시행일: 2026년 8월 25일 · 최근 개정: 2026년 9월 21일 (보호자 이메일 회신·확인 기록 및 이용 연령 안내 정정)
주식회사 엑스엔피씨(이하 "회사")는 다음 정보를 수집합니다.
| 항목 | 수집 시점 | 필수 여부 |
|---|---|---|
| 닉네임(자동 생성, 서비스의 계정·기능 정책에 따라 변경 가능) | 이용 시작 시 | 필수 |
| 소셜 계정이 제공하는 정보 — 이메일, 계정 고유번호, 각 제공자의 동의 범위에 따른 이름·프로필 이미지 | 계정 연결 시 | 선택 |
| 이메일·비밀번호(암호화 보관) | 이메일 가입 시 | 선택 |
| 프로필 사진·이모지 | 직접 등록 시 | 선택 |
| 위치 — ① 미션 인증 순간의 좌표 ② 실시간 경기(점령전) 참가 중 약 12초 간격의 좌표 ③ AR 화면 사용 중 방향·거리 계산용 좌표 | 해당 기능 사용 시 | 해당 기능에 한해 필수 |
| 미션 인증 사진 (촬영·선택한 사진 파일 — 파일에 포함된 촬영 정보가 함께 저장될 수 있습니다) | 사진 인증 미션 수행 시 | 해당 미션에 한해 필수 |
| 푸시 알림 토큰·플랫폼 구분·알림용 설치 식별자(Android의 Firebase 설치 식별자 포함)·앱 식별자 | 알림 허용 시 | 선택 |
| 앱 설치 식별자 (앱 업데이트 확인용으로 앱이 무작위로 만들어 기기에 저장하는 값 — 기기 하드웨어·광고 식별자가 아니며 앱을 지우면 사라집니다)·앱 버전·운영체제 종류·현재 적용된 업데이트 판· (직전 실행이 오류로 종료된 경우) 그 오류 메시지 | 앱을 켤 때마다 (앱 업데이트 확인 시) | 필수 |
| 생년월일 (서비스 이용 연령과 법정대리인 동의 필요 여부 확인용, 한 번만 기록 — 연령 확인 외의 목적으로 쓰지 않습니다) | 첫 실행 시 | 필수 |
| 법정대리인 이메일 주소, 동의 요청·회신·확인 기록 — 회신 메일의 발신·수신 주소, 제목·본문·헤더, 요청·발송·수신·승인 일시, 요청·메일·웹훅 식별자, 동의 고지 판본과 고지·회신 내용의 해시값 (내용 일치·중복 여부를 확인하는 값) | 만 14세 미만으로 확인되어 동의를 요청하거나 보호자가 회신한 때 | 해당 시 필수 |
| 오류 기록 — 오류 메시지·스택 추적, 앱 버전·업데이트 판, 화면 경로, 플랫폼, 기기 제조사·모델명·OS 버전(NFC 읽기 실패 시) (30일 후 자동 삭제) | 앱에 오류가 발생한 때 | 필수 |
| 운영자가 직접 입력하는 점령전 구역명 등 운영 콘텐츠 | 운영 콘텐츠 입력 시 | 선택 |
| 검색어 — 교환소 상품·상점 검색 요청 및 서버 접속 기록에 포함 | 검색 기능 사용 시 | 선택 |
| 서비스 이용 기록 — 미션 진행, 포인트 내역, 교환·응모·출석 기록, 신고·차단 기록, 접속 기록·IP 및 IP 기반 대략적 지역 | 이용 중 자동 | 필수 |
회사는 광고 식별자와 광고용 SDK·Google Analytics를 사용하지 않습니다. 서비스 이용 통계와 오류 개선을 위해 화면 이용 이벤트와 오류·진단 기록을 자체 수집합니다. 전화번호는 수집하지 않습니다. 앱 업데이트 확인용 설치 식별자는 광고 식별자가 아니며 계정과 연결하지 않고, 앱을 삭제하면 사라집니다.
