‘Unisu Sudoku’ 앱 개인정보 처리방침

1. 개인정보처리자

데이터 처리 책임자는 다음과 같습니다.

Stubbe + Finke PartG
Masen 52
22419 Hamburg
독일
이메일: hello@pola-studio.de
전화: 040 573 098 340

개인정보처리자는 단독으로 또는 다른 자와 공동으로 개인정보 처리의 목적과 수단을 결정하는 자연인 또는 법인입니다.

2. 앱 사용과 본 방침의 수락

Unisu Sudoku를 사용하려면 이 개인정보 처리방침을 수락하거나 내용을 확인했음을 인정해야 합니다.

본 방침의 수락이 모든 데이터 처리에 자동으로 동의한다는 뜻은 아닙니다. 개별 처리에 동의가 필요하면 별도로 받습니다. 제공한 동의는 언제든 향후 효력으로 철회할 수 있습니다.

3. 앱에 관한 일반 정보

Unisu Sudoku는 iOS 및 Android 스마트폰용 스도쿠 앱입니다. 기본적으로 기기 안에서 작동합니다.

다음은 없습니다.

• 사용자 계정
• 광고
• 앱 내 구매
• 게임 진행 상태의 클라우드 동기화
• 이 방침에서 달리 설명한 경우를 제외한, 기기 내 게임 진행 상태의 당사 전송

게임 진행 상태, 설정, 기타 앱 데이터는 앱 사용에 필요한 범위에서 기기에 저장합니다. 이 로컬 데이터는 기기 안에 남으며 당사에 전송하지 않습니다.

4. 앱 스토어 다운로드

Apple App Store나 Google Play에서 앱을 다운로드할 때 Apple 또는 Google이 개인정보를 처리할 수 있습니다. 특히 계정 데이터, 기기 정보, 결제 또는 청구 정보, 다운로드 시각, 기술 진단 데이터 등이 포함될 수 있습니다.

당사는 이러한 데이터 처리에 영향을 줄 수 없습니다. 해당 앱 스토어 제공업체의 개인정보 처리방침이 적용됩니다.

5. 기기 내 저장

Unisu Sudoku는 앱이 정상적으로 작동하도록 특정 데이터를 기기 안에 저장합니다. 특히 다음이 포함될 수 있습니다.

• 게임 진행 상태
• 설정
• 진척도
• 앱 환경설정
• 기기 내 예약 알림 정보

이 데이터는 당사에 전송하지 않습니다. 일반적으로 앱을 삭제하면 로컬 데이터를 삭제할 수 있습니다. 운영체제가 지원하는 경우 시스템 설정에서 앱 데이터를 제거할 수도 있습니다.

로컬 저장은 요청한 앱 기능을 제공하기 위한 것입니다. 앱 사용에 필요한 처리에는 GDPR 제6조 제1항 (b)를 적용하고, 제대로 작동하고 사용하기 쉬운 앱에 관한 정당한 이익에 따라 같은 항 (f)도 근거로 합니다.

6. 로컬 알림

기기에서 허용하면 Unisu Sudoku는 로컬 알림을 사용할 수 있습니다. 알림은 기기에서 직접 예약하고 실행합니다.

로컬 알림을 위해 데이터를 당사에 전송할 필요는 없습니다. 알림 권한은 스마트폰 운영체제에서 관리합니다.

기기의 시스템 설정에서 언제든 알림을 비활성화하거나 조정할 수 있습니다.

7. 문의 양식

앱의 문의 양식으로 연락하면 입력한 내용을 당사 서버에 전송하고 문의 처리 목적으로 저장합니다.

특히 다음 데이터를 처리할 수 있습니다.

• 이름(제공한 경우)
• 이메일 주소
• 메시지 내용
• 문의 시각
• 기술적 전송 데이터

문의가 계약이나 계약 체결 전 조치와 관련되면 GDPR 제6조 제1항 (b)에 따라 처리합니다. 그 외에는 문의 처리에 관한 정당한 이익에 따라 같은 항 (f)를 근거로 하거나, 동의를 요청한 경우 같은 항 (a)에 따른 동의를 근거로 합니다.

제출한 데이터는 삭제를 요청하거나 동의를 철회하거나 문의 처리 완료 등으로 보관 목적이 사라질 때까지 당사에 남습니다. 법정 보관 의무는 그대로 적용됩니다.

8. 이메일 문의

이메일로 연락하면 문의에 포함된 모든 개인정보를 포함해 요청 내용을 문의 처리 목적으로 사용합니다.

문의가 계약이나 계약 체결 전 조치와 관련되면 GDPR 제6조 제1항 (b)에 따라 처리합니다. 그 외에는 문의 처리에 관한 정당한 이익에 따라 같은 항 (f)를 근거로 하거나, 동의를 요청한 경우 같은 항 (a)에 따른 동의를 근거로 합니다.

