주식회사 버거몬스터(이하 ‘회사’)는 관련 법령에 따라 게임 서비스(이하 ‘서비스’)를 이용하는 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 · 개인정보의 처리 목적
- 이용자 관리: 회원가입, 앱 내 콘텐츠 제공을 위한 이용자 식별, 중복 가입 확인, 서비스 부정이용 방지, 각종 고지 및 통지
- 서비스 제공: 고객 문의 및 불만 처리, 고지사항 전달, 유료 결제 서비스 제공 및 내역 확인, 커뮤니티 서비스 지원, 요금결제 및 정산, 채권추심
- 고충처리: 이용자의 신원 확인, 고충사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
- 마케팅 및 광고에의 활용: 맞춤형 광고 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공
- 서비스 개선 및 개발: 기존 서비스 개선 및 신규 서비스, 맞춤형 서비스 개발
- 가명정보의 활용: 통계 작성, 과학적 연구, 공익적 기록보존 등을 위한 가명처리 및 가명정보의 활용
제2조 · 처리하는 개인정보 항목
- 기본수집사항(필수항목): 닉네임, 가입일자, 게임버전, 설치 플랫폼
- 서비스 이용과정에서 수집되는 사항: 서비스 이용기록(결제 기록, 불량 이용 기록 등)
- 가입 선택 수단에 따라 추가로 제공받는 사항 (Google LLC, Apple Inc, Meta Platforms Inc.): 이름, 이메일 주소, 사용자 ID, 프로필 사진, 페이스북 친구 이름/아바타(해당 시)
- 유료서비스 이용 시 수집사항: 신용카드 결제 시 카드사명·카드번호, 휴대전화번호 결제 시 휴대전화번호·통신사, 상품권 이용 시 상품권 번호·해당 사이트 아이디
- 자동으로 수집되는 항목: IP주소, 쿠키, 서비스 이용 기록(접속 로그, 방문 및 이용기록 등), 기기정보(휴대폰 모델명, OS 명 및 버전정보, 단말기 언어), 광고식별자
제3조 · 개인정보의 보유 및 이용기간
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 회원 가입 및 관리: 회원 탈퇴 시까지
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문기록: 3개월 (통신비밀보호법)
제4조 · 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
제5조 · 개인정보처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
- Amazon Web Services(AWS): 데이터 저장 및 관리 서비스
- Google Cloud Platform: 서비스 인프라 및 분석
- 결제대행업체: 결제 및 정산 서비스
제6조 · 개인정보의 파기
회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.
- 파기절차: 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
- 파기기한: 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
- 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제7조 · 정보주체의 권리·의무 및 행사방법
이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
제8조 · 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
제9조 · 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제10조 · 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
시행일: 2026년 6월 1일
BurgerMonster Co., Ltd. (hereinafter “Company”) establishes and discloses the following Privacy Policy to protect the personal information of users of game services (hereinafter “Services”) and to promptly and smoothly handle related grievances in accordance with applicable laws.
Article 1 · Purpose of Personal Information Processing
- User Management: Member registration, user identification for in-app content provision, verification of duplicate registrations, prevention of service abuse, various notices and notifications
- Service Provision: Customer inquiries and complaint handling, notification delivery, paid payment service provision and history verification, community service support, payment and settlement, debt collection
- Complaint Handling: Identity verification, complaint confirmation, contact/notification for fact-finding, notification of processing results
- Marketing and Advertising: Customized advertising, event and promotional information provision, participation opportunities
- Service Improvement and Development: Improvement of existing services, development of new services and customized services
- Use of Pseudonymized Information: Pseudonymization and use of pseudonymized information for statistics, scientific research, public interest record preservation
Article 2 · Personal Information Items Processed
- Basic Collection (Required): Nickname, registration date, game version, installation platform
- Collected during Service Use: Service usage records (payment records, misuse records, etc.)
- Additionally Received based on Sign-up Method (Google LLC, Apple Inc, Meta Platforms Inc.): Name, email address, user ID, profile picture, Facebook friends’ names/avatars (where applicable)
- Collected for Paid Services: Credit card payment — card company name, card number; mobile phone payment — mobile number, carrier; voucher use — voucher number, site ID
- Automatically Collected: IP address, cookies, service usage records (access logs, visit and usage records), device information (mobile phone model, OS name and version, device language), advertising identifier
Article 3 · Retention and Use Period
The Company processes and retains personal information within the retention and use period stipulated by law, or the retention and use period agreed to at the time of collection.