미션 도착 판정과 부정 이용 방지, 실시간 경기 진행, 포인트 지급·리워드 교환과 상품·상점 검색, 인증 사진 검수, 계정 관리·보호자 동의, 알림 전달과 서비스 통계·오류 개선에 이용합니다. 이용 이벤트와 진행 기록은 계정 식별자와 연결하여 저장될 수 있으며, 운영 통계는 집계 형태로 확인합니다.
법정대리인의 회신과 확인 기록은 동의 요청과 회신의 연결, 명시적인 동의 의사 확인, 위조·재사용 방지, 동의 사실의 확인 및 관련 문의 처리에 이용합니다. 이메일 회신 확인은 공적 신분증을 통한 본인·가족관계 인증을 뜻하지 않습니다.
① 미션 인증 시의 좌표는 판정과 부정 이용 검증에 사용됩니다. ② 실시간 경기(점령전)에 참가한 동안에는 경기 진행·판정을 위해 약 12초 간격으로 위치가 서버에 전송되며, 경기 화면을 벗어나면 전송이 중단됩니다. ③ 백그라운드(앱을 닫은 상태) 위치 수집은 하지 않습니다. ④ 자세한 사항은 위치기반서비스 이용약관을 따릅니다(신고번호 제1391호).
① 탈퇴 요청이 완료되면 계정·프로필을 삭제하고 연결된 위치·사진 등 개인정보를 삭제 처리합니다. 파일 정리에 실패한 건은 재시도하며, 별도 보존 의무가 있는 기록과 외부 서비스의 로그·백업은 아래 항목별 기간 및 적용 정책에 따릅니다. ② 포인트 원장과 교환 기록은 정산·통계를 위해 보존하되, 탈퇴 시 개인을 식별할 수 없도록 처리한 형태로만 남습니다. ③ 관계 법령이 보존을 요구하는 기록(전자상거래 관련 기록 등)은 해당 법령이 정한 기간 동안 보관합니다. ④ 동의가 확인된 법정대리인 이메일 주소와 동의 요청·확인 기록 (일시, 요청·발송·수신 식별자, 고지 판본 및 내용의 해시값)은 동의 처리·증빙과 재사용 방지를 위해 보관하며, 해당 아동 계정의 탈퇴 시 연결된 기록을 함께 삭제 처리합니다.
보호자 동의 요청의 유효기간은 요청일부터 5일이며, 재발송해도 연장되지 않습니다. 동의하지 않은 요청은 5일이 지나면 승인과 재발송에 사용할 수 없습니다. 회사 동의 데이터베이스의 해당 이메일 주소와 기존 승인·회신 토큰은 매분 실행하는 정리 작업에서 제거·무효화합니다. 작업 지연이나 실패가 있으면 후속 실행에서 재시도합니다. 계정·포인트·이미 승인된 동의와 승인 증적은 이 정리로 삭제하지 않습니다. 발송 남용 방지에 필요한 요청 시각·횟수는 유지하고, 이메일 주소에 기반한 비공개 검증값은 마지막 관련 요청·발송일부터 24시간의 제한 기간까지만 사용한 뒤 정리합니다. 이 검증값을 익명정보로 취급하지 않습니다. 이는 외부 서비스의 메일 원문·로그·백업을 동시에 삭제한다는 뜻이 아니며, 외부 보관 기간은 아래 6항을 따릅니다. 보호자는 아래 문의처로 보관 중인 정보의 삭제를 요청할 수 있습니다.
회사의 자동 회신 확인 서버는 메일 본문·헤더를 확인하되 동의 데이터베이스에 회신 원문·헤더의 사본을 저장하지 않고, 확인에 필요한 식별자·일시·해시값을 저장합니다. 첨부파일을 내려받아 동의 확인에 사용하지 않습니다. Resend에 보관되는 메일과 로그는 아래 6항의 보관 정책을 따릅니다. 회신에는 신분증·주민등록번호·자녀 사진 등 불필요한 개인정보나 첨부파일을 넣지 마세요.
