해짐 |
| 게임 이용 기록 | 레벨·경험치, 게임 재화(베리), 원소·화합물·장비·펫 보유 정보, 퀘스트·업적·출석 기록, 결투·대전·레이스 기록과 순위, 이용자 간 아이템 교환 결과, 가입일, 마지막 접속일 | 게임을 이용하는 동안 서버에 자동 기록 |
| 오류 보고 | 앱 버전, 오류 내용과 발생 위치(스택), 계정 식별값 | 로그인한 상태에서 앱 오류가 나면 자동 전송 |
| 접속 정보 | 접속 IP 주소, 접속 시각, 앱 언어 설정 | 서버에 접속할 때 자동 생성 |
| 광고(보상형 광고를 볼 때) | 광고 식별자(Android 광고 ID · iOS IDFA — iOS 는 추적을 허용한 경우에만), 기기 정보(기종 · 운영체제 · 언어), IP 주소, 광고 노출 · 시청 기록, 동의 상태 | 이용자가 보상형 광고를 고르면 앱 안의 Google 모바일 광고 SDK 가 수집해 Google 에 바로 전송 |
| 광고 보상 기록 | 어떤 보상(도전 · 열쇠 · 전구)을 언제 받았는지 | 광고를 끝까지 본 뒤 서버에 기록 |
- 운영자는 실명·전화번호·이메일·주소·실제 위치·연락처·사진을 수집하지 않습니다. 광고 식별자는 운영자 서버에 저장하지 않으며, Google 모바일 광고 SDK 가 광고를 보여 줄 때만 처리합니다.
- 실시간 멀티플레이 중 다른 이용자에게는 캐릭터 이름, 레벨, 현상금, 게임 맵 안의 위치(실제 위치가 아닙니다)가 보입니다. 순위표에도 캐릭터 이름이 표시됩니다.
- 비밀번호는 되돌릴 수 없는 방식(bcrypt 해시)으로만 저장하며, 운영자도 원래 비밀번호를 알 수 없습니다.
2. 처리 목적
- 회원 식별과 로그인 유지, 한 계정의 동시 접속 제한
- 게임 진행 상황의 저장·동기화와 게임 기능 제공(사냥·실험·제작·펫 등)
- 실시간 멀티플레이 제공(다른 이용자 표시·결투·대전·아이템 교환·순위표)
- 부정 이용 방지와 서비스 보안(과도한 요청 차단, 비정상 기록 검증)
- 오류 분석과 서비스 안정화, 문의 응대
- 보상형 광고 제공(이용자가 직접 고른 경우에만 — 끝까지 보면 게임 안 보상)과 광고 성과 측정 · 부정 클릭 방지
3. 보유 및 이용 기간
- 계정 정보와 게임 이용 기록: 회원 탈퇴(계정 삭제) 때까지. 계정을 삭제하면 지체 없이 파기합니다.
- 오류 보고와 접속 정보(서버 로그): 생성 후 최대 30일. 그 뒤 자동으로 삭제됩니다.
- 장애 대비 백업본: 백업한 날부터 최대 30일 안에 순서대로 삭제합니다.
- 법령이 보존을 요구하는 경우에는 그 기간 동안 보관합니다(현재 해당 없음 — 유료 결제가 없습니다).
4. 파기 절차 및 방법
- 계정 삭제를 요청하면 계정과 그 계정의 게임 기록을 데이터베이스에서 한 번에 지웁니다. 지운 정보는 되살릴 수 없습니다.
- 전자 파일은 복구할 수 없는 방법으로 지우며, 개인정보를 종이로 출력해 보관하지 않습니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 판매하지 않으며, 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에만 예외로 합니다. 다만 이용자가 보상형 광고를 볼 때는 앱 안의 Google 모바일 광고 SDK 가 1번의 '광고' 항목을 Google 에 직접 보냅니다(6번 · 10번).
