ARBLAST
KO
진행자용

개인정보 처리방침

시행일: 2026년 10월 21일 · ARBLAST는 호주의 Hatchify Pty Ltd가 제작합니다.

이 번역본은 편의를 위해 제공됩니다. 영문판과 다른 내용이 있는 경우에는 영문판이 우선합니다.

요약

휴대폰에 남는 정보

게임을 주변 환경에 맞추기 위해 앱은 Apple의 ARKit을 통해 카메라와 모션 센서를 사용합니다. 카메라 영상, 방의 3D 형태(벽, 바닥, 가구), 그리고 인식한 인쇄된 아레나 마커는 휴대폰에서 처리되고, 바로 사용된 뒤(예: 주변의 가상 세계를 그리거나 뒤에 있는 벽을 알려 주기 위해) 버려집니다. 카메라 영상은 저희나 다른 누구에게도 전송되지 않습니다. 경기 중에는 모든 플레이어가 같은 가상 상자와 장벽을 같은 자리에서 볼 수 있도록, 휴대폰이 벽, 탁자, 의자를 본 위치를 게임 서버에 알려 줍니다. 이는 — 단순한 상자 형태(어떤 종류인지, 어디에 있는지, 얼마나 큰지)로만 이루어지며, 사진, 깊이 정보, 상세한 스캔은 — 절대 포함하지 않습니다. 서버는 이 공유 지도를 경기가 진행되는 동안에만 보관합니다. 팀 조끼를 입은 플레이어를 알아보는 것도 같은 방식으로 휴대폰 안에서 처리됩니다. 휴대폰은 카메라 영상에서 사람과 조끼 색을 찾고 곧바로 잊어버립니다. 게임의 플레이어로 확인할 수 없는 사람(예: 구경하는 사람)은 그냥 무시됩니다. 친구와 연습에서는 휴대폰이 앞에 있는 친구의 몸 형태(어깨, 팔꿈치, 엉덩이, 무릎 등)를 찾아 그 위에 영웅을 그리며, 이 정보도 휴대폰에만 머물고 곧바로 잊혀집니다.

Android에서도 같은 일이 Google의 ARCore와 ML Kit를 통해 일어나며, 이들은 휴대폰에서 실행됩니다. Android 앱이 QR 코드를 스캔하는 데에도 쓰는 ML Kit는 이 기능들의 성능과 사용 빈도에 관한 익명의 수치를 Google에 보내며, 카메라 영상은 절대 보내지 않습니다. Google은 이 수치를 광고에 사용하지 않는다고 밝히고 있습니다.

Bluetooth 블래스터를 연결하면 앱은 휴대폰 안에서만 블래스터와 통신하고, 블래스터에 관한 정보는 저희에게 전송되지 않습니다.

휴대폰은 이용자의 설정(예: 휴대폰을 잡는 손), 마지막으로 입력한 닉네임, 그리고 이 앱 설치를 위한 임의의 ID도 저장합니다.

게임 중 게임 서버로 전송되는 정보

서버는 이 정보를 게임을 진행하기 위해 메모리에만 보관하며, 같은 게임의 다른 플레이어와 공유합니다(예: 아레나에서 서로를 볼 수 있도록). 디스크에 기록되지 않으며, 이용자가 나가거나 게임이 끝나면 삭제됩니다. 경기 결과는 경기가 끝날 때 플레이어에게 표시되며, 보관되지 않습니다.

플레이어 계정(선택 사항, 만 13세 이상, 일부 국가는 나이 기준이 더 높음)

플레이하는 데 계정은 필요하지 않습니다. 선택한 국가에서 계정을 만들 수 있는 나이라면(대부분의 국가는 만 13세이며, 아래 참고) 앱에서 계정을 만들어, 직접 만나 함께 플레이한 친구를 추가하는 등 추후 기능에 쓸 사용자 이름을 간직할 수 있습니다. 계정을 만들면 저희는 다음을 보관합니다:

로그인 상태는 30일 동안 유효한 토큰으로 휴대폰에 보관되며, 저희 서버에는 해시 처리된(암호화된) 사본만 보관합니다. 저희가 이메일로 보내는 로그인 코드는 한 번만 사용할 수 있고, 10분 동안 유효합니다. 프로모션(예: 토너먼트)은 이용자가 켜지 않는 한 꺼져 있으며, 만 16세 이상 플레이어만 켤 수 있습니다.

이용자는 앱에서 언제든지 플레이어 계정을 삭제할 수 있습니다(프로필 → 계정 삭제). 계정은 연결된 모든 정보와 함께 즉시 삭제되며, Apple로 로그인했다면 ARBLAST의 접근 권한을 취소하도록 Apple에 알립니다. 백업에 있는 사본은 14일 이내에 모두 삭제됩니다. 앱 없이 삭제하려면 계정 삭제 페이지를 참고하세요.