- Member registration and management: Until withdrawal from membership
- Records on contracts or subscription withdrawals: 5 years (Consumer Protection in Electronic Commerce Act)
- Records on payment and supply of goods: 5 years (Consumer Protection in Electronic Commerce Act)
- Records on consumer complaints or dispute resolution: 3 years (Consumer Protection in Electronic Commerce Act)
- Records on display and advertising: 6 months (Consumer Protection in Electronic Commerce Act)
- Website visit records: 3 months (Protection of Communications Secrets Act)
Article 4 · Provision of Personal Information to Third Parties
The Company processes the data subject’s personal information only within the scope specified in Article 1, and provides personal information to third parties only in cases falling under Articles 17 and 18 of the Personal Information Protection Act, such as the data subject’s consent or special legal provisions.
Article 5 · Outsourcing of Personal Information Processing
For smooth service provision, the Company outsources personal information processing to external professionals as follows.
- Amazon Web Services (AWS): Data storage and management
- Google Cloud Platform: Service infrastructure and analytics
- Payment processors: Payment and settlement services
Article 6 · Destruction of Personal Information
In principle, the Company destroys personal information without delay when the purpose of processing has been achieved. Procedures, deadlines, and methods for destruction are as follows.
- Procedure: Information entered by users is transferred to a separate database (or separate documents for paper) after the purpose is achieved, stored for a certain period according to internal policies and applicable laws, or destroyed immediately.
- Deadline: Personal information is destroyed within 5 days from the end of the retention period, or within 5 days from the date personal information is deemed unnecessary due to achievement of processing purpose, service discontinuation, business termination, etc.
- Method: Electronic files are deleted using technical methods that prevent record recovery, and paper records are destroyed by shredding or incineration.
Article 7 · Rights of Data Subjects
Users may exercise rights at any time to request access, correction, deletion, or suspension of processing of personal information.
- Request for access to personal information
- Request for correction when errors exist
- Request for deletion
- Request for suspension of processing
Article 8 · Measures to Ensure Personal Information Safety
The Company takes the following measures to ensure the safety of personal information.
- Administrative measures: Establishment and implementation of internal management plans, regular staff training, etc.
- Technical measures: Access permission management for personal information processing systems, access control system installation, encryption of unique identifying information, security program installation
- Physical measures: Access control for computer rooms, data storage rooms, etc.
Article 9 · Personal Information Protection Officer
The Company designates a Personal Information Protection Officer to oversee personal information processing and handle related complaints and remedies as follows.
Article 10 · Changes to Privacy Policy
This Privacy Policy applies from the effective date. When there are additions, deletions, or corrections to the policy according to laws and policies, changes will be notified through announcements at least 7 days before the implementation of the changes.
