앱 개인정보 처리방침

버전: 1.3
날짜: 2026년 10월 28일

이 방침은 iOS와 Android용 Unisu 스도쿠의 개인정보 처리를 설명해요. 웹사이트에는 별도의 개인정보 안내가 적용돼요.

1. 개인정보 처리 책임자

Stubbe + Finke PartG
Masen 52
22419 Hamburg
독일

담당자는 Anna Stubbe와 Julian Finke예요. 개인정보 문의: hello@pola-studio.de. 웹사이트: pola-studio.de. 현재 별도로 선임한 데이터 보호 담당자는 없어요.

2. 개인정보 안내와 동의

이 방침은 개인정보가 어떻게 처리되는지 설명해요. 내용을 확인하는 것은 모든 처리에 대한 포괄적 동의가 아니에요. 제11절에서 현재 분석 방식과 아직 구현되지 않은 별도 동의 기능을 설명해요.

3. 앱에 관한 일반 정보

Unisu의 퍼즐과 레슨은 기본적으로 기기 안에서 제공돼요. 이 방침이 설명하는 버전에는 다음이 없어요.

• 사용자 계정
• 광고
• 활성화된 인앱 구매
• 저희가 운영하는 완전한 게임 저장 데이터의 클라우드 동기화

완전한 게임 저장 데이터는 저희에게 전송되지 않아요. 다만 제11절의 분석 이벤트와 문의에 포함되는 정보는 별개예요.

4. 앱 스토어를 통한 다운로드

앱을 다운로드하거나 기본 평가 창을 사용할 때 Apple 또는 Google은 자체 방침에 따라 계정, 기기, 다운로드와 해당되는 진단 데이터를 처리해요. 이는 앱 자체 기능의 처리와 구분돼요.

5. 기기 내 저장

앱은 게임 저장 데이터, 메모, 진행 상황, 레슨 진도, 통계, Streak, 언어, 화면과 게임 설정, 초기 선택과 로컬 알림 데이터를 기기에 저장해요. 제11절의 분석 식별자도 저장해요.

요청한 게임 기능에 꼭 필요한 기기 접근에는 TDDDG 제25조 제2항 제2호가 적용돼요. 약정된 기능 제공에 필요한 개인정보 처리는 GDPR 제6조 제1항 (b)를 근거로 해요. 분석 식별자가 로컬에 저장된다는 이유만으로 이 예외에 해당하지는 않아요.

데이터 초기화는 설정과 로컬 저장 공간을 지우지만 서버에 이미 보낸 데이터는 지우지 않아요. 운영체제 백업은 설정에 따라 데이터를 별도로 보관하고 재설치 후 복원할 수 있어요. 따라서 앱 삭제만으로 모든 사본의 삭제가 보장되지는 않아요.

6. 로컬 알림

매일 알림을 켜고 운영체제 권한을 허용하면 알림은 기기 안에서 예약돼요. 이를 위해 클라우드 푸시 서비스를 운영하거나 푸시 토큰을 수집하지 않아요. 앱 또는 시스템 설정에서 끌 수 있어요. 이 권한은 분석 동의가 아니에요.

7. 문의 양식

앱 문의에는 주제, 이메일, 메시지와 양식 확인이 포함돼요. 앱 버전, 기기 모델과 제조사, 플랫폼, 운영체제 버전, 시각적 힌트·메모·소리·햅틱·매일 알림·난이도 설정도 전송해요. 현재는 모든 문의 주제에 이 정보가 첨부돼요.

문의는 HTTPS로 백엔드에 전송되고 피드백 데이터베이스에 저장되며, 전체 내용이 팀에 이메일로 전달돼요. 서버는 접수 시각과 알림 상태를 추가해요. 내부 메일이 실패해도 기록은 남아요.

문의는 선택 사항이에요. 이메일, 주제, 메시지와 필요한 확인 없이는 양식을 보낼 수 없지만, 직접 이메일을 보낼 수도 있어요. 계약 관련 문의에는 GDPR 제6조 제1항 (b), 그 밖에는 문의에 답하고 오류를 파악하기 위한 정당한 이익에 따라 같은 항 (f)를 적용해요.

8. 이메일 문의

이메일 문의에서는 발신 주소, 본문과 제공한 정보를 답변 목적으로 처리해요. 계약 관련 사항에는 GDPR 제6조 제1항 (b), 그 밖의 문의에는 답변이라는 정당한 이익에 따라 같은 항 (f)가 적용돼요.