6. 처리 위탁 및 국외 이전
서비스를 운영하기 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들은 국외에 있습니다.
| 이전받는 자 (국가) | 맡기는 업무 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|
| Railway Corporation (미국) | 게임 서버·데이터베이스 운영(클라우드 호스팅) | 1번의 모든 항목 | 서비스를 이용할 때 네트워크로 암호화해 수시 전송 | 3번의 보유 기간과 같음 |
| OpenAI, L.L.C. (미국) | AI 를 이용한 게임 콘텐츠(이름·설명 등) 생성 | 캐릭터 이름·레벨·선택한 원소 같은 게임 정보, 언어 설정 | AI 콘텐츠 생성 기능이 쓰일 때 서버에서 암호화해 전송 | OpenAI 의 API 데이터 정책에 따름 |
| Google LLC (미국) | 보상형 광고 게재 · 광고 성과 측정 · 부정 방지(AdMob), 유럽 동의 관리(UMP) | 1번의 '광고' 항목 | 이용자가 보상형 광고를 볼 때 앱(Google 모바일 광고 SDK)에서 암호화해 전송 | Google 의 개인정보처리방침에 따름 |
7. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 앱에서 바로: 캐릭터 이름 바꾸기(메뉴 › 내 정보), 계정 삭제(메뉴 › 설정 › 계정 삭제).
- 이메일로: tls1641@gmail.com — 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 만 14세 미만 아동의 법정대리인도 같은 권리를 가집니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동은 법정대리인의 동의를 받아야 가입할 수 있으며, 동의 없이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 삭제합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS·WSS)와 비밀번호 단방향 암호화(bcrypt)
- 데이터베이스 접근 권한을 운영자로 한정하고, 서버는 호스팅 업체의 보안 체계 안에서 운영
- 로그인·가입·계정 삭제 요청 횟수 제한과 한 계정 동시 접속 차단
10. 기기에 저장하는 정보와 추적
- 앱은 쿠키를 쓰지 않습니다. 대신 기기 저장소에 로그인 유지용 토큰과 설정(소리·진동·언어·안내를 본 기록)을 저장합니다. 이 정보는 운영자 서버로 보내지 않으며 앱을 지우면 함께 지워집니다. 웹 버전은 같은 목적으로 브라우저 저장소를 씁니다.
- 광고: 앱은 이용자가 직접 고를 때만 보상형 광고를 보여 줍니다(첫 화면 · 전투 중 광고 없음). 광고를 볼 때 Google 모바일 광고 SDK 가 광고 식별자로 광고를 고르고 성과를 잽니다.
- iOS: 앱 추적 투명성(ATT) 알림에서 '허용'한 경우에만 IDFA 를 씁니다. 허용하지 않아도 광고(맞춤형이 아닌 광고)와 보상은 똑같이 받을 수 있습니다. 설정 › 개인정보 보호 및 보안 › 추적에서 언제든 바꿀 수 있습니다.
- 유럽 경제 지역(EEA) · 영국 · 스위스: 처음 실행할 때 동의 창(Google UMP)으로 맞춤형 광고 동의를 묻고, 앱의 메뉴 › 설정 › '광고 개인정보 설정'에서 언제든 바꿀 수 있습니다.
- Android: 기기 설정 › Google › 광고에서 광고 ID 를 재설정하거나 삭제할 수 있습니다.
- 운영자는 행태정보를 직접 수집하지 않으며, 다른 앱 · 웹사이트를 넘나드는 추적을 하지 않습니다. 광고는 만 14세 미만 아동을 대상으로 하지 않습니다.
- 개인정보 보호책임자: Elemental 운영자
- 이메일: tls1641@gmail.com
- 개인정보 열람·정정·삭제 요청과 고충 처리도 같은 곳에서 받습니다.
12. 계정 삭제 방법
앱에서 삭제
- 앱을 열고 로그인합니다.
- 메뉴 › 설정 › 맨 아래 '계정 삭제' 칸에서 [계정 삭제…]를 누릅니다.
- 비밀번호를 다시 입력하고 [영구 삭제]를 누른 뒤, 5초 안에 한 번 더 누릅니다.
