AGI WAR · 서버 위치 / Server location: 대한민국 (AWS 서울) · English
AGI WAR 개인정보 처리방침
위시클레이(wishclay, 이하 "회사")는 모바일 게임 AGI WAR(이하 "게임")를 제공하면서 아래 정보를 처리한다. 이 게임은 이름, 이메일, 전화번호, 위치, 연락처, 사진, 광고 식별자(IDFA, Android 광고 ID)를 요구하지 않는다. 광고 SDK와 외부 분석, 비정상 종료 보고 SDK도 쓰지 않는다.
1. 수집하는 정보와 보관 기간
| 항목 | 내용 | 목적 | 보관 |
|---|
| 게스트 계정 정보 | 앱이 처음 실행될 때 만드는 무작위 기기 ID(UUID), 서버가 만드는 사령관 ID, 플랫폼(iOS, Android), 계정 생성과 최근 접속 시각, 로그인 토큰 | 별도 가입 없는 계정 생성, 로그인 | 계정 삭제 시까지 |
| 연결 계정(선택, iOS) | Apple로 로그인을 연결한 경우 Apple이 주는 사용자 식별값. 이름과 이메일은 요청하지 않는다. Android 버전에는 아직 계정 연결 기능이 없다. | 기기 변경, 앱 재설치 때 계정 복구 | 계정 삭제 시까지 |
| 게임 진행 데이터 | 클라우드 저장(기지, 지휘관, 자원, 진행 상황, 상점 상태와 결제 금액 기록, 첫 결제 때 입력한 출생연도), 최근 저장본 20개, 전투력, 크리스탈 잔액과 증감 내역, 영입 토큰, 영입 결과와 천장 횟수, 보상 수령 기록, 우편 | 클라우드 저장, 상품과 보상 지급, 부정 사용 방지 | 계정 삭제 시까지(저장본은 최근 20개만) |
| 표시 이름과 소셜 데이터 | 사령관 이름(정하지 않으면 "사령관-XXXX"), 연맹 이름, 태그, 소개, 소속과 등급, 건설 지원 기록, 연맹전 점수, 순위표 점수, 약탈전에 쓰는 기지 방어 정보(배치 요약, 전투력), 약탈 기록, 차단 목록 | 연맹, 약탈전, 순위표 제공 | 계정 삭제 시까지. 삭제 뒤 다른 이용자의 약탈 기록에는 "탈퇴한 사령관"으로 표시하고, 연맹전 점수는 식별할 수 없는 값으로 바꾼다. |
| 연맹 채팅 | 메시지 내용, 보낸 사람 이름, 시각 | 연맹 채팅 제공 | 연맹마다 최근 약 500개 메시지만 보관하고 그보다 오래된 메시지는 자동으로 지운다. 계정을 삭제하면 그 계정이 보낸 메시지를 모두 지운다. |
| 신고와 제재 기록 | 신고한 메시지 내용과 대상 이름, 신고 사유, 처리 결과, 채팅 제한 기간, 비정상적인 진행이나 구매 탐지 기록 | 채팅 안전, 운영 정책 집행, 부정 사용 방지 | 계정 삭제 시까지. 운영 처리 기록은 삭제 뒤 식별할 수 없는 형태로 남는다. |
| 게임 이용 기록 | 사령관 ID와 함께 기록하는 게임 안 행동(설치와 접속, 세션 길이, 튜토리얼, 전투 시작과 결과, 건설, 지휘관 영입과 성장, 확률 정보 열람, 상점과 구매 확인 결과, 스토리 장면, 계정 연결과 삭제 요청, 만 19세 미만 여부(예/아니오)), 앱 버전, 플랫폼, 세션 번호 | 이용 현황 분석, 오류 확인, 게임 균형과 서비스 개선 | 계정 삭제 시까지(삭제할 때 함께 지움). 회사 서버에만 저장하며 외부 분석 회사에 보내지 않는다. |
| 구매 기록 | 상품 ID, 스토어 거래 ID와 원거래 ID, 금액(원), 지급 내용, 결제 환경, 환불 여부와 시각, 스토어가 보내는 환불과 결제 상태 알림, 크리스탈과 영입 토큰 사용 기록 | 상품 지급, 중복 지급 방지, 환불 처리, 법정 보관 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년. 계정을 삭제하면 계정과의 연결을 끊어 식별할 수 없는 형태로 보관한다. |
| 접속 기록 | IP 주소, 요청 경로와 결과, 시각, 사령관 ID(주로 오류가 난 요청) | 보안, 장애 대응, 과도한 요청 차단 | 30일 |
| 문의 메일 | 보낸 이메일 주소, 문의 내용, 이용자가 적어 보낸 사령관 ID | 문의와 계정 삭제 요청 처리 | 처리 완료 후 3년(전자상거래법의 소비자 불만, 분쟁 처리 기록 보관 기간) |
기기 안에만 남는 정보: 소리, 진동, 그래픽, 언어 같은 설정과 기기에 예약하는 알림(건설 완료 등). 알림은 기기 안에서 예약하며 원격 푸시 서버를 쓰지 않는다. 로그인 토큰과 기기 ID는 iOS에서는 키체인에, Android에서는 기기 안에 암호화해 저장한다.
