게임 서비스는 일반 앱보다 훨씬 많은 양의 개인정보를 처리합니다. 플레이어의 접속 시간, 행동 패턴, 채팅 내역, 결제 이력, 그리고 미성년자 보호를 위한 법적 의무까지 — 개인정보보호법 외에 게임산업진흥에 관한 법률도 함께 적용됩니다.
게임 서비스가 처리하는 개인정보
| 데이터 유형 | 예시 | 주의 사항 | |------------|------|----------| | 기본 회원 정보 | 닉네임, 이메일 | 일반 개인정보 | | 인게임 행동 | 접속 시간, 플레이 패턴, 레벨 | 프로파일링 주의 | | 채팅 로그 | 텍스트·음성 채팅 | 통신비밀 고려 | | 결제 이력 | 아이템 구매, 캐시 충전 | 전자상거래법 5년 | | 기기 정보 | IMEI, 기기 모델, OS | 부정 이용 탐지 목적 | | IP·위치 | 접속 IP, 국가 | 어뷰징 탐지 목적 | | 신고·제재 이력 | 신고 내용, 정지 이력 | 서비스 관리 목적 |
미성년자 보호: 게임법과 PIPA 교차 적용
셧다운제 폐지 이후
2022년 셧다운제(강제적 게임 중단)는 폐지됐지만, **청소년 자율 선택제(게임시간 선택제)**가 도입됐습니다. 게임법에 따라 18세 미만 회원의 게임 이용 시간을 관리할 수 있는 기능을 제공해야 합니다.
미성년자 본인인증
게임법 제12조의3에 따라 인터넷 게임 제공사업자는 회원가입 시 이용자의 나이를 확인해야 합니다.
연령 확인 방법:
✅ 휴대폰 본인인증
✅ 아이핀 인증
✅ 신용카드 인증
확인된 나이 정보:
- 성인: 기본 이용 가능
- 만 18세 미만: 게임시간 선택 기능 제공 필수
- 만 14세 미만: 법정대리인 동의 필수 (PIPA)
만 14세 미만 PIPA 동의
게임에서도 만 14세 미만은 법정대리인 동의가 필요합니다. 게임법 연령 확인과 PIPA 동의를 동시에 처리하는 설계가 필요합니다.
흐름:
1. 나이 확인 → 만 14세 미만 감지
2. 법정대리인 정보 수집 (이름, 연락처)
3. 법정대리인 인증 (SMS 또는 이메일)
4. PIPA 민감 정보 수집 별도 동의 (해당 시)
5. 게임시간 선택 기능 안내
인게임 행동 데이터 활용의 경계
허용되는 활용
✅ 게임 플레이 개선: 레벨 디자인, 난이도 조절
✅ 부정 이용 탐지: 핵·오토 감지, 어뷰징 차단
✅ 맞춤 이벤트: 복귀 유저 혜택, 플레이 패턴 기반 퀘스트
✅ 고객 지원: 문의 처리 시 플레이 이력 확인
주의가 필요한 활용
⚠️ AI 과금 유도: 결제 패턴 분석 → 구매 취약 시점에 광고 표시
→ 처리방침에 명시 필요, 거부 옵션 제공 권장
⚠️ 제3자 광고 타겟팅: 플레이 데이터를 광고 플랫폼에 제공
→ 별도 동의 필요
금지되는 활용
❌ 건강 상태 추론: 플레이 시간/패턴으로 정신 건강 분석 후 제3자 제공
❌ 고용·금융에 활용: 게임 이력을 신용 평가나 채용에 사용
채팅 로그 처리
게임 내 채팅은 단순 텍스트가 아닌 통신 내용으로 볼 수 있어 통신비밀보호법을 고려해야 합니다.
채팅 로그 처리 원칙
수집 목적:
- 욕설·차별 발언 모니터링 (서비스 이용약관 집행)
- 사기·불법 거래 탐지
- CS 분쟁 해결
처리방침 기재 필수:
- 채팅 로그 수집 사실
- 모니터링 방식 (자동/수동)
- 보관 기간 (통상 30일~6개월)
- 법적 요청 시 제공 가능성
운영자 채팅 열람 한계
운영자가 플레이어 채팅을 무단으로 열람하는 것은 원칙적으로 금지입니다. 이용약관과 처리방침에 열람 근거를 명시해야 합니다.
아이템·캐시 결제 데이터
보관 의무
- 결제 이력: 5년 (전자상거래법)
- 환불 처리 기록: 3년 (전자상거래법)
- 아이템 지급·차감 로그: 분쟁 대비 1~3년 권장
미성년자 결제 특별 관리
게임법과 전자상거래법에 따라 미성년자의 결제에 대한 취소·환불이 법정대리인에 의해 이루어질 수 있습니다. 이를 위해 결제 시 연령 확인 정보와 결제 이력을 연계 보관해야 합니다.
계정 정지·제재 이력
해킹, 어뷰징, 욕설 등으로 제재한 계정 정보는 서비스 관리 목적으로 보관할 수 있지만 보관 기간과 처리 방침을 명시해야 합니다.
■ 이용 제한 이력 보관
부정 이용, 이용약관 위반으로 제재된 계정의 이력은
동일 행위 재발 방지 목적으로 보관됩니다.
보관 기간:
- 경고: 1년
- 임시 정지: 2년
- 영구 차단: 5년 (또는 계정 존재 기간)
계정 탈퇴 처리
탈퇴 후 즉시 파기
즉시 파기:
✅ 이메일, 연락처
✅ 비밀번호
✅ 결제 수단 정보 (빌링키)
법정 기간 보관 후 파기:
⏳ 결제 이력: 5년 (전자상거래법)
⏳ 채팅 로그: 보관 기간 경과 후
서비스 지속 필요:
📦 랭킹 기록 (익명화 처리 후 유지 가능)
📦 길드·공개 업적 (닉네임 익명화 후 유지 가능)
처리방침 게임 특화 기재 항목
□ 인게임 행동 데이터 수집 목적 (개선, 부정 탐지 등)
□ 채팅 로그 수집·모니터링 방침
□ 미성년자 연령 확인 방법
□ 게임시간 선택 기능 제공 (18세 미만)
□ 만 14세 미만 법정대리인 동의
□ 결제 이력 보관 기간 (5년)
□ 제재·정지 이력 보관 기간
□ 탈퇴 시 랭킹·업적 데이터 처리 방법
실무 체크리스트
미성년자 보호
- [ ] 회원가입 시 연령 확인 절차가 있다
- [ ] 만 14세 미만 가입 시 법정대리인 동의를 받는다
- [ ] 18세 미만을 위한 게임시간 선택 기능을 제공한다
데이터 활용
- [ ] 인게임 행동 데이터 활용 목적을 처리방침에 명시했다
- [ ] AI 과금 유도에 사용 시 처리방침에 기재하고 거부 옵션을 제공한다
- [ ] 채팅 로그 수집·모니터링 방침을 처리방침에 기재했다
결제 및 탈퇴
- [ ] 결제 이력을 5년 보관한다
- [ ] 탈퇴 시 이메일·연락처를 즉시 파기한다
- [ ] 탈퇴 후 랭킹·업적 데이터를 익명화 처리한다
PipaGuard로 게임 서비스 점검
미성년자 동의, 채팅 로그 방침, 인게임 데이터 활용 경계까지 — 게임 서비스 특화 PIPA 체크리스트를 자동으로 점검받으세요.
pipaguard.vercel.app에서 무료로 시작할 수 있습니다.