9. 호스팅 및 서버 운영

웹사이트, 문의 백엔드, 데이터베이스와 자체 운영 Umami는 **DigitalOcean, LLC(미국)**의 선택한 독일 프랑크푸르트암마인 서버 리전에 호스팅돼요. DigitalOcean은 콘텐츠 제공과 인프라 보호에 **Cloudflare, Inc.(미국)**를 사용하며, 이 과정에서 IP, 시각과 기술적 연결 데이터를 처리해요.

안전하고 안정적인 운영이라는 정당한 이익에 GDPR 제6조 제1항 (f)를 적용해요. 메시지에는 문의별 법적 근거가 적용돼요. 프랑크푸르트를 선택했다고 CDN, 지원과 이메일의 모든 처리가 독일에서만 이루어지는 것은 아니에요.

10. 서버 로그

서버 접속 시 IP, 시각, 요청 주소, 브라우저와 운영체제, 참조 주소, 전송량, 상태와 오류 데이터를 처리할 수 있어요. 제공, 문제 해결과 보안을 위해 GDPR 제6조 제1항 (f)에 따라 사용해요. 이 로그의 일률적인 고정 삭제 기간은 아직 정하지 않았어요.

11. 자체 호스팅 Umami 분석

앱은 자체 운영 Umami로 사용 분석과 오류 보고를 수행하도록 설정돼 있어요. 시작할 때 분석 기능을 자동으로 초기화해요. 무작위 식별자를 기기에 저장하고, 서비스에 연결할 수 있으면 전송해 여러 실행에서 같은 설치를 알아보도록 설계돼 있어요. 이름이나 이메일은 포함하지 않지만, 연결된 데이터는 가명처리된 데이터이며 자동으로 익명 데이터가 되지는 않아요.

전송 대상으로 설정된 정보는 다음과 같아요.

• 실행, 첫 실행, 초기 설정 단계, 선택한 목표와 방문한 화면
• 퍼즐 시작·중단·완료, 모드, 난이도, 시간, 실수, 힌트, 메모, 실행 취소, 레벨과 Streak
• 설정 변경, 플랫폼, 앱 버전과 로딩 시간
• 오류 유형, 줄인 오류 메시지, 스택 일부와 오류 위치의 기술 정보

통신에는 IP와 연결 데이터도 포함돼요. 목적은 사용성과 안정성을 개선하는 것이며 개인 맞춤 광고가 아니에요. 자체 호스팅이나 일반적인 분석 쿠키를 사용하지 않는 것만으로 데이터가 익명화되지는 않아요.

현재 구현: 별도의 자발적 분석 동의와 전용 철회 기능은 아직 구현되지 않았어요. 필수적이지 않은 분석 목적의 기기 접근에는 TDDDG 제25조 제1항에 따른 동의가 필요하고, 동의에 근거한 개인정보 분석에는 GDPR 제6조 제1항 (a)가 적용돼요. 초기 과정의 일반적인 개인정보 확인은 이를 대신하지 못해요. 현재 상태를 설명하는 것이 미확보 동의를 이미 받았다는 뜻은 아니에요.

12. 광고, 인앱 구매 및 사용자 계정 없음

설명한 앱 버전에는 광고나 활성화된 인앱 구매가 없고 사용자 계정도 필요하지 않아요. 설명한 데이터를 개인 맞춤 광고에 사용하지 않아요.

13. 위치 정보, 카메라 및 마이크 접근 없음

카메라, 마이크나 정확한 위치에 대한 접근은 필요하지 않아요. 다만 서버 연결의 IP에서 대략적인 지역을 추정할 수는 있어요.

14. 보관 기간

기술 로그, 문의와 백업에 대한 고정 삭제 기간이나 일관된 자동 삭제 절차는 아직 정하지 않았어요. 문의는 데이터베이스와 이메일 사본에 저장되며 현재 수동으로 관리해요.

보관 필요성은 답변과 필요한 후속 처리, 보안, 적용되는 법적 보관 의무와 청구에 따라 판단해요. 다른 법적 근거가 없다면 목적이 끝난 데이터는 삭제해야 해요. 삭제는 개인정보 연락처로 요청할 수 있어요. 운영 중인 시스템에서 삭제해도 기존 백업 사본이 자동으로 모두 지워지지는 않아요.