① 닉네임과 프로필 사진은 랭킹·경기 대기방 등에서 다른 이용자에게 보일 수 있습니다. 랭킹에서는 닉네임을 신고하거나 해당 이용자를 랭킹에서 숨길 수 있으며, 랭킹에서 숨겨도 다른 대기방·경기 화면에서 전역 차단되는 것은 아닙니다. 점령전 대기방·결과 화면에서는 프로필 사진 신고 또는 사용자 차단 기능을 제공합니다. ② 인증 사진과 닉네임은 해당 행사의 운영자가 검수 목적으로 열람합니다. ③ 서비스 운영에 이용하는 외부 업체의 처리·이전 정보는 아래 6항에서 안내합니다.
서비스 운영을 위해 다음 외부 업체의 서비스를 이용하며, 일부 정보는 국외로 이전됩니다. 업체별 처리 항목·목적·이전 및 보관 정보는 아래와 같습니다.
| 업체 / 연락처 | 이전 항목 | 업무 및 이용목적 | 이전 국가 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. support@supabase.io | 이 방침 1.에 적힌 항목 (계정·위치·사진·이용기록 및 보호자 회신 확인에 필요한 정보) | 데이터 보관·로그인·파일 저장·보호자 회신 서버 처리 (회신 원문·헤더의 동의 DB 저장 제외) | 미국 법인 (서버 소재지: 대한민국 서울) | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel Inc. privacy@vercel.com | 접속 IP·브라우저 정보·요청 기록 | 웹 호스팅·접속 기록 | 미국 법인 (서버 소재지: 대한민국 서울) | 웹 접속 시 자동 전송 | 위탁계약 종료 시까지 |
| 650 Industries, Inc. (Expo) expo.dev/contact · 개인정보처리방침: expo.dev/privacy | ① 앱을 켤 때마다: 앱 설치 식별자(무작위 생성 값), 앱 버전·운영체제 종류, 적용된 업데이트 판, 접속 IP, 직전 치명 오류 메시지(있을 때) ② 알림 허용 시: 푸시 토큰, 알림용 설치 식별자, 앱 식별자 | 앱 업데이트(EAS Update) 배포·푸시 알림 발송 | 미국 | 앱 실행 시 자동 전송(업데이트 확인) · 알림 허용 시 및 알림 발송 시 전송 | Expo 개인정보처리방침(2025년 10월 21일 개정)에 따름 — "목적에 필요한 기간 동안" 보유(구체 기간 미명시). 회사가 보관하는 푸시 토큰은 알림 수신 거부 또는 탈퇴 시까지 |
| Apple Inc. / Google LLC Apple: apple.com/legal/privacy · Google: support.google.com | 푸시 토큰, 소셜 계정 고유번호·이메일 | 소셜 로그인, iOS 푸시 최종 전달(APNs), (애플) 탈퇴 시 토큰 폐기 | 미국 | 로그인 시·알림 발송 시 전송 | 각 사의 적용 정책에 따름 |
| Google LLC (Firebase Cloud Messaging / Installations) firebase.google.com/support/privacy | Firebase 설치 식별자(FID), 푸시 등록 토큰, 앱·SDK·플랫폼 정보 | Android 알림 수신 등록·전달. 앱은 보호 동의와 알림 권한 확인 후 등록을 요청하며, FCM 자동 푸시 등록과 Google Analytics 수집은 사용하지 않습니다. | 글로벌 Google 인프라 운영 국가 (프로젝트 리전 하나로 고정되지 않음) | 알림 수신 등록 및 전달 과정에서 네트워크로 전송 | FID는 Firebase 삭제 API 호출 시까지 보유하며, 호출 후 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다. 모든 토큰·로그의 공통 기간은 아니며, 회사의 푸시 토큰 삭제와 Firebase 설치 식별자 삭제는 구분됩니다. 세부 사항은 Firebase의 적용 개인정보 정책에 따릅니다. |
