개인정보 처리방침

최종 업데이트: 2026년 5월 19일

Voodoo는 모바일 게임 및 애플리케이션의 개발과 퍼블리싱을 전문으로 하는 글로벌 엔터테인먼트 기업입니다. 본 방침은 귀하가 당사의 앱을 사용하거나 게임을 플레이할 때(“Apps & Games”) Voodoo가 귀하의 개인정보를 처리하는 이유와 방법을 설명합니다. 

개인정보 관련 문의 사항이 있으시면 개인정보보호책임자(DPO)에게 dpo@voodoo.io로 이메일을 보내시거나, Data Protection Officer – Voodoo, 12 Place Dauphine, 75001 - Paris, France로 우편을 보내주십시오. 

1. 당사는 Apps & Games에서 귀하의 데이터를 어떻게 처리합니까?

귀하가 당사의 Apps & Games를 설치하고 사용할 때, 당사는 서비스의 성능을 보장하고, 귀하의 경험을 개선하며, 광고를 제공하기 위해 정보를 수집하고 처리합니다.

1.1. 당사는 귀하에 대해 어떤 정보를 수집합니까?

대부분의 경우, Voodoo는 성명, 실제 주소 또는 전화번호와 같이 귀하를 직접 식별하는 데이터를 수집하지 않습니다. 당사는 주로 기술적 식별자(광고 ID 및 IP 주소 등), 게임플레이 데이터 및 기기 정보를 처리합니다.

다만, Sign in with Apple 또는 Sign in with Google을 사용하여 로그인하는 경우, 당사는 귀하의 이메일 주소(또는 귀하가 선택한 경우 Apple에서 생성한 비공개 릴레이 주소)를 수신합니다. 이 이메일 주소는 귀하의 계정 보안 및 교차 기기 동기화를 위해서만 사용됩니다.

1.2. 당사는 왜, 그리고 어떤 법적 근거에 따라 귀하의 데이터를 처리합니까?

다음 표는 당사가 이 데이터를 처리하는 이유와 그 법적 근거를 설명합니다:

1.3. 당사는 귀하의 데이터를 누구와 공유합니까?

서비스를 제공하기 위해, 당사는 Apps & Games의 운영, 개선 및 수익화를 지원하는 서비스 제공업체 및 파트너와 협력합니다. 필요한 경우, 당사는 귀하의 개인정보를 보호하기 위해 계약적, 기술적 및 조직적 보호 조치를 적용합니다.

귀하의 정보는 다음 범주의 수신자와 공유됩니다:

• 서비스 제공업체: 당사는 사업 운영에 필요한 인프라, 호스팅 및 지원 서비스를 제공하는 기술 파트너와 협력합니다.

• 파트너 스튜디오: Voodoo는 외부 개발사가 제작한 Apps & Games를 퍼블리싱하므로, 게임플레이 정보, 기술 로그 및 분석 데이터와 같은 특정 데이터를 해당 파트너 스튜디오와 공유합니다. 이러한 공유는 게임 성과를 모니터링하고, 버그를 식별하며, 전반적인 게임 경험을 개선하는 데 필요한 범위로 엄격히 제한됩니다.

• 광고 및 미디에이션 파트너: 당사는 광고 네트워크 및 미디에이션 플랫폼과 협력하여 광고를 표시하고 당사 Apps & Games를 수익화합니다. 당사 광고 파트너 및 해당 개인정보 처리방침의 상세 목록은 당사 Apps & Games의 "설정"을 통해 언제든지 직접 확인하실 수 있습니다. 해당 파트너는 독립적인 개인정보처리자로서 수행하는 후속 처리에 대해 책임을 집니다.

• 모바일 측정 파트너(MMP): 당사는 모바일 측정 파트너와 협력하여 제3자 플랫폼에서 Voodoo가 수행하는 광고 캠페인의 성과 및 효과를 측정하고, 설치 및 인앱 이벤트를 캠페인에 귀속시키며, 광고 사기를 탐지하고, 광고 지출 수익률을 평가합니다. 파트너 및 앱 구성에 따라 당사는 광고 식별자, 앱 인스턴스 식별자, IP 주소, 앱 이벤트, 캠페인 기여 데이터 및 수익 예측 데이터를 공유할 수 있습니다. 이러한 파트너는 그 역할 및 적용 가능한 법적 프레임워크에 따라 당사의 서비스 제공업체/수탁자 또는 독립적인 개인정보처리자로서 데이터를 처리합니다.

• 보상 및 오퍼월 파트너: Freecash 계정을 연결하면, 당사는 보상 귀속 및 사기 방지를 위해 귀하의 기기 식별자(IDFA/GAID)를 Almedia GmbH(Freecash.com)와 공유합니다. 해당 파트너는 독립적인 개인정보처리자로서 수행하는 후속 처리에 대해 책임을 집니다. 해당 파트너의 처리 및 귀하의 권리 행사 방법에 대한 자세한 내용은 해당 파트너의 개인정보 처리방침.