분석 이벤트와 오류 보고에도 고정 삭제 기간을 아직 설정하지 않았어요.

15. 처리의 법적 근거

약정된 기능과 계약 관련 문의는 GDPR 제6조 제1항 (b), 다른 문의와 필요한 보안 처리는 설명한 정당한 이익에 따라 같은 항 (f)를 근거로 해요. 법적으로 필요한 보관은 같은 항 (c)에 근거해요. 동의가 필요한 분석에는 제11절이 적용되며 정당한 이익이 기기 접근에 필요한 동의를 대신하지 않아요.

16. 개인정보 수령자

팀의 담당자가 문의를 처리해요. DigitalOcean과 해당 인프라 제공업체는 기술 데이터와 호스팅된 내용을 처리해요. Brevo는 내부 문의 알림의 전체 내용을 발송하고, Google은 팀 이메일함을 제공해요. 이 서비스는 메시지 내용, 이메일 주소와 송수신 기술 데이터를 처리해요. 이 용도의 Brevo는 메일 발송용이며 뉴스레터 가입에 사용하지 않아요.

자세한 정보: DigitalOcean DPA, DPA가 포함된 Brevo 약관, Google 개인정보 안내.

17. 제3국 이전

프랑크푸르트 서버 리전 외에도 인프라와 이메일 서비스는 미국 등에서 국제적으로 데이터를 처리할 수 있어요. DigitalOcean의 공개 DPA는 해당 미국 이전에 EU–미국 데이터 프라이버시 프레임워크를, 명시된 대체 조건에서는 EU 표준계약조항을 정하고 있어요. 적용 여부는 수령자, 유효한 인증과 계약 범위에 달려 있어요.

사용하는 모든 서비스의 필요한 처리위탁·이전 조건이 계약에 포함됐는지는 아직 완전히 문서화되지 않았어요. 따라서 모든 국제 데이터 흐름의 보호조치를 검증했다고 설명하지 않아요. 관련 정보와 해당되는 보호조치 사본은 개인정보 연락처로 요청할 수 있어요.

18. 동의 철회

유효한 동의에 따른 처리는 앞으로의 효력에 대해 동의를 철회할 수 있어요. 철회 전 적법한 처리에는 영향을 주지 않아요. 앱에는 분석 전용 철회 기능이 아직 없어요. 질문, 이의 제기와 삭제 요청은 hello@pola-studio.de로 보내 주세요.

19. GDPR 제21조에 따른 이의 제기권

GDPR 제21조에 따른 이의 제기: 제6조 제1항 (f)에 근거한 처리에는 개인의 특별한 사정을 이유로 언제든 이의를 제기할 수 있어요. 우선하는 불가피하고 정당한 사유나 법적 청구가 있을 때에만 처리를 계속할 수 있어요.

20. 열람, 정정 및 삭제

법이 정한 조건에 따라 열람, 정정과 삭제를 hello@pola-studio.de로 요청할 수 있어요. 답변 기한은 원칙적으로 한 달이며, 허용되는 연장에는 이유를 설명해야 해요. 기기에만 저장된 게임 데이터에 원격 접근할 수는 없어요.

21. 처리 제한권

정확성에 이견이 있는 데이터, 위법한 처리나 이의 검토 중인 경우 등 법적 조건에 따라 처리 제한을 요청할 수 있어요.

22. 데이터 이동권

동의나 계약에 근거해 자동 처리되는 데이터에는 법적 조건에 따라 통상적이고 기계가 읽을 수 있는 형식으로 이전받을 권리가 있어요.

23. 감독기관에 민원을 제기할 권리

거주지, 근무지 또는 위반이 의심되는 곳 등의 개인정보 감독기관에 민원을 제기할 수 있어요. 저희 소재지의 담당 기관은 함부르크 개인정보 보호 및 정보자유 감독관(Ludwig-Erhard-Str. 22, 20459 Hamburg, 독일)이에요.

24. 데이터 보안

문의 양식은 HTTPS로 데이터를 전송해요. 이것이 이메일 자체의 종단간 암호화를 보장하지는 않아요. GDPR 제22조의 법적 또는 유사하게 중대한 영향을 미치는 전적으로 자동화된 결정을 내리지 않아요.

25. 이 방침의 변경

설명한 처리가 변경되면 이 안내를 업데이트해요. 새로 필요한 동의는 별도로 받아야 하며, 계속 사용했다는 이유만으로 동의로 간주하지 않아요.