Rune Link

RuneLink 개인정보처리방침 / Privacy Policy

서비스 / Service
Rune Link
개인정보처리자 / Controller
Curious Dot Lab
문의 / Contact
curiousdot.lab@gmail.com
공고일 / Published
2026-08-23
시행일 / Effective
2026-08-23

본 방침은 한국어와 영어로 제공됩니다. 해석상 차이가 있는 경우 한국어 원문이 우선합니다.

This policy is provided in Korean and English. In case of any discrepancy, the Korean version prevails.

서비스 이용약관은 별도 문서로 제공되며, 게임 내 약관 동의 화면에서 확인할 수 있습니다.

The Terms of Service are provided as a separate document, available from the in-game consent screen.

한국어

목차
  1. 1. 처리하는 개인정보의 항목
  2. 2. 개인정보의 처리 목적
  3. 3. 처리의 법적 근거
  4. 4. 개인정보 처리의 위탁 및 제3자 제공
  5. 5. 개인정보의 국외 이전
  6. 6. 개인정보의 보유 기간 및 파기
  7. 7. 정보주체의 권리와 행사 방법
  8. 8. 개인정보의 안전성 확보 조치
  9. 9. 개인정보 자동 수집 장치의 설치·운영 및 거부
  10. 10. 개인정보 관련 문의 및 권익침해 구제
  11. 11. 방침의 변경

Curious Dot Lab(이하 "회사")은 모바일 게임 Rune Link(이하 "서비스")를 제공하면서 이용자의 개인정보를 「개인정보 보호법」 및 관계 법령에 따라 보호하고, 다음과 같이 처리합니다.

1. 처리하는 개인정보의 항목

서비스는 회원가입 절차가 없으며, 이름·생년월일·전화번호·주소·연락처·사진·정밀 위치정보·기기 내 파일을 수집하지 않습니다. 서비스 제공을 위해 처리하는 항목은 다음과 같습니다.

1.1 자동으로 수집되는 정보

구분항목수집 주체
기기·광고 식별자광고 식별자(Android AAID, iOS IDFA), 기기 식별자(iOS IDFV), 앱 인스턴스 ID, 익명 인증 식별자(UID)앱, AdMob, AppsFlyer, Firebase
기기·환경 정보기기 모델, OS 종류 및 버전, 화면 해상도, 언어·국가 설정, 통신사·네트워크 유형, 앱 버전앱, Firebase, AppsFlyer
접속 정보IP 주소(접속 시점의 통신 과정에서 처리, 위치 추정 및 부정 방지 목적)Firebase, AdMob, AppsFlyer
앱 이용 정보화면 진입, 스테이지 진행, 전투·소환 이벤트, 광고 노출·시청 완료, 상점 진입, 세션 시작·종료 시각 및 이용 시간Firebase Analytics, AppsFlyer
진단 정보앱 비정상 종료(크래시) 로그, 오류 스택, 성능 지표Firebase Crashlytics
구매 정보구매한 상품 ID, 구매 일시, 결제 성공 여부, 오픈마켓 영수증 토큰앱, Google Play / App Store
설치 어트리뷰션설치 경로(광고 캠페인·매체 식별자), 최초 실행 시각AppsFlyer

1.2 이용자가 직접 제공하는 정보

구분항목수집 시점
고객 문의전자우편 주소, 문의 내용, 이용자가 첨부한 자료(스크린샷·영수증 등)이용자가 문의를 접수한 때
알림 수신 여부알림 수신 동의 여부, 기기 알림 토큰최초 실행 시 알림 옵트인 및 기기 권한 허용 시

1.3 이용자의 기기에만 저장되는 정보

서비스는 이용자의 기기 안에서만 동작하는 로컬 게임입니다. 게임 진행 상황, 보유 재화·용사·아이템, 스테이지 클리어 기록, 사운드·언어 등 설정값은 이용자의 모바일 기기 내부 저장 영역(Capacitor Preferences, localStorage, IndexedDB)에만 저장되며 회사의 서버로 전송되거나 백업되지 않습니다. 서비스는 계정 연동이나 클라우드 저장 기능을 제공하지 않으므로 회사는 게임 데이터의 사본을 보유하지 않습니다.

따라서 앱을 삭제하면 위 데이터는 전부 기기에서 함께 삭제되며, 삭제된 데이터는 회사도 이용자도 복구할 수 없습니다. 서비스 내 데이터 삭제 기능을 실행한 경우에도 같습니다.

1.4 만 14세 미만 아동

서비스는 만 13세 이상을 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않고 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 인지한 경우, 회사는 지체 없이 해당 정보를 파기합니다.