Effective Date: June 1, 2026
株式会社BurgerMonster(以下「当社」)は関連法令に従いゲームサービス(以下「本サービス」)を利用する利用者の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するため、次のように個人情報処理方針を策定・公開します。
第1条 · 個人情報の処理目的
- 利用者管理:会員登録、アプリ内コンテンツ提供のための利用者識別、重複登録確認、サービス不正利用防止、各種告知および通知
- サービス提供:顧客問い合わせおよび苦情処理、告知事項伝達、有料決済サービス提供および内訳確認、コミュニティサービス支援、料金決済および精算、債権追徴
- 苦情処理:利用者の身元確認、苦情事項確認、事実調査のための連絡・通知、処理結果通報
- マーケティングおよび広告への活用:オーダーメイド広告提供、イベントおよび広告性情報提供、参加機会提供
- サービス改善および開発:既存サービス改善および新規サービス、オーダーメイドサービス開発
- 仮名情報の活用:統計作成、科学的研究、公益的記録保存等のための仮名処理および仮名情報の活用
第2条 · 処理する個人情報項目
- 基本収集事項(必須項目):ニックネーム、登録日、ゲームバージョン、インストールプラットフォーム
- サービス利用過程で収集される事項:サービス利用記録(決済記録、不良利用記録等)
- 登録選択手段に応じて追加提供される事項(Google LLC、Apple Inc、Meta Platforms Inc.):氏名、メールアドレス、ユーザーID、プロフィール写真、Facebookフレンドの名前/アバター(該当時)
- 有料サービス利用時の収集事項:クレジットカード決済時 — カード会社名、カード番号;携帯電話番号決済時 — 携帯電話番号、通信事業者;商品券利用時 — 商品券番号、該当サイトID
- 自動的に収集される項目:IPアドレス、Cookie、サービス利用記録(接続ログ、訪問および利用記録等)、機器情報(携帯電話モデル名、OS名およびバージョン情報、端末言語)、広告識別子
第3条 · 個人情報の保有および利用期間
当社は法令による個人情報保有・利用期間または情報主体から個人情報を収集時に同意を受けた個人情報保有・利用期間内で個人情報を処理・保有します。
- 会員登録および管理:会員退会時まで
- 契約または購入撤回等に関する記録:5年(電子商取引等における消費者保護に関する法律)
- 代金決済および財貨等の供給に関する記録:5年(電子商取引等における消費者保護に関する法律)
- 消費者の苦情または紛争処理に関する記録:3年(電子商取引等における消費者保護に関する法律)
- 表示・広告に関する記録:6ヶ月(電子商取引等における消費者保護に関する法律)
- ウェブサイト訪問記録:3ヶ月(通信秘密保護法)
第4条 · 個人情報の第三者提供
当社は情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定等、個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。
第5条 · 個人情報処理の委託
当社は円滑なサービス提供のため、次のように個人情報処理業務を外部専門業者に委託しています。
- Amazon Web Services (AWS):データ保存および管理サービス
- Google Cloud Platform:サービスインフラおよび分析
- 決済代行業者:決済および精算サービス
第6条 · 個人情報の破棄
当社は原則として個人情報処理目的が達成された場合、遅滞なく当該個人情報を破棄します。破棄の手続き、期限および方法は次の通りです。
- 破棄手続き:利用者が入力した情報は目的達成後、別途のDBに移され(紙の場合は別途の書類)、内部方針およびその他関連法令に従い一定期間保存された後、または直ちに破棄されます。
- 破棄期限:利用者の個人情報は保有期間が経過した場合、保有期間終了日から5日以内に、処理目的達成・サービス廃止・事業終了等により不要となった時は、不要と認められた日から5日以内に破棄します。
- 破棄方法:電子的ファイル形態の情報は記録を再生できない技術的方法を使用して削除し、紙に印刷された個人情報はシュレッダーで粉砕または焼却により破棄します。
第7条 · 情報主体の権利および行使方法
利用者は当社に対しいつでも個人情報の閲覧・訂正・削除・処理停止要求等の権利を行使できます。
- 個人情報閲覧要求
- 誤り等がある場合の訂正要求
- 削除要求
- 処理停止要求
第8条 · 個人情報の安全性確保措置
当社は個人情報の安全性確保のため、次の措置を講じています。
- 管理的措置:内部管理計画の策定・実施、定期的職員教育等
- 技術的措置:個人情報処理システム等のアクセス権限管理、アクセス制御システム設置、固有識別情報等の暗号化、セキュリティプログラム設置