제출한 데이터는 삭제를 요청하거나 동의를 철회하거나 보관 목적이 사라질 때까지 당사에 남습니다. 법정 보관 의무는 그대로 적용됩니다.

9. 호스팅과 서버 운영

기술 인프라 운영, 문의 처리, 자체 호스팅한 Umami 분석을 위해 외부 제공업체의 서버 서비스를 사용합니다.

다음 호스팅 제공업체를 사용합니다.

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
미국
서버 위치: 독일 프랑크푸르트암마인

서버에서는 특히 문의, 소통 데이터, 기술적 접속 데이터, 서버 로그, 가명 처리 또는 집계된 이용 데이터를 처리할 수 있습니다.

호스팅은 앱 기능을 안전하고 효율적으로 제공하고 문의를 처리하며 자체 호스팅한 분석 인프라를 운영하기 위한 것입니다. 법적 근거는 GDPR 제6조 제1항 (f)입니다. 문의 처리나 계약 체결 전 조치에 필요한 경우 같은 항 (b)도 근거로 합니다.

DigitalOcean과 GDPR 제28조에 따른 위탁 처리 계약을 체결했습니다. DigitalOcean은 당사의 지시에 따라 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다.

서버가 독일에 있어도 미국에서 데이터를 처리하거나 미국에서 접근할 가능성을 완전히 배제할 수는 없습니다. DigitalOcean은 EU-U.S. Data Privacy Framework 인증을 받았습니다. 요건을 충족하면 GDPR 제45조에 따른 유럽연합 집행위원회의 적정성 결정에 근거해 이전합니다. 이 체계가 적용되지 않으면 DigitalOcean과의 계약은 같은 법 제46조에 따른 적절한 보호조치로 EU 표준계약조항을 규정합니다.

10. 서버 로그

앱이 당사 서버와 통신할 때 기술적 이유로 서버 로그를 처리할 수 있습니다. 특히 다음이 포함될 수 있습니다.

• IP 주소
• 접속 시각
• 접속한 서버 주소 또는 인터페이스
• 전송 데이터 양
• 일반적인 형태의 기기 및 운영체제 정보
• 기술적 오류 및 상태 메시지

이 데이터는 서버와 앱 기능의 보안, 안정성, 정상 작동을 확보하기 위해 처리합니다. 법적 근거는 GDPR 제6조 제1항 (f)입니다. 당사의 정당한 이익은 앱을 안전하고 안정적으로 제공하는 것입니다.

11. 자체 호스팅한 Umami 분석

오픈소스 분석 도구 Umami를 사용해 앱 이용을 통계적으로 평가하고 개선합니다. 당사가 직접 운영하며 DigitalOcean의 당사 서버 인프라에서 호스팅합니다. 분석 데이터를 추가 분석 제공업체에 전달하지 않습니다.

Umami는 쿠키 없이 작동하고 개인별 이용 프로필을 만들지 않습니다. 세션을 구별하기 위해 IP 주소, 사용자 에이전트, 웹사이트 ID 같은 기술 정보에서 직접 연결할 수 없는 식별자를 해시로 생성합니다. IP 주소는 영구적으로 저장하지 않습니다.

특히 다음 정보를 처리할 수 있습니다.

• 접속한 앱 영역 또는 화면
• 접속 시각
• iOS 또는 Android 등의 운영체제
• 일반적인 형태의 기기 종류
• 앱 이용에 관한 기술 정보
• 기록하는 경우 완료한 게임이나 선택한 난이도 등 가명 처리 또는 집계된 이용 이벤트

분석은 앱의 개선, 안정성, 지속적인 개발에 활용합니다. 법적 근거는 사용하기 쉽고 기술적으로 최적화된 앱에 관한 GDPR 제6조 제1항 (f)의 정당한 이익입니다.

특정 분석에 동의가 필요하면 처리는 GDPR 제6조 제1항 (a)에만 근거합니다. 동의는 언제든 향후 효력으로 철회할 수 있습니다.

12. 광고, 앱 내 구매, 사용자 계정 없음

Unisu Sudoku에는 광고와 앱 내 구매가 없으며 사용자 계정도 필요하지 않습니다.

광고 목적의 개인별 프로필을 만들지 않으며 광고 목적으로 개인정보를 제3자에게 제공하지 않습니다.

13. 위치 정보, 카메라, 마이크 접근 없음

Unisu Sudoku는 위치 정보, 카메라, 마이크 접근을 필요로 하지 않습니다. 앱은 이러한 데이터를 수집하거나 처리하지 않습니다.

14. 보관 기간

이 방침에서 더 구체적인 보관 기간을 명시하지 않으면 개인정보는 해당 목적에 필요한 기간에만 보관합니다.

삭제를 요청하거나 동의를 철회하면 법정 보관 의무나 추가 보관을 위한 다른 적법한 사유가 없는 한 데이터를 삭제합니다. 법정 보관 기간은 그대로 적용됩니다.