이메일

저희는 계정에 필요한 경우에만 이메일을 보냅니다. 여기에는 로그인 코드, 주소 확인 코드, 진행자와 스태프를 위한 초대장과 비밀번호 재설정 링크, 그리고 이 약관이나 이 방침이 변경될 때의 알림이 포함됩니다. 마케팅 이메일은 보내지 않습니다. 저희 이메일은 Zoho ZeptoMail(Zoho Corporation의 거래 이메일 서비스로, 호주 데이터 센터에서 운영)을 통해 발송되며, 이 서비스가 저희를 대신해 주소, 메시지, 전달 정보를 처리합니다. 이용자의 주소로 보낸 이메일이 반송되거나 스팸으로 신고되면, 저희는 그 주소로의 발송을 중단합니다(이를 위해 주소의 해시 처리된 사본만 보관합니다).

서버 로그

게임 서버는 ‘game created’, ‘player joined’, ‘match ended’처럼 기술적인 사건을 기록하되, 임의의 ID를 사용하며 닉네임이나 인터넷(IP) 주소는 기록하지 않습니다. 저희 웹 서버의 요청 로그에는 IP 주소의 마지막 부분을 뺀 주소가 보관되고, 요청이 실패할 때의 오류 로그에는 전체 주소가 포함될 수 있습니다. 이 모든 로그는 14일 후에 삭제됩니다. 시설 운영자 콘솔에 대한 로그인 기록(실패한 시도 포함)은 서비스 보호를 위해 전체 주소와 함께 기록됩니다.

웹사이트 분석

arblast.io의 진행자용 페이지(홈 페이지와 진행자, 학교, 클럽 페이지)에서는, 쿠키 안내에서 분석 허용을 선택한 경우에만 Google Tag Manager를 통해 Google Analytics를 사용하여 사람들이 웹사이트를 어떻게 찾고 이용하는지 확인합니다. 선택하지 않으면 Google Tag Manager와 Google Analytics는 전혀 로드되지 않습니다. Google Analytics는 IP 주소를 저장하지 않으며, Google 신호와 광고 개인 맞춤설정은 꺼져 있고, 광고 쿠키는 사용하지 않으며, 이벤트 데이터는 2개월 동안 보관됩니다. 이용자는 해당 페이지 하단의 쿠키 설정에서 언제든지 마음을 바꿀 수 있습니다. 분석은 경기 참가 페이지, 이 페이지와 다른 도움말 페이지, 콘솔에서는 절대 실행되지 않으며, ARBLAST 앱은 Google Analytics를 사용하지 않습니다.

앱의 설치 및 링크 통계(AppsFlyer)

iPhone과 Android 앱은 아이들이 쓰는 앱을 위해 저희가 설정한 개인정보 보호 모드로 AppsFlyer를 사용합니다. 설치 수를 집계하고, 어떤 공유 경기 링크와 캠페인이 설치로 이어졌는지 확인하며, ARBLAST 링크를 누르면(그 링크로 앱을 설치한 직후를 포함해) 앱을 올바른 화면으로 엽니다. AppsFlyer는 설치마다 만들어지는 임의의 ID, 앱 버전, 기기 모델, 운영체제, 언어 및 국가 설정, IP 주소(저희가 AppsFlyer에서 마스킹하도록 설정했습니다), 열린 ARBLAST 링크(경기 링크에는 짧은 게임 코드가 포함됩니다), 그리고 다섯 가지 익명 이벤트를 받습니다. 다섯 가지 이벤트는 플레이어 계정 생성, 경기 참가(경기 유형 포함), 경기 종료(경기 유형과 승·패·무 포함), 솔로 연습장 첫 완료, 경기 링크 공유입니다. Android에서는 Google Play 설치 리퍼러와 Google의 앱 무결성 검사 결과도 받습니다.

AppsFlyer는 광고 ID, 이름, 사용자 이름, 닉네임, 이메일 주소, 위치를 받지 않습니다(iPhone 앱은 이용자를 추적해도 되는지 묻지 않으며, Android 앱은 광고 ID를 읽을 수 없습니다). 저희는 AppsFlyer가 광고 네트워크나 다른 파트너와 어떤 것도 공유하지 않도록 설정했습니다. AppsFlyer는 자사의 데이터 처리 약관에 따라, 호주 밖에서도 처리될 수 있는 방식으로 이 정보를 저희를 위해 처리합니다. 기본적으로 켜져 있으며, 앱의 설정에서 설치 & 링크 통계를 끄면 앱은 더 이상 이를 보내지 않습니다.