• 앱 스토어 및 ID 제공업체(독립적인 개인정보처리자로서 활동): 귀하가 인앱 구매를 하거나 Apple 또는 Google로 로그인하는 경우, 해당 업체는 결제 처리, 사기 방지 및 자체 법적 의무 준수를 포함하여 자신이 운영하는 거래 및 인증 흐름의 부분에 대해 독립적인 개인정보처리자로서 활동합니다. Voodoo는 거래를 검증하거나 계정을 보호하는 데 필요한 최소한의 데이터만 수신합니다(구매의 경우 거래 식별자 및 영수증, 로그인의 경우 고유 제공자 식별자, 이메일 또는 비공개 릴레이 주소 및 인증 토큰).

• 법적 및 규제 기관: 당사는 법적 의무를 준수하기 위해 필요한 경우 법적 또는 규제 기관과 데이터를 공유할 수 있습니다.

1.4. 당사는 귀하의 데이터를 얼마나 오래 보관합니까?

당사는 본 방침에 명시된 목적을 달성하는 데 엄격히 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 

2. 아동 개인정보 보호

당사의 Apps & Games는 16세 미만의 아동을 위해 설계되거나 아동을 대상으로 하지 않습니다. 16세 미만인 경우 당사의 Apps & Games를 사용하지 마십시오.

당사는 일반적으로 사용자에게 생년월일을 제공하도록 요청하지 않습니다. 맞춤형 광고에 대한 동의와 관련된 경우를 포함하여 관련 법률에서 요구하는 경우, 당사는 귀하가 해당 목적을 위한 개인정보 처리에 동의하기 전에 16세 이상인지 확인하도록 요청할 수 있습니다. 당사는 이 확인을 해당 처리에 대한 동의를 제공할 수 있는지 여부를 판단하기 위해서만 사용합니다.

App Store 또는 Google Play와 같은 앱 스토어에서 부여하는 연령 등급은 해당 플랫폼이 설정한 콘텐츠 분류 기준을 반영할 수 있습니다. 이는 앱 또는 게임이 16세 미만 사용자에게 적합한 것으로 등급이 부여된 경우를 포함합니다. 이러한 등급은 당사의 Apps & Games가 미성년자를 위해 설계되었거나, 미성년자를 대상으로 하거나, 미성년자를 위한 것임을 의미하지 않습니다.

부모 또는 보호자로서 자녀의 데이터를 삭제하고자 하는 경우, 다른 사용자와 동일한 방식으로 관련 앱의 설정을 통해 직접 삭제할 수 있습니다. 또한 당사의 개인정보보호책임자에게 다음으로 연락하실 수 있습니다: dpo@voodoo.io.

당사는 16세에서 18세 사이의 미성년자가 당사 Apps & Games를 사용하기 전에 부모 또는 신뢰할 수 있는 성인과 함께 본 방침을 검토할 것을 권장합니다.

3. 국제적으로 이전될 때 귀하의 데이터는 어떻게 보호됩니까?

당사의 일부 파트너 및 서비스 제공업체는 유럽경제지역, 영국 또는 스위스 외부에 위치할 수 있습니다.

이러한 경우, 개인정보의 이전은 적용 가능한 데이터 보호법을 엄격히 준수하여 수행됩니다. 당사는 이러한 이전이 유럽연합 내에서 보장되는 것과 본질적으로 동등한 수준의 보호를 보장하도록 설계된 적절한 보호 조치의 적용을 받도록 보장합니다.

구체적인 상황에 따라, 당사는 다음과 같은 법적 메커니즘에 의존합니다:

• 유럽위원회가 채택한 적정성 결정;

• 유럽위원회 표준계약조항, 해당되는 경우 영국 국제 데이터 이전 협약 또는 영국 부속서, 해당되는 경우 스위스가 인정하는 이전 보호 조치를 포함하여 적용 가능한 데이터 보호법에 따라 승인된 표준계약조항 또는 동등한 이전 보호 조치;

• 수신 기관이 적절히 인증된 경우, EU-U.S. Data Privacy Framework에 따른 인증 및 관련된 경우 해당되는 영국 또는 스위스 확장;

• 기타 적절한 보호 조치 또는 엄격히 필요한 경우, 적용 가능한 데이터 보호법에 따라 제공되는 특정 예외.

4. 귀하의 권리는 무엇이며 어떻게 행사할 수 있습니까?