2. 개인정보의 처리 목적

목적처리 항목
서비스 제공 및 유지기기·환경 정보, 익명 인증 식별자, 접속 정보
유료 콘텐츠 지급 및 결제 검증구매 정보
광고 게재 및 광고 보상 지급기기·광고 식별자, 접속 정보, 광고 노출·시청 기록
서비스 이용 분석 및 개선, 게임 밸런스 조정앱 이용 정보, 기기·환경 정보
오류·장애 진단 및 안정성 개선진단 정보, 기기·환경 정보
마케팅 성과 측정(설치 어트리뷰션)기기·광고 식별자, 설치 어트리뷰션
부정 이용 방지 및 이용제한 조치기기 식별자, 접속 정보, 구매 정보
고객 문의 응대 및 분쟁 처리고객 문의, 구매 정보
알림 발송(티켓 충전 완료 등)알림 수신 여부, 기기 알림 토큰

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받습니다.

3. 처리의 법적 근거

처리 내용법적 근거
서비스 제공, 유료 콘텐츠 지급, 고객 문의 응대이용계약의 이행
오류 진단, 부정 이용 방지, 서비스 이용 분석정보주체의 이용에 따른 정당한 이익 및 관계 법령상 의무 이행
맞춤형 광고를 위한 광고 식별자 처리, 설치 어트리뷰션정보주체의 동의
알림 발송정보주체의 동의(앱 내 옵트인 및 기기 알림 권한)
결제·환불 기록의 보관「전자상거래 등에서의 소비자보호에 관한 법률」 등 법령상 의무

4. 개인정보 처리의 위탁 및 제3자 제공

회사는 서비스 제공을 위하여 다음의 수탁자에게 개인정보 처리를 위탁하고 있습니다. 회사는 개인정보를 판매하지 않습니다.

수탁자위탁 업무처리 항목개인정보 처리방침
Google LLC — AdMob광고 게재 및 광고 성과 측정광고 식별자, 기기·환경 정보, IP 주소, 광고 노출·시청 기록<https://policies.google.com/privacy>
Google LLC — Firebase Analytics서비스 이용 분석앱 인스턴스 ID, 앱 이용 정보, 기기·환경 정보, IP 주소<https://firebase.google.com/support/privacy>
Google LLC — Firebase Crashlytics오류·장애 진단진단 정보, 설치 식별자, 기기·환경 정보<https://firebase.google.com/support/privacy>
Google LLC — Firebase Authentication익명 인증 식별자 발급 및 관리익명 UID, 최초·최종 접속 시각, IP 주소<https://firebase.google.com/support/privacy>
Google LLC — Firebase Remote Config원격 설정값 전달앱 인스턴스 ID, 기기·환경 정보<https://firebase.google.com/support/privacy>
AppsFlyer Ltd.설치 어트리뷰션 및 마케팅 성과 측정광고 식별자, 기기·환경 정보, IP 주소, 설치·이용 이벤트<https://www.appsflyer.com/legal/services-privacy-policy/>
Google LLC (Google Play) · Apple Inc. (App Store)결제 처리 및 영수증 검증구매 정보, 영수증 토큰<https://policies.google.com/privacy> · <https://www.apple.com/legal/privacy/>

회사는 위 위탁 외에 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 관계 법령에 따라 제공할 수 있습니다.

  1. 1.이용자가 사전에 동의한 경우
  2. 2.법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
  3. 3.통계 작성 또는 학술 연구 등을 위하여 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

5. 개인정보의 국외 이전

제4조의 수탁자는 대한민국 외의 국가에 소재한 서버에서 개인정보를 처리합니다.

이전받는 자이전 국가이전 방법이전 항목 및 시점
Google LLC미국 등 Google이 운영하는 데이터센터 소재 국가서비스 이용 시 네트워크를 통한 암호화 전송제4조 기재 항목 / 수집 시점에 즉시
AppsFlyer Ltd.미국, 이스라엘, 유럽연합서비스 이용 시 네트워크를 통한 암호화 전송제4조 기재 항목 / 수집 시점에 즉시
Apple Inc.미국결제 처리 과정에서의 암호화 전송구매 정보 / 결제 시점

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 광고·분석 목적의 이전을 거부하는 경우 제7조의 방법으로 맞춤형 광고 및 분석을 제한할 수 있으며, 결제·서비스 제공에 필수적인 이전을 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다.