라이브 스트림과 녹화

진행자는 경기 중 하나를 YouTube, Twitch, Facebook, Instagram, X 또는 TikTok 같은 자신의 채널로 라이브 스트리밍할 수 있으며, 이를 녹화할 수도 있습니다. ARBLAST 팀도 모든 경기에 대해 같은 일을 할 수 있습니다. 스트림은 시설의 대형 화면에 띄우는 관전자 화면과 같은 방식으로 게임 데이터에서 만들어집니다. 가상 아레나와 각 플레이어가 보는 시점, 플레이어의 닉네임, 팀, 점수, 게임 이벤트이며 ARBLAST 이름이 함께 표시됩니다. 카메라 영상이나 이미지, 소리, 위치, 게임의 참가 코드는 절대 포함되지 않습니다. 스트림에 닉네임이 나타나므로, 저희는 플레이어가 본명 대신 닉네임을 쓰도록 권장합니다.

스트림은 저희를 위해 일하는 영상 서비스 LiveKit이 구성합니다. LiveKit은 저희 방송 페이지를 자체 클라우드 브라우저에서 열고, 진행자가 선택한 채널로 영상을 보냅니다. 영상이 그 채널에 도달하면 진행자의 계정으로 게시되며, 해당 플랫폼의 자체 약관과 개인정보 처리방침이 적용됩니다. 녹화본은 저희 Cloudflare 저장소에 30일 동안 보관되어 진행자가 다운로드할 수 있으며, 그 뒤에는 삭제됩니다. 진행자가 저장한 스트리밍 키는 암호화되며, 스트림을 시작하는 데에만 사용됩니다.

진행자, 시설, 운영자

학교, 클럽 또는 시설에서 게임을 진행하는 성인은 ARBLAST 콘솔에서 이름, 이메일 주소, 소속 기관, 비밀번호를 입력해 진행자 계정에 가입합니다. 저희는 주소를 확인하기 위해 이메일로 코드를 보내며, 계정이 삭제될 때까지 이 정보, 계정의 승인 상태(승인하거나 거절할 때 저희 직원이 남긴 메모 포함), 그리고 동의한 약관 버전을 보관합니다. 진행자는 2단계 로그인(새 브라우저에서 비밀번호로 로그인할 때 이메일로 코드를 받는 방식)을 켤 수 있으며, ‘이 브라우저 신뢰’를 선택하면 해당 브라우저에 대한 해시 처리된 토큰을 30일 동안 보관합니다. 진행자는 경기를 미리 계획할 수 있으며, 저희는 각 경기의 제목, 날짜, 아레나, 규칙, 참가 코드, 그리고 마지막 결과(우승 팀, 팀 점수, 플레이어 수. 플레이어 이름이나 닉네임은 절대 포함하지 않습니다)를 진행자가 삭제할 때까지 보관합니다. 경기 제목에는 아이들의 이름이 아니라 행사 이름을 사용해 주시기 바랍니다. 조끼 디자인은 진행자의 브라우저에서 만들어지며 저장되지 않습니다.

진행자와 ARBLAST 직원은 비밀번호 대신 Google로 로그인할 수 있습니다. 이 경우 저희는 Google로부터 이름, 이메일 주소, Google 계정 ID를 받으며, Google 연결을 해제하거나 계정이 삭제될 때까지 ID와 이메일을 계정과 함께 보관합니다. 저희는 Google 계정의 다른 어떤 정보도 받거나 보관하지 않습니다. (계정이 있는 플레이어도 Google로 로그인할 수 있으며, 위 내용을 참고하세요.)

진행자와 시설 스태프는 Apple로도 로그인할 수 있습니다. 이 경우 저희는 Apple 사용자 ID, 이메일 주소(또는 Apple의 “Hide My Email” 전달 주소), 그리고 처음 한 번에 한해 이름을 받으며, Apple 연결을 해제하거나 계정이 삭제될 때까지 계정과 함께 보관합니다. 계정을 삭제하거나 Apple 연결을 해제하면 저희는 Apple에도 ARBLAST의 접근 권한을 취소하도록 알립니다. 진행자는 콘솔이나 앱에서 언제든지 계정을 삭제할 수 있습니다.

광고나 링크를 통해 진행자 가입 페이지에 들어왔다면, 저희는 가입 신청과 함께 어떤 캠페인이었는지(예: “instagram / paid / spring-schools”)와 이용자가 온 웹사이트(instagram.com처럼 이름만)를 보관하여 어떤 광고가 효과 있는지 알 수 있게 합니다. 저희 웹사이트가 이용자의 브라우저에 익명의 Google Analytics ID를 부여했다면, 서버는 그 ID만을 사용하여 Google Analytics에 가입이 있었다는 사실(이메일 확인 후)과 승인된 시점을 알립니다. 이름, 이메일 주소, 계정은 절대 전달하지 않습니다. 신청이 결정되면 Google Analytics ID는 삭제합니다.