| 주식회사 카카오 / 네이버 주식회사 카카오: privacy@kakaocorp.com · 네이버: privacy@navercorp.com | 소셜 계정 고유번호·이메일·(카카오) 프로필 이미지 | 소셜 로그인 | 대한민국 (국외 이전 없음) | 로그인 시 전송 | 연결 해제 또는 탈퇴 시까지 |
| NAVER Cloud dl_ncloud_privacy@navercorp.com | 지도 화면의 좌표·IP, 지도 서비스 이용정보 | 앱·웹 지도 표시, 지도 서비스 운영·품질 향상 | 구체적 처리 국가는 확인한 NAVER Cloud Maps 공개 자료에 명시되어 있지 않습니다. | 지도 조회·이동·이용 중 네트워크로 전송 | 적용되는 NAVER Cloud Maps 이용약관 및 개인정보처리방침에 따라 보관·이용 |
| Resend (Plus Five Five, Inc.) support@resend.com | 법정대리인 이메일 주소, 동의 요청·회신 메일의 발신·수신 주소·제목·본문·헤더, 요청별 회신 주소, 발송·수신·웹훅 기록 (이전 링크 방식 요청의 동의 링크 포함) | 만 14세 미만 이용자의 법정대리인 동의 요청 메일 발송·재발송, 보호자 회신 수신·내용 조회·수신 알림 전달. 수신자 식별·발송·수신 이용정보는 메일 서비스 제공·보안·성능 개선에도 처리될 수 있습니다. 자녀의 생년월일·위치·사진은 메일 본문에 넣지 않습니다. | 일본 도쿄 (메일 발송 리전) · 미국 (메일 내용·발송/수신 로그·웹훅 자료 저장). 발송 리전이 수신 자료의 저장 국가를 뜻하지 않습니다. | 동의 요청 메일 발송·재발송 시, 보호자 회신 수신 및 확인 서버 조회 시 네트워크를 통해 전송 | 현재 Free 요금제: 메일 내용·로그 30일, 백업 7일. 이는 발송·수신 메일을 포함한 Resend의 공개 보관 안내에 따른 기간이며, 더 이른 삭제가 필요한 경우 회사가 Resend에 삭제를 요청합니다. 회사의 Resend 계약 종료 시 남은 고객 데이터는 90일 이내 삭제. 독립적인 서비스 이용정보의 보유 예외에는 Resend의 적용 정책이 적용됩니다. 회사 동의 데이터베이스의 미동의 연락처 정리와 승인 기록 보관은 위 4항을 따르며, 외부 로그·백업의 삭제 시점과는 다릅니다. |
국외 이전을 거부할 수 있습니다. info@xnpc.kr 로 요청하시면 해당 이전을 중지합니다. 다만 로그인·지도·푸시 알림·법정대리인 동의 메일처럼 그 이전이 있어야 동작하는 기능은 이용이 제한되며, 앱 업데이트 확인(Expo)은 앱 실행 자체에 붙어 있어 개별로 끌 수 없으므로 거부 시 앱 삭제로 안내드립니다. 웹에서는 약관·동의·계정 관리 안내를 확인할 수 있습니다. 전면 거부를 원하시면 회원 탈퇴로 처리해 드립니다.
서비스는 별도의 최저연령 제한을 두지 않습니다. 만 14세 미만 이용자는 보호 대상 기능을 이용하기 전에 법정대리인의 동의가 필요합니다.새로운 보호자 동의 요청은 법정대리인이 받은 이메일의 안내를 읽고 동의 문구를 직접 회신한 뒤, 회사가 해당 회신을 확인하는 방식으로 처리합니다. 연령과 필요한 동의가 확인되기 전에는 미션 참여, 위치·카메라 기능 및 보상 교환이 제한됩니다.