6. 개인정보의 보유 기간 및 파기

① 회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

항목보유 기간근거
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금 결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁 처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
고객 문의 전자우편 및 첨부 자료처리 완료 후 3년분쟁 대응
앱 이용 정보(분석)수탁자 정책에 따른 보관 기간 경과 시 삭제(기본 최대 14개월)Firebase Analytics 설정
진단 정보(크래시 로그)90일Firebase Crashlytics 정책
광고·어트리뷰션 식별자수탁자 정책에 따른 보관 기간 경과 시 삭제AdMob · AppsFlyer 정책
익명 인증 식별자(UID)이용계약 종료 또는 삭제 요청 시—

② 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하고, 출력물 등은 파쇄 또는 소각합니다.

③ 이용자의 기기에 저장된 게임 데이터(제1.3조)는 회사가 사본을 보유하지 않으며, 앱을 삭제하면 기기에서 전부 즉시 삭제되고 복구되지 않습니다. 서비스 내 데이터 삭제 기능을 실행한 경우에도 같습니다.

7. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

  1. 1.개인정보 처리 현황에 대한 열람 요구
  2. 2.오류가 있는 경우 정정 요구
  3. 3.삭제 요구
  4. 4.처리의 정지 요구
  5. 5.개인정보 국외 이전의 거부

② 권리 행사는 curiousdot.lab@gmail.com 으로 접수하며, 회사는 요청을 받은 날로부터 10일 이내에 처리 결과를 통지합니다. 요청 시 처리 대상을 특정하기 위하여 광고 식별자 또는 앱 내에 표시되는 이용자 식별자, 결제 영수증 등의 확인을 요청할 수 있습니다. 다만 게임 데이터는 회사의 서버에 존재하지 않으므로, 게임 데이터의 삭제는 별도의 요청 없이 앱을 삭제하는 것만으로 즉시 완료됩니다.

③ 이용자는 아래의 방법으로 직접 권리를 행사할 수 있습니다.

목적방법
기기에 저장된 게임 데이터 전체 삭제앱 삭제(기기에 저장된 데이터가 전부 함께 삭제됨) 또는 서비스 내 설정 > Delete Account 실행
맞춤형 광고 거부(Android)기기 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제
맞춤형 광고·추적 거부(iOS)기기 설정 > 개인정보 보호 및 보안 > 추적 > 해당 앱 비활성화
알림 수신 거부기기 설정 > 알림에서 해당 앱 알림 해제

④ 이용자는 법정대리인 또는 위임을 받은 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

8. 개인정보의 안전성 확보 조치

  1. 1.관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 접근 권한을 차등 부여하며, 개인정보 보호책임자를 지정하여 운영합니다.
  2. 2.기술적 조치 — 개인정보를 전송하는 모든 통신 구간에 HTTPS(TLS) 암호화를 적용하고, 수탁자 콘솔 접근에 대하여 접근 통제 및 2단계 인증을 적용합니다.
  3. 3.최소 수집 — 서비스 제공에 필요한 최소한의 항목만 처리하며, 이름·연락처·위치정보 등은 수집하지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 웹 브라우저의 쿠키를 이용하지 않습니다. 다만 서비스에 포함된 제3자 SDK가 기기 식별자 및 유사한 기술을 이용하여 정보를 수집할 수 있으며, 이용자는 제7조 제3항의 방법으로 이를 거부할 수 있습니다.

10. 개인정보 관련 문의 및 권익침해 구제

① 개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 접수합니다.

② 이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관연락처
개인정보분쟁조정위원회1833-6972 / <https://www.kopico.go.kr>
개인정보침해 신고센터118 / <https://privacy.kisa.or.kr>
대검찰청 사이버수사과1301 / <https://www.spo.go.kr>
경찰청 사이버수사국182 / <https://ecrm.police.go.kr>

11. 방침의 변경

본 방침을 변경하는 경우 회사는 변경 사항과 시행일을 시행일 7일 전부터, 이용자에게 불리한 변경의 경우 30일 전부터 서비스 내 또는 본 방침 게시 페이지에 공지합니다. 종전 방침은 요청 시 확인할 수 있도록 보관합니다.

English

Contents
  1. 1. Information We Process
  2. 2. Purposes
  3. 3. Legal Bases
  4. 4. Processors and Disclosure
  5. 5. International Transfers
  6. 6. Retention and Deletion
  7. 7. Your Rights
  8. 8. Security Measures
  9. 9. Cookies and Similar Technologies
  10. 10. Contact and Redress
  11. 11. Changes to This Policy
  12. 12. Region-Specific Rights

Curious Dot Lab ("we", "us") provides the mobile game Rune Link (the "Service") and processes personal information in accordance with the Korean Personal Information Protection Act and other applicable laws, as described below. Region-specific rights for the EEA/UK, California, and other jurisdictions are set out in section 12.