15. 처리의 법적 근거

데이터 처리에 동의하면 GDPR 제6조 제1항 (a)에 근거해 처리합니다.

계약 이행이나 계약 체결 전 조치에 필요하면 GDPR 제6조 제1항 (b)에 근거해 처리합니다.

법적으로 처리 의무가 있으면 GDPR 제6조 제1항 (c)에 근거해 처리합니다.

그 외에는 GDPR 제6조 제1항 (f)에 따른 정당한 이익을 근거로 처리할 수 있습니다. 적용되는 법적 근거는 이 방침의 각 항목에서 설명합니다.

16. 개인정보 수신자

문의 처리에 필요하거나 법적 의무가 있거나 동의했거나 다른 법적 근거가 허용하는 경우에만 개인정보를 외부에 제공합니다.

서비스 제공업체를 이용할 때 개인정보를 필요한 범위에서만 처리하고 법적으로 필요한 경우 적절한 계약을 마련하도록 합니다.

17. 제3국 이전

유럽연합 또는 유럽경제지역 밖에서 개인정보를 처리할 가능성을 완전히 배제할 수는 없습니다. 특히 제공업체나 그 관계사가 제3국에 있거나 제3국에서 지원 서비스를 제공하는 경우가 있습니다.

제3국 이전은 법적 요건 안에서만 이루어집니다. 특히 유럽연합 집행위원회의 적정성 결정이나 GDPR 제44조 이하의 적절한 보호조치를 근거로 합니다. DigitalOcean에는 ‘호스팅과 서버 운영’에서 설명한 이전 체계가 적용됩니다.

18. 동의 철회

여러 데이터 처리 활동은 동의가 있어야 가능합니다. 이미 제공한 동의는 언제든 향후 효력으로 철회할 수 있습니다.

철회 전에 이루어진 데이터 처리의 적법성은 철회의 영향을 받지 않습니다.

19. GDPR 제21조에 따른 이의 제기권

처리가 GDPR 제6조 제1항 (e) 또는 (f)에 근거하면 개인의 특정 상황에서 비롯되는 사유로 언제든 개인정보 처리에 이의를 제기할 권리가 있습니다.

이의를 제기하면 해당 개인정보를 더 이상 처리하지 않습니다. 다만 이용자의 이익, 권리, 자유보다 우선하는 불가피한 보호 사유를 입증하거나 법적 청구의 제기, 행사, 방어를 위한 처리인 경우는 예외입니다.

직접 마케팅을 위해 개인정보를 처리하면 그 목적의 처리에 언제든 이의를 제기할 권리가 있습니다. Unisu Sudoku는 앱 안에서 직접 마케팅을 하지 않습니다.

20. 열람, 정정, 삭제

적용 법령의 범위에서 저장한 개인정보, 그 출처, 수신자, 처리 목적에 대해 언제든 무료로 정보를 받을 권리가 있습니다.

이 데이터의 정정이나 삭제를 요구할 권리도 있습니다. 이와 관련하거나 개인정보에 관한 다른 질문이 있으면 언제든 연락할 수 있습니다.

21. 처리 제한권

개인정보 처리 제한을 요청할 권리가 있습니다.

특히 다음 경우 처리 제한권이 있습니다.

• 당사가 저장한 개인정보의 정확성에 이의를 제기하는 경우,
• 처리가 위법하며 삭제 대신 처리 제한을 요청하는 경우,
• 당사는 개인정보가 더 이상 필요 없지만 이용자가 법적 청구의 제기, 행사, 방어에 필요한 경우,
• GDPR 제21조 제1항에 따라 이의를 제기했으며 어느 쪽의 이익이 우선하는지 아직 정해지지 않은 경우.

22. 데이터 이동권

동의나 계약 이행에 따라 자동으로 처리하는 데이터를 일반적으로 사용되는 기계 판독 가능한 형식으로 본인이나 제3자에게 제공하도록 요구할 권리가 있습니다.

다른 개인정보처리자에게 직접 이전을 요청하면 기술적으로 가능한 범위에서만 이루어집니다.

23. 감독기관에 대한 불만 제기권

GDPR 위반이 있으면 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다. 특히 통상적인 거주지, 직장, 위반이 의심되는 장소가 있는 회원국의 감독기관에 제기할 수 있습니다.

24. 데이터 보안

개인정보를 비밀로 취급하며 법적 개인정보 보호 규정과 이 방침에 따라 처리합니다.

문의 양식 데이터는 암호화해 전송합니다. 다만 이메일이나 모바일 네트워크 등 인터넷상의 데이터 전송에는 보안 취약점이 있을 수 있습니다. 제3자의 접근으로부터 데이터를 완전히 보호할 수는 없습니다.

25. 본 방침의 변경

앱, 기술 시스템, 법적 요건이 변하면 이 개인정보 처리방침을 조정할 수 있습니다. 항상 최신 버전이 적용됩니다.