앱을 쓸 수 없을 때
tls1641@gmail.com 으로 제목 "Elemental 계정 삭제 요청", 본문에 아이디(로그인 ID)와 캐릭터 이름을 적어 보내 주세요. 본인 확인을 거쳐 10일 안에 삭제하고 결과를 회신합니다.
지워지는 정보와 남는 정보
- 지워짐: 아이디, 비밀번호(해시), 캐릭터 이름, 그리고 레벨·재화·원소·화합물·장비·펫·기록·발견 기록 등 그 계정의 모든 게임 정보
- 남음: 다른 이용자에게 교환으로 넘긴 아이템(받은 사람의 소유이며 원래 주인을 알 수 있는 정보는 없음), 서버 로그(최대 30일 뒤 자동 삭제), 백업본(최대 30일 안에 삭제)
13. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr · 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182
14. 방침의 변경
이 방침이 바뀌면 이 페이지에 게시하고 위의 날짜를 고칩니다. 이용자 권리에 중요한 변경은 시행 7일 전부터 이 페이지에 알립니다.
Elemental Privacy Policy
Published October 22, 2026 · Effective from the date it is posted on this page
Elemental is operated by an independent developer in the Republic of Korea ("we", "us"). This policy explains what personal data we process when you use Elemental RPG — the iOS and Android app com.elemental.game and the web version that uses the same accounts (the "Service") — why we process it, and the choices you have. We follow Korea's Personal Information Protection Act and, where they apply, the EU and UK GDPR and U.S. state privacy laws.
1. Data we collect
| Category | Data | How we get it |
|---|
| Account (required) | Username, password | You enter them when you sign up |
| Account (optional) | Character name | A default name is used if you leave it blank |
| Gameplay records | Level and experience, in-game currency (Berry), the elements, compounds, gear and pets you own, quest, achievement and attendance records, duel, battle and race results and rankings, results of item trades with other players, sign-up date, last sign-in date | Recorded on our server while you play |
| Error reports | App version, error message and where it happened (stack trace), account identifier | Sent automatically when the app hits an error while you are signed in |
| Connection data | IP address, time of request, app language setting | Created automatically when the app connects to our server |
| Ads (when you watch a rewarded ad) | Advertising identifier (Android advertising ID, iOS IDFA — on iOS only if you allow tracking), device information (model, OS, language), IP address, ad impressions and views, consent status | Collected by the Google Mobile Ads SDK in the app and sent directly to Google when you choose to watch a rewarded ad |
| Ad reward records | Which reward (try, key, bulb) you received and when | Recorded on our server after you finish an ad |
- We do not collect your real name, phone number, email address, postal address, location, contacts or photos. We do not store advertising identifiers on our server; the Google Mobile Ads SDK processes them only to show ads.
- During real-time multiplayer, other players can see your character name, level, bounty and position on the game map (not your real-world location). Leaderboards also show character names.
- Passwords are stored only as one-way bcrypt hashes. We cannot see your original password.
2. Why we use it
| Purpose | Legal basis (GDPR) |
|---|
| Create and secure your account, keep you signed in, allow one active session per account | Performance of a contract |
| Save and sync your progress and provide game features (hunting, Lab Bench, crafting, pets) | Performance of a contract |
| Provide multiplayer (showing other players, duels, battles, trades, leaderboards) | Performance of a contract |
| Prevent abuse and keep the Service secure (rate limits, validating results) | Legitimate interests |
| Diagnose errors, keep the Service stable and answer support requests | Legitimate interests |
| Show rewarded ads only when you choose to watch one, measure ad performance and prevent ad fraud | Consent (personalized ads, EEA/UK/Switzerland) · Legitimate interests (non-personalized ads, fraud prevention) |
3. How long we keep it
- Account and gameplay records: until you delete your account. We then delete them without undue delay.
- Error reports and connection data (server logs): up to 30 days, then deleted automatically.
- Backups for disaster recovery: deleted on a rolling basis within 30 days.
- If the law requires us to keep data longer, we keep it for that period (currently none — there are no payments).
