개인정보처리방침

시행일 2026년 9월 1일

주식회사 더미들맨(이하 “회사”)은 게임 아르카룬(이하 “서비스”)을 운영하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 항목

서비스는 계정을 알아보는 데 꼭 필요한 것만 받습니다.

소셜 로그인으로 받는 것

항목	설명
로그인 제공자	구글 · 카카오 · 애플 중 어느 것으로 로그인했는지
제공자 고유 식별자	그 서비스 안에서 변하지 않는 번호입니다(구글은 `sub`). 이메일 주소가 아닙니다. 같은 사람이 다시 로그인했다는 것을 알아보는 데만 씁니다
표시 이름	게임 안에서 보일 이름. 제공자가 주지 않으면 비워 둡니다

구글 로그인에서 이메일 주소를 받지 않습니다. 요청하는 권한은 openid 와 profile 둘뿐입니다. 쓰지 않을 정보를 받아 두면 보관할 책임만 생기기 때문입니다.

서비스를 쓰면서 쌓이는 것

게임 진행 자체가 만드는 기록입니다 — 레벨과 경험치, 기력, 보유한 카드와 룬, 덱 편성, 재화 잔액과 그 변동 내역, 전투 기록, 가입·수정 시각.

자동으로 남는 것

웹 서버의 접속 기록(접속 시각, IP 주소, 요청 경로, 브라우저 정보)이 남습니다. 장애를 찾고 부정 이용을 막는 데 씁니다.

받지 않는 것

실명, 생년월일, 전화번호, 주소, 이메일 주소, 프로필 사진, 결제 정보는 받지도 저장하지도 않습니다. 서비스에 결제 기능이 없습니다.

2. 쓰는 목적

같은 사람이 다시 접속했을 때 그 계정을 찾아 주기 위해
게임 진행 상황을 저장하고 이어서 할 수 있게 하기 위해
순위·군단·친구처럼 다른 이용자와 함께하는 기능을 위해
장애 대응, 부정 이용과 계정 도용 방지

이 밖의 목적으로는 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

3. 보관하는 기간

계정 정보와 게임 기록 — 회원 탈퇴 시까지 (탈퇴 방법은 7장)
접속 기록 — 3개월

탈퇴하면 지체 없이 파기합니다. 다만 법령이 보관을 요구하는 경우 그 기간 동안 분리해 보관한 뒤 파기합니다.

4. 제3자에게 주지 않습니다

이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 예외입니다.

5. 처리를 맡기는 곳

맡는 곳	맡기는 일
Amazon Web Services	서버와 데이터베이스 운영 (서울 리전)
Cloudflare	도메인 연결과 트래픽 중계

구글·카카오·애플은 로그인을 확인해 주는 쪽입니다. 회사가 그들에게 이용자 정보를 넘기는 것이 아니라, 이용자가 동의한 범위 안에서 그쪽이 확인해 준 식별자를 받는 관계입니다.

Cloudflare 는 전 세계에 서버를 두고 있어 트래픽이 국외 서버를 거칠 수 있습니다. 이 과정에서 개인정보가 따로 저장되지는 않습니다.

6. 쿠키

로그인 상태를 유지하기 위해 세션 쿠키(JSESSIONID) 하나를 씁니다. 브라우저에서 읽을 수 없도록(HttpOnly) 설정되어 있고, 브라우저를 닫거나 로그아웃하면 사라집니다. 광고·분석용 쿠키는 쓰지 않습니다.

7. 이용자의 권리 · 계정·데이터 삭제 요청

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 알려 주시면 지체 없이 처리합니다.

1. 게임 안에서 (권장)

메뉴 → 설정 → 회원 탈퇴 를 누르고, 확인 칸에 본인의 닉네임을 그대로 적으면 신청됩니다.

2. 이메일로

앱을 이미 지우셨거나 로그인이 안 되는 상황이면 아래 주소로 알려 주십시오.

받는 곳	contact@themiddleman.co.kr
제목	아르카룬 계정 삭제 요청
본문에 적을 것	게임 안 닉네임과 로그인에 쓰신 수단(카카오 · 구글 · 애플 중 하나)

본인 확인을 위해 가입에 쓰신 소셜 계정의 이메일 주소에서 보내 주시면 가장 빠릅니다. 확인이 어려우면 추가로 여쭐 수 있습니다.

3. 언제 지워집니까

신청하면 7일의 유예 기간이 시작됩니다. 그 안에 같은 계정으로 다시 로그인해 탈퇴 취소를 누르면 자료가 그대로 남아 이어 하실 수 있습니다.

7일이 지나면 되돌릴 수 없습니다. 유예가 끝나는 대로 지체 없이 파기합니다.

4. 무엇이 지워집니까

계정에 딸린 자료를 전부 지웁니다.

소셜 로그인 연동 정보와 닉네임
보유한 카드 · 룬 · 출전 편성
재화(금화 · 신화석 등)와 그 사용 기록
관문 진행도 · 전투 기록 · 임무 · 업적 · 도감
우편 · 친구 관계 · 군단 소속
결제 내역(영수증 식별자 포함)

5. 무엇이 남습니까

남는 것	기간	왜
이름 없는 계정 자리	서비스 종료까지	다른 이용자의 대전·군단전 기록이 이 자리를 가리킵니다. 개인정보는 지워져 있고 번호만 남아 이름 없이 표시됩니다
다른 이용자의 대전 기록	그 이용자의 기록	상대편의 기록이므로 남습니다. 탈퇴한 분의 개인정보는 들어 있지 않습니다
서버 접속 기록	3개월	장애 대응과 부정 이용 방지. 기간이 지나면 파기합니다
법령이 요구하는 기록	법령이 정한 기간	전자상거래법 등이 보관을 요구하는 경우에만, 분리 보관 뒤 파기합니다

6. 일부만 지우고 싶다면

지금은 계정 전체 삭제만 제공합니다. 특정 항목만 지우기를 원하시면 위 이메일로 알려 주십시오 — 가능한 범위를 안내해 드립니다.

8. 안전하게 지키기 위해 하는 일

서비스 전 구간을 HTTPS 로 암호화해 주고받습니다
데이터베이스는 외부에 열려 있지 않고 서버 안에서만 접근합니다
개인정보에 접근할 수 있는 사람을 최소한으로 둡니다
비밀번호를 받지 않으므로 비밀번호가 새어 나갈 일이 없습니다

9. 만 14세 미만

만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않습니다. 동의 없이 수집된 것이 확인되면 지체 없이 파기합니다.

10. 사업자 정보와 개인정보 보호책임자

상호	주식회사 더미들맨 (The MiddleMan)
대표자	조성관
사업자등록번호	414-88-03752
통신판매업 신고번호	제2026-화성병점-0633호
주소	경기도 화성시 병점구 경기대로 990, 102동 801호 (병점동, 병점역SK뷰아파트)
전화번호	070-4323-0010
개인정보 보호책임자	조성관
이메일	contact@themiddleman.co.kr

개인정보와 관련해 문의·불만·피해구제가 필요하면 위 연락처로 알려 주십시오.

그 밖에 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

11. 방침이 바뀔 때

내용이 바뀌면 시행 7일 전부터 서비스 안에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알립니다.

시행일 2026년 9월 1일 · 서비스 이용약관