- 物理的措置:電算室、資料保管室等のアクセス制御
第9条 · 個人情報保護責任者
当社は個人情報処理に関する業務を統括して責任を負い、個人情報処理と関連する情報主体の苦情処理および被害救済等のため、下記のように個人情報保護責任者を指定しています。
第10条 · 個人情報処理方針の変更
この個人情報処理方針は施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合、変更事項の施行7日前から告知事項を通じてお知らせします。
施行日:2026年6月1日
BurgerMonster股份有限公司(以下简称“公司”)根据相关法令,为保护使用游戏服务(以下简称“服务”)用户的个人信息,并迅速顺畅地处理相关投诉,特制定并公开以下个人信息处理方针。
第1条 · 个人信息的处理目的
- 用户管理:会员注册、为提供应用内内容的用户识别、重复注册确认、防止服务不正当使用、各种告知和通知
- 服务提供:客户咨询和投诉处理、告知事项传达、付费支付服务提供及明细确认、社区服务支持、费用支付和结算、债权催收
- 投诉处理:用户身份确认、投诉事项确认、事实调查的联系·通知、处理结果通报
- 营销和广告运用:定制广告提供、活动和广告性信息提供、参与机会提供
- 服务改善和开发:现有服务改善和新服务、定制服务开发
- 假名信息的运用:统计编制、科学研究、公益性记录保存等的假名处理和假名信息运用
第2条 · 处理的个人信息项目
- 基本收集事项(必需项目):昵称、注册日期、游戏版本、安装平台
- 服务使用过程中收集的事项:服务使用记录(支付记录、不良使用记录等)
- 根据注册选择方式额外提供的事项(Google LLC、Apple Inc、Meta Platforms Inc.):姓名、邮箱地址、用户ID、头像、Facebook好友的姓名/头像(如适用)
- 使用付费服务时的收集事项:信用卡支付时 — 发卡行名称、卡号;手机号支付时 — 手机号、通信运营商;礼品卡使用时 — 礼品卡号、相应站点ID
- 自动收集的项目:IP地址、Cookie、服务使用记录(访问日志、访问和使用记录等)、设备信息(手机型号、操作系统名称和版本信息、设备语言)、广告标识符
第3条 · 个人信息的保有和使用期限
公司在法令规定的个人信息保有·使用期限或收集个人信息时从信息主体获得同意的个人信息保有·使用期限内处理和保有个人信息。
- 会员注册和管理:至会员退会时
- 合同或撤回订阅等相关记录:5年(电子商务等消费者保护相关法律)
- 代金支付和货物等供应相关记录:5年(电子商务等消费者保护相关法律)
- 消费者投诉或纠纷处理相关记录:3年(电子商务等消费者保护相关法律)
- 显示·广告相关记录:6个月(电子商务等消费者保护相关法律)
- 网站访问记录:3个月(通信秘密保护法)
第4条 · 个人信息的第三方提供
公司仅在第1条规定的范围内处理信息主体的个人信息,仅在信息主体同意、法律有特殊规定等符合《个人信息保护法》第17条和第18条的情况下,向第三方提供个人信息。
第5条 · 个人信息处理的委托
公司为顺利提供服务,如下委托外部专业业者进行个人信息处理业务。
- Amazon Web Services (AWS):数据存储和管理服务
- Google Cloud Platform:服务基础设施和分析
- 支付代理业者:支付和结算服务
第6条 · 个人信息的销毁
公司原则上在个人信息处理目的达成后,无延迟销毁该个人信息。销毁的程序、期限和方法如下。
- 销毁程序:用户输入的信息在目的达成后移至单独的DB(纸质时移至单独文件),根据内部方针和其他相关法令保存一定期间后或立即销毁。
- 销毁期限:用户的个人信息在保有期间届满时,自保有期间届满之日起5日内销毁;在个人信息处理目的达成、相应服务废止、事业终止等使个人信息变得不必要时,自个人信息处理不必要之日起5日内销毁。
- 销毁方法:电子文件形态的信息使用无法再生记录的技术方法删除,纸质打印的个人信息通过粉碎机粉碎或焚烧销毁。
第7条 · 信息主体的权利·义务及行使方法
用户可随时向公司行使个人信息查阅·更正·删除·处理停止要求等权利。
- 个人信息查阅要求
- 存在错误等时的更正要求
- 删除要求
- 处理停止要求
第8条 · 个人信息的安全性保障措施
公司为保障个人信息的安全性,采取以下措施。
- 管理措施:内部管理计划的制定·实施、定期职员教育等
- 技术措施:个人信息处理系统等的访问权限管理、访问控制系统安装、唯一识别信息等的加密、安全程序安装
- 物理措施:电算室、资料保管室等的访问控制
第9条 · 个人信息保护负责人
公司总括负责个人信息处理相关业务,为处理个人信息处理相关信息主体的投诉和救济受害等,如下指定个人信息保护负责人。
第10条 · 个人信息处理方针的变更
本个人信息处理方针自施行日起适用,根据法令和方针的变更内容添加、删除和更正时,将在变更事项施行7日前通过公告事项告知。
生效日期:2026年6月1日