4. Sharing
We do not sell your personal data or provide it to third parties, except where the law requires it or in response to a valid legal request. When you choose to watch a rewarded ad, the Google Mobile Ads SDK in the app sends the "Ads" data in section 1 directly to Google, which may use it for personalized ads only where you have allowed it (see sections 5 and 9).
5. Service providers and international transfers
We use the following providers to run the Service. They are located outside Korea.
| Provider (country) | What they do for us | Data | Retention |
|---|
| Railway Corporation (USA) | Cloud hosting for our game server and database | All data in section 1 | As in section 3 |
| OpenAI, L.L.C. (USA) | Generating game content (names, descriptions) with AI | Character name, level, chosen elements and other game data, language setting | Per OpenAI's API data policy |
| Google LLC (USA) | Serving rewarded ads, ad measurement and fraud prevention (AdMob), consent management in Europe (UMP) | The "Ads" data in section 1 | Per Google's privacy policy |
- Data is sent encrypted over the network while you use the Service (to OpenAI only when an AI content feature runs). The providers process it on our behalf under their terms, which include safeguards for international transfers, such as Standard Contractual Clauses, where applicable. Their privacy information: Railway · OpenAI · Google · How Google uses information from apps that use its services
- Because our server is outside Korea, the Service cannot be used without this transfer. You can choose not to sign up, or delete your account at any time.
6. Your rights
- You can access, correct or delete your personal data, restrict or object to its processing, and ask for a copy of it.
- In the app: change your character name (Menu › My Info) and delete your account (Menu › Settings › Delete account).
- By email: tls1641@gmail.com — we verify the request and respond within 10 days.
- If you are in the EU or UK, you can also complain to your local data protection authority.
7. Children
The Service is not directed at children. In Korea, children under 14 need consent from a parent or legal guardian to sign up; elsewhere we do not knowingly collect personal data from children under 13. If we learn that we have data from a child without the required consent, we delete the account and its data.
8. Security
- Encryption in transit (HTTPS and WSS) and one-way password hashing (bcrypt)
- Database access limited to the operator, with the server running inside our hosting provider's security controls
- Rate limits on sign-in, sign-up and account deletion, and one active session per account
9. Data stored on your device, and tracking
- The app does not use cookies. It stores a sign-in token and your settings (sound, vibration, language, tutorial progress) on your device. These are not sent to us and are removed when you uninstall the app. The web version uses browser storage for the same purpose.
- Ads: the app shows rewarded ads only when you choose to watch one (never on launch or during combat). When you watch one, the Google Mobile Ads SDK uses your advertising identifier to choose ads and measure them.
- iOS: the app uses the IDFA only if you tap "Allow" on the App Tracking Transparency prompt. If you don't, you still get non-personalized ads and the same rewards. You can change this at any time in Settings › Privacy & Security › Tracking.
- EEA, UK and Switzerland: on first launch a consent form (Google UMP) asks whether you agree to personalized ads. You can change your choice at any time in Menu › Settings › "Ad privacy settings".
- Android: you can reset or delete your advertising ID in your device's Settings › Google › Ads.
- We do not collect behavioral data ourselves or track you across other companies' apps or websites. Ads are not directed at children.
Privacy contact: Elemental operator — tls1641@gmail.com. Requests about your data and complaints go to the same address.
11. How to delete your account
In the app
- Open the app and sign in.
- Go to Menu › Settings and, at the bottom, tap "Delete account…".
- Re-enter your password, tap "Delete forever", then tap it once more within 5 seconds.
If you can't use the app
Email tls1641@gmail.com with the subject "Elemental account deletion" and include your username and character name. We will verify the request, delete the account within 10 days and reply to confirm.
What is deleted and what remains
- Deleted: your username, password hash, character name, and all game data of the account — level, currency, elements, compounds, gear, pets, records and discoveries.
- Remains: items you traded to other players (they belong to the recipient and carry no information about you), server logs (deleted automatically within 30 days) and backups (deleted within 30 days).
12. Changes
If this policy changes, we will post the new version on this page and update the date above. For changes that significantly affect your rights, we will give notice on this page at least 7 days before they take effect.