2. 처리 위탁과 제3자 제공
- 서버 호스팅: Amazon Web Services(AWS) 서울 리전(대한민국)에 게임 서버, 데이터베이스, 접속 기록을 둔다.
- 구매 확인: 회사가 함께 운영하는 결제 확인 서버(pay.wishclay.com, AWS 서울)가 스토어 영수증, 거래 ID, 상품 ID를 Apple(App Store Server API)과 Google(Google Play Developer API)에 보내 구매가 진짜인지 확인한다. 이 서버에는 사령관 ID를 보내지 않으며 확인 결과를 따로 저장하지 않는다. 확인 요청은 Apple과 Google의 서버(미국 등)에서 처리될 수 있다.
- 결제: 인앱 결제는 App Store와 Google Play가 처리한다. 카드 번호 같은 결제 수단 정보는 회사가 받지 않는다.
- Apple로 로그인(iOS, 선택): 이용자가 연결을 고르면 Apple이 인증하고 사용자 식별값만 회사에 준다.
- 광고: 게임에 광고가 없다. 광고 SDK를 넣지 않았고 광고 목적으로 정보를 제공하지 않는다.
- 회사는 법령에 따른 요청이 있는 경우를 빼고 개인정보를 제3자에게 팔거나 제공하지 않는다.
3. 아동과 청소년
이 게임은 15세 이용가이며 만 15세 미만 이용자를 대상으로 하지 않는다. 첫 결제 때 출생연도를 한 번 묻는다. 출생연도는 기기와 계정의 클라우드 저장에만 보관하며, 이용 기록에는 만 19세 미만인지(예/아니오)만 남긴다. 만 19세 미만이면 결제 전에 법정대리인(부모님) 동의가 필요하다는 안내를 보여 주고, 월 결제 알림 기준을 ₩50,000으로 자동 설정한다(상점 › 결제 내역에서 바꿀 수 있다). 법정대리인의 동의 없이 이루어진 결제는 이용약관에 따라 취소할 수 있다.
4. 이용자의 권리와 계정 삭제
- 열람과 정정: 설정 › 계정에서 사령관 ID, 계정 연결 상태, 클라우드 저장 상태를 볼 수 있다. 사령관 이름은 게임 안에서 바꿀 수 있다. 그 밖의 열람, 정정, 처리 정지 요청은 hello@wishclay.com으로 한다.
- 게임 안에서 삭제: 설정 › 계정 › 데이터 삭제 요청. 두 번 확인한 뒤 계정은 즉시 비활성화되고(연맹 탈퇴, 약탈 대상에서 제외), 30일 뒤 서버에서 영구 삭제된다. 30일 안에는 같은 화면의 "삭제 취소"로 되돌릴 수 있다.
- 웹에서 삭제 요청: 게임을 쓸 수 없으면 hello@wishclay.com으로 사령관 ID(설정 › 계정에 표시)를 적어 요청한다. 회사는 받은 날부터 7일 안에 삭제 요청을 등록하고, 등록 뒤 30일이 지나면 영구 삭제한다. 자세한 방법은 계정 삭제 안내에 있다.
- 삭제되는 것: 계정, 연결 계정 정보, 클라우드 저장과 저장본, 크리스탈, 영입 토큰, 지휘관, 연맹 소속, 순위, 기지 방어 정보, 채팅 메시지, 신고와 차단 기록, 게임 이용 기록. 남는 것: 1항에 적은 구매 기록과 크리스탈 사용 기록(식별할 수 없는 형태), 운영 처리 기록(식별할 수 없는 형태).
- 앱을 지우면 기기 안 데이터는 함께 지워지지만 서버 계정은 남는다. 서버 데이터까지 지우려면 위 방법으로 삭제를 요청한다.
5. 안전성 확보 조치
앱과 서버 사이의 통신은 HTTPS로 암호화하고, 데이터베이스 연결도 암호화한다. 서버의 비밀 키는 AWS Secrets Manager에 보관한다. 로그인 토큰은 접속 기록에 남기지 않는다. 운영 도구는 정해진 담당자만 쓸 수 있다.
6. 변경과 문의
이 방침을 바꾸면 시행 7일 전부터 게임 안 공지와 이 페이지로 알린다. 개인정보에 관한 문의: 위시클레이(wishclay), hello@wishclay.com.
시행일: 2026-11-12.
AGI WAR Privacy Policy
wishclay ("we") operates the mobile game AGI WAR. The game does not ask for your name, email address, phone number, location, contacts, photos or advertising identifier (IDFA or Android advertising ID). It contains no advertising SDK and no third-party analytics or crash-reporting SDK.