명확성을 위해, 당사는 귀하의 거주지에 따라 적용되는 권리를 구분하였습니다. 다만, 귀하의 위치에 관계없이 당사는 귀하의 요청을 신중하게 처리할 것을 약속합니다.

4.1. 개인정보에 관해 누구에게 연락할 수 있습니까?

문의 사항이 있거나 권리를 행사하려면 당사의 개인정보보호책임자(DPO)에게 연락하실 수 있습니다:

• 이메일: dpo@voodoo.io

• 우편: Data Protection Officer – Voodoo – 59 rue Jean-Jacques Rousseau, 75001 Paris, France.

4.2. EEA, 영국 및 스위스에서의 귀하의 권리는 무엇입니까?

유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우, GDPR, UK GDPR, 스위스 데이터 보호법 또는 기타 적용 가능한 현지 법률에 따라 다음과 같은 권리를 갖습니다:

• 접근권 및 데이터 이동권: 귀하는 개인정보의 사본을 요청할 수 있습니다. 적용 가능한 법률에서 요구하고 기술적으로 가능한 경우, 당사는 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공합니다.

• 정정권: 귀하는 부정확하거나 불완전한 데이터의 정정을 요청할 권리가 있습니다.

• 삭제권("잊힐 권리"): 법률에 의해 보유가 요구되거나 법적 청구의 설정, 행사 또는 방어를 위해 필요한 경우를 제외하고, 귀하는 데이터의 삭제를 요청할 수 있습니다.

• 처리 제한권: 귀하는 법률에서 규정한 특정 상황에서 개인정보 처리의 제한을 요청할 권리가 있습니다.

• 처리거부권: 귀하는 자신의 특수한 상황과 관련된 사유로 언제든지 정당한 이익에 근거한 개인정보 처리에 대해 거부할 권리가 있습니다.

• 동의 철회권: 처리가 귀하의 동의에 근거하는 경우, 귀하는 관련 앱 또는 게임의 설정, 이용 가능한 경우 당사의 Consent Management Platform 또는 당사에 연락하여 언제든지 동의를 철회할 권리가 있습니다.

• 자동화된 의사결정 관련 권리: 귀하는 프로파일링을 포함하여 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리가 있습니다. Voodoo는 Apps & Games 내에서 그러한 의사결정을 수행하지 않습니다.

• 사후 데이터에 관한 지시: 프랑스 법률을 포함하여 해당되는 경우, 귀하는 사후 개인정보의 보유, 삭제 및 전달에 관한 지시를 정할 수 있습니다.

• 불만 제기권: 귀하는 감독기관에 불만을 제기할 권리가 있습니다. 당사의 주관 기관은 CNIL(프랑스)이며, 귀하는 거주지 국가의 기관에 연락하실 수 있습니다.

4.3. 미국에서의 귀하의 권리는 무엇입니까?

본 조항은 개인정보 보호법에 따라 소비자 개인정보 권리를 부여하는 미국 주의 거주자에게 적용됩니다. 거주 주에 따라 아래 설명된 권리의 일부 또는 전부를 가질 수 있습니다. 당사는 유사한 개인정보 보호법이 적용되는 경우 다른 미국 주에도 본 조항을 적용합니다.

• 알 권리, 접근권 및 이동권: 귀하는 당사가 개인정보를 처리하는지 여부의 확인, 해당 데이터에 대한 접근 및 당사가 이를 사용, 공개, 판매 또는 공유하는 방법에 관한 정보를 요청할 수 있습니다. 적용 가능한 법률에서 요구하는 경우, 귀하는 이동 가능하고 즉시 사용 가능한 형식으로 개인정보 사본을 요청할 수도 있습니다.

• 제3자에 관한 정보 요청권: 귀하는 당사가 개인정보를 공유하는 제3자의 범주에 관한 정보를 요청할 수 있습니다. 적용 가능한 법률에서 요구하는 경우, 귀하는 당사가 개인정보를 공개한 특정 제3자의 목록을 요청할 수 있으며, 당사가 소비자별 형식으로 해당 정보를 유지하지 않는 경우 당사가 일반적으로 개인정보를 공개하는 특정 제3자의 목록을 요청할 수 있습니다.

• 삭제 요청권: 귀하는 법적 예외에 따라 귀하가 당사에 제공했거나 당사가 귀하에 관해 수집한 개인정보의 삭제를 요청할 수 있습니다.

• 정정 요청권: 귀하는 데이터의 성격 및 처리 목적을 고려하여 부정확한 개인정보의 정정을 요청할 수 있습니다.

