본 개인정보 처리방침은 PixPuzz 모바일 앱(“앱”)과 pixpuzz.com 웹사이트(“웹사이트”)를 이용할 때 PixPuzz가 개인정보를 수집, 이용, 공개 및 보유하는 방법을 설명합니다. 둘을 합하여 “서비스”라 합니다.
개인정보 보호 요약
- 처음 실행하면 이름이나 이메일 없이 진행 상황을 저장하도록 익명 Firebase 계정이 생성됩니다.
- 이후 Apple 또는 Google로 로그인할 수 있으며, 제공자가 공유하도록 허용된 정보만 받습니다.
- 개인정보 화면에서 허용을 선택하기 전까지 Firebase Analytics는 꺼져 있으며 앱 설정에서 변경할 수 있습니다.
- 정식 버전에서는 충돌과 기술적 오류 진단을 위해 Firebase Crashlytics가 기본 활성화되며 설정에서 끌 수 있습니다.
- PixPuzz는 제3자 광고를 표시하지 않고 Apple 광고 식별자를 사용하지 않으며 개인정보를 판매하지 않습니다.
- 앱 설정에서 영구 계정 삭제를 시작할 수 있습니다.
- 문의 및 요청: contact@pixpuzz.com
이 요약은 아래 전문을 대체하지 않습니다.
1. 개인정보 처리자
서비스를 통한 개인정보의 처리자는 다음과 같습니다.
개인사업자 Sergey Petrosyan 국가 등록번호: 23303973 납세자 식별번호(TIN): 46012250 등록기관: 아르메니아 공화국 법무부 법인 국가등록부 사업장 주소: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia 이메일: contact@pixpuzz.com
2. 수집하는 개인정보
2.1 익명 계정과 식별자
첫 실행 시 Firebase Authentication이 익명 계정을 만듭니다. 고유 Firebase 사용자 식별자, 자동 생성 게스트 이름, 익명 또는 로그인 제공자 연결 여부, 생성·업데이트·최근 로그인·약관 동의 시각, 세션에 필요한 인증 및 보안 정보를 처리합니다. 이름이나 이메일 없이 핵심 기능을 사용할 수 있습니다.
2.2 Apple 또는 Google에서 받는 정보
Sign in with Apple 또는 Google Sign-In을 선택하면 제공자별 계정 식별자, 해당 시 Apple Private Relay를 포함한 이메일, 공유된 경우 성명, 안전한 로그인을 위한 인증 토큰을 받을 수 있습니다. Apple과 Google이 설정에 따라 공개 항목을 결정합니다. 비밀번호는 받지 않습니다.
2.3 선택적 프로필 정보
사용자 이름, 성명, emoji 아바타 또는 프로필 사진, 생년월일, 성별, 국가, 전화번호를 선택적으로 입력·수정할 수 있습니다. 핵심 게임에는 필요하지 않습니다.
2.4 게임 및 진행 데이터
게임·세션 식별자, 레벨·모드·난이도·설정·플레이 패턴, 시도·결과·점수·완료 시간·해결 이미지 수, 경험치·기술 진행·업적·배지, 저장된 진행과 최근 상태, 세션 피드백, 플레이한 이미지의 식별자·URL·사진가 표시·관련 Unsplash 메타데이터를 처리합니다.
PixPuzz는 오락 제품이며 의료기기나 의료 서비스가 아닙니다. 점수와 진행은 의학적 평가나 진단이 아닙니다.
2.5 선택적 앱 분석
명시적으로 허용하기 전까지 Firebase Analytics는 비활성화됩니다. 활성화되면 PixPuzz와 Google Firebase가 다음을 처리할 수 있습니다.
- 실행, 화면, 버튼, 온보딩 단계, 로그인 방식, 계정 이벤트
- 게임 설정과 이벤트, 결과, 점수, 시간, 진행, 피드백
- 앱 버전과 build, 대략적 기기 유형, 운영체제, 언어, 지역
- Firebase 설치 및 Analytics 인스턴스 식별자와 무작위 세션 식별자
- Google이 IP에서 추정한 대략적 위치
- 전송 중 IP 주소와 일반 네트워크 정보
PixPuzz는 Firebase Authentication UID를 Analytics user ID로 설정하지 않고 예약된 UID 또는 user ID를 맞춤 이벤트에 넣지 않습니다.