The service has no minimum age requirement. Users under 14 need consent from their legal guardian before using protected features. For new guardian-consent requests, the guardian reads the instructions in the received email and replies with the consent statement; the company checks that reply before confirming consent. Opening an email or clicking an information link alone does not grant consent. Mission participation, location and camera features, and reward exchanges remain restricted until age and the required consent are confirmed. Separate sign-in providers' age conditions and feature permissions still apply.
연령 확인을 위해 생년월일을 수집하며, 만 14세 미만인 경우 동의 요청을 위해 법정대리인의 이메일 주소를 수집합니다. 법정대리인의 동의가 확인될 때까지는 위치·사진이 필요한 미션 인증과 실시간 경기(점령전) 참가가 제한됩니다. 회사는 법정대리인 동의를 확인하는 절차를 제공하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·동의 철회를 요구할 수 있습니다.
간편로그인은 선택 기능입니다. 간편로그인 제공자의 계정 연령·보호자 승인 조건에 따라 해당 계정 연결이 제한될 수 있습니다. 위치·사진 미션은 각각의 이용 동의와 기기 권한이 확인된 경우에만 이용할 수 있습니다. 현장 이동과 AR 체험 중에는 보호자가 주변 위험과 이용 장소를 함께 확인해 주세요.
만 14세 미만이거나 연령이 확인되지 않은 계정은 랭킹·팀·경기 공개 화면에서 직접 입력한 닉네임 대신 서버가 정한 참가자 별명과 기본 캐릭터를 사용하며, 프로필 사진 주소를 표시하지 않고 새 프로필 사진 등록을 제한합니다. 기존 저장 기록·포인트·사진 파일을 이 표시 변경만으로 삭제하지는 않습니다. 이미 다른 사람에게 알려진 사진 주소의 접근이 자동 회수되는 것은 아니므로 기존 사진 삭제가 필요하면 아래 문의처로 요청해 주세요.
회신 방식의 보호자 동의 요청은 메일의 개인정보·개인위치정보 안내를 읽고, 본인이 법정대리인이며 안내된 수집·이용에 동의한다는 문장을 받은 메일에 답장하는 방식입니다. 같은 보호자 이메일 주소에서 요청별 회신 주소로 보낸 명시적인 회신인지, 유효기간·중복 여부 등을 확인한 뒤 처리합니다. 메일을 열거나 안내 링크를 누르는 것만으로 승인되지 않습니다. 뜻이 불명확한 회신·자동 회신·전달 메일은 승인하지 않습니다. 보호자는 info@xnpc.kr로 아동 계정의 열람·정정·삭제·동의 철회를 요청할 수 있으며, 회사는 해당 계정 및 요청 권한을 확인한 뒤 처리합니다.
이용자는 언제든지 자신의 개인정보를 열람·정정하거나 삭제(탈퇴)를 요구할 수 있습니다. 탈퇴는 앱의 설정 → 회원 탈퇴에서 직접 할 수 있으며, 앱을 이미 지웠다면 play.onxdo.kr/delete-account 에서도 지울 수 있습니다. 아래 문의처로 요청해도 지체 없이 처리합니다.
보호책임자: 정재정 (대표) · 문의: info@xnpc.kr
이용자는 개인정보 침해에 대한 신고·상담을 개인정보침해신고센터 (privacy.kisa.or.kr, 118)에 문의할 수 있습니다.
상호: 주식회사 엑스엔피씨 · 대표: 정재정
주소: 전남광주통합특별시 목포시 영산로 118, 9층(호남동)
사업자등록번호: 166-87-03685
이 방침은 2026년 8월 25일 시행, 2026년 9월 21일 개정되어 개정일부터 적용됩니다. 이전 버전(2026년 8월 22일 시행)은 문의 시 제공합니다.