1. Information We Process

The Service requires no account registration and does not collect your name, date of birth, phone number, address, contacts, photos, precise location, or files on your device.

1.1 Collected automatically

CategoryDataCollected by
Device and advertising identifiersAdvertising ID (Android AAID, iOS IDFA), device identifier (iOS IDFV), app instance ID, anonymous authentication ID (UID)App, AdMob, AppsFlyer, Firebase
Device and environmentDevice model, OS and version, screen resolution, language and country settings, carrier and network type, app versionApp, Firebase, AppsFlyer
Connection dataIP address (processed in the course of network communication, for coarse location and fraud prevention)Firebase, AdMob, AppsFlyer
App usageScreen views, stage progression, combat and summoning events, ad impressions and completions, shop views, session start/end times and durationFirebase Analytics, AppsFlyer
DiagnosticsCrash logs, error stacks, performance metricsFirebase Crashlytics
Purchase dataPurchased product ID, purchase time, payment result, store receipt tokenApp, Google Play / App Store
Install attributionInstall source (ad campaign and media identifiers), first-launch timeAppsFlyer

1.2 Provided by you

CategoryDataWhen
Support enquiriesEmail address, the content of your enquiry, any attachments you send (screenshots, receipts)When you contact us
Notification preferenceNotification opt-in status, device notification tokenWhen you opt in at first launch and grant the device permission

1.3 Stored only on your device

The Service is a local game that runs entirely on your device. Game progress, owned currency, heroes and items, stage clear records, and settings such as sound and language are stored only in your device's local storage (Capacitor Preferences, localStorage, IndexedDB) and are never transmitted to or backed up on our servers. The Service offers no account linking and no cloud save, so we hold no copy of your Game Data.

Consequently, deleting the app deletes all of that data from your device, and once deleted it cannot be recovered by us or by you. The same applies if you run the in-app data deletion function.

1.4 Children

The Service is intended for users aged 13 and over (14 and over in the Republic of Korea) and is not directed to children, and we do not knowingly collect children's personal information. If we learn that we have collected such information without the consent of a legal guardian, we will delete it without delay.

2. Purposes

PurposeData used
Providing and maintaining the ServiceDevice and environment data, anonymous authentication ID, connection data
Granting Paid Content and validating paymentsPurchase data
Serving advertisements and granting ad rewardsDevice and advertising identifiers, connection data, ad impression records
Analysing and improving the Service, adjusting game balanceApp usage, device and environment data
Diagnosing errors and improving stabilityDiagnostics, device and environment data
Measuring marketing performance (install attribution)Device and advertising identifiers, install attribution
Preventing abuse and enforcing restrictionsDevice identifiers, connection data, purchase data
Responding to enquiries and handling disputesSupport enquiries, purchase data
Sending notifications (e.g. ticket recharge complete)Notification preference, device notification token

We do not use personal information for purposes other than those above; where a purpose changes, we obtain separate consent as required by law.

3. Legal Bases

ProcessingLegal basis
Providing the Service, granting Paid Content, responding to enquiriesPerformance of the agreement with you
Error diagnosis, abuse prevention, service analyticsOur legitimate interests and compliance with legal obligations
Processing advertising identifiers for personalised advertising; install attributionYour consent
Sending notificationsYour consent (in-app opt-in and device permission)
Retaining payment and refund recordsLegal obligation (Act on Consumer Protection in Electronic Commerce)

4. Processors and Disclosure

We engage the processors below to provide the Service. We do not sell personal information.

ProcessorFunctionDataPrivacy policy
Google LLC — AdMobServing ads, measuring ad performanceAdvertising identifiers, device and environment data, IP address, ad impression records<https://policies.google.com/privacy>
Google LLC — Firebase AnalyticsUsage analyticsApp instance ID, app usage, device and environment data, IP address<https://firebase.google.com/support/privacy>
Google LLC — Firebase CrashlyticsCrash and error diagnosisDiagnostics, installation identifier, device and environment data<https://firebase.google.com/support/privacy>
Google LLC — Firebase AuthenticationIssuing and managing the anonymous IDAnonymous UID, first/last sign-in time, IP address<https://firebase.google.com/support/privacy>
Google LLC — Firebase Remote ConfigDelivering remote configurationApp instance ID, device and environment data<https://firebase.google.com/support/privacy>
AppsFlyer Ltd.Install attribution, marketing measurementAdvertising identifiers, device and environment data, IP address, install and usage events<https://www.appsflyer.com/legal/services-privacy-policy/>
Google LLC (Google Play) · Apple Inc. (App Store)Payment processing and receipt validationPurchase data, receipt tokens<https://policies.google.com/privacy> · <https://www.apple.com/legal/privacy/>

We do not otherwise disclose personal information to third parties, except: with your prior consent; where required by law or by a lawful request from an investigative authority; or in a form from which individuals cannot be identified, for statistical or research purposes.