진행자와 시설 스태프는 안전을 위해 자신들의 게임을 지켜보고 일시 정지할 수 있으며, ARBLAST 직원은 서비스를 안전하게 유지하기 위해 모든 게임을 볼 수 있습니다. 이들은 플레이어가 보는 것과 같은 닉네임, 위치, 점수를 봅니다. 시설 스태프는 아레나(모양, 기지, 마커 위치 — 개인정보 없음)를 설정할 수도 있습니다.

아동과 학교

ARBLAST는 학교를 포함해 어른이 감독하는 놀이를 위해 설계되었습니다. 저희는 아동의 개인정보 수집을 피하도록 설계했습니다. 놀이에는 계정이 필요하지 않고, 미리 정해 둔 팀 빠른 메시지 외에는 플레이어끼리 연락할 수 없으며, 사진이나 영상이 없고, 게임이 끝나면 아무것도 보관하지 않습니다. 플레이어 계정은 만 13세 이상만 대상이므로(국가가 더 높은 나이 기준을 정한 경우에는 그 나이 이상) 국가와 생년월을 요청하며, 그 나이보다 어린 사람에게는 계정을 만들지 않고 입력한 내용도 보관하지 않습니다. 저희는 계정을 만들 수 있는 나이에 못 미치는 누구에게도 이메일을 보내지 않습니다(이들에게는 계정이 없습니다). ARBLAST를 운영하는 학교와 시설은 가정과 동의를 조율하고, 이름 대신 닉네임을 배정할 수 있습니다.

정보 공유

저희는 정보를 판매하거나 임대하지 않으며, 광고주나 데이터 중개업자와 공유하지 않습니다. 게임 서버는 호주 시드니의 Amazon Web Services에서 운영되며, AWS는 자체 보안 및 개인정보 보호 약속에 따라 저희를 위해 데이터를 저장하고 처리합니다. 위에서 설명한 계정과 기타 기록은 Supabase가 저희를 위해 운영하는 데이터베이스(역시 시드니의 AWS에 있음)에 보관됩니다. 게임 서버만 이 데이터베이스에 접근할 수 있으며, 매일 백업하고 백업은 7일 동안 보관합니다. 이메일은 Zoho ZeptoMail(호주)을 통해 발송되고, 진행자 가입 전환 정보(위에서 설명한 대로 익명의 브라우저 ID와 캠페인만)는 Google Analytics로 전달되며, 앱의 설치 및 링크 통계는 AppsFlyer로, 라이브 스트림과 녹화본은 LiveKit에서 만들어져 Cloudflare에 보관됩니다(모두 위에서 설명한 대로입니다). 이용자가 ARBLAST에 로그인할 때 Apple이나 Google의 로그인 기능을 사용하면, 두 회사는 각자의 개인정보 처리방침에 따라 그 사실을 알게 됩니다. 법률이 요구하는 경우 정보를 공개할 수 있습니다.

이용자의 선택

계정이 없으면 삭제할 것이 없습니다. 앱을 삭제하면 설치 ID가 제거되고, 경기가 끝나면 게임 데이터는 이미 삭제되어 있습니다. 계정이 있는 플레이어는 앱에서 언제든지 사용자 이름, 국가, 동네, 우편번호, 설정을 변경하고 계정을 삭제할 수 있습니다. 누구든지 앱의 설정에서 설치 & 링크 통계를 끌 수 있습니다. 진행자와 스태프는 콘솔이나 앱에서 직접 계정(및 저장한 경기)을 삭제하거나, 저희에게 삭제를 요청할 수 있습니다. 질문이나 개인정보 관련 요청이 있거나 무언가 잘못되었다고 생각되면 privacy@arblast.io로 이메일을 보내 주시기 바랍니다. 호주에 거주하며 저희 답변에 만족하지 못하면 호주 정보 위원 사무소(Office of the Australian Information Commissioner, oaic.gov.au)에 문의할 수 있습니다.

변경 사항

저희가 ARBLAST의 정보 처리 방식을 변경하는 경우, 변경이 적용되기 전에 이 페이지와 날짜를 업데이트하고, 앱에서 중요한 변경 사항을 설명하며, 계정이 있는 모든 이용자에게 이메일을 보냅니다. 다음에 로그인할 때 새 버전에 동의하도록 요청받게 됩니다.