개인정보 처리방침

이 방침은 Second Signal, 구매 검증 서비스 및 secondsignal-game.com에서 처리하는 데이터를 설명합니다. 게임에는 광고, 이용자 분석 또는 광고 추적이 없습니다. 다만 운영에 일부 식별자와 기술 데이터가 필요합니다.

최종 업데이트

운영자 및 연락처

Second Signal의 개발 및 배포자인 Julien Simiand가 여기 설명된 데이터 처리에 대한 책임자입니다. 개인정보 관련 문의: contact@secondsignal-game.com.

게임은 이름, 나이 또는 비밀번호가 있는 계정을 요구하지 않습니다. 이메일로 문의하면 답변하고 요청을 처리하기 위해 이메일 주소와 메시지를 사용합니다.

검증 서비스의 데이터

서버는 설치를 인증하고 수리 접근을 허용하는 데 필요한 데이터를 자동으로 받습니다. 가명 식별자는 설치 또는 구매와 연결되므로 익명 데이터가 아닙니다.

기기 식별자: 설치 ID, App Attest 키 ID와 공개 키, 요청 카운터, 기기 검증 해시. 사용자 식별자: 가명 구매 토큰, 이 앱에서 사용하는 App Store 계정에 Apple이 부여한 식별자, 승인된 설치의 연결 정보. 구매 내역: Apple 거래 ID, 상품, 환경, 날짜, 환불 또는 권한 취소 상태.

게임플레이 콘텐츠 및 제품 상호작용: 요청한 미션과 시나리오, 설치, 승인 발급 및 만료 시간. 기타 데이터: Apple 증명 영수증과 악용을 제한하기 위한 네트워크 출처의 솔트 적용 해시.

Supabase 인프라 로그에는 네트워크에서 추정한 대략적인 위치(국가, 지역, 도시, 우편번호), 성능 데이터(호출 시간), 기타 진단 정보(IP 주소, 사용자 에이전트, 경로, HTTP 상태, 오류)가 포함됩니다. 게임은 GPS에 접근하지 않습니다.

목적 및 서비스 제공업체

이 데이터는 게임 제공, 구매 검증 및 복원, 수리 승인, 환불 반영, 사기 방지 및 오류 진단에 사용됩니다. 게임 접근과 구매는 계약 이행에, 보안, 악용 방지 및 지원은 당사의 정당한 이익에 근거합니다. 광고 타기팅에는 사용하지 않습니다.

Supabase가 당사를 대신하여 검증 서버를 호스팅합니다. Apple은 구매와 설치 무결성을 검증합니다. 통신에는 HTTPS를 사용하며 클라이언트는 서버 테이블에 직접 접근할 수 없습니다. 결제 정보는 Apple이 처리하고 당사 서버로 전송하지 않습니다.

OVHcloud가 지원 이메일을 호스팅하며 전송과 보호에 필요한 주소, 메시지 및 메타데이터를 처리합니다. 지원 메시지는 Gmail(Google)로 전달되며 Google이 내용과 메타데이터를 처리합니다. OVHcloud 메일함에도 사본이 보관됩니다.

Supabase와 OVHcloud의 계약은 처리를 서비스로 제한하고 담당자의 비밀 유지와 보안 조치를 요구합니다. Cloudflare 계약도 비밀 유지와 보안 의무를 규정합니다. Apple, OpenAI 및 Google은 기술적·조직적 보호 조치를 공개합니다. 당사는 각 제공업체의 역할에 따라 이러한 약속을 바탕으로 여기에 설명된 것과 동일한 개인정보 및 보안 원칙을 유지합니다.

공식 정책 및 계약 : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy

저장 데이터 및 Apple 서비스

진행 상황은 기기에 저장됩니다. iCloud를 사용할 수 있으면 CloudKit이 비공개 iCloud 데이터베이스에서 저장 데이터를 동기화할 수 있습니다. 검증 서버는 이러한 저장 데이터, 상세 고장 상태 또는 대화를 받지 않습니다.

Game Center를 사용하면 Apple이 업적과 Game Center 식별 정보를 처리합니다. iCloud, Game Center 및 구매에는 Apple의 설정과 개인정보 처리방침도 적용됩니다.

보관 기간

설치 식별자, 증명, 구매 연결 정보, 구매 또는 권한 취소 상태는 서비스 운영과 복원에 필요한 동안 보관됩니다. Apple의 서명된 거래를 검증하지만 서명된 전체 페이로드는 보관하지 않습니다.

보안 챌린지는 120초, 미션 승인은 15분 동안 유효합니다. 매일 정리 작업에서 만료 후 24시간이 지난 항목을 삭제하므로 만료 후 약 48시간까지 남아 있을 수 있습니다. 처리된 알림 ID는 30일 후 삭제하며 이 실행 주기에 따라 약 31일까지 남을 수 있습니다. 장애로 정리가 지연되면 기간이 길어질 수 있습니다.

현재 Supabase 요금제가 안내하는 API 및 데이터베이스 로그 보관 기간은 하루입니다. 지원 관련 이메일은 요청 처리에 필요한 동안 보관합니다.

선택 및 요청

contact@secondsignal-game.com로 데이터 열람, 정정 또는 삭제를 요청할 수 있습니다. 적용 법률에 따라 데이터 이동, 처리 제한, 처리에 대한 이의 제기 또는 개인정보 감독 기관에 대한 문의도 가능합니다. 해당 기록을 찾고 확인하는 데 필요한 정보를 요청할 수 있습니다. 프랑스에서는 CNIL에 민원을 제기할 수 있습니다: https://www.cnil.fr/fr/adresser-une-plainte.

서비스 데이터를 삭제하면 관련 설치와 승인이 취소되지만 Apple에서 보유한 구매는 취소되지 않습니다. 이후 유효한 Apple 구매를 복원하면 새 연결 정보와 기록이 생성될 수 있습니다. 기기 또는 iCloud 저장 데이터와 Game Center 데이터는 기기나 Apple에서 별도로 관리합니다.

웹사이트, 아동 및 변경

사이트는 Cloudflare 인프라에서 OpenAI Sites를 통해 호스팅됩니다. 광고 쿠키나 방문자 분석 도구를 추가하지 않습니다. 악성 자동 트래픽을 차단하기 위해 Cloudflare는 브라우저의 기술 정보를 확인하고, 30분 동안 활동이 없으면 만료되는 __cf_bm 등의 보안 쿠키를 사용합니다. 이 제공업체들은 사이트 제공과 보안을 위해 IP 주소, 요청 및 브라우저 기술 정보를 처리할 수 있습니다. 쿠키 정보: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

게임은 이용자의 나이를 묻지 않으며 아동을 대상으로 한 타기팅 마케팅을 하지 않습니다. 부모나 보호자는 자녀의 데이터에 관해 문의할 수 있습니다. 처리 방식이 변경되면 이 방침을 업데이트합니다.