5. International Transfers

The processors listed in section 4 process data on servers outside the Republic of Korea.

RecipientDestinationMethodData and timing
Google LLCUnited States and other countries hosting Google data centresEncrypted network transmission during use of the ServiceData listed in section 4, at the time of collection
AppsFlyer Ltd.United States, Israel, European UnionEncrypted network transmission during use of the ServiceData listed in section 4, at the time of collection
Apple Inc.United StatesEncrypted transmission during payment processingPurchase data, at the time of payment

Transfers from the EEA or the UK rely on the European Commission's adequacy decisions or on Standard Contractual Clauses concluded with the relevant processor. You may refuse international transfers; refusing transfers for advertising and analytics can be effected by the means in section 7, while refusing transfers essential to payment or service provision may restrict the corresponding features.

6. Retention and Deletion

We delete personal information without delay once its purpose has been achieved, except where law requires retention:

DataRetentionBasis
Records of contracts and withdrawal of purchases5 yearsAct on Consumer Protection in Electronic Commerce
Records of payment and supply of goods5 yearsAct on Consumer Protection in Electronic Commerce
Records of consumer complaints and dispute handling3 yearsAct on Consumer Protection in Electronic Commerce
Support emails and attachments3 years after resolutionDispute handling
App usage (analytics)Deleted on expiry of the processor's retention period (up to 14 months by default)Firebase Analytics configuration
Diagnostics (crash logs)90 daysFirebase Crashlytics policy
Advertising and attribution identifiersDeleted on expiry of the processor's retention periodAdMob and AppsFlyer policies
Anonymous authentication ID (UID)On termination of the agreement or on your deletion request—

Electronic files are deleted irrecoverably; printed materials are shredded or incinerated. We hold no copy of the Game Data stored on your device (section 1.3): deleting the app erases all of it from the device immediately and irreversibly, as does running the in-app data deletion function.

7. Your Rights

You may at any time request access, rectification, erasure, or restriction of processing, and may object to international transfers.

Send requests to curiousdot.lab@gmail.com. We will respond within 10 days of receipt. Because the Service has no account, we may ask you to provide your advertising identifier, the user identifier shown in the app, or a purchase receipt so that we can locate the relevant data. Note that Game Data does not exist on our servers, so deleting your Game Data needs no request - simply deleting the app completes it immediately.

You can also exercise the following controls directly:

GoalHow
Delete all Game Data stored on the deviceDelete the app (all data stored on the device goes with it), or in-app Settings > Delete Account
Opt out of personalised ads (Android)Device Settings > Privacy > Ads > Delete advertising ID
Opt out of tracking and personalised ads (iOS)Device Settings > Privacy & Security > Tracking > turn off for this app
Stop notificationsDevice Settings > Notifications > turn off for this app

You may act through a legal guardian or an authorised agent; Korean law requires a power of attorney in the statutory form in that case.

8. Security Measures

  1. 1.Organisational — we keep the number of people with access to a minimum, apply differentiated access rights, and designate a data protection officer.
  2. 2.Technical — all transmission of personal information uses HTTPS (TLS), and access to processor consoles is subject to access control and two-factor authentication.
  3. 3.Data minimisation — we process only what the Service requires and do not collect names, contact details, or location data.

9. Cookies and Similar Technologies

The Service does not use browser cookies. Third-party SDKs included in the Service may collect information using device identifiers and similar technologies; you can opt out by the means described in section 7.

10. Contact and Redress

Users in the Republic of Korea may also seek assistance from the Personal Information Dispute Mediation Committee (1833-6972, <https://www.kopico.go.kr>) or the Korea Internet & Security Agency privacy report centre (118, <https://privacy.kisa.or.kr>).

11. Changes to This Policy

We will announce any change, together with its effective date, at least 7 days before it takes effect — and at least 30 days in advance where the change is unfavourable to users — within the Service or on the page where this policy is published. Prior versions are retained and available on request.

12. Region-Specific Rights

12.1 EEA and United Kingdom (GDPR / UK GDPR)

We act as the controller for the processing described here; the legal bases are set out in section 3.

12.2 California (CCPA / CPRA)

12.3 Other jurisdictions

Where the law of your country of residence grants you rights broader than those described above, we honour those rights to the extent that law requires. Contact curiousdot.lab@gmail.com.