• 판매 또는 공유에 대한 거부권: 당사는 금전과 교환하여 귀하의 개인정보를 판매하지 않습니다. 그러나 맞춤형 광고를 제공하기 위해 광고 파트너에게 식별자 및 기기 정보를 공개하는 것은 특정 미국 주 개인정보 보호법에 따라 "판매", "공유" 또는 "맞춤형 광고"로 간주될 수 있습니다. 당사 Apps & Games의 설정, 이용 가능한 경우 당사의 Consent Management Platform 및 iOS 또는 Android 기기 광고 설정을 통해 거부하실 수 있습니다.

• 맞춤형 광고 및 특정 프로파일링에 대한 거부권: 귀하는 맞춤형 광고를 위한 개인정보 처리를 거부할 수 있습니다. 이 권리를 인정하는 개인정보 보호법이 적용되는 주에서는 법적 또는 이와 유사하게 중대한 효과를 발생시키는 결정을 위한 프로파일링도 거부할 수 있습니다. Voodoo는 금융 서비스, 주거, 보험, 교육, 고용, 형사 사법 또는 기본 생활 필수품 접근에 관한 결정과 같이 귀하에 관해 법적 또는 이와 유사하게 중대한 효과를 발생시키는 결정을 내리기 위해 프로파일링을 사용하지 않습니다.

• 거부 의사 표시 신호: 적용 가능한 법률에서 요구하는 경우, 당사는 신호가 수신된 브라우저, 기기 또는 상호작용에 대해 Global Privacy Control(GPC)과 같은 인정된 거부 의사 표시 신호를 존중합니다. 당사의 Apps & Games는 네이티브 모바일 애플리케이션이므로, 인앱 광고 설정은 주로 Apps & Games 설정, 이용 가능한 경우 당사의 Consent Management Platform 및 iOS 또는 Android 기기 광고 설정을 통해 관리됩니다.

• 민감 개인정보 사용 제한권(캘리포니아): 당사는 캘리포니아 법률에 따라 제한권을 제공해야 하는 목적으로 민감 개인정보를 사용하거나 공개하지 않습니다. 이 사항이 변경되는 경우, 당사는 필요한 통지 및 제어 수단을 제공할 것입니다.

• 동의 철회권: 당사가 귀하의 동의에 의존하는 경우, 귀하는 당사 Apps & Games의 설정, 이용 가능한 경우 당사의 Consent Management Platform 또는 해당되는 경우 기기 설정을 통해 언제든지 동의를 철회할 수 있습니다.

• 비차별권: 당사는 귀하가 개인정보 보호 권리를 행사하는 것에 대해 차별하거나 보복하지 않습니다.

• 대리인: 특정 주에서 귀하는 귀하를 대신하여 요청을 제출할 대리인을 지정할 수 있습니다. 당사는 대리인의 신원 및 권한을 확인해야 할 수 있으며, 법률에서 허용하는 경우 귀하에게 직접 요청을 확인하도록 요청할 수도 있습니다.

• 이의신청권: 당사가 귀하의 요청을 거부하는 경우, 당사의 응답에 회신하거나 다음으로 연락하여 당사의 결정에 이의를 제기할 수 있습니다: dpo@voodoo.io 제목란에 "Privacy Appeal"을 기재하여 보내주십시오. 당사는 귀하의 이의를 검토하고 적용 가능한 법률에서 요구하는 기간 내에 응답할 것입니다. 귀하의 이의가 거부되는 경우, 당사는 필요한 경우 관할 주 법무장관에 연락하는 방법에 대한 정보를 제공할 것입니다.

• "Shine the Light"(캘리포니아 민법 § 1798.83): 캘리포니아 거주자는 연 1회 무료로, 전년도에 당사가 제3자의 직접 마케팅 목적으로 제3자에게 공개한 개인정보의 범주(해당하는 경우)에 관한 정보를 요청할 수 있습니다. Voodoo는 전화, 이메일 또는 우편으로 제3자의 별도 직접 마케팅 목적을 위해 제3자와 개인정보를 공유하지 않습니다.

4.4. 환경 설정을 어떻게 관리합니까?

귀하는 다음을 통해 많은 개인정보 보호 선택을 직접 행사할 수 있습니다:

• 당사 Apps & Games 설정: 관련 앱 또는 게임의 설정을 열어 당사의 Consent Management Platform을 통해 동의 설정을 관리하고, 맞춤형 광고를 거부하거나, 데이터 사본 또는 삭제를 요청하십시오.

• 기기 설정(iOS/Android): iOS App Tracking Transparency 설정 및 Apple 광고 설정 또는 Android 광고 ID 및 광고 개인화 제어를 통해 광고 관련 선택을 관리할 수 있습니다. 운영체제 버전에 따라 광고 식별자를 재설정하거나 삭제할 수도 있습니다.

또한 당사 DPO에게 dpo@voodoo.io으로 연락하여 앱 또는 게임 설정에서 직접 완료할 수 없는 요청을 하실 수 있습니다.