분석은 PixPuzz 이용 이해와 개선에만 사용하며 광고나 다른 회사의 앱·웹사이트에 걸친 추적에 사용하지 않습니다. 앱 설정에서 동의를 부여하거나 철회할 수 있습니다. 철회하면 향후 수집이 중지되고 해당 설치의 로컬 Analytics 데이터가 재설정되지만, 이미 생성된 비식별 또는 집계 보고서가 반드시 삭제되지는 않습니다.
2.6 충돌 보고와 진단
정식 버전에서는 Firebase Crashlytics가 기본 활성화됩니다. 충돌 로그, stack trace, 오류 상세와 시각, bundle ID, 버전과 build, 기기 모델·프로세서·OS·메모리·저장공간·상태, Crashlytics/Firebase 설치 및 무작위 충돌 세션 식별자, 전송 중 IP와 일반 네트워크 정보를 처리할 수 있습니다.
이름, 이메일, 전화번호, Firebase Authentication UID를 의도적으로 추가하지 않습니다. 설정에서 끄면 향후 자동 전송이 중지되고 지원되는 경우 미전송 로컬 보고서가 삭제됩니다. 전송된 보고서는 제6절에 따릅니다.
2.7 푸시 알림
허용하면 Apple Push Notification service 기기 토큰, Firebase Cloud Messaging 등록 토큰, 허용·전달 상태와 가능한 경우 열람 같은 제한적 상호작용을 처리합니다. 올바른 설치에 보내기 위해 Firebase 토큰을 계정에 저장할 수 있습니다. iOS 설정에서 끌 수 있습니다.
2.8 프로필 사진과 저장 이미지
앱은 선택한 사진만 받아 업로드하며 사진 보관함 전체에 대한 무제한 접근을 얻지 않습니다. 완성 퍼즐 저장 시 해당 이미지를 추가할 권한만 요청하며 다른 사진은 받지 않습니다.
2.9 지원 및 피드백
연락하면 이메일, 메시지, 첨부파일과 답변에 필요한 정보를 처리합니다. 피드백 기능은 앱 이름, 버전, build, iOS 버전, 기기 모델을 미리 채울 수 있으며 전송 전에 검토·수정할 수 있습니다.
2.10 웹사이트 데이터
Cloudflare와 당사 시스템은 제공, 보호, 측정을 위해 IP, user-agent, 요청 시각, 요청 페이지, 보안 신호 등의 기술 데이터를 처리합니다.
웹사이트는 sessionStorage의 무작위 브라우저 세션 ID, 경로와 언어, 이벤트 종류와 시각, App Store 링크 또는 QR 위치, 대략적 기기 유형, 참조 도메인과 제한된 캠페인 매개변수, Cloudflare가 추정한 대략적 국가와 도시 등 제한된 자체 페이지뷰 및 App Store 전환 이벤트도 기록합니다.
이 데이터베이스는 이름, 이메일, 전체 IP, 전체 참조 URL, 검색어, 정확한 기기 지문 또는 전체 user-agent 저장용이 아니며 사이트 간 광고에 사용되지 않습니다. 현재 뉴스레터나 마케팅 이메일 목록은 운영하지 않습니다.
2.11 의도적으로 수집하지 않는 정보
정확한 GPS 위치, 연락처, 마이크·카메라 녹음, 건강 기록, 결제카드 정보 또는 Apple/Google 비밀번호를 의도적으로 수집하지 않습니다.
3. 처리 목적과 법적 근거
GDPR, 영국 GDPR 또는 유사 법률이 적용되는 경우:
| 목적 | 예시 | 법적 근거 |
|---|---|---|
| 서비스 제공 | 계정, 인증, 진행 저장, 이미지, 설정, 프로필 사진 | 계약 이행 |
| 개인화 | 프로필, 진행, 업적, 저장 상태와 구성 | 계약; 정당한 이익 |
| 선택적 분석 | 온보딩, 기능 사용, 게임 성능 | 동의 |
| 진단과 보호 | 충돌, 디버깅, 남용 방지, 인증, 사기, 네트워크 | 정당한 이익; 법적 의무 |
| 알림 | 허용한 서비스 또는 보안 정보 | 기기 권한 및 필요한 동의; 계약; 정당한 이익 |
| 웹사이트 운영·측정 | 페이지 제공, 남용 방지, 트래픽, App Store 전환 | 정당한 이익; 필요한 동의 |
| 사용자 응답 | 지원, 피드백, 개인정보 및 삭제 요청 | 계약; 정당한 이익; 법적 의무 |
| 법 준수 | 유효한 법적 요청과 청구 | 법적 의무; 정당한 이익 |
정당한 이익은 이용자의 권리를 압도하지 않는 범위의 운영, 보호, 문제 해결 및 개선입니다. 동의는 언제든 철회할 수 있으며 이전 적법한 처리에는 영향을 주지 않습니다.