1. What we store and for how long
- Guest account: a random device ID created by the app, a commander ID created by the server, platform (iOS or Android), creation and last-seen times, and a login token. Kept until the account is deleted.
- Linked account (optional, iOS only): if you link Sign in with Apple, the user identifier Apple provides. We do not request your name or email. The Android version has no account linking yet. Kept until deletion.
- Game progress: cloud save (base, commanders, resources, progress, shop state including purchase amounts, and the birth year you enter at your first purchase), the last 20 save versions, power rating, crystal balance and history, recruit tokens, recruit results and pity counters, reward claims and mail. Kept until deletion.
- Display name and social data: commander name (default "사령관-XXXX"), alliance name, tag and description, membership, help given, alliance duel and leaderboard scores, the base defence summary used for raids, raid logs and your block list. Kept until deletion; afterwards other players' raid logs show "departed commander" and duel scores are de-identified.
- Alliance chat: message text, sender name and time. Only about the latest 500 messages per alliance are kept; older ones are deleted automatically. All messages you sent are deleted with your account.
- Reports and enforcement: reported messages, reasons, outcomes, chat mutes and records of suspicious progress or purchases. Kept until deletion; moderation audit entries remain in de-identified form.
- Gameplay events: in-game actions recorded with your commander ID (installs and sessions, tutorial, battles, building, recruiting and upgrading commanders, viewing the odds, the shop and purchase checks, story scenes, account linking and deletion requests, and whether you are under 19, yes or no), app version, platform and session number. Used to understand usage, find errors and balance the game. Stored only on our own server, never sent to an outside analytics company, and deleted with your account.
- Purchase records: product ID, store transaction and original transaction IDs, amount (KRW), what was delivered, environment, refund status and time, store refund and payment notifications, and crystal and recruit-token spending. Kept for 5 years as required by Korea's Act on Consumer Protection in Electronic Commerce; when you delete your account they are unlinked from it and kept in de-identified form.
- Access logs: IP address, request path and result, time and commander ID (mostly for failed requests), for security, troubleshooting and rate limiting. Kept for 30 days.
- Support email: your email address, message and any commander ID you include. Kept for 3 years after the request is closed (the record-keeping period for consumer complaints under the same Act).
Settings (sound, vibration, graphics, language) and scheduled reminders stay on your device. Reminders are scheduled locally; we use no remote push server. The login token and device ID are kept in the iOS Keychain, or encrypted on the device on Android.
2. Service providers and sharing
- Hosting: Amazon Web Services, Seoul region (Republic of Korea), for the game server, database and access logs.
- Purchase checks: our purchase verification server (pay.wishclay.com, AWS Seoul) sends the store receipt, transaction ID and product ID to Apple (App Store Server API) or Google (Google Play Developer API) to confirm the purchase. It receives no commander ID and stores no results. Apple and Google may process these requests on servers abroad, including in the US.
- Payments are processed by the App Store and Google Play. We never receive your card or other payment details.
- Sign in with Apple (optional, iOS): Apple authenticates you and gives us only a user identifier.
- There are no ads in the game, and we share nothing for advertising.
- We do not sell or provide personal information to third parties except where the law requires it.
3. Children and minors
The game is rated 15+ in Korea and is not directed at children under 15. At your first purchase the game asks your birth year once; it is kept only on the device and in your cloud save, and gameplay events record only whether you are under 19 (yes or no). Players under 19 see a notice that a parent or guardian must consent before paying, and a monthly spending alert is set to ₩50,000 by default (changeable in Shop › Purchase History). Payments made by a minor without consent can be cancelled under our Terms of Service.
4. Your rights and account deletion
- See your commander ID, linked accounts and cloud-save status in Settings › Account | Cloud Save, and change your commander name in the game. For other access, correction or restriction requests, email hello@wishclay.com.
- Delete in the game: Settings › Account | Cloud Save › Request Data Deletion (데이터 삭제 요청). After two confirmations your account is disabled at once (it leaves its alliance and is removed from raids) and is permanently deleted from our servers 30 days later. Until then you can undo it with Cancel Deletion on the same screen.
- Request by email: if you cannot open the game, email hello@wishclay.com with your commander ID (shown in Settings › Account | Cloud Save). We register the request within 7 days of receiving it, and the account is permanently deleted 30 days after that. See how to delete your account.
- Deleted: your account, linked account, cloud saves, crystals, recruit tokens, commanders, alliance membership, rankings, base defence data, chat messages, reports, blocks and gameplay events. Kept: the purchase and crystal-spending records described above and moderation audit entries, both de-identified.
- Uninstalling the app removes data on the device but not your server account; request deletion as above to remove it.
5. Security
Traffic between the app and our servers uses HTTPS, and database connections are encrypted. Server secrets are kept in AWS Secrets Manager. Login tokens are never written to access logs. Only authorised staff can use the operating tools.
6. Changes and contact
We announce changes in the game and on this page at least 7 days before they take effect. Contact: 위시클레이 (wishclay), hello@wishclay.com. Effective date: 2026-11-12.