4. 개인정보 공개
개인정보를 판매·임대하지 않고 맥락 간 행동광고를 위해 공유하지 않습니다.
- Google Firebase 및 Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, 인프라와 보안. Firebase 개인정보 및 Google 정책을 참조하세요.
- Google Sign-In — 선택적 로그인; Google Workspace —
contact@pixpuzz.com이메일 수신·보관. - Apple — 선택적 로그인, 푸시, App Store 배포, 기기 권한. Apple 정책을 참조하세요.
- Cloudflare — 웹사이트 제공, 보안, 네트워크 처리, 자체 이벤트 데이터베이스. Cloudflare 정책을 참조하세요.
- Unsplash — 이미지와 저작자 표시. 요청 시 일반 네트워크 정보가 Unsplash와 CDN에 전달될 수 있습니다. Unsplash 정책을 참조하세요.
제공자는 각 조건과 법률에 따라 처리합니다. 또한 법률 또는 유효한 절차 준수, 권리와 안전 보호, 사기·남용·보안사건 조사, 법적 청구 설정·행사·방어를 위해 공개할 수 있습니다.
사업 재편, 매각, 합병 또는 이전 시 데이터가 거래에 포함될 수 있습니다. 실질적으로 다른 관행 적용 전 필요한 통지와 동의를 제공합니다.
5. 광고와 추적
PixPuzz는 제3자 광고를 표시하지 않고 다른 회사의 앱이나 사이트에서 타겟 광고를 위해 개인정보를 쓰지 않습니다. AdSupport를 포함하지 않고 IDFA를 수집하지 않으며 Google 광고 저장, 광고 사용자 데이터 또는 광고 개인화 신호를 활성화하지 않습니다. Google Analytics 속성은 Google AdMob과 연결되지 않았습니다. 이름, 이메일, 프로필 또는 게임 기록을 데이터 브로커에게 제공하지 않습니다.
변경 시 새 처리 전에 정책을 업데이트하고 법적으로 필요한 통지나 선택을 제공합니다.
6. 보유 기간
| 데이터 | 기간 |
|---|---|
| 활성 계정, 프로필, 게임, 진행, 업적 | 활성 기간. 삭제 후 법적 보유가 없으면 보통 즉시 시작해 30일 안에 활성 시스템에서 완료. |
| 비활성 익명 계정과 클라우드 데이터 | 로그인 없이 30일 후 삭제 예정. |
| 프로필 사진 | 교체, 제거 또는 계정 삭제까지. |
| 푸시 토큰 | 무효, 교체, 불필요 또는 계정 삭제까지. |
| Firebase Analytics 이벤트 | 사용자 수준 이벤트 2개월, 일부 사용자 데이터 최대 14개월. 직접 ID 없는 집계는 더 오래 가능. |
| Firebase Crashlytics | Google은 충돌 추적과 관련 ID를 90일 보유 후 활성·백업 시스템에서 삭제를 시작한다고 설명. |
| 원시 자체 웹 이벤트 | 보통 최대 400일. 세션 ID 없는 집계는 더 오래 가능. |
| 지원, 피드백, 개인정보 통신 | 마지막 실질적 연락 후 최대 3년. 요청 해결, 법률, 법적 방어를 위해 연장 가능. |
| 제공자 인증·보안 기록 | 제공자 일정. Google은 Firebase Authentication IP 로그를 보통 수 주, 나머지 인증 정보를 삭제 시작 후 180일 이내 활성·백업에서 제거한다고 설명. |
활성 시스템 삭제 후 암호화 백업에는 즉시 반영되지 않을 수 있습니다. 백업은 일반 사용에서 격리되고 제공자 일정에 따라 삭제·덮어쓰기됩니다. 법률, 분쟁, 계약, 사기 방지, 권리 보호를 위해 더 오래 보유할 수 있고 가능한 경우 처리를 제한합니다. 합리적으로 식별할 수 없는 집계·비식별 정보는 보유할 수 있습니다.
7. 계정 삭제
앱 설정에서 영구 삭제를 시작할 수 있습니다. 앱 삭제만으로 계정이나 클라우드 데이터가 삭제되지는 않습니다.
유효한 요청 후 접근 종료, Firebase Authentication 계정 삭제, 진행과 업적을 포함한 Firestore 프로필 및 하위 컬렉션의 재귀 삭제 예약, Firebase UID로 저장된 사진의 Cloud Storage 삭제 예약, 메시징 토큰과 기타 프로필 데이터의 동시 삭제가 이뤄집니다.
서버 작업은 비동기이며 법적 보유가 없으면 보통 30일 안에 활성 시스템에서 완료됩니다. 이미 전송된 Analytics와 충돌 기록은 제6절에 따라 별도 보유되고 UID와 의도적으로 연결되지 않습니다. 집계·비식별 보고서는 요청과 연결하지 못할 수 있습니다.
삭제는 되돌릴 수 없고 진행과 보상은 복원되지 않습니다. 최근 인증 또는 합리적 확인이 필요할 수 있습니다. 실패 시 contact@pixpuzz.com으로 연락하세요.
8. 권리와 선택
거주지에 따라 처리 여부 확인, 접근·사본, 정정, 삭제·제한, 정당한 이익 또는 직접 마케팅에 대한 이의, 이동 가능한 형식의 데이터, 동의 철회, 거부에 대한 이의 제기, 허용되는 대리인 사용, 감독기관 민원 권리가 있을 수 있습니다.
앱에서 일부 프로필 수정, Analytics 동의 부여·철회, Crashlytics 설정, 계정 삭제를 할 수 있습니다. 알림은 iOS에서 관리합니다.
기타 요청은 contact@pixpuzz.com으로 권리와 계정 식별 정보를 보내세요. 합리적 확인을 요구할 수 있으며 법정 기간 내 답변하고 권리 행사로 차별하지 않습니다.
9. 국제 이전
PixPuzz는 아르메니아에서 운영됩니다. 제공자는 아르메니아, EEA, 미국 및 기타 국가에서 처리할 수 있습니다. 필요한 보호에는 적정성 결정, 유럽위원회 표준계약조항, UK International Data Transfer Addendum 등 영국 보호조치와 해당 시 EU–U.S., UK Extension 또는 Swiss–U.S. Data Privacy Framework의 유효한 참여가 포함됩니다.
10. 보안
접근 통제, 인증된 데이터베이스 규칙, 암호화 전송, 관리형 클라우드, 제한된 정식 데이터 접근 등 합리적인 관리·기술·조직 조치를 사용합니다. 모든 위험을 제거할 수는 없습니다. 침해를 알게 되면 조사하고 법이 요구할 때 개인과 당국에 통지합니다.
11. 아동
PixPuzz는 13세 미만을 대상으로 하지 않으며 그 데이터를 고의로 수집하지 않습니다. 지역법이 더 나이 든 아동에게 보호자 승인을 요구하면 승인 하에서만 이용할 수 있습니다. 보호자는 contact@pixpuzz.com으로 연락할 수 있고 당사는 조사 후 필요한 경우 삭제합니다.
12. 제3자 콘텐츠와 링크
Unsplash 및 App Store 등 제3자 이미지나 링크를 표시할 수 있습니다. 상호작용은 해당 조건과 정책에 따릅니다. 본 정책은 PixPuzz 밖의 독립 처리를 통제하지 않습니다.
13. 변경
서비스, 법률 또는 처리 관행 변화에 따라 업데이트할 수 있습니다. 중요한 변경은 앱, 웹사이트, 이메일 등으로 합리적으로 통지합니다. 새 목적에 동의가 필요하면 처리 전에 요청합니다. 위 날짜가 현행 발효일이며 이전 버전은 요청 시 제공합니다.
14. 연락처와 민원
개인사업자 Sergey Petrosyan 이메일: contact@pixpuzz.com 주소: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia
EEA 또는 영국에 있다면 거주지, 근무지 또는 침해 추정 지역의 데이터 보호기관에도 민원을 제기할 수 있습니다.
15. 언어
번역은 편의를 위해 제공됩니다. 차이가 있는 경우 적용법이 달리 강제하지 않는 한 https://www.pixpuzz.com/privacy-policy/en의 영어본이 우선합니다.